LPWBSWIFI基站設(shè)備交流資料

LPWBSWIFI基站設(shè)備交流資料第1頁/共84頁大區(qū)域WIFI基站交流會提綱第一章產(chǎn)品介紹

第二章設(shè)備安裝第三章功能介紹第四章基本配置第五章問題故障第2頁/共84頁第一章、產(chǎn)品介紹

LP5800-WBS是專門為室外大區(qū)域密集用戶條件構(gòu)建優(yōu)化WiFi微蜂窩網(wǎng)絡(luò)而設(shè)計的滿足“最后一公里”網(wǎng)絡(luò)接入的高性能WiFi蜂窩基站(WIFI-WBS)，主要用于室內(nèi)外的無線城域網(wǎng)部署，以提供移動數(shù)據(jù)服務(wù)。具備系統(tǒng)帶寬高，覆蓋范圍大、組網(wǎng)成本低、安裝快捷，運營支持能力強等特點。LP5800-WBS采用創(chuàng)新性的系統(tǒng)架構(gòu)和Linux嵌入式高速運算硬件平臺，獨特地將3~4個高功率無線模塊、兩個冗余以太網(wǎng)接口以及支持無線和有線網(wǎng)絡(luò)的復(fù)雜路由單元有機融合為一體，具有高可靠性、高擴充性、大覆蓋范圍和低投入的特點。設(shè)備符合IEEE802.11a/b/g等標準，支持最高1W的功率輸出，具備豐富的運營管理和業(yè)務(wù)適應(yīng)功能，有效支持實時業(yè)務(wù)應(yīng)用。LP5800-WBS具備豐富和靈活的工作模式配置和無線性能調(diào)整能力，配合獨特的多無線模塊、多分區(qū)天線、可連接外置放大器等天饋配置設(shè)計使得設(shè)備即使在非視距（NLOS）環(huán)境下也依然能夠?qū)崿F(xiàn)大范圍無線網(wǎng)絡(luò)覆蓋。

LP5800-WBS是實現(xiàn)大區(qū)域無線運營網(wǎng)絡(luò)覆蓋解決方案的理想設(shè)備。第3頁/共84頁1.1、面向運營商的產(chǎn)品應(yīng)用1、無線城域網(wǎng)網(wǎng)絡(luò)覆蓋當運營商部署一個區(qū)域網(wǎng)或城域網(wǎng)或作為配合設(shè)備被部署在現(xiàn)有的2G/3G微蜂窩網(wǎng)絡(luò)或室內(nèi)分布系統(tǒng)中時，可以使用較少的設(shè)備和回程設(shè)備建設(shè)整個網(wǎng)絡(luò)，使系統(tǒng)成本投入降到最少，最大限度地保護運營商的投資。一臺LP5800-WBS可以為附近區(qū)域內(nèi)的移動網(wǎng)絡(luò)用戶提供最高靜載荷高達86Mbps的高速率網(wǎng)絡(luò)接入。2、一邊覆蓋和一邊傳輸無線網(wǎng)絡(luò)應(yīng)用不同無線單元可選工作在2.4GHz或5GHz頻段，采用不同工作模式和配置，可以使單一設(shè)備同時實現(xiàn)遠距離無線接入和區(qū)域無線網(wǎng)絡(luò)覆蓋，滿足區(qū)域高帶寬覆蓋的同時，也滿足多路由無線或有線接入運營網(wǎng)絡(luò)的需要。3、大區(qū)域點對多點寬帶無線網(wǎng)絡(luò)接入

采用橋接方式實現(xiàn)多扇區(qū)內(nèi)多個固定地點的網(wǎng)絡(luò)連接和組網(wǎng)。4、大帶寬無線網(wǎng)絡(luò)捆綁傳輸在特殊情況下可以將多無線單元進行不同頻段下的帶寬捆綁，實現(xiàn)更大帶寬的點對點傳輸。

第4頁/共84頁農(nóng)村寬帶接入應(yīng)用拓撲第5頁/共84頁1.2產(chǎn)品外觀圖1.1四單元WiFi無線基站三單元WiFi無線基站第6頁/共84頁1.3產(chǎn)品優(yōu)勢1、遠距離覆蓋能力，可與部署在人口稠密的城市環(huán)境的運營商微蜂窩網(wǎng)絡(luò)匹配。2、多模塊復(fù)合技術(shù)保證基站部署在人口稠密的城市環(huán)境中時，在360度范圍內(nèi)的覆蓋距離相同，并提供基本相同的接入帶寬。3、多無線單元結(jié)構(gòu)最大限度地發(fā)揮了接入鏈路的性能。4、提供最大3*54M或4*54M的高速率傳輸和覆蓋。5、具備用戶隔離、流量控制、多SSID等運營功能。7、支持WMM，滿足高質(zhì)量VoIP、視頻、網(wǎng)絡(luò)游戲等實時業(yè)務(wù)。6、無線網(wǎng)絡(luò)覆蓋標準采用802.11b/g/a協(xié)議。7、上聯(lián)回程鏈路采用適合無線端口的802.11a協(xié)議和有線端口的802.3系列協(xié)議。8、上聯(lián)回程鏈路具備多路由2+0互備份和冗余保障的功能。9、具備不同環(huán)境下靈活的運營管理和配置對策。10、可通過LPRCMS(RemoteConfigurationManagementSystem)進行遠程設(shè)置和設(shè)備網(wǎng)管11、支持UAM功能，配合RADIUS滿足用戶認證和計費的需要。第7頁/共84頁1.4無線性能虛擬802.11b/g/aAP(MBSSID)多無線單元（最多4個,對應(yīng)4個虛擬AP）支持對每個虛擬AP(MBSSID)采用不同的無線安全策略支持對每個虛擬AP（MBSSID)的關(guān)聯(lián)用戶進行限制自動信道選擇輸出功率控制支持SpanningTree（生成樹協(xié)議）支持WDS無線分布系統(tǒng)功能開放的用戶端模式支持WEP,WPA,WPA2PSK以及動態(tài)密匙802.1x請求的安全用戶端模式支持WPA2預(yù)鑒權(quán)支持全速、1/2和1/4帶寬的信道使用支持3~4個射頻接口，無線模塊工作在5GHz頻段，可建立遠程無線傳輸連接；無線模塊工作在5GHz/2.4GHz頻段，可建立AP無線覆蓋第8頁/共84頁1.5無線安全與加密安全WDS模式，WDS內(nèi)部接入點流量由WPA/WPA2保護靜態(tài)或動態(tài)WEP采用EAP-MD5,EAP-TLS,EAP-PEAP,EAP-TTLS,EAP-SIM,EAP-LEAP的802.1X加密用戶端二層隔離SSID廣播禁止靜態(tài)無線接入控制列表，MAC地址過濾第9頁/共84頁1.6網(wǎng)絡(luò)性能靜態(tài)和動態(tài)VLANtagging,數(shù)量多達4096VLANtags支持STP的橋接靜態(tài)和動態(tài)IP路由支持DHCPserver,client,relayDNSrelay/proxy支持DNSrelay/proxy支持NTP和內(nèi)部時鐘支持802.1x認證和請求支持對每個端口的IP和MAC過濾P2P流量匹配模式的靜態(tài)檢測防火墻多重GRE隧道對每個端口和VLAN/虛擬AP(MBSSID)的NAT/NAPT/IP支持802.1p和WMMPPPOE用戶端第10頁/共84頁1.7公眾接入性能

WEB登陸重定向

RADIUSMAC鑒權(quán)

SMTP重定向靜態(tài)和動態(tài)白黑列表

RADIUS用戶端支持多重鑒權(quán)和計費的RADIUS服務(wù)器支持失敗和阻塞模式的RADIUS計費用戶端支持失敗模式的RADIUS鑒權(quán)用戶端支持對每個虛擬AP進行RADIUS、DHCP和NAT的設(shè)置

WISPRAIDUS屬性支持對每個用戶進行動態(tài)帶寬管理支持靜態(tài)帶寬控制（w/oRADIUS）第11頁/共84頁1.8設(shè)備運行及管理通過HTTPS的WEB管理多播設(shè)備檢測通過SSH和串行控制口的命令行管理通過HTTPS和SFTP的設(shè)置文件下載對子網(wǎng)或VLAN的流量管理接入控制列表管理通過RADIUS或TACACS進行管理員鑒權(quán)SNMPV1/2/3SNMPtraps支持MIB's:802.11,802.1x,MIBII的RADIUS鑒權(quán)和計費本地日志功能，并支持外置系統(tǒng)日志服務(wù)器,信息LOG到遠端服務(wù)器，并可支持故障記錄文件下載通過以太網(wǎng)的設(shè)備上電時間恢復(fù)具備雙固件映像，如果雙固件映像都損壞可以通過TFTP進行固件恢復(fù)第12頁/共84頁1.9設(shè)備管理實現(xiàn)方式WIFI基站可以通過下列接口和方式進行設(shè)備監(jiān)視和管理:

命令行接口SSH

Web瀏覽器接口

SNMPv1,v2,v3LPRCMS(LinkpowerRemoteConfigurationManagementSystem)第13頁/共84頁1.10其他性能無線接口可外接定向或全向天線，大功率設(shè)備支持饋纜饋電，可外接WLAN雙向放大器增大覆蓋半徑友好的用戶管理界面支持基站傳輸速率測試支持專家配置模式，配置文件導(dǎo)入、導(dǎo)出功能提供場強測試，確保天線安裝處于最佳角度重量輕、尺寸小、功耗低，安裝方便利用超五類雙絞線提供遠程供電（POE），安全方便室外結(jié)構(gòu)，具有防水、防塵功能，便于戶外使用第14頁/共84頁1.11認證、鑒權(quán)和計費

LP5800-WBSWiFi蜂窩基站支持多種安全認證方式，如標準的WEB瀏覽器登錄（UAM）、802.1x/EAP口令、證書或SIM卡認證等?；跇藴蔙ADIUS/EAP的集成實時計費系統(tǒng)支持各種計費策略：預(yù)付費、按時長計費、按流量計費、按使用次數(shù)或包月統(tǒng)一計費等，可以十分容易地融合進入已有的OSS和OBS系統(tǒng)中。第15頁/共84頁1.12典型網(wǎng)絡(luò)架構(gòu)橋接模式：作為WIFI無線AP、面向Client，提供數(shù)據(jù)接入覆蓋，滿足多媒體應(yīng)用等功能。

基站模式：通過無線或有線連接主干網(wǎng)，提供bridge，router，firewall和訪問控制功能。第16頁/共84頁1.13組網(wǎng)網(wǎng)絡(luò)拓撲第17頁/共84頁第二章設(shè)備安裝2.1系統(tǒng)需求在開始安裝使用LP5800-WBS無線基站設(shè)備之前，至少需要具備以下設(shè)備和條件：兩臺分別安裝了10/100Base-TX自適應(yīng)快速以太網(wǎng)卡和11G無線網(wǎng)卡的PC或筆記本電腦。網(wǎng)卡請配置和設(shè)備同樣網(wǎng)段的IP地址，基站的默認IP地址為6，您需要配置網(wǎng)卡的IP地址為192.168.2.X（2<x<254）網(wǎng)段。PC上請安裝MicrosoftIE6.0以上的瀏覽器！2.2產(chǎn)品信息請確認產(chǎn)品包裝中包括以下各項內(nèi)容：LP5800-WBS無線基站×1臺供電模塊（48V，1A）×1套(可以訂制)安裝附件×1套產(chǎn)品光盤×1套2.3硬件安裝參照下面的步驟進行安裝：1．從包裝盒中取出所有的產(chǎn)品配件2．注意把兩個卡具等安裝組件按步驟安裝在基站上面3．把已經(jīng)固定了安裝組件的基站安裝到抱桿上面，注意把所有螺絲擰緊。第18頁/共84頁第三章功能介紹界面功能簡單介紹在您第一次使用本產(chǎn)品時，你可以通過IE瀏覽器登陸Web界面，Web界面提供了一個友好的管理接口，您可以查看相應(yīng)的系統(tǒng)信息和配置設(shè)備。打開瀏覽器，在地址欄輸入：6

后按轉(zhuǎn)到鍵，彈出（圖3.1登錄界面），輸入用戶名：admin密碼：admin01點擊登錄后，登錄成功后，即可看到下面的Web頁面：（圖3.1登錄界面）第19頁/共84頁3.1系統(tǒng)狀態(tài)

系統(tǒng)狀態(tài)顯示欄目，在這里您可以查看設(shè)備的系統(tǒng)信息、接口統(tǒng)計信息、路由表信息、ARP列表。（圖3.1.1系統(tǒng)信息）第20頁/共84頁3.1.1系統(tǒng)信息顯示設(shè)備基本信息。系統(tǒng)運行時間長，最近不同時間段的負荷，系統(tǒng)剩余內(nèi)存大?。ㄏ到y(tǒng)總內(nèi)存大小為64M），系統(tǒng)許可狀態(tài)，軟件版本號。第21頁/共84頁3.1.2接口信息顯示設(shè)備網(wǎng)絡(luò)接口統(tǒng)計信息。包括無線接口，有線接口，虛擬接口的接收、發(fā)送統(tǒng)計信息，設(shè)備網(wǎng)絡(luò)橋結(jié)構(gòu)信息等。在設(shè)備初始情況下，在有線接口信息中，您可以看到接口信息：ixp0：以太網(wǎng)接口1，通過超五類雙絞線RJ45接口48VPOE供電。ixp1：以太網(wǎng)接口2，通過超五類雙絞線RJ45接口48VPOE供電。ath0：無線網(wǎng)卡接口，設(shè)備可以擴展至4塊802.11A/B/G三種模式的無線模塊。這里只顯示一塊接口信息。br0：網(wǎng)橋信息，橋可以包含上面的ixp、ath虛擬ath接口等。不同接口可以靈活地配置成多個不同的橋第22頁/共84頁圖3.1.2接口信息

第23頁/共84頁3.1.3無線接口信息顯示設(shè)備無線接口信息。無線接口的狀態(tài)，數(shù)據(jù)傳輸統(tǒng)計等。無線接口統(tǒng)計：顯示無線接口的工作狀態(tài)，信號，噪聲，數(shù)據(jù)狀態(tài)等。無線接口信息：顯示無線接口的MAC地址，信道，頻率，SSID號。瀏覽列表：打開瀏覽列表，可以查看到當前連接到無線借口客戶端的模式，硬件地址，信號強度，噪聲系數(shù)，傳輸速率，節(jié)點名稱，IP地址等。瀏覽節(jié)點統(tǒng)計：顯示接入節(jié)點的連接時間，接收/發(fā)送速率（Btyes），ESSID等。第24頁/共84頁圖3.1.3無線接口信息

第25頁/共84頁3.1.4路由列表顯示設(shè)備網(wǎng)橋接口的靜態(tài)路由表。如果在路由設(shè)置頁面添加設(shè)置了靜態(tài)路由或者動態(tài)路由功能功能，也會顯示在此頁面。圖3.1.4顯示的是設(shè)備默認的Br0接口的默認路由表，這個地址會隨著LAN地址的改變而改變。（圖3.1.4路由列表）第26頁/共84頁3.1.5ARP列表顯示連接到設(shè)備的所有設(shè)備(Client,橋，客戶端設(shè)備)的ARP（AddressResolutionProtocol）地址表。（圖3.1.5ARP列表）第27頁/共84頁3．2網(wǎng)絡(luò)配置3.2.1網(wǎng)絡(luò)接口設(shè)置

在這里進行最基本的網(wǎng)絡(luò)配置，選擇不同的工作模式，設(shè)備會有不同的功能菜單顯示：在橋接模式下，設(shè)備就相當于一個網(wǎng)橋設(shè)備，對外只能設(shè)置一個IP地址，有線和無線模塊接口工作在物理層和數(shù)據(jù)鏈路層，設(shè)備可以當做一個基本的AP橋設(shè)置，實現(xiàn)覆蓋和傳輸功能。此模式下，默認的設(shè)備LAN口管理地址是6/24，此地址可以隨意修改。在路由模式下，設(shè)備中的任何一個無線或者有線接口都可以設(shè)置為基于NAT功能路由器的WAN口，剩下的接口共同組成一個LAN口，此時設(shè)備可以當做一個典型的無線路由器，通過有線和無線連接上網(wǎng)。此模式下，默認LAN口地址是6/24）。（圖3.1.6網(wǎng)絡(luò)接口狀態(tài)）在高級模式下，各個接口模式配置非常的靈活，每個接口都可以自由組合配置成多個橋，橋之間可以在內(nèi)部實現(xiàn)自動路由，這樣實現(xiàn)在一個設(shè)備實現(xiàn)多個基本的橋，各個基本的橋組成功能強大的基站系統(tǒng)。每個橋都可以設(shè)置為自己獨立的工作模式，IP地址，無線工作模式，SSID號，加密等。第28頁/共84頁圖3.1.6網(wǎng)絡(luò)接口狀態(tài)

第29頁/共84頁3.2.2無線接口設(shè)置

對每個無線接口進行配置。首先正確選擇您所在的國家或地區(qū)，選擇不同的國家或地區(qū)，在無線信道選項會顯示出您所在國家或地區(qū)規(guī)定使用的頻率范圍。設(shè)備上支持四個無線接口插槽，默認情況下只有一塊無線網(wǎng)卡（可按需求定制使用幾塊網(wǎng)卡），對每塊無線網(wǎng)卡都可以靈活地設(shè)置不同接口模式，IEEE模式（無線網(wǎng)卡都支持802.11A/11B/11G，通過軟件還可以實現(xiàn)產(chǎn)品特有的Turbo高速模式）；工作在不同的速率11a/g：54/48/36/24/18/12/9/6M（速率自適應(yīng)信號強度，干擾等情況）。

第30頁/共84頁圖3.1.7無線接口設(shè)置第31頁/共84頁3.2.3無線參數(shù)設(shè)置主要的無線設(shè)置，在這里每個無線接口都可以虛擬出多個無線接口，每個無線接口都可以設(shè)置為獨立的SSID號，加密方式等，這樣更加靈活地控制了客戶端的無線接入方式，對不同的部門之間可以設(shè)置不同的SSID號，加密方式，便于隔離各部門，使管理更加地簡單化、人性化。由于虛擬接口功能采用動態(tài)輪詢方式實現(xiàn)，建議對一個無線接口不要過多地虛擬出多個接口，這樣會減低無線傳輸速率。第32頁/共84頁圖3.1.8無線參數(shù)設(shè)置第33頁/共84頁3.2.4無線安全加密每個無線接口，虛擬接口都可以設(shè)置成不同的加密方式，使設(shè)備訪問更加的靈活和安全；無線MAC地址過濾規(guī)則可以對每個想接入的客戶端靈活地使用不同的訪問策略。

第34頁/共84頁3.2.5管理端口設(shè)置

開啟設(shè)備管理的服務(wù)端口，在默認情況下，最好不要隨意修改。系統(tǒng)日志功能可以把系統(tǒng)發(fā)生的不同等級的事件發(fā)送到日志服務(wù)器。第35頁/共84頁3.2.6專家設(shè)置模式

在此模式下，通過文本方式直接進行字符化配置，專家模式相比于GUI配置模式下，可以方便、快速地在不同窗口來回切換進行設(shè)置、導(dǎo)入、導(dǎo)出配置文件。第36頁/共84頁3.3系統(tǒng)配置用戶管理修改管理員密碼功能。在初次安裝設(shè)置時，為安全起見，建議馬上修改系統(tǒng)默認的管理密碼。設(shè)備管理

在此菜單下，可以通過手動或者NTP設(shè)置設(shè)備系統(tǒng)時間；RCMS(遠程配置管理系統(tǒng))設(shè)置，通過網(wǎng)管軟件對設(shè)備進行SNMP管理。（圖3.1.11專家設(shè)置模式）

系統(tǒng)維護

系統(tǒng)故障文件下載，如果系統(tǒng)出現(xiàn)故障，下載故障文件可以查看到基本的一些故障信息。系統(tǒng)升級，重啟，恢復(fù)出廠設(shè)置等。第37頁/共84頁3.4輔助工具

站點檢測選擇無線接口，進行周邊無線節(jié)點的掃描，檢測，查看站點的基本信息。天線調(diào)整在兩臺無線設(shè)置正常連接上后，可以通過調(diào)節(jié)相應(yīng)無線接口天線的擺放位置，角度，高低，距離等使信號達到最佳值。流量檢測（圖3.1.9輔助工具）可以對兩臺設(shè)備間帶寬進行測試，需要在兩臺LP5800-WBS之間，而不能在LP5800-WBS和其它設(shè)備間。測試的時候分為Server段和Client端，具體設(shè)置步驟查看后面內(nèi)容。第38頁/共84頁圖3.1.9輔助工具第39頁/共84頁第四章基本配置4.1接口信息在設(shè)備初始情況下，在有線接口信息中，您可以看到接口信息：如圖4.1所示，顯示接口接收和發(fā)射統(tǒng)計的字節(jié)數(shù)，錯誤包丟包等信息。ixp0以太網(wǎng)接口1，通過超五類雙絞線RJ45接口48VPOE供電。ixp1以太網(wǎng)接口2，通過超五類雙絞線RJ45接口48VPOE供電。ath0無線網(wǎng)卡接口，設(shè)備可以擴展至3~4塊802.11A/B/G三種模式的無線模塊。這里只顯示一塊接口信息。（圖4.1接口信息）br0 橋接口信息，橋可以包含上面的ixp、ath虛擬ath接口等。不同接口可以靈活地配置成多個不同的橋。以下的配置，是以接口為基礎(chǔ)進行功能配置第40頁/共84頁圖4.1接口信息第41頁/共84頁4.2網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置->網(wǎng)絡(luò)接口設(shè)置中，可以選擇不同的工作模式，分為：橋接模式

-在橋接模式下，此設(shè)備工作在AP,Client模式，相當于一臺普通的AP設(shè)備。路由模式

-在路由模式下，設(shè)備設(shè)置為基于NAT功能的路由器，注意設(shè)置WAN口時，必須把“使用NAT”勾選上。此時，設(shè)備相當于一臺基于NAT功能的終端無線路由器。高級模式

–

在此模式下，可以把有線接口，無線接口，虛擬接口靈活地配置成網(wǎng)橋，每個網(wǎng)橋可以設(shè)置為不同的工作模式，IP地址，VLAN劃分等功能。（圖4.2網(wǎng)絡(luò)接口設(shè)置）注意：1、在橋接模式下，路由和防火墻Rules菜單選項功能都不起作用。設(shè)備就相當于一個簡單的橋接設(shè)備。2、在路由模式下，動態(tài)路由功能不起作用。3、設(shè)備頁面上所做的改動，都必須點擊“提交”，當所以的改動完成后，點擊頁面右上角的“保存”按鈕，后點擊“重啟”，所做的功能設(shè)置才能生效。第42頁/共84頁圖4.2網(wǎng)絡(luò)接口設(shè)置第43頁/共84頁LAN網(wǎng)絡(luò)接口設(shè)置IP地址：設(shè)置無線基站的IP地址，默認為：6

子網(wǎng)掩碼：設(shè)置無線基站的子網(wǎng)掩碼，默認為：

默認網(wǎng)關(guān)：設(shè)置無線基站的默認網(wǎng)關(guān)，默認為：

DNS服務(wù)器1：設(shè)置無線基站的首個域名解析服務(wù)器地址

DNS服務(wù)器2：設(shè)置無線基站的次要域名解析服務(wù)器地

第44頁/共84頁4.3無線接口配置在此頁面，首先要開啟使用無線接口功能，然后再設(shè)置接口工作模式，速率，信道，高級功能等。使用無線接口-開啟無線接口，使之為工作狀態(tài)選擇國家區(qū)域–世界各國對無線頻段資源的劃分利用各不相同，能夠使用的工作信道也不同，您需要根據(jù)您所在的區(qū)域選擇相應(yīng)的國家/地區(qū)。如：您在中國的話，您可以選擇China。IEEE模式–

您可以選擇接口工作在不同的無線模式，有11A/B/G,staticTurbo幾種模式，根據(jù)您的需求，選擇不同的工作模式，建議有多塊無線網(wǎng)卡的時候，可以選擇11A模式做無線client、透明橋模式進行遠距離傳輸用；選擇11B/G模式做無線覆蓋用。動態(tài)Turbo–

使用信道捆綁技術(shù)，此功能可以明顯加大傳輸速率。（802.11B不支持此功能）。信道–

當前工作信道，您可以選擇auto，也可以手動指定信道。在附近有多個無線設(shè)備時，建議最好手動設(shè)置信道，在11B/G有三個不重疊的信道1、6、11，可以減少信道間的干擾。（圖4.3無線接口配置）速率–

您可以選擇自動調(diào)整或者指定固定速率（建議選擇自動方式，可以自適應(yīng)在不同的信號強度和干擾情況下，如果選擇固定速率，在信號差，干擾強的情況下，可能會出現(xiàn)連接不了的情況）。發(fā)射功率–

無線模塊的發(fā)射功率值，最好設(shè)置無線網(wǎng)卡的最大發(fā)射功能。ACKtimeout–

確認響應(yīng)時間值，可根據(jù)距離調(diào)整。這個值的計算準則是：ACK=23+(Distanceinmeters/150)。Fragmentation–

是否開啟分片功能確定數(shù)據(jù)包的大小，建議選擇默認。RTS（RequesttoSend）–通過接收“RequesttoSend”來指定最大發(fā)送數(shù)據(jù)包第45頁/共84頁圖4.3無線接口配置第46頁/共84頁4.4無線參數(shù)設(shè)置在此頁面，可以設(shè)置無線的接口參數(shù)，虛擬無線接口，基本參數(shù)。在物理接口下設(shè)置虛擬無線接口，可以選擇不同的物理接口，每個物理接口都可以虛擬出多個無線接口，每個虛擬接口都相當于一個無線接口，可以設(shè)置成不同的操作模式，SSID號，加密方式等。這樣更加靈活地控制了客戶端的無線接入方式，（圖4.4.1無線接口設(shè)置）小技巧：對不同的部門之間可以設(shè)置不同的SSID號，加密方式，便于隔離各部門，使管理更加地簡單化、人性化。由于虛擬接口功能采用動態(tài)輪詢方式實現(xiàn)，建議對一個物理無線接口不要過多地虛擬出多個接口，這樣會減低無線傳輸速率。）

第47頁/共84頁圖4.4.1無線接口設(shè)置第48頁/共84頁4.4.1無線參數(shù)設(shè)置

操作模式–

選擇接口的工作方式，AP或者Client模式。AP模式下，此接口可以做無線覆蓋用，在Client模式下，兩臺設(shè)備間可以實現(xiàn)無線傳輸功能。專用透明網(wǎng)橋（WDS）-是否啟用WDS（WirelessDistributingSystem）無線分布式系統(tǒng)功能，此功能只能工作在無線AP和Client之間。提高吞吐量–

只在IEEEA/G兩種模式支持此三種機制，高速幀，突發(fā)包機制和數(shù)據(jù)壓縮功能，可以使無線傳輸速率比普通的802.11a/g的模式下提高1.5~2倍。只有在設(shè)備都支持且開啟此功能的情況下，功能才起作用。SSID–

無線接口的標志符，由字母，數(shù)字下劃線等組成。建議最好設(shè)置為有意義的名稱。（圖4.4.2無線參數(shù)設(shè)置）廣播SSID–

是否開啟SSID廣播，在開啟廣播SSID號情況下，周圍的無線客戶端都可以掃描到此設(shè)備接口，為了安全起見，建議關(guān)閉此廣播功能。服務(wù)質(zhì)量（WMM）-802.11e的子集，提供802.11網(wǎng)絡(luò)的QOS功能，提供基于語音、視頻、盡最大努力等的優(yōu)先級服務(wù)質(zhì)量?？蛻舳烁綦x–

二層客戶端隔離，使連接到AP的客戶端不能相互訪問。

注意：1、在物理接口設(shè)置為Client模式時，不能設(shè)置虛擬接口功能。2、TheHalf/Quarterrates只工作在IEEEAandG模式，且Turbo功能要關(guān)閉。3、虛擬接口必須和物理接口使用相同的信道Channel。第49頁/共84頁圖4.4.2無線參數(shù)設(shè)置第50頁/共84頁4.5無線安全加密在此頁面下，可以設(shè)置不同的安全加密方式，無線客戶端訪問此設(shè)備的MAC地址過濾策略None–

不設(shè)置加密。WPA-PSK-TKIP

–

選擇WPA加密認證方式，使用TKIP加密運算法則。WPA-PSK-CCMP

–

選擇WPA加密認證方式，使用CBC-MAC的AES加密運算法則。WPA2-PSK-TKIP

–選擇WPA2加密認證方式，使用TKIP加密運算法則。WPA2-PSK-CCMP

–使用CBC-MAC的AES加密運算法則。WEP64–

選擇WEP64加密認證方式，需輸入10位的十六進制數(shù)。WEP128-選擇WEP128加密認證方式，需輸入16位的十六進制數(shù)。訪問控制–

兩種不同的訪問控制策略，可以靈活地控制客戶端接入Accesspoint。在“允許所有不在列表內(nèi)的MAC地址接入”選項下，下面的MAC地址不能訪問此無線接口；在“拒絕所有不在列表內(nèi)的MAC地址接入”選項下，下面的MAC地址可以訪問此無線接口。支持成批MAC地址導(dǎo)入功能，如果用戶很多的時候便于區(qū)別各個客戶端，可以利用MAC地址別名。

1、WPA和

WPA2加密輸入的密碼短語必須是8~63個任意字節(jié)。密碼短語將轉(zhuǎn)換成密碼格式。2、WEP64加密需輸入10位的十六進制數(shù)，WEP128輸入16位十六進制數(shù)。第51頁/共84頁圖4.5無線安全設(shè)置第52頁/共84頁4.6路由模式配置在路由工作模式下，設(shè)備可以設(shè)置為無線NAT路由器。可以設(shè)置為靜態(tài)IP，動態(tài)IP或者PPPOE三種模式連接上Internet。選擇工作模式–

可以選擇橋接模式，路由模式，高級模式。WAN接口–設(shè)備的有線接口、無線接口或者虛擬接口每個都可以設(shè)置為WAN口，剩下的網(wǎng)絡(luò)接口則作為LAN接口。使用NAT–

在路由模式下必須選擇使用NAT。開啟了NAT功能，防火墻rules才可以進行相應(yīng)設(shè)置。使用STP(生成樹協(xié)議)-選擇此項功能，防止網(wǎng)絡(luò)出現(xiàn)環(huán)路（此功能可以工作在橋接，路由，高級模式下）。LAN網(wǎng)絡(luò)接口設(shè)置–

設(shè)置LAN口網(wǎng)絡(luò)地址設(shè)置，注意不能和WAN口地址在同一網(wǎng)段。WAN網(wǎng)絡(luò)接口設(shè)置–

可以設(shè)置為靜態(tài)IP，動態(tài)IP，PPPOE三種方式。參考您所申請的業(yè)務(wù)類型做相應(yīng)的設(shè)置。如果是靜態(tài)IP類型，則需要ISP服務(wù)商提供給您的IP地址，DNS等信息，正確填寫到上面相應(yīng)輸入框中；如果是動態(tài)IP類型，則可以自動從服務(wù)器端獲取到IP地址等信息；如果您申請的是國內(nèi)普遍使用的ADSLPPPOE撥號上網(wǎng)方式，您需要正確填寫ISP服務(wù)商提供給您的用戶名和密碼等。第53頁/共84頁圖4.6路由模式配置第54頁/共84頁4.7防火墻配置只有在NAT功能啟動后，才可以進行相應(yīng)的防火墻功能設(shè)置，當開啟NAT功能后，內(nèi)網(wǎng)訪問外網(wǎng)是透明的，而外網(wǎng)不能直接訪問內(nèi)網(wǎng)，這樣保護內(nèi)網(wǎng)安全。如需訪問內(nèi)網(wǎng)主機或內(nèi)網(wǎng)架設(shè)的服務(wù)器，則需要在WAN接口上做端口映射或者DMZ主機。（例如：內(nèi)網(wǎng)0這臺主機架設(shè)了FTP服務(wù)器，想讓Internet用戶訪問，則可以這樣設(shè)置，接口選擇WAN接口ixp1，源端口為FTP服務(wù)端口為21，內(nèi)網(wǎng)IP地址填架設(shè)服務(wù)器的主機，目標端口則必須設(shè)置為21端口，協(xié)議可以設(shè)置為TCP或者both，點擊“添加”后，然后點擊提交，保存，重啟即生效；WEB服務(wù)器，EMAIL服務(wù)器，視頻服務(wù)器等的設(shè)置可以參考FTP服務(wù)器的設(shè)置。對端口轉(zhuǎn)發(fā)功能也可以設(shè)置為DMZ主機，局域網(wǎng)中主機設(shè)置為DMZ后，該主機將完全暴露給廣域網(wǎng)，可以實現(xiàn)雙向無限制通信。具體設(shè)置時，只需輸入局域網(wǎng)中指定為DMZ主機的IP地址即可。向DMZ添加客戶機可能會給本地網(wǎng)絡(luò)帶來不安全因素，因此不要輕易使用這一選項。第55頁/共84頁圖4.7防火墻配置第56頁/共84頁4.8高級模式配置在高級模式下，可以把有線接口，無線接口，虛擬接口靈活地配置成橋Brx（x為阿拉伯數(shù)字。一個橋相當于一個AP，可以包含有線，無線，虛擬接口，），這樣在一個設(shè)備中，同時存在多個橋和接口，每個橋和接口都可以設(shè)置為不同的工作模式，IP地址，VLAN劃分等功能?？梢苑奖愕卦谝粋€設(shè)備中實現(xiàn)覆蓋，傳輸，路由上網(wǎng)，管理等功能。橋接設(shè)置

-1、勾選還未設(shè)置到橋接的接口。2、選擇要加入到的橋，點擊“添加”。3、添加好后，注意要轉(zhuǎn)到接口設(shè)置頁面中，在默認情況下，各個橋的IP地址默認都是為的，這個時候千萬要注意點擊編輯頁面，設(shè)置好IP地址，才能保存重啟設(shè)備，如果不設(shè)置IP地址，重啟后，由于沒有設(shè)置IP地址，所以不能訪問設(shè)備。3、然后點擊右上角的提交后，然后保存，重即生效第57頁/共84頁圖4.8.1接口橋接設(shè)置第58頁/共84頁接口設(shè)置–

在接口設(shè)置中可以查看各網(wǎng)絡(luò)接口狀態(tài)第59頁/共84頁點擊“編輯”可以進行相應(yīng)的接口設(shè)置。1、在接口編輯狀態(tài)下，可以設(shè)置接口的IP地址，子網(wǎng)掩碼，默認網(wǎng)關(guān)等；在是否使用NAT中，如果啟動NAT功能，相應(yīng)的功能設(shè)置和上面的路由模式差不多，可以參考上面的設(shè)置。2、DHCP模式分為：Ddisable，DHCPServer，DHCPClient三種模式。選擇Disable，不啟動DHCP功能，這時需手動輸入設(shè)置IP地址。選擇DHCPServer，則此橋啟動了DHCP服務(wù)器功能，可以為下面的客戶機自動分配動態(tài)IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)，DNS服務(wù)器地址等。選擇DHCPClient，則把此橋設(shè)置為客戶端，如果內(nèi)網(wǎng)有DHCP服務(wù)器，則此橋可以自動從DHCP服務(wù)器自動獲取IP地址。3、添加第二地址，可以為這個橋設(shè)置第二個IP地址（設(shè)置的兩個IP地址可以在不同的網(wǎng)段，方便于不同網(wǎng)段主機訪問此設(shè)備查看、管理操作等）。第60頁/共84頁圖4.8.3接口設(shè)置第61頁/共84頁VLAN設(shè)置此設(shè)備支持802.1QTaggingVLAN，VLAN功能可以從邏輯上分隔物理上在同一局域網(wǎng)內(nèi)的網(wǎng)絡(luò)?？梢园迅鱾€接口靈活地設(shè)置在不同的VLAN中，便于對局域網(wǎng)內(nèi)主機靈活地進行隔離和管理。設(shè)置如下：此VLAN支持802.1Q標準,和支持此標準的其它廠商的設(shè)備能夠進行很好地兼容。支持4094個VLANID號。由于默認有一個VLAN1，所以設(shè)置ID從2-4095，設(shè)置好VLANID號，選擇相應(yīng)的接口加入到相應(yīng)的VLAN，點擊“添加”即可。注意：只能對接口（有線，無線，虛擬接口）設(shè)置VLAN，而不能針對橋設(shè)置VLAN功能

第62頁/共84頁圖4.8.4VLAN設(shè)置第63頁/共84頁4.9路由設(shè)置動態(tài)路由設(shè)置–此設(shè)備支持Quaggarouting也支持RIP和OSPF，勾選相應(yīng)的路由選項，點擊“提交”然后彈出配置按鈕EditConfig，可以進行相應(yīng)的路由配置。如果想知道更多的Quaggarouting文檔，可以訪問網(wǎng)站：/docs.php（動態(tài)路由功能只能在高級配置模式下使用，靜態(tài)路由功能可以在路由模式和高級模式下使用）。第64頁/共84頁靜態(tài)路由設(shè)置–當一個局域網(wǎng)內(nèi)存在2臺以上的路由器時，由于其下主機互訪的需求，往往需要設(shè)置路由。由于網(wǎng)絡(luò)規(guī)模較小且不經(jīng)常變動，所以靜態(tài)路由是最合適的選擇。一條靜態(tài)路由條目一般由3部分組成：1.目的IP地址或者叫信宿網(wǎng)絡(luò)、子網(wǎng)；2.子網(wǎng)掩碼；3.網(wǎng)關(guān)或叫下一跳。第65頁/共84頁4.10管理端口設(shè)置使用無線客戶端統(tǒng)計–對接入的客戶端信息進行統(tǒng)計。SSH設(shè)置–支持SSH進行管理，您可以使用標準的SSH管理軟件連接管理（注意端口設(shè)置為標準的22端口）。系統(tǒng)日志–支持使用日志管理軟件對設(shè)備系統(tǒng)日志的讀取。功能開啟時，勾選“使用轉(zhuǎn)發(fā)”后，注意填寫安裝了日志服務(wù)器軟件的主機IP地址，主機端口一般填514，選擇您所需要的消息轉(zhuǎn)發(fā)類型。HTTP設(shè)置–開啟系統(tǒng)WEB管理端口，強烈建議如非必要，不要取消勾選此項，否則將不能進行web管理。第66頁/共84頁第67頁/共84頁專家配置模式

在專家配置模式下，可以方便地使用文本編輯對設(shè)備進行配置，還可以備份/導(dǎo)入配置文件。在配置好后，需要點擊“保存”，然后點擊“讀取激活”，重啟設(shè)備，設(shè)置才能生效保存–保存配置文件，當系統(tǒng)重啟后，設(shè)置生效。復(fù)位–清除目前所做的改變。讀取激活–裝載上次保存的配置。讀取備份–下載最后最近保存的配置。調(diào)整編輯窗口高度–調(diào)整配置窗口頁面顯示行。第68頁/共84頁4.12系統(tǒng)配置4.12.1管理員賬戶設(shè)置輸入舊密碼，然后輸入兩次您需要修改的密碼。為了安全起見，建議管理員修改默認的密碼。第69頁/共84頁4.12.2設(shè)備管理時間管理1、可以自定義設(shè)備系統(tǒng)時間。2、如果設(shè)置已連接上Internet,可以設(shè)置為NTP,需要填入NTP服務(wù)器地址（Internet網(wǎng)址或者對應(yīng)的IP地址）。第70頁/共84頁（圖SNMP管理設(shè)置）SNMP管理設(shè)置SNMP簡單網(wǎng)絡(luò)管理協(xié)議。使用支持SNMP的網(wǎng)管軟件都能對設(shè)備進行管理，支持V1/V2/V3版本。使用SNMP–開啟SNMP代理管理功能。設(shè)備名稱

–為設(shè)備設(shè)置一個友好的名字。設(shè)備位置–設(shè)置設(shè)備物理地址標識符。系統(tǒng)聯(lián)系人–設(shè)備聯(lián)系人標識符。只讀community(v1/v2)–填寫只讀團體名。支持SNMPv1，v2版本。在這種模式下，只允許管理員讀取值，不能修改值，此選項必須填寫。只讀user(v3)–填寫支持SNMPv3訪問的只讀團體名。在這種模式下，只允許管理員讀取值，不能修改值，此選項必須填寫。只讀userpassword(v3)–SNMPv3訪問密碼。第71頁/共84頁4.12.3系統(tǒng)維護故障排除–下載查看系統(tǒng)出現(xiàn)故障的日志文件。固件升級–使用相應(yīng)的升級程序，對設(shè)備進行升級。重啟–對設(shè)備進行軟重啟?；謴?fù)出廠默認–點擊“恢復(fù)”，可以把設(shè)備恢復(fù)到出廠設(shè)置狀態(tài)。注意：1、在固件升級過程中，設(shè)備千萬不能斷電或斷開連接，不然會損壞設(shè)備，設(shè)備升級完后，注意點擊“重新啟動”重啟系統(tǒng)后，設(shè)備改動才生效。

2、建議在恢復(fù)默認前，下載備份之前的配置，待恢復(fù)出廠設(shè)置后，導(dǎo)入先前的配置文件。第72頁/共84頁4.13輔助工具站點掃描–

選擇相應(yīng)的無線接口，對周圍無線設(shè)備進行掃描。可以查看到設(shè)備的基本信息，選擇相應(yīng)的設(shè)備進行連接。第73頁/共84頁無線調(diào)整–

當兩臺無線設(shè)備連接后，選擇相應(yīng)天線的無線接口，點擊“開始”，調(diào)整接口天線的擺放位置，角度，高低等，會顯示這時候相應(yīng)的信號強度，可以把天線調(diào)節(jié)到最佳位置狀態(tài)。第74頁/共84頁流量檢測傳輸速率測試