无线局域网配置与调试

1、无线局域网无线局域网配置与调试配置与调试浙江大学网络与信息中心段水福S无线客户端的安装与配置无线客户端的安装与配置 q选中无线网卡，点击属性。 IP地址的配置地址的配置 机器重新启动后，会发现右下角有个绿色标识在闪机器重新启动后，会发现右下角有个绿色标识在闪烁，表明无线网卡已经正常工作，但并意味这和烁，表明无线网卡已经正常工作，但并意味这和AP设备以设备以及其他同一网段上的机器网络已经联通。及其他同一网段上的机器网络已经联通。SSID一定要填写成一定要填写成“Lstelcom_2002”(和和AP)中中SSID保持一致保持一致 设置加密项。选中“encryption”，为和AP设置保持一致 测

2、试联通性，测试联通性，ping 5,Reply 正常，正常，表明组网成功。表明组网成功。 通过通过Console端口建立配置环境。首先通过端口建立配置环境。首先通过连接线缆将电脑（大多用笔记本电脑）与连接线缆将电脑（大多用笔记本电脑）与AP的控的控制台端口（制台端口（Console）连接。即将维护终端的串）连接。即将维护终端的串口通过串口线与口通过串口线与AP的串口连接。的串口连接。 AP的配置的配置 通过通过Telnet 建立配置环境建立配置环境 如果用户已经通过串口正确配置如果用户已经通过串口正确配置AP的的VLAN 接口的接口的IP 地地址，并已指定与计算机相连的以太

3、网端口属于该址，并已指定与计算机相连的以太网端口属于该VLAN，这时，这时可以可以Telnet 配置的配置的IP 地址登录到地址登录到AP，然后对，然后对AP进行配置。进行配置。命令行级别命令行级别 n命令行划分为参观级、监控级、系统级和管理级命令行划分为参观级、监控级、系统级和管理级4个级别，分别对应个级别，分别对应0级、级、1级、级、2级和级和3级，简介如下。级，简介如下。n参观级：参观级：该级别包含的命令有网络诊断工具命令（该级别包含的命令有网络诊断工具命令（ping、tracert）、）、用户界面的语言模式切换命令（用户界面的语言模式切换命令（language-mode）以及）以及te

4、lnet命令等。命令等。该级别命令不允许进行配置文件保存的操作。该级别命令不允许进行配置文件保存的操作。n监控级：监控级：用于系统维护、业务故障诊断等，包括用于系统维护、业务故障诊断等，包括display、debugging命令。该级别命令不允许进行配置文件保存的操作。命令。该级别命令不允许进行配置文件保存的操作。 n系统级：系统级：业务配置命令，这些命令用于向用户提供直接网络服务。业务配置命令，这些命令用于向用户提供直接网络服务。 n管理级：管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、务提供支撑

5、作用，包括文件系统、FTP、TFTP（Trivial File Transfer Protocol ，简单文件传输协议）、，简单文件传输协议）、XModem下载、用户管理命令和级下载、用户管理命令和级别设置命令等。别设置命令等。命令行视图命令行视图 基本配置基本配置 配置配置SSID 首先需要在首先需要在AP上设置上设置SSID（Service Set ID）标识，）标识，并且在无线端口上绑定设置的并且在无线端口上绑定设置的SSID，与之对接的设备，与之对接的设备（如无线网卡）才能收到无线端口广播的（如无线网卡）才能收到无线端口广播的SSID标识，接标识，接入无线局域网络。对一个入无线局域网络

6、。对一个AP可以设计多个可以设计多个SSID，如华为，如华为的的WA1208E支持多支持多SSID特性，最多可以配置特性，最多可以配置8个个SSID。 步骤步骤 操作及说明操作及说明1 进入系统视图模式。进入系统视图模式。 2 键入命令键入命令ssid string 创建创建SSID。 3 进入进入SSID配置模式，配置配置模式，配置SSID的加密、认证信息等。的加密、认证信息等。 4 进入无线接口视图，执行进入无线接口视图，执行bind ssid命令，将命令，将SSID绑定到无线接口。绑定到无线接口。 2）配置信道 有些有些AP可支持可支持11a和和11g两种射频卡。两种射频卡。配置的插卡不

7、同，配置的插卡不同，AP的工作信道也不同。根的工作信道也不同。根据据AP配置的国家码的不同，在配置的国家码的不同，在11a和和11g模式模式下可配置的信道也会有所不同。下可配置的信道也会有所不同。 如如WA1208E的国家码默认设置为中国，此时的国家码默认设置为中国，此时可配置信道如下：可配置信道如下：当使用当使用11a射频卡时，支持射频卡时，支持5工作信道；工作信道；当使用当使用11g射频卡时，支持射频卡时，支持13个信道。个信道。 用户可以通过命令改变工作的信道。用户可以通过命令改变工作的信道。 具体操具体操作步骤如下：作步骤如下：配置信道（2）n例如：以11g为例，将工作信道改变到2号信

8、道上。 nH3Cradio module 1 nH3C-radio-module1 nH3C-radio-module1channel 2 nH3C-radio-module1 步骤步骤 操作及说明操作及说明1 进入无线射频模块模式。进入无线射频模块模式。 2 键入命令键入命令channel integer，改变工作信道。，改变工作信道。 3) 配置VLAN 对对VLAN进行配置时，首先应根据需求创建进行配置时，首先应根据需求创建VLAN，之后，之后配置属于配置属于VLAN的接口参数等。的接口参数等。 步骤步骤 操作及说明操作及说明1 进入系统视图模式。进入系统视图模式。 2 键入命令：键入命

9、令：vlan ，创建新的，创建新的VLAN。 3 在接口视图下，键入命令：在接口视图下，键入命令：port，配置属于该，配置属于该VLAN的端口。的端口。 4 键入命令：键入命令：display，查看配置的，查看配置的VLAN信息。信息。 4) 配置系统IP地址 系统IP配置包括：给给VLAN接口指定接口指定/删除删除IP地址；地址；配置主机名和其对应的配置主机名和其对应的IP地址；地址；1. 配置静态路由。配置静态路由。 步骤步骤操作及说明操作及说明1键入命令键入命令interface vlan-interface，进入，进入VLAN接口视图。接口视图。2键入命令键入命令ip address

10、，配置该接口的，配置该接口的IP地址。地址。3键入命令键入命令display ip interface vlan-interface vlanid，查询，查询IP地址配置信息。地址配置信息。1. 为为VLAN接口指定接口指定IP地址地址 2. 配置主机名对应的配置主机名对应的IP地址地址 用户可以使用本命令将主机名与主机用户可以使用本命令将主机名与主机IP地址相对应。地址相对应。当用户使用当用户使用Telnet等应用时，可以直接使用主机名，由系等应用时，可以直接使用主机名，由系统解析为统解析为IP地址，而不必使用难于记忆的地址，而不必使用难于记忆的IP地址。地址。 步骤步骤 操作及说明操作及说

11、明1 进入系统视图模式。进入系统视图模式。 2 键入命令键入命令ip host，配置主机名对应的，配置主机名对应的IP地址。地址。 3 键入命令键入命令display ip host，查询配置结果。，查询配置结果。 3. 配置静态路由配置静态路由 静态路由是一种由网络管理员手工设置的路由。静态路静态路由是一种由网络管理员手工设置的路由。静态路由应用于组网结构比较简单的网络中。合理设置和使用静态由应用于组网结构比较简单的网络中。合理设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。路由可以改进网络的性能，并可为重要的应用保证带宽。可以使用以下步骤配置一条静态路由，实现通过网络对可以

12、使用以下步骤配置一条静态路由，实现通过网络对AP进进行访问。行访问。 步骤步骤 操作及说明操作及说明1 进入系统视图。进入系统视图。 2 在系统视图下键入命令在系统视图下键入命令ip route-static，配置静态路由。，配置静态路由。 3 使用命令使用命令display ip routing-table查看路由配置信息。查看路由配置信息。 5)设置系统名称 本操作可以设置命令行中的系统提示符。本操作可以设置命令行中的系统提示符。 步骤 操作及说明 1 进入系统视图模式。 2 键入命令sysname，设置提示符。 例如：设置命令行的系统提示符是例如：设置命令行的系统提示符是WA1208E。

13、 H3Csysname WA1208E WA1208E 6) 配置系统时钟 系统时钟的配置有两种方式：系统时钟的配置有两种方式：使用配置命令配置时间和日期使用配置命令配置时间和日期 使用使用NTP协议设置时间协议设置时间 a)设置当前时间和日期设置当前时间和日期 步步骤骤 操作及说明操作及说明1 进入用户视图模式。进入用户视图模式。 2 键入命令键入命令clock datetime设置当前时设置当前时间。间。 3 使用命令使用命令display clock查看当前时间。查看当前时间。 b)使用使用NTP协议配置时间协议配置时间 网络时间协议（网络时间协议（NTP）是用来在整个网络内发布精）是用

14、来在整个网络内发布精确时间的确时间的TCP/IP协议，其本身的传输基于协议，其本身的传输基于UDP。 在在WA1208E设备上需要执行以下命令配置时间。设备上需要执行以下命令配置时间。 操作命 令启用NTP功能ntp-service设置NTP参数ntp-service server ip authentication-keyid keyid key-value key 7) 配置SNMP 通过配置通过配置SNMP协议，可以将协议，可以将WA1208E设备添设备添加到上级网管中，实现对设备的管理和维护。加到上级网管中，实现对设备的管理和维护。 步步骤骤 操作及说明操作及说明1 进入系统视图模式。

15、进入系统视图模式。 2 键入键入snmp-agent community 命命令设置团体名和访问权限。令设置团体名和访问权限。 3 使用使用snmp-agent target-host命令命令设置接收设置接收Trap报文的主机。报文的主机。 4 使用使用snmp-agent mib-view 命令命令设置组名、用户名和视图。设置组名、用户名和视图。 5在在NMS网管中进行设备网管中进行设备SNMP参数参数配置。配置。8) 配置负载均衡功能 使用多个使用多个AP覆盖同一个区域时，可以配置在覆盖同一个区域时，可以配置在AP之间交互负载信息实现负载均衡。启用之间交互负载信息实现负载均衡。启用AP的负

16、载均衡的负载均衡功能以后，在接入工作站（功能以后，在接入工作站（STA）时，负载较小的）时，负载较小的AP允许允许STA接入，负载较大的接入，负载较大的AP不允许不允许STA接入。接入。 参与负载均衡的参与负载均衡的AP需要配置以下参数：需要配置以下参数：相同的相同的SSID（该（该SSID参与负载均衡）；参与负载均衡）； 相同的负载均衡模式；相同的负载均衡模式；相同的阀值；相同的阀值； 对端的对端的IP地址。地址。 其中，阀值用来比较各其中，阀值用来比较各AP间负载相差的程度。间负载相差的程度。当当AP间的负载相差程度大于阀值时，如果有用户要求间的负载相差程度大于阀值时，如果有用户要求接入参

17、与负载均衡的接入参与负载均衡的SSID，负载轻的，负载轻的AP将允许接入，将允许接入，而负载重的而负载重的AP将不允许接入。将不允许接入。 配置负载均衡操作步骤如下。 步骤步骤 操作及说明操作及说明1 进入系统视图模式。进入系统视图模式。 2 键入命令：键入命令：load-balance ssid，配置参与负载均衡的，配置参与负载均衡的SSID。 3 键入命令：键入命令：load-balance mode，配置负载均衡模式。，配置负载均衡模式。 4 键入命令：键入命令：load-balance threshold，配置负载均衡的阀值。，配置负载均衡的阀值。 5 键入命令：键入命令：load-b

18、alance peer-ip，配置参与负载均衡的对端，配置参与负载均衡的对端AP的的IP地址。地址。 6 键入命令：键入命令：load-balance，启用负载均衡功能。，启用负载均衡功能。 9) 配置IAPP功能 IAPP在在IEEE 802.11f中规定，用于中规定，用于AP间访问通信。间访问通信。当一个当一个STA从一个从一个AP的工作范围移动到另一个的工作范围移动到另一个AP的工作范围时，的工作范围时，STA新接入的新接入的AP，需要从原接入，需要从原接入AP中获得中获得STA信息。通过信息。通过AP的的IAPP功能可以完成两个功能可以完成两个AP间的通信，实现间的通信，实现STA在两

19、台在两台AP之之间连接的无缝切换。通过采用间连接的无缝切换。通过采用Cache技术，可以加快切换速度。技术，可以加快切换速度。 IAPP切换只限在同一切换只限在同一ESS内进行。内进行。IAPP配置原则如下：配置原则如下： l各各AP上必须配置相同的上必须配置相同的SSID，包括相同的，包括相同的SSID名、密钥、名、密钥、认证方式等；认证方式等； l各各AP之间通过二层网络可以互通（可以通过以太网口或之间通过二层网络可以互通（可以通过以太网口或WDS口互连）；口互连）；l各各AP都要开启都要开启IAPP功能。功能。 配置配置IAPP的相关命令如下的相关命令如下:命令命令 功能功能 视图视图

20、iapp 开启开启IAPP功能功能 SSID视图视图 undo iapp 关闭关闭IAPP功能功能 SSID视图视图 iapp cache age 设置设置STA上下文上下文Cache老化时间老化时间SSID视图视图 iapp neighbor age 设置设置STA上下文邻接表老化时间上下文邻接表老化时间SSID视图视图 iapp secret ascii | hex 设置设置IAPP ESP 密钥密钥 SSID视图视图 10) 配置配置QoS-WMM功能功能 1. 配置QoS功能 QoS（Quality of Service）指数据通信网络在条件允许的情况下）指数据通信网络在条件允许的情况

21、下能尽力保证预期的带宽、延迟、延迟抖动、丢包率。能尽力保证预期的带宽、延迟、延迟抖动、丢包率。 例如，例如，WA1208E的的QoS功能包括以下内容：功能包括以下内容：u优先级标识：根据用户配置的流分类或者报文中的信息给报文标优先级标识：根据用户配置的流分类或者报文中的信息给报文标上相应的优先级标志。该优先级标志将作为上相应的优先级标志。该优先级标志将作为WMM模块转发报文时模块转发报文时的队列映射依据，从而实现的队列映射依据，从而实现PQ（Priority Queue）优先级队列，）优先级队列，高优先级的报文优先转发。高优先级的报文优先转发。u广播报文抑制：将系统转发的广播报文限制在某一带宽

22、之内，如果广播报文抑制：将系统转发的广播报文限制在某一带宽之内，如果超出系统设定的带宽，则超出部分被丢弃。如果长时间没有收到报超出系统设定的带宽，则超出部分被丢弃。如果长时间没有收到报文，则积攒的最大令牌数为令牌桶的容量。文，则积攒的最大令牌数为令牌桶的容量。 u流量监控：跟广播报文抑制功能基本相同，只是对流量监控：跟广播报文抑制功能基本相同，只是对SSID的上行或者的上行或者下行带宽进行限制，超出带宽的数据报文将被丢弃。如果长时间没下行带宽进行限制，超出带宽的数据报文将被丢弃。如果长时间没有收到报文，则积攒的最大令牌数为令牌桶的容量。有收到报文，则积攒的最大令牌数为令牌桶的容量。 配置QoS

23、功能的相关命令 命令命令 功能功能 视图视图 traffic-priority acl-number 设置符合访问控制设置符合访问控制列表的数据帧的转列表的数据帧的转发优先级发优先级 以太网端口视图以太网端口视图 SSID视图视图 WDS SSID视图视图 rate-limit broadcast cir 配置抑制广播报文配置抑制广播报文的策略的策略 系统视图系统视图 rate-limit cir 配置配置SSID流量监控流量监控功能功能 SSID视图视图 配置配置WMM功能功能 通过通过WMM功能，功能，WA1208E可以实现按照不同优先级来发送报文。可以实现按照不同优先级来发送报文。总共有

24、四种优先级。可以通过报文中的信息来确定报文优先级，也可以通总共有四种优先级。可以通过报文中的信息来确定报文优先级，也可以通过配置过配置ACL规则来设定报文优先级。每一种优先级根据竞争参数来单独竞规则来设定报文优先级。每一种优先级根据竞争参数来单独竞争无线信道。通过改变每个优先级的竞争参数可以改变该优先级的竞争信争无线信道。通过改变每个优先级的竞争参数可以改变该优先级的竞争信道的能力。道的能力。 只有接入只有接入AP的的STA支持支持WMM，才能实现该功能。网卡与，才能实现该功能。网卡与AP的竞争的竞争参数都通过参数都通过AP来配置，来配置，AP在网卡接入后将竞争参数实时的下发给网卡。在网卡接入

25、后将竞争参数实时的下发给网卡。 要使用要使用WMM功能时要注意以下几点：功能时要注意以下几点：p必须在无线网卡接入必须在无线网卡接入AP前先启用前先启用WMM。 p可以通过报文中的信息来确定报文优先级；也可以通过配置可以通过报文中的信息来确定报文优先级；也可以通过配置ACL规则，规则，规定匹配该规则的报文按照什么方式区分优先级。规定匹配该规则的报文按照什么方式区分优先级。p竞争参数一般采用默认值。竞争参数一般采用默认值。 配置WMM功能的相关命令 命令命令功能功能视图视图qos-wmm开启开启WMM功能功能射频模块视图射频模块视图traffic-priority acl-number设置符合访

26、问控制列表的设置符合访问控制列表的数据帧的转发优先级数据帧的转发优先级以太网端口视图以太网端口视图SSID视图视图WDS SSID视图视图traffic-priority default设置优先级标识的缺省动设置优先级标识的缺省动作作以太网端口视图以太网端口视图SSID视图视图WDS-SSID视图视图无线交换机的配置无线交换机的配置 n 无线交换机集中实现了链路层的功能，无线交换机集中实现了链路层的功能，AP只是实现无只是实现无线电波的收发功能。除了一些基本信息，例如线电波的收发功能。除了一些基本信息，例如AP的编号、的编号、IP地址、缺省网关、无线交换机地址等参数之外地址、缺省网关、无线交换

27、机地址等参数之外,AP本身不本身不再储存任何无线网络的配置信息。再储存任何无线网络的配置信息。AP在启动的时候会从交在启动的时候会从交换机下载启动脚本和无线电波的配置参数，这些启动脚本换机下载启动脚本和无线电波的配置参数，这些启动脚本和配置参数并不储存在和配置参数并不储存在AP上。这种架构下的上。这种架构下的AP与传统的与传统的AP完全不同，不能够单独使用。由于其本身相对传统的完全不同，不能够单独使用。由于其本身相对传统的AP只集成了无线部分的功能，所以也被业界称为只集成了无线部分的功能，所以也被业界称为THIN AP。Wireless switching架构有非常好的扩展性，如果需要增架构有

28、非常好的扩展性，如果需要增加新的功能，可以通过升级交换机的软件来实现，而无须加新的功能，可以通过升级交换机的软件来实现，而无须对部署的每一个对部署的每一个AP进行升级。进行升级。 Wireless switching架构的另架构的另一大特点是一大特点是AP和无线交换机之间通和无线交换机之间通过某种隧道进行通信，所有进入过某种隧道进行通信，所有进入AP的无线数据都是通过隧道传输到交换的无线数据都是通过隧道传输到交换机上进行处理。即使机上进行处理。即使AP和交换机不和交换机不在同一个局域网内部，远端的在同一个局域网内部，远端的AP只只须预设相应的隧道参数就可以与无线须预设相应的隧道参数就可以与无线

29、交换机通过交换机通过Internet互连。互连。 另外，所有另外，所有802.11的加密和解密都是在无线的加密和解密都是在无线交换机上运行，交换机上运行， AP上不实现加密和解密的功能。上不实现加密和解密的功能。数据从客户端加密之后，通过无线电波传输到数据从客户端加密之后，通过无线电波传输到AP，再经由有线链路到达位于中心机房或配线间的无线再经由有线链路到达位于中心机房或配线间的无线交换机。这种模式下，从客户端到交换机。这种模式下，从客户端到AP再到无线交换再到无线交换机整条路径上的数据都是加密传输的。业界称这种机整条路径上的数据都是加密传输的。业界称这种模式为集中加密模式为集中加密/解密。解

30、密。简而言之，简而言之，Wireless switching架构将无线电架构将无线电波的收发功能和无线网络的链路层功能分别在波的收发功能和无线网络的链路层功能分别在AP和和无线交换机上实现，用以解决无线组网中的一些缺无线交换机上实现，用以解决无线组网中的一些缺陷。陷。 AP和无线交换机间既可直接连接，也可和无线交换机间既可直接连接，也可以通过二层或者三层的以太网交换机、路由以通过二层或者三层的以太网交换机、路由器等网络设备连接。器等网络设备连接。Aruba AP启动后，它启动后，它会自动和会自动和Aruba交换机建立两个交换机建立两个GRE隧道：隧道：数据隧道和管理隧道。数据隧道，顾名思义数据

31、隧道和管理隧道。数据隧道，顾名思义就是用于无线终端上网的数据传输，当然包就是用于无线终端上网的数据传输，当然包括上行数据和下行数据；而管理隧道则是用括上行数据和下行数据；而管理隧道则是用于无线交换机管理于无线交换机管理AP的专门通道。的专门通道。 构架无线网络时需要特别注意的地方：构架无线网络时需要特别注意的地方：1. 兼容性问题。兼容性问题。Aruba的无线交换机只能搭配的无线交换机只能搭配Aruba AP使用，无法与其他品牌的使用，无法与其他品牌的AP兼容。兼容。2. 单点故障问题。单点故障问题。Aruba AP都是通过无线交换都是通过无线交换机管理和控制，一旦交换机发生故障，则所有与其相

32、机管理和控制，一旦交换机发生故障，则所有与其相连的连的AP均无法工作。均无法工作。3. Aruba提供的客户端定位功能需要打开提供的客户端定位功能需要打开AP当中当中的的AM（Air Monitor）功能，但是）功能，但是AP的接入功能和的接入功能和AM功能无法同时开启。因此，如果需要提供定位服务，功能无法同时开启。因此，如果需要提供定位服务，在保证原有无线覆盖不变的前提之下，需要部署更多在保证原有无线覆盖不变的前提之下，需要部署更多的的AP。登陆管理界面 无线交换机一般采用Web的方式进行配置，以netgear 的bluesocket 2100为例。 （1）、开启网络浏览器（2）、输入use

33、rname & password提供认证登录 设定设定WG功能功能 Protected的接口可以分为实体的的接口可以分为实体的Protected接口设定与基接口设定与基于于Vlan的的Protected接口设定。接口设定。 WG实体实体Protected接口的设定步骤接口的设定步骤（1）在）在WG管理接口中选取管理接口中选取“network”，选取，选取edit编辑编辑protected接口。接口。（2）在这里可以选择是否使用）在这里可以选择是否使用dhcp功能、设定功能、设定Protected接接口的口的Ip address和和netmask，以及主要、次要的以及主要、次要的Dns与与Def

34、ault Domain。 基于Vlan的Protected接口的设定步骤 （1）在Protected接口中选择新增protect-vlan；（2）在设定Vlan之前，需先将要设置的Vlan Enable起来，当Enable Vlan后便可以设定相关的参数。 Name：指独一无二的Protected-side vlan的名称。 Vlan id：指独一无二的id，范围从24094。 Vlan Type：指一般vlan公用的通讯协议，IEEE802.1q。 WG Manager接口设定接口设定 WG Manager管理接口是用来管理管理接口是用来管理有线或无线的公众网络工具，使用者有线或无线的公众网

35、络工具，使用者如想要存取网络上的资源都须经由如想要存取网络上的资源都须经由Manager接口去做控制管理与认证。接口去做控制管理与认证。因此因此Manager的接口上也有三个子选的接口上也有三个子选项，分别为项，分别为Interface，DHCP server，one-to-one NAT。 interface设定 在在Interface的选项中，可用的选项中，可用来设定来设定 DHCP relay以及将以及将DHCP Server指向目前企业指向目前企业(公司公司)的的DHCP Server。当。当然，也可以定义然，也可以定义IP Address和和Subnet Mask以方便网管以方便网管

36、人员管理。此外管理者也可以人员管理。此外管理者也可以决定是否要使用决定是否要使用DHCP功能与功能与NAT等等功能，且在这个接口等等功能，且在这个接口中也能针对一些特定的中也能针对一些特定的IP给予给予特别规则的设定特别规则的设定 DHCP server设定 在在DHCP Server的的选项中，则是设定客户端选项中，则是设定客户端DHCP的起始的起始IP与结束与结束IP，但须注意目前你所拥有的但须注意目前你所拥有的WG TYPE关系到多少人能关系到多少人能同时上网。此外，如同时上网。此外，如Domain Name与与 Primary DNS 和和Secondary DNS，也在，也在这里做设

37、定。这里做设定。one-to-one NAT设定 在在One-to-One NAT选项则是用来做静态的选项则是用来做静态的NAT功能在功能在Manager与与Protected之间。之间。 此外，在此外，在Manager管管理接口，可以设置理接口，可以设置VLAN用用来对在公众网络上有线或来对在公众网络上有线或无线的认证使用者做管理，无线的认证使用者做管理，而设置的而设置的VLAN方法与功能方法与功能则与在则与在Protected管理接口管理接口设置设置VLAN的方法一样的。的方法一样的。WG规则的设定规则的设定 由于由于WG是一个无线安全网关，因此规则的设定是非常是一个无线安全网关，因此规则的设定是非常重要的，规则包含了重要的，规则包含了VLAN的设定、频宽的控管与认证的使的设定、频宽