《波迅BEnSSMBCPE快速配置手册V.doc》由会员分享，可在线阅读，更多相关《波迅BEnSSMBCPE快速配置手册V.doc（31页珍藏版）》请在三一文库上搜索。
1、波迅 ? BXOCPE2000n-2S-SMB CPE快速配置手册版本号： V1.0昆明仲天科技昆明仲天科技为用户提供全方位的技术支持。公司地址：昆明市圆通北路佰腾数码广场A 座 4FC1联系方式： 0871-65196707 65196652 13987650581商务 QQ：1470125350联系人：胡伟目录1.界面配置 .12.设置向导 .12.1选择 Bridge-AP 模式 .12.2选择 Bridge-Station模式 .32.3选择 Bridge-Repeater模式 .42.4选择 Router-AP 模式 .52.5选择 Router-Station模式 .72.6选择
2、Router-Repeater模式 .93.无线设置 .103.1射频设置 .103.2虚拟 AP设置 .123.3高级设置 .133.4接入控制 .153.5显示状态 .154.网络设置 .164.1局域网设置164.2广域网设置174.3客户端列表184.4路由设置184.5设备复位194.6 DMZ 区域设置204.7 NAT 设置204.8 uPnP 设置215.系统配置225.1系统设置225.2恢复出厂设置225.3重启或版本升级235.4用户管理235.5系统工具245.6系统时间设置245.7管理接口255.8系统日志251. 界面配置设置电脑本地 IP 地址，先将本地IP 地
3、址设置为 192.168.1.X （2-254 ）网段，与 CPE设备用网线连接。图1设置 IP 地址1. 在 WEB浏览器中输入设备 IP 地址（缺省为 192.168.1.1 ）弹出登录页面。图 2 登陆界面2. 在弹出的登录页面中，输入用户名和密码（缺省用户名为 admin 密码为 admin），点击“ 登录 ”按钮，登录前台管理页面。图 3 登陆窗口3. 登录后弹出主界面，如下图：图 4 系统状态2. 设置向导2.1选择 Bridge-AP 模式Bridge-AP ：网桥 - 接入点模式。 CPE作为 AP工作。打开“ 配置配置向导 ”，如下图所示：图 5 Bridge-AP模式点击“
4、 下一步 ”选择工作模式，如下图所示：图 6 Bridge-AP 模式选择相应的工作模式进行基本配置，如下图所示：图 7 Bridge-AP 模式信道：根据需求自动选择信道和手动选择信道。SSID 隐藏：根据安全需求可将SSID隐藏，且用户将无法扫描到AP，只能通过客户端进行配置才可连接到网络。认证模式： 支持 OPEN、WEP、 WPA-PSK、 WPA2-PSK、WPA-EAP、WPA2-EAP认证方式。创建 Essid ：例如创建 ssid ，如下图所示图 8 Bridge-AP模式使配置生效，如下图所示：图 9 Bridge-AP 模式到“ 接口局域网 ”设置，如下图所示：图 10 B
5、ridge-AP 模式Ipv4 设置：静态配置 ip 地址，填写 IP 地址和掩码。Ipv6 设置：用户如不使用Ipv6 ，可以不修改。图 11 Bridge-AP模式DHCP：开启 ipv4 的 dhcp 功能，填写起始子网号，设置IP 地址的租期。2.2选择 Bridge-Station模式Bridge-Station：在网桥 - 客户端模式下， CPE作为客户端与其它AP连接。在该模式下，所连接的 AP必须开启 WDS功能。Bridge-Station工作模式的基本配置，如下图所示：图 12 Bridge-Station模式点击“ 下一步 ”选择工作模式，如下图所示：图 13 Bridg
6、e-Station模式到相应的工作模式进行基本配置，如下图所示：图 14 Bridge-Station模式扫描周围的 AP，如下图所示：注意： Fill按钮用于关联搜索到的Essid 。图 15 Bridge-Station模式锁定到 AP：通过锁定到 AP功能，可以使CPE连接到指定 MAC地址的 AP上，如下图所示：图 16 Bridge-Station模式到局域网进行设置，如下图所示：图 17 Bridge-Station模式Ipv4 设置：静态配置 IP 地址，填写 IP 地址和掩码。Ipv6 设置：用户如不使用Ipv6 ，可以不修改。2.3选择 Bridge-Repeater模式Br
7、idge-Repeater工作模式的基本配置，如下图所示：图 18 Bridge-Repeater模式注意：在该模式下，上一级的 AP(root AP) 必须开启 WDS功能，如未开启请参考用户手册 3.5.2 虚拟 AP设置。点击“ 下一步 ”选择工作模式 , 如下图所示：图 19 Bridge-Repeater模式到相应的工作模式进行基本配置，如下图所示：图 20 Bridge-Repeater模式扫描周围的 AP，如下图所示：注意： Fill键用于关联搜索到的Essid 。图 21 Bridge-Repeater模式锁定到 AP：通过锁定到 AP功能，可以使CPE优先连接到指定MAC地址
8、的 AP上。图 22 Bridge-Repeater模式设置需要中继的Essid ，如下图所示：图 23Bridge-Repeater 模式到局域网进行设置，如下图所示：图 24Bridge-Repeater 模式Ipv4 设置：静态配置 ip 地址，填写 IP 地址和掩码。Ipv6 设置：用户如不使用Ipv6 ，可以不修改。2.4选择 Router-AP 模式Router-AP ：在路由 - 接入点模式下， CPE工作在 AP模式，此时以太网口作为WAN口，进行数据转发。Router-AP 工作模式的基本配置，如下图所示：图 25 Router-AP 模式点击“ 下一步 ”选择工作模式 ,
9、如下图所示：图 26 Router-AP 模式到相应的工作模式进行基本配置，如下图所示：图 27 Router-AP 模式信道选择： 根据需求自动选择信道和手动选择信道。SSID 隐藏：根据安全需求可将SSID隐藏且用户将无法扫描到AP，只能通过客户端进行配置后可连接到网络。认证模式： 支持 OPEN、WEP、 WPA-PSK、 WPA2-PSK、WPA-EAP、WPA2-EAP认证方式。创建 Essid ：例如创建 ssid ，如下图所示：图 28 Router-AP 模式扫描周围的 AP，如下图所示：图 29 Router-AP 模式注意： Fill按钮用于关联搜索到的Essid 。选择
10、DHCP连接模式： 端口自动获取IP 地址， DNS默认会通过 DHCP服务器获取，如无特殊需求，不需要设置。图 30 Router-AP 模式选择静态配置连接模式： 静态配置 IP 地址和 DNS。手动 MAC地址：开启这项功能，可以改变 WAN口的 MAC地址，但不能改变 CPE口的MAC地址。图 31 Router-AP 模式选择 PPPoE连接模式，输入相应的用户名密码。PPP 连接模式： Auto- 自动链接模式， Ddmond当-有数据请求时，尝试连接， Once-手动连接。图 32 Router-AP 模式2.5选择 Router-Station模式Router-Station：
11、在路由 - 客户端模式下， CPE工作在客户端模式连接到其它AP，将CPE作为 WAN口，进行数据转发。Router-Station工作模式的基本配置，如下图所示：图 33 Router-Station模式点击“ 下一步 ”选择工作模式，如下图所示：图 34 Router-Station模式然后到相应的工作模式进行基本配置，如下图所示：图 35 Router-Station模式扫描周围的 AP，如下图所示：图 36 Router-Station模式注意： Fill按钮用于关联搜索到的Essid 。锁定到 AP：通过锁定到 AP功能，可以使CPE连接到指定 MAC地址的 AP上，如下图所示：图
12、37 Router-Station模式选择 DHCP连接模式： 端口自动获取IP 地址， DNS默认会通过 DHCP服务器获取，如无特殊需求，不需要设置。图 38 Router-Station模式选择静态配置连接模式：静态配置 IP 地址和 DNS。手动 MAC地址：开启这项功能， 可以改 WAN口的 MAC地址，但不能改变 WLAN口的 MAC地址。图 39 Router-Station模式选择 PPPoE连接模式，输入相应的用户名密码。PPP 连接模式： Auto- 自动链接模式， Ddmond当-有数据请求时，尝试连接， Once-手动连接。图 40 Router-Station模式2.
13、6选择 Router-Repeater模式Router-Repeater ：在路由 - 中继模式下， CPE作为客户端模式，与上一级AP 连接，又作为 AP为其它客户端提供无线连接。Router-Repeater工作模的基本配置，如下图所示：图 41 Router-Repeater 模式点击“ 下一步 ”选择工作模式，如下图所示：图 42 Router-Repeater 模式到相应的工作模式进行基本配置，如下图所示：图 43 Router-Repeater 模式扫描周围的 AP，如下图所示：图 44 Router-Repeater 模式注意： Fill键用于关联搜索到的Essid 。图 45
14、Router-Repeater模式锁定到 AP：通过锁定到 AP功能，可以使CPE优先连接到指定MAC地址的 AP上。设置需要中继的Essid ，如下图所示：图 46 Router-Repeater 模式选择 DHCP连接模式： 端口自动获取IP 地址， DNS默认会通过 DHCP服务器获取，如无特殊需求，不需要设置。图 47 Router-Repeater 模式选择静态配置连接模式，静态配置 IP 地址和 DNS。手动 MAC地址： 开启这项功能，可以改变WAN口的 MAC地址，但不能改变WLAN口的MAC地址。图 48 Router-Repeater 模式选择 PPPoE连接模式：输入相应
15、的用户名密码PPP 连接模式： Auto- 自动链接模式， Ddmond当-有数据请求时，尝试连接， Once-手动连接。图 49 Router-Repeater 模式3. 无线设置3.1射频设置打开“ 无线射频 ”，点击修改。图 50 射频设置进行射频配置修改。图 51 射频配置修改国家码：使用设备所在的国家。由于当地法律限制，该设置会影响设备发送的最大功率和可设置的信道。设备重启后，国家码设置才生效。Tx Chain ：选择发送的链路。Rx Chain ：选择接收的链路。应答超时时间： 应答报文超时时间。该参数影响最远的通信距离。距离公式为： meter( 米)=(acktimeout(m
16、s)-27)*150。图 52 射频配置修改AMPDU：A-MPDU聚合的是经过 802.11 报文封装后的 MPDU，这里的 MPDU是指经过 802.11封装过的数据帧。通过一次性发送若干个MPDU，减少了发送每个802.11 报文所需的PLCPPreamble、 PLCPHeader，从而提高系统吞吐量。Short-GI ：是 OFDM符号中用于减少符号间干扰的时间。在多径环境下，后一符号的前端有可能比前一符号的末端更快到达接收机，从而导致符号间产生干扰。 保护间隔是前后符号间的一段空白时间，可以为延迟信号提供更长的缓冲时间。图 53 射频配置修改模式 11G：工作在 2.4GHz 频段
17、的 802.11g 模式，可兼容 802.11b 设备。11NGHT20：使用 20MHz信道带宽的 802.11n 模式， 802.11n 提供了比 802.11g 更高的速率。11NGHT40+：使用 40MHz信道带宽的 802.11n 模式，使用向高频偏移的信道(+4) 作为扩展信道。11NGHT40：-使用 40MHz信道带宽的 802.11n 模式，使用向低频偏移的信道(-4) 作为扩展信道。信道：射频工作的信道。当设置为auto 时，在射频初始化时，会找到最佳的工作信道。该设置对于 Station无效。20MHz：使用 20MHz的信道带宽。HT20/HT40：自动选择 20MH
18、z或 40MHz作为信道带宽。当扩展信道繁忙时，AP只会使用 20MHz信道带宽。Static HT40 ：设置信道带宽为40MHz，该功能仅用于测试。3.2虚拟 AP设置打开“ 无线虚拟 AP”。图 54 虚拟 AP设置VAP(VirtualAccess Point) ：是在一个射频设备上虚拟多个WLAN的技术。在一个射频设备上的多个VAP 必须使用相同的信道。在同一个射频芯片上, 可以建立一个STA和多个 AP，但 AP必须最先建立。MAC：VAP的 MAC地址。当作为AP时，该 MAC地址就是它的 BSSID。模式： VAP的工作模式，可以是AP或客户端。使能： 是否打开接口。如果不使能
19、，VAP将不工作。Essid ：无线网络的名称。SSID 隐藏： 是否广播 SSID。如果开启，客户端将无法通过扫描发现AP的 SSID。隔离： 不允许客户端之间通过AP进行通信。锁定到 AP：首先尝试连接到指定的 BSSID。如果无法连接到指定 AP，再去尝试连接到其它相同 SSID 的 AP。WDS：允许连接到客户端的其它设备通过AP。ExtAP：允许连接到客户端的其它设备通过AP。主要用于当 AP无法打开 WDS时使用。推荐使用 WDS。KeepAP：仅用于中继模式中。当客户端未链接到上级AP时，仍打开 AP接口。接口重启后生效。3.3高级设置打开“ 无线高级 ”。图 55 VAP 高级
20、配置信标帧间隔： 设置信标帧发送的间隔时间。信标帧用于广播AP的名称。DTIM 周期： DTIM(delivery traffic indication message)，是一种传输指示消息(TIM) ，用来告诉客户端AP中有缓存的广播 / 单播数据。 DTIM周期设置以信标帧为计数的客户端休眠时间。WMM：WMM(Wi-FiMultimedia) ：提供为 802.11 网络了基本的 QoS(Qualityof service)功能。节电功能也要在WMM中实现。短前导码： 长前导码可以兼容旧的11b 设备。使用短前导码可以获取到更高的传输速率。BG保护模式： 开启 802.11g 保护模式后
21、，在802.11g 网络中检测到802.11b 设备将会发送 RTS/CTS序列。该功能用于保护不识别OFDM调制的帧设备。RTS/CTS： RTS/CTS协议 (Request To Send/Clear To Send)，即请求发送 / 清除发送协议，是被 802.11 无线网络协议采用的一种用来减少由隐藏节点问题所造成的冲突的机制。客户端数目： 目前该接入点最大支持255 个客户端计入。注意：在 AP模式和 Repeater 模式下才有此客户端限制选项。注意： Repeater 模式有 wlan1-STA 和 wlan0-AP 口的区别。打开“ 无线高级 ”。图 56 高级设置RTS/C
22、TS： RTS/CTS协议 (Request To Send/Clear To Send)，即请求发送 / 清除发送协议，是被 802.11 无线网络协议采用的一种用来减少由隐藏节点问题所造成的冲突的机制。WMM：WMM(Wi-Fi Multimedia) 提供为 802.11 网络基本的QoS(Quality of Service)功能。节电功能也要在WMM中实现。注意： Bridge-Station/ Router-Station模式下。3.4接入控制打开“ 无线接入控制 ”。图 57 修改 VAP接入控制Disable ：关闭接入控制功能。Allow ：只允许列表中的 MAC地址连接 A
23、P。Deny：不允许列表中的 MAC地址连接 AP。增加用户 MAC地址如下图所示：图 58 设置接入 MAC地址设置成功的界面，如下图所示：图 59 WLAN接入控制3.5显示状态打开“ 无线显示状态-AP 模式 /Station模式 ”。AP模式下的客户端连接状态，如下图所示：图 60 显示状态发送速率： 发送单播数据报文的速率。使用802.11n 时，速率不同于传统速率。接收速率： 接收到单播数据报文的速率。使用802.11n 时，速率不同于传统速率。发送功率： 单个链路的发送功率。接收功率： 最近收到的接收功率。Kick ：对某个客户端进行解关联。客户端可以再次连接到AP。Statio
24、n 模式下的客户端连接状态，如下图所示：图 61 WLAN状态4.网络设置4.1局域网设置打开“ 接口局域网 ”。图 62 局域网设置ip 地址：局域网 ip 地址设置：例如192.168.1.1子网掩码： 子网掩码是逻辑上细分的ip 网络，例如 255.255.255.0dhcp 服务器： dhcp 服务器自动的对网络设备设置参数，这样网络设备在网络上可以进行通信。开始地址：DHCP地址池的开始地址，只填入子网号，例如IP:192.168.1.1Netmask:255.255.255.0，开始号： 100，表示从 192.168.1.100开始。结束地址： dhcp 地址池的结束地址。租期类
25、型：服务器的租期类型：时间单位和无限制。Infinite：无限制。ipv6 地址：格式： ipv6 地址 / 前缀长度例如： 3FFE:FFFF:0:CD30:0:0:0:0/64，如果有连续的零，可以用 : 代替 , 但只能用一次，前缀长度最大为128。ipv6 DHCP：网口自动获取 ipv6 地址。注意：当设备处于Bridge 模式下仅仅有局域网设置。4.2广域网设置打开“ 接口广域网 ”。图 63 广域网设置注意：当设备处于Router 模式下，需增加广域网设置。选择 DHCP连接模式： 端口自动获取 IP 地址， DDNS默认会通过 DHCP服务器获取，如无特殊需求，不需要设置。选择
26、静态配置连接模式，静态配置IP 地址和 DNS，如下图所示：图 64 广域网设置示例1选择 PPPoE连接模式： 输入相应的用户名密码。PPP 连接模式 ：Auto- 自动链接模式， Demond当-有数据请求时，尝试连接， Once-手动连接。选择连接模式，如下图所示：图 65 广域网设置示例24.3客户端列表打开“ 接口客户端列表 ”。图 66 客户端列表注意：只有在 Router-Station 模式下有客户端列表， 在其他模式下客户端列表隐藏。4.4路由设置打开“ 网络路由 ”，如下图所示：图 67 路由设置静态路由： 静态路由是由网管手工配置的路由路径。网管必需了解路由器的拓扑图，并
27、且在网络拓扑发生变动时，也需要网管手工修改路由路径。图 68 添加静态路由设置添加静态路由设置： 添加一条新的路由需要用户指定要到达目的地的IP 地址、子网掩码、默认网关 ( 下一跳地址 ) ，以及数据包发送出去的网络设备接口和优先级。注意：当配置的静态路由不符合当前的网络拓扑结构时，无法添加静态路由。打开“ 网络路由转发控制 ”，根据 ip 地址规则控制，如下图所示：图 69 路由转发控制设置路由转发：用户可以通过添加路由转发规则来控制路由数据的转发。该设备实现方案是开启路由转发控制后，仅允许符合规则的数据包被转发。新建规则，如下图所示：图 70 编辑路由转发控制规则图 71 规则设置4.5
28、设备复位若要将路由器系统设置恢复为出厂默认设置，请参考如下步骤：1. 按下 RESET按钮不放。2. 当所有 LED全部点亮后，松开 RESET按钮， BXOCPE将恢复到出厂状态。注意：在 CPE未完全启动前，不能关闭电源，否则，配置有可能没有恢复到出厂默认值。4.6 DMZ 区域设置打开“ 网络 DMZ”。图 72 DMZ区域设置DMZ(Demilitarized Zone)：即俗称的非军事区， DMZ可以理解为不同于外网和内网的特殊网络区域， DMZ内通常放置一些不含机密信息的公用服务器，如Web， Mail ，FTP等，这样来自外网的访问者可以访问DMZ中的服务，但不能接触到内网的机密
29、信息，即使 DMZ服务器遭到破坏，也不会对内网中的机密信息造成影响，以下是DMZ策略：1) 内网可以访问外网2) 内网可以访问 DMZ3) 外网不能访问内网4) 外网可以访问 DMZ不能访问内网5) DMZ不能访问外网 ( 有例外 )DMZ使用：将所有提供给外部用户使用的服务放置在DMZ服务器上，通常这些服务包括 WEB服务器、邮件服务器、 FTP服务器和 VoIP 服务器等。注意： DMZ使用防火墙方案，为要保护的内部网络增加了一道安全防线。同时它提供了一个区域放置公共服务器，能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以
30、及所有的公共服务器。 DMZ服务器只能用作用户连接，后台数据需要放在内部网络中。4.7 NAT 设置打开“ 网络 NAT透传 ”。图 73 NAT 设置PPTP透传：点对点隧道协议 (PPTP)是一种允许点对点协议穿透IP网络的技术。如果允许 PPTP协议报文在设备上透传，请点击“使能”。L2TP透传：第二层隧道协议 (L2TP) ，是把链路层 PPP帧封装在 IP 数据包中进行隧道传输的封装协议。如果允许L2TP协议报文在设备上透传，请点击“使能”。IPSec 透传： IPsec(Internet Protocol Security) ，是通过对 IP 协议 ( 互联网协议的分组进行加密和认
31、证来保护 IP 协议的网络传输协议族 ( 一些相互关联的协议的集)合) 。如果允许 IPSec 报文在设备上透传，请点击“使能”。IKE 透传： Internet密钥交换协议 (IKE) 是用于交换和管理在VPN中使用的加密密钥的协议，当 PPTP和 L2TP使用证书方式时，会用到IKE 协议，因此对 IKE 协议的限制可能会影响 PPTP和 L2TP。如果允许 IKE 协议通过设备，请点击“使能”。4.8 uPnP设置打开“ 网络 uPnP 设置 ”。图 74 uPnP 设置1. 只有使用支持 UPnP协议的应用程序 ( 比如迅雷、电驴、 PPLive、 BT、MSN)，才有必要开启本功能。
32、2. 因为现阶段版本的 UPnP协议的安全性还未得充分保证，不使用时请关闭UPnP功能。3. UPnP 功 能 需 要 操 作 系 统 的 支 持 ( 如 Windows ME/Windows XP/Windows Vista/Windows7) 。5. 系统配置5.1系统设置打开“ 系统配置管理保存/ 读取 / 加载”，点击“保存”，保存当前配置，如下图所示：图 75 配置管理读取配置文件，如下图所示：图 76 读取配置文件读取： 用户可以根据需求保存当前的配置文件以便恢复当前配置。加载配置文件，如下图所示：图 77 加载配置文件加载：当用户使用设备不当时，导致当前配置改变，用户可以通过恢复之前保存的配置文件，来维护网络正常使用。5.2恢复出厂设置打开系统“ 配置管理恢复出厂配置”。图 78 恢复出厂设置恢复出厂配置： 将设备配置恢复到出厂设置，默认管理地址为192.168.1.1 ，用户名和密码均为 admin。注意：恢复出厂后，要手动重启设备。点击“ 恢复缺省 ”，如下图所示：图 79 恢复出厂设置5.3重启或版本升级打开“ 系统设备管理重启/ 更新 ”。图 80 重启设置