【正文】 :22:2501:22Feb2314Feb23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 。 HTTP請(qǐng)求發(fā)送到 ZoneDirector UAM（ Universal Access Method）服務(wù)器（端口： ： 9997； ： 9998） 5. AC發(fā)送接入請(qǐng)求到 Radius認(rèn)證服務(wù)器 6. Radius服務(wù)器回應(yīng)允許接入或拒絕接入 7. 如果允許接入： WEB瀏覽器重定向到起始請(qǐng)求的鏈接 如果拒絕： WEB瀏覽器重定向到登錄頁(yè)面 用戶(hù)訪問(wèn)限制 ? Walled Garden站點(diǎn)總是允許被訪問(wèn) ? 受限子網(wǎng)總是被拒絕訪問(wèn) ? 其他站點(diǎn)在成功認(rèn)證后允許訪問(wèn) 登錄狀態(tài) Walled Garden 受限子網(wǎng) 其他目的地址 未認(rèn)證 允許 重定向到登錄頁(yè)面 重定向到登錄頁(yè)面 已認(rèn)證 允許 拒絕 允許 WISPr 配置大綱 ? 啟用 WISPr熱點(diǎn)服務(wù)： – 定義 AAA服務(wù)器 ? 認(rèn)證服務(wù)器（推薦 Radius） ? Radius計(jì)費(fèi)服務(wù)器（可選） – 定義熱點(diǎn)服務(wù) – 配置熱點(diǎn) WLAN 認(rèn)證服務(wù)器配置 ? 在配置 AAA服務(wù)器新建認(rèn)證服務(wù)器 ? WISPr支持 AC的所有認(rèn)證服務(wù)器類(lèi)型 – Active Directory – LDAP – Radius – 本地?cái)?shù)據(jù)庫(kù) ? 確認(rèn)分配給用戶(hù)的角色允許訪問(wèn)熱點(diǎn)WLAN Radius計(jì)費(fèi)服務(wù)器配置 ? 配置 AAA服務(wù)器，新建 ? 輸入描述服務(wù)器的名稱(chēng) ? 選擇計(jì)費(fèi)服務(wù)器 ? 輸入服務(wù)器的 IP地址 ? 輸入使用的端口號(hào)（默認(rèn)1813） ? 輸入共享密鑰 ? 再次輸入共享密鑰 ? 點(diǎn)擊確定保存 配置 熱點(diǎn)服務(wù) ? 新建熱點(diǎn)服務(wù)包含以下內(nèi)容： – 名稱(chēng) – 重定向 – 用戶(hù)回話 – 認(rèn)證 /計(jì)費(fèi)服務(wù)器 – 位置信息 – Walled Garden – 受限子網(wǎng)訪問(wèn) 熱點(diǎn)服務(wù)配置（續(xù)） ? 重定向 – 登錄頁(yè)面 ? 未認(rèn)證用戶(hù)將被重定向到此鏈接（外部 WEB服務(wù)器） – 起始頁(yè) ? 認(rèn)證成功，用戶(hù)將被重定向到以下兩種鏈接： – 之前要反問(wèn)的鏈接 – 管理員指定的鏈接 熱點(diǎn)服務(wù)器配置（續(xù)） ? 用戶(hù)會(huì)話 – 會(huì)話超時(shí)（可選） ? 在會(huì)話超時(shí)后將自動(dòng)斷開(kāi)用戶(hù) ? 當(dāng)會(huì)話超時(shí)后要求重新認(rèn)證 ? 范圍 1—1,400,000分鐘 – 空閑超時(shí)（可選） ? 終端和 AP在一個(gè)時(shí)間段沒(méi)有數(shù)據(jù)傳輸，用戶(hù)回話將終止 ? 在寬限期內(nèi)斷開(kāi)連接的用戶(hù)可以重新連接而不需要認(rèn)證 ? 范圍： 101,400,000分鐘 熱點(diǎn)服務(wù)配置（續(xù)） ? 認(rèn)證服務(wù)器 – 選擇可用的認(rèn)證服務(wù)器 – 啟用避開(kāi) MAC地址認(rèn)證（ MAC authentication bypass)（可選）在 portal認(rèn)證之前嘗試 MAC認(rèn)證（只適用 Radius） ? 計(jì)費(fèi)服務(wù)器（可選） – 選擇計(jì)費(fèi)服務(wù)器來(lái)啟用計(jì)費(fèi) – 輸入 Radius計(jì)費(fèi)更新時(shí)間 – 輸入可選的 WISPr Radius屬性發(fā)送到計(jì)費(fèi)服務(wù)器 熱點(diǎn)服務(wù)配置（續(xù)） Walled Garden（可選） ? 在用戶(hù)沒(méi)有通過(guò)認(rèn)證前可以訪問(wèn)的站點(diǎn) ? 支持 5條（域名， IP地址或子網(wǎng)） – [hots.]domainname[:port] – ipaddr[:port][/maskbits] ? 域名將被解析為 IP地址 – 域名質(zhì)詢(xún)最多支持返回 5個(gè) IP地址 熱點(diǎn)服務(wù)配置（續(xù)） ? 受限子網(wǎng)訪問(wèn)（可選） – 類(lèi)似 L3/L4 ACL（ IP /端口） ? 此 ACL只在熱點(diǎn) WLAN中生效 熱點(diǎn) WLAN配置 ? 建立一個(gè)熱點(diǎn) WLAN – 配置 WLAN 新建 – 選擇 WISPr類(lèi)型 – 認(rèn)證算法選擇 Open – 選擇加密算法（通常為 None） – 選擇熱點(diǎn)服務(wù) – 配置高級(jí)選項(xiàng)（如果需要） Portal WEB服務(wù)器配置 ? 如果沒(méi)有外部 WEB服務(wù)器用于 portal登錄頁(yè)面，你可以使用 AC的登錄頁(yè)面，注意此頁(yè)面不可做用戶(hù)定制 – ? 在 WEB服務(wù)器的登錄頁(yè)面中，你必須有以下 URL的啟用一條，用于發(fā)送登錄信息到 AC（ form action)： – – ? 同樣建議提供登出頁(yè)面用戶(hù)用戶(hù)手動(dòng)登出網(wǎng)絡(luò)，添加登出鏈接在 WEB服務(wù)器的 Portal頁(yè)面 (href URL) – – Mesh網(wǎng)絡(luò)部署 ? 具有相同射頻類(lèi)型的 AP之間才可以建立 Mesh 射頻類(lèi)型 AP 2942， 2942OT – 7942 – 5GHz (只使用 5GHz建立 Mesh） 7962,7962OT Mesh 吞吐率 ? 一般使用相同頻段的 Mesh節(jié)點(diǎn)和終端可以通過(guò) 1/跳數(shù) X根射頻的吞吐率 – 1跳 Mesh節(jié)點(diǎn) /終端連接到根 ? 1/1=100% 根射頻的吞吐率 – 2跳 Mesh節(jié)點(diǎn) /終端到根 ? 189。 WLAN數(shù)據(jù)轉(zhuǎn)發(fā)模式 ? 分布式數(shù)據(jù)轉(zhuǎn)發(fā) ? 所有 WLAN數(shù)據(jù)流通過(guò) AP直接轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò) ? 終端 IP地址由 AP所在子網(wǎng)分配 ? 可提供最佳的 WLAN性能 ? 默認(rèn)模式也是最常用的轉(zhuǎn)發(fā)模式 ? 集中式數(shù)據(jù)轉(zhuǎn)發(fā)（ Tunnel 模式） ? 所有 WLAN數(shù)據(jù)經(jīng)過(guò) AC轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò) ? 終端 IP地址由 AC所在子網(wǎng)分配 ? 解決子網(wǎng)間漫游問(wèn)題，例如 VoIP終端或 PDA ? 當(dāng) VoIP終端跨子網(wǎng)漫游時(shí) IP地址變更進(jìn)程將中斷通話 ? Tunnel模式可以使 VoIP終端始終在同一子網(wǎng)，來(lái)實(shí)現(xiàn)無(wú)中斷漫游 ? Tunnel模式基于 WLAN啟用 多 SSID（ WLAN） ? 支持最多 32個(gè) WLAN(每個(gè)射頻最多支持 8個(gè) WLAN） ? 每個(gè) WLAN可以分配不同 VLAN 標(biāo)識(shí) ? 每個(gè) WLAN可以應(yīng)用不同的策略和服務(wù) ? WLAN配置舉例： WLAN 名稱(chēng) （ SSID） VLAN 標(biāo)識(shí) WLAN Authentication Portal 模式 限速 Corp 10 EAP None 無(wú)限制 Guest 20 None 來(lái)賓訪問(wèn) 1Mbps下行/256Kbps上行 Contractor 30 WPA2PSK Web認(rèn)證 5Mbps下行/1Mbps上行 靈活的 WLAN分配 ? WLAN組可以設(shè)置不同的 WLAN并分配到每個(gè) AP的射頻上。無(wú)線產(chǎn)品售后培訓(xùn) FY10 王宇 2023年 6月 無(wú)線控制器 智能 AP 遠(yuǎn)程管理系統(tǒng) FY10無(wú)線 產(chǎn)品規(guī)劃 無(wú)線智能控制器 智能無(wú)線管理軟件包 (Lite) DCWL3000APG/APAG DCWL3000OTM/OTS 室外 AP/網(wǎng)橋 獨(dú)立管理的胖 AP 無(wú)線控制器 室內(nèi) /室外 智能 AP 管理系統(tǒng) FY10無(wú)線產(chǎn)品線主力 產(chǎn)品 DCWLZF7962AP 11an雙頻 AP DCWLZF2942AP DCWLZF2942OT(R2) DCWLZF7942AP AP DCWLZD1000 系列 無(wú)線智能控制器 (最多 50AP) DCWLZD3000 系列 無(wú)線智能控制器 (最多 512AP) DCWLFM 智能無(wú)線管理軟件包 () DCWLZF7962OT(R2) 11an 雙頻室外大功率 AP DCWLZF7942APL AP(Lite) DCWLZF7962APL 11an雙 頻 AP(Lite) 2款 –L 新品 DCWLZF7942APL 單頻 (), 2X2 DC