波讯AP配置手册概述

波讯AP配置手册概述 基础配置页面................................................................................................................... 2 开始.......................................................................................................................... 2 配置向导................................................................................................................... 3 无线路由、无线AP选项说明: ............................................................................ 3 无线网桥............................................................................................................ 5 无线终端............................................................................................................ 6 无线中继............................................................................................................ 6 无线回传............................................................................................................ 7 网络管理................................................................................................................... 8 用户管理................................................................................................................... 9 系统管理..................................................................................................................10 认证管理..................................................................................................................11 高级模式.........................................................................................................................12 工作模式: ..............................................................................................................13 配置向导: ..............................................................................................................14 工作模式..................................................................................................................15 局域网 .....................................................................................................................15 广域网 .....................................................................................................................18 VLAN配置 .......................................................................................................20 射频配置...........................................................................................................20 虚拟AP配置(SSID 及加密设置) .......................................................................21 高级设置..................................................................................................................23 接入控制.........................................................................................................................24 配置管理..................................................................................................................26 设备管理(设备升级).............................................................................................27 管理接口.........................................................................................................................27 BHU网络设备的默认IP地址为: 192.168.62.1。密码:admin 设备默认仅打开WEB管理方式，可以使用WEB浏览器登录并管理设备。 设备包含两组配置页面:基础配置页面和高级配置页面。登陆设备后缺省进入基础配置页面。 基础配置页面包含大部分常用参数和功能配置，可覆盖大部分的使用场景，在基础配置页面可以点击右上角的高级按钮进入高级配置页面。 高级配置页面包含更多的功能和更为复杂的配置，在高级页面可以点击右上角的基础按钮进入基础配置页面。 注意:基础页面配置变更后自动保存配置，但高级页面配置变更后默认不会保存，需要通过使用保存命令进行保存(WEB可点击右上角的保存按钮)。在设备开始使用时，请第一时间将密码修改为更安全的密码。 设备默认仅打开WEB管理方式，可以使用WEB浏览器登录并管理设备。 设备包含两组配置页面:基础配置页面和高级配置页面。登陆设备后缺省进入基础配置页面。 基础配置页面包含大部分常用参数和功能配置，可覆盖大部分的使用场景，在基础配置页面可以点击右上角的高级按钮进入高级配置页面。 高级配置页面包含更多的功能和更为复杂的配置，在高级页面可以点击右上角的基础按钮进入基础配置页面。 注意:基础页面配置变更后自动保存配置，但高级页面配置变更后默认不会保存，需要通过使用保存命令进行保存(WEB可点击右上角的保存按钮)。 基础配置页面 开始 基础配置页面说明 配置向导每种场景的快速配置 网络管理网络参数配置 用户管理用户信息查看及管理 系统管理系统参数配置及管理 基础配置页面说明 认证管理Web Portal功能，提供了一个通过网页进行用户认证接入的方式。 只有无线路由与无线AP模式才需要此配置项 配置向导 选择设备的工作模式 注意 ,在工作模式切换后,原有部分配置会被清除。 AP系列产品的配置向导界面如下: 选项说明 无线路设备作为三层的AP设备，同时进行NAT转换，与常见的无线路由器工作方式相同。 由 无线AP设备作为二层的AP设备，与上级交换机进行连接，多个同SSID的AP之间可进行漫游。 无线网可以配置中心站与远端站模式，中心站与无线AP类似，远端站与无线终端桥模式的类似。 桥 无线终设备作为客户端设备，可将无线的AP转为有线数据。 端 无线中设备作为客户端与AP连接后，再释放另一个AP信号，为其它设备提供接入服务。 继 无线回与无线中继工作模式类似，但作为客户端回传和作为AP无线覆盖是在不同的射频下工作的。 传说明 ,只有双频设备才有无线回传模式 无线路由、无线AP选项说明: (无线路由模式时需要使用无线网卡进行连接管理，或开启WAN口可管理选项才 能 进行有线管理) 无线网桥 手动设置设备的管理IP,子网掩码,网关,DNS服务器。 中心站,设备工作在AP模式 ，需要开启WDS功能。 远端站,设备工作在STA模式 ，扫描或添加中心站SSID。 无线终端 模式选择 配置请参考无线网桥远端站。 无线中继 无线中继工作模式，会在创建两个VAP(虚拟AP)接口，一个作为客户端，另一个作为AP。这样，就允许设备在连接其它AP的同时，释放另一个AP的信号，以供该设备附近的用户接入。 手动设置或者动态获取设备的地址。 开启WDS功能。 KeepAP:当客户端未连接到上级AP时，仍打开AP接口。 无线回传 其他设置请参考无线AP设置。 网络管理 用户管理 系统管理 认证管理 认证管理功能提供了一个通过网页进行用户认证接入的方式。 基础页面的认证管理包括:访客网络和Portal。 说明:只有在无线路由模式下可配置访客网络。在无线路由与无线AP模式下可配置Portal。 高级模式 工作模式: 在基础(Basic)配置模式中，支持六种工作模式，分别为: 工作模式 说明 Bridge-AP 设备作为二层的AP设备，与上级交换机进行连接，多个同SSID的AP之间可进行漫游。 Bridge-Station 设备作为二层的客户端设备，可将无线的AP转为有线数据。可适用于无线网桥。 Bridge-Repeater 设备作为客户端与AP连接后，再释放另一个AP信号，为其它设备提供接入服务。 Router-AP 设备作为三层的AP设备，同时进行NAT转换，与常见的无线路由器工作方式相同。 Router-Station 设备作为三层的客户端设备，可将无线的AP转为有线数据同时，可进行NAT转换。 Router-Repeater 与Bridge-Repeater类似，但释放的AP信号与客户端之间进行了NAT转换。 注意:在工作模式切换后，部分配置会被清除。主要包括:AP的SSID，DHCP服务器配置，广域网相关配置。 Bridge-AP 在此模式下，每个WLAN的射频模块上创建一个VAP(虚拟AP)用来进行无线覆盖，设备的有线接口和无线接口都会通过网桥连接在一起。 当多个设备同时工作在Bridge-AP模式，都连接在同一个局域网络中，并且它们的SSID及加密方式都是设置为相同时，连接到该SSID的终端设备可在这些设备之间进行自动的漫游切换。这种方式可以有效的解决单台AP覆盖范围有限的问题。 Bridge-Station 在某些场景下，我们希望可以将AP的无线信号转换为以太网的有线数据，以方便某些设备接入，也可能是我们需要接入的AP设备很远，普通的终端设备无线的性能无法让它直接连接到AP。这时我们可以通过将BHU的设备设置为Bridge-Station工作模式，来扩展无线AP 的接入范围。通过使用Bridge-AP与Bridge-Station工作模式的两台设备进行配合，可以实现无线网桥功能。 设备工作在Bridge-Station模式时，会在WLAN模块上创建一个客户端接口，此接口可以与其它AP进行连接，并将数据转发到设备的有线网口。由于需要对设备后端有线设备的数据进行转发，需要在AP上打开WDS功能，如果AP上无法打开WDS或者没有WDS功能，也可以通过在客户端接口上打开ExtAP功能进行配合(但如果条件允许，建议使用WDS功能)。 Bridge-Repeater Bridge-Repeater工作模式时，会在WLAN模块上创建两个VAP(虚拟AP)接口，一个作为客户端，另一个作为AP。这样，就允许设备在连接其它AP的同时，释放另一个AP的信号，以供该设备附近的用户接入。但由于两个接口实际上使用的是一个物理的WLAN模块，所以，必须是工作在同一个信道中的，这样总体的无线带宽会有所下降。如非必要，不建议使用该工作模式，可以使用两台分别工作在Bridge-AP和Bridge-Station模式的设备有代替该模式，因为使用两台设备时，可以让两台设备工作在无干扰的两个无线信道。 Router-AP Router-AP是实际中使用比较多的一种工作模式，比较典型的就是市场的无线路由器，无线路由器默认配置就是与该工作模式原理相同。在该模式下，通过有线网口连接广域网，广域网可以为PPPoE、DHCP(动态地址分配 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 )、静态地址方式等。然后，可以将其它有线网口及AP接口都作为局域网的接口。设备本身作为网关存在，所有用户的数据都需要经过本设备转发到广域网，设备通过使用NAT方式将局域网中的地址转换为广域网的地址。 但使用Router-AP方式的多个设备，即使使用相同的SSID也无法在它们之间进行漫游。 Router-Station Router-Station工作模式的使用场景与Bridge-Station基本相同，但Router-Station工作模式在无线与有线接口之间进行了NAT转换。所以，可以仅使用一个IP地址即可让有线端的多个电脑进行上网。 Router-Repeater Router-Repeater工作模式的使用场景与Bridge-Repeater基本相同，但Router-Repeater工作模式在无线客户端接口与其它有线接口及AP接口之间进行了NAT转换。 配置向导: 本文说明配置向导中各个参数的含义和使用的注意事项。通过使用配置向导,可以帮助您轻松的完成网络的基本配置。 配置向导页面主要包含三部分的配置,工作模式、局域网和广域网。 工作模式不同,局域网和广域网的配置项也不相同。 注意,使用配置向导会清空现有的配置。 工作模式 配置向导中首先需要配置设备的工作模式。工作模式用于将设备修改成不同的角色,以满足不同的工作场景。 选项说明 工作模式在基础(Basic)配置模式中，支持六种工作模式(STA设备没有AP和Repeater模式)，详细介绍参考工作模式页面。 网管自动发可以自动发现网管服务器IP地址而不需要从页面上手动设置。 现 局域网 局域网部分的配置项与工作模式相关。当设备作为AP或Repeater使用时，需要配置AP部分的参数及设备的IP参数;当设备作为STA使用时，仅需要配置IP参数。 Station模式时配置页面如下: 选项说明 IP地址设备的管理IP地址。 子网掩码设备的管理IP地址对应的子网掩码。 DHCP服务动态主机设置协议(Dynamic Host Configuration Protocol, DHCP) 器 开始地址启用DHCP服务器时，地址池中IP地址的起始地址。 结束地址启用DHCP服务器时，地址池中IP地址的结束地址。 租期类型DHCP地址租期的时间单位，有秒、分钟、小时、天和无限制四种类型。 选择无限制时不需要另行配置租期。 租期DHCP地址的租期，与租期类型配合使用。比如选择租期类型为小时，配置租期为1， 则表示分配的地址租期为1小时。用户通过DHCP获取IP地址后，如果想继续使用， 需要在租期截至前进行续租，否则DHCP服务器回收该IP并可分配给其他用户使用。AP或Repeater模式时配置页面如下: 选项说明 国家码使用设备所在的国家。国家码会影响设备的最大发送功率和可使用的信道。 信道射频工作的信道。当设置为AUTO时，在射频初始化时，会找到最佳的工作信道。 该设置对于Station无效。当AP间互相可见时，应当使用不同的信道。 模式无线射频的频率分为2.4G和5.8G两种，2.4G的模式发展主要经历了802.11b、802.11g和 802.11n三代。5.8G的模式发展主要经历了802.11a和802.11n两代。 高版本的模式可兼容低版本，相同频率的模式间可混合使用。 功率射频的发送功率，相同天线增益的情况下，射频的发送功率越大， 无线信号强度越强，传输距离越远。 SSID无线网络的名称。AP模式时，表示释放无线信号的名称，终端可以通过扫描来发现该AP; Staion模式时，表示要连接的无线信号名称。 选项说明 SSID隐是否广播SSID。只有AP模式下可配置。如果开启，客户端将无法通过扫描发现AP的SSID， 藏但可以通过手动输入无线信号的名字来连接该AP。可有效防止非法用户接入。锁定到仅尝试连接到指定BSSID的AP。如果无法连接到指定AP， AP也不会去尝试连接到其它相同SSID的AP。仅当Station模式时可配置。认证类设备使用的加密认证方式，主要包括下面几种: 型Open: 不进行加密。在未使用接入控制时，任何客户端都可以连接到AP。 WEP Open: 使用WEP对数据进行加密。WEP目前是可破解的。 WEP Shared: 使用WEP对数据进行加密。WEP目前是可破解的。 使用该模式可能需要连接前预先设置好密钥。 WPA-PSK: 使用TKIP对数据进行加密。在终端设备支持的情况下， 建议使用WPA2-PSK认证方式。 WPA2-PSK: 使用TKIP或CCMP对数据进行加密。 WPA/WPA2-PSK Auto: 自动选择使用WPA-PSK或WPA2-PSK。 WPA-EAP: 使用TKIP对数据进行加密，使用RADIUS服务器对用户进行认证。 WPA2-EAP: 使用TKIP或CCMP对数据进行加密，使用RADIUS服务器对用户进行认证。 WPA/WPA2-EAP Auto: 自动选择使用WPA-EAP或WPA2-EAP。 WAPI-PSK: 使用预共享密钥的WAPI认证方式。 WAPI-Certificate: 使用证书的WAPI认证方式。 WAPI-PSK/Certificate: 既支持预共享密钥的WAPI认证方式，也支持证书的WAPI认证方式。 广域网 广域网部分的配置项与工作模式相关。当设备作为Station使用时，需要配置STA部分的相 关参数。当设备作为Router模式时，需要配置广域网连接模式。 名称 静态IP地址为WAN口配置静态的IP地址、子网掩码、网关、DNS服务器等。 动态IP地址(DHCP)WAN口通过DHCP动态获取IP地址。可手动配置DNS服务器。 用户拨号(PPPoE)通过PPPoE拨号进行连接。 PPP连接模式PPPoE拨号时使用的连接模式。 自动连接: 自动连接，断线后会自动重拨。 按需连接: 设备根据用户的网络流量需求进行自动连接。 单次连接: 需要手动连接和断开网络。 空闲断线时间PPP连接模式为单次连接时需要配置空闲断线时间。 网络空闲时间超过配置的时间后，自动断开连接，用于节省费用。 手动MAC地址允许用户手动修改设备的MAC地址。 VLAN配置 VLAN在接口?VLAN位置 VLAN分为业务VLAN和管理VLAN。 业务VLAN即数据VLAN，是用于传输用户数据的。如用户的上网数据等。 管理VLAN是用于传输设备管理数据的。如Telnet，ssh和设备web页面对设备下发的管理 数据等。 选项 说明 MTUMTU，即Maximum Transmission Unit(最大传输单元)， 此值设定TCP/IP协议传输数据报时的最大传输单元。 转发管理VLAN报勾选使能之后，设备能将管理VLAN报文转发给本设备下一级的 文设备 增加路由为新建的管理VLAN增加一条路由 射频配置 只修改国家代码、模式、频宽、信道、最大接入用户数，其他请保持默认。 5G优先接入建议勾选 虚拟AP配置(SSID 及加密设置) VAP可选择相应的虚拟射频 高级设置 接入控制 接入控制允许用户通过MAC地址控制设备的接入。接入控制包含三个策略,“关闭”、“允许” 和“禁止”。“关闭”表示不使用接入控制,所有用户均可接入。“允许”表示仅允许接入控制列表 中的用户接入。“禁止”表示禁止接入列表中的用户接入。默认策略为“关闭”。 配置管理 设备管理(设备升级) 管理接口 管理服务器地址 设备管理服务器的地址，该地址可以是IP，也可以是域名。 默认使用端口8273，可以通过冒号指定为其它端口，如:bms.test.com:8274。 书中横卧着整个过去的灵魂——卡莱尔 人的影响短暂而微弱，书的影响则广泛而深远——普希金 人离开了书，如同离开空气一样不能生活——科洛廖夫 书不仅是生活，而且是现在、过去和未来文化生活的源泉 ——库法耶夫 书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者———史美尔斯 书籍便是这种改造灵魂的工具。人类所需要的，是富有启发性的养料。而阅读，则正是这种养料———雨果