1、PAGE 50系統(tǒng)默認設置下表列出了此接入點的默認設置。要將接入點恢復到默認值，請在CLI 命令行中輸入 “reset configuration”特性參數(shù)默認標示系統(tǒng)名稱稱SMC管理者用戶名admiin密碼smcaadmiin一般HTTPP seerveer啟用HTTPP Seerveer 端端口號80HTTPPS sservver啟用HTTPPS sservver端端口號443Web 重定向向禁用TCP/IPDHCPP啟用IP地址址192.1688.2.2子網(wǎng)掩碼碼255.2555.2555.00默認網(wǎng)關關0主DNSS IPP0從 DNNS IIP

2、0RADIIUS（主和從從）IP地址址0端口18122密鑰DEFAAULTT超時5秒轉發(fā)嘗試試3記賬端口口0（禁用用）計費更新新超時36000秒SSH服務器狀狀態(tài)啟用服務器端端口22PPPOOEPPPOOE狀態(tài)態(tài)禁用MAC認認證MAC禁用認證會話話超時0分鐘（禁用）本地MAAC系統(tǒng)統(tǒng)設定允許本地MAAC權限限允許802.1x認認證狀態(tài)禁用廣播密鑰鑰刷新0分鐘（禁用）會話密鑰鑰刷新0分鐘（禁用）重認證刷刷新率0秒（禁禁用）Supppliccantt禁用VLANN管理vllan ID1VLANN IDD（VAAP接口口）1VLANN TAAG支持持禁用QOSQOS模模式關閉SVP(S

3、peectrraLiink Voiice Priioriity)禁用過濾控制制本地橋禁用AP管理理啟用以太網(wǎng)類類型禁用SNMPP狀態(tài)啟用Locaatioon位置置空Conttactt空Commmuniity (只讀讀)PubllicCommmuniity ( 讀讀寫) PrivvateeTrapps啟用Trapp目的地地（1-4）禁用Trapp 目的的IP 地址空Trapp 目的的commmunnityy 名稱稱PubllicSNMPP v33組RORWAuuthRWPrrivSNMPP v33用戶無系統(tǒng)日志志Sysllog禁用Logggingg 主機機禁用Logggingg Coonsool

4、e禁用IP地址址/主機機名0Logggingg LLeveelInfoormaatioonallLogggingg Faacillityy Tyype16系統(tǒng)時鐘鐘SNTPP服務器器狀態(tài)啟用SNTPP服務器器1 IIP137.92.1400.800SNTPP服務器器2 IIP192.43.2444.188日期和時時間00:000, Jann 1, 19970（此時沒沒有時間間服務器器）夏令時禁用時區(qū)GMT-5 (東部時時間，美美國和加加拿大)以太網(wǎng)界界面速率和雙雙工模式式自動無線8002.111a 界面IAPPP啟用SSIDDSMCTurbbo 模模式禁用狀態(tài)禁用自動信道道選擇啟

5、用封閉系統(tǒng)統(tǒng)禁用傳輸功率率Fulll最大數(shù)據(jù)據(jù)速率54Mbbps組播數(shù)據(jù)據(jù)速率6MbppsBeaccon 間隔100 TUss數(shù)據(jù)Beeacoon 速速率（DDTIMM間隔）1 beeacoonsRTS Thrreshholdd23477 byytessAssoociaatioon TTimeeoutt Innterrvall30分鐘鐘Authhentticaatioon TTimeeoutt Innterrvall60分鐘鐘Roguue AAP檢測測禁用天線控制制方法分集天線IDD0 x00000天線位置置indooor無線8002.111a 安全認證類型型開放系統(tǒng)統(tǒng)數(shù)據(jù)加密密禁用WEP K

6、eyy 長度度128bbitssWEP Keyy 類型型HexaadeccimaalWEP 發(fā)送KKey 數(shù)目1WEP Keyys空WPA配配置模式式WEP ONLLY（禁禁用）WPA密密鑰管理理WPA Pree-shhareed KKeyWPA PSKK類型Alphhanuumerric組播密碼碼WEP無線8002.111b/g 界界面IAPPP啟用SSIDDSMC射頻模式式b+g狀態(tài)禁用自動信道道選擇啟用封閉系統(tǒng)統(tǒng)禁用傳輸功率率Fulll最大數(shù)據(jù)據(jù)速率54Mbbps組播數(shù)據(jù)據(jù)速率5.5MMbpssPreaamblle LLenggthLonggBeaccon 間隔100 TUss數(shù)據(jù)Bee

7、acoon 速速率（DDTIMM間隔）1 beeacoonsRTS Thrreshholdd23477 byytessAssoociaatioon TTimeeoutt Innterrvall30分鐘鐘Authhentticaatioon TTimeeoutt Innterrvall60分鐘鐘Roguue AAP檢測測禁用天線控制制方法分集天線IDD0 x00000天線位置置indooor無線8002.111b/g 安安全認證類型型開放系統(tǒng)統(tǒng)數(shù)據(jù)加密密禁用WEP Keyy 長度度128bbitssWEP Keyy 類型型HexaadeccimaalWEP 發(fā)送KKey 數(shù)目1WEP Keyys

8、空WPA配配置模式式WEP ONLLY（禁禁用）WPA密密鑰管理理WPA Pree-shhareed KKeyWPA PSKK類型Alphhanuumerric組播密碼碼WEP鏈路完整整性狀態(tài)禁用Pingg間隔30秒失敗重傳傳計數(shù)6第二章 硬件安安裝1. 選選擇位置置 為接接入點選選擇一個個適當?shù)牡奈恢?。一般而而言，最最好的位位置在你你覆蓋區(qū)區(qū)域的中中心，所所有無線線設備在在可視范范圍之內(nèi)內(nèi)。盡量量將接入入點放置置在能做做到最好好覆蓋效效果的位位置（參參考“無線局局域網(wǎng)基基礎架構構”在4-3）。用于最最佳性能能，參考考以下幾幾點：在覆蓋范范圍內(nèi)盡盡可能的的將接入入點放置置在高于于障礙物物的地方

9、方。避免靠近近和緊挨挨建筑物物的承重重墻或其其他遮擋擋物，這這將導致致覆蓋范范圍內(nèi)部部分區(qū)域域出現(xiàn)信信號衰減減或無信信號。安裝時遠遠離信號號吸收或或信號反反射的結結構體（例如金金屬）。2. 安安裝接入入點 接入入點可以以被安裝裝在任何何水平表表面。安裝在水水平表面面 防止止接入點點在水平平面上滑滑動，將將設備附附件中的的4個橡橡膠墊腳腳粘在設設備背面面的4個個槽位中中。鎖住接入入點 為了了防止未未授權的的人移動動接入點點，你可可以使用用Kennsinngtoon SSlimm MiicrooSavver安安全線（不包含含在設備備中）將將設備鎖鎖在一個個固定的的物體上上。3. 連連接電源源線 將

10、電電源適配配器連接接接入點點，并將將電源線線插入交交流電源源口。另外，接接入點可可以通過過連接支支持IEEEE 8022.3aaf標準準（POOE）的設備備，通過過RJ-45端端口獲取取電源。注意：如如果接入入點同時時連接PPOE源源設備和和交流電電源，交交流電源源將失去去作用。警告：使使用設備備自帶的的電源適適配器供供電，否否則將造造成設備備損壞。4. 觀觀察自檢檢 當你你為接入入點加電電后，觀觀察PWWR指示示燈停止止閃爍并并保持常常量，同同時其它它指示燈燈指示其其他功能能啟動。如果PPWR LEDD沒有停停止閃爍爍，表示示自檢程程序沒有有完成。參考“故障解解答”在A-15. 連連接以太太

11、網(wǎng)線 接入入點可以以連接到到10/1000Mbpps以太太網(wǎng)通過過網(wǎng)絡設設備，例例如集線線器或交交換機。使用33、4或或5類非非屏蔽雙雙絞線連連接設備備背面的的RJ-45端端口以接接入網(wǎng)路路。當接接入點和和連接設設備加電電后，以以太網(wǎng)連連接LEED變亮亮，表示示一個有有效的網(wǎng)網(wǎng)絡連接接。如果果此LEED不良良，參考考“故障解解答”在A-1。注意：設設備的RRJ-445端口口支持自自動MDDI/MMDI-X操作作，所以以你可以以使用直直通線或或交叉線線來連接接交換機機或PCC。6. 天天線定位位每個天天線的輻輻射方向向成環(huán)形形（形成成圓環(huán)圖圖），大大多數(shù)覆覆蓋方向向與天線線垂直。因此天天線是有有

12、方向的的，將射射頻覆蓋蓋區(qū)域在在水平面面上充滿滿整個有有效區(qū)。同樣，分集天天線要定定位在相相同的軸軸，提供供相同的的覆蓋區(qū)區(qū)域。例例如，如如果接入入點安裝裝在水平平面，兩兩個天線線應該與與水平面面垂直放放置，來來提供最最佳覆蓋蓋。7. 連連接控制制端口連接cconssolee線到RRS-2232端端口來訪訪問命令令行界面面。你可可以通過過connsolle端口口來管理理接入點點或者WWEB界界面以及及SNMMP管理理軟件來來進行管管理。第三章 外接天天線SMC225555W-AAG2提提供多種種外部天天線可選選用于擴擴展射頻頻范圍以以及調(diào)整整覆蓋區(qū)區(qū)域。這這些天線線用于不不同的安安裝現(xiàn)場場，包

13、括括室內(nèi)或或室外，壁掛，吊頂或或安裝在在桿上。此章將為為你展示示如何將將擴展天天線安裝裝在你的的SMCC25555W-AG22上。注意：使使用安裝裝外部天天線需要要經(jīng)過培培訓的專專業(yè)人員員操作。用戶必必須對符符合本地地規(guī)則負負責，例例如天線線增益，線纜，避雷以以及傳輸輸功率。因此你你必須請請教專業(yè)業(yè)人士來來進行安安裝。安裝規(guī)程程按照以下下步驟安安裝外部部天線并并連接到到SMCC25555W-AG22。警告：不不要為了了縮短天天線與設設備的距距離而把把設備安安裝在室室外。此此接入點點必須始始終安裝裝在室內(nèi)內(nèi)。1. 計計劃安裝裝尾纜 使用同同軸尾纜纜連接到到天線用用于連接接到接入入點。因因為大多多

14、數(shù)尾纜纜較短（83厘厘米或333英寸寸），確確認找一一個合適適的地點點安裝天天線，不不能離接接入點太太遠。如如果需要要擴展線線纜，請請聯(lián)系專專業(yè)RFF人員操操作。安裝位置置 計劃劃天線的的定位與與定向。警告：此此設備輸輸出功率率低于FFCC規(guī)規(guī)定的輻輻射極限限。然而而設備仍仍需要使使用在這這種方式式，在正正常運行行期間人人們接觸觸的電位位最小化化。為了了避免高高于FCCC射頻頻輻射極極限，在在設備正正常工作作期間人人與天線線的距離離要不少少于200厘米（8英寸寸）。參考以下下幾點：使用天線線安裝托托架或其其它硬件件，如果果包含。為保證最最佳性能能，天線線安裝在在竟可能能高于所所有障礙礙物的位位

15、置，并并遠離信信號吸收收或反射射結構體體。確認兩米米內(nèi)沒有有咱裝其其它射頻頻天線?？紤]天線線射頻的的有效區(qū)區(qū)圖形，所以它它可以適適當?shù)母哺采w服務務區(qū)域。全向天線線當選擇擇此類天天線考慮慮以下因因素： 始終將將天線垂垂直定向向，所以以天線有有效區(qū)域域分布在在水平區(qū)區(qū)域。 為最佳佳性能，安裝天天線在區(qū)區(qū)域的中中心位置置，并與與區(qū)域內(nèi)內(nèi)的所有有點可視視。避免安裝裝在建筑筑的承重重體或其其他遮擋擋物上，可能導導致部分分區(qū)域信信號衰減減或盲區(qū)區(qū)。 當使用用天線竿竿在室外外安裝天天線，確確保天線線在竿的的頂端。定向天線線當選擇擇此類天天線考慮慮以下因因素： 為最佳佳性能，天線安安裝在遮遮擋物之之上，并并對

16、準覆覆蓋扇面面區(qū)域的的中心。 高增益益定向天天線提供供一個平平的覆蓋蓋區(qū)域。使用可可調(diào)節(jié)的的安裝臂臂將天線線傾斜安安裝。室外安裝裝 當安安裝室外外天線，確認考考慮以下下幾點： 天線安安裝點始始終要遠遠離電源源和電話話線。 確保天天線，支支架和線線纜都做做接地處處理。 對于避避雷，考考慮使用用避雷器器直接連連接在進進入大樓樓的線纜纜之前。警告：永永遠不要要將天線線或天線線桿靠近近高架電電源線安安裝。2.安裝裝天線將天線安安裝在計計劃好的的地點，使用支支架，卡卡子等天天線包裝裝中的硬硬件。查閱文檔檔，包含含天線詳詳細信息息和安裝裝指導。3.安裝裝尾纜到接接入點使用附在在天線上上或天線線包裝內(nèi)內(nèi)的尾

17、纜纜。如果果需要擴擴展線纜纜，請聯(lián)聯(lián)系專業(yè)業(yè)RF人人員操作作。注意分集集式天線線有兩條條尾纜。一個分分集式天天線包含含兩個相相同的天天線單元元。兩個個天線尾尾纜必須須連接到到接入點點來正常常運行。其他非分分集天線線，可以以連接任任何一個個天線接接口，然然后在用用戶界面面配置天天線使用用選項。連接尾纜纜到接入入點，尊尊徐以下下幾步：使用WEEB界面面，CLLI或SSNMPP關閉接接入點的的射頻。斷開電源源。旋開天線線，將兩兩個天線線全部拆拆下。對于分集集式天線線，將天天線的尾尾纜連接接接入點點的兩個個SMAA連接口口。對于非分分集式天天線，確確認連接接的SMMA接口口在軟件件界面中中已激活活。為

18、接入點點重新加加電。注意：在在啟用連連接擴展展天線的的射頻之之前，確確認以配配置接入入點的天天線類型型。第四章 網(wǎng)絡配配置無線網(wǎng)絡絡即支持持獨立配配置又集集成100/1000Mbbps以以太局域域網(wǎng)的配配置。22.4 GHzz/5 GHzz無線接接入點也也支持中中繼和橋橋接功能能，并可可以在每每個2.4 GGHz/5 GGHz射射頻接口口下獨立立配置。在以下配配置，接接入點可可以配置置為支持持無線終終端并連連接有線線網(wǎng)絡：Ad hhoc用用于部門門，SOOHO或或企業(yè)網(wǎng)網(wǎng)絡。Infrrasttruccturre用于于無線網(wǎng)網(wǎng)路。Infrrasttruccturre無線線局域網(wǎng)網(wǎng)用于無無線PCC

19、的漫游游。Infrrasttruccturre無線線網(wǎng)橋用用于連接接有線網(wǎng)網(wǎng)絡。Infrrasttruccturre無線線中繼用用于擴展展范圍。工作在22.4 GHzz的8002.111b和和8022.111g很容容易受到到其它22.4 GHzz設備的的干擾，例如其其他8002.111b/g的無無線設備備，無繩繩電話以以及微波波爐。如如果你的的無線網(wǎng)網(wǎng)絡經(jīng)驗驗不足，嘗試一一下措施施：在服務區(qū)區(qū)內(nèi)限制制任何可可能的射射頻源。增加相鄰鄰接入點點之間的的距離。降低相鄰鄰接入點點的信號號強度。增加相鄰鄰接入點點的信道道間距。（例如如，最少少5個信信道間距距對于8802.11bb/g）網(wǎng)絡拓撲撲AD H

20、HOC無無線局域域網(wǎng)（無無接入點點）一個add hooc無線線局域網(wǎng)網(wǎng)由一組組裝配無無線適配配器的計計算機組組成，通通過無線線信號組組成獨立立的無線線局域網(wǎng)網(wǎng)。在aad hhoc無無線局域域網(wǎng)的電電腦必須須配置相相同的無無線信道道。Ad hhoc無無線局域域網(wǎng)可應應用在辦辦公室或或家庭辦辦公。Infrrasttruccturre無線線局域網(wǎng)網(wǎng)接入點也也支持無無線終端端訪問有有線網(wǎng)絡絡。一個個集成由由有線/無線的的局域網(wǎng)網(wǎng)被稱作作Inffrasstruuctuure結構。BSSS由一組組計算機機和直接接連接到到有線網(wǎng)網(wǎng)絡的一一個接入入點組成成。每個個BSSS中的PPC可以以通過無無線鏈路路與此組

21、組內(nèi)的任任何PCC對話，或通過過接入點點訪問有有線網(wǎng)絡絡架構的的資源。Infrrasttruccturre結構構不只是是擴展無無線PCC到有線線局域網(wǎng)網(wǎng)的可達達性，同同樣增加加無線PPC的無無線傳輸輸范圍通通過一個個或更多多接入點點傳輸信信號。無線架構構可以訪訪問到數(shù)數(shù)據(jù)中心心，或連連接移動動用戶。如下圖圖所示。Infrrasttruccturre無線線局域網(wǎng)網(wǎng)用于無無線PCC漫游基本服務務標示（BSSS）定義每每個接入入點和與與其關聯(lián)聯(lián)的無線線終端的的通信域域。BSSS IID是一一個基于于接入點點無線MMAC地地址的448位二二進制數(shù)數(shù)字，并并且自動動設置并并公開作作為終端端與接入入點進行

22、行關聯(lián)。BSSS IDD用于終終端和接接入點在在幀傳輸輸?shù)臅r候候確認流流量在服服務區(qū)內(nèi)內(nèi)。BSS ID只只設置在在靠近終終端的接接入點。終端只只需要設設置SSSID來來標識服服務由一一個或多多個接入入點提供供。SSSID可可以手動動配置，可以找找到接入入點的信信標，或或可以通通過掃描描附近的的接入點點來獲得得。對于于不需要要漫游的的用戶，設置你你想連接接的接入入點的SSSIDD在你的的無線網(wǎng)網(wǎng)卡上。無線innfraastrructturee可以支支持漫游游用于移移動用戶戶。由一一個以上上的接入入點組成成一個EESS。通過分分布接入入點形成成一個連連續(xù)的覆覆蓋區(qū)域域，在此此ESSS中的無無線用戶

23、戶就可以以實現(xiàn)自自由的漫漫游。所所有在EESS中中的無線線網(wǎng)卡和和接入點點都要設設置相同同的SSSID。Infrrasttruccturre無線線網(wǎng)橋IEEEE 8002.111標準準定義無無線分布布系統(tǒng)（WDSS）用于橋接接兩個BBSS區(qū)區(qū)域。接接入點使使用WDDS在單單元之間間傳輸數(shù)數(shù)據(jù)。接入點支支持WDDS橋接接鏈路在在任何一一個5GGHz（8022.111a）或或2.44GHzz（8002.111g）頻帶上上并使用用不同的的外接天天線來提提供靈活活的解決決方案。無線橋接接網(wǎng)絡中中每個單單元最多多可以制制定6條條WDSS橋接鏈鏈路。其其中必須須有一個個單元作作為“rooot bbridd

24、ge”。rooot briidgee單元連連接中心心的有線線網(wǎng)絡。其他橋橋必須配配置一個個“父”鏈路到到rooot bbriddge或或其他連連接到rroott brridgge的橋橋。另外外五條可可用的WWDS鏈鏈路可作作為“子”鏈路指指定到其其他網(wǎng)橋橋。此系系統(tǒng)為無無線橋接接網(wǎng)絡的的星型拓拓撲。當使用WWDS，只有無無線網(wǎng)橋橋之間可可以關聯(lián)聯(lián)。無線線終端只只能與設設置成接接入點或或中繼模模式的接接入點關關聯(lián)。Infrrasttruccturre無線線中繼接入點還還可以運運行在橋橋接“中繼”模式來來擴展無無線終端端的鏈路路范圍。接入點點使用WWDS在在中繼橋橋和根橋橋之間傳傳輸數(shù)據(jù)據(jù)。接入入

25、點支持持最多66條WDDS中繼繼鏈路。在中繼模模式，接接入點不不支持到到有線網(wǎng)網(wǎng)絡的以以太網(wǎng)鏈鏈路。注注意當接接入點工工作在此此模式下下只有一一般的吞吞吐量是是可能的的。這是是因為接接入點在在相同信信道上接接收并轉轉發(fā)所有有數(shù)據(jù)。第五章 初始配配置此無線接接入點支支持多種種管理方方式，包包括基于于WEBB的界面面，直連連connsolle端口口，teelneet，SSSH或或SNMMP。初始配置置可以通通過WEEB界面面或CLLI，接接入點默默認通過過DHCCP的方方式獲得得地址。如果DDHCPP服務器器沒有相相應，接接入點將將使用默默認IPP地址1192.1688.2.2 。如果此此地址與與

26、你的網(wǎng)網(wǎng)絡不一一致，你你可以先先通過CCLI像像下面描描述的一一樣來配配置一個個有效的的IP地地址。注意：銷銷售到美美國以外外的設備備沒有配配置國家家代碼。你必須須使用CCLI來來設置國國家代碼碼并啟用用無線運運行。通過CLLI進行行初始配配置必須的連連接接入點提提供RSS-2332串行行端口，連接PPC，啟啟動終端端設備進行行配置。使用VVT-1100兼兼容終端端或PCC運行的的終端仿仿真程序序。你可可以使用用包裹中中的coonsoole線線。連接coonsoole端端口，遵遵循以下下步驟：連接coonsoole線線到終端端設備的的串行端端口或運運行終端端仿真程程序的PPC。并并旋緊螺螺絲。

27、將線的另另一端連連接到接接入點的的RS-2322串行接接口上。確認終端端仿真程程序設置置如下：選擇對應應的串行行端口（COMM端口11或2）設置波特特率為996000設置數(shù)據(jù)據(jù)為為88，停止止位為11，并無無奇偶校校驗數(shù)據(jù)流控控制設為為無。設置仿真真方式為為VT1100當使用超超級終端端選擇終終端秘鑰鑰而不是是winndowws秘鑰鑰。注意：當當使用微微軟的視視窗操作作系統(tǒng)220000，確認認你已經(jīng)經(jīng)安裝了了Winndowws 220000 Seerviice Pacck 22或更新新版本。Winndowws 220000 Seerviice Pacck 22修復了了在超級級終端的的VT110

28、0仿仿真中方方向鍵無無效的問問題。具具體信息息請參考考微軟官官方網(wǎng)站站。一旦你正正確的設設置好終終端程序序，按回回車鍵啟啟用coonsoole連連接。屏屏幕將顯顯示登陸陸信息。初始配置置步驟登陸 輸入入“admmin”用戶名名，默認認密碼為為“smccadmmin”。命令令提示符符顯示接接入點名名稱。設置IPP地址在默認認狀態(tài)接接入點被被配置為為從DHHCP服服務器獲獲取IPP地址。如果DDHCPP服務器器沒有相相應，默默認的IIP地址址為1992.1168.2.22?？赡苣芘c你的的網(wǎng)絡不不一致。在此之之前你可可以通過過CLII來分配配一個與與你的網(wǎng)網(wǎng)絡一致致的IPP地址。輸入“cconffi

29、guure”進入配配置模式式。然后后輸入“intterffacee ettherrnett”進入接接入點的的以太網(wǎng)網(wǎng)接口配配置模式式。首先輸入入“no ip dhccp”來關閉閉DHCCP終端端模式。然后輸輸入“ip aaddrresssip-aaddrresss neetmaask gattewaay”，其中中“ipp-adddreess”為接入入點的IIP地址址，“nnetmmaskk”為網(wǎng)網(wǎng)絡的掩掩碼，“gattewaay”就就是默認認網(wǎng)關路路由器。與你的的系統(tǒng)管管理員協(xié)協(xié)商分配配此IPP地址。設置完無無線網(wǎng)橋橋的IPP地址參參數(shù)后，您可以以在網(wǎng)絡絡內(nèi)的任任何地方方以任何何管理方方式訪問

30、問此網(wǎng)橋橋。也可可以通過過網(wǎng)絡上上的PCC使用ttelnnet來來使用CCLI。設置國家家代碼 銷售售在美國國的的設設備被配配置為FFCC規(guī)規(guī)章定義義的8002.111b/g模式式下使用用1-111信道道。美國國以外銷銷售的設設備沒有有配置國國家代碼碼（默認認99）。你必必須使用用CLII來設置置一個國國家代碼碼。由于于不同國國家的無無線產(chǎn)品品可能會會有不同同的規(guī)范范，在此此選擇此此無線網(wǎng)網(wǎng)橋使用用的國家家，將自自動調(diào)整整為相應應國家的的一些規(guī)規(guī)范。輸入“eexitt”推出配配置模式式。然后后輸入“couuntrry ?”鏈式國國家列表表。選擇擇你所在在國家的的國家代代碼，并并再次輸輸入coo

31、unttry命命令并跟跟隨國家家代碼。登陸只需要基基本的幾幾步你必必須完成成，在連連接接入入點到你你的網(wǎng)絡絡，并為為無線終終端提供供網(wǎng)絡接接入之前前。接入點可可以通過過電腦使使用WEEB瀏覽覽器（IInteerneetExxploorerr 5.0或更更高版本本,或 Neetsccapee Naaviggatoor 66.2或或更高版版本）。輸入默默認IPP地址：htttp:/1992.1168.2.22登陸 輸入入用戶名名：addminn，和密密碼：ssmcaadmiin，然然后點擊擊LONNGINN。主頁顯示示的主菜菜單。第六章 系統(tǒng)配配置在進行高高級配置置之前，請先根根據(jù)第55章中的的內(nèi)

32、容配配置完接接入點的的IP地地址。在局域網(wǎng)網(wǎng)上的任任意計算算機都可可以通過過WEBB瀏覽器器管理此此接入點點。輸入入為接入入點配置置的IPP地址，或默認認IP地地址：hhttpp:/1922.1668.22.2要登錄到到接入點點，輸入入默認的的用戶名名”admmin”，密碼“smccadmmin”，并點擊擊LOGGIN。當顯示示主頁后后，點擊擊Advvancced Settup進進入高級級設置界界面。將將顯示下下圖：本章中的的信息為為您通過過WEBB界面管管理無線線接入點點提供基基本的參參考。建建議您先先設置您您的用戶戶名和密密碼，增增強安全全性。高級設置置高級設置置頁面包包括以下下選項：菜單

33、描述Systtem配置基本本管理者者信息和和客戶端端訪問信信息Idenntifficaatioon 指定系統(tǒng)統(tǒng)名稱，未知和和聯(lián)系信信息TCP/IP Setttinng配置IPP地址，子網(wǎng)掩掩碼，網(wǎng)網(wǎng)關以及及域名服服務器RADIIUS配置RAADIUUS服務務器用于于無線終終端的認認證和計計費SSH settinggAuthhentticaatioon配置8002.11x終端端認證，包括MMAC地地址認證證可選項項Filtter conntrool啟用VLLAN，按要求求過濾特特定數(shù)據(jù)據(jù)包VLANN啟用支持持vlaan，并并設置管管理vllan IDWDS Settingg為每個射射頻接口口設置

34、橋橋接或中中繼模式式以及設設置生成成樹參數(shù)數(shù)AP MManaagemmentt設置管理理接口Admiinisstraatioon配置用戶戶名，密密碼；升升級固件件，恢復復此無線線網(wǎng)橋到到出廠默默認設置置，重新新啟動SNMPP配置SNNMP SSNMPP運行SNNMP的的站點可可以控制制接入點點，并收收到trrap信信息。SNMPP Trrap Fillterrs為SNMMP VV3用戶戶定義ttrapp fiilteerSNMPP Taargeets定制SNNMP v3用用戶，并并將收到到traap信息息Radiio IInteerfaace A配置IEEEE8802.11aa界面Radiio

35、 SSetttinggs配置無線線信號參參數(shù)，以以及其他他用于每每個vaap接口口的參數(shù)數(shù)Secuuritty啟用每個個虛擬接接入點（VAPP），設設置SSSID以以及配置置安全策策略Radiio IInteerfaace G配置8002.111g界界面Radiio SSetttinggs配置無線線信號參參數(shù)，以以及其他他用于每每個vaap接口口的參數(shù)數(shù)Secuuritty啟用每個個虛擬接接入點（VAPP），設設置SSSID以以及配置置安全策策略Stattus顯示關于于接入點點和無線線終端的的信息。AP SStattus顯示基本本系統(tǒng)和和無線接接口的配配置Stattionn Sttatiion

36、顯示當前前關聯(lián)到到接入點點的無線線終端。Evennt LLogss顯示保存存在內(nèi)存存的日志志信息。Systtem Ideentiificcatiion無線網(wǎng)橋橋的系統(tǒng)統(tǒng)信息參參數(shù)可以以保持默默認設置置。然而而，修改改這些參參數(shù)，可可以幫助助您區(qū)分分同一網(wǎng)網(wǎng)絡中的的不同無無線設備備。Systtem Namme系統(tǒng)名名稱。 無線網(wǎng)網(wǎng)橋的別別名，使使其在此此網(wǎng)絡上上與其他他無線產(chǎn)產(chǎn)品區(qū)分分開來。（默認認：Ennterrpriise Wirreleess AP）應該是是1-223個字符符組成的的字符串串。CLI 界面的的Sysstemm Iddenttifiicattionn 進入入全局配配置模式式，

37、使用用sysstemm naame命命令指定定一個新新的系統(tǒng)統(tǒng)名稱。然后返返回到EExecc模式，并使用用shoow ssysttem命命令來顯顯示修改改結果TCP/IP 設置通過配置置帶有IIP 地地址的無無線網(wǎng)橋橋可以擴擴展您管管理此無無線網(wǎng)橋橋的能力力。一部部分無線線網(wǎng)橋的的功能是是依賴于于此IPP地址來來進行的的。注意：您您可以通通過WEEB瀏覽覽器界面面訪問IIP地址址。默認情況況下，接接入點將將從DHHCP 服務器器自動獲獲得一個個IP地地址。然然而，如如果您不不使用DDHCPP服務器器獲得IIP地址址，您也也可以通通過CLLI手動動配置一一個初始始IP地地址。當當您通過過WEBB

38、瀏覽器器訪問此此網(wǎng)橋后后，也可可以通過過WEBB頁面直直接修改改此初始始IP地地址。注意：如如果在您您的網(wǎng)絡絡中沒有有DHCCP服務務器，或或者DHHCP 失敗，無線網(wǎng)網(wǎng)橋?qū)⒆宰詣邮褂糜靡粋€默默認IPP地址：1922.1668.22.2。DHCPP Clliennt( Enaablee) 選擇擇此項使使此無線線網(wǎng)橋從從網(wǎng)絡中中的DHHCP服服務器自自動獲得得IP地地址。IIP地址址，子網(wǎng)網(wǎng)掩碼，默認網(wǎng)網(wǎng)關，DDNS地地址都由由DHCCP服務務器自動動分配。（默認認：Ennablle）DHCPP Clliennt（DDisaablee） 選擇擇此項為為無線網(wǎng)網(wǎng)橋手動動配置一一個靜態(tài)態(tài)地址。IP

39、AAddrresss：無線線網(wǎng)橋的的IP地地址。有有效的IIP地址址由4個個數(shù)字組組成，00-2555。Subnnet Massk：掩掩碼用于于標識主主機地址址位用于于路由到到指定子子網(wǎng)。Defaaultt Gaatewway：無線網(wǎng)網(wǎng)橋的默默認網(wǎng)關關， 用用于目的的地址不不在同一一子網(wǎng)中中。如果果您在其其他子網(wǎng)網(wǎng)中有管管理工作作站，DDNS，或其他他網(wǎng)絡服服務器，輸入默默認網(wǎng)關關的IPP 地址址， 否否則，使使地址全全留0。（0.0.00.0）。Primmaryy annd SSecoondaary DNSS Adddreess：網(wǎng)絡上上DNSS的IP地址址。一個個DNSS IPP地址映映射

40、到主主機名，這樣用用戶就可可以只記記比較熟熟悉的域域名，而不用用記復雜雜的IPP地址。如果你你在本地地網(wǎng)絡上上由一個個或多個個DNSS服務器器，輸入入相應的的IP地地址。否否則，使使地址全全留0(0.00.0.0)。CLI界界面 在全全局配置置模式，進入端端口配置置模式使使用innterrfacce eetheerneet命令令。使用用ip dhccp命令令啟用DDHCPP終端或或no ip dhccp關閉閉。在手手動配置置地址中中，使用用ip adddresss命令令指定新新的IPP地址，子網(wǎng)掩掩碼和默默認網(wǎng)關關。使用用dnss seerveer命令令來指定定DNSS服務器器地址。在Exxe

41、c模模式下使使用shhow intterffacee ettherrnett命令顯顯示當前前IP設設定。RADIIUS遠程驗證證撥入用用戶服務務（RAADIUUS）是一個個認證協(xié)協(xié)議，通通過運行行在中央央服務器器上的軟軟件來控控制訪問問到網(wǎng)絡絡中的RRADIIUS-awaare設設備。一一個認證證服務器器包含每每個請求求接入網(wǎng)網(wǎng)絡的用用戶的用用戶憑證證數(shù)據(jù)庫庫。主RADDIUSS服務器器必須指指定，并并且接入入點要執(zhí)行IIEEEE 8002.11x網(wǎng)絡絡訪問控控制和WWPA無無線安全全。指定定備份RRADIIUS服服務器作作為備份份，當主主服務器器失效或或不可達達。另外，配配置RAADIUUS

42、服務務器也可可以作為為RADDIUSS計費服服務器并并從接入入點接收收用戶會會話計費費信息。RADDIUSS計費可可以被用用做提供供有價值值的信息息在用戶戶在網(wǎng)絡絡中處于于活躍狀狀態(tài)。注意：此此指南假假定你已已經(jīng)配置置好RAADIUUS服務務器來支支持接入入點。配配置RAADIUUS服務務器不屬屬于本手手冊范圍圍，請參參考RAADIUUS服務務器軟件件相關手手冊。MAC地地址格式式 MAAC地址址可以被被指定為為四種格格式中的的其中一一種。不不使用分分隔符，使用一一個破折折號分隔隔符，使使用多個個破折號號分隔符符以及使使用多個個冒號分分隔符。VLANNID格格式 vllan ID（1到4409

43、44）可以以被分配配到每個個終端，當終端端使用8802.1x在在中央RRADIIUS服服務器成成功認證證。用戶戶VLAAN IID必須須在RAADIUUS服務務器上配配置用于于授權每每個用戶戶訪問網(wǎng)網(wǎng)絡。VVLANN IDD可以鍵鍵入十六六進制數(shù)數(shù)字或AASCIII字符符串。主RADDIUSS服務器器設置 配置置以下設設置來使使用RAADIUUS認證證在接入入點上。IP aaddrresss：指定定RADDIUSS服務器器的IPP地址或或主機名名。Portt：RAADIUUS服務務器用戶戶傳輸認認證信息息的UDDP端口口號（范范圍：110244-6555355；默認認18112）Key：一個共

44、共享的文文本字符符串用戶戶加密接接入點和和RADDIUSS服務器器之間的的信息。確認相相同的文文本字符符串指定定在RAADIUUS服務務器上。字符串串中不允允許使用用空格。（最大大長度2255個個字符）Timeeoutt：接入點點再次發(fā)發(fā)送請求求之前等等待RAADIUUS答復復的時間間。（范范圍：11-600秒；默默認5）Retrranssmitt atttemmptss：在認認證失敗敗之前接接入點重重新發(fā)送送請求到到RADDIUSS的時間間。（范范圍：11-300；默認認3）Accoounttingg Poort：RADDIUSS計費服服務器用用戶傳輸輸計費信信息的UUDP端端口。（范圍：0

45、或110244-6555355；默認認：0，關閉）Inteerimm Uppdatte TTimeeoutt：在發(fā)發(fā)送計費費更新信信息到RRADIIUS服服務器的的時間間間隔。（范圍：60-864400；默認：36000秒）注意：TTimeeoutt 和 Reetraansmmit atttemppts欄欄建議保保持默認認值，除除非你有有豐富的的經(jīng)驗調(diào)調(diào)試RAADIUUS服務務器的連連接問題題。備份RAADIUUS服務務器設置置 配置置備份RRADIIUS服服務器備備份當主主服務器器失效時時。當主主服務器器失效或或不可達達時接入入點將啟啟用備份份服務器器。一旦旦接入點點轉接到到備份服服務器，它

46、將定定期嘗試試與主服服務器再再次建立立連接。如果與與主服務務器的通通訊恢復復，備份份服務器器將恢復復備份狀狀態(tài)。CLI界界面用于于RADDIUSS 在全全局配置置模式下下，使用用raddiuss-seerveer aaddrresss命令來來指定主主或備份份服務器器的地址址。（下下面的例例子配置置了主RRADIIUS服服務器）配置其其他RAADIUUS服務務器參數(shù)數(shù)。然后后使用sshoww raadiuus命令令顯示當當前主/備份服服務器配配置信息息。SSH 設置Telnnet是是一種遠遠程管理理工具可可以被用用做在網(wǎng)網(wǎng)絡中任任何地點點配置接接入點?？墒?，Tellnett在中間間人攻擊擊下并不

47、不安全。安全外外殼（SSSH）可以作作為安全全的方式式替代TTelnnet。SSHH協(xié)議使使用生成成的公共共密鑰加加密在接接入點和和SSHH管理終終端之間間傳輸?shù)牡乃袛?shù)數(shù)據(jù)并確確保抵達達的數(shù)據(jù)據(jù)未被改改變。這這時終端端就可以以放心的的使用用用于接入入驗證的的本地用用戶名和和密碼。注意SSSH終端端軟件需需要安裝裝在管理理工作站站來通過過SSHH協(xié)議訪訪問接入入點進行行管理。注意： 1.接接入點只只支持SSSH v2.02.在啟啟動后，SSHH服務器器需要大大約兩分分鐘的時時間生成成主機加加密密鑰鑰。當密密鑰生成成中SSSH服務務器為關關閉狀態(tài)態(tài)。SSH SetttinngsTelnnet S

48、errverr Sttatuus：啟啟用或關關閉Teelneet服務務器。（默認：啟用）SSH Serrverr Sttatuus：啟啟用或關關閉SSSH服務務器。（默認：啟用）SSH Serrverr Poort：設置SSSH服服務器的的UDPP端口。（范圍圍：1-655535；默認：22）CLI命命令行 啟用用SSHH服務器器在以太太網(wǎng)端口口配置模模式下使使用ipp sssh-sservver enaablee命令。使用iip sssh-serrverr poort命命令配置置SSHH服務器器端口。在Exxec模模式下使使用shhow sysstemm命令查查閱當前前信息。（以下下示例中中

49、沒有展展示）Authhentticaatioon無線終端端可以通通過認證證來進行行網(wǎng)絡接接入，通通過對比比在接入入點上配配置的數(shù)數(shù)據(jù)庫校校驗無線線終端的的MACC地址，或者使使用RAADIUUS服務務器上配配置的數(shù)數(shù)據(jù)庫。作為選選擇，認認證可以以執(zhí)行IIEEEE 8002.11x網(wǎng)絡絡訪問控控制協(xié)議議。終端MAAC地址址體統(tǒng)相相對較弱弱的用戶戶認證，因為MMAC地地址可以以很容易易被其他他站點捕捕捉用來來侵入網(wǎng)網(wǎng)絡。使使用8002.11x通過過用戶名名和密碼碼或數(shù)字字證書的的方式可可以提供供更加堅堅固的用用戶認證證。你可可以配置置接入點點同時進進行MAAC地址址和8002.11x認證證。配置M

50、AAC地址址或8002.11x認證證之前請請注意以以下幾點點：使用MAAC地址址認證用用在少數(shù)數(shù)用戶的的小型網(wǎng)網(wǎng)絡。MMAC地地址可以以手動的的配置在在接入點點上，不不需要配配置在RRADIIUS服服務器，但是通通過許多多接入點點維護很很多MAAC地址址是非常常麻煩的的事情。RADDIUSS服務器器可以用用來集中中維護大大量的用用戶MAAC地址址數(shù)據(jù)庫庫。使用IEEEE 8022.1xx認證用用于用戶戶很多的的網(wǎng)絡以以及安全全性要求求較高的的網(wǎng)絡。當使用用8022.1xx認證，在有線線網(wǎng)絡中中必須使使用RAADIUUS服務務器，用用來集中中管理無無線用的的憑證。它還提提供增強強的安全全機制通通

51、過使用用動態(tài)加加密密鑰鑰或WPPA。注意：如如果你配配置RAADIUUSMAAC認證證和8002.11x，RRADIIUS MACC地址認認證優(yōu)先先于8002.11x認證證執(zhí)行。如果RRADIIUS MACC地認證證成功，然后執(zhí)執(zhí)行8002.11x認證證。如果果RADDIUSS MAAC認證證失敗，8022.1xx認證將將不會執(zhí)執(zhí)行。接入點業(yè)業(yè)可以運運行在8802.1x懇懇求模式式。啟用用此項，接入點點自身通通過配置置的MDD5用戶戶名和密密碼通過過認證。這樣可可以阻止止非法接接入點接接入網(wǎng)絡絡。MAC Autthennticcatiion你可以以配置授授權訪問問網(wǎng)絡的的終端的的MACC地址列

52、列表。此此提供了了基本級級別的讓讓認證用用于企圖圖訪問網(wǎng)網(wǎng)絡的無無限用戶戶。授權權的MAAC地址址數(shù)據(jù)庫庫可以保保持在接接入點本本地或遠遠程的RRADIIUS服服務器。（默認認：關閉閉）Disaableed：對對相關站站點的MMAC地地址不執(zhí)執(zhí)行驗證證。Locaal MMAC：關聯(lián)站站點的MMAC地地址與存儲在在接入點點的本地地數(shù)據(jù)庫庫做對比。在此頁頁面使用用本地MMAC認認證設置置本地數(shù)數(shù)據(jù)庫，并將無無線網(wǎng)絡絡服務區(qū)區(qū)內(nèi)的所所有接入入點配置置相同的的MACC地址數(shù)數(shù)據(jù)庫。Radiius MACC：關聯(lián)站站點的MMAC地地址被發(fā)發(fā)送到配配置好的的RADDIUSS服務器器做認證證。當使使用RAA

53、DIUUS認證證服務器器做MAAC地址址認證，服務器器首先要要在RAADIUUS視窗窗中配置置。MAAC地址址的數(shù)據(jù)據(jù)庫和過過濾側率率必須在在RADDIUSS服務器器中定義義。注意：RRADIIUS服服務器中中的MAAC地址址可以已已四種不不同的格格式輸入入。802.1X Supppliicannt 接入入點也可可以運行行在8002.11x懇求求模式。啟用此此項，接接入點自自身通過過配置的的MD55用戶名名和密碼碼通過認認證。這這樣可以以阻止非非法接入入點接入入網(wǎng)絡。Locaal MMAC Autthennticcatiion配置本本地MAAC認證證數(shù)據(jù)庫庫。MAAC數(shù)據(jù)據(jù)庫提供供一種機機制來

54、進進行可靠靠的操作作基于無無線終端端的MAAC地址址。MAAC列表表可以配配置成允允許或阻阻止指定定終端訪訪問網(wǎng)絡絡。Systtem Deffaullt：對對所有未未知的MMAC地地址指定定一個默默認的操操作。（即那些些沒有列列在本地地MACC數(shù)據(jù)庫庫的）Denyy：拒絕所所有MAAC地址址的訪問問除了那那些列在在本地數(shù)數(shù)據(jù)庫中中作為“允許”的地址址。Alloow：允允許所有有的MAAC地址址訪問除除了那些些列在數(shù)數(shù)據(jù)庫中中作為“拒絕”的地址址。MAC Autthennticcatiion Setttinngs：輸入指指定的MMAC地地址并允允許加入入本地MMAC數(shù)數(shù)據(jù)庫。MAC Adddre

55、sss：終終端的物物理地址址。輸入入六對十十六進制制數(shù)字，以連字字符分割割開；例例如，000-990-DD1-112-AAB-889Permmisssionn：選擇擇Alllow來來允許接接入或DDenyy來阻止止接入。如果選選擇Deelette，指指定的MMAC地地址項將將被從數(shù)數(shù)據(jù)庫中中移除。Updaate：鍵入指指定的MMAC地地址并允允許設置置加入到到本地數(shù)數(shù)據(jù)庫。MAC Autthennticcatiion Tabble：顯示當當前本地地MACC數(shù)據(jù)庫庫條目。CLI命命令行（本地MMAC地地址認證證） 在全全局配置置模式下下使用mmac-autthennticcatiion serr

56、verr命令啟啟用本地地MACC認證。使用maac-aauthhentticaatioon ssesssionn-tiimeoout命命令設置置認證時時間間隔隔。使用用webb-reedirrectt命令啟啟用基于于webb認證用用于服務務計費。使用aaddrresss fiilteer ddefaaultt命令設設置對沒沒再本地地MACC地址表表中的地地址的默默認操作作。然后后使用aaddrresss fiilteer eentrry命令令輸入MMAC地地址到本本地表。使用aaddrresss fiilteer ddeleete移移除表中中的項目目。在EExecc模式下下使用sshoww a

57、uutheentiicattionn命令顯顯示當前前設置。CLI命命令行（RADDIUSS MAAC認證證） - 在全全局配置置模式使使用maac-aauthhentticaatioon sservver命命令啟用用遠程MMAC認認證。使使用maacauutheentiicattionnsesssioon-ttimeeoutt命令設設置重認認證超時時時間。確認同同樣設置置RADDIUSS服務器器的連接接設置（以下示示例中沒沒有展示示）。在在Exeec模式式下使用用shoow aauthhentticaatioon命令令顯示當當前配置置。CLI命命令行（8022.1xx Suuppllicaan

58、t） - 配置接接入點以以8022.1xx Suuppllicaant模模式工作作。首先先使用8802.1X supppliicannt uuserr命令設設置接入入點的用用戶名和和密碼，然后使使用8002.11X ssupppliccantt命令啟啟用此功功能。使使用shhow autthennticcatiion命命令顯示示當前配配置（以以下示例例沒有展展示）Filtter Conntrool接入點可可以使用用網(wǎng)絡數(shù)數(shù)據(jù)幀過過濾來控控制網(wǎng)絡絡資源的的訪問并并增加安安全性。你可以以阻止無無線終端端之間的的通訊以以及阻止止從無線線終端對對接入點點的管理理。同樣樣，你可可以阻止止由接入入點轉發(fā)發(fā)

59、的指定定以太網(wǎng)網(wǎng)流量。Inteer CClieent STAAs CCommmuniicattionn Fiilteer 設置置全局模模式對于于關聯(lián)到到接入點點上的虛虛擬APP（VAAP）的的終端之之間的無無線到無無線的通通訊。（默認：Preevennt IInteer aand Inttra VAPP cllienntCoommuuniccatiion）Disaableed：所所有終端端可以通通過接入入點互相相通訊。Prevventt Inntraa VAAP cclieent commmunnicaatioon：當啟用用后，關關聯(lián)在同同一VAAP下的的終端不不能相互互建立通通訊?？煽梢耘c其

60、其他VAAP下關關聯(lián)的終終端通訊訊。Prevventt Innterr annd IIntrra VVAP cliientt coommuuniccatiion：當啟用用后，終終端之間間不能相相互建立立無線通通訊，任任何關聯(lián)聯(lián)到相同同或不同同VAPP下的終終端。Disaableed：允允許沖無無線終端端的管理理訪問。Enabbledd：阻止止無線終終端的管管理訪問問。Upliink Porrt MMAC Adddresss FFiltteriing Staatuss 阻止止指定源源MACC地址數(shù)數(shù)據(jù)流通通過接入入點轉發(fā)發(fā)到無線線終端。你可以以添加最最多8條條MACC地址到到過濾表表。（默認：D