目  录

1 SPM-D26X管理

1.1 SPM-D26X管理简介

1.2 通过AC配置SPM-D26X设备

1.3 登录SPM-D26X设备

1.4 配置VLAN

1.4.1 创建VLAN

1.4.2 配置基于端口的VLAN

1.4.3 配置基于Trunk端口的VLAN

1.4.4 配置基于Hybrid端口的VLAN

1.5 配置PoE功能

1.6 配置隔离组

1.7 配置聚合组

1.8 开启接口

1.9 配置接口的描述信息

1.10 重启设备

1.11 恢复出厂状态

1.12 显示帮助信息

1.13 SPM-D26X管理显示和维护

1.14 SPM-D26X管理典型配置举例

1.14.1 SPM-D26X管理基本组网配置举例

1 SPM-D26X管理

1.1  SPM-D26X管理简介

在某些小贝网络中，为了便于对多个AP进行差异化管理并提供可定制化的PoE供电方案，需要部署SPM（Smart PoE Manager，智能PoE管理器）设备。如图1-1所示，SPM与AP依次在AC上完成上线后（SPM上线过程同AP上线过程，在AC上视SPM为AP），一方面SPM可以给AP供电，另一方面通过配置SPM，可以对AP完成基于端口的相关配置。

图1-1 SPM-D26X基本网络

1.2  通过AC配置SPM-D26X设备

1. 功能简介

使用本功能将指定命令通过AC下发到SPM-D26X设备上，可以完成SPM-D26X设备的配置。

2. 配置限制和指导

执行execute-command command命令前，可以通过execute-command help命令查看支持下发到SPM-D26X设备上的命令行字符串。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图

wlan ap ap-name

(3)     显示SPM-D26X设备上可以执行的命令行列表。

execute-command help

(4)     将指定命令通过AC下发到SPM-D26X设备上。

execute-command command

1.3  登录SPM-D26X设备

通过Console口或者Telnet方式直接登录SPM-D26X设备时，需要输入用户名admin和密码admin。

1.4  配置VLAN

1.4.1  创建VLAN

1. 配置限制和指导

VLAN 1为系统缺省VLAN，用户不能手工创建和删除。

最多只能创建128个VLAN。

2. 配置步骤

请在用户视图下执行本命令，创建VLAN，并进入VLAN视图。

execute-command vlan <UINT:vid>

缺省情况下，系统只有一个缺省VLAN（VLAN 1）。

1.4.2  配置基于端口的VLAN

1. 配置限制和指导

·     当执行execute-command undo vlan命令删除的VLAN是某个端口的PVID时，对Access端口，端口的PVID会恢复到VLAN 1；对Trunk或Hybrid端口，端口的PVID配置不会改变，即它们可以使用已经不存在的VLAN作为端口PVID。

·     建议本端设备端口的PVID和相连的对端设备端口的PVID保持一致。

·     建议保证端口的PVID为端口允许通过的VLAN。如果端口不允许某VLAN通过，但是端口的PVID为该VLAN，则端口会丢弃收到的该VLAN的报文或者不带VLAN Tag的报文。

2. 配置步骤

请在用户视图下依次执行如下命令，配置基于Access端口的VLAN。

(1)     配置端口的链路类型为Access类型。

¡     配置GE端口的链路类型为Access类型。

execute-command interface ge <UINT:portid> link-type access

缺省情况下，GE端口的链路类型为Access。

¡     配置XGE端口的链路类型为Access类型。

execute-command interface xge <UINT:portid> link-type access

缺省情况下，XGE端口的链路类型为Access。

(2)     将Access端口加入到指定VLAN。

¡     将Access GE端口加入到指定VLAN。

execute-command interface ge <UINT:portid> access vlan <UINT:vlanid>

缺省情况下，所有Access GE端口都属于VLAN 1。

¡     将Access XGE端口加入到指定VLAN。

execute-command interface xge <UINT:portid> access vlan <UINT:vlanid>

缺省情况下，所有Access XGE端口都属于VLAN 1。

在将Access端口加入到指定VLAN之前，该VLAN必须已经存在。

1.4.3  配置基于Trunk端口的VLAN

1. 简介

Trunk端口可以加入多个VLAN。

2. 配置限制和指导

Trunk端口不能直接切换为Hybrid端口，只能先将Trunk端口配置为Access端口，再配置为Hybrid端口。

配置端口PVID后，必须使用execute-command interface ge trunk permit vlan或者execute-command interface xge trunk permit vlan命令配置允许PVID的报文通过，接口才能转发PVID的报文。

3. 配置步骤

请在用户视图下依次执行如下命令，配置基于Trunk端口的VLAN。

(1)     配置端口的链路类型为Trunk类型。

¡     配置GE端口的链路类型为Trunk类型。

execute-command interface ge <UINT:portid> link-type trunk

缺省情况下，GE端口的链路类型为Access类型。

¡     配置XGE端口的链路类型为Trunk类型。

execute-command interface xge <UINT:portid> link-type trunk

缺省情况下，XGE端口的链路类型为Access类型。

(2)     允许指定的VLAN通过当前Trunk端口。

¡     允许指定的VLAN通过当前Trunk GE端口。

execute-command interface ge <UINT:portid> trunk permit vlan <STRING:vlans>

缺省情况下，Trunk GE端口只允许VLAN 1的报文通过。

¡     允许指定的VLAN通过当前Trunk XGE端口。

execute-command interface xge <UINT:portid> trunk permit vlan <STRING:vlans>

缺省情况下，Trunk XGE端口只允许VLAN 1的报文通过。

(3)     （可选）配置Trunk端口的PVID。

¡     配置Trunk GE端口的PVID。

execute-command interface ge <UINT:portid> trunk pvid vlan <UINT:vlanid>

缺省情况下，Trunk GE端口的PVID为VLAN 1。

¡     配置Trunk XGE端口的PVID。

execute-command interface xge <UINT:portid> trunk pvid vlan <UINT:vlanid>

缺省情况下，Trunk XGE端口的PVID为VLAN 1。

1.4.4  配置基于Hybrid端口的VLAN

1. 简介

Hybrid端口可以加入多个VLAN。将Hybrid端口加入VLAN时，指定VLAN必须已经存在。

2. 配置限制和指导

Hybrid端口不能直接切换为Trunk端口，只能先将Hybrid端口配置为Access端口，再配置为Trunk端口。

配置端口PVID后，必须使用execute-command interface ge hybrid vlan或者execute-command interface xge hybrid vlan命令配置允许PVID的报文通过，出接口才能转发PVID的报文。

3. 配置步骤

请在用户视图下依次执行如下命令，配置基于Hybrid端口的VLAN。

(1)     配置端口的链路类型为Hybrid类型。

¡     配置GE端口的链路类型为Hybrid类型。

execute-command interface ge <UINT:portid> link-type hybrid

缺省情况下，GE端口的链路类型为Access类型。

¡     配置XGE端口的链路类型为Hybrid类型。

execute-command interface xge <UINT:portid> link-type hybrid

缺省情况下，XGE端口的链路类型为Access类型。

(2)     允许指定的VLAN通过当前Hybrid端口。

¡     允许指定的VLAN通过当前Hybrid GE端口。

execute-command interface ge <UINT:portid> hybrid vlan <STRING:vlans> { tagged | untagged }

缺省情况下，Hybrid端口只允许该GE端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

¡     允许指定的VLAN通过当前Hybrid XGE端口。

execute-command interface xge <UINT:portid> hybrid vlan <STRING:vlans> { tagged | untagged }

缺省情况下，Hybrid端口只允许该XGE端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。

(3)     （可选）配置Hybrid端口的PVID。

¡     配置Hybrid GE端口的PVID。

execute-command interface ge <UINT:portid> hybrid pvid vlan <UINT:vlanid>

缺省情况下，Hybrid GE端口的PVID为该端口在链路类型为Access时的所属VLAN。

¡     配置Hybrid XGE端口的PVID。

execute-command interface xge <UINT:portid> hybrid pvid vlan <UINT:vlanid>

缺省情况下，Hybrid XGE端口的PVID为该端口在链路类型为Access时的所属VLAN。

1.5  配置PoE功能

1. 功能简介

开启PoE接口的PoE功能后，系统即可为PD预留功率，并为PoE接口下挂的PD供电。

2. 配置步骤

请在用户视图下执行如下命令，开启指定接口的POE远程供电功能。

execute-command interface ge <UINT:portid> poe enable

缺省情况下，PoE接口远程供电功能处于开启状态。

1.6  配置隔离组

1. 功能简介

设备只支持一个隔离组，由系统自动创建隔离组1，用户不可删除该隔离组或创建其他的隔离组。隔离组内可以加入的端口数量没有限制。

2. 配置限制和指导

加入隔离组的端口不能再加入聚合组中。

3. 配置步骤

请在用户视图下执行如下命令，将端口加入到隔离组中。

·     将GE端口加入到隔离组中。

execute-command interface ge <UINT:portid> port-isolate group 1

缺省情况下，当前GE端口未加入隔离组。

·     将XGE端口加入到隔离组中。

execute-command interface xge <UINT:portid> port-isolate group 1

缺省情况下，当前XGE端口未加入隔离组。

多次执行此步骤可将多个端口加入隔离组。

1.7  配置聚合组

1. 配置限制和指导

用户需要将配置（例如：速率、双工模式和VLAN等）相同的端口加入聚合组中去。

设备最大支持将4个端口加入同一聚合组。

加入聚合组的端口不能再加入隔离组中。

速率不相同的接口不能聚合。

2. 配置步骤

请在用户视图下执行如下命令，将端口加入到聚合组1中。

·     将GE端口加入到聚合组1中。

execute-command interface ge <UINT:portid> link-aggregation group 1

缺省情况下，当前GE端口未加入聚合组。

·     将XGE端口加入到聚合组1中。

execute-command interface xge <UINT:portid> link-aggregation group 1

缺省情况下，当前XGE端口未加入聚合组。

多次执行此步骤可将多个端口加入聚合组。

1.8  开启接口

1. 配置限制和指导

关闭接口会导致使用该接口建立的链路中断，不能通信，请谨慎使用。

2. 配置步骤

请在用户视图下执行如下命令，开启接口。

·     开启GE接口。

execute-command undo interface ge <UINT:portid> shutdown

缺省情况下，GE接口处于开启状态。

·     开启XGE接口。

execute-command undo interface xge <UINT:portid> shutdown

缺省情况下，XGE接口处于开启状态。

1.9  配置接口的描述信息

请在用户视图下执行如下命令，配置接口的描述信息。

·     配置GE接口的描述信息。

execute-command interface ge <UINT:portid> description <STRING:description>

缺省情况下，未配置GE接口的描述信息。

·     配置XGE接口的描述信息。

execute-command interface xge <UINT:portid> description <STRING:description>

缺省情况下，未配置XGE接口的描述信息。

1.10  重启设备

1. 功能简介

重启设备的方式有以下几种：

(1)     硬件重启

通过断电后重新上电来重启设备。该方式对设备影响较大，如果对运行中的设备进行强制断电，可能会造成数据丢失。一般情况下，建议不要使用这种方式。

(2)     命令行重启

主要用于远程重启设备，不需要到设备所在地进行断电/上电重启。

2. 配置步骤

请在用户视图下执行如下命令，重启设备。

execute-command reboot

1.11  恢复出厂状态

1. 功能简介

当设备使用场景更改，或者设备出现故障时，可以使用本特性将设备恢复到出厂状态。

2. 配置步骤

请在用户视图下执行如下命令，将设备恢复到出厂状态。

(1)     指导用户如何将设备恢复到出厂状态。

execute-command restore factory-default

(2)     将设备恢复到出厂状态。

execute-command restore factory-default force

1.12  显示帮助信息

请在用户视图下执行如下命令，用来显示所有可以执行的命令行名称。

execute-command help

1.13  SPM-D26X管理显示和维护

在完成上述配置后，在SPM-D26X设备上执行display命令可以显示配置后SPM-D26X设备的运行情况，通过查看显示信息验证配置的效果。

表1-1 SPM-D26X管理显示和维护

1.14  SPM-D26X管理典型配置举例

1.14.1  SPM-D26X管理基本组网配置举例

1. 组网需求

·     AP 1、AP 2、AP 3通过SPM-D26X与AC相连，SPM-D26X为所有AP供电。在AC上开启DHCP Server功能，为AP分配10.1.1.0/26网段的IP地址、为无线客户端分配10.1.1.128/26网段的IP地址。

·     客户端数据报文采用集中式转发。

·     使用手工方式输入序列号，并提供SSID为xiaobei的无线接入服务。

·     打印机Print通过连接到SPM-D26X的GE 2接入网络。

2. 组网图

图1-2 SPM-D26X管理基本组网图

3. 配置AC

(1)     配置端口属于VLAN，并配置VLAN接口的IP地址

# 创建VLAN 2。

<AC> system-view

[AC] vlan 2

[AC-vlan2] quit

# 创建VLAN 20。

<AC> system-view

[AC] vlan 20

[AC-vlan20] quit

# 配置AC和Swtich相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN 1、VLAN 2通过，当前Trunk口的PVID为1。

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] port link-type trunk

[AC-GigabitEthernet1/0/1] port trunk permit vlan 1 2

[AC-GigabitEthernet1/0/1] port trunk pvid vlan 1

[AC-GigabitEthernet1/0/1] quit

# 配置VLAN 1、VLAN 2和VLAN 20接口的IP地址。

[AC] interface vlan-interface 1

[AC-Vlan-interface1] ip address 10.1.1.1 26

[AC-Vlan-interface1] quit

[AC] interface vlan-interface 2

[AC-Vlan-interface2] ip address 10.1.1.65 26

[AC-Vlan-interface2] quit

[AC] interface vlan-interface 20

[AC-Vlan-interface20] ip address 10.1.1.129 26

[AC-Vlan-interface20] quit

(2)     创建手工AP

# 创建手工AP，名称为ap1，选择AP型号并配置序列号。

[AC] wlan ap ap1 model WAP722E

[AC-wlan-ap-ap1] serial-id 219801A0Q2914AG00069

[AC-wlan-ap-ap1] quit

(3)     创建无线服务模板，并将无线服务模板绑定到AP的Radio接口。

# 配置无线服务模板service1，配置SSID为xiaobei，配置无线客户端从无线服务模板service1上线后将被加入到VLAN 20，并开启无线服务模板。

[AC] wlan service-template service1

[AC-wlan-st-service1] ssid xiaobei

[AC-wlan-st-service1] vlan 20

[AC-wlan-st-service1] service-template enable

[AC-wlan-st-service1] quit

# 配置射频，指定工作信道为157。

[AC] wlan ap ap1

[AC-wlan-ap-ap1] radio 1

[AC-wlan-ap-ap1-radio-1] channel 157

# 将无线服务模板service1绑定到Radio 1接口。

[AC-wlan-ap-ap1-radio-1] radio enable

[AC-wlan-ap-ap1-radio-1] service-template service1

[AC-wlan-ap-ap1-radio-1] quit

[AC-wlan-ap-ap1] quit

(4)     创建SPM

# 创建SPM，名称为spm，选择SPM型号并配置序列号。

[AC] wlan ap spm model SPM-D26X

[AC-wlan-ap-spm] serial-id 219801A2JN9166Q00003

[AC-wlan-ap-spm] quit

(5)     配置DHCP服务

# 开启DHCP服务。

[AC] dhcp enable

# 配置DHCP地址池1，用来为10.1.1.0/26网段内的DHCP客户端（SPM-D26X及AP）分配IP地址和网络配置参数。

[AC] dhcp server ip-pool 1

[AC-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.192

[AC-dhcp-pool-1] quit

# 配置DHCP地址池2，用来为10.1.1.128/26网段内的DHCP客户端（无线用户）分配IP地址和网络配置参数。

[AC] dhcp server ip-pool 2

[AC-dhcp-pool-2] network 10.1.1.128 mask 255.255.255.192

[AC-dhcp-pool-2] gateway-list 10.1.1.129

[AC-dhcp-pool-2] quit

(6)     配置SPM

# 登录SPM

[AC] wlan ap spm

# 创建VLAN 2，VLAN 2为打印机接入的VLAN。

[AC-wlan-ap-spm] execute-command vlan 2

# 配置SPM-D26X和Switch相连的接口GE 1为Trunk类型，允许VLAN 1和VALN 2通过，当前Trunk口的PVID为1。

[AC-wlan-ap-spm] execute-command interface ge 1 link-type trunk

[AC-wlan-ap-spm] execute-command interface ge 1 trunk permit vlan 1

[AC-wlan-ap-spm] execute-command interface ge 1 trunk permit vlan 2

[AC-wlan-ap-spm] execute-command interface ge 1 trunk pvid vlan 1

# 配置SPM-D26X和Print相连的接口GE 2为Access类型，允许VLAN 2通过，并开启PoE远程供电功能（可选，缺省开启）。

[AC-wlan-ap-spm] execute-command interface ge 2 link-type access

[AC-wlan-ap-spm] execute-command interface ge 2 access vlan 2

[AC-wlan-ap-spm] execute-command interface ge 2 poe enable

4. 配置Switch

(1)     配置端口属于VLAN

# 创建VLAN 2。

<Swtich> system-view

[Switch] vlan 2

[Switch-vlan2] quit

# 配置Swtich和AC相连的接口GigabitEthernet1/0/2为Trunk类型，允许VLAN 1、VLAN 2通过，当前Trunk口的PVID为1。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-type trunk

[Switch-GigabitEthernet1/0/2] port trunk permit vlan 1 2

[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 1

[Switch-GigabitEthernet1/0/2] quit

# 配置Swtich和SPM-D26X相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN 1、VLAN 2通过，当前Trunk口的PVID为1。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-type trunk

[Switch-GigabitEthernet1/0/1] port trunk permit vlan 1 2

[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 1

[Switch-GigabitEthernet1/0/1] quit

5. 验证配置

# 配置完成后，在AC上执行display wlan spm命令，可以看到SPM-D26X及其连接的AP的信息。

[AC] display wlan spm all

SPM name         : spm

Model            : SPM-D26X

Serial ID        : 219801A2JN9166Q00003

MAC address      : 0000-f3ea-0a3e

WAPs             : 3

  Wireless access points:

  ---------------------------------------------------------------

  WAP name        Port           Model      Serial ID

  ---------------------------------------------------------------

  ap1             3              WAP722E    219801A0Q2914AG00069

  ap2             4              WAP722E    219801A0Q2914AG00070

  ap3             5              WAP722E    219801A0Q2914AG00071