1、陕西移动 WLAN 设备局数据配置模板中国移动通信集团陕西有限公司为规范陕西 WLAN 网络工程建设中相关 WLAN 设备如：AC、AP、热点交换机等设备在进行入网开通测试时的数据配置，为后期维护工作的开展创造良好的条件，特此制定陕西移动 WLAN 设备局数据配置模板作为今后 WLAN 工程设备入网测试前的配置参考，以及入网测试时设备配置检查依据，后期将根据集团和省内新功能进行补充更新。第一部分 集团公众 WLAN 业务设备配置模板AC 局据配置要求1. 配置 Portal 服务器的 IP 地址；（为支持国漫来访，目前要求配置为URL-http:/221.176.1.140/wlan/inde
2、x.php）2. 配置 DHCP 服务器的 IP 地址（适用于 AC 外接 DHCP 服务器模式）如没有可以不做配置；3. 配置 AC 用户地址池的 IP 地址段、掩码（适用于 AC 内置 DHCP 服务器模式） ；4. 配置 AP 管理地址段；5. 配置 AC 用户 DNS 主备服务器的 IP 地址；（使用省内 DNS,主DNS:211.143.60.56、备 DNS:211.136.17.107）6. 配置 WLAN 认证的相关参数：配置 802.1X 的认证流程，配置 EAP 认证方案（如 SIM 认证点在 AP 上，则在 AP 上配置此项内容） ；7. 配置 RADIUS（IP 地址
3、221.176.1.138、认证端口 1645、计费端口 1646） ，以及和 Radius 之间的密钥 88-89；8. 配置域内强制门户 URL（可以选 http:/） ；9. 配置用户接入地编号（NAS-ID） ，热点的 NAS-ID 全网统一规划；10.配置 AC 设备编码 AC NAME；11.配置 AC 国漫 IP 地址白名单 211.151.58.233（转接商二级 portal 地址）216.168.253.44（转接商国漫客户端证书服务器地址） ；12.配置 WLAN 白名单地址：http:/221.176.1.140/wlan/index.php （强制 Portal UR
4、L） http:/221.176.1.142：8001/selfwlan/selfwlan_index.ktcl（用户自服务 URL） 、WLAN DNS 服务器的 IP 地址；13.配置开启用户无流量 15 分钟自动下线功能。14.配置未认证无线用户隔离。AC 网络设备其他要求1.配置 AC 设备名称，依据中国移动数据网资源命名规范（V2.0.0） ；2.配置 AC 设备端口描述，依据中国移动数据网资源命名规范（V2.0.0） ；3.配置 AC 设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4.配置 AC 的 SNMP 管理，要求设定为 SNMP V2
5、 版本；5.配置 AC 的 SNMP TRAP 地址，厂家自带 WLAN OMC 接入 IP 地址；6.配置 AC 的 SNMP 可管理的设备 IP 地址，要求通过 ACL 方式进行设定；7.修改 AC 的 SNMP COMMUNITY 默认字符，RO 统一修改为 HBnmc311，RW 暂不配置8.配置可远程登录 AC 的主机 IP 地址，要求通过 ACL 方式设定；远程登录方式必须为 SSH，强制关闭 telnet。9.配置 AC 的登录用户名、密码，要求有大、小写字母和特殊字符，不能低于 8 位；10. 关闭 AC 其他不必要的服务，如 HTTP 等登陆方式；11. 配置开启 AC 管理
6、员登陆后 5 分钟无操作自动下线功能；12. 配置 AC 用户 DHCP IP 地址租期时间，统一设定为 60 分钟。13. 配置调整 AC 的系统时间，按照北京时间，东八区时间，同时开启 NTP服务功能，同步 NTP SERVER 地址为 211.143.53.1、211.143.53.5AP 数据配置AP 网元数据1. 配置无线网络的 SSID；接入点（AP）ESSID 的编号用于控制用户接入，中国移动接入点（AP）ESSID 的编号为 CMCC（公众网） 。2. 配置二层隔离；3. 配置使用 的无线频点（1、6、11） ，根据规划设定，禁止使用自动频率调节功能；4. 配置可接入用户数，一
7、般单 AP 下只允许 20 个用户进行接入；5. 配置单用户上下行传输速率，统一限制为 2Mbps；6. 配置 AP 的无线发射功率，根据覆盖场景设定；7. 配置 AP 的位置描述信息；热点交换机配置1.配置交换机设备名称，依据陕西省 WLAN 设备命名规范 V1.0 ；2.配置交换机设备端口描述，依据中国移动数据网资源命名规范（V2.0.0） ；3.配置交换机设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4.配置交换机的 SNMP 管理，要求设定为 SNMP V2 版本；5.配置交换机的 SNMP TRAP 地址，厂家自带 WLAN OMC 接入 IP
8、 地址；6.配置交换机的 SNMP 可管理的设备 IP 地址，要求通过 ACL 方式进行设定；7.修改交换机的 SNMP COMMUNITY 默认字符，RO 统一修改为HBnmc311，RW 暂不配置；14. 配置可远程登陆交换机的主机 IP 地址，要求通过 ACL 方式设定；远程登录方式必须为 SSH，强制关闭 telnet。8.配置交换机的登录用户名、密码，要求有大、小写字母和特殊字符，不能低于 8 位；9.关闭交换机其他不必要的服务，如 HTTP 等登陆方式；10. 配置开启交换机 管理员登陆后 5 分钟无操作自动下线功能；11. 开启交换机端口隔离功能，禁止同一 VLAN 下的端口互通
9、。第二部分 陕西省内 WLAN 业务设备配置模板省内 AC 局据配置要求1. 配置 Portal 服务器的 IP 地址，http:/111.11.52.242:8888； 2. 配置 DHCP 服务器的 IP 地址（适用于 AC 外接 DHCP 服务器模式） ，如没有可以不做配置；3. 配置 AC 用户地址池的 IP 地址段、掩码（适用于 AC 内置 DHCP 服务器模式） ；4. 配置 AP 管理地址段；5. 配置 AC 用户 DNS 主备服务器的 IP 地址；（使用省内 DNS：主DNS:211.143.60.56、备 DNS:211.136.17.107） ；6. 配置 WLAN 认证的
10、相关参数：配置 802.1X 的认证流程，配置 EAP 认证方案（如 SIM 认证点在 AP 上，则在 AP 上配置此项内容） ；7. 配置 RADIUS（IP 地址：111.11.52.241、认证端口 1645、计费端口1646） ，以及和 Radius 之间的密钥 88-89；8. 配置域内强制门户 URL（可以选 http:/） ，可以不做；9. 配置用户接入地编号（NAS-ID） ，校园和省内计费热点的 NAS-ID 全网统一规划；10.配置 AC 设备编码 AC NAME；11.配置 AC WLAN 的认证类型为 CHAP 方式 12.配置开启用户无流量 15 分钟自动下线功能。1
11、3.配置 AC 白名单功能：http:/211.103.85.65:7080（Portal 登陆页面）；http:/211.103.85.66:10000（自服务登陆地址）。14.配置未认证无线用户隔离。AC 网络设备其他要求1.配置 AC 设备名称，依据中国移动数据网资源命名规范（V2.0.0） ；2.配置 AC 设备端口描述，依据中国移动数据网资源命名规范（V2.0.0） ；3.配置 AC 设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4.配置 AC 的 SNMP 管理，要求设定为 SNMP V2 版本；5.配置 AC 的 SNMP TRAP 地址，
12、厂家自带 WLAN OMC 接入 IP 地址；6.配置 AC 的 SNMP 可管理的设备 IP 地址，要求通过 ACL 方式进行设定；7.修改 AC 的 SNMP COMMUNITY 默认字符，RO 统一修改为 HBnmc311，RW 暂不作要求；8.配置 AC 可登陆的主机 IP 地址，要求通过 ACL 方式设定；9.配置 AC 的登录用户名、密码，要求有大小写和特殊字符，不能低于 8位；10. 关闭 AC 其他不必要的服务，如 HTTP 等登陆方式；11. 配置开启 AC 管理员登陆后 5 分钟无操作自动下线功能；12. 配置 AC 用户 DHCP IP 地址租期时间，统一设定为 60 分
13、钟。13. 配置调整 AC 的系统时间，按照北京时间，东八区时间，同时开启 NTP服务功能，同步 NTP SERVER 地址为 211.143.53.1、211.143.53.5。校园 AP 网元数据1） 配置无线网络的 SSID；接入点（AP）ESSID 的编号用于控制用户接入，陕西省内接入点（AP）ESSID 的编号为 CMCC-EDU（校园网） 。2） 配置二层隔离；3） 配置使用的无线频点（1、6、11） ，根据规划设定，禁止使用自动频率调节功能；4） 配置可接入用户数，一般单 AP 下只允许 20 个用户进行接入；5） 配置单用户上下行传输速率，统一限制为 2Mbps；6） 配置 A
14、P 的无线发射功率，根据覆盖场景设定；7） 配置 AP 的位置描述信息；校园热点交换机配置1.配置交换机设备名称，依据中国移动数据网资源命名规范（V2.0.0） ；2.配置交换机设备端口描述，依据中国移动数据网资源命名规范（V2.0.0） ；3.配置交换机设备端口的工作方式，要求一般情况下要求光口、电口为强制方式，特殊情况根据实际情况设定；4.配置交换机的 SNMP 管理，要求设定为 SNMP V2 版本；5.配置交换机的 SNMP TRAP 地址，厂家自带 WLAN OMC 接入 IP 地址；6.配置交换机的 SNMP 可管理的设备 IP 地址，要求通过 ACL 方式进行设定；7.修改交换机
15、的 SNMP COMMUNITY 默认字符，RO 统一修改为HBnmc311，RW 暂不作要求；8.配置交换机可登陆的主机 IP 地址，要求通过 ACL 方式设定；9.配置交换机的登录用户名、密码，要求有大小写和特殊字符，不能低于8 位；10. 关闭交换机其他不必要的服务，如 HTTP 等登陆方式；11. 配置开启交换机 管理员登陆后 5 分钟无操作自动下线功能；12. 开启交换机端口隔离功能，禁止同一 VLAN 下的端口互通。RADIUS 数据配置1. 配置 AC（认证端口、计费端口） ，以及和 AC 之间的密钥 88-89。Portal 数据配置1. 配置 AC 的 NAS-IP2. 配置
16、 AC NAME3. 配置 AC（IP 地址、AC 动态地址段、端口 2000、厂家名称“hongxin”-虹信） ，以及和 AC 之间的密钥 88-89。参考附录： 接入点(AP)ESSID 的编号接入点（AP）ESSID 的编号用于控制用户接入，中国移动接入点（AP）ESSID 的编号为 CMCC（公众网） 、CMCC-EDU（校园网） 。WLAN 用户接入地编号（NAS-ID）WLAN 用户接入地编号用于支持漫游计费和结算。接入控制器（AC）或者接入点（AP）的设备编号形式为：HST.CTY.PRO.OPE.NAT。其中： HST 表示 WLAN 热点覆盖地区，由 4 位数字组成，各省自
17、己规划和分配，该段代码只对于分布在 WLAN 热点覆盖地区的 WLAN 接入系统设备有效。 CTY 表示 WLAN 位于的城市，由 4 位数字组成，由各个地市的长途区号表示, 右对齐左填零。 （北京、陕西、上海、重庆等直辖市可以对区县代码重新规划，并报总部备案后生效） PRO 表示 WLAN 位于的省份，由 3 位数字组成，PRO 的代码分配参见附表。 OPE 表示 WLAN 所属的运营商，由 2 位数字组成，中国移动为 00。NAT 表示 WLAN 所属的国家或者地区，由 3 位数字组成，中国为 460。附表 WLAN 接入设备编号中 PRO 字段的代码分配省份/自治区/直辖市 代码陕西 2
18、20AC 设备编码统一规定全国 AC 的编码，其编码规则为 ACN.CTY.PRO.OPE，其中： ACN 表示 AC 的编号，由 4 位数字组成，各省自己规划和分配。 CTY 表示 WLAN 位于的城市，由 4 位数字组成，由各个地市的长途区号表示, 右对齐左填零。 PRO 表示 WLAN 位于的省份，由 3 位数字组成，PRO 的代码分配参见附表。 OPE 表示 WLAN 所属的运营商，由 2 位数字组成，中国移动为 00。AP 设备编码统一规定全国 AP 的编码，其编码规则为 APN.CTY.PRO.OPE，其中： APN 表示 AP 的编号，由 7 位数字组成，各省自己规划和分配。 CTY 表示 WLAN 位于的城市，由 4 位数字组成，由各个地市的长途区号表示, 右对齐左填零。 PRO 表示 WLAN 位于的省份，由 3 位数字组成，PRO 的代码分配参见附表。OPE 表示 WLAN 所属的运营商，由 2 位数字组成，中国移动为 00。集团公众 WLAN AC 局数据申请表集 团 WLAN业 务 AC局数 据 申 请 表 .xls
