WAP121无线AP操作指导.docx
《WAP121无线AP操作指导.docx》由会员分享，可在线阅读，更多相关《WAP121无线AP操作指导.docx（23页珍藏版）》请在冰点文库上搜索。
WAP121无线AP操作指导
无线AP操作指导
一．一．基于参数
电源：
12V0.5A支持POE
默认管理IP192.168.1.245（DHCP）username:
ciscopassword:
cisco
注意：
在初始管理时要用PC直连到AP121的ethernet接口进行配置，已防连到网络后不能用192.168.1.245来进行管理，所以建议：
对LANIP地址进行修改：
staticIP:
192.168.1.250后再进行修改。
为防止接入点过热环境温度不超过40度。
RJ-45：
121是百兆以太网，321是千兆以太网
二LAN基本配置
1.1.LAN配置
2.2.Timesetting
三.Wireless设置
1.Radio:
除划红线，其它的参数暂不用做修改。
3.works:
VAP：
Virtualaccesspoint虚拟AP也就类似于VLAN最多可有四个。
在此项中可以修改：
A.修改SSID
B．开启BroadcastSSID
C.Security:
D.MACfiltering
E.channelisolation
F.Httpredirect
4.4.scheduler:
调度时间表
5.5.schedulerassociation:
调度协助：
启用调度。
在计划的时间可以连接无线。
6.6.bandwidthutilization:
带宽利用率。
当是0是表示所有的会话请求都可以连接。
如启用了此功能，当无线的网络带宽达到了所设数值就不会再连接新的客户端会话。
7.7.MACfiltering:
MAC地址过滤。
最多可以有512MAC地址。
有两种过滤：
一。
Allowonlystationsinlist只允许在列表中MAC地址通过
二．Blockallstationsinlist阻止在列表中的MAC地址。
8.8.WDSbridge:
无线分布式系统—桥接.可以开启4个WDSinterface.
9.9.Workgroupbridge:
工作组网桥。
1.1.Infrastructureclientinterface:
允当无线网卡的角色与上级无线设备相连
2.2.Accesspointinterface:
就是有无线AP的功能。
10.10.QOS质量服务：
无线的质量服务，最好是使用默认的，是基于数据类别的QOS无线做带宽限速。
11.11.WPSSetup:
WiFiprotectedsetup无线保护。
WPSconfigurationstate:
unconfigured:
VAP的配置参数来自客户端
WPSconfigurationstate:
configured:
VAP的配置来管理员配置。
只能启用和关闭一个WPSVAP---SSID此SSID开启broadcast.MACaddressfilteringdisabled.WAP应用or无加密。
12.12.WPSprocess:
WPS无线保护设置。
PINEnrollment:
PIN码注册：
输入在WPSsetup那里产生的PIN点start同时点客户机。
PBCenrollment:
按钮注册。
同时按客户机的按钮。
四．SNMP简单网管协议
1.General:
常规
SNMP:
enable启用UDPport：
161默认
Read-onlycommunityName:
pubic–只读团体名read-writecommunityname:
private-可写
NMSIPV4address/name:
192.168.1.209SNMP服务器的IP
Trapdestinationtable:
陷井目标服务器的IP
2,Views视图
视图是MIB（管理信息数据库）树的子树集合的用户定义标签。
Name:
名字Type:
类型includedorexcluded包含或不包含视图。
OID：
对象ID256个字符串MASK：
47位
添加：
cisco---included---1.3.---
3.3.GroupsSNMP组
在SNMPV1&V2中团体名将与SNMP帧一起发送团体名将作为访问SNMP的密码，不安全V3有两种安全机制。
Name:
团体组名Securitylevel:
noauthentication-noprivacy没有安全功能
Authentication-noprivacy验证SNMP消息，并确保SNMP消息经过验证，但不对消息加密，表示消息可以拦截和读取。
Authentication-privacy加密SNMP消息。
Writeviews&readviews给团体组访问权限
Write-all:
此组可以创建，警告，删除MIB
Write-none:
表示此组不能有上面的权限。
w
Wiew-all：
这组能读取所有MIB信息
Wiew-none：
不能读取MIB信息。
4.4.Users管理用户：
添加SNMP用户
Name:
用户名Group:
所属组authenticationtype:
认证类型&KEY
Encryptiontype&key:
加密方式及KEY
5.5.Targets:
目标
SNMPV3发送陷阱信息的目标服务器地址端口号用户名。
五：
adminstration管理
1.1.Useraccounts:
账户管理，修改管理用户名和密码添加的用户只有读的权限
2.2.upgradefirmware
查看当前版本，注意在更新时要几分钟，在此期间不能刷新网页，只能等待。
3.3.Packetcapture抓包功能，下载的文件只能用抓包软件查看。
4.4.Logsetting日志设置
5.5.Emailalert邮件警告
6.6.Discovery-bonjour;发现协议，就设备IP发生改变时IE浏览器自动发现IP。
7.7.HTTP/HTTPSService
8.8.Telnet/SSHService,开启了telnet功能但无效。
9.9.Managementaccesscontral访问管理控制
最好不要设置。
10．Download/backupconfiguration,下载备份文件。
11，configurationfilesproperties:
配置文件的属性，注意此处clearfiles，是清除配置文件的小心操作。
12，copy/saveconfiguration保存配置
13，Reboot重启或恢复出厂配置
六．Systemsecurity
1.RADIUSserver:
定义RADIUSServer服务器。
2.802.xsupplicant:
启用802.1x应用。
输入username,password.
3.passwordcomplexity:
密码复杂性
Passwordminimumcharacterclass:
字符类，大小写，数字
Passworddifferentfromcurrent:
不能与当前的密码相同或相近
Maximumpasswordlength:
最长的字符串
Minimumpasswordlength:
最短
Paswordagingtime:
密码的老化时间。
4.WPA-PSKcomplexity:
WAP加密的复杂性
七．ClientQoS
1.ACL访问控制列表，拒绝或允许访问也可以通过MAC，IPV6来控制。
2.classmap分类列表。
3.policymap:
策略列表。
4.clientQosAssociation:
Qos的设置。
此选项中：
应用之前的ACL,ClassMap,PolicyMap.
6.6.查看QOS状态。
升级会员 