【正文】 uary 14, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :22:2501:22Feb2314Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 14, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 14日星期二 1時 22分 25秒 01:22:2514 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 。 2023年 2月 14日星期二 1時 22分 25秒 01:22:2514 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , February 14, 2023 ? 雨中黃葉樹，燈下白頭人。否則 Mesh AP將無法與 Root AP建立連接 AP Mesh模式配置 ? 自動： AP可以自動切換Mesh AP或 Root AP ? 根 AP： AP只能在根 AP模式下 ? 網(wǎng)格 AP：只能作為Mesh AP運行 ? Disable：關閉 Mesh功能 ? 智能： AP自動選擇上行鏈路（默認） ? 手動：手動指定 AP的上行 AP。 3層發(fā)現(xiàn) DHCP Option Code ? 網(wǎng)絡要配置 DHCP relay agent 將 DHCP請求發(fā)送到指定 DHCP服務器 ? DHCP服務器響應 DHCP relay agent 過來的請求 ? DHCP覆蓋所有子網(wǎng)，并配置包含 AC IP地址的 Option 43（ subcode 3） ? 注冊流程如下： – AP啟動，發(fā)送 DHCP請求 – DHCP請求被中繼到 DHCP服務器 – DHCP服務器發(fā)送回應包含分配的 IP，掩碼，網(wǎng)關， DNS服務器， DNS域名稱以及包含 AC IP地址的 Option 43 – AP將 Option 43中的 AC IP地址添加到 AC列表中 3層發(fā)現(xiàn) DNS 方案 ? DHCP服務器要求覆蓋全部子網(wǎng)并配置 Option 15（ DNS域名稱） ? 在 DNS服務器上必須將‘ zonedirector’地址指定為 AC的 IP地址 ? AP發(fā)現(xiàn)流程 – 當 AP啟動，發(fā)送 DHCP請求。 監(jiān)控 接入點 ? 顯示以在 AC注冊的 AP信息 圖標 描述 下載系統(tǒng)信息文件 配置 AP 測速 重啟 AP 監(jiān)控 接入點（續(xù)） ? 點擊 AP的MAC地址，可以顯示 AP的詳細信息。 ? 注意：即使 AP不響應探測請求，終端也會嘗試認證，所以保留探測響應不能充分的控制終端。 ? 天線陣列（可提高 10dbi的信號增益） ? 為每無線終端動態(tài)選擇最佳模式。 頻帶控制 ? 大多數(shù)雙頻終端選擇頻帶是基于 RX信號強度（ RSS），因此大多數(shù)雙頻終端都會優(yōu)先接入 。 安全 ? 標準 WLAN認證和加密 ? WPA/WPA2 TKIP/AES, ,WEP128/WEP64 ? 24層訪問控制 ? WLAN終端隔離 ? MAC地址過濾 ? 基于 IP/TCP/UDP端口的 ACL ? 認證服務器 ? 本地數(shù)據(jù)庫， Active Directory， LDAP和 RADIUS ? 動態(tài) PSK ? Protal認證 ? 非法 AP檢測，非法終端阻擋。并且網(wǎng)絡中的 DHCP/DNS服務器必須配置為可以發(fā)送 AC IP地址信息到 AP。共 128條 MAC L3/L4 ACL配置 ? L3/L4 ACL最大 ACL條數(shù) 32條；最大規(guī)則數(shù) 31條 ACL應用到 WLAN ? 配置 WLAN 高級選項 終端 MAC地址認證 ? 身份驗證選擇 MAC ? 加密算法可選 ? 身份驗證服務器選擇以配置好 MAC認證的RADIUS服務器 Portal 服務 ? 目標 ? WEB 認證 portal ? 來賓訪問 portal ? WISPr Hotspot WLAN 配置 WEB認證 來賓訪問 ? 配置 WLAN ? 選擇來賓訪問 ? 注意：當使用來賓訪問是無線客戶端隔離將被啟用 配置 來賓訪問 ? 此頁的配置將會在所有的來賓訪問 WLAN生效 來賓訪問認證服務器 ? 選擇數(shù)據(jù)庫 ? 在角色中建立來賓訪問管理員 – 啟用允許生成來賓通行證 – 啟用來賓 WLAN 限制子網(wǎng)訪問 ? 限制子網(wǎng)訪問應用于來賓訪問 WLAN和啟用無線終端隔離的 WLAN ? 默認規(guī)則 – 允許 HTTP,HTTPS,DHCP和 DNS流量到本地子網(wǎng) – 阻止方位 AP和 AC的 IP網(wǎng)段（不能被刪除，但可以移動） – 阻止訪問所有私有子網(wǎng)（ RFC1918）（可以編輯 /移動 /刪除） ? ACL最多建立 22條 ? 配置方式與 L3/L4 ACL相似 ? 舉例： – 建立一條新規(guī)則允許訪問本地子網(wǎng)的代理服務器 – 將新建規(guī)則移動到第 1條的位置（在拒絕訪問 AC子網(wǎng)規(guī)則的前面） – 當通過認證的終端將可以訪問此代理服務器 限制子網(wǎng)訪問（續(xù)） 來賓通行證生成 ? 通過來賓通行證生成鏈接生成來賓通行證 ? 來賓通行證可以選擇一個生成或批量生成兩種方式： – 指定生成數(shù)量（ 1100），或 – 上傳 CSV文件，包含用戶名和預定義的密鑰（可選） ? 生成的來賓通行證可以單獨打印或批量打印 來賓通行證生成鏈接 ? 生成來賓通行證必須登錄到指定 WEB頁面 ? HTTPS//AC –address/guestpass 來賓通行證生成選項 生成單用戶通行證 生成多用戶通行證 單用戶生成 多用戶生成 guest用戶登錄 Guest信息監(jiān)控 WISPr ? WISPr（ Wireless Inter Service Provider Roaming) ? 支持的功能 – 基于 WEB的 portal認證 – Radius 認證 – Radius計費 – Walled Garden – 基于時間的用戶會話控制 – 短時間內(nèi)多次登錄錯誤鎖定 ? 60秒內(nèi) 10次登錄錯誤將鎖定 10分鐘 WISPr認證流程 1. 無線終端鏈接到 WLAN 2. 用戶使用 WEB瀏覽器登錄 WEB站點 3. WEB瀏覽器被重定向到外部 Portal 服務器 4. 用戶輸入登錄憑證。（注： AP與 AC的 IP地址要路由可達） ? 如果 AC版本為 ，需要先 升級 過渡版本，然后在升級為 。 2023年 2月 14日星期二 上午 1時 22分 25秒 01:22: ? 1比不了得就不比，得不到的就不要。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1不知香積寺，數(shù)里入云峰。 01:22:2501:22:2501:222/14/2023 1:22:25 AM ? 1越是沒有本領的就越加自命不凡。 上午 1時 22分 25秒 上午 1時 22分 01:22: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 01:22:2501:22:2501:22Tuesday, February 14, 2023 ? 1知人者智，自知者明。 2023年 2月 14日星期二 上午 1時 22分 25秒 01:22: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 1時 22分 :22February 14, 2023 ? 1行動出成果，工作出財富。 ? 靜夜四無鄰，荒居舊業(yè)貧。 = 50% 根 AP射頻的吞吐率 – 3跳 Mesh 節(jié)點