【正文】 CL最多建立 22條 ? 配置方式與 L3/L4 ACL相似 ? 舉例： – 建立一條新規(guī)則允許訪問本地子網(wǎng)的代理服務器 – 將新建規(guī)則移動到第 1條的位置（在拒絕訪問 AC子網(wǎng)規(guī)則的前面） – 當通過認證的終端將可以訪問此代理服務器 限制子網(wǎng)訪問（續(xù)） 來賓通行證生成 ? 通過來賓通行證生成鏈接生成來賓通行證 ? 來賓通行證可以選擇一個生成或批量生成兩種方式： – 指定生成數(shù)量（ 1100），或 – 上傳 CSV文件，包含用戶名和預定義的密鑰（可選） ? 生成的來賓通行證可以單獨打印或批量打印 來賓通行證生成鏈接 ? 生成來賓通行證必須登錄到指定 WEB頁面 ? HTTPS//AC –address/guestpass 來賓通行證生成選項 生成單用戶通行證 生成多用戶通行證 單用戶生成 多用戶生成 guest用戶登錄 Guest信息監(jiān)控 WISPr ? WISPr（ Wireless Inter Service Provider Roaming) ? 支持的功能 – 基于 WEB的 portal認證 – Radius 認證 – Radius計費 – Walled Garden – 基于時間的用戶會話控制 – 短時間內(nèi)多次登錄錯誤鎖定 ? 60秒內(nèi) 10次登錄錯誤將鎖定 10分鐘 WISPr認證流程 1. 無線終端鏈接到 WLAN 2. 用戶使用 WEB瀏覽器登錄 WEB站點 3. WEB瀏覽器被重定向到外部 Portal 服務器 4. 用戶輸入登錄憑證。最多選用 16個Mesh 節(jié)點用于上行連接 AP狀態(tài)描述 狀態(tài) 描述 已連接 AP鏈接到 AC，但是 MESH沒有啟用 以連接（ Mesh Forming） AP已經(jīng)連接到 AC，證在決定 Mesh配置和 Mesh規(guī)則（ Root AP， Mesh AP或停用） 以連接（ Root AP） AP通過以太網(wǎng)鏈接到 AC 以連接（ Mesh AP，nhops) AP通過 mesh網(wǎng)絡連接到 AC，并且到 root AP有幾跳 孤立的 Mesh AP MESH AP無法通過 mesh WLAN找到 AC 智能 AP的升級 ? 在胖 AP模式下升級智能 AP，參考附件文檔。（注： AP與 AC的 IP地址要路由可達） ? 如果 AC版本為 ，需要先 升級 過渡版本，然后在升級為 。 01:22:2501:22:2501:222/14/2023 1:22:25 AM ? 1以我獨沈久，愧君相見頻。 2023年 2月 14日星期二 上午 1時 22分 25秒 01:22: ? 1比不了得就不比，得不到的就不要。 上午 1時 22分 25秒 上午 1時 22分 01:22: ? 沒有失敗，只有暫時停止成功！。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 2月 上午 1時 22分 :22February 14, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 01:22:2501:22:2501:222/14/2023 1:22:25 AM ? 1越是沒有本領的就越加自命不凡。 :22:2501:22:25February 14, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 上午 1時 22分 25秒 上午 1時 22分 01:22: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 2023年 2月 上午 1時 22分 :22February 14, 2023 ? 1業(yè)余生活要有意義，不要越軌。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1知人者智，自知者明。 上午 1時 22分 25秒 上午 1時 22分 01:22: ? 楊柳散和風，青山澹吾慮。 2023年 2月 14日星期二 上午 1時 22分 25秒 01:22: ? 1楚塞三湘接，荊門九派通。 01:22:2501:22:2501:222/14/2023 1:22:25 AM ? 1成功就是日復一日那一點點小小努力的積累。 2023年 2月 上午 1時 22分 :22February 14, 2023 ? 1行動出成果，工作出財富。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1乍見翻疑夢，相悲各問年。 ? 靜夜四無鄰，荒居舊業(yè)貧。 ? 通過 AC集中升級智能 AP。 = 50% 根 AP射頻的吞吐率 – 3跳 Mesh 節(jié)點 /終端到根 ? 1/3 = 33% 根 AP射頻的吞吐率 ? 雙頻 AP – Mesh 鏈路使用 5GHz射頻 – 終端關聯(lián)到 跳數(shù) 11N 11g 1 300 54 2 150 27 3 100 18 4 75 5 60 6 50 9 7 8 Mesh節(jié)點規(guī)則判定 ? 當 Mesh節(jié)點設置為自動， Mesh節(jié)點規(guī)則通過連接到 AC的接口類型來自動決定是 Root AP或 Mesh AP ? AC發(fā)現(xiàn)進程 – 如果從以太網(wǎng)發(fā)現(xiàn) AC， AP變?yōu)?Root AP – 如果沒有發(fā)現(xiàn) AC， AP建立 Mesh 上行鏈路 ? AP再次檢測以太端口，如果發(fā)現(xiàn) AC， AP變?yōu)?Root AP ? 如果沒有發(fā)現(xiàn) AC， AP檢測 Mesh鏈接并變?yōu)?Mesh AP ? Mesh AP建立上行鏈路通過加權吞吐率和信號強度來決定 啟用 Mesh 注：當 Mesh配置完畢后，不要重新生成網(wǎng)格密碼。在瘦 AP狀態(tài)下只能通過 AP 的 CLI命令行配置 ? Set extant wlan {enable | disable |both} – wlan:使用的 WLAN名稱 – Enable :使用外接天線 – Disable :使用內(nèi)置天線 – Both : 目前版本還不支持 ? Get extant wlan —顯示命令 配置 WLAN 用戶認證 目標 ? 學習如何配置和使用以下功能 – 本地數(shù)據(jù)庫 – 角色 –遠程認證服務器 – ZeroIT – 動態(tài) PSK 本地數(shù)據(jù)庫 ? 本地數(shù)據(jù)庫可以為用戶在 AC上建立本地賬戶 ? 當只有少量用戶的時候可以快速簡單的搭建環(huán)境。 ? 如果沒有 AC響應， AP執(zhí)行三層 LWAPP發(fā)現(xiàn) 3層發(fā)現(xiàn) 使用靜態(tài) AC IP列表 ? AP和 AC在不同的廣播域（通過一個或多個路由連接） ? AP可以配置成注冊到指定的 AC上 – 首選 DCWLZoneDirector IP – 備用 DCWLZoneDirector IP ? AP發(fā)送 3層 LWAPP 發(fā)現(xiàn)請求到指定的 AC IP，并等待 AC的發(fā)現(xiàn)響應 ? 如果首選 AC響應， AC將注冊到首選 AC ? 如果備用 AC響應， AP在注冊到備用 AC前會嘗試再發(fā)兩次請求到首選AC ? 如果都沒有響應， AP會等待 30秒，然后再次發(fā)起請求 ? 首選和備用 AC IP地址可以通過 AP的 CLI和 AC的 WEB界面配置 ? 在 AC配置 AP前，可以使用 CLI在 AP上配置首選和備用 AC IP ? CLI命令（ AP上配置） – Set director ip primary – zd [secondary – zd ] 定義靜態(tài) AC IP列表（備用 IP為可選項） – Set director ip del 清除靜態(tài) AC IP列表 – Get director – info 顯示當前的列表 ?