WLAN項目培訓(xùn)課程（八）

AP、AC設(shè)備配置調(diào)試

深圳國人通信有限公司2008-2-221課程目的

熟悉國人WLAN產(chǎn)品的基本操作、配置

2grentech.com主要內(nèi)容AP操作說明AC組網(wǎng)和操作說明3grentech.com二、AP操作說明4AP產(chǎn)品介紹SGR-W500-I

新一代802.11b/g無線接入點SGR-W500-I為您提供了一個簡單、安全的無線局域網(wǎng)應(yīng)用環(huán)境，是企業(yè)移動辦公的理想選擇。它同時支持五種工作模式：Accesspoint，StationAdapter，Point-to-PointBridge，WirelessRepeater以及Inter-building模式，方便您構(gòu)建您所需的網(wǎng)絡(luò)5grentech.com產(chǎn)品外觀和接口6grentech.comLED定義LED用于指示設(shè)備的工作狀態(tài)，具體定義如下：

LED描述PWR上電后，常亮Test讀寫flash時，燈閃爍LANLink/ACTLAN端口連接PC，路由器，交換機時，燈會亮；有數(shù)據(jù)傳輸時每100毫秒閃爍一次100（LANSpeed）LAN端口連接到100M端口時，燈會亮WLAN設(shè)備啟動完畢后，燈會亮；有數(shù)據(jù)傳輸時每100毫秒閃爍一次；設(shè)備支持802.11g時，802.11gLED會亮；設(shè)備支持802.11a時，802.11aLED會亮7grentech.com產(chǎn)品基本安裝系統(tǒng)需求在開始安裝使用無線接入點之前，至少需要具備以下設(shè)備和條件：

兩臺安裝了10/100Base-TX自適應(yīng)快速以太網(wǎng)卡的PC

PC網(wǎng)卡請配置和設(shè)備同樣網(wǎng)段的IP地址，AP的默認IP為28，所以可以配置網(wǎng)卡的IP地址為192.168.0.XPC上請安裝MicrosoftIE6.0以上的瀏覽器！

8grentech.comAP的登陸和配置

1、打開IE，在地址欄中輸入默認的IP：28。按“Enter”鍵后IE7.0會彈出安全警告窗口，下圖所示：

選擇“是”進入登錄窗口，如下圖所示：

9grentech.comAP的登陸和配置1.

2、在Username（用戶名）和Password（密碼）欄中輸入默認的Username（admin）和Password（password），選擇中文（Chinese）或英文界面（English），點Login按鈕，即能進入WEB管理頁面，進行其它配置了。登錄成功后，即可看到下面的基本信息頁面：10grentech.comAP的基本配置信息11grentech.com修改基本設(shè)置

3、打開“基本設(shè)置”頁，您就可以進行一些基本的系統(tǒng)設(shè)置，如下圖所示：

12grentech.com基本無線參數(shù)配置-14、打開“無線設(shè)定”頁，可配置設(shè)備的基本無線參數(shù)：

13grentech.com基本無線參數(shù)配置-214grentech.com鄰近AP/STA掃描15grentech.com高級配置--RADIUS服務(wù)器

RADIUS是遠程認證撥入用戶服務(wù)，用于整合網(wǎng)絡(luò)訪問服務(wù)器和中央認證及授權(quán)服務(wù)器之間的鑒別和授權(quán)信息。

16grentech.com高級配置—VAP（虛擬多AP）設(shè)定

VAP功能可以方便您對不同的用戶進行分級管理，一個AP可以虛擬出8個不同的AP，即8個VLAN，不同的用戶連接不同的ESSID，不同的ESSID又可以使用不同的安全認證方式，因而提高無線接入點的安全性和用戶管理的便利性，如下圖所示。

選擇一個Profile，單擊編輯按鈕，彈出安全配置文件設(shè)定頁面。

17grentech.com高級配置—VAP（虛擬多AP）設(shè)定18grentech.com高級配置—啟用

802.1QVLAN二、

國人WLAN產(chǎn)品介紹在AP模式下可以啟用802.1QVLAN，來管理不同的用戶。

19grentech.com高級配置—無線端訪問控制

設(shè)備工作在“AP模式”時，通過無線端訪問控制，指定STA訪問無線接入點的權(quán)限，提供另外一層安全機制。有兩種模式:本地MAC地址數(shù)據(jù)庫和RADIUSMAC地址數(shù)據(jù)庫。

20grentech.com高級配置—時間和負載均衡配置設(shè)備提供時間服務(wù)器，負載均衡和VOIP控制。

21grentech.com高級配置—WDS配置22grentech.com高級配置—查看STA列表23grentech.com高級配置—查看統(tǒng)計信息

24grentech.com高級配置—更改密碼25高級配置—軟件升級26grentech.com高級配置—查看系統(tǒng)日27grentech.com三、AC組網(wǎng)和操作說明28網(wǎng)絡(luò)結(jié)構(gòu)PortalServerBOSS系統(tǒng)RadiusServerAccessPointWi-FiLayer2/Layer3IP城域網(wǎng)WLANACRemoteRadiusServer駐地運營商開設(shè)的賬號LANISP專線LAN用戶賬號29grentech.com系統(tǒng)結(jié)構(gòu)RADIUS服務(wù)器Portal服務(wù)器接入控制器認證計費控制層無線網(wǎng)絡(luò)控制層無線接入層駐地運營商認證計費中心本地用戶認證中心漫游運營商認證計費中心30grentech.com認證模式支持PPPoE、PPTP、802.1x/EAP、WEBPORTAL、專用客戶端等認證方式可支持以上認證方式同時工作31grentech.com漫游用戶支持廣州深圳深圳電信RadiusServer廣州電信RadiusServerWAN廣州賬號@GZ深圳賬號@SZ可根據(jù)賬號規(guī)則做RADIUSPROXY，指向不同的RADIUS認證計費平臺，實現(xiàn)隨e行、其它運營商漫游用戶異地漫游認證計費國人WLANAC的內(nèi)置PORTAL可根據(jù)賬號規(guī)則自動添加域名后綴32grentech.comWEBPORTAL功能強制PORTAL基于用戶、網(wǎng)絡(luò)屬性的門戶網(wǎng)站推送可自定義的內(nèi)置PORTAL33grentech.comPortal頁面指定重定向----根據(jù)不同用戶IP地址段或VLAN彈出不同Portal頁PORTALServerAccessControllerVLAN2VLAN3PORTALServerAccessController192.168.0.x10.0.0.x34grentech.comVOIP準入控制固話PSTNWAN手機LaptopIPPhoneMobilityXXXIP語音流其他IP應(yīng)用流Laptop運行softphoneWi-Fi手機運行softphonePDA上運行softphone可對SIPv2、SIPv1、H323主流VOIP語音實現(xiàn)準入控制35grentech.com產(chǎn)品的登陸和配置—初始設(shè)置頁面服務(wù)器名：AC名稱。服務(wù)器地址：AC的IP（內(nèi)網(wǎng)工作站可以訪問的IP地址，用于管理軟件和用戶登錄）UTP2網(wǎng)關(guān)：外網(wǎng)段出口網(wǎng)關(guān)。UTP2掩碼：外網(wǎng)的子網(wǎng)掩碼。網(wǎng)管端口地址：分配給網(wǎng)管端口地址，當啟動網(wǎng)管口管理時，應(yīng)用軟件，如管理員，統(tǒng)計員，操作員向這個地址登錄網(wǎng)管端口網(wǎng)關(guān)：如果通過外網(wǎng)進入網(wǎng)管口時，填寫與外網(wǎng)同一個網(wǎng)關(guān)，如果獨立網(wǎng)管網(wǎng)，則不填網(wǎng)管端口掩碼：網(wǎng)管網(wǎng)的子網(wǎng)掩碼。36grentech.com產(chǎn)品的登陸和配置—管理員界面運行管理員程序后出現(xiàn)登陸：該管理員軟件可作為客戶端程序；修改密碼：修改管理員的密碼；初始設(shè)置：通過console口，設(shè)置設(shè)備的初始IP；37grentech.com設(shè)置IP的注意事項網(wǎng)管PC需與AC的網(wǎng)管口IP同一網(wǎng)段。設(shè)置網(wǎng)管端口IP和掩碼。該IP所在網(wǎng)段應(yīng)與內(nèi)外網(wǎng)不在同一網(wǎng)段。

UTP2網(wǎng)關(guān)”IP地址和掩碼，即AC上一跳路由或網(wǎng)關(guān)的IP及掩碼。默認情況下，AC的內(nèi)網(wǎng)與外網(wǎng)的IP地址相同，即INT口與EXT口IP相同）38grentech.com產(chǎn)品的登陸和配置—管理員登陸界面系統(tǒng)設(shè)置，見右圖，在“IP地址”內(nèi)輸入AC的服務(wù)器地址，并填入正確的管理員賬號和密碼，便可進入系統(tǒng)設(shè)置界面。如果需要設(shè)置多臺AC，可在服務(wù)器下拉菜單內(nèi)選擇相應(yīng)的AC。該菜單可在“設(shè)置服務(wù)器列表”內(nèi)設(shè)置。39grentech.com設(shè)置服務(wù)器列表填入相應(yīng)的服務(wù)器名，和服務(wù)器IP，管理員賬號密碼，即可添加到服務(wù)器列表里。40grentech.com產(chǎn)品的登陸和配置—系統(tǒng)設(shè)置管理員軟件為了便于管理員操作，設(shè)計了下拉菜單和活動目錄兩種形式；管理員可同時通過這兩種方式選取、設(shè)置項目。下拉菜單包括：操作、參數(shù)設(shè)置、用戶資料、狀態(tài)、窗體以及關(guān)于等項目。41grentech.com授權(quán)設(shè)置用于設(shè)置管理賬號的管理權(quán)限

42grentech.com增加管理員和其他權(quán)限用戶選擇運維組內(nèi)的一個組別，添加一個管理賬號，設(shè)置可設(shè)置的功能，以及限制該賬號可使用的IP地址范圍

43grentech.com外網(wǎng)設(shè)置最多支持四個物理出口路由，也可以同一個物理端口同時綁定多個IP地址來實現(xiàn)多出口。區(qū)別是前者每個出口路由單獨占用100兆帶寬，后者是所有出口共享100兆帶寬。44grentech.com內(nèi)網(wǎng)設(shè)置該標簽里顯示的端口地址、網(wǎng)關(guān)、掩碼均為【初始設(shè)置】內(nèi)的參數(shù)端口地址指的是AC的EXT端口地址，默認情況下INT端口地址與EXT端口地址相同。如內(nèi)網(wǎng)有其他網(wǎng)段，可在【內(nèi)網(wǎng)設(shè)置】里的【路由參數(shù)設(shè)置】內(nèi)設(shè)置。45grentech.com高級設(shè)置

NAT啟動NAT功能，內(nèi)網(wǎng)的全部IP都轉(zhuǎn)換成服務(wù)器的IP地址到外網(wǎng)。若不啟用NAT功能，則計費服務(wù)器將設(shè)為Transparent模式。

46grentech.com高級設(shè)置DHCP可以設(shè)置32個DHCP池，添加DHCP地址池后，需在高級設(shè)置—>路由設(shè)置—>內(nèi)網(wǎng)地址段設(shè)置，填入DHCP網(wǎng)關(guān)地址。如果多個DHCP池之間需要互相訪問，需在“內(nèi)網(wǎng)各網(wǎng)段之間訪問”選項前打鉤。47grentech.comDHCP設(shè)置網(wǎng)關(guān)：動態(tài)分配的IP地址段的網(wǎng)關(guān)，一般寫服務(wù)器的地址。掩碼：動態(tài)分配的IP地址段的掩碼。DNS1：第一個域名解釋服務(wù)器的IP地址。DNS2：第二個域名解釋服務(wù)器的IP地址。開始地址：動態(tài)分配的IP地址段的開始地址。結(jié)束地址：動態(tài)分配的IP地址段的結(jié)束地址。租用有效期：分配的IP的租用時間

48grentech.com高級設(shè)置路由設(shè)置路由表設(shè)置”和“內(nèi)網(wǎng)地址段設(shè)置”，前者用于內(nèi)網(wǎng)有三層交換機或路由器的情況下，后者適用于內(nèi)網(wǎng)沒有三層設(shè)備而存在多IP網(wǎng)段的情況下。49grentech.com高級設(shè)置MAC地址綁定啟用該功能后，設(shè)定內(nèi)網(wǎng)IP地址與MAC地址綁定列表，這時AC只對列表里存在的MAC地址的設(shè)備進行認證，其他設(shè)備則無法通過AC訪問外網(wǎng)。

50grentech.com計費策略優(yōu)惠策略設(shè)置包括了時段優(yōu)惠設(shè)置、目標地址優(yōu)惠設(shè)置和源地址優(yōu)惠設(shè)置。時段優(yōu)惠設(shè)置:選取時段優(yōu)惠設(shè)置，如下圖所示。定義以時間劃分的優(yōu)惠費率。時間尺度包括了日期段、時間段、節(jié)假日及星期。在此設(shè)置中，若一個時間點存在多個優(yōu)惠費率，則以優(yōu)惠費率最小值為準

51grentech.com設(shè)備授權(quán)每臺AC需通過授權(quán)才能正常使用，該設(shè)置窗用于提交授權(quán)碼，并顯示授權(quán)信息

52grentech.com備份與恢復(fù)將AC的設(shè)置備份到硬盤的一個設(shè)置文件，或?qū)⒂脖P的備份文件恢復(fù)到AC，備份資料包括設(shè)備的當前設(shè)備和用戶使用資料。備份文件的格式是TXT文件或者是后綴名為CCC的專用文件。53grentech.comWEB登陸頁面設(shè)置用戶在瀏覽器登陸時可采用域名登陸：http://別名的登陸方式。這樣用戶在登陸或注銷