WAP121無(wú)線AP操作指導(dǎo)

1、 WAP121 無(wú)線AP操作指導(dǎo)一 一基于參數(shù)電源： 12V 0.5A 支持POE默認(rèn)管理IP 45 （DHCP） username: cisco password: cisco注意： 在初始管理時(shí)要用PC 直連到AP121 的ethernet 接口進(jìn)行配置，已防連到網(wǎng)絡(luò)后不能用45 來(lái)進(jìn)行管理，所以建議： 對(duì)LAN IP 地址進(jìn)行修改：static IP: 50 后再進(jìn)行修改。 為防止接入點(diǎn)過(guò)熱環(huán)境溫度不超過(guò)40度。 RJ-45 ：121是百兆以太網(wǎng)，321是千兆以太網(wǎng)二LAN基本配置1. 1.LAN 配置 2. 2.Time

2、 setting 三. Wireless 設(shè)置 1. Radio : 除劃紅線，其它的參數(shù)暫不用做修改。3. 3.networks :VAP： Virtual access point 虛擬AP 也就類似于VLAN 最多可有四個(gè)。在此項(xiàng)中可以修改：A . 修改SSIDB開(kāi)啟Broadcast SSIDC. Security : WAP Personal , WAP enterpriseD. MAC filteringE. channel isolationF. Http redirect4. 4.scheduler : 調(diào)度時(shí)間表5. 5.scheduler association: 調(diào)度協(xié)助

3、： 啟用調(diào)度。在計(jì)劃的時(shí)間可以連接無(wú)線。6. 6.bandwidth utilization: 帶寬利用率。 當(dāng)是0是表示所有的會(huì)話請(qǐng)求都可以連接。 如啟用了此功能，當(dāng)無(wú)線的網(wǎng)絡(luò)帶寬達(dá)到了所設(shè)數(shù)值就不會(huì)再連接新的客戶端會(huì)話。7. 7.MAC filtering : MAC 地址過(guò)濾。最多可以有512 MAC 地址。有兩種過(guò)濾： 一。 Allow only stations in list 只允許在列表中MAC地址通過(guò) 二Block all stations in list 阻止在列表中的MAC地址。8. 8.WDS bridge : 無(wú)線分布式系統(tǒng)橋接. 可以開(kāi)啟4個(gè)WDS interface

4、.9. 9.Work group bridge: 工作組網(wǎng)橋。1. 1.Infrastructure client interface : 允當(dāng)無(wú)線網(wǎng)卡的角色與上級(jí)無(wú)線設(shè)備相連2. 2.Access point interface: 就是有無(wú)線AP的功能。 10. 10.QOS 質(zhì)量服務(wù)： 無(wú)線的質(zhì)量服務(wù)，最好是使用默認(rèn)的，是基于數(shù)據(jù)類別的QOS 無(wú)線做帶寬限速。11. 11. WPS Setup : WiFi protected setup 無(wú)線保護(hù)。 WPS configuration state: unconfigured: VAP 的配置參數(shù)來(lái)自客戶端WPS configuration

5、 state: configured :VAP 的配置來(lái)管理員配置。只能啟用和關(guān)閉一個(gè)WPS VAP -SSID此SSID開(kāi)啟 broadcast . MAC address filtering disabled . WAP 應(yīng)用WAP-Personal or 無(wú)加密。12. 12.WPS process : WPS 無(wú)線保護(hù)設(shè)置。 PIN Enrollment: PIN 碼 注冊(cè)： 輸入在WPS setup 那里產(chǎn)生的PIN點(diǎn)start 同時(shí)點(diǎn)客戶機(jī)。PBC enrollment: 按鈕注冊(cè)。同時(shí)按客戶機(jī)的按鈕。四 SNMP 簡(jiǎn)單網(wǎng)管協(xié)議 1. General : 常規(guī) SNMP: enab

6、le 啟用 UDP port：161 默認(rèn) Read-only community Name: pubic 只讀團(tuán)體名read-write community name: private-可寫NMS IPV4 address/name: 09 SNMP 服務(wù)器的IP Trap destination table: 陷井目標(biāo)服務(wù)器的IP2, Views 視圖 視圖是MIB(管理信息數(shù)據(jù)庫(kù))樹(shù)的子樹(shù)集合的用戶定義標(biāo)簽。Name: 名字 Type: 類型 included or excluded 包含或不包含視圖。OID ： 對(duì)象ID 256 個(gè)字符串 MASK： 47 位添加

7、： cisco -included-1.3.-3. 3.Groups SNMP組在SNMP V1 &V2 中團(tuán)體名將與SNMP幀一起發(fā)送團(tuán)體名將作為訪問(wèn)SNMP的密碼，不安全V3 有兩種安全機(jī)制。 Name: 團(tuán)體組名Security level: noauthentication-noprivacy 沒(méi)有安全功能 Authentication-noprivacy 驗(yàn)證SNMP消息，并確保SNMP消息經(jīng)過(guò)驗(yàn)證，但不對(duì)消息加密，表示消息可以攔截和讀取。 Authentication-privacy 加密SNMP消息。Write views & read views 給團(tuán)體組訪問(wèn)權(quán)限 Write-

8、all :此組可以創(chuàng)建，警告，刪除 MIBWrite-none:表示此組不能有上面的權(quán)限。wWiew-all ： 這組能讀取所有MIB信息Wiew-none： 不能讀取MIB信息。4. 4.Users 管理用戶： 添加 SNMP 用戶Name: 用戶名 Group : 所屬組 authentication type: 認(rèn)證類型 & KEYEncryption type &key: 加密方式及KEY 5. 5.Targets: 目標(biāo)SNMPV3 發(fā)送陷阱信息的目標(biāo)服務(wù)器地址 端口號(hào) 用戶名。五： adminstration 管理1. 1.User accounts: 賬戶管理 ，修改管理用戶名和

9、密碼添加的用戶只有讀的權(quán)限2. 2.upgrade firmware 查看當(dāng)前版本，注意在更新時(shí)要幾分鐘，在此期間不能刷新網(wǎng)頁(yè)，只能等待。3. 3.Packet capture 抓包功能， 下載的文件只能用抓包軟件查看。4. 4.Log setting 日志設(shè)置5. 5.Email alert 郵件警告 6. 6.Discovery- bonjour;發(fā)現(xiàn)協(xié)議，就設(shè)備IP發(fā)生改變時(shí)IE瀏覽器自動(dòng)發(fā)現(xiàn)IP。7. 7. HTTP/HTTPS Service 8. 8.Telnet/SSH Service ,開(kāi)啟了telnet功能但無(wú)效。9. 9.Management access contral

10、訪問(wèn)管理控制 最好不要設(shè)置。10 Download/backup configuration, 下載備份文件。11， configuration files properties : 配置文件的屬性， 注意此處 clear files，是清除配置文件的小心操作。12，copy/save configuration 保存配置13，Reboot 重啟或恢復(fù)出廠配置六System security 1. RADIUS server : 定義 RADIUS Server 服務(wù)器。2. 802.x supplicant : 啟用802.1x 應(yīng)用。輸入username, password.3. password complexity :密碼復(fù)雜性Password minimum character class : 字符類， 大小寫，數(shù)字Password different from current: 不能與當(dāng)前的密碼相同或相近Maximum password length: 最長(zhǎng)的字符串Minimum password length: 最短Pasword aging time: 密碼的老化時(shí)間。4. WPA-PSK complexity : WAP 加密的復(fù)雜性七 Client Qo