【正文】 地址） ACL配置 ? 二層 ACL可最多建立 32條。 3層發(fā)現(xiàn) DHCP Option Code ? 網(wǎng)絡(luò)要配置 DHCP relay agent 將 DHCP請求發(fā)送到指定 DHCP服務(wù)器 ? DHCP服務(wù)器響應(yīng) DHCP relay agent 過來的請求 ? DHCP覆蓋所有子網(wǎng)，并配置包含 AC IP地址的 Option 43（ subcode 3） ? 注冊流程如下： – AP啟動，發(fā)送 DHCP請求 – DHCP請求被中繼到 DHCP服務(wù)器 – DHCP服務(wù)器發(fā)送回應(yīng)包含分配的 IP，掩碼，網(wǎng)關(guān)， DNS服務(wù)器， DNS域名稱以及包含 AC IP地址的 Option 43 – AP將 Option 43中的 AC IP地址添加到 AC列表中 3層發(fā)現(xiàn) DNS 方案 ? DHCP服務(wù)器要求覆蓋全部子網(wǎng)并配置 Option 15（ DNS域名稱） ? 在 DNS服務(wù)器上必須將‘ zonedirector’地址指定為 AC的 IP地址 ? AP發(fā)現(xiàn)流程 – 當 AP啟動，發(fā)送 DHCP請求。首先 HTTPS（ TCP/443）數(shù)據(jù)必須允許在 AC和 AP IP地址見傳輸。 監(jiān)控 接入點 ? 顯示以在 AC注冊的 AP信息 圖標 描述 下載系統(tǒng)信息文件 配置 AP 測速 重啟 AP 監(jiān)控 接入點（續(xù)） ? 點擊 AP的MAC地址，可以顯示 AP的詳細信息。如果全局啟用 Mesh，關(guān)閉 AP的 Mesh模式。 ? 注意：即使 AP不響應(yīng)探測請求，終端也會嘗試認證，所以保留探測響應(yīng)不能充分的控制終端。 ?所有 DCN智能系列 AP都集成此功能。 ? 天線陣列（可提高 10dbi的信號增益） ? 為每無線終端動態(tài)選擇最佳模式。 ?通過選擇天線模式主動避免干擾。 頻帶控制 ? 大多數(shù)雙頻終端選擇頻帶是基于 RX信號強度（ RSS），因此大多數(shù)雙頻終端都會優(yōu)先接入 。 ? 當 AP從一個雙頻終端接收到一個認證請求，如果終端的的RSSI高于預(yù)設(shè)的閥值， AP將保留 。 安全 ? 標準 WLAN認證和加密 ? WPA/WPA2 TKIP/AES, ,WEP128/WEP64 ? 24層訪問控制 ? WLAN終端隔離 ? MAC地址過濾 ? 基于 IP/TCP/UDP端口的 ACL ? 認證服務(wù)器 ? 本地數(shù)據(jù)庫， Active Directory， LDAP和 RADIUS ? 動態(tài) PSK ? Protal認證 ? 非法 AP檢測，非法終端阻擋。包含 ? 常規(guī) ? 狀態(tài) WLAN ? 射頻統(tǒng)計 ? 相鄰的接入點 ? Mesh網(wǎng)絡(luò)信息 ? 接入的客戶端 ? 事件日志等 監(jiān)控 地圖視圖 ? 可以在地圖上標出 AP的所在位置 ? 地圖文件必須先上傳到 AC， ? 支持的鏡像文件格式： PNG,GIF,JPEG ? 文件大?。?720 x 720 像素，所有地圖文件總共不能大于 2MB ? 圖片上傳在 配置 地圖 地圖視圖 選擇地圖 顯示控制 ?覆蓋范圍 ?非授權(quán) AP AP ?AP MAC ?終端 設(shè)備統(tǒng)計 ?AP 數(shù)量 ?終端 ?非授權(quán) AP 搜索框 （ MAC） 地圖比例 移除地圖中的 AP 旋轉(zhuǎn)地圖 刷新地圖 監(jiān)控 WLAN ? 顯示所有活躍的 WLAN， WLAN組，事件 WLAN – 詳細 WLAN信息 ? 點擊 WLAN名稱就可以查看對應(yīng) WLAN的詳細信息 RSSI % 45 99 45 99 43 41 39 37 35 33 31 29 27 25 23 21 19 17 15 13 11 9 7 5 0 3 0 1 0 WLAN 組詳細信息 ? 點擊 WLAN組名稱可以查看對應(yīng) WLAN組的詳細信息 監(jiān)控 當前活動的客戶端 ? 顯示當前連接的無線終端 ? 操作 – 阻止 斷開終端連接，并阻止其再次接入 – 刪除 斷開終端連接，終端可以再次接入 – 速率測試 測試 AC到終端的的吞吐率 （下行） 圖標 操作 斷開連接 阻止 速率測試 監(jiān)控 當前活動的客戶端（續(xù)） ? 阻止的終端在“被阻止的客戶端”列出，路徑：配置 訪問控制 ? 在“被阻止的客戶端”列表中點擊 MAC地址前的復(fù)選框，點擊 解除阻止按鈕可以解除對指定終端的阻止 監(jiān)控 當前活動的客戶端（速率測試） ? 確認測試時無線終端為靜止狀態(tài)（不要移動或漫游狀態(tài)） ? 點擊 Start 按鈕開始測試 測試時確認關(guān)閉防火墻或允許 UDP 18301,TCP 18301和 TCP 3876438765 1 2 3 監(jiān)控 當前活動的客戶端（續(xù)） ? 點擊客戶端的 MAC地址，可以查看終端的詳細接入信息和日志 監(jiān)控 生成的 PSK證書 ? 顯示通過 Zero – IT激活的動態(tài) PSK和證書 ? 刪除動態(tài) PSK證書： – 選擇旁邊的復(fù)選框 – 點刪除按鈕 ? 注意：當本地數(shù)據(jù)庫的用戶賬號被刪除，任何以關(guān)聯(lián)的動態(tài) PSK和證書都會被刪除 監(jiān)控 生成的來賓通行證 ? 顯示管理員建立的來賓通行證 ? 刪除來賓通行證 – 選擇旁邊的復(fù)選框點刪除按鈕刪除 監(jiān)控 所有事件 /活動 ? 顯示事件 /活動的日志（最多 500條），當條目滿后，最老的日志將被覆蓋 ? 過濾日志條目： – 在 search框中輸入字符串（例如： MAC地址， WLAN名稱，用戶名等），選擇包含所有條目或包含任意一個條目 ? 選擇全部清除將刪除所有日志 監(jiān)控 Mesh ? 顯示 Mesh狀態(tài)和拓撲 ? Mesh SSID ? 每個 Root AP的 Mesh 拓撲 – AP MAC地址和描述 – 射頻類型和信道 – 上行和下行信號強度 AC部署選擇 ? AP的部署拓撲 ? AP定位 AC的方式 ? 如何配置 DHCP來支持特殊的部署拓撲 AP部署拓撲 ? 二層部署 ? 三層部署 2層部署 ? AP和 AC在相同的 2層廣播域和 IP網(wǎng)段 ? 簡單的即插即用安裝。并且網(wǎng)絡(luò)中的 DHCP/DNS服務(wù)器必須配置為可以發(fā)送 AC IP地址信息到 AP。 AP將收到 DNS 域名稱 – AP向 DNS服務(wù)器發(fā)送“ zonedirector.domain”請求。共 128條 MAC L3/L4 ACL配置 ? L3/L4 ACL最大 ACL條數(shù) 32條；最大規(guī)則數(shù) 31條 ACL應(yīng)用到 WLAN ? 配置 WLAN 高級選項 終端 MAC地址認證 ? 身份驗證選擇 MAC ? 加密算法可選 ? 身份驗證服務(wù)器選擇以配置好 MAC認證的RADIUS服務(wù)器 Portal 服務(wù) ? 目標 ? WEB 認證 portal ? 來賓訪問 portal ? WISPr Hotspot WLAN 配置 WEB認證 來賓訪問 ? 配置 WLAN ? 選擇來賓訪問 ? 注意：當使用來賓訪問是無線客戶端隔離將被啟用 配置 來賓訪問 ? 此頁的配置將會在所有的來賓訪問 WLAN生效 來賓訪問認證服務(wù)器 ? 選擇數(shù)據(jù)庫 ? 在角色中建立來賓訪問管理員 – 啟用允許生成來賓通行證 – 啟用來賓 WLAN 限制子網(wǎng)訪問 ? 限制子網(wǎng)訪問應(yīng)用于來賓訪問 WLAN和啟用無線終端隔離的 WLAN ? 默認規(guī)則 – 允許 HTTP,HTTPS,DHCP和 DNS流量到本地子網(wǎng) – 阻止方位 AP和 AC的 IP網(wǎng)段（不能被刪除，但可以移動） – 阻止訪問所有私有子網(wǎng)（ RFC1918）（可以編輯 /移動 /刪除） ? A