下载文档原格式
3.3R3胖AP 使用指导信锐网科技术有限公司2017年3月3日一版本说明 (3)二基本配置 (3)1、AP登录 (3)2、AP模式确认 (3)3、接口配置 (3)4、配置无线网络 (5)三、无线桥接 (6)1、普通桥接 (6)2、移动桥接 (8)三系统维护场景 (9)场景1：将瘦AP转换胖AP (9)场景2：将胖AP切换为瘦AP (11)一版本说明3.3R3的AP为胖瘦一体的AP，与之前版本的区别是：1、可以直接在界面上进行胖瘦切换；2、支持无线桥接；3、面板AP支持胖模式；4、WAN口支持自动获取地址;5、支持用户从不同的VLAN中获取地址。
二基本配置1、AP登录电脑直接连接LAN口，或者将电脑和AP连在同个交换机上，胖AP模式的管理地址还是192.168.100.1/24。
电脑设置同个网段的IP，输入http://192.168.100.1，登陆AP管理界面2、AP模式确认在系统状态--运行状态查看AP模式，胖AP还是瘦AP。
3、接口配置Internet口，可以设置静态IP，PPPOE拨号，也可以设置自动获取地址。
有线接口是指AP上的物理二层口，可以配置成Trunk口和Access口。
当VLAN属性为Trunk 时，允许VLAN是可以放通vlan范围，Native VLAN是判断是否添加或剥离vlan信息。
支持不同SSID的终端可以获取到不同网段的地址。
本地子网，VLAN接口作为无线客户端的网关以及提供DHCP服务。
支持划分多个VLAN。
点击编辑，可以配置VLAN接口的DHCP服务，可以只给本AP下的无线终端分配地址，默认勾选本VLAN受信任的DHCP服务器。
4、配置无线网络设置SSID和认证方式，注意这里有个用户VLAN，这里指定终端从哪个VLAN上获取地址。
三、无线桥接1、普通桥接编辑Root AP，配置桥接SSID、接入密码、VLAN编辑Client AP，配置桥接SSID、接入密码、VLAN与Root AP一致2、移动桥接移动桥接用于桥接AP需要移动的场景，如地铁和公交车上的WIFI部署。
瘦AP(FIT AP)、胖AP(FAT AP)(2011-08-19 00:04:20)背景概述传统的WLAN网络都是为企业或家庭内少量移动用户的接入而组建的，这类网络典型的组网方式是采用FAT AP+有线交换机的分布式WLAN组网模式，由AP 来完成用户的无线接入、用户权限认证、用户安全策略实施，对WLAN网络设备的管理也是分布式的。
随着WLAN技术的成熟和应用的普及，越来越多的学校开始大规模部署WLAN网络，接入的用户数和无线设备的规模都在成倍增长，网络中心负责老师在建设和维护无线校园网络时发现采用传统的WLAN组网和管理模式已经很难适应现有的无线校园网络规模。
目前在无线校园网络的建设和维护中遇到的主要问题有：1、 WLAN建网时需要对成百上千的AP进行逐一配置：网管IP地址、SSID 和加密认证方式等无线业务参数、信道和发射功率等射频参数、ACL和QOS等服务策略，很容易因误配置而造成配置不一致。
2、为了管理AP，需要维护大量AP的IP地址和设备的映射关系，每新增加一批AP设备都需要进行地址关系维护。
3、接入AP的边缘网络需要更改VLAN、ACL等配置以适应无线用户的接入，为了能够支持用户的无缝漫游，需要在边缘网络上配置所有无线用户可能使用的VLAN和ACL。
4、察看网络运行状况和用户统计时需要逐一登录到AP设备才能完成察看。
在线更改服务策略和安全策略设定时也需要逐一登录到AP设备才能完成设定。
5、升级AP软件无法自动完成，维护人员需要手动逐一对设备进行软件升级，费时费力6、 AP设备的丢失意味着网络配置的丢失，在发现设备丢失前，网络存在入侵隐患，在发现设备丢失后又需要全网重配置。
随着建网、组网问题的不断出现，一种全新的WLAN网络架构-无线控制器+FIT AP集中式WLAN管理模式应运而生。
无线控制器+FIT AP控制架构对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制，转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；FIT AP负责802.11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。
先复位（ap断电，一直按住复位键，同时将AP通电，过一会ap上会有个红灯闪烁，闪几下就可以松开复位键）过一会会出现一个guoren的id，修改无线连接的ip地址段为192.168.1.2（ap初始地址为192.168.1.20），连接guoren，在ie里登录ap，进去先设置ap 的ip地址如图（由于型号不一样，可能界面有点差别，但是流程不会错）：
把ip地址掩码网管都设置好，然后点击确定。
这时ap就开始重新备置ap地址了，过个1分钟的样子，在把电脑无线连接的ip段设置为ap地址所在的段位（因为ap的ip地址以为修改了，而现在ie里之前输入的网址还是192.168.1.20，所以要用现在的ip重新登录一次ap），登录之后就可以设置vlan了
通常按图设置完后，为保险起见还会设置一个备用通道，如图：
Ssid：1111111就是管理ssid，它的vlan设置为管理vlan1449，启用起打勾。
然后点击确定，ap就开始自行配置了，过一会ap重新启动就配置好了。
（111111这个ip之后你在网咯里也看得见，但是连接它是不能上网了，它是为了在ap不能通过外网登录，而现场又不方便接触到ap的情况下通过这个ssid来登录ap，就比如说你之前说的情况无线无法登陆，那么就可以现场通过这个ssid登录ap了，登录方式：将无线连接设为ap的ip地址段，然后连接11111这个ssid，ie里输入ap的ip地址就能登陆了）。
瘦AP转胖AP的操作说明1242胖AP转瘦AP过程如下：1、准备好TFTP server 和console线2、将PC与AP网口用网线连一起3、将PC的IP地址配为10.0.0.2/84、给AP加电，同时用笔心按住MODE不放，知道状态LED变红才松开（注意！先按MODE，然后加电）5、这时候AP开始工作，并查找任何可用的TFTP服务器，在找到TFTP后自动下载c1240-k9w7-tar.default文件这时在控制口可以看到以下输出ethernet link up, 100 mbps, full-duplexEthernet port 0 initialized: link is upbutton is pressed, wait for button to be released...button pressed for 26 secondsprocess_config_recovery: set IP address and config to default 10.0.0.1 process_config_recovery: image recoveryimage_recovery: Download default IOS tar imaget ftp://255.255.255.255/c1240-k9w7-tar.defaultexamining image...extracting info (275 bytes)Image info:Version Suffix: k9w7-.124-10b.JA3Image Name: c1130-k9w7-mx.124-10b.JA3Version Directory: c1130-k9w7-mx.124-10b.JA3Ios Image Size: 4833792Total Image Size: 5571072Image Feature: UNKNOWNImage Family: C1130Wireless Switch Management Version: 1.0Extracting files...c1130-k9w7-mx.124-10b.JA3/ (directory) 0 (bytes)c1130-k9w7-mx.124-10b.JA3/html/ (directory) 0 (bytes)c1130-k9w7-mx.124-10b.JA3/html/level/ (directory) 0 (bytes)c1130-k9w7-mx.124-10b.JA3/html/level/1/ (directory) 0 (bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/appsui.js (557 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/back.shtml (498 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/cookies.js (5026 bytes). extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/forms.js (17542 bytes)... extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/sitewide.js (16510 bytes)...extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/config.js (23370extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/stylesheet.css (3214 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/popup_capabilitycodes.shtml.gz (1016 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/filter.js.gz (1802 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/filter_vlan.js.gz (1459 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/filter_mac_ether.js.gz (1710 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/security.js.gz (957 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/vlan.js.gz (955 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ssid.js.gz (4107 bytes). extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/dot1x.js.gz (982 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/network-if.js.gz (1967 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/stp.js.gz (952 bytes) extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_assoc.shtml.gz (6121 bytes).extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_event-log.shtml.gz (4398 bytes).extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_home.shtml.gz (6384 bytes).extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_network-if.shtml.gz (4064 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/ap_network-map.shtml.gz (4357 bytes).extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_services.shtml.gz (4181 bytes).extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_system-sw.shtml.gz (3382 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/ap_contextmgr.shtml.gz (4187 bytes).c1130-k9w7-mx.124-10b.JA3/html/level/1/images/ (directory) 0 (bytes) extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/ap_title_appname.gif (2042 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button.gif (1211 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_1st.gif (1171 bytes)c1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_cbottom.gif (318 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_current.gif (1206 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_endcap.gif (878 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_encap_last.gif (333 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_last.gif (386 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_button_nth.gif (1177 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_leftnav_dkgreen.gif (869 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_leftnav_green.gif (879 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_leftnav_upright.gif (64 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/apps_leftnav_yellow.gif (881 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/arrowdown_red.gif (108 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/arrowup_green.gif (108 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/corner_ur_7.gif (53 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/dkgreenmask11_up.gif (113 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/dkgreenmask28_upright.gif (110 bytes)c1130-k9w7-mx.124-10b.JA3/html/level/1/images/grn_vertlines_bottom.gif (149 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/grn_vertlines_top.gif (141 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/hinav_plus.gif (56 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/left_bkg.gif (146 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/list_data.gif (122 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/logo.gif (29454 bytes)......extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/pixel.gif (49 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/sitewide_downleft.gif (53 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/sitewide_help_off.gif (934 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/sitewide_help_on.gif (934 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/sitewide_print_off.gif (111 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/sitewide_print_on.gif (111 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/spacer.gif (49 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/whitemask11_botleft.gif (62 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/whitemask11_upright.gif (61 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_alert.gif (73 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_critical.gif (73 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_debugging.gif (73 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_emergency.gif (73 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_error.gif (73 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_information.gif (73 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_notification.gif (73 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/1/images/event_warning.gif (73 bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/1/images/check_mark.gif (71 bytes)c1130-k9w7-mx.124-10b.JA3/html/level/15/ (directory) 0 (bytes)extracting c1130-k9w7-mx.124-10b.JA3/html/level/15/ap_assoc_adv.shtml.gz (4549 bytes).extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/ap_event-log_config-options.shtm l.gz (6199 bytes).extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/ap_event-log_notif-options.shtml. gz (3186 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/ap_express-setup.shtml.gz (11413 bytes)..extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/ap_express-security.shtml.gz (13959 bytes)...extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/def_broadcast-ssid.shtml.gz (1259 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/def_no-security.shtml.gz (1578 bytes)extractingc1130-k9w7-mx.124-10b.JA3/html/level/15/def_eap-security.shtml.gz (1787 bytes)。
1.AP管理页面登录（1-1）无线登录AP管理页面（AP默认的无线访问网址http://192.168.1.1/）。
工学院这个地址没改。
（1-1-1）在无线网络连接中，添加名为management的SSID。
添加SSID名为：management，认证方式：WPA-PSK，加密方式：TKIP，密钥：management。
management默认不广播，故应该勾选“即使此网络为广播，也进行连接”。
（1-1-2）配置无线网卡的IP地址常规->Internet协议（TCP/IP)->属性,如图配置IP地址为：192.168.1.X，子网排码、默认网关，并点击‘确定’。
配置IP地址为：192.168.1.X，子网排码、默认网关，并点击‘确定’。
（1-1-3）点击‘刷新网络列表’，无线网卡会自动关联到“management”1-2-3）在浏览器中输入http://设备IP地址，登录AP。
账号admin，密码password。
2.修改AP胖瘦模式WEB 登录后选择管理->CAPWAP配置，如果已选中“启用CAPWAP功能”，则为瘦AP模式（如下图）。
若无，则为胖AP模式，应把勾去掉。
3.创建连接方式在“基本配置”下，选择WAN配置中的“WAN”配置，将原来默认的management 和Lan1都删除，然后先新建连接，连接类型选DHCPV4，还有服务类型是业务+管理，路由禁用。
跟图1一样。
（新建名称后的默认路由一定要打钩，并且服务类型是业务+管理）4.选择启用DHCP server 功能选择端口配置里面的端口绑定，里面有个ip地址绑定点击进入，选择启用DHCP server功能2、AP数据配置（1）点击“无线配置”选项中的“无线基本配置”，配置AP的无线参数（2）点击“无线配置”选项中的“VAP配置”，点击“新建VAP”新建SSID（3）填写SSID名字为“test（ChinaUnicom）”（4）成功新建SSID，名字为“test（ChinaUnicom）”。
信锐胖AP使用指南深圳市信锐网科技术有限公司文档版本:APF1.0-1声明Copyright © 2015深圳市信锐网科技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
SUNDRAY为深圳市信锐网科技术有限公司的商标。
对于本手册出现的其他公司的商标、产品标识和商品名称，由各自权利人拥有。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
本手册内容如发生更改，恕不另行通知。
目录1 上网设置 (4)1.1 登陆AP (4)1.2 设置WAN (5)1.3 设置LAN (6)1.4 设置DHCP (6)1.5 创建WIFI (7)1.6 关闭管理wifi (8)2 功能配置 (9)2.1 网络安全 (9)2.2 无线设置 (12)2.3 射频优化 (13)2.4 流控设置 (16)3 系统维护 (17)3.1 管理员设置 (17)3.2 胖瘦切换 (17)3.3 版本升级 (18)1 上网设置1.1 登陆APAPF1.0升级完成之后，会创建管理wifi，wifi名称为“wifi-设备SN码”，如：“wifi-8BG5120777”。
笔记本连接该wifi，打开任意网页会重定向管理界面，如图1-1所示。
默认管理员用户名密码均为admin。
图1-1 管理界面提示:若管理wifi处于关闭状态，可直接使用电脑的网卡和AP的有线口连接起来，电脑的地址配置成192.168.100.100/24，在浏览器中输入AP默认管理地址http://192.168.100.1登陆。
如果默认地址被修改过，请使用AP的reset 按钮重置AP。
登陆后，会出现修改管理员密码以及场景适配向导，如图1-2所示。
根据实际情况，设置管理密码以及使用场景。
图1-2 配置向导提示：①一般环境，场景选择“普通场景”。
ARUBA-Instant AP简明使用手册一、登录1、将IAP105连接到POE交换机或者通过POE模块连接非POE交换机，网络中如果有DHCP SERVER，AP加电后能很快获取IP地址，此时AP放出instant的SSID，此时网络已经启用，连接该SSID即可使用网络。
如果没有DHCP SEVER 会运行很长的时间之后，IAP也会放出instant的SSID。
2、无线连接成功后，打开浏览器，输入，会弹出IAP的WEB界面，当然你如果知道该IAP 通过DHCP获取的IP地址也可以输入该IAP的IP地址登录IAP的WEB界面。
3、输入用户名:admin，密码：admin进入登录后页面，选择国家代码：CN-China二、升级版本1、进入配置界面后，首先要确定该IAP的版本，这点在多IAP协同工作的时候很重要，不同型号不同版本的IAP是无法一起工作的，所以必须要保证所有IAP版本的一致性。
如图点击‘维护’－‘固件’2、点击‘固件’3、如果该IAP的上行链路已经可以连接互联网，此时IAP可以检测到新版本，此时使用自动升级就可以升级到新版本，如果该IAP无法联网的话，可以通过下载IAP的OS手动升级版本。
如下图所示，该IAP可以联网，在首页上会有‘可用的新版本’的提示，在‘维护’－‘固件’选项会有具体版本号的信息。
4、此时点击‘立即升级’，出现以下提示消息5、过一会就提示‘升级成功’，点‘确定’后，IAP开始重启，重启后IAP就升级到了新版本。
三、IAP的基本配置1、IAP修改名称及设置静态IP地址，如图选择一个IAP，点击‘编辑’修改名称，选择‘静态指定’指定IP地址等四、无线相关配置1、PSK配置：如下图，点击‘新建’设置SSID、使用的角色（雇员、语音还是访客）设置VLAN，结合实际网络的情况来定义该用户关联哪个VLAN启动页面类型：无，加密方式：已启用，密钥管理：WPA/WPA2/WEP看实际需要，口令设置一下就好了下一步之后就是接入规则，可以基于角色、基于网络进行限制，也可以完全不限制，点击‘完成’就行了。
