惠普Procurve MSM 760无线控制器部署手册-USB迷|专注于互联网分享

2024年7月24日发(作者：归溪儿)

MSM 760多服务控制器部署手册

一、实验所实现的内容................................................................................................ 1

二、实验网络拓扑图.................................................................................................... 1

三、实验步骤................................................................................................................ 2

3.1 交换机配置..................................................................................................... 2

3.2 MSM 760控制器设置...................................................................................... 2

3.2.1恢复出厂设置......................................................................................... 2

3.2.2 控制器MSM 760初始化配置 ............................................................. 3

3.3受控AP MSM 320 发现设置........................................................................... 8

3.4 集中式流量转发VSC设置........................................................................... 10

3.4.1创建VLAN .......................................................................................... 10

3.4.2创建VSC .............................................................................................. 11

3.4.3 设置Internet port ................................................................................. 13

3.4.4 创建认证用户...................................................................................... 13

3.4.5 VSC binding .......................................................................................... 14

3.4.6 测试认证情况...................................................................................... 15

3.5 分布式流量转发VSC设置........................................................................... 16

3.5.1 使用WPA方式认证的设置 ............................................................. 16

3.5.2 使用WEP方式认证的设置 ............................................................. 21

3.6 两台多服务控制器冗余设置....................................................................... 24

MSM 760多服务控制器部署手册

一、实验所实现的内容

通过控制器MSM760来实现本网段和跨网段受控AP的管理和控制，同

时使用MSM 710多服务控制器进行冗余备份。分别对无线客户端进行集中

式流量转发和分布式流量转发，集中式流量转发的SSID使用内置DHCP服

务器分发相应地址，分布式流量转发的SSID使用外置的DHCP服务器分发

对应地址。

二、实验网络拓扑图

INTERNET

LAN

MSM 710

MSM 760

LAN

192.168.1.1/24

192.168.1.5/24

5308

MSM 320

192.168.1.10/24

DHCP

VLAN 1 192.168.1.2/24

VLAN 100 192.168.100.1/24

VLAN 200 192.168.200.1/24

DHCP 获取地址

MSM 317

MSM 760多服务控制器部署手册

三、实验步骤

3.1 交换机配置

在交换机上配置好VLAN 1，VLAN 100，VLAN 200，并配置好相应的IP地址。

在VLAN 100中标记端口C1、C2、C3、C4，在VLAN 200中标记端口C1，C4。

并在VLAN 200做好DHCP中继，DHCP服务器地址为192.168.1.10。

3.2 MSM 760控制器设置

3.2.1恢复出厂设置

无线控制器 MSM 760恢复出厂的方法有两种：通过WEB页面登录到管理界

面，在“Maintenance”“Config file management”，然后找到“Reset Configuration”，

点击“Reset”，即可恢复出厂设置；在控制器MSM 760启动的过程中，通过console

线恢复出厂设置。

如果不能通过WEB界面恢复出厂设置的话，可以通过console线，连接到MSM

760控制器，然后将MSM 760重新启动(注意在这个过程中，不要按任何键，直

到出现 LILO 22.1 boot后)，然后再这里输入“linux factory”，即可恢复出厂设置。

如果不想恢复出厂设置，请输入linux，启动MSM 760控制器。

MSM 760多服务控制器部署手册

重启完成后，出现“127.0.0.1 login：”标示启动完成，可以通过用户名admin、

密码admin进行登录。

3.2.2 控制器MSM 760初始化配置

在浏览器中输入192.168.1.1，访问控制器MSM760。默认用户名为admin，

默认密码为admin。登陆界面如下：

MSM 760多服务控制器部署手册

点击登录后，会弹出下面界面，点击接受协议即可。

然后会显示要求我们注册的界面，如果你已经注册就不会弹出。我们这里选择

稍后再注册。

然后选择产品使用的国家，这里选择“CHINA”，点击“Save”保存设置。

接下来，将会提示你，要求你更改控制器的用户名和密码。要更改的话，请

输入用户名和密码，点击Save保存；不更改的话，选择Cancel即可。

MSM 760多服务控制器部署手册

然后到了MSM 710默认界面，这里显示了系统相关信息。

首先，更改LAN port端口的IP地址，选中左边的“Service Controller”，然

后在右边选择“Network”-->“Ports”，显示如下，点击“LAN ports”进行设置。

在Addressing里，设置MSM 710的IP地址，这里设置为192.168.1.5。

MSM 760多服务控制器部署手册

接下来，选择为DHCP server，点击“Configure”进行配置。

在Addresses中，设置DHCP起始地址，以及默认网关，还可以设置域的名

字，地址释放的时间以及手动设置IP地址绑定等。这里设置地址范围为

192.168.1.2—192.168.1.253，默认网关为192.168.1.1。响应来自LAN port和Client

data tunnel的DHCP请求。设置完成后，点击“Save”进行保存。这里使用的是

控制器自带的DHCP服务，也可以使用其他DHCP服务器。

MSM 760多服务控制器部署手册

保存后回到一下页面，也选择保持即可。

然后将已经恢复到受控模式的AP(这里是MSM 317)接入到与控制器在同一

个VLAN的端口上，AP将从控制器中，获得IP地址，并且开始与控制器建立

连接关系。

开始上传配置文件，上传完毕后就可以使用了，正常的情况下，显示的是绿

色的，正常发现的过程中，显示的是黑色的，黄色的标示的是配置不同步。

为了确保MSM 760能够正常发现跨网段的受控AP，必须确保MSM 760能

与交换机上其他网段能进行通信，所以必须添加相应的路由。在这里添加一条到

192.168.200.0/24网段的静态路由，要点击Add添加。如下图所示。也可以添加

动态的路由，请选择RIP，然后选择启用RIP协议的端口(这里要求在交换机上

也启用RIP协议)。

MSM 760多服务控制器部署手册

添加路由完成后，选择Tools里的ping工具进行测试，看是否设置成功。

3.3受控AP MSM 320 发现设置

由于MSM 320是放在VLAN 200里的，所以在默认情况下，MSM 320是无

法与控制器建立连接关系。通过在DHCP服务器上，可以查看MSM 320通过

DCHP获取到的地址，然后登陆到MSM 320进行初始化配置。

输入用户名admin、密码admin进行登录。

MSM 760多服务控制器部署手册

然后选择“Provision…”进行配置。

在这里请勾选“Discovery”，然后在勾选“Discover using IP address”,这里请

添加上控制器的IP地址，我们有两个控制器就添加两个，这里为192.168.1.1和

192.168.1.5。

MSM 760多服务控制器部署手册

然后将MSM 320重新启动，然后控制器就可以发现并控制MSM 320了。

3.4 集中式流量转发VSC设置

通过集中式流量转发，可以实施基于WEB认证方式，同时可以自定义登陆

界面。所有的数据流量，经过控制器进行处理，通过内置的NAT、每个VSC上

单独的DHCP服务分发地址，可保护内部的网络的安全，即可实现访客对上网

业务的需求，又可以保证内部网络对访客的透明性。

3.4.1创建VLAN

打开浏览器，输入192.168.1.1，登陆到MSM760

1. 在控制界面找到 Network Tree 区域并按照以下步骤创建一个VLAN

2. 点击 Service Controller>Network>Ports

3. 点击Add New VLAN按钮,按如下添加一个新的VLAN



Port: LAN port

VLAN ID: 100

VLAN name: vlan100

MSM 760多服务控制器部署手册

3.4.2创建VSC

1. 在控制界面找到 Network Tree 区域并按照以下步骤创建一个新的VSC。

2. 点击 Service Controller 项下的 VSC 链接，进入VSC profiles界面。

3. 点击 ADD New VSC Profile 按钮，创建一个名为 SSID100的VSC。请按照

如下参数进行配置VSC profiles。

 Profile name: SSID100



WLAN Name(SSID): SSID100

MSM 760多服务控制器部署手册



取消 – Wireless security filters

勾选DHCP server并按如下进行配置

DNS 192.168.100.1

Start 192.168.100.50

END 192.168.100.100

Gateway 192.168.100.1

Netmask 255.255.255.0

Subnet 192.168.100.0

4. 点击 Save 按钮保存 VSC。

MSM 760多服务控制器部署手册

3.4.3 设置Internet port

选择 Ports 栏目并配置MSM 760 的Internet端口为 DHCP Client，然

后点击save保存，连接Internet到MSM 710 的Internet端口。

3.4.4 创建认证用户

1. 点击位于Network Tree 中的Service Controller。

2. 点击界面顶部的 Users栏转到 Users Account 界面。

3. 点击 Add New Account 并按以下参数创建一个新的账户:用户名: student0

密码: Procurve。

MSM 760多服务控制器部署手册

4. 其他保持默认参数，然后点击 Save 来保存更改的配置。

3.4.5 VSC binding

选择相应的VSC文件，然后选择使用“Use egress VLAN”，然后添加我们所

需要获得的VLAN的VLAN-ID。

MSM 760多服务控制器部署手册

3.4.6 测试认证情况

在客户端连上SSID100即可获得192.168.100.0/24网段的IP地址，输入用户

名和密码进行认证。

认证成功后，将显示以下信息，这里的界面可以在控制器中进行修改。

然后即可正常访问外网了。

MSM 760多服务控制器部署手册

3.5 分布式流量转发VSC设置

通过设置分布式流量转发，用户的数据流量不需要进过MSM 760进行转发，

只有认证的数据流需要通过MSM 760，大大减轻了MSM 760的压力，并且当所

有控制器当机后，已经连接上的用户都不会丢失连接，能够正常通信。地址分发

需要外置的DHCP服务器，通过外置的RADIUS，还可实现动态VLAN地址下

发。

3.5.1 使用WPA方式认证的设置

1. 创建 RADIUS文件

如果需要使用远程的RADIUS服务器，使用控制器内置的RADIUS的话，

请跳过这一步。请在多服务控制器左侧选中“Service Controller”，然后选择

“Authencation”“RADIUS profile”，点击“Add New Profile”添加新的RADIUS

文件。

在“Profile name”填入“Authencation”，然后在右侧的“Primary RADIUS

server”中填入RADIUS服务器的地址以及相应的密钥即可。

MSM 760多服务控制器部署手册

然后在IAS服务器中添加一条RADIUS客户端的信息，如下图。这里设置

默认密钥为“procurve”。

2．创建VSC

创建一个名为802.1X的VSC，这个VSC使用WPA方式进行认证，使用控

制器上的本地用户进行认证。认证通过后，通过外置的DHCP服务器分配VLAN

200的地址，不使用访问控制，获取地址后，客户端能正常访问网络。通过这种

方式的话，只有认证的数据流通过多服务控制器，数据流不经过控制器进行转发。

首先在左侧的导航栏中选择VSCs，然后在右侧导航栏中选择“Add New VSC

Profile”。

MSM 760多服务控制器部署手册

然后输入VSC文件的名字：802.1X，取消选择“Access control”，Wireless

protection 选择“WPA”，使用TKIP的方式，动态密钥进行认证。下面的802.1X，

使用本地的用户认证，如果有外置的RADIUS，请选择Remote，并选择定义好

的RADIUS文件即可。

这里只使用本地认证，选择本地即可。

然后在下面添入SSID的名字，其他的保持默认即可。

MSM 760多服务控制器部署手册

3．创建认证用户

然后再创建相应的用户，注意在控制器中创建用户时，默认是选中了

“Access-controlled account”，由于这个SSID没有使用Access control，所以这里

需要取消。否则的话，使用该用户无法进行认证。

4．VSC绑定

然后进行VSC绑定，这里选择AP所在的组，然后在右侧的导航栏中选择

VSC bindings，然后再VSC profile里选择需要绑定的VSC，选择使用Use egress

VLAN，添加认证后，此VSC需要获得的VLAN的地址。如果通过RADIUS服

务器进行动态VLAN下发的话，这里不需要进行VLAN设置，保持默认即可，

设置完成后一定要点击 Save进行保存(请注意，在这里设定了VLAN，也就是所

有通过受控AP的数据将打上TAGGED标记，需要与交换机上的设置一致，该

实验是通过MSM 317来完成的，因为MSM 320在VLAN 200上。如果通过MSM

320来完成实验的话，这里将不需要进行VLAN设置，保持默认即可)。

MSM 760多服务控制器部署手册

绑定完VSC后，AP由绿色变成黄色，表示受控AP与控制器之间的配置不

同步，需要同步配置，单个AP点击Synch即可。如果有多个AP需要同步，如

果在同一个组，请选择在左侧导航栏选择该组，然后再右侧的Overview中选择

AP details，然后在Select the action to apply to all listed APs中选择Synchronize

Configuration即可。如果是所有AP都需要同步，请选择Controlled APs，然后再

进行类似操作即可。

同步完成后，显示如下。

MSM 760多服务控制器部署手册

3.5.2 使用WEP方式认证的设置

1. 创建VSC

点击“Add New VSC Profile”添加新的VSC。

添加Profile的名字：WEP，取消勾选“Access control”，Wireless protection选

择WEP，Key source选择静态，并输入密钥“12345”。

MSM 760多服务控制器部署手册

2. 添加VSC绑定

选择需要进行VSC绑定的组，点击Add New Binding，添加新的VSC绑定。

在VSC Profile里选择“WEP”，勾选“Use egress VLAN”，VLAN ID输

入需要获得VLAN的IP地址。(请注意，在这里设定了VLAN，也就是所有通

过受控AP的数据将打上TAGGED标记，需要与交换机上的设置一致，该实验

是通过MSM 317来完成的，因为MSM 320在VLAN 200上。如果通过MSM 320

来完成实验的话，这里将不需要进行VLAN设置，保持默认即可)

MSM 760多服务控制器部署手册

3. 同步配置并验证

设置完成后，然后进行同步，在Select the action to apply to all listed APs选择

“Synchronize Configuration”，然后点击“Apply”进行同步。

同步完成后，在无线客户端，打开无线连接，连接WEP的SSID。

输入密钥“12345”，然后进行登录。

MSM 760多服务控制器部署手册

然后获取到了相应的IP地址，说明认证成功。

3.6 两台多服务控制器冗余设置

在实际的部署过程中，不会只部署一个控制器来管理网络，为了保障网络的

高可用性和稳定性，采用冗余的方式来进行部署。这里设计是将两个控制器放置

于同一个VLAN，两个控制器设置不同的优先级，一个主一个辅。

在需要设置成主的控制器上设置其优先级为1，并选择其为主控制器。这样的

话，受控AP会首先被主控制所发现。

详细设置如下：勾选“Mobility controller discovery”，勾选“This is the primary

mobility controller”，然后在右侧的Controlled AP discovery中，Discovery priority

of this controller，请添入1。Active interface 默认是选择LAN，在这里不需要进

行修改。

MSM 760多服务控制器部署手册

然后再另外一个控制器上设置主控制器的地址，并设置其优先级，要勾选移

动控制器发现选项。

详细设置如下：

勾选“Mobility controller discovery”，在“IP address of the primary Mobility

controller”中添入第一个控制器的IP地址：192.168.1.1，Discovery priority of this

controller，请添入2，确保Active interface 默认是选择LAN即可。

在实际的部署中，如果需要在两个控制上进行负载均衡的话。建议在部署过

程中，先把优先级低的辅控制器打开，然后接入一些受控AP，让受控AP被该

控制器所控制。然后将主控制器接入到网络中，然后将剩下的AP接入到网络中，

MSM 760多服务控制器部署手册

后来接入的AP将自动被主控制器所发现。这样两个控制上都会进行工作，提高

了控制器的利用率。

如果有一个控制器当机了，该控制器上的受控AP将被转移到另外一个控制器

上，这个过程大概需要几分钟，这个和受控AP的型号和AP数量有关。