2018年7月25日 星期三

Airwave report -觀察網路上的異常狀況

Airwave report -觀察網路上的異常狀況

使用Airwave產report的時候可以試試看這些模板



最忙的device,如果在client不多的區域的device有出現在清單上的話要注意


Device的存活時間,如果有uptime太低的要注意是否是線路不穩就是其他原因導致device下線


每一個SSID使用最多的APPlication,可以發現員工用Wifi做太誇張的私人用途



同上,清單模式

TOP10的使用者,可以知道誰用最多網路流量,與其使用的前三大服務


可以用by folder的方式看使用流量最多的使用者,如果folder用樓層來做分配,可以知道每層樓使用最多流量的使用者


TOP10認證有問題的使用者,可以知道誰一直認證失敗,也許是一直嘗試密碼的駭客


TOP10認證有問題的device,可以知道哪個區域有誰一直嘗試連Wifi但是失敗

如何使用Chrono批次下載HPE Library的文件

如何使用Chrono批次下載HPE Library的文件

1.在Chrome上安裝Chrono

2.連到HPE Library想要下載文件的頁面

3.點擊右上角的Chrono圖示,並點擊其他頁籤

4.勾選路徑為/hpsc/doc/public….的文件,可以從右邊的意見欄位看到文件名字,然後按右下角的下載





5.下載後並改名


2018年7月24日 星期二

Aruba controller設定頻寬控管

Aruba controller設定頻寬控管


1.在Configuration->Accesee control->User Roles裡新增Role或是編輯舊有的Role

2.新增或編輯role之後,選擇Bandwidth Contracts

3.在Exceptions處,可以選擇不受限制的Application或Application category
4.在Application/Web Category Bandwidth Contracts處,可以選擇要限制的服務,並設定要限制的上/下載頻寬
5.在Total Bandwidth Contracts處
可以針對Role/User/AP Group設定要限制的上/下載頻寬

6.設定完成後,記得按右下角的Apply使其生效


PS:
Per Role指的是所有被分配到這個Role的設備均分這個頻寬,配合設定某一個特定的SSID只拿某個Role,可以做到常見的by SSID限速

Per User則是限制拿到這個Role每個User的頻寬

Aruba AP啟用Wired port

Aruba AP啟用Wired port

有些Aruba AP有多個端口,可以藉由啟用Wired port讓這些端口可以接入電腦或是其他設備

1.在All profile->AP wired port,新增一個profile

2.在底下新增一個Wired AP profile
3.
Wired AP enable打勾
依照需求調整Trusted/Forward mode/accrss port/trunk port與vlan設定

4.編輯AP group,在AP profile底下將要做Wired port的interface套用剛剛的設定即可

在Aruba controller上匯入萬用憑證給網頁認證使用

在Aruba controller上匯入萬用憑證給網頁認證使用

1.連入controller,在Configuration->Certificates->Upload上傳憑證

2.上傳成功後,到Configuration->General裡
將WebUI的Server Certificate與Captive Portal的Certificate換成剛剛上傳好的憑證

3.試著連線SSID或是Controller,在登入畫面沒有看到安全性警告並看到綠色的安全即為成功


2018年7月6日 星期五

(Debug)Aruba AP進入AF mode

(Debug)Aruba AP進入AF mode


有時候會發現Aruba AP進入AF mode(狀態燈亮橘燈)

可以使用以下指令檢視AP的電源供應狀態
#show ap debug  system-status ap-name XXX | begin "Power Supply"








或是在Web介面上
Diagnostics->System Status查詢AP,並往下找到power supply的部份

通常遇到這種情況都是LLDP沒有啟用,switch無法正確的供電
此處可以看到switch已經手動設定提供30W的電力,但是AP依然進入AF-mode


此時啟用LLDP


可以看到switch使用LLDP提供電力


AP的狀態也正常了

Aruba5406的卡版吃不進去怎麼辦

Aruba5406的卡版吃不進去怎麼辦

如果碰到了Aruba5406的卡版吃不進去,先不忙著懷疑設備故障
卡版如果有問題,機箱上會亮橘燈,也可以透過指令與log去檢測卡版狀況
這時候下指令發現,config裡的卡版種類與插入的卡版不合,應該是之前有插過其他卡版

先將config拿掉
再將卡版種類重新設定進去

再重新接入卡版就可以發現偵測到了