FH-AC2400(7605)用户手册-
版权说明
本公司的用户手册并无任何明确或隐含的保证，包括为了特殊目的进行销售或安装的保证。
本公司有对手册进行更改或修订之权力，若有更改恕不另行通知。未经本公司的书面许可不得对本手册的任何内容进行复制。
关于本手册
使用本手册的目的是为了安装及使用无线接入点。本手册包括配置过程及方法协助客户解决不可预见的问题。
为了突出一些需要注意的内容,本手册用了以下特殊文字及样式来表示：
表示将有潜在的危险操作会对设备造成硬件损害、数据全部丢失、设备不能正常使用等问题。
表示有重要的信息提醒您以便更好的使用设备。
粗体：表示有重要的功能或者设置步骤需要您注意。
目录
第一章产品介绍 (1)
产品简介 (1)
硬件定义 (1)
第二章设备安装 (3)
安装准备 (3)
第三章安全注意事项 (4)
安装注意事项 (4)
管理注意事项 (4)
第四章基本配置 (5)
设备的缺省配置 (5)
通过Web管理界面配置设备 (6)
修改基本设置 (7)
第五章网络配置 (8)
以太网端口设置 (8)
瘦AP端口设定 (8)
VLAN设置 (9)
VLAN虚接口 (9)
DHCP设置 (11)
静态路由设置 (13)
第六章无线配置 (14)
无线设定 (14)
V AP（虚拟多AP）设定（profile设定） (17)
瘦AP模版设定 (22)
第七章接入控制 (25)
高级设置 (25)
HTTP重定向 (27)
WEB认证 (27)
PPPOE服务器设置 (28)
MAC接入控制 (29)
WEB认证前接入控制 (30)
WEB认证后IP访问控制 (31)
带宽控制 (32)
防火墙设置 (32)
RADIUS 服务器 (33)
第八章设备管理 (35)
用户管理 (35)
瘦AP配置模板应用 (35)
更改密码 (36)
升级软件 (37)
配置文件的备份和恢复 (37)
恢复缺省值的方法 (38)
远程控制管理 (38)
重新启动设备 (40)
第九章无线交换机信息 (41)
查看路由表 (41)
查看端口统计信息 (41)
查看瘦AP在线列表 (42)
查看无线终端列表 (42)
查看已分配IP列表 (42)
查看周围非法AP (43)
查看活动日志信息 (43)
查看系统信息 (44)
第十章瘦AP介绍 (45)
通过Web管理界面配置设备 (46)
瘦AP基本设置 (48)
第十一章应用介绍 (49)
典型应用架构介绍 (49)
第十二章故障排除 (51)
附录A. ASCII字符表 (53)
附录B. 国家/区域及信道 (54)
图目录
图1 前面板外观 (1)
图 2 登录 (6)
图 3 基本设置 (7)
图 4 以太网端口设定 (8)
图 5 瘦AP设定 (8)
图 6 VLAN 设置 (9)
图 7 虚接口设定 (10)
图 8 瘦AP的DHCP设定 (11)
图 9 VIF的DHCP设定 (12)
图 10 静态路由设置 (13)
图11 无线设定 (14)
图12 V AP设定 (17)
图13 安全设定 (18)
图14 瘦AP模板设定 (22)
图15 瘦AP模板的无线设定 (23)
图16 瘦AP模板的安全配置文件 (24)
图17 瘦AP在线列表 (24)
图18 高级设置 (25)
图 19 HTTP重定向 (27)
图 20 WEB认证 (27)
图21 PPPOE服务器设置 (28)
图22 MAC接入控制 (29)
图23 WEB认证前接入控制 (30)
图24 WEB认证后IP访问控制 (31)
图25 带宽控制 (32)
图 26 防火墙设置 (32)
图27 802.1x认证体系 (33)
图28 RADIUS (33)
图 29 用户管理 (35)
图 30 瘦AP配置模板应用 (36)
图31 更改密码 (36)
图 32 更新软件 (37)
图 33 备份恢复设定 (38)
图 34 远程管理控制 (39)
图 35 重启设备 (40)
图 36 远程管理控制 (41)
图 37 统计信息 (41)
图 38 TAP在线列表 (42)
图 39 STA列表 (42)
图 40 已经分配的DHCP列表 (43)
图41 非法AP列表 (43)
图42 活动日志 (43)
图43 系统信息 (44)
图44 瘦AP的外观 (45)
图45 安全警报 (47)
图46 登录 (47)
图47 基本设置 (47)
图48 典型网络架构 (49)
表格目录
表1 前面板指示器定义 (1)
表 2 缺省配置 (5)
表 3 瘦AP的LED与接口定义 (45)
表 4 ASCII字符 (53)
表 5 国家/区域频率划分列表 (54)
表 6 信道/频率对照表 (54)
第一章产品介绍
产品简介
FH-AC2400(7605)将无线网络和安全处理等功能转移到中央WLAN交换机上，集中管理所有的瘦AP和无线用户。它具备完善的射频管理、故障自动恢复，强制STA漫游和负载均衡等功能，易于升级扩充。该产品系列可以在任何现有的L2/L3网络上实现无缝、安全的企业级无线网部署，而无需中断当前网络的运行。FH-AC2400(7605)可以与原有网络完美融合，并且无需改变其架构，大大简化网络的布署和管理，节约用户投资。
硬件定义
无线交换机的主要部件参数如下：
1.机箱：2U，432*87*386.4 (宽×深×高)
2.CPU：Quad Core Intel Xeon L5408
3.存储：4G Flash
4.内存：8G DDR2
前面板主要用于主要用于物理连接网络中的各种设备，面板如下图所示：
图 1 前面板外观
表 1 前面板指示器定义
第二章设备安装
安装准备
在开始安装使用设备之前，至少需要具备以下条件：
1.一台安装了10/ 100Base-TX自适应快速以太网卡的电脑
2.PC接无线交换机的瘦AP端口TAP1/TAP2/TAP3，以太网卡的IP地址与设备在相
同的网段（设备默认的TAP 端口IP地址为192.168.1.228），您可以配置以太网卡的IP地址为192.168.1.1。
3.建议使用Microsoft IE 6.0的浏览器
4.两根用于连接设备与电脑的网线
第三章安全注意事项
使用该设备之前，请您仔细阅读安装和管理注意事项，否则您的某些操作可能会对设备造成损坏！
安装注意事项
1.请不要把设备或天线安装在电力线、电灯、电网附近或任何有可能接触强电电网的地方，
否则可能造成设备工作不正常！
2.请使用稳定的电网给设备供电，不稳定的电网会造成设备工作异常；若设备支持PoE
供电，建议供电网线不要超过100米。
管理注意事项
1.在升级软件的过程中，请不要试图关闭无线交换机或关闭计算机，直到无线交换机重新
启动完毕！
2.无线交换机升级成功后五分钟内，请不要试图关闭瘦AP，因为无线交换机会在这段时
间内对瘦AP进行软件自动升级
第四章基本配置设备的缺省配置
表 2 缺省配置
通过Web 管理界面配置设备
Web 管理提供了一个友好的用户界面，您可以使用浏览器来查看和配置设备。下面以Internet Explorer-IE 浏览器为例来示范使用Web 管理界面配置设备的步骤。
1. 打开IE ，在地址栏中输入默认的IP ：http://19
2.168.1.228。按“Enter ”键后弹出登
录窗口，如下图所示：
图 2 登录
2. 在Username （用户名）和Password （密码）栏中输入Username （默认是admin ）
和Password （默认是password ），选择中文（Chinese ）或英文界面（English ），点
Login按钮，即能进入WEB管理页面，进行其它配置了。
修改基本设置
打开“基本设置”页，您就可以进行一些基本的系统设置，如下图所示：
图 3 基本设置
●主机名
主机名由15字符组成，字符可以为数字（0-9），字母（A-Z，a-z）以及连字符（-）。
主机名主要用于瘦AP识别不同的无线交换机，进行连接。
●国家/区域
世界各国对无线频段资源的划分利用各不相同，能够使用的工作信道也不同。
第五章网络配置
以太网端口设置
打开“以太网端口设定”，您可以看到如下界面：
图 4 以太网端口设定
通过以太网端口设置，我们可以指定端口的工作类型。
瘦AP端口设定
打开“瘦AP端口设定”，您可以看到如下界面：
图 5 瘦AP设定
在这里设置好TAP端口的IP地址和子网掩码，瘦AP通过这个地址与无线交换机通信。
VLAN设置
打开VLAN设置, 如下图所示：
图 6 VLAN 设置
您可以新增一个或多个VLAN,包括VLAN的名字,ID号,所对应Profile。还可以设置此VLAN从哪个W AN口进出。添加之后按确定生效。
V LAN ID：必须在1 ~ 4094之间。这些ID必须要和同一网络中的其它设备的ID相
匹配。
WLAN: 每个STA连接上Profile，都与这个Profile对应的VLAN ID 相同。
上、下行带宽控制：设定基于VLAN的总带宽控制。
上、下行用户带宽控制：设定基于每个用户的带宽控制。
同一个VLAN中只能有1个untagged接口。
带宽控制功能设定的阀值需要将接入控制中的带宽控制功能开启才能生效。
VLAN虚接口
您可以定义多个虚接口（目前最多是8个），每个虚接口拥有不同的VLAN号，不同的IP地址。主界面如下图：
图 7 虚接口设定
VlanID：将VLAN和虚接口一一对应，使得从该VLAN出口的报文映射该虚接口
的地址。
IP地址类型：虚接口IP地址类型可以是手动设置静态的IP（manual）。
热点ID：使用WEB认证时，外部portal服务器注册的NAS ID。
网络认证方式：
1.WEB认证：虚接口上采用WEB认证，STA经过此虚接口需经过WEB认证才能访问W AN口的上层设备。WEB认证具体设置详见第七章。
2.PPPoE认证：虚接口上采用PPPoE认证，STA经过此虚接口采用PPPoE 认证方式拨号上网，获得地址。PPPoE认证具体设置详见第七章。
3.WEB认证+PPPoE认证：虚接口上同时采取以上2种认证方式。
NAT设置：
1.静态NAT设置：如将VIF2的地址映射到VIF1上，该映射需要在VIF1
上实现，“私网IP地址”中设定VIF2的IP地址，“公网起始地址”、“公
网终止地址”均设定VIF1的IP地址，从VIF2出的报文均会被映射成
VIF1的地址。
2.动态NA T设置：“私网IP地址”设定需要转换的VIF地址，“公网起始地
址地址”设定动态NAT的起始地址，“公网终止地址”设定动态NAT的
终止地址。
在不启用NAT的情况下，VLAN 虚接口是与VLAN一一对应的，一个VLAN ID只能对应一个虚接口地址，反之亦然。
NAT中私网地址和公网地址都必须是虚接口存在的地址。
DHCP设置
您可以对连接上交换机上的瘦AP进行DHCP的地址分配，从而真正实现瘦AP的零配置接入。您也可以针对虚接口设置的不同网段的IP地址来设置DHCP Server 管理无线客户端的IP地址，免除用户配置无线网卡IP地址的烦恼。您可以添加一个或多个不同网段的地址池，网关，DNS等。界面如下图所示：
图 8 瘦AP的DHCP设定
图 9 VIF的DHCP设定
接口：可以选择是瘦AP的DCHP Sever对瘦AP进行抵制分配，还是VIF的DHCP
Sever对STA进行地址分配。
瘦AP端口设定1234：设定交换机的DHCP Sever的Option43 信息，广泛应用于
现网架构的N+1备份中，瘦AP会默认连接到LAN端口地址为“瘦AP端口1”
所设定的IP地址的交换机，当该交换机出现故障时，瘦AP会自动切换到LAN
端口地址为“瘦AP端口2”所设定的IP地址的交换机，过程中无需人工干预，
以此类推。
租约时间：指定客户端可以分配到的IP地址的有效期。
起始/结束的IP地址：指定客户端可以分配到的IP地址的范围。
网关：根据ISP提供的网关或其它合法的网关做设定。
主从DNS服务器：根据ISP提供的DNS地址或其它合法的DNS地址做设定。
主从WINS服务器：指定WINS服务器的IP地址。通过WINS可以管理该设备。
1.指定的IP地址范围必须大于实际客户端的数量，否则一些客户端将无法得到IP地址。
2.需要指定正确的IP地址，网关和DNS，否则会造成客户端无法访问网络。
3.MX-400-II内置一个从192.168.1.1到192.168.1.100的瘦AP的DHCP Sever，对连接上
的瘦AP进行地址分配，用户可以根据具体的网络架构来决定是否采用此DHCP Sever。