管理指南,管理指南思科

注册机 2
SmallBusiness支持以太网供电(PoE)的WAP551Wireless-N接入点和支持以太网供电(PoE)的WAP561Wireless-N可选频段接入点 第1章:使用入门 启动基于Web的配置实用程序使用接入点设置向导使用入门窗口导航 第2章:状态和统计信息 系统摘要网络接口流量统计信息工作组网桥发送/接收关联客户端TSPEC(流量规范)客户端关联TSPEC状态和统计信息TSPECAP统计信息无线统计信息电子邮件警报状态日志 第3章:管理 系统设置用户帐户时间设置日志设置电子邮件警报HTTP/HTTPS服务管理访问控制管理固件下载/备份配置文件配置文件属性 支持以太网供电(PoE)的思科SmallBusinessWAP121和WAP321Wireless-N接入点 目录 5 5689 10 1012121314151718182020 21 22222425273032323436
1 复制/保存配置重新启动发现-Bonjour数据包捕获支持信息 第4章:局域网 端口设置虚拟局域网和IPv4地址设置IPv6地址IPv6隧道 第5章:无线 无线恶意AP检测网络调度程序调度程序关联带宽利用率MAC过滤WDS网桥工作组网桥服务质量WPS设置WPS过程 第6章:系统安全 RADIUS服务器802.1X请求方密码复杂性 支持以太网供电(PoE)的思科SmallBusinessWAP121和WAP321Wireless-N接入点 目录 3637383844 45 45464748 50 515659697071717375788086 89 899092
2 WPA-PSK复杂性 第7章:客户端服务质量 客户端QoS全局设置ACL类映射策略映射客户端QoS关联客户端QoS状态 第8章:简单网络管理协议 通用SNMP设置视图组用户目标 第9章:强制网络门户 强制网络门户全局配置实例配置实例关联Web门户自定义本地组本地用户已通过身份验证的客户端身份验证失败的客户端 第10章:单点设置 单点设置概述接入点 支持以太网供电(PoE)的思科SmallBusinessWAP121和WAP321Wireless-N接入点 目录 93 94 9494100104105107 109 109111112114115 116 116117120120124124125126 128 128132
3 会话信道管理无线相邻设备 附录A:取消身份验证消息原因代码 取消身份验证原因代码表 附录B:快速索引 目录 134135138 140 140 142 支持以太网供电(PoE)的思科SmallBusinessWAP121和WAP321Wireless-N接入点
4 1 使用入门 本章介绍无线接入点(WAP)设备的基于Web的配置实用程序,具体包括以下主题:•启动基于Web的配置实用程序•使用接入点设置向导•使用入门•窗口导航 启动基于Web的配置实用程序 本节介绍系统要求和如何导航基于Web的配置实用程序。
支持的浏览器 •Explorer7.0或更高版本•Chrome5.0或更高版本•Firefox3.0或更高版本•Safari3.0或更高版本浏览器限制•如果使用的是Explorer6,则无法直接使用IPv6地址访问WAP设备。
但是,可以使用域名系统(DNS)服务器创建包含IPv6地址的域名,然后在地址栏中使用该域名代替IPv6地址。
•如果使用的是Explorer8,则可以从Explorer配置安全设置。
选择工具>选项,然后选择安全选项卡。
选择本地,然后选择站点。
选择高级,然后选择添加。
将WAP设备的地址(区域。
也可将IP地址指定为子网IP地址,这样子网中的所有地址均会添加到本地区域。
思科SmallBusinessWAP551和WAP561Wireless-N接入点
5 使用入门 使用接入点设置向导
1 •如果管理站上有多个IPv6接口,则可以使用IPv6全局地址代替IPv6本地地址从浏览器访问WAP设备。
默认情况下,如果基于Web的AP配置实用程序在10分钟内无活动,将会注销。
有关更改默认超时时间的说明,请参阅HTTP/HTTPS服务。
要注销,请点击基于Web的AP配置实用程序右上角的Logout。
使用接入点设置向导 首次登录WAP设备(或WAP设备重置为出厂默认设置后),会出现essPointSetupWizard以帮助执行初始配置。
请按照以下步骤完成向导: 注如果点击取消跳过向导,会出现ChangePassword页。
然后可以更改默认的登录密码。
对于所有其他设置,应用出厂默认配置。
必须在更改密码后重新登录。
步骤1在向导的e页上点击下一步。
出现ConfigureDevice-IPAddress窗口。
步骤2如果希望WAP设备从DHCP服务器接收IP地址,请点击DynamicIPAddress (DHCP)。
或选择StaticIPAddress以手动配置IP地址。
有关这些字段的说明,请参阅虚拟局域网和IPv4地址设置。
步骤3点击下一步。
出现SinglePointSetup—SetaCluster窗口。
有关单点设置的说明,请参阅单点设置。
步骤4要为WAP设备创建新的单点设置,请选择CreateaNewCluster,然后指定NewClusterName。
使用相同的集群名称配置设备并在另一WAP设备中启用单点设置模式时,这些设备会自动加入组。
如果网络中已存在集群,可以通过点击JoinanExistingCluster将此设备添加到其中,然后输入ExistingClusterName。
如果此时不希望此设备加入单点设置,请点击DonotEnableSinglePointSetup。
(可选)可以在APLocation字段中输入文本以记录WAP设备的物理位置。
步骤5点击下一步。
出现ConfigureDevice-SetSystemDateandTime窗口。
步骤6选择所在时区,然后手动设置系统时间或设置WAP设备从NTP服务器获取时间。
有 关这些选项的说明,请参阅时间设置。
步骤7点击下一步。
出现EnableSecurity-SetPassword窗口。
思科SmallBusinessWAP551和WAP561Wireless-N接入点
6 使用入门 使用接入点设置向导
1 步骤8输入新密码,然后在ConfirmPassword文本框中再次输入此密码。
有关密码的详情,请参阅用户帐户。
注如果想要禁用密码安全规则,则可以取消选中PasswordComplexity框。
但是,思科强烈建议启用密码安全规则。
步骤9点击下一步。
出现Radio1界面的EnableSecurity-NameYourWirelessNetwork窗口。
注对于此窗口以及后面两个窗口(WirelessSecurity和VLANID),首先为Radio1界面配置这些设置。
其次,对于WAP561设备,这些窗口会重复出现以便为Radio2配置这些设置。
步骤10输入NetworkName。
此名称用作默认无线网络的SSID。
步骤11点击下一步。
出现EnableSecurity-SecureYourWirelessNetwork窗口。
步骤12选择安全加密类型并输入安全密钥。
有关这些选项的说明,请参阅系统安全。
步骤13点击下一步。
向导会显示EnableSecurity-AssigntheVLANIDForYourWirelessNetwork窗口。
步骤14为在无线网络中接收的流量输入VLANID。
建议从默认设置
(1)中为无线流量指定不同的VLANID,以便将其与VLAN1中的管理流量分开。
步骤15点击下一步。
步骤16对于WAP561设备,NetworkName、WirelessSecurity和VLANID页会显示如何配置Radio2。
完成对Radio2的配置后,请点击下一步。
向导会显示EnableCaptivePortal-CreateYourGuestNetwork窗口。
步骤17选择是否设置针对网络访客的身份验证方法,然后点击下一步。
如果点击否,则跳至步骤25。
如果点击是,向导会显示EnableCaptivePortal-NameYourGuestNetwork窗口。
步骤18为Radio1指定GuestNetworkName。
对于WAP561设备,选择访客网络是使用Radio1还是Radio2。
步骤19点击下一步。
向导会显示EnableCaptivePortal-SecureYourGuestNetwork窗口。
步骤20为访客网络选择安全加密类型并输入安全密钥。
有关这些选项的说明,请参阅系统安全。
步骤21点击下一步。
向导会显示EnableCaptivePortal-AssigntheVLANID窗口。
步骤22为访客网络指定VLANID。
访客网络VLANID应与管理VLANID不同。
思科SmallBusinessWAP551和WAP561Wireless-N接入点
7 使用入门 使用入门
1 步骤23点击下一步。
向导会显示EnableCaptivePortal-EnableRedirectURL窗口。
步骤24选择EnableRedirectURL,然后在RedirectURL字段(包括http://)中指定完全限定的域名或IP地址。
如果指定,会在验证后将访客网络用户重新定向到指定的URL。
步骤25点击下一步。
向导会显示Summary-ConfirmYourSettings窗口。
步骤26检查已配置的设置。
点击Back以重新配置一个或多个设置。
如果点击取消,所有设置将恢复为以前的值或默认值。
步骤27如果设置正确,请点击提交。
WAP设置已保存并出现确认窗口。
步骤28点击完成。
出现GettingStarted窗口。
使用入门 为通过快速导航简化设备配置,GettingStarted页提供用于执行常见任务的链接。
GettingStarted页是每次登录基于Web的AP配置实用程序时的默认窗口。
GettingStarted页上的链接 类别初始设置 链接名称(在页面上)RunSetupWizardConfigureRadioSettings ConfigureWirelessNetworkSettings ConfigureLANSettings RunWPS ConfigureSinglePointSetup 设备状态 SystemSummaryWirelessStatus 快速访问 ChangeountPasswordUpgradeDeviceFirmware Backup/RestoreConfiguration 链接的页面使用接入点设置向导无线网络局域网WPS设置单点设置系统摘要网络接口用户帐户管理固件下载/备份配置文件 思科SmallBusinessWAP551和WAP561Wireless-N接入点
8 使用入门 窗口导航 窗口导航
1 本节介绍基于Web的AP配置实用程序的功能。
配置实用程序报头包含标准信息,显示在每页的顶端。
可提供以下按钮: 按钮按钮名称(User) LogOutAbout帮助 说明 登录WAP设备的用户帐户名称(Administrator或Guest)。
出厂默认用户名为cisco。
点击此按钮可注销基于Web的AP配置实用程序。
点击此按钮会显示WAP设备类型和版本号。
点击此按钮会显示在线帮助。
可以使用UTF-8编码通过浏览器查看在线帮助。
如果在线帮助显示乱码,请确认浏览器中的编码设置是否设置为UTF-
8。
导航窗格或主菜单位于每个页面的左侧。
导航窗格是WAP设备的顶层功能列表。
如果主菜单项前面有一个箭头,选中此箭头可展开并显示每组子菜单。
然后可以选中所需的子菜单项以打开关联页。
下表介绍了系统各页显示的常用按钮。
管理按钮按钮名称添加取消全部清除删除编辑Refresh保存Update 说明向表或数据库中添加新条目。
取消对页面所做的更改。
清除日志表中的所有条目。
删除表中的条目。
请先选择一个条目。
编辑或修改现有条目。
请先选择一个条目。
用最新数据重新显示当前页。
保存设置或配置。
将新信息更新到启动配置中。
思科SmallBusinessWAP551和WAP561Wireless-N接入点
9 2 状态和统计信息 系统摘要 本章介绍如何显示状态和统计信息,具体包括以下主题:•系统摘要•网络接口•流量统计信息•工作组网桥发送/接收•关联客户端•TSPEC(流量规范)客户端关联•TSPEC状态和统计信息•TSPECAP统计信息•无线统计信息•电子邮件警报状态•日志 SystemSummary页显示基本信息,例如硬件型号说明、软件版本和自上次重新启动后的运行时间。
要查看系统信息,请在导航窗格中选择StatusandStatistics>SystemSummary。
或在GettingStarted页中选择DeviceStatus下的SystemSummary。
SystemSummary页显示以下信息: •PIDVID-WAP硬件型号和版本。
•SerialNumber-思科WAP设备的序列号。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 10 状态和统计信息 系统摘要
2 •BaseMACAddress-WAPMAC地址。
•FirmwareVersion(ActiveImage)-活动映像的固件版本号。
•FirmwareMD5Checksum(ActiveImage)-活动映像的校验和。
•FirmwareVersion(Non-active)-备份映像的固件版本号。
•FirmwareMD5Checksum(Non-active)-备份映像的校验和。
•HostName-指定给设备的名称。
•SystemUptime-自上次重新启动后的运行时间。
•SystemTime-当前系统时间。
TCP/UDP服务表显示有关WAP中所使用协议和服务的基本信息。
•Service-服务名称(如果可用)。
•Protocol-服务使用的底层传输协议(TCP或UDP)。
•LocalIPAddress-WAP设备上连接至此服务的远程设备的IP地址(如果 有)。
All表示设备中的任何IP地址都可以使用此服务。
•LocalPort-此服务的端口号。
•RemoteIPAddress-使用此服务的远程主机的IP地址(如果有)。
All表示 此服务可用于访问系统的所有远程主机。
•RemotePort-任何与此服务进行通信的远程设备的端口号。
•ConnectionState-服务的状态。
对于UDP,此表中仅显示状态为Active或 Established的连接。
TCP状态包括:-Listening-此服务正在监听连接请求。
-Active-已建立连接会话并且正在发送和接收数据包。
-Established-根据与此协议有关的每个设备的角色,已在WAP设备和服 务器或客户端之间建立连接会话。
-TimeWait-关闭序列已启动,WAP在关闭连接之前等待系统定义的超时 时间(通常为60秒)。
可以点击Refresh刷新屏幕并显示最新信息。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 11 状态和统计信息 网络接口
2 网络接口 使用NetworkInterfaces页显示有关有线和无线接口的配置和状态信息。
要显示NetworkInterfaces页,请在导航窗格中选择StatusandStatistics>NetworkInterface。
NetworkInterfaces页显示以下信息: •LANStatus-这些设置适用于内部接口。
要更改上述任一设置,请点击编辑链接。
点击“编辑”之后,重新定向至VLANandIPv4AddressSettings页。
有关这些字段的说明,请参阅虚拟局域网和IPv4地址设置。
•RadioStatus-这些设置包含WirelessRadio模式(Enabled或Disabled)、与无线接口关联的MAC地址(或适用于WAP561设备的两个无线接口)、802.11模式(a/b/g/n)以及此接口使用的信道。
要更改无线设置,请点击编辑链接。
点击“编辑”之后,重新定向至Radio页。
有关这些字段的说明,请参阅无线。
•InterfaceStatus-此表列出每个虚拟接入点(VAP)和每个无线分布式系统(WDS)接口的状态信息。
在WAP561设备中,WLAN0或WLAN1优先于VAP接口ID以指示关联的无线接口。
WLAN0代表Radio1,WLAN1代表Radio2。
如果已配置VAP,此表会列出SSID(服务集标识符)、管理状态(Up或Down)、无线接口的MAC地址、VLANID、任何关联调度程序简档的名称以及当前状态(活动或不活动)。
状态用于指示VAP是否与客户端交换数据。
可以点击Refresh刷新屏幕并显示最新信息。
流量统计信息 使用TrafficStatistics页查看有关WAP的基本信息。
它还可以实时显示以太网接口、VAP和任何WDS接口的发送和接收统计信息。
所有的发送和接收统计信息反映自WAP上次启动后的收发总数。
如果重新启动WAP,这些数字表示自重新启动后的收发总数。
要显示TrafficStatistics页,请在导航窗格中选择StatusandStatistics>TrafficStatistics。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 12 状态和统计信息 工作组网桥发送/接收
2 TrafficStatistics页显示各方向流量的汇总数据和统计信息。
•NetworkInterface-以太网接口以及各VAP和WDS接口的名称。
在WAP561设备中,WLAN0和WLAN1优先于VAP接口名称以指示无线接口(WLAN0代表Radio1,WLAN1代表Radio2)。
•TotalPackets-此WAP设备发送(在发送表中)或接收(在接收表中)的数据包的总数。
•TotalBytes-此WAP设备发送(在发送表中)或接收(在接收表中)的字节的总数。
•TotalDroppedPackets-此WAP设备发送(在发送表中)或接收(在接收表中)的已丢弃数据包的总数。
•TotalDroppedBytes-此WAP设备发送(在发送表中)或接收(在接收表中)的已丢弃字节的总数。
•Errors-与此WAP设备中发送和接收数据相关的错误的总数。
可以点击Refresh刷新屏幕并显示最新信息。
工作组网桥发送/接收 WorkGroupBridgeTransmit/Receive页显示工作组网桥中工作站之间的数据包和流量字节数。
有关配置工作组网桥的详情,请参阅工作组网桥。
要显示WorkGroupBridgeTransmit/Receive页,请在导航窗格中选择StatusandStatistics>WorkGroupBridge。
配置为工作组网桥接口的每个网络接口显示以下字段: •NetworkInterface-以太网或VAP接口的名称。
在WAP561设备中,WLAN0代表Radio1,WLAN1代表Radio2。
•StatusandStatistics-是断开接口还是管理性地将其配置为Up或Down。
•VLANID-虚拟局域网(VLAN)ID。
可以使用虚拟局域网在同一WAP设备上建立多个内部和访客网络。
VLANID是在VAP选项卡上设置的。
•Name(SSID)-无线网络名称。
此字母数字密钥还称为SSID,可以唯一标识无线局域网。
SSID是在VAP选项卡上设置的。
针对每个工作组网桥接口,显示发送和接收方向的更多信息: •TotalPackets-工作组网桥中的有线客户端与无线网络之间桥接的数据包总数。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 13 状态和统计信息 关联客户端
2 关联客户端 •TotalBytes-工作组网桥中的有线客户端与无线网络之间桥接的字节总数。
可以点击Refresh刷新屏幕并显示最新信息。
可以使用AssociatedClients页查看与特定接入点关联的客户端工作站。
要显示AssociatedClients页,请在导航窗格中选择StatusandStatistics>AssociatedClients。
显示关联的工作站以及有关每个工作站发送和接收的数据包流量的信息。
•TotalNumberofAssociatedClients-当前与WAP设备关联的客户端总数。
•NetworkInterface-与客户端关联的VAP。
在WAP561设备中,WLAN0和 WLAN1优先于VAP接口名称以指示无线接口(WLAN0代表Radio1,WLAN1代表Radio2)。
•Station-关联无线客户端的MAC地址。
•Status-AuthenticatedandAssociatedStatus页显示底层IEEE802.11身份验证和关联状态,无论客户端使用哪种安全类型连接WAP设备,都会显示此状态。
此状态不显示IEEE802.1X身份验证或关联状态。
需要注意与此字段相关的以下几个要点:-如果WAP设备安全模式为None或StaticWEP,将如期出现客户端的身份 验证和关联状态;即如果客户端显示为已通过WAP设备的身份验证,则可以发送和接收数据。
(这是因为StaticWEP仅使用IEEE802.11身份验证。
)-如果WAP设备使用IEEE802.1X或WPA安全,即使客户端关联实际上没有通过第二层安全性进行身份验证,可能也会显示为已验证(通过IEEE802.11安全)。
•FromStation/ToStation-对于FromStation,计数器可指示无线客户端接收的数据包数或字节数。
对于ToStation,计数器可指示从WAP设备发送到无线客户端的数据包数和字节数。
-Packets-从无线客户端接收(发送)的数据包数。
-Bytes-从无线客户端接收(发送)的字节数。
-DropPackets-接收(发送)后已丢弃的数据包数。
-DropBytes-接收(发送)后已丢弃的字节数。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 14 状态和统计信息 TSPEC(流量规范)客户端关联
2 -TSViolatePackets(FromStation)-从客户端STA发送到WAP设备的超过其活动流量流(TS)上行链路带宽的数据包数,或要求对尚未允许进入的客户端STA执行准入控制的接入类别的数据包数。
-TSViolatePackets(ToStation)-从WAP设备发送到客户端STA的超过其活动TS下行链路带宽的数据包数,或要求对尚未允许进入的客户端STA执行准入控制的接入类别的数据包数。
•UpTime-客户端已与WAP设备关联的时间长度。
可以点击Refresh刷新屏幕并显示最新信息。
TSPEC(流量规范)客户端关联 TSPECClientAssociations页提供有关此接入点发送和接收的TSPEC客户端数据的实时信息。
TSPECClientAssociations页中的表格会显示自关联启动后发送和接收的语音与视频数据包以及状态信息。
TSPEC是从支持QoS的无线客户端发送到WAP设备的流量规范,需要对其代表的通信流(TS)进行一定量的网络访问。
流量流是无线客户端识别的数据包集合,属于特定用户优先级。
语音流量流的一个例子是Wi-FiCERTIFIED电话听筒,可将其编解码器生成的数据包标记为语音优先流量。
视频流量流的一个例子是无线笔记本电脑上的视频播放器应用程序,可优先进行从企业服务器馈送的视频会议。
要查看TSPEC客户端关联统计信息,请在导航窗格中选择StatusandStatistics>TSPECClientAssociations。
TSPECClientAssociations页显示以下信息: 状态和统计信息: •NetworkInterface-客户端使用的无线接口。
在WAP561设备中,WLAN0代表Radio1,WLAN1代表Radio2。
•SSID-与此TS客户端关联的服务集标识符。
•Station-客户端工作站MAC地址。
•TSIdentifier-TSPEC流量会话标识符(范围介于0至7之间)。
•essCategory-TS接入类别(语音或视频)。
•Direction-此TS的流量方向。
方向可以是以下选项之一: -上行链路-从客户端到设备。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 15 状态和统计信息 TSPEC(流量规范)客户端关联
2 -下行链路-从设备到客户端。
-双向•UserPriority-此TS的用户优先级(UP)。
UP是在IP报头的UP部分中随每个数据包一起发送的。
典型值如下所示:-对于语音,为6或7-对于视频,为4或5值可能随其他优先流量会话而异。
•MediumTime-TS流量占用传输媒体的时间。
•ExcessUsageEvents-客户端超过为其TSPEC确定的媒体时间的次数。
忽略少有的轻度违反情况。
•VAPMACAddress-虚拟接入点MAC地址。
统计信息:•NetworkInterface-客户端使用的无线接口。
•Station-客户端工作站MAC地址。
•TSIdentifier-TSPEC流量会话标识符(范围介于0至7之间)。
•essCategory-TS接入类别(语音或视频)。
•Direction-此TS的流量方向。
方向可以是以下选项之一:-上行链路-从客户端到设备。
-下行链路-从设备到客户端。
-双向•FromStation-显示从无线客户端接收的数据包数和字节数以及接收后已丢弃的数据包数和字节数。
-Packets-超过允许TSPEC的数据包数。
-Bytes-尚未建立TSPEC并且WAP设备要求准入时的字节数。
•ToStation-从WAP设备发送到无线客户端的数据包数和字节数以及发送时已丢弃的数据包数和字节数。
-Packets-超过允许TSPEC的数据包数。
-Bytes-WAP设备要求准入时尚未建立TSPEC的字节数。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 16 状态和统计信息 TSPEC状态和统计信息
2 可以点击Refresh刷新屏幕并显示最新信息。
TSPEC状态和统计信息 TSPECStatusandStatistics页提供以下信息:•按无线列出的有关TSPEC会话的摘要信息。
•按VAP列出的有关TSPEC会话的摘要信息。
•无线接口和网络接口的实时发送和接收统计信息。
显示的所有传输和接收统计信息是自WAP设备上次启动后的收发总数。
如果重新启动WAP设备,这些数字可指示自重新启动后的发送和接收总数。
要查看TSPEC状态和统计信息,请在导航窗格中选择StatusandStatistics>TSPECStatusandStatistics。
TSPECStatusandStatistics页提供以下无线局域网(Radio)和VAP接口的状态信息: •NetworkInterface-无线或VAP接口的名称。
在WAP561设备中,WLAN0代表Radio1,WLAN1代表Radio2。
•essCategory-与此流量流(语音或视频)关联的当前接入类别。
•Status-是启用(Up)还是禁用(Down)相应接入类别的TSPEC会话。
注状态是配置状态(并不一定代表当前的会话活动)。
•ActiveTrafficStream-此无线和接入类别的当前活动的TSPEC流量流数。
•TrafficStreamClients-与此无线和接入类别关联的流量流客户端数。
•MediumTimeAdmitted-为此接入类别通过传输媒体传输数据分配的时间。
此值应小于或等于允许此TS通过媒体使用的最大带宽。
•MediumTimeUnallocated-此接入类别未使用带宽的时间。
单独针对无线功能接口中的发送和接收通道,显示以下统计信息:•essCategory-与此流量流(语音或视频)关联的接入类别。
•TotalPackets-此无线发送(在发送表中)或接收(在接收表中)的指定接 入类别的TS数据包总数。
•TotalBytes-指定接入类别接收的字节总数。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 17 状态和统计信息 TSPECAP统计信息
2 单独针对网络接口(VAP)中的发送和接收通道,显示以下统计信息:•TotalVoicePackets-此WAP设备为此VAP发送(在发送表中)或接收(在接收表中)的TS语音数据包总数。
•TotalVoiceBytes-此WAP设备为此VAP发送(在发送表中)或接收(在接收表中)的TS语音字节总数。
•TotalVideoPackets-此WAP设备为此VAP发送(在发送表中)或接收(在接收表中)的TS视频数据包总数。
•TotalVideoBytes-此WAP设备为此VAP发送(在发送表中)或接收(在接收表中)的TS视频字节总数。
可以点击Refresh刷新屏幕并显示最新信息。
TSPECAP统计信息 TSPECAPStatistics页提供有关WAP设备接受和拒绝的语音与视频流量流的信息。
要查看TSPECAPStatistics页,请在导航窗格中选择StatusandStatistics>TSPECAPStatistics。
•TSPECStatisticsSummaryforVoiceACM-接受和拒绝的语音流量流总数。
•TSPECStatisticsSummaryforVideoACM-接受和拒绝的视频流量流总数。
可以点击Refresh刷新屏幕并显示最新信息。
无线统计信息 可以使用RadioStatistics页显示各个无线功能接口的数据包级和字节级统计信息。
要查看RadioStatistics页,请在导航窗格中选择StatusandStatistics>RadioStatistics。
对于WAP561设备,选择要查看其统计信息的无线。
•PacketsReceived-WAP设备接收的数据包总数。
•PacketsTransmitted-WAP设备发送的数据包总数。
•BytesReceived-WAP设备接收的字节总数。
•BytesTransmitted-WAP设备发送的字节总数。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 18 状态和统计信息 无线统计信息
2 •PacketsReceiveDropped-WAP设备接收但已丢弃的数据包数。
•PacketsTransmitDropped-WAP设备发送但已丢弃的数据包数。
•BytesReceiveDropped-WAP设备接收但已丢弃的字节数。
•BytesTransmitDropped-WAP设备发送但已丢弃的字节数。
•FragmentsReceived-WAP设备接收的分片帧数。
•FragmentsTransmitted-WAP设备发送的分片帧数。
•MulticastFramesReceived-通过目标MAC地址中设置的多播位接收的 MSDU(MAC服务数据单元)帧数。
•MulticastFramesTransmitted-在目标MAC地址中设置多播位的情况下成 功发送的MSDU帧数。
•DuplicateFrameCount-接收帧并且SequenceControl字段指示它为重复 帧的次数。
•FailedTransmitCount-由于发送尝试超过短重试次数限制或长重试次数限 制,导致MSDU发送失败的次数。
•FCSErrorCount-在接收的MPDU帧中检测到的FCS(帧检查顺序)错误数。
•TransmitRetryCount-一次或多次重试后成功发送MSDU的次数。
•ACKFailureCount-没有如期接收到的ACK帧数。
•RTSFailureCount-没有接收到响应RTS帧的CTS帧数。
•WEPUndecryptableCount-由于无线无法解密而丢弃的帧数。
由于帧无法 解密或是通过WAP设备不支持的隐私选项加密的,可以将此类帧丢弃。
•RTSessCount-接收到的响应RTS帧的CTS帧数。
•MultipleRetryCount-多次重试后成功发送MSDU的次数。
•FramesTransmittedCount-一次成功发送MSDU的次数。
可以点击Refresh刷新屏幕并显示最新信息。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 19 状态和统计信息 电子邮件警报状态
2 电子邮件警报状态 EmailAlertStatus页提供有关根据WAP设备中生成的系统日志消息发送的电子邮件警报的信息。
要查看EmailAlertStatus页,请在导航窗格中选择StatusandStatistics>EmailAlertStatus。
•EmailAlertStatus-已配置的电子邮件警报状态。
状态为Enabled或Disabled。
默认值为Disabled。
•NumberofEmailsSent-已发送的电子邮件总数。
范围是32位的无符号整数。
默认值为
0。
•NumberofEmailsFailed-发送失败的电子邮件总数。
范围是32位的无符号整数。
默认值为
0。
•TimeLastEmailSent-发送上一封电子邮件的星期、日期和时间。
可以点击Refresh以显示最新信息。
日志 Log页显示生成日志条目的系统事件列表,例如登录尝试次数和配置更改。
系统会在重新启动时清除日志,也可以由管理员清除日志。
最多可以显示512个事件。
根据需要从列表中删除较早的条目,为新事件释放空间。
要查看Log页,请在导航窗格中选择StatusandStatistics>Log。
•TimeStamp-事件发生时的系统时间。
•Severity-事件是由错误(err)引起的还是用于提供信息(info)。
•Service-与事件关联的软件组件。
•Description-事件说明。
可以点击Refresh刷新屏幕并显示最新信息。
用户可以点击全部清除以清除日志中的所有条目。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 20 管理 本章介绍如何配置全局系统设置和执行诊断。
具体包括以下主题: •系统设置•用户帐户•时间设置•日志设置•电子邮件警报•HTTP/HTTPS服务•管理访问控制•管理固件•下载/备份配置文件•配置文件属性•复制/保存配置•重新启动•发现-Bonjour•数据包捕获•支持信息 思科SmallBusinessWAP551和WAP561Wireless-N接入点 3 21 管理 系统设置
3 系统设置 通过SystemSettings页,可以配置用于识别网络内WAP设备的信息。
要配置系统设置,请执行以下步骤: 步骤1在导航窗格中选择Administration>SystemSettings。
步骤2输入以下参数: •HostName-对此WAP设备人为分配的名称。
按照惯例,此名称是节点的完全限定的域名。
默认主机名由wap与WAP设备MAC地址的最后6位十六进制数字连接组成。
HostName标签只能包含字母、数字和连字符。
HostName标签不能以连字符开头或结尾。
不允许使用其他符号、标点字符或空格。
HostName可以包含1到63个字符。
•SystemContact-WAP设备的联系人。
SystemContact可以包含0到255个字符,可以包含空格和特殊字符。
•SystemLocation-有关WAP设备物理位置的说明。
SystemLocation可以包含0到255个字符,可以包含空格和特殊字符。
步骤3点击保存。
更改将保存到StartupConfiguration。
用户帐户 默认情况下,WAP设备中配置了一个管理用户:•用户名:cisco•密码:cisco Userounts页可用来配置最多4个其他用户和更改用户密码。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 22 管理 用户帐户
3 要添加新用户,请执行以下步骤: 步骤1在导航窗格中选择Administration>Userounts。
UserountTable显示当前配置的用户。
用户cisco是在系统中预先配置的,具有读/写权限。
所有其他用户可以拥有只读访问权限,但没有读/写访问权限。
步骤2点击添加。
文本框中会出现新行。
步骤3选中新用户对应的框,然后选择编辑。
步骤4输入一个介于1至32个字母数字字符之间的UserName。
用户名仅允许使用数字
0 到9和字母a到z(大写或小写)。
步骤5输入一个介于1至64个字符之间的NewPassword,然后在ConfirmNew Password文本框中输入同一密码。
输入密码时,竖条的数量和颜色会发生变化,可用来指示密码强度,如下所示: •红色-密码不满足最低复杂性要求。
•橙色-密码能够满足最低复杂性要求,但是密码强度较弱。
•绿色-密码较强。
步骤6点击保存。
更改将保存到StartupConfiguration。
注要删除用户,请选中用户名旁边的复选框,然后选择删除。
要永久保存删除内容,请在完成后选择保存。
要更改用户密码,请执行以下步骤: 步骤1在导航窗格中选择Administration>Userounts。
UserountTable显示当前配置的用户。
用户cisco是在系统中预先配置的,具有读/写权限。
用户cisco的密码可以更改。
步骤2选择要配置的用户,然后点击编辑。
步骤3输入一个介于1至64个字符之间的NewPassword,然后在ConfirmNew Password文本框中输入同一密码。
输入密码时,竖条的数量和颜色会发生变化,可用来指示密码强度,如下所示: •红色-密码不满足最低复杂性要求。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 23 管理 时间设置
3 •橙色-密码能够满足最低复杂性要求,但是密码强度较弱。
•绿色-密码较强。
步骤4点击保存。
更改将保存到StartupConfiguration。
注如果更改密码,必须重新登录系统。
时间设置 系统时钟可以为软件事件(例如消息日志)提供网络同步的时间戳服务。
可以手动配置系统时钟,也可以将WAP设备配置为从服务器获取时钟数据的网络时间协议(NTP)客户端。
使用TimeSettings页手动设置系统时间,或者将系统配置为从预先配置的NTP服务器获取其时间设置。
默认情况下,将WAP设备配置为从预定义的NTP服务器列表获取其时间。
页面顶端会显示当前的系统时间与SystemClockSource选项。
要利用NTP使WAP设备自动获取其时间设置,请执行以下步骤: 步骤1对于SystemClockSource字段,选择NetworkTimeProtocol(NTP)。
步骤2配置以下参数: •NTPServer/IPv4/IPv6AddressName-指定NTP服务器的IPv4地址、IPv6地址或主机名。
会列出默认的NTP服务器。
主机名可以包含一个或多个标签,每个标签最多由63个字母数字字符组成。
如果主机名包含多个标签,可用句点(.)分隔标签。
整个标签和句点系列不能超过253个字符。
•TimeZone-选择所在位置的时区。
步骤3如果夏令时适用于所在时区,请选择AdjustTimeforDaylightSavings。
选择之后, 请配置以下字段:•DaylightSavingsStart-选择夏令时开始的星期、日、月和时间。
•DaylightSavingsEnd-选择夏令时结束的星期、日、月和时间。
•DaylightSavingsOffset-指定夏令时开始前时钟拨快和结束后时钟拨回的分钟数。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 24 管理 日志设置
3 步骤4点击保存。
更改将保存到StartupConfiguration。
要手动配置时间设置,请执行以下步骤: 步骤1对于SystemClockSource字段,选择Manually。
步骤2配置以下参数: •SystemDate-从下拉列表中选择当前月、日和年。
•SystemTime-选择24小时制时钟格式的当前小时和分钟,例如22:00:00表 示晚上10点。
•TimeZone-选择所在位置的时区。
步骤3如果夏令时适用于所在时区,请选择AdjustTimeforDaylightSavings。
选择之后,请配置以下字段:•DaylightSavingsStart-选择夏令时开始的星期、日、月和时间。
•DaylightSavingsEnd-选择夏令时结束的星期、日、月和时间。
•DaylightSavingsOffset-指定夏令时开始前时钟拨快和结束后时钟拨回的分 钟数。
步骤4点击保存。
更改将保存到StartupConfiguration。
日志设置 !
注意 可以使用LogSettings页将日志消息保存在永久性存储器中。
还可以将日志发送到远程主机。
如果系统意外重新启动,日志消息可用于诊断原因。
但在系统重新启动时会擦除日志消息,除非启用永久日志记录。
启用永久日志记录会耗尽闪存(非易失性存储器),降低网络性能。
仅在调试问题时启用永久记录。
确保完成问题调试之后禁用永久日志记录。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 25 管理 日志设置
3 要配置永久日志记录,请执行以下步骤: 步骤1在导航窗格中选择Administration>LogSettings。
步骤2配置以下参数: •Persistence-点击Enable将系统日志保存到非易失性存储器,以便在WAP设备重新启动时保留日志。
最多可以在非易失性存储器中保存128条日志消息。
达到128条的限制时,最新的日志消息会覆盖最早的日志消息。
清除此字段可将系统日志保存到易失性存储器。
系统重新启动时会删除易失性存储器中的日志。
•Severity-事件写入非易失性存储器中的日志时必须具有的最低严重性级别。
例如,如果指定2(关键),则将关键、警报和紧急级别的事件记录到非易失性存储器。
而将严重性级别为3到7的错误消息写入易失性存储器。
•Depth-可以存储在易失性存储器中的最大消息数(最多为512条)。
达到在此字段中配置的数量时,最新的日志事件会覆盖最早的日志事件。
请注意,可以存储在非易失性存储器(永久日志)中的最大日志消息数是128,该数是不可配置的。
步骤3点击保存。
更改将保存到StartupConfiguration。
内核日志是一个全面的系统事件(显示在SystemLog中)和内核消息(例如错误条件)列表。
无法直接从Web界面查看内核日志消息。
必须先设置远程日志服务器才能接收和捕获日志。
然后可以配置WAP设备以登录远程日志服务器。
WAP设备系统日志消息的远程日志服务器集合提供以下功能: •允许从多个AP(接入点)聚合系统日志消息•可存储的消息历史记录要长于单个WAP设备•触发脚本管理操作和警报要指定网络中的主机作为远程日志服务器,请执行以下步骤: 步骤1在导航窗格中选择Administration>LogSettings。
步骤2配置以下参数: •RemoteLog-使WAP设备将日志消息发送到远程主机。
如果禁用此参数,所有的日志消息都将保留在本地系统中。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 26 管理 电子邮件警报
3 •ServerIPv4/IPv6Address/Name-远程日志服务器的IPv4地址、IPv6地址或主机名。
主机名可以包含一个或多个标签,每个标签最多由63个字母数字字符组成。
如果主机名包含多个标签,可用句点(.)分隔标签。
整个标签和句点系列不能超过253个字符。
•UDPPort-远程主机上系统日志进程的逻辑端口号。
范围介于1至65535之间,默认端口号为514。
建议使用默认端口。
如果选择重新配置日志端口,确保指定给系统日志的端口号可供使用。
步骤3点击保存。
更改将保存到StartupConfiguration。
如果已启用RemoteLog主机,点击保存可激活远程日志记录。
WAP设备可将用于显示的内核消息实时发送到远程日志服务器监控器、指定的内核日志文件或其他存储器,具体取决于所做的配置。
如果已禁用RemoteLog主机,点击保存可禁用远程日志记录。
注保存新设置后,相应的过程可能会停止并重新启动。
如果发生这种情况,WAP设备可能会断开连接。
建议在连接断开对无线客户端的影响最小时更改WAP设备的设置。
电子邮件警报 通过电子邮件警报功能,可以在发生特殊系统事件时将消息发送到已配置的电子邮件地址。
此功能支持邮件服务器配置、消息严重性配置以及最多3个用于发送紧急和非紧急电子邮件警报的电子邮件地址配置。
提示不要使用个人电子邮件地址,以免不必要地暴露个人电子邮件登录凭据。
改用单独的电子邮件帐户。
还要注意,许多电子邮件帐户默认保留所有已发送邮件的副本。
具有此类电子邮件帐户访问权限的任何人都能访问已发送邮件。
检查电子邮件设置,确保其符合企业的隐私策略。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 27 管理 电子邮件警报
3 要配置WAP设备以发送电子邮件警报,请执行以下步骤: 步骤1在导航窗格中选择Administration>EmailAlert。
步骤2在GlobalConfiguration区域中配置以下参数: •AdministrativeMode-选择全局启用电子邮件警报功能。
•FromEmailAddress-输入显示为电子邮件发件人的地址。
此地址是一个包含255个字符的字符串,仅能使用可打印字符。
默认情况下,不配置任何地址。
•LogDuration-选择发送预定消息的频率。
范围介于30至1440分钟之间。
默认值为30分钟。
•ScheduledMessageSeverity-将此严重性级别或更高级别的日志消息组合在一起,并按LogDuration指定的频率发送到已配置的电子邮件地址。
从以下值中进行选择:None、Emergency、Alert、Critical、Error、Warning、Notice、Info和Debug。
如果设置为None,则不发送任何预定严重性级别的消息。
默认严重性级别为Warning。
•UrgentMessageSeverity-将此严重性级别或更高级别的日志消息立即发送到已配置的电子邮件地址。
从以下值中进行选择:None、Emergency、Alert、Critical、Error、Warning、Notice、Info和Debug。
如果设置为None,则不发送任何紧急严重性级别的消息。
默认值为Alert。
步骤3在MailServerConfiguration区域中配置以下参数: •ServerIPv4Address/Name-输入发送SMTP(简单电子邮件传输协议)服务器的IP地址或主机名。
(可以和电子邮件提供商核对此主机名。
)服务器地址必须是有效的IPv4地址或主机名。
IPv4地址应采用类似于xxx.xxx.xxx.xxx(192.0.2.10)的格式。
主机名可以包含一个或多个标签,每个标签最多由63个字母数字字符组成。
如果主机名包含多个标签,可用句点(.)分隔标签。
整个标签和句点系列不能超过253个字符。
•DataEncryption-输入出站电子邮件警报的安全模式。
可以使用安全TLS(传输层安全性)协议或默认开放式协议发送警报。
使用安全TLSv1协议可以防止在公用网络上的通信过程中遭受窃听和篡改。
•Port-输入用于出站电子邮件的SMTP端口号。
范围是介于0至65535之间的有效端口号,默认端口号为465。
此端口通常取决于电子邮件提供商使用的模式。
•Username-输入将用于发送这些电子邮件的电子邮件帐户用户名。
通常(但并非总是),用户名是包含域(例如Name@)的完整电子邮件地址。
指定帐户将用作发件人的电子邮件地址。
用户名可以包含1至64个字母数字字符。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 28 管理 电子邮件警报
3 •Password-输入将用于发送这些电子邮件的电子邮件帐户密码。
密码可以包含1至64个字符。
步骤4配置电子邮件地址和主题行。
•ToEmailAddress1/2/3-最多可输入3个用于接收电子邮件警报的地址。
每个电子邮件地址都必须有效。
•EmailSubject-输入显示在电子邮件主题行中的文本。
主题是最多可以包含255个字符的字母数字字符串。
步骤5点击TestMail发送测试电子邮件以验证配置的电子邮件帐户。
步骤6点击保存。
更改将保存到StartupConfiguration。
以下示例显示如何填写MailServerConfiguration参数: GmailServerIPv4Address/Name=DataEncryption=TLSv1Port=465Username=YourfullemailaddressyoucanusetologintoyouremailassociatedwiththeaboveserverPassword=xxxxxxxxisavalidpasswordofyourvalidemailountToEmailAddress1=myemail@ ount WindowsLiveHotmailWindowsLiveHotmailmendsthefollowingsettings:DataEncryption:TLSv1SMTPServer:SMTPPort:587Username:Yourfullemailaddress,suchasmyName@ormyName@Password:YourWindowsLiveountpassword Yahoo!
MailYahoorequiresusingapaidountforthistypeofservice.Yahoomendsthefollowingsettings:DataEncryption:TLSv1SMTPServer:SMTPPort:465or587Username:Youremailaddress,withoutthedomainnamesuchasmyName(without@)Password:YourYahooountpassword 以下示例显示常规日志电子邮件的样例格式: From:AP-192.168.2.10@Sent:Wednesday,September09,200911:16AMTo:administrator@Subject:logmessagefromAP 思科SmallBusinessWAP551和WAP561Wireless-N接入点 29 管理 HTTP/HTTPS服务
3 TIME PriorityProcessId Message Sep803:48:25info login[1457] rootloginonttyp0 Sep803:48:26info mini_http-ssl[1175]Maxconcurrentconnectionsof20 reached HTTP/HTTPS服务 使用HTTP/HTTPSService页启用和配置基于Web的管理连接。
如果对安全管理会话使用HTTPS(安全超文本传输协议),还可以使用HTTP/HTTPSService页管理所需的SSL(安全套接字层)证书。
要配置HTTP和HTTPS服务,请执行以下步骤: 步骤1在导航窗格中选择Administration>HTTP/HTTPSService。
步骤2配置以下全局设置: •MaximumSessions-可以同时使用的Web会话数量,包含HTTP(超文本传输协议)和HTTPS(安全超文本传输协议)。
用户登录WAP设备配置实用程序时,系统即创建一个会话。
在用户注销或会话超时过期之前一直保留此会话。
范围介于1至10个会话之间,默认值为
5。
如果达到最大会话数量,下一位尝试登录配置实用程序的用户将收到有关会话限制的错误消息。
•SessionTimeout-非活动用户保持登录WAP设备配置实用程序状态的最长时间(分钟)。
达到配置的超时时间时,自动注销用户。
范围介于1至60分钟之间,默认值为10分钟。
步骤3配置HTTP和HTTPS服务: •HTTPServer-启用通过HTTP的访问。
默认情况下,启用HTTP访问。
如果禁用,使用此协议的任何当前连接将断开。
•HTTPPort-用于HTTP连接的逻辑端口号,介于1025至65535之间。
HTTP连接的默认端口号是众所周知的IANA(互联网编号分配机构)端口号80。
•HTTPSServer-启用通过安全HTTP的访问。
默认情况下,启用HTTPS访问。
如果禁用,使用此协议的任何当前连接将断开。
•HTTPSPort-用于HTTP连接的逻辑端口号,介于1025至65535之间。
HTTP连接的默认端口号是众所周知的IANA端口号443。
•RedirectHTTPtoHTTPS-将HTTP端口的管理HTTP访问尝试重新定向至HTTPS端口。
此字段仅在禁用HTTP访问时可用。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 30 管理 HTTP/HTTPS服务
3 步骤4点击保存。
更改将保存到StartupConfiguration。
要使用HTTPS服务,WAP设备必须具有有效的SSL证书。
WAP设备可以生成证书,也可以从网络或TFTP(普通文件传输协议)服务器下载证书。
要通过WAP设备生成证书,请点击GenerateSSLCertificate。
此操作应在WAP设备获取IP地址后完成,这样可以确保证书的公用名与WAP设备的IP地址匹配。
通过生成新的SSL证书可以重新启动安全Web服务器。
在浏览器接受新证书之前,安全连接无法正常工作。
在CertificateFileStatus区域中,可以查看WAP设备上当前是否存在证书以及以下相关信息: •CertificateFilePresent •CertificateExpirationDate •CertificateIssuerCommonName 如果WAP设备上存在SSL证书(带有.pem扩展名),可以将其下载到计算机上作为备份。
在DownloadSSLCertificate(FromDevicetoPC)区域中,对于DownloadMethod选择HTTP或TFTP,然后点击Download。
•如果选择HTTP,系统会提示确认下载,然后浏览在网络中保存此文件的位置。
•如果选择TFTP,则出现其他字段,要求输入指定给已下载文件的文件名和下载文件的TFTP服务器地址。
还可以将证书文件(带有.pem扩展名)从计算机上载到WAP设备。
在UploadSSLCertificate(FromPCtoDevice)区域中,对于UploadMethod选择HTTP或TFTP。
•对于HTTP,浏览网络位置,选择文件,然后点击Upload。
•对于TFTP,输入与TFTP服务器上相同的FileName和TFTPServerIPv4Address,然后点击Upload。
文件名不能包含以下字符:空格、<、>、|、\、:、(、)、&、;、#、?
、*和两个或更多的连续句点。
上载成功时会出现确认消息。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 31 管理 管理访问控制
3 管理访问控制 可以创建访问控制列表(ACL),最多可列出5个IPv4主机和5个IPv6主机,经授权它们可以访问WAP设备配置实用程序。
如果禁用此功能,任何人通过提供正确的WAP设备用户名和密码,都可以从任一网络客户端访问配置实用程序。
如果启用管理ACL,仅允许通过Web和SNMP(简单网管协议)访问指定的IP主机。
!
注意验证输入的任何IP地址。
如果输入的IP地址与管理计算机不匹配,将失去对配置接口的访问权限。
强烈建议为管理计算机指定静态IP地址,这样地址就不会随着时间而改变。
要创建访问列表,请执行以下步骤: 步骤1在导航窗格中选择Administration>ManagementessControl。
步骤2对于ManagementACLMode选择Enable。
步骤3最多输入允许访问的5个IPv4地址和5个IPv6地址。
步骤4验证IP地址是否正确。
步骤5点击保存。
更改将保存到StartupConfiguration。
管理固件 WAP设备保留两个固件映像。
一个映像是活动的,另一个是非活动的。
如果在启动期间未能载入活动映像,将载入非活动映像并成为活动映像。
还可以交换主映像和次映像。
当新版本的WAP设备固件可用时,可以升级设备上的固件以充分利用新功能和增强功能。
WAP设备使用TFTP或HTTP客户端升级固件。
上载新固件并且系统重新启动后,新添加的固件将成为主映像。
如果升级失败,原始固件仍用作主映像。
注升级固件时,接入点保留现有的配置信息。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 32 管理 管理固件
3 交换固件映像要交换AP上运行的固件映像,请执行以下步骤: 步骤1在导航窗格中选择Administration>ManageFirmware。
步骤2点击SwapActiveImage。
会出现一个对话框,用于确认固件映像交换和后续的重新启动。
步骤3点击OK继续操作。
此过程可能需要数分钟,在此期间不能访问接入点。
进行映像交换时,不要断开接入点的电源。
映像交换完成时,接入点重新启动。
AP恢复正常运行,使用和升级前相同的配置设置。
要使用TFTP升级接入点的固件,请执行以下步骤: 步骤1在导航窗格中选择Administration>ManageFirmware。
会出现产品ID(PIDVID)以及活动和非活动固件版本。
步骤2选择TFTPforTransferMethod。
步骤3在SourceFileName字段中输入映像文件的名称(1至256个字符),包括要上载 映像所在目录的路径。
例如,要上载位于/share/builds/ap目录下的ap_upgrade.tar映像,请输入:/share/builds/ap/ap_upgrade.tar提供的固件升级文件必须是tar文件。
不要尝试使用bin或其他格式的文件进行升级,这些类型的文件不起作用。
文件名不能包含以下字符:空格、<、>、|、\、:、(、)、&、;、#、?
、*和两个或更多的连续句点。
步骤4输入TFTPServerIPv4Address,然后点击Upgrade。
上载新软件可能需要数分钟。
上载新软件或中止软件上载时,不要刷新页面或导航至其他页。
此过程完成后,接入点重新启动并恢复正常运行。
步骤5要验证固件升级是否成功完成,请登录用户界面,显示UpgradeFirmware页,然后查看活动的固件版本。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 33 管理 下载/备份配置文件
3 要使用HTTP进行升级,请执行以下步骤: 步骤1选择HTTPforTransferMethod。
步骤2如果知道新文件的名称和路径,请在SourceFileName字段中将其输入。
否则点击Browse按钮以查找网络中的固件映像文件。
提供的固件升级文件必须是tar文件。
不要尝试使用bin或其他格式的文件进行升级,这些类型的文件不起作用。
步骤3点击Upgrade以应用新的固件映像。
上载新软件可能需要数分钟。
上载新软件或中止软件上载时,不要刷新页面或导航至其他页。
此过程完成后,接入点重新启动并恢复正常运行。
步骤4要验证固件升级是否成功完成,请登录用户界面,显示UpgradeFirmware页,然后查看活动的固件版本。
下载/备份配置文件 WAP设备配置文件采用XML格式,包含有关WAP设备设置的所有信息。
可以将配置文件备份(上载)到网络主机或TFTP服务器,以手动编辑内容或创建备份。
编辑备份的配置文件后,可以将其下载到接入点以修改配置。
WAP设备保留以下配置文件: •StartupConfiguration-保存到闪存的配置文件。
•BackupConfiguration-作为备份保存在WAP设备中的其他配置文件。
•MirrorConfiguration-如果StartupConfiguration至少在24小时内未进行修改,则会自动保存为MirrorConfiguration文件。
MirrorConfiguration文件是过去StartupConfiguration的快照。
可通过恢复出厂设置保留MirrorConfiguration,这样将MirrorConfiguration复制到StartupConfiguration,可在恢复出厂设置后将其用于恢复系统配置。
注除了下载这些文件并将其上载到其他系统外,还可以将其复制为WAP设备上的不同文件类型。
请参阅复制/保存配置。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 34 管理 下载/备份配置文件
3 要将配置文件备份(上载)到网络主机或TFTP服务器,请执行以下步骤: 步骤1在导航窗格中选择Administration>Download/BackupConfigurationFile。
步骤2选择ViaTFTP或ViaHTTP/HTTPS作为TransferMethod。
步骤3选择Backup(APtoPC)作为SaveAction。
步骤4仅对于TFTP备份,输入DestinationFileName(扩展名为.xml)。
还包含此文件在服务器上的路径,然后输入TFTPServerIPv4Address。
文件名不能包含以下字符:空格、<、>、|、\、:、(、)、&、;、#、?
、*和两个或更多的连续句点。
步骤5仅对于TFTP备份,输入TFTPServerIPv4Address。
步骤6选择要备份的配置文件: •StartupConfiguration-WAP设备上次启动时使用的配置文件类型。
这不包含已应用但尚未保存到WAP设备的任何配置更改。
•BackupConfiguration-WAP设备中保存的备份配置文件类型。
•MirrorConfiguration-如果StartupConfiguration至少在24小时内未进行修改,则会自动保存为MirrorConfiguration文件。
MirrorConfiguration文件是过去StartupConfiguration的快照。
可通过恢复出厂设置保留MirrorConfiguration,这样将MirrorConfiguration复制到StartupConfiguration,可在恢复出厂设置后将其用于恢复系统配置。
步骤7点击保存开始备份。
对于HTTP备份,会出现一个窗口,可用来浏览所需的文件保存位置。
可以将文件下载到WAP设备,以便更新配置或将WAP设备恢复为以前备份的配置。
要将配置文件下载到WAP设备,请执行以下步骤: 步骤1在导航窗格中选择Administration>Download/BackupConfigurationFile。
步骤2选择ViaTFTP或ViaHTTP/HTTPS作为TransferMethod。
步骤3选择Download(PCtoAP)作为SaveAction。
步骤4仅对TFTP下载,输入SourceFileName(扩展名为.xml)。
包含此文件在服务器上的路径,然后输入TFTPServerIPv4Address。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 35 管理 配置文件属性
3 文件名不能包含以下字符:空格、<、>、|、\、:、(、)、&、;、#、?
、*和两个或更多的连续句点。
步骤5选择WAP设备上要替换为下载文件的配置文件:StartupConfiguration或BackupConfiguration。
如果下载的文件覆盖StartupConfiguration文件并通过有效性检查,下载的配置将在WAP设备下次重新启动时生效。
步骤6点击保存开始升级或备份。
对于HTTP下载,会出现一个窗口,可用来浏览以选择要下载的文件。
下载完成后,会出现一个指示下载成功的窗口。
!
注意下载配置文件时,请确保WAP设备电源不中断。
如果在下载配置文件时发生断电现象,文件将会丢失,并且必须重新启动下载过程。
配置文件属性 通过ConfigurationFilesProperties页,可以清除启动或备份配置文件。
如果清除启动配置文件,备份配置文件将在下次重新启动WAP设备时变为活动文件。
要删除启动或备份配置文件,请执行以下步骤:步骤1在导航窗格中选择Administration>ConfigurationFilesProperties。
步骤2选择StartupConfiguration或BackupConfiguration文件类型。
步骤3点击ClearFiles。
复制/保存配置 通过Copy/SaveConfiguration页,可以在WAP设备文件系统内复制文件。
例如,可以将备份配置文件复制为启动配置文件类型,这样下次启动WAP设备时即可使用。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 36 管理 重新启动
3 要将文件复制为另一文件类型,请执行以下步骤: 步骤1在导航窗格中选择Administration>Copy/SaveConfiguration。
步骤2选择SourceFileName: •StartupConfiguration-WAP设备上次启动时使用的配置文件类型。
这不包含已应用但尚未保存到WAP设备的任何配置更改。
•BackupConfiguration-WAP设备中保存的备份配置文件类型。
•MirrorConfiguration-如果StartupConfiguration至少在24小时内未进行修 改,则会自动保存为MirrorConfiguration文件。
MirrorConfiguration文件是过去StartupConfiguration的快照。
可通过恢复出厂设置保留MirrorConfiguration,这样将MirrorConfiguration复制到StartupConfiguration,可在恢复出厂设置后将其用于恢复系统配置。
步骤3对于DestinationFileName,请选择正在复制文件所要替换的文件类型。
步骤4点击保存开始复制过程。
完成后,会出现显示CopyOperationessful消息的窗口。
重新启动 可以使用Reboot页重新启动WAP设备。
步骤1要重新启动WAP,在导航窗格中选择Administration>Reboot。
步骤2请选择以下选项之一: •Reboot-使用启动配置重新启动WAP。
•ReboottoFactoryDefault-使用出厂默认配置文件重新启动WAP。
其他任何 自定义设置均会丢失。
会显示一个窗口,可用来确认或取消重新启动。
当前的管理会话可能会终止。
步骤3点击OK重新启动。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 37 管理 发现-Bonjour
3 发现-Bonjour 通过Bonjour,可以使用多播域名服务器(mDNS)发现WAP设备及其服务。
Bonjour可向网络通告服务并对支持的服务类型进行查询答复,从而简化小型企业环境中的网络配置。
WAP设备可以通告以下服务类型: •Cisco-specificdevicedescription(csco-sb)-通过此服务,客户端可以发现思科WAP设备以及小型企业网络中部署的其他产品。
•Managementuserinterfaces-此服务可识别WAP设备中可用的管理界面(HTTP和SNMP)。
将已启用Bonjour的WAP设备连接到网络后,任何Bonjour客户端均可发现和访问配置实用程序,而无需预先配置。
系统管理员可以使用已安装的Explorer插件来发现WAP设备。
基于Web的配置实用程序在浏览器中显示为标签。
Bonjour在IPv4和IPv6网络中均可工作。
默认情况下,启用Bonjour。
要更改管理状态,请执行以下步骤: 步骤1在导航窗口中选择Administration>Discovery-Bonjour。
步骤2点击Enable启用Bonjour或取消选中Enable禁用Bonjour。
步骤3点击保存。
更改将保存到StartupConfiguration。
数据包捕获 通过无线数据包捕获功能,可以捕获和存储WAP设备所接收和发送的数据包。
然后,可以由网络协议分析程序对捕获的数据包进行分析,用于故障排除或性能优化。
以下是两种数据包捕获方法: •本地捕获方法-捕获的数据包存储在WAP设备上的文件中。
WAP设备可以将此文件传输到TFTP服务器。
此文件采用pcap格式,可以使用Wireshark、OmniPeek等工具进行检查。
•远程捕获方法-捕获的数据包可以实时重新定向到运行Wireshark工具的外部计算机。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 38 管理 数据包捕获
3 WAP设备可以捕获以下类型的数据包:•无线接口接收和发送的802.11数据包。
无线接口捕获的数据包包含802.11报头。
•以太网接口接收和发送的802.3数据包。
•内部逻辑接口(例如VAP和WDS接口)接收和发送的802.3数据包。
点击Administration>PacketCapture以显示PacketCapture页。
在PacketCapture页,可以进行以下操作: •配置数据包捕获参数。
•启动本地或远程数据包捕获。
•查看当前的数据包捕获状态。
•下载数据包捕获文件。
通过PacketCaptureConfiguration区域,可以配置参数和启动数据包捕获。
要配置数据包捕获设置,请执行以下步骤: 步骤1配置以下参数:•CaptureBeacons-启用或禁用捕获无线检测或无线传输的802.11信标。
•PromiscuousCapture-启用或禁用捕获处于活动状态时的混杂模式。
在混杂模式下,无线接收信道中的所有流量,包括并非发送给此WAP设备的流量。
无线在混杂模式下运行时,它会继续向关联的客户端提供服务。
不会转发并非发送给此WAP设备的数据包。
捕获完成后,无线立即恢复为非混杂模式运行。
•RadioClientFilter-启用或禁用无线局域网客户端过滤器,仅捕获指定MAC地址的无线局域网客户端收发的帧。
•ClientFilterMACAddress-指定无线局域网客户端过滤的MAC地址。
注仅在802.11接口中执行捕获时,MAC过滤器处于活动状态。
•PacketCaptureMethod-请选择以下选项之一:-LocalFile-捕获的数据包存储在WAP设备上的文件中。
-Remote-捕获的数据包可以实时重新定向到运行Wireshark工具的外部计算机。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 39 管理 数据包捕获
3 步骤2请根据所选方法,参考“本地数据包捕获”或“远程数据包捕获”部分中的步骤继续操作。
注对数据包捕获配置参数的更改在数据包捕获重新启动后生效。
在数据包捕获运行时修改这些参数不会影响当前的数据包捕获会话。
要开始使用新的参数值,必须停止并重新启动现有的数据包捕获会话。
要启动本地数据包捕获,请执行以下步骤: 步骤1确保对于PacketCaptureMethod选择LocalFile。
步骤2配置以下参数: •CaptureInterface-输入数据包捕获的捕获接口类型:-radio1-Radio1中的802.11流量。
-radio2-Radio2中的802.11流量(仅适用于WAP561)。
-eth0-以太网接口中的802.3流量。
-VAP0或WLAN0:VAP0-VAP0流量。
对于WAP561,此参数显示为WLAN0:VAP0,其中WLAN0代表Radio1。
-WLAN1:VAP0-Radio2中的VAP0流量(仅适用于WAP561设备)。
-VAP1至VAP15(如果配置)-指定VAP中的流量。
对于WAP561,接口名称前面带有WLAN0:或WLAN1:,其中WLAN0代表Radio1,WLAN1代表Radio2。
-brtrunk-WAP设备中的Linux网桥接口。
•CaptureDuration-输入捕获持续时间(秒)。
范围介于10至3600之间,默认值为60。
•MaxCaptureFileSize-输入允许的最大捕获文件大小(KB)。
范围介于64至4096之间,默认值为1024。
步骤3点击保存。
更改将保存到StartupConfiguration。
步骤4点击StartCapture。
在PacketFileCapture模式下,WAP设备将捕获的数据包存储在RAM文件系统中。
数据包捕获会在激活后继续执行,直到发生以下事件之一: •捕获时间达到已配置的持续时间。
•捕获文件达到其最大大小。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 40 管理 数据包捕获
3 •管理员停止捕获。
如果WAP设备上的某个数据包捕获激活,此页的PacketCaptureStatus区域会显示数据包捕获状态。
•CurrentCaptureStatus-数据包捕获是在运行还是已停止。
•PacketCaptureTime-过去的捕获时间。
•PacketCaptureFileSize-当前捕获文件的大小。
点击Refresh从WAP设备显示最新数据。
注要停止数据包文件捕获,请点击Capture。
通过远程数据包捕获功能,可以将远程端口指定为数据包捕获的目标端口。
此功能可以与Windows版本的Wireshark网络分析程序一起使用。
数据包捕获服务器在WAP设备中运行,通过到Wireshark工具的TCP连接发送捕获的数据包。
Wireshark是一个免费提供的开源工具,可以从下载。
运行Wireshark工具的MicrosoftWindows计算机可用来显示、记录和分析已捕获的流量。
远程数据包捕获设备是Windows版本的Wireshark工具的标准功能。
Linux版本不能与WAP设备一起使用。
使用远程捕获模式时,WAP设备不在其文件系统中本地存储任何已捕获数据。
如果在Wireshark计算机与WAP设备之间安装防火墙,必须允许这3个端口的流量通过防火墙。
还必须将防火墙配置为允许Wireshark计算机启动到WAP设备的TCP连接。
要在WAP设备中启动远程捕获,请执行以下步骤: 步骤1点击Administration>PacketCapture。
步骤2启用PromiscuousCapture。
步骤3对于PacketCaptureMethod选择Remote。
步骤4对于RemoteCapturePort使用默认端口(2002),或者如果使用的不是默认端口,请输入用于将Wireshark连接到WAP设备所需的端口号。
端口号范围介于0至65535之间。
步骤5如果要保存这些设置供以后使用,请点击保存。
步骤6点击StartCapture。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 41 管理 数据包捕获
3 要启动MicrosoftWindows版本的Wireshark网络分析程序工具,请执行以下步骤: 步骤1在同一台计算机上启动Wireshark工具。
步骤2在菜单中选择Capture>Options。
会出现一个弹出窗口。
步骤3在Interface中选择Remote。
会出现一个弹出窗口。
步骤4在Host中输入WAP设备的IP地址。
步骤5在Port中输入WAP的端口号。
例如,如果使用了默认端口,请输入2002,或者如果使用的不是默认端口,请输入相应的端口号。
步骤6点击OK。
步骤7选择要从中捕获数据包的接口。
在Wireshark弹出窗口中,IP地址旁边会显示一个下拉列表,可用来从中选择接口。
接口可以是以下类型之一: WAP设备中的Linux网桥接口--rpcap://[192.168.1.220]:2002/brtrunk有线局域网接口--rpcap://[192.168.1.220]:2002/eth0Radio1中的VAP0流量--rpcap://[192.168.1.220]:2002/wlan0802.11流量--rpcap://[192.168.1.220]:2002/radio1在WAP561中,VAP1至VAP7流量--rpcap://[192.168.1.220]:2002/wlan0vap1~wlan0vap7在WAP561中,VAP1至VAP3流量--rpcap://[192.168.1.220]:2002/wlan0vap1~wlan0vap3 最多可以同时跟踪WAP设备中的4个接口。
但必须为每个接口单独启动一个Wireshark会话。
要启动其他的远程捕获会话,请重复执行Wireshark配置步骤;无需在WAP设备中进行配置。
注系统使用4个连续的端口号,从为远程数据包捕获会话配置的端口开始。
验证这4个连续的端口号是否可用。
如果不使用默认端口,建议使用大于1024的端口号。
在无线接口中捕获流量时,可以禁用信标捕获,但其他的802.11控制帧仍发送到Wireshark。
通过设置显示过滤器,可以仅显示以下内容: •跟踪中的数据帧 •特定基本服务集ID(BSSID)的流量 •两个客户端之间的流量 思科SmallBusinessWAP551和WAP561Wireless-N接入点 42 管理 数据包捕获
3 以下是一些有用的显示过滤器的示例: •排除信标和ACK/RTS/CTS帧: !
(wlan.fc.type_subtype==8||wlan.fc.type==1) •仅数据帧: wlan.fc.type==
2 •特定BSSID的流量: wlan.bssid==00:02:bc:00:17:d0 •特定客户端收发的所有流量: wlan.addr==00:00:e8:4e:5f:8e 在远程捕获模式下,通过网络接口之一将流量发送到运行Wireshark的计算机。
根据Wireshark工具的位置,可以通过以太网接口或无线之一发送流量。
为避免跟踪数据包引起流量溢出,WAP设备自动安装捕获过滤器以滤出指定到Wireshark应用程序的所有数据包。
例如,如果将WiresharkIP端口配置为58000,则将此捕获过滤器自动安装到WAP设备中: 不在端口范围58000-58004 由于性能和安全问题,数据包捕获模式未保存在WAP设备的NVRAM(非易失性随机存取存储器)中;如果重置WAP设备,系统将禁用捕获模式,然后必须将其重新启用以继续捕获流量。
数据包捕获参数(不是模式)保存在NVRAM中。
启用数据包捕获功能可能会产生安全问题:未经授权的客户端可能会连接WAP设备并跟踪用户数据。
WAP设备性能在数据包捕获期间也会受到负面影响,并且此影响会逐渐缩小,即使没有活动的Wireshark会话也是如此。
要最大程度地减少流量捕获期间对WAP设备性能产生的影响,请安装捕获过滤器以限制发送到Wireshark工具的流量。
捕获802.11流量时,捕获的大部分帧往往是信标(通常所有AP每100ms发送一次)。
虽然Wireshark支持信标帧的显示过滤器,但不支持捕获过滤器,无法阻止WAP设备将捕获的信标数据包转发到Wireshark工具。
为减少捕获802.11信标对性能的影响,请禁用捕获信标模式。
可以通过TFTP将捕获文件下载到配置的TFTP服务器或通过HTTP(S)下载到计算机。
触发捕获文件下载命令后,捕获自动停止。
由于捕获文件位于RAM文件系统中,如果重置WAP设备,此文件将消失。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 43 管理 支持信息
3 要使用TFTP下载数据包捕获文件,请执行以下步骤:步骤1选择UseTFTPtodownloadthecapturefile。
步骤2如果与默认值不同,请输入TFTPServerFilename进行下载。
默认情况下,捕获的 数据包存储在WAP设备的文件夹文件/tmp/apcapture.pcap中。
步骤3在提供的字段中指定TFTPServerIPv4Address。
步骤4点击Download。
要使用HTTP下载数据包捕获文件,请执行以下步骤:步骤1选择UseTFTPtodownloadthecapturedfile。
步骤2点击Download。
会出现一个确认窗口。
步骤3点击OK。
会出现一个对话框,可用来选择保存文件的网络位置。
支持信息 通过SupportInformation页,可以下载包含AP相关详细配置信息的文本文件。
此文件包含软件和硬件版本信息、MAC和IP地址、功能的管理和运行状态、用户配置的设置、流量统计信息及其他信息。
可以向技术支持人员提供此文本文件,协助他们排除故障问题。
要显示SupportInformation页,在导航窗格中选择Administration>SupportInformation。
点击Download以基于当前系统设置生成此文件。
稍等片刻后出现一个窗口,可用来将此文件保存到计算机上。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 44
4 局域网 本章介绍如何配置WAP设备的端口、网络和时钟设置。
具体包括以下主题: •端口设置•虚拟局域网和IPv4地址设置•IPv6地址•IPv6隧道 端口设置 通过PortSettings页,可以查看和配置将WAP设备物理连接到局域网的端口的设置。
要查看和配置局域网设置,请执行以下步骤: 步骤1在导航区域选择LAN>PortSettings。
OperationalStatus区域中显示用于局域网端口的端口类型和链路特性,其配置与AdministrativeSettings区域中相同。
如果通过配置或自动协商更改设置,可以点击Refresh以显示最新设置。
步骤2启用或禁用AutoNegotiation。
•如果启用,端口与其链路伙伴协商以设置可用的最快链路速度和双工模式。
•如果禁用,可以手动配置端口速度和双工模式。
步骤3如果禁用自动协商,请选择PortSpeed(对于WAP121,选择10/100/1000Mb/s)和双工模式(半双工或全双工)。
步骤4启用或禁用GreenMode。
如果启用,WAP设备可在线中的电量消失时自动进入低功耗模式,并在检测到电量时恢复正常运行。
步骤5点击保存。
更改将保存到StartupConfiguration。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 45 局域网 虚拟局域网和IPv4地址设置
4 虚拟局域网和IPv4地址设置 可以使用VLANandIPv4AddressSettings页配置局域网接口的设置,包括指定静态或动态IPv4地址。
要配置局域网设置,请执行以下步骤: 步骤1在导航区域选择LAN>VLANandIPv4Address。
此页显示GlobalSettings和IPv4Settings。
GlobalSettings区域中显示局域网接口端口的MAC(媒体接入控制)地址。
此字段是只读字段。
步骤2配置以下全局设置: •UntaggedVLAN-启用或禁用虚拟局域网标记。
如果启用(默认值),将为所有流量标记VLANID。
默认情况下,接入点的所有流量都使用VLAN1(默认的非标记虚拟局域网)。
这意味着在禁用非标记虚拟局域网、更改非标记流量的VLANID、使用RADIUS(远程验证拔入用户服务)更改VAP或客户端的VLANID之前,不对任何流量进行标记。
•UntaggedVLANID-为非标记VLANID指定介于1至4094之间的数字,默认值为
1。
将在此字段中指定的虚拟局域网流量转发到网络时,不会为此流量标记VLANID。
VLAN1既是默认的非标记虚拟局域网,也是默认的管理虚拟局域网。
如果要将管理流量与非标记虚拟局域网流量分开,请在路由器中配置新的VLANID,然后在WAP设备中使用这个新的VLANID。
•ManagementVLANID-与用于访问WAP设备的IP地址关联的虚拟局域网。
对于ManagementVLANID,提供介于1至4094之间的数字,默认值为
1。
此虚拟局域网也是默认的非标记虚拟局域网。
如果已在网络中通过不同的VLANID配置管理虚拟局域网,必须在WAP设备中更改管理虚拟局域网的VLANID。
步骤3配置以下IPv4设置: •ConnectionType-默认情况下,思科WAP551和WAP561接入点中的DHCP客户端会自动广播网络信息请求。
如果要使用静态IP地址,必须禁用DHCP客户端并手动配置IP地址和其他网络信息。
从列表中选择以下值之一: -DHCP-WAP设备从局域网的DHCP服务器获取其IP地址。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 46 局域网 IPv6地址
4 -StaticIP-手动配置IPv4地址。
IPv4地址应采用类似于xxx.xxx.xxx.xxx(192.0.2.10)的格式。
•StaticIPAddress,Mask,andDefaultGateway-如果选择指定静态IP地址,请输入IP信息。
•DomainNameServers-从列表中选择一个选项:-Dynamic-WAP设备从局域网的DHCP服务器获取DNS服务器地址。
-Manual-手动配置一个或多个DNS服务器地址。
最多在文本框中输入两个IP地址。
步骤4点击保存。
更改将保存到StartupConfiguration。
注保存新设置后,相应的过程可能会停止并重新启动。
如果发生这种情况,WAP设备可能会断开连接。
建议在连接断开对无线客户端的影响最小时更改WAP设备的设置。
IPv6地址 可以使用IPv6Addresses页将WAP设备配置为使用IPv6地址。
要配置IPv6地址设置,请执行以下步骤: 步骤1在导航区域选择LAN>IPv6Addresses。
步骤2配置以下设置: •IPv6ConnectionType-选择WAP设备如何获取IPv6地址:-DHCPv6-IPv6地址是由DHCPv6服务器指定的。
-StaticIPv6-手动配置IPv6地址。
IPv6地址应采用类似于xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx(2001:DB8::CAD5:7D91)的格式。
•IPv6AdministrationMode-启用IPv6管理访问。
•IPv6AutoConfigurationAdministrationMode-启用WAP设备中的IPv6自 动地址配置。
如果启用,WAP设备通过处理局域网端口接收的路由器通告获取其IPv6地址和网关。
WAP设备可以拥有多个自动配置的IPv6地址。
•StaticIPv6Address-静态IPv6地址。
WAP设备可以拥有一个静态IPv6地址(即使此地址已自动配置)。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 47 局域网 IPv6隧道
4 •StaticIPv6AddressPrefixLength-静态地址的前缀长度,介于0至128之间的整数,默认值为
0。
•StaticIPv6AddressStatus-显示以下值之一:-Operational-IP地址已确认为局域网中的唯一地址,可以在接口中使用。
-Tentative-指定静态IP地址时,WAP设备自动启动重复地址检测(DAD)进程。
正在确认IPv6地址是否为网络中的唯一地址时,此地址处于暂定状态。
在此状态下,IPv6地址无法用于发送或接收普通流量。
-Blank(novalue)-未指定IP地址或指定的地址没有运行。
•IPv6AutoconfiguredGlobalAddresses-如果已经为WAP设备自动指定一个或多个IPv6地址,系统会列出这些地址。
•IPv6LinkLocalAddress-本地物理链路使用的IPv6地址。
此链路的本地地址不可配置,可通过使用IPv6邻居发现进程指定。
•DefaultIPv6Gateway-静态配置的默认IPv6网关。
•IPv6DNSNameservers-请选择以下值之一: -Dynamic-通过DHCPv6动态获取DNS名称服务器。
-Manual-在提供的字段中最多指定两个IPv6DNS名称服务器。
步骤3点击保存。
更改将保存到StartupConfiguration。
注保存新设置后,相应的过程可能会停止并重新启动。
如果发生这种情况,WAP设备可能会断开连接。
建议在连接断开对无线客户端的影响最小时更改WAP设备的设置。
IPv6隧道 WAP551和WAP561设备支持站内自动隧道寻址协议(ISATAP)。
通过ISATAP,WAP设备可以通过局域网发送IPv4数据包内封装的IPv6数据包。
通过此协议,WAP设备可以与支持IPv6的远程主机通信,即使连接它们的局域网不支持IPv6也没有问题。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 48 局域网 IPv6隧道
4 WAP设备可以用作ISATAP客户端。
已启用ISATAP的主机或路由器必须位于局域网中。
路由器的IP地址或主机名是在WAP设备上配置的(默认情况下是isatap)。
如果将其配置为主机名,WAP设备会与DNS服务器进行通信以将此名称解析为一个或多个ISATAP路由器地址。
然后WAP设备将请求消息发送到路由器。
已启用ISATAP的路由器回复通告消息后,WAP设备和路由器建立隧道。
为隧道接口指定链路本地和全局IPv6地址,隧道接口可以用作IPv4网络中的虚拟IPv6接口。
IPv6主机发起与通过ISATAP路由器连接的WAP设备之间的通信时,ISATAP路由器将IPv6数据包封装到IPv4数据包中。
要使用ISATAP配置IPv6隧道,请执行以下步骤: 步骤1在导航区域选择LAN>IPv6Tunnel。
步骤2配置以下参数: •ISATAPStatus-启用或禁用WAP设备中的ISATAP的管理模式。
•ISATAPCapableHost-ISATAP路由器的IP地址或DNS名称。
默认值为isatap。
•ISATAPQueryInterval-指定WAP设备应向DNS服务器发送查询以尝试将ISATAP主机名解析为IP地址的频率。
WAP仅在ISATAP路由器的IP地址未知时发送DNS查询。
有效范围介于120至3600秒之间。
•ISATAPSolicitationInterval-指定WAP应向其通过DNS查询消息获取的ISATAP路由器发送路由器请求消息的频率。
WAP仅在没有活动ISATAP路由器时发送路由器请求消息。
有效范围介于120至3600秒之间。
步骤3点击保存。
设置将保存到StartupConfiguration。
建立隧道后,页面中显示ISATAPIPv6LinkLocalAddress和ISATAPIPv6GlobalAddress。
这些是IPv4网络的虚拟IPv6接口地址。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 49 无线 本章介绍如何配置无线功能操作的属性。
具体包括以下主题: •无线•恶意AP检测•网络•调度程序•调度程序关联•带宽利用率•MAC过滤•WDS网桥•工作组网桥•服务质量•WPS设置•WPS过程
5 思科SmallBusinessWAP551和WAP561Wireless-N接入点 50 无线 无线
5 无线 无线设置直接控制无线在WAP设备中的特性及其与物理媒体的交互,即WAP设备发出信号的方式以及信号的类型。
要配置无线设置,请执行以下步骤: 步骤1在导航窗格中选择Wireless>Radio。
步骤2在GlobalSettings区域中配置TSPECViolationInterval,该间隔是WAP设备报告关联客户端未遵守强制准入控制过程的时间间隔(秒)。
通过系统日志和SNMP陷阱进行报告。
输入介于0至900秒之间的时间。
默认值为300秒。
步骤3对于WAP561设备,选择Radio接口进行配置(Radio1或Radio2)。
步骤4在BasicSettings区域中配置以下设置: 注当地法规可能会禁止使用某些无线模式。
某些模式在部分国家/地区不可用。
此外,对于双频WAP561,Radio1支持2.4GHz(默认选择)或5GHz频段,但Radio2仅支持5GHz频段。
WAP551设备中的单频支持任一频段。
•Radio-打开或关闭无线接口。
默认情况下,无线为关闭状态。
•MACAddress-上述接口的媒体接入控制(MAC)地址。
MAC地址由制造商指定,无法更改。
•Mode-无线使用的IEEE802.11标准和频率。
对于每个无线接口,请选择以下可用模式之一: -802.11a-仅802.11a客户端可以连接到WAP设备。
-802.11b/g—802.11b和802.11g客户端可以连接到WAP设备。
-802.11a/n—以5GHzz频率运行的802.11a客户端和802.11n客户端可以连接到WAP设备。
-802.11b/g/n(默认值)—以2.4GHz频率运行的802.11b、802.11g和802.11n客户端可以连接到WAP设备。
-5GHz802.11n—仅以5GHz频率运行的802.11n客户端可以连接到WAP设备。
-2.4GHz802.11n—仅以2.4GHz频率运行的802.11n客户端可以连接到WAP设备。
•ChannelBandwidth-802.11n规范除了允许使用传统20MHz信道,也允许将共存的20/40MHz信道用于其他模式。
20/40MHz信道可提高数据速率,但会减少可用于其他2.4GHz和5GHz设备的信道。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 51 无线 无线
5 默认情况下,如果无线模式包括802.11n,信道带宽会设置为20/40MHz以同时启用两个信道带宽。
如果将该字段设置为20MHz,则仅可使用20MHz信道的信道带宽。
•PrimaryChannel(仅使用20/40MHz带宽的802.11n模式)-可以将一个40MHz信道视为是由频率域中两个相邻的20MHz信道组成的。
通常,将这两个20MHz信道称为PrimaryChannel和SecondaryChannel。
PrimaryChannel用于传统客户端和仅支持20MHz信道带宽的802.11n客户端。
请选择以下选项之一: -Upper-将PrimaryChannel设置为40MHz频段中大于20MHz的信道。
-Lower-将PrimaryChannel设置为40MHz频段中小于20MHz的信道。
Lower是默认选择。
•Channel-无线用于发送和接收的无线频谱部分。
可用信道的范围由无线接口的模式和国家/地区代码的设置决定。
如果选择Auto作为信道设置,WAP设备会扫描可用信道并选择检测到的流量最少的信道。
每种模式都会提供多个信道,具体取决于频谱如何获得通信委员会(FCC)、国际电信联盟(ITU-R)等国家和跨国监管机构的许可。
步骤5在AdvancedSettings区域中配置以下设置: •ShortGuardIntervalSupported-此字段仅在所选的无线模式包含802.11n时可用。
保护间隔是OFDM(正交频分多路复用)符号之间的无响应时间(纳秒)。
保护间隔可以避免符号间干扰(ISI)和载波间干扰(ICI)。
802.11n模式允许将此保护间隔从a和g定义的800纳秒减少到400纳秒。
减少保护间隔可以使数据吞吐量提高10%。
与WAP设备通信的客户端还必须支持较短的保护间隔。
请选择以下选项之一: -是-WAP设备与支持较短保护间隔的客户端通信时以400纳秒的保护间隔发送数据。
“是”为默认选择。
-No-WAP设备以800纳秒的保护间隔发送数据。
•Protection-保护功能包含用于保证802.11传输不会干扰传统工作站或应用。
默认情况下,启用保护(Auto)。
启用保护后,如果传统设备属于WAP设备,则会调用保护功能。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 52 无线 无线
5 可以禁用保护(Off),但特定范围内的传统客户端或WAP设备会受802.11n传输的影响。
模式为802.11b/g时,还可以使用保护功能。
在此模式下启用保护时,可从802.11g传输保护802.11b客户端和WAP设备。
注此设置不影响客户端与WAP设备进行关联的能力。
•BeaconInterval-发送信标帧的时间间隔。
WAP设备按规定的时间间隔发送信标帧,宣布无线网络的存在。
默认特性是每100毫秒发送1个(或每秒发送10个)信标帧。
输入一个介于20至2000毫秒之间的整数。
默认值为100毫秒。
•DTIMPeriod-发送流量指示图(DTIM)周期。
输入一个介于1至255个信标之间的整数。
默认值为2个信标。
DTIM消息是某些信标帧中包含的元素。
用于指示当前在低功率模式下处于睡眠状态的客户端工作站在WAP设备中已有等待接收的缓存数据。
指定的DTIM周期用于指示由此WAP设备服务的客户端应多久检查一次仍在WAP设备中等待接收的缓存数据。
以信标为测量单位。
例如,如果将该字段设置为
1,客户端每接收到1个信标会检查一次WAP设备中的缓存数据。
如果将该字段设置为10,客户端每接收到10个信标会检查一次。
•FragmentationThreshold-帧大小阈值(字节)。
有效整数必须是介于256至2346之间的偶数,默认值为2346。
分片阈值用于限制通过网络发送的数据包(帧)的大小。
如果数据包大小超过设置的分片阈值,分片激活并且数据包以多个802.11帧发送。
如果正在发送的数据包大小等于或小于阈值,则不使用分片。
将阈值设置为最大值(2346字节,即默认值)可以有效禁用分片。
分片会导致更多开销,这不仅仅是因为分片需要分割和重新组合帧的额外工作,还因为它增加了网络中的消息流量。
但是,如果正确配置,分片有助于提高网络性能和可靠性。
发送较小帧(通过使用较小的分片阈值)可能会有助于避免一些干扰问题,例如使用微波炉时。
默认情况下,关闭分片。
除非怀疑存在无线干扰,否则建议不要使用分片。
应用于各个分片的其他报头增加了网络中的开销,会显著减少吞吐量。
•RTSThreshold-发送请求(RTS)阈值。
有效的整数范围必须介于0至2347之间,默认值为2347个八位字节。
RTS阈值表示MPDU(MAC协议数据单元)中的八位字节数,低于此阈值将不执行RTS/CTS(请求发送/允许发送协议)握手。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 53 无线 无线
5 更改RTS阈值有助于通过WAP设备控制流量,尤其当一个WAP设备具有多个客户端时更是如此。
如果指定较低的阈值,WAP设备将更频繁地发送RTS数据包,这会占用更多带宽并减少数据包的吞吐量。
但是,发送更多的RTS数据包可以帮助网络从干扰或冲突中恢复,忙碌网络或遇到电磁干扰的网络中可能会发生此类干扰或冲突。
•MaximumAssociatedClients-允许在任何一个时刻访问此WAP设备的每个无线的最大工作站数。
可以输入一个介于0至200之间的整数,默认值为200个工作站。
因此,单频WAP551设备最多可以支持200个客户端,而双频WAP561设备最多可以支持400个客户端。
•TransmitPower-此WAP设备的发射功率电平的百分比值。
默认值100%可以向WAP设备提供最大的广播范围并减少所需的接入点数,比其他较低的百分比值更具成本效益。
要增加网络容量,请使WAP设备相互间更靠近并降低发射功率值。
这有助于减少接入点之间的重叠和干扰。
由于较弱的无线信号不太可能传播到网络的物理位置之外,较低的发射功率设置还可以使网络更加安全。
一些信道范围和国家/地区代码组合的最大发射功率相对较低。
尝试将发射功率设置为较低范围(例如25%或12%)时,可能不会发生预期的功率下降,因为某些功率放大器具有最低发射功率要求。
•FixedMulticastRate-广播和多播数据包的传输速率(Mbps)。
如果无线客户端可以处理已配置的速率,此设置在发生无线多播视频流的环境中会很有用。
如果选择Auto,WAP设备会选择关联客户端的最佳速率。
有效值范围由已配置的无线模式决定。
•LegacyRateSets-速率以兆位/秒表示。
SupportedRateSets表示WAP设备支持的速率。
可以选中多个速率(选中一个复选框以选择或取消选择速率)。
WAP设备会基于误码率、客户端工作站与WAP设备的距离等因素自动选择效率最高的速率。
BasicRateSets表示为建立与网络中的其他接入点和客户端工作站的通信,WAP设备向网络通告的速率。
这通常比由WAP设备广播所支持速率集的子集效率更高。
•MCS(DataRate)Settings-WAP设备通告的调制和编码方案(MCS)索引值。
MCS可以增加802.11n无线客户端的吞吐量。
选中MCS索引号下面的复选框可以启用该索引,取消选中可以将其禁用。
无法同时禁用所有索引。
思科SmallBusinessWAP551和WAP561Wireless-N接入点 54 无线 无线
5 WAP设备支持MCS索引0至23。
MCS索引23允许使用最大的传输速率450Mbps。
如果未选择MCS索引,无线在MSC索引0中运行,这样允许使用最大的传输速率15Mbps。
仅在无线模式包含802.11n支持时,可以配置MCS设置。
•Broadcast/MulticastRateLimiting-通过限制整个网络传输的数据包数,多播和广播速率限制可以改进整体的网络性能。
默认情况下,禁用Multicast/BroadcastRateLimiting选项。
在启用Multicast/BroadcastRateLimiting之前,禁用以下字段: -RateLimit-多播和广播流量的速率限制。
速率限制应大于
1,但小于50个数据包/秒。
低于此速率限制的任何流量总是符合条件并传输至相应的目标位置。
默认的最大速率限制设置为50个数据包/秒。
-RateLimitBurst-以字节为测量单位的流量,即使流量大于定义的最大速率,也允许作为临时的突发流量传递。
默认的最大速率限制突发设置为75个数据包/秒。
•TSPECMode-控制WAP设备中的整体TSPEC(流量规范)模式。
默认情况下,关闭TSPEC模式。
选项如下: -On-WAP设备根据Radio页中配置的TSPEC

标签: #隐藏文件 #文件 #文件 #代码 #文件 #文件 #引线 #中文