Ruckus 胖AP配置方法.pptx

1、Ruckus胖AP配置方法,要点,管理界面使用HTTPS，浏览器需要启用SSL2.0、SSL3.0、TLS； SSID的密钥加密方式必须使用AES，不能用TKIP，除非能够确保客户端数量少于26； 信道不要用自动模式，选用1、6、11其中一个信道； Web页升级AP固件可能会失败，需要用CLI或TFTP方式升级,认识硬件 AP(其它型号LED灯标识及含义与此相同）,正常运行的AP WLAN灯应该是橙色或绿色 正常运行的被控制器管理的AP DIR应该一直亮绿灯 OPT不亮，AIR不需要亮（没做Mesh）,AP的管理IP默认是DHCP自动获取，如果没有DHCP Server，则是192.168.0

2、.1。所以初次配置胖AP，必须将AP与笔记本电脑背靠背直连，不能与现网接触，否则 AP可能会获取一个用户不知道的IP地址，导致AP无法登陆。 AP默认的登陆用户名/口令是：super/sp-admin 使用IE浏览器，在地址栏直接输入AP的管理IP地址即可登陆。 AP使用HTTPS和SSL协议，在浏览器的Internet选项高级，必须开启SSL2.0或SSL3.0，以及TLS。并且，需要忽略浏览器提示的证书错误。 AP处于胖AP模式时，默认的管理IP、用户名和密码，在产品背面标签上都有标注。 在9.3及以后版本，胖AP才支持路由功能，并且路由功能会导致AP转发性能下降。出厂默认的版本一般是9.

3、1.2，可能需要升级。升级方法见本PPT后半部分。,1、更改AP设备名称、管理员登陆名称和密码,选择Configuration Device,更改设备名称，还可以在下面添加位置描述，GPS参数,更改登陆用户名和密码。默认用户名super，密码sp-admin,最后按Update Settings按钮保存更改（下同）,2、更改AP管理IP地址（WAN口IP地址）设置,选择Configuration Internet,默认是DHCP自动获取，如果没有DHCP Server，则IP地址默认为。需要改为Static IP,3、启用AP DHCP Server和VLAN功能,选择C

4、onfiguration Local Subnets,AP最多和支持4个网段。如果只有1个网段，只需要启用local subnet 1。在这里配置此网段的网关地址,启用DHCP Server功能，配置分配的起始IP和客户端数量。,输入此网段的VLAN ID，因为AP管理VLAN的ID是1，这里要设置成其它的号码。如果还有其它网段，VLAN ID不能相同,4、启用2.4G频段,选择Configuration Radio 2.4G,选择Common,在胖AP模式下，由于默认启用ChannelFly，建议指定一个固定的Channel，信道1、6、11。以免个别终端不支持802.11h自动切换会断线。

5、其它所有参数均选择默认，不要做更改。相邻AP的Channel不能相同，否则有同频干扰,5、配置2.4G频段SSID,选择Configuration Radio 2.4G,选择Wireless 1，配置第1个SSID。如果有多个SSID，再依次选择其它的Wireless。,SSID默认是关闭的，需要开启,输入SSID名称,这里可以针对每客户端做速率限制，也可以配置ACL,包转发模式需要选择NAT和路由模式。如果不需要AP做路由，则选择默认的bridge模式,绑定到相应的Subnet,注意：认证加密方式要么就选择disable，要么就选择WPA2/PSK/AES，否则每台AP只能接入20个客户端,

6、6、启用5G频段,选择Configuration Radio 5G,选择Common,在胖AP模式下，建议指定一个固定的Channel，以免个别终端不支持802.11h自动切换会断线。其它所有参数均选择默认，不要做更改。相邻AP的Channel不能相同，否则有同频干扰,5G信道建议选择149、157、165,7、配置5G频段SSID,选择Configuration Radio 5G,配置方法与2.4G相同（本PPT第5页）,配置以太网端口,如果有多个SSID，绑定到不同的VLAN，那么AP连接交换机的那个端口就需要设置为Trunk口,默认都是access口，一般情况下不需要改变,如果AP做路由

7、器使用，同时希望以太网端口连接有线网络设备，那么就要把端口设置为路由模式,这里会有图标，告知端口编号和端口位置,8、AAA配置（可选）,9、升级方法获取AP固件,AP固件下载地址：,网页基于HTTPS访问，所以浏览器需要开启SSL2.0、SSL3.0、TLS功能，否则无法访问,9、升级方法通过web页升级,升级过程中不能拔网线，不能手工重启AP，不能Reset AP,胖AP通过WEB页升级，有很大的概率会升级失败，提示升级文件无效。所以有可能需要选择命令行方式升级,9、升级方法通过命令行升级,1、需要利用SecureCRT（点此下载）工具，通过SSH协议连接AP。在默认状态下，AP的Telne

8、t服务是关闭的，出于安全性考虑，也不建议开启Telnet服务。点击快速连接按钮，选择SSH2协议，输入AP的IP地址。,3、在命令行界面，依次输入下面的命令： fw show /查看AP当前的升级参数 fw set user username /重新设置FTP用户名 fw set password password /重新设置FTP密码 fw set control filename.bl7 /指定升级固件的文件名 fw show /确认修改后的升级参数是否正确 fw update main /开始升级，IP地址为AP的管理IP reboot /升级之后重启,2、利用ServU或者FileZilla Server（推荐）工具搭建一个FTP服务器，建立一个用户，将文件夹设置为AP固件所在的文件夹。,10、排错信息收集方法,如有故障，在AP可以登陆的情况下，必须提供support-info，才能提交厂商技术支持申请,11、安卓、iOS性能测试工具SpeedFlex,最常用的是SpeedFlex，可以在安卓手机和iphone使用，用于测试AP上