WLAN项目培训课程AP、AC的操作和配置课件

WLAN项目培训课程（八）

AP、AC设备配置调试

深圳国人通信有限公司2008-2-221hWLAN项目培训课程（八）

AP、AC设备配置调试深圳国人课程目的

熟悉国人WLAN产品的基本操作、配置

2h课程目的2h主要内容AP操作说明AC组网和操作说明3h主要内容3h二、AP操作说明4h二、AP操作说明4hAP产品介绍SGR-W500-I

新一代802.11b/g无线接入点SGR-W500-I为您提供了一个简单、安全的无线局域网应用环境，是企业移动办公的理想选择。它同时支持五种工作模式：Accesspoint，StationAdapter，Point-to-PointBridge，WirelessRepeater以及Inter-building模式，方便您构建您所需的网络5hAP产品介绍SGR-W500-I新一代802.11b产品外观和接口6h产品外观和接口6hLED定义LED用于指示设备的工作状态，具体定义如下：LED描述PWR上电后，常亮Test读写flash时，灯闪烁LANLink/ACTLAN端口连接PC，路由器，交换机时，灯会亮；有数据传输时每100毫秒闪烁一次100（LANSpeed）LAN端口连接到100M端口时，灯会亮WLAN设备启动完毕后，灯会亮；有数据传输时每100毫秒闪烁一次；设备支持802.11g时，802.11gLED会亮；设备支持802.11a时，802.11aLED会亮7hLED定义LED用于指示设备的工作状态，具体定义如下：LE产品基本安装系统需求在开始安装使用无线接入点之前，至少需要具备以下设备和条件：

两台安装了10/100Base-TX自适应快速以太网卡的PC

PC网卡请配置和设备同样网段的IP地址，AP的默认IP为28，所以可以配置网卡的IP地址为192.168.0.XPC上请安装MicrosoftIE6.0以上的浏览器！

8h产品基本安装8hAP的登陆和配置

1、打开IE，在地址栏中输入默认的IP：28。按“Enter”键后IE7.0会弹出安全警告窗口，下图所示：

选择“是”进入登录窗口，如下图所示：

9hAP的登陆和配置1、打开IE，在地址栏中输入默认的IP：hAP的登陆和配置1.

2、在Username（用户名）和Password（密码）栏中输入默认的Username（admin）和Password（password），选择中文（Chinese）或英文界面（English），点Login按钮，即能进入WEB管理页面，进行其它配置了。登录成功后，即可看到下面的基本信息页面：10hAP的登陆和配置1.

2、在Username（用户名AP的基本配置信息11hAP的基本配置信息11h修改基本设置

3、打开“基本设置”页，您就可以进行一些基本的系统设置，如下图所示：

12h修改基本设置3、打开“基本设置”页，您就可以进行一些基本的基本无线参数配置-14、打开“无线设定”页，可配置设备的基本无线参数：

13h基本无线参数配置-14、打开“无线设定”页，可配置设备的基基本无线参数配置-214h基本无线参数配置-214h邻近AP/STA扫描15h邻近AP/STA扫描15h高级配置--RADIUS服务器

RADIUS是远程认证拨入用户服务，用于整合网络访问服务器和中央认证及授权服务器之间的鉴别和授权信息。

16h高级配置--RADIUS服务器RADIU高级配置—VAP（虚拟多AP）设定

VAP功能可以方便您对不同的用户进行分级管理，一个AP可以虚拟出8个不同的AP，即8个VLAN，不同的用户连接不同的ESSID，不同的ESSID又可以使用不同的安全认证方式，因而提高无线接入点的安全性和用户管理的便利性，如下图所示。

选择一个Profile，单击编辑按钮，弹出安全配置文件设定页面。

17h高级配置—VAP（虚拟多AP）设定VAP功能可以方便您对不高级配置—VAP（虚拟多AP）设定18h高级配置—VAP（虚拟多AP）设定18h高级配置—启用802.1QVLAN二、国人WLAN产品介绍在AP模式下可以启用802.1QVLAN，来管理不同的用户。

19h高级配置—启用802.1QVLAN二、国人WLAN产高级配置—无线端访问控制

设备工作在“AP模式”时，通过无线端访问控制，指定STA访问无线接入点的权限，提供另外一层安全机制。有两种模式:本地MAC地址数据库和RADIUSMAC地址数据库。

20h高级配置—无线端访问控制设备工作在“AP模式”时，高级配置—时间和负载均衡配置设备提供时间服务器，负载均衡和VOIP控制。

21h高级配置—时间和负载均衡配置设备提供时间服务器，负载均衡和V高级配置—WDS配置22h高级配置—WDS配置22h高级配置—查看STA列表23h高级配置—查看STA列表23h高级配置—查看统计信息

24h高级配置—查看统计信息24h高级配置—更改密码25h高级配置—更改密码25h高级配置—软件升级26h高级配置—软件升级26h高级配置—查看系统日27h高级配置—查看系统日27h三、AC组网和操作说明28h三、AC组网和操作说明28h网络结构PortalServerBOSS系统RadiusServerAccessPointWi-FiLayer2/Layer3IP城域网WLANACRemoteRadiusServer驻地运营商开设的账号LANISP专线LAN用户账号29h网络结构PortalServerBOSS系统Radius系统结构RADIUS服务器Portal服务器接入控制器认证计费控制层无线网络控制层无线接入层驻地运营商认证计费中心本地用户认证中心漫游运营商认证计费中心30h系统结构RADIUS服务器Portal服务器接入控制器认证计认证模式支持PPPoE、PPTP、802.1x/EAP、WEBPORTAL、专用客户端等认证方式可支持以上认证方式同时工作31h认证模式支持PPPoE、PPTP、802.1x/EAP、WE漫游用户支持广州深圳深圳电信RadiusServer广州电信RadiusServerWAN广州账号@GZ深圳账号@SZ可根据账号规则做RADIUSPROXY，指向不同的RADIUS认证计费平台，实现随e行、其它运营商漫游用户异地漫游认证计费国人WLANAC的内置PORTAL可根据账号规则自动添加域名后缀32h漫游用户支持广州深圳深圳电信广州电信WAN广州账号@GZ深圳WEBPORTAL功能强制PORTAL基于用户、网络属性的门户网站推送可自定义的内置PORTAL33hWEBPORTAL功能强制PORTAL33hPortal页面指定重定向----根据不同用户IP地址段或VLAN弹出不同Portal页PORTALServerAccessControllerVLAN2VLAN3PORTALServerAccessController192.168.0.x10.0.0.x34hPortal页面指定重定向----根据不同用户IP地址段或VOIP准入控制固话PSTNWAN手机LaptopIPPhoneMobilityXXXIP语音流其他IP应用流Laptop运行softphoneWi-Fi手机运行softphonePDA上运行softphone可对SIPv2、SIPv1、H323主流VOIP语音实现准入控制35hVOIP准入控制固话PSTNWAN手机LaptopIPPh产品的登陆和配置—初始设置页面服务器名：AC名称。服务器地址：AC的IP（内网工作站可以访问的IP地址，用于管理软件和用户登录）UTP2网关：外网段出口网关。UTP2掩码：外网的子网掩码。网管端口地址：分配给网管端口地址，当启动网管口管理时，应用软件，如管理员，统计员，操作员向这个地址登录网管端口网关：如果通过外网进入网管口时，填写与外网同一个网关，如果独立网管网，则不填网管端口掩码：网管网的子网掩码。36h产品的登陆和配置—初始设置页面服务器名：AC名称。36h产品的登陆和配置—管理员界面运行管理员程序后出现登陆：该管理员软件可作为客户端程序；修改密码：修改管理员的密码；初始设置：通过console口，设置设备的初始IP；37h产品的登陆和配置—管理员界面运行管理员程序后出现37h设置IP的注意事项网管PC需与AC的网管口IP同一网段。设置网管端口IP和掩码。该IP所在网段应与内外网不在同一网段。

UTP2网关”IP地址和掩码，即AC上一跳路由或网关的IP及掩码。默认情况下，AC的内网与外网的IP地址相同，即INT口与EXT口IP相同）38h设置IP的注意事项网管PC需与AC的网管口IP同一网段。设置产品的登陆和配置—管理员登陆界面系统设置，见右图，在“IP地址”内输入AC的服务器地址，并填入正确的管理员账号和密码，便可进入系统设置界面。如果需要设置多台AC，可在服务器下拉菜单内选择相应的AC。该菜单可在“设置服务器列表”内设置。39h产品的登陆和配置—管理员登陆界面系统设置，见右图，在“IP地设置服务器列表填入相应的服务器名，和服务器IP，管理员账号密码，即可添加到服务器列表里。40h设置服务器列表填入相应的服务器名，和服务器IP，管理员账号密产品的登陆和配置—系统设置管理员软件为了便于管理员操作，设计了下拉菜单和活动目录两种形式；管理员可同时通过这两种方式选取、设置项目。下拉菜单包括：操作、参数设置、用户资料、状态、窗体以及关于等项目。41h产品的登陆和配置—系统设置管理员软件为了便于管理员操作，设计授权设置用于设置管理账号的管理权限

42h授权设置用于设置管理账号的管理权限42h增加管理员和其他权限用户选择运维组内的一个组别，添加一个管理账号，设置可设置的功能，以及限制该账号可使用的IP地址范围

43h增加管理员和其他权限用户选择运维组内的一个组别，添加一个管理外网设置最多支持四个物理出口路由，也可以同一个物理端口同时绑定多个IP地址来实现多出口。区别是前者每个出口路由单独占用100兆带宽，后者是所有出口共享100兆带宽。44h外网设置最多支持四个物理出口路由，也可以同一个物理端口同时绑内网设置该标签里显示的端口地址、网关、掩码均为【初始设置】内的参数端口地址指的是AC的EXT端口地址，默认情况下INT端口地址与EXT端口地址相同。如内网有其他网段，可在【内网设置】里的【路由参数设置】内设置。45h内网设置该标签里显示的端口地址、网关、掩码均为【初始设置】内高级设置NAT启动NAT功能，内网的全部IP都转换成服务器的IP地址到外网。若不启用NAT功能，则计费服务器将设为Transparent模式。

46h高级设置NAT启动NAT功能，内网的全部IP都转换高级设置DHCP可以设置32个DHCP池，添加DHCP地址池后，需在高级设置—>路由设置—>内网地址段设置，填入DHCP网关地址。如果多个DHCP池之间需要互相访问，需在“内网各网段之间访问”选项前打钩。47h高级设置DHCP可以设置32个DHCP池，添加DHCP地址DHCP设置网关：动态分配的IP地址段的网关，一般写服务器的地址。掩码：动态分配的IP地址段的掩码。DNS1：第一个域名解释服务器的IP地址。DNS2：第二个域名解释服务器的IP地址。开始地址：动态分配的IP地址段的开始地址。结束地址：动态分配的IP地址段的结束地址。租用有效期：分配的IP的租用时间

48hDHCP设置网关：动态分配的IP地址段的网关，一般写服务器的高级设置路由设置路由表设置”和“内网地址段设置”，前者用于内网有三层交换机或路由器的情况下，后者适用于内网没有三层设备而存在多IP网段的情况下。49h高级设置路由设置路由表设置”和“内网地址段设置”，前高级设置MAC地址绑定启用该功能后，设定内网IP地址与MAC地址绑定列表，这时AC只对列表里存在的MAC地址的设备进行认证，其他设备则无法通过AC访问外网。

50h高级设置MAC地址绑定启用该功能后，设定内网IP地址与MA计费策略优惠策略设置包括了时段优惠设置、目标地址优惠设置和源地址优惠设置。时段优惠设置:选取时段优惠设置，如下图所示。定义以时间划分的优惠费率。时间尺度包括了日期段、时间段、节假日及星期。在此设置中，若一个时间点存在多个优惠费率，则以优惠费率最小值为准

51h计费策略优惠策略设置包括了时段优惠设置、目标地址优惠设置和源设备授权每台AC需通过授权才能正常使用，该设置窗用于提交授权码，并显示授权信息

52h设备授权每台AC需通过授权才能正常使用，该设置窗用于提交授权备份与恢复将AC的设置备份到硬盘的一个设置文件，或将硬盘的备份文件恢复到AC，备份资料包括设备的当前设备和用户使用资料。备份文件的格式是TXT文件或者是后缀名为CCC的专用文件。53h备份与恢复将AC的设置备份到硬盘的一个设置文件，或将硬盘的备WEB登陆页面设置用户在浏览器登陆时可采用域名登陆：http://别名的登陆方式。这样用户在登陆或注销时就不必再记住冗长的IP地址。注意：录入的别名最后一个字符要保证为“.”。如在“2033BMG别名”栏内填入home，则用户应在浏览器地址栏内填入“home.”。54hWEB登陆页面设置用户在浏览器登陆时可采用域名登陆：http连接Radius服务器设置在弹出的编辑窗输入主认证服务器和主记账服务器IP、登陆密码、端口，以及接口。这里的接口是指®AC与上一级服务器的端口，如果AC与RADIUS服务器连接的端口为INT口，则接口选UTP1，如果AC与RADIUS服务器连接的端口为EXT口，则接口选UTP2。设置完后，可以点击右上角处的“测试”按钮，输入RADIUS账号，测试与AC与RADIUS服务器的连接是否正常。55h连接Radius服务器设置在弹出的编辑窗输入主认证服务器和主认证过程56h认证过程56h客户端使用WEB登陆,AC具有登陆页重定向功能，即客户在浏览器输入网址，如果用户还未登陆，AC会返回一个登录页面.正确输入后会出现下图.57h客户端使用WEB登陆,AC具有登陆页重定向功能，即客户在浏关于流量的查看和注销在浏览器地址栏输入AC的别名（后面要加一小数点），或者直接输入AC的IP地址，然后在出现的注销页面上会显示用户从上次结账到当前时间的上网时间和流量。58h关于流量的查看和注销在浏览器地址栏输入AC的别名（后面要加一谢谢！59h谢谢！59hWLAN项目培训课程（八）

AP、AC设备配置调试

深圳国人通信有限公司2008-2-2260hWLAN项目培训课程（八）

AP、AC设备配置调试深圳国人课程目的

熟悉国人WLAN产品的基本操作、配置

61h课程目的2h主要内容AP操作说明AC组网和操作说明62h主要内容3h二、AP操作说明63h二、AP操作说明4hAP产品介绍SGR-W500-I

新一代802.11b/g无线接入点SGR-W500-I为您提供了一个简单、安全的无线局域网应用环境，是企业移动办公的理想选择。它同时支持五种工作模式：Accesspoint，StationAdapter，Point-to-PointBridge，WirelessRepeater以及Inter-building模式，方便您构建您所需的网络64hAP产品介绍SGR-W500-I新一代802.11b产品外观和接口65h产品外观和接口6hLED定义LED用于指示设备的工作状态，具体定义如下：LED描述PWR上电后，常亮Test读写flash时，灯闪烁LANLink/ACTLAN端口连接PC，路由器，交换机时，灯会亮；有数据传输时每100毫秒闪烁一次100（LANSpeed）LAN端口连接到100M端口时，灯会亮WLAN设备启动完毕后，灯会亮；有数据传输时每100毫秒闪烁一次；设备支持802.11g时，802.11gLED会亮；设备支持802.11a时，802.11aLED会亮66hLED定义LED用于指示设备的工作状态，具体定义如下：LE产品基本安装系统需求在开始安装使用无线接入点之前，至少需要具备以下设备和条件：

两台安装了10/100Base-TX自适应快速以太网卡的PC

PC网卡请配置和设备同样网段的IP地址，AP的默认IP为28，所以可以配置网卡的IP地址为192.168.0.XPC上请安装MicrosoftIE6.0以上的浏览器！

67h产品基本安装8hAP的登陆和配置

1、打开IE，在地址栏中输入默认的IP：28。按“Enter”键后IE7.0会弹出安全警告窗口，下图所示：

选择“是”进入登录窗口，如下图所示：

68hAP的登陆和配置1、打开IE，在地址栏中输入默认的IP：hAP的登陆和配置1.

2、在Username（用户名）和Password（密码）栏中输入默认的Username（admin）和Password（password），选择中文（Chinese）或英文界面（English），点Login按钮，即能进入WEB管理页面，进行其它配置了。登录成功后，即可看到下面的基本信息页面：69hAP的登陆和配置1.

2、在Username（用户名AP的基本配置信息70hAP的基本配置信息11h修改基本设置

3、打开“基本设置”页，您就可以进行一些基本的系统设置，如下图所示：

71h修改基本设置3、打开“基本设置”页，您就可以进行一些基本的基本无线参数配置-14、打开“无线设定”页，可配置设备的基本无线参数：

72h基本无线参数配置-14、打开“无线设定”页，可配置设备的基基本无线参数配置-273h基本无线参数配置-214h邻近AP/STA扫描74h邻近AP/STA扫描15h高级配置--RADIUS服务器

RADIUS是远程认证拨入用户服务，用于整合网络访问服务器和中央认证及授权服务器之间的鉴别和授权信息。

75h高级配置--RADIUS服务器RADIU高级配置—VAP（虚拟多AP）设定

VAP功能可以方便您对不同的用户进行分级管理，一个AP可以虚拟出8个不同的AP，即8个VLAN，不同的用户连接不同的ESSID，不同的ESSID又可以使用不同的安全认证方式，因而提高无线接入点的安全性和用户管理的便利性，如下图所示。

选择一个Profile，单击编辑按钮，弹出安全配置文件设定页面。

76h高级配置—VAP（虚拟多AP）设定VAP功能可以方便您对不高级配置—VAP（虚拟多AP）设定77h高级配置—VAP（虚拟多AP）设定18h高级配置—启用802.1QVLAN二、国人WLAN产品介绍在AP模式下可以启用802.1QVLAN，来管理不同的用户。

78h高级配置—启用802.1QVLAN二、国人WLAN产高级配置—无线端访问控制

设备工作在“AP模式”时，通过无线端访问控制，指定STA访问无线接入点的权限，提供另外一层安全机制。有两种模式:本地MAC地址数据库和RADIUSMAC地址数据库。

79h高级配置—无线端访问控制设备工作在“AP模式”时，高级配置—时间和负载均衡配置设备提供时间服务器，负载均衡和VOIP控制。

80h高级配置—时间和负载均衡配置设备提供时间服务器，负载均衡和V高级配置—WDS配置81h高级配置—WDS配置22h高级配置—查看STA列表82h高级配置—查看STA列表23h高级配置—查看统计信息

83h高级配置—查看统计信息24h高级配置—更改密码84h高级配置—更改密码25h高级配置—软件升级85h高级配置—软件升级26h高级配置—查看系统日86h高级配置—查看系统日27h三、AC组网和操作说明87h三、AC组网和操作说明28h网络结构PortalServerBOSS系统RadiusServerAccessPointWi-FiLayer2/Layer3IP城域网WLANACRemoteRadiusServer驻地运营商开设的账号LANISP专线LAN用户账号88h网络结构PortalServerBOSS系统Radius系统结构RADIUS服务器Portal服务器接入控制器认证计费控制层无线网络控制层无线接入层驻地运营商认证计费中心本地用户认证中心漫游运营商认证计费中心89h系统结构RADIUS服务器Portal服务器接入控制器认证计认证模式支持PPPoE、PPTP、802.1x/EAP、WEBPORTAL、专用客户端等认证方式可支持以上认证方式同时工作90h认证模式支持PPPoE、PPTP、802.1x/EAP、WE漫游用户支持广州深圳深圳电信RadiusServer广州电信RadiusServerWAN广州账号@GZ深圳账号@SZ可根据账号规则做RADIUSPROXY，指向不同的RADIUS认证计费平台，实现随e行、其它运营商漫游用户异地漫游认证计费国人WLANAC的内置PORTAL可根据账号规则自动添加域名后缀91h漫游用户支持广州深圳深圳电信广州电信WAN广州账号@GZ深圳WEBPORTAL功能强制PORTAL基于用户、网络属性的门户网站推送可自定义的内置PORTAL92hWEBPORTAL功能强制PORTAL33hPortal页面指定重定向----根据不同用户IP地址段或VLAN弹出不同Portal页PORTALServerAccessControllerVLAN2VLAN3PORTALServerAccessController192.168.0.x10.0.0.x93hPortal页面指定重定向----根据不同用户IP地址段或VOIP准入控制固话PSTNWAN手机LaptopIPPhoneMobilityXXXIP语音流其他IP应用流Laptop运行softphoneWi-Fi手机运行softphonePDA上运行softphone可对SIPv2、SIPv1、H323主流VOIP语音实现准入控制94hVOIP准入控制固话PSTNWAN手机LaptopIPPh产品的登陆和配置—初始设置页面服务器名：AC名称。服务器地址：AC的IP（内网工作站可以访问的IP地址，用于管理软件和用户登录）UTP2网关：外网段出口网关。UTP2掩码：外网的子网掩码。网管端口地址：分配给网管端口地址，当启动网管口管理时，应用软件，如管理员，统计员，操作员向这个地址登录网管端口网关：如果通过外网进入网管口时，填写与外网同一个网关，如果独立网管网，则不填网管端口掩码：网管网的子网掩码。95h产品的登陆和配置—初始设置页面服务器名：AC名称。36h产品的登陆和配置—管理员界面运行管理员程序后出现登陆：该管理员软件可作为客户端程序；修改密码：修改管理员的密码；初始设置：通过console口，设置设备的初始IP；96h产品的登陆和配置—管理员界面运行管理员程序后出现37h设置IP的注意事项网管PC需与AC的网管口IP同一网段。设置网管端口IP和掩码。该IP所在网段应与内外网不在同一网段。

UTP2网关”IP地址和掩码，即AC上一跳路由或网关的IP及掩码。默认情况下，AC的内网与外网的IP地址相同，即INT口与EXT口IP相同）97h设置IP的注意事项网管PC需与AC的网管口IP同一网段。设置产品的登陆和配置—管理员登陆界面系统设置，见右图，在“IP地址”内输入AC的服务器地址，并填入正确的管理员账号和密码，便可进入系统设置界面。如果需要设置多台AC，可在服务器下拉菜单内选择相应的AC。该菜单可在“设置服务器列表”内设置。98h产品的登陆和配置—管理员登陆界面系统设置，见右图，在“IP地设置服务器列表填入相应的服务器名，和服务器IP，管理员账号密码，即可添加到服务器列表里。99h设置服务器列表填入相应的服务器名，和服务器IP，管理员账号密产品的登陆和配置—系统设置管理员软件为了便于管理员操作，设计了下拉菜单和活动目录两种形式；管理员可同时通过这两种方式选取、设置项目。下拉菜单包括：操作、参数设置、用户资料、状态、窗体以及关于等项目。100h产品的登陆和配置—系统设置管理员软件为了便于管理员操作，设计授权设置用于设置管理账号的管理权限

101h授权设置用于设置管理账号的管理权限42h增加管理员和其他权限用户选择运维组内的一个组别，添加一个管理账号，设置可设置的功能，以及限制该账号可使用的IP地址范围

102h增加管理员和其他权限用户选择运维组内的一个组别，添加一个管理外网设置最多支持四个物理出口路由，也可以同一个物理端口同时绑定多个IP地址来实现多出口。区别是前者每个出口路由单独占用100兆带宽，后者是所有出口共享100兆带宽。103h外网设置最多支持四个物理出口路由，也可以同一个物理端口同时绑内网设置该标签里显示的端口地址、网关、掩码均为【初始设置】内的参数端口地址指的是AC的EXT端口地址，默认情况下INT端口地址与EXT端口地址相同。如内网有其他网段，可在【内网设置】里的【路由参数设置】内设置。104h内网设置该标签里显示的端口地址、网关、掩码均为【初始设置】内高级设置NAT启动NAT功能，内网的全部IP都转换成服务器的IP地址到外网。若不启用NAT功能，则计费服务器将设为Transparent模式。

105h高级设置NAT启动NAT功能，内网的全部IP都转换高级设置DHCP可以设置32个DHCP池，添加DHCP地址池后，需在高级设置—>路由设置—>内网地址段设置，填入DHCP网关地址。如果多个DHCP池之间需要互相访问，需在“内网各网段之间访问”选项前打钩。106h高级设置DHCP可以设置32个DHCP池，添加DHCP地址DHCP设置网关：动态分配的IP地址段的网关，一般写服务器的地址。掩码：动态分配的IP地址段的掩码。DNS1：第一个域名解释服务器的IP地址。DNS2：第二个域名解释服务器的IP地址。开始地址：动态分配的IP地址段的开始地址。结束地址：动态分配的IP地址段的结束地址。租用有效期：分配的IP的租用时间

107hDHCP设置网关：动