《WLAN项目培训课程(8)AP、AC的操作和配置.ppt》由会员分享，可在线阅读，更多相关《WLAN项目培训课程(8)AP、AC的操作和配置.ppt（59页珍藏版）》请在三一文库上搜索。
1、WLAN项目培训课程（八） AP、AC设备配置调试,深圳国人通信有限公司 2008-2-22,,2,课程目的,熟悉国人WLAN产品的基本操作、配置,,3,主要内容,AP操作说明 AC组网和操作说明,二、AP操作说明,,5,AP产品介绍,SGR-W500-I,新一代802.11b/g无线接入点SGR-W500-I 为您提供了一个简单、安全的无线局域网应用环境，是企业移动办公的理想选择。它同时支持五种工作模式：Access point，Station Adapter ，Point-to-Point Bridge ，Wireless Repeater 以及Inter-building模式，方便您构建
2、您所需的网络,,6,产品外观和接口,,7,LED定义,LED用于指示设备的工作状态，具体定义如下：,,8,产品基本安装,系统需求 在开始安装使用无线接入点之前，至少需要具备以下设备和条件： 两台安装了10/ 100Base-TX自适应快速以太网卡的PC PC网卡请配置和设备同样网段的IP地址，AP的默认IP为192.168.0.228，所以可以配置网卡的IP地址为192.168.0.X PC上请安装Microsoft IE 6.0以上的浏览器！,,9,AP的登陆和配置,1、打开IE，在地址栏中输入默认的IP：http:/192.168.0.228。按“Enter”键后IE7.0会弹出安全警告窗
3、口，下图所示：,选择“是”进入登录窗口，如下图所示：,,10,AP的登陆和配置,1. 2、在Username（用户名）和Password（密码）栏中输入默认的Username（admin）和Password（password），选择中文（Chinese）或英文界面（English），点Login按钮，即能进入WEB管理页面，进行其它配置了。登录成功后，即可看到下面的基本信息页面：,,11,AP的基本配置信息,,12,修改基本设置,3、打开“基本设置”页，您就可以进行一些基本的系统设置，如下图所示：,,13,基本无线参数 配置-1,4、打开“无线设定”页，可配置设备的基本无线参数：,,14,基本
4、无线参数 配置-2,,15,邻近AP/STA扫描,,16,高级配置-RADIUS 服务器,RADIUS是远程认证拨入用户服务，用于整合网络访问服务器和中央认证及授权服务器之间的鉴别和授权信息。,,17,高级配置VAP（虚拟多AP）设定,VAP功能可以方便您对不同的用户进行分级管理，一个AP可以虚拟出8个不同的AP，即8个VLAN，不同的用户连接不同的ESSID，不同的ESSID又可以使用不同的安全认证方式，因而提高无线接入点的安全性和用户管理的便利性，如下图所示。,选择一个Profile，单击编辑按钮，弹出安全配置文件设定页面。,,18,高级配置VAP（虚拟多AP）设定,,19,高级配置启用
5、802.1Q VLAN 二、 国人WLAN产品介绍,在AP模式下可以启用802.1Q VLAN，来管理不同的用户。,,20,高级配置无线端访问控制,设备工作在“AP模式”时，通过无线端访问控制，指定STA访问无线接入点的权限，提供另外一层安全机制。有两种模式: 本地MAC地址数据库和RADIUSMAC地址数据库。,,21,高级配置时间和负载均衡配置,设备提供时间服务器，负载均衡和VOIP控制。,,22,高级配置WDS配置,,23,高级配置查看STA列表,,24,高级配置查看统计信息,高级配置更改密码,,26,高级配置软件升级,,27,高级配置查看系统日,三、AC组网和操作说明,,29,网络结构
6、,Portal Server,BOSS系统,Radius Server,Access Point,Wi-Fi,Layer2 / Layer 3,IP城域网,WLAN AC,Remote Radius Server,驻地运营商开设的账号,LAN,ISP专线LAN用户账号,,30,系统结构,RADIUS服务器,Portal服务器,接入控制器,认证计费控制层,无线网络控制层,无线接入层,驻地运营商认证计费中心,本地用户 认证中心,漫游运营商认证计费中心,,31,认证模式,支持PPPoE、PPTP、802.1x/EAP、WEB PORTAL、专用客户端等认证方式 可支持以上认证方式同时工作,,32,漫
7、游用户支持,广州,深圳,深圳电信 Radius Server,广州电信 Radius Server,WAN,广州账号GZ,深圳账号SZ,可根据账号规则做RADIUS PROXY，指向不同的RADIUS认证计费平台，实现随e行、其它运营商漫游用户异地漫游认证计费 国人 WLAN AC的内置PORTAL可根据账号规则自动添加域名后缀,,33,WEB PORTAL功能,强制PORTAL 基于用户、网络属性的门户网站推送 可自定义的内置PORTAL,,34,Portal页面指定重定向,- 根据不同用户IP地址段或VLAN弹出不同Portal页,PORTALServer,Access Controlle
8、r,VLAN 2,VLAN 3,PORTALServer,Access Controller,192.168.0.x,10.0.0.x,,35,VOIP准入控制,Laptop运行 softphone,Wi-Fi手机运行softphone,PDA上运行softphone,可对SIPv2、SIPv1、H323主流VOIP语音实现准入控制,,36,产品的登陆和配置初始设置页面,服务器名：AC名称。 服务器地址： AC的IP（内网工作站可以访问的IP地址，用于管理软件和用户登录） UTP2网关：外网段出口网关。 UTP2掩码：外网的子网掩码。 网管端口地址：分配给网管端口地址，当启动网管口管理时，应用
9、软件，如管理员，统计员，操作员向这个地址登录 网管端口网关：如果通过外网进入网管口时，填写与外网同一个网关，如果独立网管网，则不填 网管端口掩码：网管网的子网掩码。,,37,产品的登陆和配置管理员界面,运行管理员程序后出现 登陆：该管理员软件可作为客户端程序； 修改密码：修改管理员的密码； 初始设置：通过console口，设置设备的初始IP；,,38,设置IP的注意事项,网管PC需与AC的网管口IP同一网段。设置网管端口IP和掩码。该IP所在网段应与内外网不在同一网段。 UTP2网关”IP地址和掩码，即AC上一跳路由或网关的IP及掩码。 默认情况下，AC的内网与外网的IP地址相同，即INT口与
10、EXT口IP相同）,,39,产品的登陆和配置管理员登陆界面,系统设置，见右图，在“IP地址”内输入AC的服务器地址，并填入正确的管理员账号和密码，便可进入系统设置界面。如果需要设置多台AC，可在服务器下拉菜单内选择相应的AC。该菜单可在“设置服务器列表”内设置。,,40,设置服务器列表,填入相应的服务器名，和服务器IP，管理员账号密码，即可添加到服务器列表里。,,41,产品的登陆和配置系统设置,管理员软件为了便于管理员操作，设计了下拉菜单和活动目录两种形式；管理员可同时通过这两种方式选取、设置项目。 下拉菜单包括：操作、参数设置、用户资料、状态、窗体以及关于等项目。,,42,授权设置,用于设置
11、管理账号的管理权限,,43,增加管理员和其他权限用户,选择运维组内的一个组别，添加一个管理账号，设置可设置的功能，以及限制该账号可使用的IP地址范围,,44,外网设置,最多支持四个物理出口路由，也可以同一个物理端口同时绑定多个IP地址来实现多出口。区别是前者每个出口路由单独占用100兆带宽，后者是所有出口共享100兆带宽。,,45,内网设置,该标签里显示的端口地址、网关、掩码均为【初始设置】内的参数 端口地址指的是AC 的EXT端口地址，默认情况下INT端口地址与EXT端口地址相同。如内网有其他网段，可在【内网设置】里的【路由参数设置】内设置。,,46,高级设置 NAT,启动NAT功能，内网的
12、全部IP都转换成服务器的IP地址到外网。若不启用NAT功能，则计费服务器将设为Transparent模式。,,47,高级设置 DHCP,可以设置32个DHCP池，添加DHCP地址池后，需在高级设置路由设置内网地址段设置，填入DHCP网关地址。如果多个DHCP池之间需要互相访问，需在“内网各网段之间访问”选项前打钩。,,48,DHCP设置,网关：动态分配的IP地址段的网关，一般写服务器的地址。 掩码：动态分配的IP地址段的掩码。 DNS1：第一个域名解释服务器的IP地址。 DNS2：第二个域名解释服务器的IP地址。 开始地址：动态分配的IP地址段的开始地址。 结束地址：动态分配的IP地址段的结束
13、地址。 租用有效期：分配的IP的租用时间,,49,高级设置 路由设置,路由表设置”和“内网地址段设置”，前者用于内网有三层交换机或路由器的情况下，后者适用于内网没有三层设备而存在多IP网段的情况下。,,50,高级设置 MAC地址绑定,启用该功能后，设定内网IP地址与MAC地址绑定列表，这时AC只对列表里存在的MAC地址的设备进行认证，其他设备则无法通过AC访问外网。,,51,计费策略,优惠策略设置包括了时段优惠设置、目标地址优惠设置和源地址优惠设置。 时段优惠设置: 选取时段优惠设置，如下图所示。定义以时间划分的优惠费率。时间尺度包括了日期段、时间段、节假日及星期。在此设置中，若一个时间点存在
14、多个优惠费率，则以优惠费率最小值为准,,52,设备授权,每台AC需通过授权才能正常使用，该设置窗用于提交授权码，并显示授权信息,,53,备份与恢复,将AC的设置备份到硬盘的一个设置文件，或将硬盘的备份文件恢复到AC，备份资料包括设备的当前设备和用户使用资料。 备份文件的格式是TXT文件或者是后缀名为CCC的专用文件。,,54,WEB登陆页面设置,用户在浏览器登陆时可采用域名登陆：http:/别名的登陆方式。 这样用户在登陆或注销时就不必再记住冗长的IP地址。 注意：录入的别名最后一个字符要保证为“.”。如在“2033 BMG别名”栏内填入 home，则用户应在浏览器地址栏内填入“home .”
15、。,,55,连接Radius服务器设置,在弹出的编辑窗输入主认证服务器和主记账服务器IP、登陆密码、端口，以及接口。这里的接口是指AC与上一级服务器的端口，如果AC与RADIUS服务器连接的端口为INT口，则接口选UTP1，如果AC与RADIUS服务器连接的端口为EXT口，则接口选UTP2。 设置完后，可以点击右上角处的“测试”按钮，输入RADIUS账号， 测试与AC与RADIUS服务器的连接是否正常。,,56,认证过程,,57,客户端,使用WEB登陆, AC具有登陆页重定向功能，即客户在浏览器输入网址，如果用户还未登陆，AC会返回一个登录页面.正确输入后会出现下图.,,58,关于流量的查看和注销,在浏览器地址栏输入AC的别名（后面要加一小数点），或者直接输入AC的IP地址，然后在出现的注销页面上会显示用户从上次结账到当前时间的上网时间和流量。,,59,谢谢！,