中国移动WLAN 设备参数配置规范ZTE_ZXV10_W901无线接入控制器

WLAN设备参数配置规范中国移动WLAN 设备参数配置规范ZTE_ZXV10_W901无线接入控制器二零一一年二月二十四日目 录第一章 AC参数配置说明 一、基本设置参数1.主机名72.国家/区域73.NTP Server74.NTP Client8 二、网络配置参数1.ip地址、子网掩码82.主DNS服务器、从DNS服务器83.VLAN 标识84.VLAN ID95.ETH0、ETH196.上、下行带宽控制107.上、下行用户带宽控制108.NAS ID109.VLAN ID1010.IP地址、子网掩码1111.热点ID1112.网络认证方式1113.NAT设置1214.私网IP地址1315.公网起始IP地址、公网终止IP地址1316.接口1417.目的IP地址1518.子网掩码1519.下一跳16 三、RF无线设置参数1.无线状态162.无线模式163.自适应频道174.自动频率调节模式175.频率自动调节间隔186.最低信号标准187.信道/频率188.数据率189.最佳速率灵敏度1910.组播速率1911.功率调整1912.RTS阈值2013.分片长度2014.信标间隔2115.DTIM时间间隔2116.前导帧类型2117.WMM2218.启用自动功率调整2219.用户控制模式2220.安全配置文件2321.安全配置文件名称2322.无线网络名(SSID)2323.广播无线网络名 (SSID)2424.最大用户数2425.网络认证方式2526.数据加密方式2727.安全密钥2728.无线客户端隔离2829.瘦AP配置模板2830.配置模板2931.无线状态2932.无线模式3033.自适应频道3034.自动频率调节模式3035.频率自动调节间隔3136.最低信号标准3137.信道/频率3138.数据率3239.最佳速率灵敏度3240.组播速率3241.功率调整3342.RTS阈值3343.分片长度3344.信标间隔3445.DTIM时间间隔3446.前导帧类型3447.WMM3548.启用自动功率调整3549.强制漫游最小信号3550.用户控制模式3651.启用Console口捕获3652.启用QoS映射3653.安全配置文件名称3754.无线网络名(SSID)3755.广播无线网络名 (SSID)3756.最大用户数3857.VLAN ID3858.本地转发3959.网络认证方式3960.数据加密方式4161.安全密钥4262.无线客户端隔离4363.启用客户端带宽设置4364.开启免认证4365.WAPI 设置44 四、接入控制参数1.启用用户名主机绑定462.启用SSID绑定463.WEB认证模式464.记账间隔475.闲置的认证时间476.选用portal服务器方式477.portal服务器名称488.URL489.AC Name（CAN.CTY.PRO.OPE）4810.认证4911.认证位置4912.最大用户数4913.本地IP地址5014.远端起始IP地址5015.远端结束IP地址5016.HTTP重定向5017.HTTP重定向时间(60-86400)5118.ADIUS 模式5119.扩展认证5220.RADIUS列表5221.开启访问控制5222.允许访问控制5323.访问控制模式5324.带宽控制5425.WAN端口的带宽控制5526.启用授权IP访问5527.接口5528.所有IP可以访问的端口5529.IP设定5630.允许访问本地IP列表5631.WAN口广播包过滤5632.ARP过滤5733.WAN口多播报隔离5734.WAN口单播报隔离5735.无线终端隔离5736.防范DOS攻击5837.负载均衡模式5838.开启IGMP Snooping5939.开启IGMP 代理5940.启用VoIP控制6041.开启Dhcp 探听6042.Dhcp Relay6043.链路检测6144.启用Console口捕获6145.瘦AP离线超时设定61 五、设备管理参数1.用户名标识、用户名、密码622.MAC地址623.AP配置模板、AP的MAC地址624.更改密码635.更新固件636.备份/恢复设定637.恢复缺省值的方法648.配置保存649.模式配置6410.通过SNMP配置AP6511.重启65 第二章 瘦AP参数配置说明 一、瘦AP参数1.DHCP客户端662.连接无线交换机方式663.AP模式67第一章 AC参数配置说明一、 基本设置参数1. 主机名登陆基本设置主机名GDHZ-WLAN-AC05【参数释义】配置无线交换机的名称。【配置要求】主机名由为数字（0-9），字母（A-Z，a-z）以及连接字符（-）组成，最大长度为15个字符。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【默认配置】ZXV10_901【适用条件】无2. 国家/区域登陆基本设置国家/区域中国【参数释义】选择设备使用的所在国家或区域【配置要求】选择中国【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【默认配置】中国【适用条件】无3. NTP Server登陆基本设置NTP Server【参数释义】时间服务器，启用后设备将从时间服务器上获取时间。【配置要求】选择“是”将在服务器上获取时间，选择“否”需要自行配置时间。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无4. NTP Client登陆基本设置NTP Client【参数释义】设置时间服务器的IP地【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无二、 网络配置参数1. ip地址、子网掩码登陆网络配置瘦AP端口设定ip地址、子网掩码【参数释义】此地址为瘦AP的端口IP地址、子网掩码，瘦AP通过此ip地址与AC建立通信。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【默认配置】28 【适用条件】无2. 主DNS服务器、从DNS服务器登陆网络配置瘦AP端口设定主DNS服务器、从DNS服务器【参数释义】TAP端口的主、从域名解析服务器地址【配置要求】根据实际情况填写。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【默认配置】 【适用条件】无3. VLAN 标识登陆网络配置VLAN设置VLAN标识【参数释义】VLAN的标识名。【配置要求】长度在1 32字符之间。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【默认配置】空值【适用条件】无4. VLAN ID登陆网络配置VLAN设置VLAN ID【参数释义】VLAN编号。【配置要求】VLAN ID在1 4094数值之间选取，可以同时配置多个VLAN ID，每段VLAN ID用“,”分隔，每段VLAN ID可以是单个或连续多个VLAN ID组成，连续的VLAN ID段用“-”分隔。例：“1,5-10,20”表示“1,5,6,7,8,9,10,20” 【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】配置VLAN ID时需和同一网络中的其它设备的ID相匹配。5. ETH0、ETH1登陆网络配置VLAN设置ETHO、ETH1【参数释义】对应设备的物理ETH0、ETH1口，设置相应VLAN从哪个WAN口进出。【配置要求】关闭代表未启用此端口，tagged表示开启并打上标签、untagged表示开启不打标签。当AC设置集中转发方式，1、ETH0口可以设置Tagged添加多个不同的Vlan，也可以同时设置成Untagged只添加一个Vlan，此时相当于交换机的混合端口。2、ETH0口可以设置Tagged添加多个不同的Vlan中,相当于交换机Trunk口。3、ETH0口可以设置untagged只添加到一个Vlan中,相当于交换机Access口。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无 【默认配置】关闭6. 上、下行带宽控制登陆网络配置VLAN设置上、下行带宽控制【参数释义】对需设定的VLAN内的上行、下行总带宽进行流量控制。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无7. 上、下行用户带宽控制登陆网络配置VLAN设置上、下行用户带宽控制【参数释义】对需设定VLAN内的所有用户的上行、下行带宽进行流量控制。 【配置要求】 若控制在1M流量带宽，由于1M=1024kbps，本项填写为16（1024kbps/64kbps =16），以此类推。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版【适用条件】开启此功能，首先需开启接入控制带宽控制带宽控制基于VLAN的带宽控制 才能生效8. NAS ID登陆网络配置VLAN设置NAS ID2015075220000460【参数释义】WLAN用户接入地编号，用于支持漫游计费，结算，以及位置服务。【配置要求】根据实际情况进行配置。NAS-ID的配置形式为：HST.CTY.PRO.OPE.NAT， 【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】WLAN接入设备通过配置NAS ID设置不同热点地区的接入地编号。9. VLAN ID登陆网络配置VLAN虚接口VIF1VLAN ID【参数释义】VLAN编号。【配置要求】VLAN ID在1 4094数值之间选取，可以同时配置多个VLAN ID，每段VLAN ID用“,”分隔，每段VLAN ID可以是单个或连续多个VLAN ID组成，连续的VLAN ID段用“-”分隔。例：“1,5-10,20”表示“1,5,6,7,8,9,10,20” 【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】1、配置VLAN ID时需和同一网络中的其它设备的ID相匹配。2、将VLAN和虚接口一一对应，该VLAN出口的报文将映射到该虚接口的地址。10. IP地址、子网掩码登陆网络配置VLAN虚接口VIF1IP地址、子网掩码【参数释义】设置虚接口的IP地址、子网掩码。【配置要求】虚接口ip地址可以是手动设置静态的IP，也可以通过DHCP Server分配， 【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】虚接口地址可理解为两类，一类是WAN口地址，一般只有一个（集中转发且启用NAT时才需要设置WAN口地址），另一类是LAN口地址，作为STA的网关，可以有多个（当使用AC为无线用户分配地址时需要设置）。11. 热点ID登陆网络配置VLAN虚接口VIF1热点ID2015075220000460【参数释义】使用WEB认证时，外部portal服务器注册的NAS ID，热点ID一般用与计费服务器来判断交换机位置的标识。 【配置要求】按照实际情况进行配置。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无12. 网络认证方式登陆网络配置VLAN虚接口VIF1网络认证方式 【参数释义】设置对应虚接口所采用的认证方式 【配置要求】关闭表示不开启认证，开启有三种认证方式可以选择：1. WEB认证：虚接口上采用WEB认证，STA经过此虚接口需经过WEB认证才能访问WAN口的上层设备。2. PPPoE认证：虚接口上采用PPPoE认证，STA经过此虚接口采用PPPoE认证方式拨号上网，获得地址。3. WEB认证+PPPoE认证：虚接口上同时采取以上2种认证方式。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无 【默认配置】关闭13. NAT设置登陆网络配置VLAN虚接口VIF1NAT 【参数释义】网络地址转换，将私有(保留)地址转化为合法IP地址。【配置要求】关闭表示不启用NAT转换，开启表示启用NAT转换，同时需要配置上私网地址和公网地址，NAT有三种工作方式,可以选择一种或者多种结合使用（1）静态NAT方式:将一个固定私网IP地址映射为一个固定的公网IP地址,例如,配置私网IP地址为6/32,若NAT转换的公网IP地址为6,则配置公网起始IP地址和公网终止IP地址均为6 ，这样设置，拥有私网地址的STA就可以正常访问公网，从而达到上网的功能。静态NAT方式是最为常用的NAT方式（2）动态NAT方式:将一个固定私网IP地址或者子网内所有IP地址映射到一个公网IP地址池中例如,配置私网IP地址为6/32或者一个子网所有地址/24,若NAT转换的公网起始IP地址为,终止IP地址为,则配置公网起始IP地址为,公网终止IP地址为 。（3）基于端口的NAT方式:将私网内的所有IP地址映射为该接口的公网IP地址,私网内的各个IP地址将共享接口IP地址，并以不同的端口来区分例如,配置私网IP地址为/0,若该接口的IP地址为,则配置公网起始IP地址和公网终止IP地址均为,表示在该接口上启用NAT端口地址转换 【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】（1） 在不启用NAT的情况下，VLAN 虚接口是与VLAN一一对应的，一个VLAN ID只能对应一个虚接口地址，反之亦然。（2） IP地址类型中选择DCHP分配虚接口地址是指该虚接口上层的DCHP Sever分配给虚接口地址，和无线局域网接入控制器本身的DHCP服务器无关。（3） NAT中私网地址和公网地址都必须是虚接口存在的地址。公网地址为当前虚接口地址，私网地址为需要映射的虚接口地址。私网地址可以设置一个或多个，设置/0代表缺省地址，其他虚接口地址都可以映射至当前虚接口。【默认配置】关闭14. 私网IP地址登陆网络配置VLAN虚接口VIF1私网IP地址【参数释义】设置需要NAT转换的私网IP地址或者一个子网IP地址【配置要求】如：6/32【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】开启网络配置VLAN虚接口VIF中NAT转换功能。15. 公网起始IP地址、公网终止IP地址登陆网络配置VLAN虚接口VIF1公网起始、终止IP地址【参数释义】NAT转换的公网起始IP地址、终止IP地址。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】开启网络配置VLAN虚接口VIF中NAT转换功能。16. 接口登陆网络配置DHCP设置接口【参数释义】选择需要设置DHCP的端口。有瘦AP端口设置和虚接口两类。【配置要求】选择“瘦AP端口”项，将对瘦AP地址池进行配置；选择vif，将对STA地址池进行配置。接口选择“瘦AP端口设置”项 DHCP状态：【参数释义】动态地址分配。【配置要求】开启表示使用AC做为DHCP Server为AP分配地址，实现瘦AP的零配置接入；选择关闭表示AP不由AC分配地址。 瘦AP端口IP地址1（瘦AP端口IP地址2、瘦AP端口IP地址3、瘦AP端口IP地址4）：【参数释义】为瘦AP分配可供连接的无线交换机的IP地址，当故障时，瘦AP会自动切换到“瘦AP端口2”所设定的 IP地址的无线交换机，以此类推。 租约时间：【参数释义】AP获取的IP地址有效期。 【默认配置】3600s 起始/结束的IP地址：【参数释义】指定AP可以分配到的IP地址的范围。 网关：【参数释义】根据实际情况设定网关地址。 主从DNS服务器：【参数释义】根据移动提供的DNS地址或其它合法的DNS地址做设定。 主从WINS服务器：【参数释义】指定WINS服务器的IP地址。通过WINS可以管理该设备。接口选择“vif（1-8）”项 DHCP状态：【参数释义】动态地址分配。【配置要求】开启使用AC的DHCP Server为STA分配地址，选择关闭由其他Server为STA分配地址或者STA设置静态地址。 起始/结束的IP地址：【参数释义】指定客户端可以分配到的IP地址的范围。 默认网关：【参数释义】根据实际情况设定网关地址。 主从DNS服务器：【参数释义】域名解析服务器，根据实际情况填写。 主从WINS服务器：【参数释义】指定WINS服务器的IP地址。通过WINS可以管理该设备。主要用于NetBIOS名字服务，它处理的是NetBIOS计算机名，WINS服务器可以登记WINS-enabled工作站的计算机名、IP地址、DNS域名等数据 租约时间：【参数释义】终端分配到的IP地址的有效期。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】（1）指定的IP地址范围必须大于实际客户端的数量，否则部分客户端将无法获取IP地址。（2）需要配置正确的IP地址，网关和DNS，否则会造成客户端无法访问网络。17. 目的IP地址登陆网络配置静态路由设置目的ip地址【参数释义】路由的目的IP地址。【配置要求】根据实际情况配置。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无18. 子网掩码登陆网络配置静态路由设置子网掩码【参数释义】目的IP地址的子网掩码【配置要求】根据实际情况配置。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无19. 下一跳登陆网络配置静态路由设置下一跳【参数配置】路由的下一个点，交换机的LAN口或者WAN口所接设备的网关地址。【配置要求】如：目的IP地址： 子网掩码： 下一跳：AC对端网关地址【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】在需要设置静态路由的前提下，LAN的静态路由用于连接与接入控制器LAN端口地址不在同一网段的瘦AP，不建议使用缺省路由。交换机中只能设置的一条缺省路由一般使用在WAN端口，用于连接WAN口上行设备。三、 RF配置参数1. 无线状态登陆RF配置无线设定无线状态【参数释义】打开或关闭AP无线信号。【配置要求】勾选表示开启，反之表示关闭。当打开后将连续发射无线信号，关闭将没有无线信号发出。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无 【默认设置】勾选2. 无线模式登陆RF配置无线设定无线模式 【参数释义】无线网络的工作模式【配置要求】有三种模式可以选择：1. 802.11g：建立符合802.11g的网络，802.11b的无线终端无法接入此网络。2. 802.11b：建立符合802.11b的网络，802.11b和802.11g的无线终端都可接入此网络。3. 自适应(802.11g 和802.11b)：即混合网络，802.11b和802.11g的无线终端都可接入此网络。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】自适应(802.11g 和802.11b)3. 自适应频道登陆RF配置无线设定自适应频道【参数释义】信道的自适应【配置要求】启用此功能后，设备在上电时检测所有可用信道，并选择一个相对干净的信道（被其他AP占用的最少）进行工作。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】根据实际情况需考虑，当设备自动频率调节时会断开所有无线终端的连接。4. 自动频率调节模式登陆RF配置无线设定自动频率调节模式【参数释义】信道的自动调节模式选择。【配置要求】用户可以设置开始或者运行，选择开始模式，设备在上电后进行频率调整；选择运行模式，设备间隔一段时间对工作的频率进行选择【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】需开启登陆RF配置无线设定自适应频道 功能【默认设置】运行5. 频率自动调节间隔登陆RF配置无线设定频率自动调节间隔【参数释义】设置设备自动信道调节的间隔时间，AP会以设置的间隔时间为周期，重新对工作的信道进行选择。【配置要求】根据实际情况进行设置。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】需开启登陆RF配置无线设定自适应频道 功能【默认设置】3600s6. 最低信号标准登陆RF配置无线设定最低信号标准【参数释义】设置最低信号强度，无线接入点的信号强度低于此信号强度时，设备将无法接入该无线接入点。【配置要求】根据实际情况进行设置。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】需开启登陆RF配置无线设定自适应频道 功能【默认设置】-70db7. 信道/频率登陆RF配置无线设定信道/频率【参数释义】在指两点之间用于收发信号的单向或双向通路。【配置要求】根据实际需要，可以在113个信道中选择合适的工作信道。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】需关闭登陆RF配置无线设定自适应频道 功能。【默认配置】1/2.412GHz8. 数据率登陆RF配置无线设定数据率【参数释义】无线网络数据传输率。【配置要求】数据速率越低，抵抗环境干扰的能力越强，信号的发射功率越高。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】建议选择“best”项，即由设备根据环境自动选择最佳的发送速率。【默认配置】48Mbps9. 最佳速率灵敏度登陆RF配置无线设定最佳速率灵敏度【参数释义】最佳速率灵敏度用来调节数据重传的最大次数，当报文以此速率重传达到最大次数没有成功，则降速重传。【配置要求】灵敏度越低，降速越慢。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】灵敏度最低MIN。10. 组播速率登陆RF配置无线设定组播速率【参数释义】访问点向无线网络传送广播和组播数据包的速率。【配置要求】显示无线网络传输组播速率可能的选项如下：Best, 6 Mbps, 9 Mbps, 12 Mbps, 18 Mbps,24 Mbps, 36 Mbps, 48 Mbps,和 54 Mbps。建议配置Best，由设备根据环境自动调节。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】为6 Mbps11. 功率调整登陆RF配置无线设定功率调整【参数释义】对设备输出功率进行调整。【配置要求】可选择如下数值选项：-0.0,-0.5,-1,-1.5,-2,-13,-13.5,-14对瘦AP的功率进行调整，调整基数为0.5。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认设置】0.0 AP满功率工作。12. RTS阈值登陆RF配置无线设定RTS阀值【参数释义】发送请求（RTS：Request To Send）主要用于解决网络冲突。当两个站点同时向AP发送数据时，就会发生冲突，很可能导致数据丢失。RTS阈值就是为了解决这个问题的。当需要发送的数据包大于RTS阈值时，RTS机制被激活，站点先发送一个RTS到AP，通知AP它将发送数据。AP收到申请，就会发送CTS通知其它站点，要求它们推迟发送。同时，AP通知发送请求的站点发送数据。【配置要求】设置范围是0-2346。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认设置】234613. 分片长度登陆RF配置无线设定分片长度 【参数释义】设置分包值大小。当MAC层的数据包比较大的时候，在有干扰的环境中容易出错、重传，此时把大包分解为小包，能够降低出错率，从而提高传输质量。 【配置要求】设置范围是256-2346，并且只能设置为偶数。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】分片长度必须大于RTS阈值，或是RTS阈值为0的情况下，RTS/CTS机制才有效。 【默认设置】234614. 信标间隔登陆RF配置无线设定信标间隔【参数释义】设置无线接入点发送信标的间隔时间，用以同步连接在该无线接入点上面的无线终端的报文。【配置要求】信标间有效范围在20到1000之间。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】100ms15. DTIM时间间隔登陆RF配置无线设定DTIM时间间隔【参数释义】这个值表示Delivery Traffic Indication Message间隔。DTIM是一个倒数计数器，用于通知客户端下一个监听广播和多播信息的窗口。当无线接入点缓冲了发送到客户端的广播或多播信息，它发送下一个DTIM及DTIM间隔，唤醒客户端接收这些信息。【配置要求】有效取值范围1到255。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认设置】116. 前导帧类型登陆RF配置无线设定前导帧类型【参数释义】前导帧，是通信协议数据单元（PPDU）的第一个域（后面是帧头部和数据体域），主要用于确定无线终端和无线接入点之间何时发送和接收数据报文，即同步。同时起到告知其他无线终端，以免产生冲突的作用。802.11G标准支持“长”（128bits）和“短”（56bits）两种前导帧。802.11B标准只支持“短”（56bits）前导帧。前导帧能够提高无线通道的整体利用率，实现较高的优先传送带宽。【配置要求】本配置项提供两个选项，“长前导帧”和“自动”。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】长17. WMM登陆RF配置无线设定支持WMM【参数释义】WMM是无线多媒体。【配置要求】“是”表示开启，“否”表示关闭。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无线客户端必须支持WMM，此功能才有效。18. 启用自动功率调整登陆RF配置无线设定启用自动功率调整【参数释义】启用自动功率调整后，AP根据周围的环境进行功率调整。【配置要求】“是”表示开启，“否”表示关闭。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认设置】否19. 用户控制模式登陆RF配置无线设定用户控制模式【参数释义】设置用户数或流量控制模式。【配置要求】关闭表示未开启，选择用户数表示开启设置最大station，选择流量表示开启设置最大吞吐量。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】关闭20. 安全配置文件登陆RF配置安全配置文件【参数释义】无线接入点的安全策略VAP功能可以实现对不同类别的用户进行分级管理，一个无线接入点可以虚拟出8个不同的虚拟无线接入点AP，每个虚拟无线接入点有不同的MAC地址、不同的安全接入策略（WEP、WPA、WPA-PSK等）、不同的VLAN划分。对无线终端而言，就像存在8个实际无线接入点一样。当无线终端试图连接某个虚拟无线接入点时，它首先需要支持该虚拟无线接入点的安全策略。当无线终端成功和该虚拟无线接入点建立连接之后，该无线终端将会获得和该虚拟无线接入点的VLAN设定相一致的VLAN属性。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无21. 安全配置文件名称登陆RF配置安全配置文件profile1安全配置文件名称【参数释义】设置profile文件的名字。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无22. 无线网络名(SSID)登陆RF配置安全配置文件profile1无线网络名（SSID）【参数设置】SSID是用来标识一个无线网络的字符串，即无线网络名。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】Wireless。中国移动固定为CMCC（社会热点）或CMCC-EDU（高校热点）。23. 广播无线网络名 (SSID)登陆RF配置安全配置文件profile1无线网络名（SSID） 【参数释义】设备工作在AP模式时，会周期发送广播的同步帧。同步帧中包含自己的特征信息，如无线网络名（SSID）。无线终端查询周围存在的无线接入点有两种方式：被动探测和主动探测。被动探测是指无线终端在一段时间内在各个信道侦听无线接入点发送的广播同步帧，来收集AP的信息。主动探测是指该无线终端在一段时间内在各个信道发送探测请求。探测请求分两种：（1）、不指定无线接入点SSID的探测请求：所有的无线接入点都可以响应，用以查看周围有哪些无线接入点。（2）、指定无线接入点SSID的探测请求：只有SSID相同的无线接入点才会响应，用以确认无线接入点是否存在。【配置要求】“是”表示开启，“否”表示关闭。若禁用“广播网络名（SSID）”功能，无线接入点在周期发送广播的同步帧中不再包含无线网络名（SSID），对不指定无线接入点SSID的探测请求也不予响应，无线终端在不知晓无线接入点的网络名（SSID）时，将无法发现该无线接入点。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无【默认配置】是。24. 最大用户数登陆RF配置安全配置文件profile1最大用户数【参数释义】每个VAP下可以连接的最大STA数。【配置要求】由于无线带宽限制，建议设置为2025，最大支持256个STA。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】无25. 网络认证方式登陆RF配置安全配置文件profile1网络认证方式【参数释义】设置网络的安全认证方式。【配置要求】根据需要选择认证方式，认证方式有以下几种： 开放系统无线设备（无线卡片或无线网桥）无需通过任何认证即可和（虚拟）无线接入点建立连接无线连接。但无线终端和（虚拟）无线接入点之间交互的数据报文仍可通过下面“数据加密方式”中指定的加密方式进行加密。 共享密钥“共享密钥”网络认证方式和“数据加密方式”中的WEP加密方式协同工作，WEP加密设定中指定的密钥不但被用来加密无线设备和（虚拟）无线接入点之间交互的数据报文，而且会在无线设备试图和（虚拟）无线接入点建立无线连接时，被（虚拟）无线接入点用来对无线设备进行验证。 Legacy 802.1X IEEE 802.1x是一种网络访问控制的协议标准，IEEE 802.1x身份验证提供对无线网络和对有线以太网网络的经过验证的访问权限。IEEE 802.1x通过提供用户和计算机标识、集中的身份验证以及动态密钥管理，可将无线网络安全风险减小到最低程度。为了使用802.1x，RADIUS Server ，无线接入点和无线客户端必须支持至少一种EAP协议。在（虚拟）无线接入点对无线终端进行802.1x认证之前，无线终端首先需要和（虚拟）无线接入点建立无线连接。但无线终端只有在成功通过802.1x认证之后，才能使用（虚拟）无线接入点提供的报文转发服务。 WPA with Radius, WPA2 with Radius, WPA & WPA2 with Radius此三种认证方式其实是802.1x和不同的无线报文加密方式的组合应用：（1）、WPA with Radius：利用802.1x进行用户身份鉴别，无线报文加密使用TKIP（Temporal Key Integrity Protocol）加密算法。TKIP是包裹在已有WEP密码外围的一层“外壳”。TKIP使用和WEP同样的加密引擎和RC4算法。不过，TKIP相比较WEP而言，具有如下优势：使用的密钥长度为128位。每个无线报文使用的密钥是不一样的。密钥通过将多种因素混合在一起生成，包括基本密钥（即TKIP中所谓的成对瞬时密钥）、发射站的MAC地址以及数据包的序列号。以数据包序列号作为初始化向量，解决“重放攻击（replay attacks）”的问题。负责处理无线安全问题的加密部分。基本密钥在每次连接时通过共享密钥生成，共享密钥从不用来直接加密报文。（2）、WPA2 with Radius：利用802.1x进行用户身份鉴别，无线报文加密使用AES（Advanced Encryption Standard）加密算法。AES是一种区块加密标准，区块的长度固定为128位，密钥的长度则可以是128位，192位或256位。AES相比较于WEP和TKIP加密中使用的DES算法，安全性有加大的提高。（3）、WPA & WPA2 with Radius：利用802.1x进行用户身份鉴别，无线报文加密同时支持TKIP和AES加密算法。用户提供认证所需的凭证，如用户名密码，认证结束后在用户终端和无线接入点之间生成共享密钥。大型企业、单位的网络，对安全性要求比较高的场合，通常采用上述三种认证方式中的一种。 WPA-PSK, WPA2-PSK, WPA-PSK & WPA2-PSK没有用户认证过程，不需要专门的认证服务器。对用户的接入控制主要是通过预先设置的共享密钥对无线报文的加密来实现的。相比较于有802.1x进行用户认证的WPA with Radius, WPA2 with Radius, WPA & WPA2 with Radius而言，预设的共享密钥的管理（变更、周期更新、用户区隔）是一个问题。基于共享密钥对无线报文进行加密，但共享密钥从不被用来直接加密数据报文，而是用来保护在无线接入点和无线终端之间，生成基础密钥的密钥交互过程的安全。基础密钥、报文序列号等因素综合生成最终用来加密报文的密钥。报文加密的方式同样有三种：TKIP（WPA-PSK）、AES（WPA2-PSK）、TKIP&AES（WPA-PSK & WPA2-PSK）。中小型的企业网络或者家庭用户则通常采用这种方式。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】（1）、在启用“共享密钥”网络认证方式后，必须设置加密强度和密钥。（2）、802.1x认证（用户接入控制）和WEP无线报文加密功能可以同时被启用，以提高网络安全性。（3）、使用Legacy 802.1X，WPA with Radius，WPA2 with Radius，WPA & WPA2 with Radius 时，必须配置接入控制RADIUS设定 中的RADIUS参数【默认设置】开放系统26. 数据加密方式登陆RF配置安全配置文件profile1数据加密方式【参数释义】设置数据的加密方式。【配置要求】在选择不同的认证方式后，上述数据加密方式的选择会受到限制。如：当选择WPA2-PSK加密时，只有AES加密方式可以被选择。（1）无：只有在鉴别类型为开放系统时，才能使用。（2）64 bits：由10个十六进制数组成。（3）128 bits：由26个十六进制数组成。（4）152 bits：由32个十六进制数组成。（5）TKIP：用于WPA with Radius和WPA-PSK认证（6）AES：用于WPA 2with Radius和WPA2-PSK认证（7）TKIP+AES：用于WPA & WPA2 with Radius和WPA-PSK&WPA2-PSK【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】此功能若被开启，则必须输入密钥，并且其他无线设备（无线卡片或无线网桥）必须使用相同的密钥才能正常通信。【默认设置】None27. 安全密钥登陆RF配置安全配置文件profile1安全密钥【参数释义】设置网络安全密匙。【配置要求】（1）用Passphrase来生成密钥：输入任意字符，点击“产生密钥”，会自动生成四个密钥，选择一个作为默认密钥。（2）手动输入密钥：按照选择的加密强度，分别输入四个密钥，并选择一个作为默认密钥，数据发送时总是使用默认密钥加密。其他密钥仅可以用于解密接收数据。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】当无线接入点设置鉴别类型、加密强度和密钥以后，与无线接入点连接的其它无线网桥和无线卡片也必须使用和无线接入点一样的鉴别类型、加密强度和密钥，否则它们不能建立连接。28. 无线客户端隔离登陆RF配置安全配置文件profile1无线客户端隔离【参数释义】STA间的通信隔离。【配置要求】当开启此功能，则关联的无线客户端不能直接通信，此功能只是隔离SSID下单个TAP所关联的STA，连接在此VAP上的STA彼此之间不能互相通信，分为单播、广播、单播加广播3种方式。（1）、单播包隔离是指对特定的两台TAP之间的单播进行隔离。（2）、广播包隔离是指隔离TAP之间所有的广播包，即对网络中所有其他设备所发出的广播包进行隔离。（3）、单播包+广播包是两项功能同时开启。【适用硬件及软件版本】硬件：ZTE_ZXV10_W901软件：适用全系列版本【适用条件】需开启接入控制高级设置 中无线终端隔离功能【默认配置】关闭29. 瘦AP配置模板登陆RF配置瘦AP配置模板【参数释义】通过设置此功能，可针对一个或多个瘦AP进行参数（个性化）设置，从而不同的AP采用不同的工作方式，完成不同的作用。 搜索：搜索满足特定条件的AP模板 全选：选中全部瘦AP模板。 复制：对已经存在的瘦AP模版进行复制。 编辑：对已经存在的瘦AP模板