技術(shù)資料|Technical trainings

普通AP的FAT模式 WEB V2R6版本 路由模式

Admin2017-03-16 17:17:59

本例適用于V2R6版本的普通AP的FAT模式登陸，不適用于中心AP使用

1,登陸AP

  FAT V2R6的AP默認(rèn)支持兩種登陸方式,SSH和WEB。

         SSH登陸適用于命令行配置，WEB登陸方式適用于網(wǎng)頁(yè)配置。

WEB登陸及配置辦法。

鏈接網(wǎng)線：

AP的默認(rèn)地址是169.254.1.1   255.255.0.0

使用網(wǎng)線鏈接AP的GE/POE（FE/POE）接口，將PC的IP地址配置為169.254.1.100掩碼 255.255.0.0  網(wǎng)關(guān)地址為 169.254.1.1 。

打開(kāi)電腦CMD，輸入ping 169.254.1.1  看是否能通，驗(yàn)證AP是否工作正常。

如果有回復(fù)的話，使用IE9以上的IE瀏覽器，或者是火狐和谷歌瀏覽器，清空瀏覽器緩存，降低瀏覽器的安全等級(jí)，在瀏覽器的地址欄輸入“http://169.254.1.1”或“https://169.254.1.1”。

可以看到登陸界面：

Web界面的默認(rèn)登陸賬戶(hù)是admin  密碼 [email protected]

 附：初次登陸會(huì)要求修改默認(rèn)密碼，修改后請(qǐng)一定記得，如果忘記密碼了，就只能恢復(fù)出廠或者是console接口登陸了，console接口登陸需要專(zhuān)用的console線纜，部分AP沒(méi)有console接口。

登陸以后可以看到的設(shè)備的配置界面：

登陸以后就可以開(kāi)始配置設(shè)備了。

AP接入網(wǎng)絡(luò)的場(chǎng)景有很多種。

1，  AP代替一個(gè)PC，接入網(wǎng)絡(luò)，希望可以得到無(wú)限的覆蓋。

2，  AP作為網(wǎng)絡(luò)的擴(kuò)展接入網(wǎng)絡(luò)，接入接口是不能接PC的。

下面主要以第一種接入場(chǎng)景介紹，第二種場(chǎng)景的區(qū)別在與AP和上聯(lián)設(shè)備（一般是交換機(jī)）的接口配置為互通的trunk就可以了。

以第一種場(chǎng)景接入時(shí)，有兩種情況，

1          AP作為一個(gè)類(lèi)似家用的小路由接入，可以向下連用戶(hù)獨(dú)立下發(fā)地址。

2          AP作為一個(gè)類(lèi)似有線和無(wú)線的轉(zhuǎn)換設(shè)備接入，上聯(lián)設(shè)備提供地址下發(fā)服務(wù)。

這兩種情況都是替換PC接入網(wǎng)絡(luò)，第一種麻煩一點(diǎn)，配置過(guò)程大致是一致的。

代替PC接入網(wǎng)絡(luò)，所以，您需要一個(gè)基本的參數(shù)。

下面以第一種方式接入網(wǎng)絡(luò)。

原PC的IP地址信息，

示例：IP地址 192.168.1.13 掩碼 255.255.255.0 網(wǎng)關(guān) 192.168.1.1

配置步驟如下：

1，依次單擊“配置 > 接口管理 > VLAN > VLAN”，進(jìn)入“VLAN”頁(yè)面。

單擊“新建”，在彈出的“新建VLAN”中進(jìn)行參數(shù)配置。

在【vlan ID】的位置輸入  10   。配置vlan 10 為AP的地址，用于和上聯(lián)設(shè)備互聯(lián)，在【創(chuàng)建vlan if接口】的位置輸入組IP地址/掩碼為之前PC的地址：IP地址 192.168.1.13 掩碼 255.255.255.0

注意：在這個(gè)配置過(guò)程中，【vlan ID】不能使用vlan 1 ,在【接口選擇】的位置不能選著任何接口，接口的配置會(huì)在后面說(shuō)明。

建立網(wǎng)第一個(gè)以后，繼續(xù)建立第二個(gè)，用于給用戶(hù)下發(fā)地址。

在【vlan ID】的位置輸入  11   。配置vlan 11 為用戶(hù)的地址網(wǎng)段，用于給接入無(wú)線網(wǎng)絡(luò)的用戶(hù)下發(fā)地址，在【創(chuàng)建vlan if接口】的位置輸入組IP地址/掩碼為之前PC的地址：IP地址 172.16.1.1 掩碼 255.255.255.0 

注意：如果用戶(hù)只有上網(wǎng)需要，或者是無(wú)線主動(dòng)訪問(wèn)有線網(wǎng)絡(luò)需求，這個(gè)位置的地址是可以隨意配置的，甚至可以是有線網(wǎng)絡(luò)已經(jīng)使用過(guò)的地址（不能和vlan 10的地址重復(fù)），如果您有有線網(wǎng)絡(luò)主動(dòng)訪問(wèn)無(wú)線網(wǎng)絡(luò)的需求，這個(gè)位置，建議配置一個(gè)您自己規(guī)劃的地址，需要和有線網(wǎng)絡(luò)的地址段不重復(fù)。

配置完地址以后，就可以配置無(wú)線業(yè)務(wù)了。

依次單擊“向?qū)?/span> > WLAN配置向?qū)?/span>”，進(jìn)入“WLAN配置向?qū)А?/span>界面。

在“1.配置以太網(wǎng)接口”界面中?！静蛔鋈魏尾僮?，點(diǎn)擊下一步】

在“2.配置虛擬接口”界面中?！静蛔鋈魏尾僮鳎c(diǎn)擊下一步】

在“3.配置DHCP”界面中，單擊“新建”。

選擇【地址池類(lèi)型】為【接口地址池】

選擇【vlanif 11】然后點(diǎn)擊【高級(jí)】

輸入您的當(dāng)?shù)鼗蛘呤潜臼〉?/span>DNS做主DNS，輸入  114.114.114.114 做備用DNS。

其他的參數(shù)不用填寫(xiě)，點(diǎn)擊下一步。

在“4.配置AP”界面中配置具體參數(shù)。

【國(guó)家碼】選擇中國(guó) China。

【射頻配置】 選擇射頻 0 （射頻0代表 2.4G  射頻1 代表5G）建議先使用2.4G保證業(yè)務(wù)，確認(rèn)設(shè)備功能是否正常，后期使用5G。

【射頻0模板】 就是用default。點(diǎn)擊下一步

在“5.配置無(wú)線業(yè)務(wù)”界面中單擊“新建”，配置SSID相關(guān)參數(shù)。

【SSID】 就是無(wú)限信號(hào)的名字，就是您手機(jī)看到的名字，可以自定義。

【WLAN ID】輸入1~8這些數(shù)字中的一個(gè)就可以了，建議從1 開(kāi)始 依次排練。這里輸入【1】.

【安全配置】 選擇 【中 WPA-WPA2 PSK】

【加密方式】建議使用【AES】。配置對(duì)應(yīng)的密碼

【認(rèn)證方式】不填

【業(yè)務(wù)vlan ID】輸入【 vlan 11 】。

在“6.配置確認(rèn)”界面中查看所配置的WLAN向?qū)У脑敿?xì)信息。

單擊“完成”，完成WLAN向?qū)У呐渲谩?/span>

上述配置配置完應(yīng)該是可以看到無(wú)線信號(hào)，可以接入無(wú)線，但是還無(wú)法接入到您的有線網(wǎng)絡(luò)中，您還需要路由和NAT配置。

AP配置靜態(tài)路由

1.  依次單擊“配置 > IP業(yè)務(wù) > 路由”，進(jìn)入路由管理界面。

2.  單擊“靜態(tài)路由配置表”前面的，展開(kāi)“靜態(tài)路由配置表”界面。

3.  新建/刪除靜態(tài)路由。

新建靜態(tài)路由

單擊“新建”，在新界面中配置靜態(tài)路由信息，單擊“確定”。

【目的地址】填寫(xiě)  0.0.0.0

【子網(wǎng)掩碼】填寫(xiě)  0.0.0.0.

【下一跳】  填寫(xiě)  192.168.1.1    【當(dāng)初PC的那個(gè)網(wǎng)關(guān)地址】

其他的參數(shù)不用填寫(xiě)。

AP 配置NAT功能。

1，  配置ACL,關(guān)聯(lián)需要做NAT的地址段

a)   依次單擊“配置 > 安全管理 > ACL > 高級(jí)ACL配置”，進(jìn)入“高級(jí)ACL配置”頁(yè)面。

b)   單擊“新建”，在彈出的“新建高級(jí)ACL”中輸入ACL名稱(chēng)、ACL編號(hào)和ACL描述，單擊“確定”。

【ACL編號(hào)】 填寫(xiě) 3000     【可以選擇3000~3999任意以一個(gè)編號(hào)】

其他的參數(shù)不用填寫(xiě)

2，添加高級(jí)ACL規(guī)則。

a.  在新增的配置表項(xiàng)中，單擊“添加規(guī)則”。

b.  在彈出的“添加規(guī)則”頁(yè)面中進(jìn)行參數(shù)配置。

【規(guī)則編號(hào)】 填寫(xiě)  5

【動(dòng)作】     填寫(xiě)  允許

【協(xié)議類(lèi)型】 填寫(xiě)  IP

【匹配的IP地址】

           【指定源IP】  填寫(xiě)  172.16.1.1    【通配符】 填寫(xiě) 0.0.0.255

其他的參數(shù)不用填寫(xiě)。

3.依次單擊“配置 > IP業(yè)務(wù) > NAT”，進(jìn)入“NAT”頁(yè)面。

在“外網(wǎng)訪問(wèn)”配置列表中單擊“新建”，系統(tǒng)顯示“新建外網(wǎng)訪問(wèn)”頁(yè)面。

【接口名稱(chēng)】  選擇  vlanif  10   【最開(kāi)始，配置PC地址的vlanif接口】

【轉(zhuǎn)換方式】  選擇  easy ip

【ACL編號(hào)】  選擇   ACL 3000    【之前您配置的那個(gè)ACL的編號(hào)】

做完以上的配置，您的設(shè)備基本功能就完成了，但是現(xiàn)在是使用vlan 1 登陸設(shè)備，使用的是169.254.1.1 這個(gè)地址對(duì)接的網(wǎng)絡(luò)，所以最后一步，修改物理接口的vlan屬性，修改這個(gè)屬性以后，您的PC和AP的鏈接會(huì)斷開(kāi)，斷開(kāi)以后，您使用修改過(guò)后的vlan的vlanif地址登陸就可以了，在我們這個(gè)地方，就是vlanif 10的地址：192.168.1.13。

依次單擊“配置 > 接口管理 > 以太網(wǎng)接口 > 接口屬性”，進(jìn)入“接口屬性”頁(yè)面。

選擇您使用的POE/GE接口，然后配置接口屬性。

【缺省vlan】  修改為 10

【鏈路類(lèi)型】  修改為 access

【DHCP 接口信任】 選擇 ON

其他的參數(shù)不用填寫(xiě)

點(diǎn)擊應(yīng)用，然后會(huì)斷開(kāi)鏈接，修改PC的地址為：192.168.1.10  掩碼  255.255.255.0

然后在瀏覽器的地址欄輸入“http://192.168.1.13”或“https://192.168.1.13”。重新登陸設(shè)備。然后點(diǎn)擊web右上角的【保存配置】按鈕，選擇【覆蓋下次啟動(dòng)】。然后斷開(kāi)鏈接，將AP連接到之前的PC的網(wǎng)口就可以了。

• 上一篇： 新的WIFI標(biāo)準(zhǔn) 802.11ad的未來(lái)靠譜嗎？
• 下一篇： 中小企業(yè)無(wú)線網(wǎng)解決方案