銳捷無(wú)線產(chǎn)品運(yùn)維方法

登錄AP產(chǎn)品

Console登錄（只可以現(xiàn)場(chǎng)登錄）

現(xiàn)場(chǎng)通過(guò)Console線連接AP設(shè)備，然后通過(guò)CRT等遠(yuǎn)程控制軟件進(jìn)行登錄

默認(rèn)登錄密碼

胖AP：登錄密碼為admin，不需要enable密碼

瘦AP：登錄密碼為ruijie，enable密碼為apdebug

CRT軟件的配置如下（同類型軟件類似）

如何查看設(shè)備連接的串口是哪個(gè)

查看此電腦的設(shè)備管理器 → 查看端口選項(xiàng)（其中有已經(jīng)使用的端口號(hào)）

當(dāng)Console無(wú)法登錄的故障排查（一般是串口線和電腦連接問(wèn)題）

1、檢查設(shè)備管理器的端口管理字段

①此時(shí)可以在設(shè)備管理器查看串口轉(zhuǎn)USB、串口轉(zhuǎn)藍(lán)牙等對(duì)應(yīng)的驅(qū)動(dòng)是否安裝

②此時(shí)檢查CRT的串口選擇是否正確

③檢查CRT的波特率、流控配置是否正確

2、查看Console線是否插入到設(shè)備的Console口（不要插入到設(shè)備網(wǎng)口上）

3、檢查Console配置線或電腦是否有問(wèn)題（可以通過(guò)換線、換電腦來(lái)進(jìn)行驗(yàn)證）

4、查看是否有同類型的軟件已經(jīng)登錄到此串口（一個(gè)串口同一時(shí)刻只可以打開(kāi)一個(gè)會(huì)話；即如果通過(guò)Xshell通過(guò)串口登錄到設(shè)備中，則再通過(guò)CRT就登錄不上去）

5、可以使用同類型其它軟件嘗試登錄

一般是1 2 3的問(wèn)題

Web/Telnet/SSH登錄（可以現(xiàn)場(chǎng)、遠(yuǎn)程登錄）

現(xiàn)場(chǎng)登錄

通過(guò)網(wǎng)線將PC和AP設(shè)備連接，使PC和AP的管理地址可以通信，然后進(jìn)行Web/Telnet/ssh登錄

遠(yuǎn)程登錄

只要PC能夠訪問(wèn)到AP的管理地址，就可以登錄AP進(jìn)行管理

配置AP的管理地址

AP上的管理接口為bvi邏輯接口(具體使用Vlan號(hào)多少根據(jù)現(xiàn)網(wǎng)實(shí)際判斷)

創(chuàng)建Vlan

vlan 1

配置bvi接口

interface bvi/vlan 1 #1對(duì)應(yīng)的是Vlan 1

ip add 192.168.110.1 255.255.255.0

配置上行接口（使得管理接口的報(bào)文發(fā)出去，并使得管理接口可以接受報(bào)文）

interface gigabitEthernet 0/1

encapsulation dot1Q 1

通過(guò)Web界面遠(yuǎn)程登錄

AP設(shè)備默認(rèn)管理地址

對(duì)于新設(shè)備AP：IP地址默認(rèn)為192.168.110.1或192.168.111.1

對(duì)于老版本設(shè)備AP：IP地址默認(rèn)為192.168.1.1或192.168.2.1

默認(rèn)的登錄密碼

默認(rèn)的賬號(hào)和密碼為admin，不需要enable密碼

登錄端口號(hào)

80端口： http登錄

443端口：https登錄

Web服務(wù)的開(kāi)啟

默認(rèn)Web服務(wù)是開(kāi)啟的

如果Web服務(wù)關(guān)閉，可以通過(guò)命令行或Console登錄開(kāi)啟Web服務(wù)

enable service web-server

查看Web服務(wù)及端口

show web-server status

遠(yuǎn)程Web無(wú)法登錄的故障排查

1、鏈路問(wèn)題或路由問(wèn)題 本機(jī)ping不通AC的地址

2、PC的防火墻是否禁止80或443端口

3、瀏覽器問(wèn)題、電腦問(wèn)題（更換瀏覽器和電腦）

4、AC的web是否沒(méi)有打開(kāi)，或者Web端口是否更改

通過(guò)Telnet、SSH等命令行的方式登錄

通過(guò)AP的管理地址直接通過(guò)Telnet/ssh登錄到AP上，管理界面為命令行界面

AP設(shè)備默認(rèn)管理地址

對(duì)于新設(shè)備AP：IP地址默認(rèn)為192.168.110.1或192.168.111.1

對(duì)于老版本設(shè)備AP：IP地址默認(rèn)為192.168.1.1或192.168.2.1

默認(rèn)的登錄密碼和enable密碼

瘦AP：登錄的用戶名admin 密碼為ruijie；Enable密碼為 apdebug

胖AP：登錄的用戶名admin 密碼為admin ；Enable沒(méi)有密碼

Telnet和SSH服務(wù)

默認(rèn)AP開(kāi)啟了Telnet服務(wù)，但是沒(méi)有開(kāi)啟SSH服務(wù)

Telnet及ssh服務(wù)查看

show service

開(kāi)啟SSH服務(wù)

開(kāi)啟SSH服務(wù)

enable service ssh-server

生成加密密鑰，通過(guò)dsa或者rsa方式加密

crypto key generate dsa/rsa

配置SSH登錄密碼

同上

登錄端口號(hào)

telnet：23端口

ssh： 22端口

遠(yuǎn)程Telnet/SSH無(wú)法登錄的故障排查

1、鏈路問(wèn)題或路由問(wèn)題 本機(jī)ping不通AC的地址

2、PC的防火墻是否禁止80或443端口

3、瀏覽器問(wèn)題、電腦問(wèn)題（更換瀏覽器和電腦）

4、AC的web是否沒(méi)有打開(kāi)，或者Web端口是否更改

登錄AC產(chǎn)品

對(duì)于一臺(tái)新的AC，沒(méi)有進(jìn)行任何配置的話我們只可以通過(guò)Web界面或Console登錄

無(wú)法通過(guò)Telnet登錄

Console登錄（只可以現(xiàn)場(chǎng)登錄）

登錄密碼

AC沒(méi)有默認(rèn)密碼，插入Console口即可登錄

Web/Telnet/SSH登錄（可以現(xiàn)場(chǎng)、遠(yuǎn)程登錄）

AC的管理地址

創(chuàng)建Vlan

vlan 1

進(jìn)入Vlan三層口創(chuàng)建管理地址

interface vlan 1

ip address 192.168.110.1 255.255.255.0

配置相應(yīng)的二層口放通管理地址所在Vlan

interface g0/1

switchport mode access

switchport access vlan 1

通過(guò)Web界面遠(yuǎn)程登錄

AC設(shè)備默認(rèn)IP地址

IP地址默認(rèn)為192.168.110.1

默認(rèn)的登錄密碼

默認(rèn)的賬號(hào)和密碼為admin

Web服務(wù)的開(kāi)啟

默認(rèn)Web服務(wù)是開(kāi)啟的（Http和Https都開(kāi)啟）

如果Web服務(wù)關(guān)閉，可以通過(guò)命令行或Console登錄開(kāi)啟Web服務(wù)

enable service web-server

查看Web服務(wù)及端口

show web-server status

通過(guò)Telnet、SSH等命令行的方式登錄

AC設(shè)備默認(rèn)IP地址

IP地址默認(rèn)為192.168.110.1

Telnet和SSH服務(wù)

默認(rèn)AC沒(méi)有開(kāi)啟Telnet服務(wù)和SSH服務(wù)

都需要手動(dòng)開(kāi)啟

開(kāi)啟SSH服務(wù)并生成加密密鑰

enable service ssh-server

crypto key generate dsa/rsa

開(kāi)啟Telnet服務(wù)

enable service telnet-server

然后為Telnet服務(wù)和SSH服務(wù)配置相應(yīng)的用戶名和密碼

通過(guò)在AC上配置，更改瘦AP的telnet密碼

ap-grup 123

credential first-ap ruijie@123

銳捷無(wú)線產(chǎn)品運(yùn)維總結(jié)

審核編輯：湯梓紅