WAP121-无线AP操作指导

1、无线 AP 操作指导一基于参数username: cisco password: cisco电源： 12V 0.5A 支持 POE 默认管理 IP 45 （ DHCP）注意： 在初始管理时要用 PC 直连到 AP121 的 ethernet 接口进行配置， 已防连到网络后不 能用 45 来进行管理，所以建议： 对 LAN IP 地址进行修改： static IP: 50 后再进行修改。 为防止接入点过热环境温度不超过 40 度。 RJ-45 ：121 是百兆以太网， 321 是千兆以太网LAN 基本配置1. 1.LAN 配置2. 2.Time setting三 . Wireless 设置Rad

2、io : 除划红线，其它的参数暂不用做修改。3. works :VAP： Virtual access point 虚拟 AP 也就类似于 VLAN 最多可有四个。 在此项中可以修改：A . 修改 SSIDB开启 Broadcast SSIDC. Security : ,D. MAC filteringE. channel isolationF. Http redirect4. 4.scheduler : 调度时间表5.5.scheduler association:调度协助： 启用调度。在计划的时间可以连接无线。6. 6.bandwidth utilization: 带宽利用率。 当是 0

3、是表示所有的会话请求都可以连接。启用了此功能，当无线的网络带宽达到了所设数值就不会再连接新的客户端会话。如8.7. 7.MAC filtering : MAC 地址过滤。最多可以有 512 MAC 地址。 有两种过滤： 一。 Allow only stations in list 只允许在列表中 MAC 地址通过 二 Block all stations in list 阻止在列表中的 MAC 地址。8.WDS bridge : 无线分布式系统 桥接 . 可以开启 4 个 WDS interface.9. 9.Work group bridge: 工作组网桥。1. 1.Infrastructu

4、re client interface : 允当无线网卡的角色与上级无线设备相连2. 2.Access point interface: 就是有无线 AP 的功能。QOS 无10. 10.QOS 质量服务： 无线的质量服务，最好是使用默认的，是基于数据类别的 线做带宽限速。11. 11. WPS Setup : WiFi protected setup 无线保护。WPS configuration state: unconfigured: VAP 的配置参数来自客户端WPS configuration state: configured :VAP 的配置来管理员配置。只能启用和关闭一个 WPS

5、 VAP -SSID 此 SSID开启 broadcast . MAC address filtering disabled . WAP 应用 or 无加密。12. 12.WPS process : WPS 无线保护设置。PIN Enrollment: PIN 码 注册： 输入在 WPS setup 那里产生的 PIN 点 start 同时点客 户机。PBC enrollment: 按钮注册。同时按客户机的按钮。四 SNMP 简单网管协议1. General : 常规 SNMP: enable 启用UDP port： 161 默认Read-only community Name: pubic

6、只读团体名 read-write community name: private- 可写NMS IPV4 address/name: 09 SNMP 服务器的 IPTrap destination table: 陷井目标服务器的 IP2, Views 视图视图是 MIB（管理信息数据库 ）树的子树集合的用户定义标签。Name: 名字 Type: 类型 included or excluded 包含或不包含视图。OID ： 对象 ID 256 个字符串 MASK： 47 位添加： cisco -included-1.3.-SNMP的密3. 3.Groups SNMP组在 SNMP V1 &V2

7、中团体名将与 SNMP 帧一起发送团体名将作为访问码，不安全 V3 有两种安全机制。Name: 团体组名 Security level: noauthentication-noprivacy 没有安全功能 Authentication-noprivacy 验证 SNMP 消息，并确保 SNMP 消息经 过验证，但不对消息加密，表示消息可以拦截和读取。Authentication-privacy 加密 SNMP 消息。Write views & read views 给团体组访问权限Write-all : 此组可以创建，警告，删除 MIBWrite-none: 表示此组不能有上面的权限。 wWi

8、ew-all ： 这组能读取所有 MIB 信息Wiew-none ： 不能读取 MIB 信息。4. 4.Users 管理用户： 添加 SNMP 用户Name: 用户名Group : 所属组 authentication type: 认证类型 & KEYEncryption type &key: 加密方式及 KEY端口号 用户名。5. 5.Targets: 目标SNMPV3 发送陷阱信息的目标服务器地址五： adminstration 管理1. 1.User accounts: 账户管理 ，修改管理用户名和密码添加的用户只有读的权限2.upgrade firmware 查看当前版本， 注意在更新

9、时要几分钟， 在此期间不能刷新网页， 只能等待。3.Packet capture 抓包功能， 下载的文件只能用抓包软件查看。4. 4.Log setting 日志设置5. 5.Email alert 邮件警告6. 6.Discovery- bonjour; 发现协议，就设备 IP发生改变时 IE浏览器自动发现 IP。7. 7. HTTP/HTTPS Service9. 9.Management access contral 访问管理控制 最好不要设置。10 Download/backup configuration, 下载备份文件。11， configuration files propert

10、ies : 配置文件的属性， 注意此处 clear files ，是清除配置文 件的小心操作。13， Reboot 重启或恢复出厂配置六 System security1. RADIUS server : 定义 RADIUS Server 服务器。2. 802.x supplicant : 启用 802.1x 应用。输入 username, password.3. password complexity : 密码复杂性Password minimum character class : 字符类， 大小写，数字Password different from current: 不能与当前的密码相同或相近Maximum password length: 最长的字符串Minimum password length: 最短 Pasword aging time: 密码的老化时间。4. WPA-PSK complexity : WAP 加密的复杂性七 Client QoS1. AC