【正文】 uary 14, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :22:2501:22Feb2314Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 , February 14, 2023 ? 閱讀一切好書如同和過(guò)去最杰出的人談話。 2023年 2月 14日星期二 1時(shí) 22分 25秒 01:22:2514 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 2月 14日星期二 1時(shí) 22分 25秒 01:22:2514 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , February 14, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。否則 Mesh AP將無(wú)法與 Root AP建立連接 AP Mesh模式配置 ? 自動(dòng)： AP可以自動(dòng)切換Mesh AP或 Root AP ? 根 AP： AP只能在根 AP模式下 ? 網(wǎng)格 AP：只能作為Mesh AP運(yùn)行 ? Disable：關(guān)閉 Mesh功能 ? 智能： AP自動(dòng)選擇上行鏈路（默認(rèn)） ? 手動(dòng)：手動(dòng)指定 AP的上行 AP。 3層發(fā)現(xiàn) DHCP Option Code ? 網(wǎng)絡(luò)要配置 DHCP relay agent 將 DHCP請(qǐng)求發(fā)送到指定 DHCP服務(wù)器 ? DHCP服務(wù)器響應(yīng) DHCP relay agent 過(guò)來(lái)的請(qǐng)求 ? DHCP覆蓋所有子網(wǎng)，并配置包含 AC IP地址的 Option 43（ subcode 3） ? 注冊(cè)流程如下： – AP啟動(dòng)，發(fā)送 DHCP請(qǐng)求 – DHCP請(qǐng)求被中繼到 DHCP服務(wù)器 – DHCP服務(wù)器發(fā)送回應(yīng)包含分配的 IP，掩碼，網(wǎng)關(guān)， DNS服務(wù)器， DNS域名稱以及包含 AC IP地址的 Option 43 – AP將 Option 43中的 AC IP地址添加到 AC列表中 3層發(fā)現(xiàn) DNS 方案 ? DHCP服務(wù)器要求覆蓋全部子網(wǎng)并配置 Option 15（ DNS域名稱） ? 在 DNS服務(wù)器上必須將‘ zonedirector’地址指定為 AC的 IP地址 ? AP發(fā)現(xiàn)流程 – 當(dāng) AP啟動(dòng)，發(fā)送 DHCP請(qǐng)求。 監(jiān)控 接入點(diǎn) ? 顯示以在 AC注冊(cè)的 AP信息 圖標(biāo) 描述 下載系統(tǒng)信息文件 配置 AP 測(cè)速 重啟 AP 監(jiān)控 接入點(diǎn)（續(xù)） ? 點(diǎn)擊 AP的MAC地址，可以顯示 AP的詳細(xì)信息。 ? 注意：即使 AP不響應(yīng)探測(cè)請(qǐng)求，終端也會(huì)嘗試認(rèn)證，所以保留探測(cè)響應(yīng)不能充分的控制終端。 ? 天線陣列（可提高 10dbi的信號(hào)增益） ? 為每無(wú)線終端動(dòng)態(tài)選擇最佳模式。 頻帶控制 ? 大多數(shù)雙頻終端選擇頻帶是基于 RX信號(hào)強(qiáng)度（ RSS），因此大多數(shù)雙頻終端都會(huì)優(yōu)先接入 。 安全 ? 標(biāo)準(zhǔn) WLAN認(rèn)證和加密 ? WPA/WPA2 TKIP/AES, ,WEP128/WEP64 ? 24層訪問(wèn)控制 ? WLAN終端隔離 ? MAC地址過(guò)濾 ? 基于 IP/TCP/UDP端口的 ACL ? 認(rèn)證服務(wù)器 ? 本地?cái)?shù)據(jù)庫(kù)， Active Directory， LDAP和 RADIUS ? 動(dòng)態(tài) PSK ? Protal認(rèn)證 ? 非法 AP檢測(cè)，非法終端阻擋。并且網(wǎng)絡(luò)中的 DHCP/DNS服務(wù)器必須配置為可以發(fā)送 AC IP地址信息到 AP。共 128條 MAC L3/L4 ACL配置 ? L3/L4 ACL最大 ACL條數(shù) 32條；最大規(guī)則數(shù) 31條 ACL應(yīng)用到 WLAN ? 配置 WLAN 高級(jí)選項(xiàng) 終端 MAC地址認(rèn)證 ? 身份驗(yàn)證選擇 MAC ? 加密算法可選 ? 身份驗(yàn)證服務(wù)器選擇以配置好 MAC認(rèn)證的RADIUS服務(wù)器 Portal 服務(wù) ? 目標(biāo) ? WEB 認(rèn)證 portal ? 來(lái)賓訪問(wèn) portal ? WISPr Hotspot WLAN 配置 WEB認(rèn)證 來(lái)賓訪問(wèn) ? 配置 WLAN ? 選擇來(lái)賓訪問(wèn) ? 注意：當(dāng)使用來(lái)賓訪問(wèn)是無(wú)線客戶端隔離將被啟用 配置 來(lái)賓訪問(wèn) ? 此頁(yè)的配置將會(huì)在所有的來(lái)賓訪問(wèn) WLAN生效 來(lái)賓訪問(wèn)認(rèn)證服務(wù)器 ? 選擇數(shù)據(jù)庫(kù) ? 在角色中建立來(lái)賓訪問(wèn)管理員 – 啟用允許生成來(lái)賓通行證 – 啟用來(lái)賓 WLAN 限制子網(wǎng)訪問(wèn) ? 限制子網(wǎng)訪問(wèn)應(yīng)用于來(lái)賓訪問(wèn) WLAN和啟用無(wú)線終端隔離的 WLAN ? 默認(rèn)規(guī)則 – 允許 HTTP,HTTPS,DHCP和 DNS流量到本地子網(wǎng) – 阻止方位 AP和 AC的 IP網(wǎng)段（不能被刪除，但可以移動(dòng)） – 阻止訪問(wèn)所有私有子網(wǎng)（ RFC1918）（可以編輯 /移動(dòng) /刪除） ? ACL最多建立 22條 ? 配置方式與 L3/L4 ACL相似 ? 舉例： – 建立一條新規(guī)則允許訪問(wèn)本地子網(wǎng)的代理服務(wù)器 – 將新建規(guī)則移動(dòng)到第 1條的位置（在拒絕訪問(wèn) AC子網(wǎng)規(guī)則的前面） – 當(dāng)通過(guò)認(rèn)證的終端將可以訪問(wèn)此代理服務(wù)器 限制子網(wǎng)訪問(wèn)（續(xù)） 來(lái)賓通行證生成 ? 通過(guò)來(lái)賓通行證生成鏈接生成來(lái)賓通行證 ? 來(lái)賓通行證可以選擇一個(gè)生成或批量生成兩種方式： – 指定生成數(shù)量（ 1100），或 – 上傳 CSV文件，包含用戶名和預(yù)定義的密鑰（可選） ? 生成的來(lái)賓通行證可以單獨(dú)打印或批量打印 來(lái)賓通行證生成鏈接 ? 生成來(lái)賓通行證必須登錄到指定 WEB頁(yè)面 ? HTTPS//AC –address/guestpass 來(lái)賓通行證生成選項(xiàng) 生成單用戶通行證 生成多用戶通行證 單用戶生成 多用戶生成 guest用戶登錄 Guest信息監(jiān)控 WISPr ? WISPr（ Wireless Inter Service Provider Roaming) ? 支持的功能 – 基于 WEB的 portal認(rèn)證 – Radius 認(rèn)證 – Radius計(jì)費(fèi) – Walled Garden – 基于時(shí)間的用戶會(huì)話控制 – 短時(shí)間內(nèi)多次登錄錯(cuò)誤鎖定 ? 60秒內(nèi) 10次登錄錯(cuò)誤將鎖定 10分鐘 WISPr認(rèn)證流程 1. 無(wú)線終端鏈接到 WLAN 2. 用戶使用 WEB瀏覽器登錄 WEB站點(diǎn) 3. WEB瀏覽器被重定向到外部 Portal 服務(wù)器 4. 用戶輸入登錄憑證。（注： AP與 AC的 IP地址要路由可達(dá)） ? 如果 AC版本為 ，需要先 升級(jí) 過(guò)渡版本，然后在升級(jí)為 。 2023年 2月 14日星期二 上午 1時(shí) 22分 25秒 01:22: ? 1比不了得就不比，得不到的就不要。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1不知香積寺，數(shù)里入云峰。 01:22:2501:22:2501:222/14/2023 1:22:25 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 上午 1時(shí) 22分 25秒 上午 1時(shí) 22分 01:22: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1知人者智，自知者明。 2023年 2月 14日星期二 上午 1時(shí) 22分 25秒 01:22: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 1時(shí) 22分 :22February 14, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 = 50% 根 AP射頻的吞吐率 – 3跳 Mesh 節(jié)點(diǎn)