Commksy胖AP操作指导v1214讲解.docx
- 文档编号:3813680
- 上传时间:2023-05-06
- 格式:DOCX
- 页数:13
- 大小:360.62KB
Commksy胖AP操作指导v1214讲解.docx
《Commksy胖AP操作指导v1214讲解.docx》由会员分享,可在线阅读,更多相关《Commksy胖AP操作指导v1214讲解.docx(13页珍藏版)》请在冰点文库上搜索。
Commksy胖AP操作指导v1214讲解
Commksy胖AP操作指导
1、接入方式
①、consle接入:
使用consle串口登入设备,插入设备的consle口,选择串口波特率为115200;登入之后登入用户名密码分别为:
root/5up
②、web登入:
在确保能和APwan口地址互通前提,在浏览器输入AP的管理地址(即wan口地址),登入用户名密码:
admin/admin
以下主要介绍串口配置方式。
2、选择AP配置模式
通过用户名密码之后,进入设备命令行:
如下:
/#
/#cst_cli_sh
输入cst_cli_sh,进入APCLI模式:
/#cst_cli_sh
AP>
在AP>模式下,输入enable,进入用户视图:
AP>enable
AP#help查看enable模式下可执行命令
configureterminal进入配置模式
datedate[MMDDhhmm[YYYY][.ss]]配置AP时间
debug开启或者关闭debug
exit退出当前模式进入上一模式
factory恢复出差设置
help帮助提示
nms配置nmsip/port.
reboot设备重启
save保存运行的配置文件
show查看信息
snmp-service使能SNMP配置
systemname配置系统AP的名称
timezone配置时区,中国+8
3、指定NMS管理服务器
nmsipx.x.x.x配置NMS地址
nmsport9876配置NMS端口,必须和服务器保持一致
nmsinterval60时间间隔
在AP#模式下,输入configureterminal,进入配置视图:
AP#configureterminal
AP(configure)#
4、配置AP的管理地址
①、DHCP自动获取:
AP在出厂默认时为DHCP自动获取方式,联入有线网络,即可分配到地址,通过showrunningconfig,可以看出分配得到的地址:
AP(configure)#showrunningconfig
management-vlan1AP的管理vlan
native-vlan1端口默认vlan
ipdhcpenableLAN地址使能DHCP获取
ipaddress192.168.20.3255.255.255.0可手动配置IP地址
ipgateway192.168.20.1无线AP网关
如上述,可以看到获取的IP地址为192.168.20.3掩码为255.255.255.0网关为192.168.20.1;
②、手动静态配置管理地址:
在AP的配置模式下,输入ipaddressX.X.X.XX.X.X.X;ipgatewayX.X.X.X,完成IP和网关的配置:
AP(configure)#ipaddress192.168.20.3255.255.255.0
AP(configure)#ipgateway192.168.20.1
此时完成IP地址的静态修改之后,AP的DHCP状态为disable。
5、无线射频口配置
radio0:
无线射频口,0指2.4GHz,1指5GHz
beacon-interval100beacon时间间隔调整,无线优化时可调整
transmit-power5无线传输功率调整,默认值20
channel-mode11NGHT2011n信道捆绑,在2.4GHz下目前只能配置为11NGHT20
channel6无线信道调整
shortgienable无线优化时可调整,无线环境差时不建议使用shortgi
ampduenable11n性能优化相关
dtim3设置无线发包频率
rts_threshold2346
rateauto无线速率自调整
注意:
射频口特性的配置对该射频口下所有wlan端口生效。
6、无线业务端口配置
wlan0:
进入无线业务端口
ssidlinc-2.4g设置SSID名称
broadcast-ssidenable使能SSID名称可见
wmmenable支持无线多媒体
rate-limitdisable无线端口限速
securityWPA设置安全模式。
有三种模式,分别为open、WEP和WPA/WPA2,配置11n时不要使用WEP安全模式。
wpa-modeautowpa-mode[WPA|WPA2|auto]如果使用11n,建议使用WPA2
authenticationsPSK预共享方式认证(EAP认证见portal认证章节)
cypherCCMP加密方式
psk******密码字段
7、AP的SSID修改
AP分为2.4G和5.8G两个频段,分别各支持8个SSID,出厂默认状态的SSID为Commsky_2.4G以及Commsky_5.8G:
①、进入radio口:
2.4G的radio口为radio0,5.8G的radio口为radio1。
在配置模式下,输入radio0或radio1进入各自接口:
AP(configure)#
AP(configure)#radio0
AP(configure-radio0)#
AP(configure)#
AP(configure)#radio1
AP(configure-radio1)#
②、进入radio口之后进入服务模版。
在出厂配置下,默认在每个radio口下有一个服务模板:
wlan0
AP(configure)#
AP(configure)#radio0
AP(configure-radio0)#wlan0
AP(configure-wlan0)#
如果要增加服务模版在radio0下输入wlan1即可新加服务模版。
③、修改SSID。
在进入服务模板之后,可以对SSID的名称进行修改,出厂默认为Commsky_2.4G以及Commsky_5.8G,通过SSIDXXXXX即可修改SSID。
AP(configure)#
AP(configure)#radio0
AP(configure-radio0)#wlan0
AP(configure-wlan0)#ssidabcd
AP(configure-wlan0)#
如上修改了2.4G的SSID,同理可以修改5.8G的SSID。
8、删除无线业务端口
no-wlan1
9、无线开放认证方式配置
wlan1:
ssidTEST
securityNone
10、无线共享密匙加密认证方式配置
wlan0:
ssidTEST
broadcast-ssidenable
securityWPA
wpa-modeWPA2
authenticationsPSK
cypherCCMP
psk******
11、无线captive-portal认证配置
wlan0:
ssidTEST
broadcast-ssidenable
securityNone
captive-portalenable
把在NMS上创建好的captive-portal应用到AP上。
在认证计费系统中配置captive-portal用户
http:
//nms_ip/webclient/webmain/billinglogin.php
和研发确认默认放行DNS,不需要特殊配置。
目前暂无黑白名单配置。
12、SSID的密码修改
在进入AP的服务模板之后,可以输入PSKXXXXX,对无线的密码进行修改,出厂默认为12345678
AP(configure)#
AP(configure)#radio0
AP(configure-radio0)#wlan0
AP(configure-wlan0)#psk87654321
AP(configure-wlan0)#
如上便将2.4G的无线密码修改为87654321了,同理可以修改5.8G的无线密码。
13、无线信道调整
根据802.11规范,2.4G中分为1~13信道其中互相不重叠的信道为1、6、11,2、7、12,3、8、13;根据使用习惯,更加习惯于使用2.4G下1、6、11信道这3个互为不重叠部分,5.8G下149、157(40MHz的频宽捆绑),非捆绑下有149、153、157、161、165;在AP上配置如下:
在AP的配置视图下,进入radio0(2.4G),radio1(5.8G)修改channel的值。
AP>
AP>enable
AP#configureterminal
AP(configure)#radio0
AP(configure-radio0)#channel11
AP(configure-radio0)#
AP>enable
AP#configureterminal
AP(configure)#radio1
AP(configure-radio1)#channel157
AP(configure-radio1)#
14、NAT&地址池配置
在APradio口下wlan口下配置
wlan0:
ssidTEST
broadcast-ssidenable
securityNone
captive-portaldisable
natenable
nat-router6.6.6.1255.255.255.0
nat-ip-pool6.6.6.26.6.6.9
nat-dns8.8.8.8
15、ACLMAC过滤
在wlan端口下配置黑白名单。
acllistdeny
acllistaddxx:
xx:
xx:
xx:
xx:
xx
16、5GBackhual配置
Rootap:
radio1
wlan0
ssidbackhaul_5.8
broadcast-ssiddisable
acllistallow
acllistaddxx:
xx:
xx:
xx:
xx:
xx
ap_modeap-wds
repeaterap:
radio1
wlan0
ssidbackhaul_5.8
ap_modesta-wds
rootapxx:
xx:
xx:
xx:
xx:
xx
5Gbackhaul功能目前只提供一些基本配置,保证在CLI、WEB上配置后能正常使用(由于涉及到ACL、隐藏ssid等WEB上没有的配置,建议在CLI下配置),经测试发现,5Gbackhaul在WPA加密时连接存在问题,建议使用open模式。
当前版本配置后需要重启生效,repeaterAP只能配置在WLAN0上。
17、NMSDHCP配置
1、安装配置DHCPSERVER,NMS默认没有安装DHCP服务,需要连接网络。
yuminstalldhcp
2、修改/etc/dhcp/dhcpd.conf配置文件。
DHCP网段增加:
类似如下:
#在DHCP上下发NMSIP地址。
optionvendor-encapsulated-options"192.168.33.33";
subnet192.168.33.0netmask255.255.255.0{
range192.168.33.10192.168.33.200;
optionrouters192.168.33.1;
optiondomain-name-servers114.114.114.114;
}
3、修改/etc/sysconfig/dhcpd指定DHCP服务的接口
DHCPDARGS=eth*
4、启动服务:
servicedhcpdstart
chkconfigdhcpdon设置开机启动
5、如果是跨三层需要在网关上开启DHCPRELEAY功能。
18、微信认证
1、确保NMS与微信公众平台互通,可以使用服务器映射将一个公网IP的80端口映射到NMS私网IP的80端口;
2.必须要拥有一个微信公众号,并登录微信公众平台;一下以公司测试账号为例:
账号:
test@
3.功能->高级功能->进入开发模式,修改URL中的IP为公网IP;
http:
//IP/webclient/webmain/server/wechat_auth.php
4.如果step1中的地址映射成功,则step3会成功修改。
至此,SkyManager与微信公共平台建立已联系。
5.在NMS上配置portal认证(请参照11),认证方式为auth_sms。
下发portal认证到相应的AP,使其生效。
注意事项:
1)连接无线网络,打开浏览器,自动弹出手机认证页提示用户关注公众号;此时手机已经连接上无线网络,微信可以使用,而其他互联网应用无法使用。
2)扫描商家店内的二维码(或手动关注),关注商家微信公众号;已经关注商家微信的用户,第二次来店可直接上网,无需再次关注。
但如果已经关注但没有经过WLAN网络认证,则需要取消关注并重新关注以获得认证信息;另外已经删除关注则需要再次关注。
3)关注商家公众号后,用户收到商家公众号发来的欢迎词,点击欢迎词内的文字链接,用户即实现上网。
AP维护
AP版本升级
升级前,使用showap_info确认当前版本:
AP>showap_info
CommskyInc.
Copyright(C)2013-2014
Boardtype:
db12x
Version:
v1.2.0
APModel:
AP-2101-CN
Buildtime:
FriMay1617:
35:
04CST2014
Buildhost:
localhost.localdomain
SerialNum:
1Z02Z0010A0X
BuildNum:
0009
MACaddr:
34:
cd:
6d:
00:
50:
22
Uptime:
02:
25:
57up2:
25,loadaverage:
1.00,1.00,1.00
在配置视图下,使用tftp进行软件版本升级。
image-upgradetftp:
//location:
path
查看AP关联客户的信息
AP#showclient
wlan0:
ADDRCHANTxRATERxRATERSSIUPTIMEIP
a0:
88:
b4:
cf:
e7:
d8113M8M39411sec6.6.6.12
保存配置
Ap>saverunningconfig
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Commksy AP 操作 指导 v1214 讲解