技術(shù)資料|Technical trainings

普通AP的FAT模式 WEB V2R6版本 路由模式

Admin2017-03-16 17:17:59

本例適用于V2R6版本的普通AP的FAT模式登陸，不適用于中心AP使用

1,登陸AP

  FAT V2R6的AP默認支持兩種登陸方式,SSH和WEB。

         SSH登陸適用于命令行配置，WEB登陸方式適用于網(wǎng)頁配置。

WEB登陸及配置辦法。

鏈接網(wǎng)線：

AP的默認地址是169.254.1.1   255.255.0.0

使用網(wǎng)線鏈接AP的GE/POE（FE/POE）接口，將PC的IP地址配置為169.254.1.100掩碼 255.255.0.0  網(wǎng)關(guān)地址為 169.254.1.1 。

打開電腦CMD，輸入ping 169.254.1.1  看是否能通，驗證AP是否工作正常。

如果有回復(fù)的話，使用IE9以上的IE瀏覽器，或者是火狐和谷歌瀏覽器，清空瀏覽器緩存，降低瀏覽器的安全等級，在瀏覽器的地址欄輸入“http://169.254.1.1”或“https://169.254.1.1”。

可以看到登陸界面：

Web界面的默認登陸賬戶是admin  密碼 [email protected]

 附：初次登陸會要求修改默認密碼，修改后請一定記得，如果忘記密碼了，就只能恢復(fù)出廠或者是console接口登陸了，console接口登陸需要專用的console線纜，部分AP沒有console接口。

登陸以后可以看到的設(shè)備的配置界面：

登陸以后就可以開始配置設(shè)備了。

AP接入網(wǎng)絡(luò)的場景有很多種。

1，  AP代替一個PC，接入網(wǎng)絡(luò)，希望可以得到無限的覆蓋。

2，  AP作為網(wǎng)絡(luò)的擴展接入網(wǎng)絡(luò)，接入接口是不能接PC的。

下面主要以第一種接入場景介紹，第二種場景的區(qū)別在與AP和上聯(lián)設(shè)備（一般是交換機）的接口配置為互通的trunk就可以了。

以第一種場景接入時，有兩種情況，

1          AP作為一個類似家用的小路由接入，可以向下連用戶獨立下發(fā)地址。

2          AP作為一個類似有線和無線的轉(zhuǎn)換設(shè)備接入，上聯(lián)設(shè)備提供地址下發(fā)服務(wù)。

這兩種情況都是替換PC接入網(wǎng)絡(luò)，第一種麻煩一點，配置過程大致是一致的。

代替PC接入網(wǎng)絡(luò)，所以，您需要一個基本的參數(shù)。

下面以第一種方式接入網(wǎng)絡(luò)。

原PC的IP地址信息，

示例：IP地址 192.168.1.13 掩碼 255.255.255.0 網(wǎng)關(guān) 192.168.1.1

配置步驟如下：

1，依次單擊“配置 > 接口管理 > VLAN > VLAN”，進入“VLAN”頁面。

單擊“新建”，在彈出的“新建VLAN”中進行參數(shù)配置。

在【vlan ID】的位置輸入  10   。配置vlan 10 為AP的地址，用于和上聯(lián)設(shè)備互聯(lián)，在【創(chuàng)建vlan if接口】的位置輸入組IP地址/掩碼為之前PC的地址：IP地址 192.168.1.13 掩碼 255.255.255.0

注意：在這個配置過程中，【vlan ID】不能使用vlan 1 ,在【接口選擇】的位置不能選著任何接口，接口的配置會在后面說明。

建立網(wǎng)第一個以后，繼續(xù)建立第二個，用于給用戶下發(fā)地址。

在【vlan ID】的位置輸入  11   。配置vlan 11 為用戶的地址網(wǎng)段，用于給接入無線網(wǎng)絡(luò)的用戶下發(fā)地址，在【創(chuàng)建vlan if接口】的位置輸入組IP地址/掩碼為之前PC的地址：IP地址 172.16.1.1 掩碼 255.255.255.0 

注意：如果用戶只有上網(wǎng)需要，或者是無線主動訪問有線網(wǎng)絡(luò)需求，這個位置的地址是可以隨意配置的，甚至可以是有線網(wǎng)絡(luò)已經(jīng)使用過的地址（不能和vlan 10的地址重復(fù)），如果您有有線網(wǎng)絡(luò)主動訪問無線網(wǎng)絡(luò)的需求，這個位置，建議配置一個您自己規(guī)劃的地址，需要和有線網(wǎng)絡(luò)的地址段不重復(fù)。

配置完地址以后，就可以配置無線業(yè)務(wù)了。

依次單擊“向?qū)?/span> > WLAN配置向?qū)?/span>”，進入“WLAN配置向?qū)А?/span>界面。

在“1.配置以太網(wǎng)接口”界面中?！静蛔鋈魏尾僮?，點擊下一步】

在“2.配置虛擬接口”界面中?！静蛔鋈魏尾僮?，點擊下一步】

在“3.配置DHCP”界面中，單擊“新建”。

選擇【地址池類型】為【接口地址池】

選擇【vlanif 11】然后點擊【高級】

輸入您的當?shù)鼗蛘呤潜臼〉?/span>DNS做主DNS，輸入  114.114.114.114 做備用DNS。

其他的參數(shù)不用填寫，點擊下一步。

在“4.配置AP”界面中配置具體參數(shù)。

【國家碼】選擇中國 China。

【射頻配置】 選擇射頻 0 （射頻0代表 2.4G  射頻1 代表5G）建議先使用2.4G保證業(yè)務(wù)，確認設(shè)備功能是否正常，后期使用5G。

【射頻0模板】 就是用default。點擊下一步

在“5.配置無線業(yè)務(wù)”界面中單擊“新建”，配置SSID相關(guān)參數(shù)。

【SSID】 就是無限信號的名字，就是您手機看到的名字，可以自定義。

【WLAN ID】輸入1~8這些數(shù)字中的一個就可以了，建議從1 開始 依次排練。這里輸入【1】.

【安全配置】 選擇 【中 WPA-WPA2 PSK】

【加密方式】建議使用【AES】。配置對應(yīng)的密碼

【認證方式】不填

【業(yè)務(wù)vlan ID】輸入【 vlan 11 】。

在“6.配置確認”界面中查看所配置的WLAN向?qū)У脑敿毿畔ⅰ?/span>

單擊“完成”，完成WLAN向?qū)У呐渲谩?/span>

上述配置配置完應(yīng)該是可以看到無線信號，可以接入無線，但是還無法接入到您的有線網(wǎng)絡(luò)中，您還需要路由和NAT配置。

AP配置靜態(tài)路由

1.  依次單擊“配置 > IP業(yè)務(wù) > 路由”，進入路由管理界面。

2.  單擊“靜態(tài)路由配置表”前面的，展開“靜態(tài)路由配置表”界面。

3.  新建/刪除靜態(tài)路由。

新建靜態(tài)路由

單擊“新建”，在新界面中配置靜態(tài)路由信息，單擊“確定”。

【目的地址】填寫  0.0.0.0

【子網(wǎng)掩碼】填寫  0.0.0.0.

【下一跳】  填寫  192.168.1.1    【當初PC的那個網(wǎng)關(guān)地址】

其他的參數(shù)不用填寫。

AP 配置NAT功能。

1，  配置ACL,關(guān)聯(lián)需要做NAT的地址段

a)   依次單擊“配置 > 安全管理 > ACL > 高級ACL配置”，進入“高級ACL配置”頁面。

b)   單擊“新建”，在彈出的“新建高級ACL”中輸入ACL名稱、ACL編號和ACL描述，單擊“確定”。

【ACL編號】 填寫 3000     【可以選擇3000~3999任意以一個編號】

其他的參數(shù)不用填寫

2，添加高級ACL規(guī)則。

a.  在新增的配置表項中，單擊“添加規(guī)則”。

b.  在彈出的“添加規(guī)則”頁面中進行參數(shù)配置。

【規(guī)則編號】 填寫  5

【動作】     填寫  允許

【協(xié)議類型】 填寫  IP

【匹配的IP地址】

           【指定源IP】  填寫  172.16.1.1    【通配符】 填寫 0.0.0.255

其他的參數(shù)不用填寫。

3.依次單擊“配置 > IP業(yè)務(wù) > NAT”，進入“NAT”頁面。

在“外網(wǎng)訪問”配置列表中單擊“新建”，系統(tǒng)顯示“新建外網(wǎng)訪問”頁面。

【接口名稱】  選擇  vlanif  10   【最開始，配置PC地址的vlanif接口】

【轉(zhuǎn)換方式】  選擇  easy ip

【ACL編號】  選擇   ACL 3000    【之前您配置的那個ACL的編號】

做完以上的配置，您的設(shè)備基本功能就完成了，但是現(xiàn)在是使用vlan 1 登陸設(shè)備，使用的是169.254.1.1 這個地址對接的網(wǎng)絡(luò)，所以最后一步，修改物理接口的vlan屬性，修改這個屬性以后，您的PC和AP的鏈接會斷開，斷開以后，您使用修改過后的vlan的vlanif地址登陸就可以了，在我們這個地方，就是vlanif 10的地址：192.168.1.13。

依次單擊“配置 > 接口管理 > 以太網(wǎng)接口 > 接口屬性”，進入“接口屬性”頁面。

選擇您使用的POE/GE接口，然后配置接口屬性。

【缺省vlan】  修改為 10

【鏈路類型】  修改為 access

【DHCP 接口信任】 選擇 ON

其他的參數(shù)不用填寫

點擊應(yīng)用，然后會斷開鏈接，修改PC的地址為：192.168.1.10  掩碼  255.255.255.0

然后在瀏覽器的地址欄輸入“http://192.168.1.13”或“https://192.168.1.13”。重新登陸設(shè)備。然后點擊web右上角的【保存配置】按鈕，選擇【覆蓋下次啟動】。然后斷開鏈接，將AP連接到之前的PC的網(wǎng)口就可以了。

• 上一篇： 新的WIFI標準 802.11ad的未來靠譜嗎？
• 下一篇： 中小企業(yè)無線網(wǎng)解決方案