WLAN-802[1].11g_AC技术.doc

802.11g ac 设备设备 技术文件技术文件 北京邦讯技术有限公司北京邦讯技术有限公司 1 目 录 一、bs-wac-ws-4 4096 框式 ac 产品手册6 1.产品概述.9 1.1 产品简介9 1.2 产品特点9 2.产品外观、接口及配件.11 2.1 产品外观11 2.2 产品接口12 2.3 产品配件清单14 3.产品规格参数.14 3.1 硬件规格14 3.2 技术参数15 二、bs-wac-ws-2 2048 框式 ac 产品手册.19 1.产品概述.22 1.1 产品简介22 1.2 产品特点22 2.产品外观、接口及配件.24 2.1 产品外观24 2.2 产品接口25 2.3 产品配件清单26 3.产品规格参数.27 3.1 硬件规格27 3.2 技术参数28 三、bs-wac-ws-1 1024 框式 ac 产品手册31 1.产品概述.34 1.1 产品简介34 1.2 产品特点34 2.产品外观、接口及配件.36 2.1 产品外观36 2.2 产品接口37 2.3 产品配件清单38 3.产品规格参数.39 3.1 硬件规格39 2 3.2 技术参数40 四、bs-wac-ws 512 盒式 ac 产品手册.43 1.产品概述.46 1.1 产品简介46 1.2 产品特点46 2.产品外观、接口及配件.48 2.1 产品外观48 2.2 产品接口48 2.3 产品配件清单49 3.产品规格参数.51 3.1 硬件规格51 3.2 技术参数52 五、bs-wac-ws-1/2 256 盒式 ac 产品手册.55 1.产品概述.58 1.1 产品简介58 1.2 产品特点58 2.产品外观、接口及配件.60 2.1 产品外观60 2.2 产品接口61 2.3 产品配件清单62 3.产品规格参数.63 3.1 硬件规格63 3.2 技术参数64 六、调测手册68 1.web 概述68 a)web 简介68 b)登陆 web 网管.68 c)退出 web 网管.70 d)web 网管布局71 e)web 网管功能72 i.配置管理72 ii.系统操作75 iii.wlan 服务配置.76 iv.ap 配置管理76 v.动态上报告信息78 3 2.ac 概要信息.78 a)ac 设备概要信息.79 b)ac 设备运行状态.80 c)ac 设备 wan/lan 口 ip 信息.80 d)ac 设备端口状态.81 3.ac 动态信息.81 a)接入 ap 信息.82 b)接入 sta 信息82 c)dhcp 地址分配信息83 d)dhcp 统计信息84 e)dhcp 统计信息84 4.ac 系统配置.84 a)ac 基本配置.85 b)上行链路检测86 c)sntp 服务器配置.87 d)日志配置88 e)日志服务器配置90 5.端口及 ip 配置91 a)物理端口配置92 b)端口 ip 配置93 6.ap 关联配置95 a)新增 ap 设备.95 b)加入 ac/ap 关联96 7.wlan 服务配置.97 a)新增 wlan 服务97 b)维护 wlan 服务99 8.dhcp 策略服务配置101 a)配置 dhcp 功能.101 b)配置 mac-ip 绑定功能102 c)配置 dhcp 地址池.102 9.vlan 管理配置103 a)vlan 配置.104 b)ssid-vlan 映射.106 c)端口-vlan 映射106 d)mac-vlan 映射 107 10.wapi 管理配置 108 a)wapi 参数配置 108 b)as 服务器配置109 4 c)导入 wapi 证书 .111 11.认证服务配置113 a)aaa 参数配置113 b)免认证配置115 i.免认证全局开关115 ii.免认证 ip 配置116 iii.免认证 ip 配置116 iv.免认证 ssid 配置.116 v.免认证 vlan 配置.117 c)web(portal)认证配置.117 i.web 认证全局配置117 ii.白名单配置118 iii.用户名/ip/mac 地址绑定认证119 iv.ssid 绑定 portal 认证 120 d)pppoe 认证配置.121 12.路由功能配置123 a)静态路由配置123 b)rip 协议配置 124 i.rip 协议配置 124 ii.rip 通告网段 125 13.nat 规则配置 126 14.mac 地址过滤配置128 15.p2p 过滤配置130 16.acl 功能配置.131 17.ids 功能配置134 18.qos 管理配置.136 a)qos全局开关136 b)缺省用户 qos配置.136 c)基于 vlan 的 qos配置136 d)基于 ssid 的 qos配置137 e)基于 sta 的 qos配置.139 19.igmp 功能配置.140 20.omc 管理配置141 a)告警过滤开关141 b)告警门限配置142 c)性能记数器开关143 5 21.ac 系统管理.144 a)配置数据管理145 b)复位/恢复 ac 设备.146 c)进程监控148 d)后脚本148 e)ac 软件升级.149 f)时区/时间设置.151 22.acweb 管理153 a)启动配置功能153 b)acweb 密码设置154 c)启动 http 功能155 d)acweb 用户注销156 6 一、 bs-wac-ws-4 4096 框式 ac 产品手册 bs-wac-ws-4 大容量ac 产品手册 北京邦讯技术有限公司北京邦讯技术有限公司 20102010 年年 2 2 月月 7 前前 言言 手册说明手册说明 本文档用于介绍 bs-wac-ws-4 大容量 ac 的外观、接口、规格及配件。请先阅读本 文档，再进行操作。 目标读者目标读者 本文档的目标读者为合作伙伴、代理商的技术支持人员及工程调试人员 。 内容简介内容简介 本文档各章节内容如下。 章节内容 1 产品概述介绍产品功能和特性。 2 产品外观、接口及配件介绍产品外观、接口和配件清单。 3 产品规格参数介绍产品硬件规格和技术参数。 8 目目 录录 一、一、bs-wac-ws-4 4096 框式框式 ac 产品手册产品手册 1.产品概述 1.1 产品简介 1.2 产品特点 2.产品外观、接口及配件 2.1 产品外观 2.2 产品接口 2.3 产品配件清单 3.产品规格参数 3.1 硬件规格 3.2 技术参数 9 1.产品概述产品概述 1.1 产品简介产品简介 bs-wac-ws-4 是北京邦讯技术有限公司自主开发的大容量、高可靠、高性 能的无线接入控制器产品，采用先进的 atca（advanced telecom computing architecture）平台，基于模块化、 高兼容性、 可扩展的硬件构架 ，具备功能 全面、性能稳定、业务丰富、扩展便利等特点，提供强大的 wlan 接入管理与 控制能力，提供 vlan、qos、dhcp 等业务支持能力，提供用户接入管理与控 制能力，支持用户漫游及切换等功能，支持鉴权与记费用接口。 bs-wac-ws-4 接入控制器最多可支持 6 片标准 atca 刀片，包括 4 片业 务板和 2 片交换板，与本公司的系列无线接入点设备（ap，access point）产品 配套使用，支持最多 4096 线 ap 接入与管理，支持 80k 个用户接入网络，支持 最大 40g 的数据吞吐量。 1.2 产品特点产品特点 atca 架构 bs-wac-ws-4 系列 ac 采用在电信领域应用广泛的新一代主流工业计算 技术atca 先进的电信计算平台，基于模块化、高兼容性、可扩展的 硬件构架，为业务扩展和硬件升级提供了极大便利。 集中的无线网络管理 bs-wac-ws-4 系列 ac 可以根据容量需求独立部署，也可以与本公司 的网管平台配套部署，提供电信级的网络管理，可以对 ap 进行管理，也可 以对用户进行管理，简化了运营网络的部署和维护。 集中的无线网络安全 无线网络安全支持 wep/wpa/wpa2/802.1x 方式，支持无线 ips/ids， 支持二层用户的隔离，支持集中的 acl 控制。 10 支持多种认证方式：支持 802.1x 认证，支持 mac 地址认证，portal 认 证，pppoe 认证与 wapi 方式认证。 支持非法 ap 检测及后续处理，支持无线攻击防御，支持静态黑白名单， 减少非法用户对无线网络冲击。 运营级无线用户管理 以用户为颗粒度，实现用户鉴权、接入与记费用等，支持用户的地理定 位能力，支持用户 qos 流量控制能力，支持基于 mac 的接入控制，支持 基于 mac 的 vlan 控制，满足无线网络运营的需求。 支持用户漫游、切换能力，支持层 3 与层 2 漫游与切换能力，实现在漫 游切换场景下统一记费用能力。 灵活的业务流交换方式 bs-wac-ws-4 系列 ac 与 ap 支持二层和三层的路由组网，支持集中 交换、分布式交换、混合交换等交换方式，满足运营网络的多种组网需求。 智能无线资源管理 支持无线信道频点、功率、速率与无线高级参数配置的管理，支持无线 信道智能切换，支持无线功能智能调整，支持用户负荷分担，最大程度提 高无线资源使用效率。 全面的业务 qos 保证 支持报文分类和流量控制，支持 dscp 流量调度，支持端到端的 qos 映射，支持 802.11e，支持负荷均衡和接纳控制。 系统冗余备份功能 bs-wac-ws-4 系列 ac 支持 1+1 方式热备份能力，支持 n+1 方式的冗 11 余备份功能，提高系统的高可靠性。 bs-wac-ws-4 接入控制器的主要的硬件特性： 符合 eia rs-310c 上架标准，6u 高，可安装在 19 英寸标准机架上。 电信级 acta 平台设计，板件模块化，可插拔，可扩展，全钢结构设 计，满足高可靠性和大容量处理要求。 多网络接口，业务板提供 2 个千兆电口（rj45） ，4 个 sfp 光口 2.产品外观、接口及配件产品外观、接口及配件 2.1 产品外观产品外观 bs-wac-ws-4 产品外观正面视图： bs-wac-ws-4 产品外观背面视图： 12 2.2 产品接口产品接口 bs-wac-ws-4 产品有两种类型:交流 ac 电源和直流 dc 电源，均支持冗余电 源。可根据用户需要进行选配。 总体接口图如下所示： （前面） 13 （后面） bs-wac-ws-4 产品接口说明如下表： 标记标记说明说明 14 a风扇指示灯 bconsole 接口 crj45 千兆电口，8 个 dsfp/sfp+兼容千兆/万兆光口，10 个 p148vdc 电源接线端子 s1p1 电源开关 p248vdc 电源接线端子 s2p2 电源开关 g接地端子 2.3 产品配件清单产品配件清单 bs-wac-ws-4 包含的标准产品配件，包括如下： 1. 串口调试线缆（rs232），1 根 3.产品规格参数产品规格参数 3.1 硬件规格硬件规格 规格项规格项规格描述规格描述 外型尺寸（单位 mm） 6u 机箱：448（长）450.99（深） 266.2（高） 重量（单位：kg） 按钮即可登录。 备注：ac 的 web 网管不含任何插件、无弹出式界面，支持主流的 ie 浏览器， 如 ie6.0、ie7.0、ie8.0、firefox 等。 71 ac 的 web 网管的缺省配置参数：ip 地址、user/password 等，在登录 ac 设 备后可修改新的配置参数。 c)退出退出 web 网管网管 在导航菜单的“系统管理”界面下，单击“用户注销”，即可退出web 网 管。 退出 web 网管时，系统不会自动保存当前配置，因此建议用户在退出 web 网管前先设置保存当前配置。 d)web 网管布局网管布局 web 网管页面共分为：菜单、导航栏、配置区三部分，如下图所示： 72 web 网管配置说明： 菜单：菜单：菜单功能，包括系统管理、设备配置、动态信息、批量操作、ap 操作等功能。 导航栏：导航栏：以导航树的形式组织设备的 web 网管功能菜单，用户在导航 栏中可以方便的选择功能菜单，选择结果显示在配置区中。 配置区：配置区：用户进行配置和查看的区域。 e)web 网管功能网管功能 web 网管功能包括配置管理、告警信息、动态信息、系统操作、wlan 服 务、刷新数据、备份数据功能，下面分类介绍： i.配置管理配置管理 配置管理 导航栏/配置项功能说明备注 73 基本配置 显示与修改 ac 设备名称、允许接入 ap 数 目、最大接入用户数目、维护信息、web 保活参数 ap-ac 连接配置 ap 与 ac 的关系关系，包括 ap 的 id、序列 号、关联优先级以及保活参数 aaa 配置 ac 关联的鉴权、记费服务器的参数（ip 地 址、端口、密码）以及保活参数 白名单配置 ac 的白名单信息，包括 ip 地址、协议、 端口等 系统 配置 邻居关系配置 ac 管辖的 ap 之间的邻居关系及参数，包 括是否双向、是否负荷均衡、是否补偿等 snmp v2 版本snmpv2 版本参数集 snmp v3 版本snmpv3 版本参数集 snmp 配置 snmp trap snmp trap 参数集，包括 trap 服务器 ip 地址与端口 sntp 配置sntp 服务器地址，最多支持 4 个 日志配置 日志开关，传输类型、是否标准输出或者 上传到日志服务器 日志 配置 日志服务器日志服务器 ip 地址与端口、以及存储参数 stp 配置stp 参数集 端口列表 端口名称、双工模式、mtu、管理端口与信 任端口 端口组属性 组名称、组类型、ip 地址参数、dhcp 属性、 dns 属性、stp 属性 以太 端口 配置 端口组配置端口与组之间归属关系 pppoe 配置 pppoe 功能开关、名称、本端地址、关联 ip 地址池、鉴权方式、以及传输参数 vlan 管理 业务 vlan 配置 vlan 的 id、业务类型、业务属性（用户隔 离、dhcp 功能、强制 portal 功能） 74 port-vlan 映射port 映射 vlan 关系 mac-vlan 映射mac 映射 vlan 关系 mac 地址过滤基于 vlan 的 mac 过滤属性 mac 地址列表mac 地址列表 igmp snoop 配置开关以及参数（老化时间） igmp 配置igmp proxy 配置proxy 配置开关 路由全局配置路由全局开关 路由接口配置路由接口配置 静态路由配置静态路由配置条目 rip 全局 配置 rip 协议全部配置参数 rip 通告 网段 rip 协议通告配置参数 路由 配置 rip 配置 rip 接口 属性 rip 协议借口属性 防火墙全局配置防火墙全局开关 防火墙接口配置防火墙接口属性 防火墙规则链表防火墙规则链表 基本配置防火墙基本规则 服务配置防火墙服务配置 防火 墙规 则 p2p 流量 配置 关于 psp 流量限制 nat 配置nat 映射表 ids 规则 配置 ids 规则配置 防火 墙配 置 ids 配置ids 策略 配置 ids 策略配置 dhcp 配置 dhcp 功能 dhcp 策略方式、dhcp snooping、option43、dhcp 中继服务器、 75 ac 主地址 静态 ip 地址静态 ip 地址列表 dhcp 地址池 dhcp 地址池属性，包括地址池、排除地址、 网关地址、dns 地址、以及其他参数 qos 全局配置全局开关 端口 qos 配置基于端口的 qos 流量参数配置 用户 qos 配置基于用户的 qos 流量参数配置 vlan 流控配置基于 vlan 的 qos 流量参数配置 qos 配置 ssid 流控配置基于 ssid 的 qos 流量参数配置 as 服务器配置as 服务器 ip 地址及 port wapi 参数配置wapi 配置参数 wapi wapi 证书wapi 证书集 告警过滤配置告警过滤配置 告警门限配置告警门限配置 事件过滤配置事件过滤配置 事件门限配置事件门限配置 告警 统计 配置 性能记数器配置性能记数器配置 ii.系统操作系统操作 系统操作 导航栏/配置项功能说明备注 ac 重启ac 重启系统 重启ap 重启ap 重启 软件上传ac、ap 软件版本上传 ac 软件升级ac 软件升级 软件 升级 ap 软件升级ap 软件升级 ac 系统时间设置ac 系统时间设置时间 设置ap 系统时间设置ap 系统时间设置 76 恢复 ac 出厂设 置 恢复 ac 出厂设置恢复 出厂 设置 恢复 ap 出厂设 置 恢复 ap 出厂设置 刷新数据刷新数据 备份数据备份数据 iii.wlan 服务配置服务配置 wlan 服务配置 导航栏/配置项功能说明备注 基本配置ip 地址配置方式与地址参数 wlan 服务高级配置接入 ap 列表 iv.ap 配置管理配置管理 ap 配置管理 导航栏/配置项功能说明备注 基本配置 显示与修改 ap id、设备名称、设备类型、 运行模式、软件版本、硬件版本、设备序 列号 ip 配置ip 地址配置方式与地址参数 上行链路检测配 置 开关、检测地址、检测参数、后续处理措 施 符合均衡配置参 数 允许接入最大用户数目、用户偏差门限、 流量偏差开关、流量均衡门限 日志配置 日志开关、日志级别、日志服务器 ip 地址 及 port 系统 配置 sntp 配置 sntp 配置相关参数，包括服务器地址、同 步周期 77 无线基本配置 ap 设备 id、设备类型、运行模式、绑定无 线模块数目 无线信道配置 ap 设备 id、a/b/g 模式、信道模式、 turbo 模式、无线参数 无线速率配置 ap 设备 id、最大发送速率、管理帧发送速 率、广播帧发送速率、管理帧重传次数 无线高级配置无线高级配置参数集 wids 泛洪、dos 攻击、恶意终端、spoof 攻击检 测、week iv 检测、终端干扰、可疑 ap 检 测 无线 设备 集 无线环境检测参 数 无线环境检测周期等参数 基本信息 ap 设备 id、vap、运行模式、mac 地址、 ssid 安全设置 ap 设备 id、vap、ssid、验证/加密方式、 密钥 vap 集 高级配置 ap 设备 id、vap、ssid、vlan 属性、功率 控制开关、用户保活时间、vmm 功能、业 务类型、用户接入门限 基本配置 ap 设备 id、vap、运行模式、mesh 类型、 vmm、vlan 属性 adhoc 集 安全配置ap 设备 id、vap、验证/加密方式，密钥 以太网口 以太网口、速率、双工模式、业务属性、 vlan 属性 基本配置 网关功能、最大跳数、优选父节点及最低 参数 邻居管理邻居门限、hello 间隔、异频扫描间隔 切换管理侯选父节点信号门限及质量门限 mesh 配置 设备主备设备主、从端口配置 78 v.动态上报告信息动态上报告信息 动态上报信息 导航栏/配置项功能说明备注 告警信息查看告警信息查看 事件信息查看事件信息查看 日志查看日志查看 系统进程查看系统进程查看 概要信息 ac 设备名称、设备类型、序列号、软件版 本、硬件版本、cpu、内存、flash、供应 商信息 动态信息 当前时间、运行时间、内存使用率、cpu 占用率、文件系统容量、温度、接入用户 数目、接入 ap 数目、上行链路状态 ip 地址wan 口 ip 地址，lan 口 ip 地址 设备 摘要 信息 端口状态类型、状态、mtu、管理状态 ip 配置ip 地址配置方式与地址参数 接入 ap 信息接入 ap 列表 接入用户信息接入用户信息 ac wapi 统计wapi 统计 设备概要信息设备概要信息 设备节点信息设备节点信息 ap ap 接入用户信息ap 接入用户信息 2.ac 概要信息概要信息 ac 设备概要信息帮助用户了解设备的状态与概要信息，主要包括： ac 设备概要信息：设备名称、设备序列号、软/硬件版本、cpu/memory 信息、驻留位置、开发商信息等。 79 ac 设备运行状态：运行时间、cpu/内存/文件系统利用率、注册 ap 数 目、接入 ap 数目等。 设备端口信息：每个 port 工作模式、ip 地址及相关信息、当前状态及 管理状态。 用户登陆到 web 后，进入“/动态信息/ac 动态信息/ac 概要信息”的菜单 页面，如下图所示： 在创建 ac 网元前，首先需要导入 ac 使用的软件包，操作步骤： a)ac 设备概要信息设备概要信息 ac 设备概要信息包括：设备名称、网元编码、设备序列号、设备类型、软/ 硬件版本、cpu/内存信息、驻留位置、开发商信息等。 所有信息为只读信息，不可修改。 80 b)ac 设备运行状态设备运行状态 ac 设备概要信息包括：当前绝对时间、运行相对时间、cpu/内存/文件系统 利用率、注册 ap 数目、接入 ap 数目、是否启动上行链路检测功能等。 所有信息为只读信息，不可修改。 c)ac 设备设备 wan/lan 口口 ip 信息信息 ac 设备概要信息包括：每个网口的工作模式、组别、ip 地址及相关配置信 息。 81 所有信息为只读信息，不可修改。下图为 bs-wac-ws-1/4(128)的端口示意 图： d)ac 设备端口状态设备端口状态 ac 设备概要信息包括：每个端口的编号、以太网名称、类型、网口状态、 mtu、网口管理状态。 所有信息为只读信息，不可修改。下图以 bs-wac-ws-1/4(128)为例的示意 图： 3.ac 动态信息动态信息 ac 动态信息为用户提供各类动态数据，包括统计、告警、事件等，主要包 括如下： 接入 ap 信息 接入用户信息 dhcp 地址分配信息 dhcp 统计信息 web 认证统计信息 pppoe 认证统计信息 82 ac 接口统计（有线侧） 终端分配 ip 信息 acl 统计信息 a)接入接入 ap 信息信息 接入 ap 信息包括接入 ap 设备的名称、ip 地址、设备型号、当前/目标版本、 ap 设备状态及接入 sta 数目 所有信息为只读信息，不可修改。 b)接入接入 sta 信息信息 接入 ap 信息包括接入用户名、mac 地址、ip 地址、上线时间，包括接入 ap 设备 id、ssid 等信息，驻留 ac 端口信息等。 所有信息为只读信息，不可修改。 83 c)dhcp 地址分配信息地址分配信息 dhcp 地址分配信息包括：分配 ip 地址、用户 mac 地址、所属 vlan、用户 类型、主机类型、租赁起始时间、租赁到期时间。 所有信息为只读信息，不可修改。 84 d)dhcp 统计信息统计信息 dhcp 统计信息包括：每个 dhcp 地址池的编号、总 ip 地址数、可用 ip 地址 数目、dhcp 请求次数、dhcp 成功分配次数。 所有信息为只读信息，不可修改。 e)dhcp 统计信息统计信息 dhcp 统计信息包括：每个 dhcp 地址池的编号、总 ip 地址数、可用 ip 地址 数目、dhcp 请求次数、dhcp 成功分配次数。 所有信息为只读信息，不可修改。 4.ac 系统配置系统配置 ac 系统配置帮助用户进行基本功能配置，主要包括： 基本配置：ac 设备网元编码、主机名、维护信息、最大接入能力 （ap、sta）、ac/ap 心跳周期、性能统计周期等信息。 上行链路检测：开关、检查 ip 地址集、检查参数。 sntp 服务器设置：开关、更新周期、sntp 服务器 ip 地址集。 日志相关配置：本地/远程日志开关、日志传输类型、日志服务器 port、日志保存时间、日志大小、是否压缩等。 85 a)ac 基本配置基本配置 ac 基本配置包括网元编码、主机名、维护信息、最大接入能力（ap、sta）、 ac/ap 心跳周期、性能统计周期等信息。 ac 基本配置信息显示界面如下图所示： 通过双击可弹出修改界面，显示界面如下所示： 86 b)上行链路检测上行链路检测 上行链路检测包括开关、检查 ip 地址集、检查参数。 上行链路检测配置界面如下图所示： 87 双击所列记录可弹出修改界面： c)sntp 服务器配置服务器配置 sntp 服务器配置包括配置开关、更新周期、sntp 服务器 ip 地址集。 sntp 服务器配置界面如下图所示： 88 双击所列记录可弹出修改界面： d)日志配置日志配置 日志配置包括配置本地/远程日志开关、日志传输类型、日志服务器 ip 地 址集、模块级日志开关。 89 日志配置界面如下图所示： 双击所列记录可弹出修改界面，包括日志服务器 ip 地址集、所有模块级日 志开关： 90 e)日志服务器配置日志服务器配置 日志服务器配置包括配置日志服务器 port、日志保存时间、日志大小、是 否压缩等。 日志服务器配置界面如下图所示： 91 双击所列记录可弹出修改界面： 5.端口及端口及 ip 配置配置 ac 端口与 ip 配置帮助用户进行通信端口与 ip 地址配置，主要包括： 物理端口配置：启用开关、端口编号、端口名称、端口类型、速率、 mtu、vlan 属性。 92 端口 ip 配置：配置 ip 地址数目、网关、dns、端口配置 ip 集等参数。 a)物理端口配置物理端口配置 物理端口配置：启用开关、端口编号、端口名称、端口类型、速率、 mtu、vlan 属性。 物理端口配置信息显示界面如下图所示： 双击所列记录可弹出修改界面： 93 b)端口端口 ip 配置配置 端口 ip 配置：配置 ip 地址数目、网关、dns、端口配置 ip 集。 端口 ip 配置信息显示界面如下图所示： 94 双击所列记录可弹出修改界面： 然后在“ip 地址数目”所在的窗口，双击后弹出 ip 地址集配置界面： 95 6.ap 关联配置关联配置 ap 系统配置主要包括：新增加 ap 设备，并加入 ac/ap 关联关系。 a)新增新增 ap 设备设备 在“ap 配置/ap 系统配置”界面下，点击“新增”按钮，弹出新增加 ap 配 置界面： 96 b)加入加入 ac/ap 关联关联 在“ac 配置/系统配置/ac 关联配置”界面下，点击“新增”按钮，弹出新 增加 ac/ap 关联配置界面： 97 7.wlan 服务配置服务配置 wlan 服务配置帮助用户配置 wlan 功能、维护 wlan 服务功能。 a)新增新增 wlan 服务服务 在导航菜单的“批量操作/wlan 服务/创建 wlan 服务”界面下： 98 点击“新增”按钮，弹出新增加 wlan 服务配置界面： 99 b)维护维护 wlan 服务服务 对已经创建的 wlan 服务进行维护，包括修改 wlan 服务、删除 wlan 服务等。 在导航菜单的“批量操作/wlan 服务/维护 wlan 服务”界面下： 点击“修改安全配置”按钮，弹出新修改 wlan 安全配置界面： 100 点击“修改高级配置”按钮，弹出新修改 wlan 高级配置界面： 101 点击“删除 wlan 服务”按钮，删除 wlan 服务： 8.dhcp 策略服务配置策略服务配置 dhcp 策略服务配置帮助用户配置 dhcp 功能，包括 option43、snooping、relay 服务器等功能，支持 ap 级/sta 级 dhcp 服务配置 功能。 分别支持 ap 级/sta 级 dhcp 服务，为 ap、sta 用户提供 dhcp 功能。 支持 dhcp server 与 dhcp relay 角色。 支持 dhcp option43、dhcp snooping 功能。 支持 mac 与 ip 地址绑定功能。 a)配置配置 dhcp 功能功能 dhcp 功能支持 dhcp server、dhcp relay 配置，支持 dhcp option43、dhcp snooping 功能。双击所列记录可弹出修改界面： 102 b)配置配置 mac-ip 绑定功能绑定功能 dhcp 功能支持 mac 地址与 ip 地址绑定功能。点击“新增”按钮，可弹出修 改界面： c)配置配置 dhcp 地址池地址池 dhcp 功能支持配置 dhcp 地址池功能： 103 点击“新增”按钮，可弹出增加界面： 9.vlan 管理配置管理配置 vlan 管理配置帮助用户配置 vlan 功能，包括 vlan 与 ssid 绑定、vlan 与 端口绑定、mac 与 vlan 绑定等功能。 104 支持 vlan 功能开关、vlan 配置条目、是否启动用户隔离、应用于端口、 承载业务等。 支持 vlan 与 ssid 绑定、vlan 与端口绑定、mac 与 vlan 绑定等功能 a)vlan 配置配置 vlan 配置包括 vlan 功能开关、vlan 配置条目、是否启动用户隔离、应用 于端口、承载业务等。 在“ac 配置/vlan 管理/vlan 全局配置”界面：，双击所列记录可弹出修改 界面： 在“ac 配置/vlan 管理/vlan 配置”界面： 105 点击“新增”按钮，可弹出增加界面： 106 b)ssid-vlan 映射映射 ssid-vlan 映射包括 ssid 与 vlan 的映射关系。 点击“新增”按钮，可弹出增加界面： c)端口端口-vlan 映射映射 端口-vlan 映射包括端口与 vlan 的映射关系，点击“新增”按钮，可弹出 增加界面： 107 d)mac-vlan 映射映射 mac-vlan 映射包括 mac 与 vlan 的映射关系，点击“新增”按钮，可弹出增 加界面： 108 10.wapi 管理配置管理配置 wapi 管理配置帮助用户配置 wlan 支持 wapi 功能，包括 as 参数功能、wapi 参数集、ap 的 wapi 证书等功能。 支持 as 服务器配置，包括 as 的 ip 地址、port、是否启用证书功能、 以及证书。 支持 ap 证书集，包括可以绑定 ap 的 mac 地址。 支持 wapi 功能参数集。 a)wapi 参数配置参数配置 wapi 配置包括证书方式、psk 方式、以及相关参数。 在“ac 配置/wapi 管理/wapi 参数管理”界面，双击所列记录可弹出修改界 面： 109 点击“新增”按钮，可弹出增加界面： b)as 服务器配置服务器配置 wapi 配置包括证书方式、psk 方式、以及相关参数。 在“ac 配置/wapi 管理/as 服务器配置”界面，点击“导入证书”可以导入 证书： 110 双击所列记录可弹出修改界面： 111 c)导入导入 wapi 证书证书 导入 wapi 配置包括为 ap 导入 ap 的证书集。 在“ac 配置/系统配置/wapi 证书”界面，点击“导入证书”可以导入证书： 112 点击“新增”按钮，可弹出增加界面： 113 11.认证服务配置认证服务配置 认证管理配置帮助用户配置 sta 认证方式，支持 portal 认证与 pppoe 认证 方式，同时各类免认证方式，以及白名单等方式。 aaa 服务器配置，包括主/备鉴权服务器配置、主/备记费服务器配置、 以及相关参数。 免认证配置，包括全局免认证、根据 ip 免认证、根据 mac 免认证、根 据 ssid 免认证、根据 vlan 免认证。 portal(web)认证，通过 portal 服务器认证，支持白名单、ip/mac/用 户名绑定、ssid 绑定认证等。 pppoe 认证，支持 pppoe 配置参数，以及响应 ip 地址池。 a)aaa 参数配置参数配置 aaa 配置包括主/备鉴权服务器配置、主/备记费服务器配置、以及相关参数。 在“ac 配置/aaa 配置”界面： 114 双击所列记录可弹出修改界面： 115 b)免认证配置免认证配置 免配置包括包括全局免认证、根据 ip 免认证、根据 mac 免认证、根据 ssid 免认证、根据 vlan 免认证。 i.免认证全局开关免认证全局开关 在“ac 配置/认证管理/免认证管理/免认证全局配置”界面，双击所列记录 可弹出修改界面： 116 ii.免认证免认证 ip 配置配置 在“ac 配置/认证管理/免认证管理/免认证 ip 配置”界面，点击“新增” 按钮，可弹出增加界面： iii.免认证免认证 ip 配置配置 在“ac 配置/认证管理/免认证管理/免认证 mac 配置”界面，点击“新增” 按钮，可弹出增加界面： iv.免认证免认证 ssid 配置配置 在“ac 配置/认证管理/免认证管理/免认证 ssid 配置”界面，点击“新增” 按钮，可弹出增加界面： 117 v.免认证免认证 vlan 配置配置 在“ac 配置/认证管理/免认证管理/免认证 vlan 配置”界面，点击“新增” 按钮，可弹出增加界面： c)web(portal)认证配置认证配置 web(portal)认证配置包括通过 portal 服务器认证，支持白名单、ip/mac/ 用户名绑定、ssid 绑定认证等。 i.web 认证全局配置认证全局配置 web 认证配置包括 portal 服务器 ip 地址、port、以及相关参数。 118 双击所列记录可弹出修改界面： ii.白名单配置白名单配置 白名单配置包括不经过 portal 认证的 sta 用户，检测元素包括 ip 地址、 掩码、协议、端口。 119 点击“新增”按钮，可弹出增加界面： iii.用户名用户名/ip/mac 地址绑定认证地址绑定认证 用户名/ip/mac 地址配置包括经过用户名/ip/mac 地址一致性认证的用户， 检测元素包括 ip 地址、mac 地址、用户名。 120 点击“新增”按钮，可弹出增加界面： iv.ssid 绑定绑定 portal 认证认证 ssid 绑定 portal 认证，支持不同 ssid 经过不同的 portal 服务器认证。 121 点击“新增”按钮，可弹出增加界面： d)pppoe 认证配置认证配置 pppoe 认证配置包括支持 pppoe 配置参数，以及响应 ip 地址池。 122 点击“新增”按钮，可弹出增加界面： 123 12.路由功能配置路由功能配置 路由功能配置包括静态路由配置管理，支持 rip 动态路由协议的配置参数。 静态配置，标准静态路由配置参数。 rip 协议配置，rip 协议控制参数配置、rip 协议 port 配置。 a)静态路由配置静态路由配置 静态配置包括标准静态路由配置参数，最大支持 256k 条静态路由配置。 点击“新增”按钮，可弹出增加界面： 124 b)rip 协议配置协议配置 rip 协议配置，包括 rip 协议控制参数配置、rip 协议 port 配置。 i.rip 协议配置协议配置 rip 协议配置，包括功能开关、版本号、鉴权方式、是否水平分割等参数。 125 双击所列记录可弹出修改界面： ii.rip 通告网段通告网段 rip 通告网段，配置 rip 协议接口参数。 126 13.nat 规则配置规则配置 nat 配置包括通用工作模式、定制 nat 转化规则。nat 功能具备功能开关， 缺省打开。 127 nat 规则在多 lan 地址/多 wan 地址的条件下，可以定义指定的 nat 映 射规则。 128 点击“新增”按钮，可弹出增加界面： 14.mac 地址过滤配置地址过滤配置 mac 地址过滤配置包括定义 mac 地址过滤类型，并配置 mac 地址过滤列表。 129 在“ac 配置/mac 地址过滤配置/mac 地址过滤策略”，双击显示条目进入修 改界面。 在“ac 配置/mac 地址过滤配置/mac 地址列表”，点击“新增”按钮，可弹 出增加界面： 130 15.p2p 过滤配置过滤配置 p2p 地址过滤配置根据各类 p2p 类型定义过滤功能。双击所列记录可弹出修 改界面： 131 16.acl 功能配置功能配置 acl 功能配置包括 acl 规则配置管理。 在“ac 配置/acl 配置/acl 全局配置”，双击显示条目进入修改界面。 132 在“ac 配置/acl 配置/acl 规则配置”，点击“新增”按钮，可弹出增加界 面： 133 134 17.ids 功能配置功能配置 ids 功能配置包括 ids 规则配置管理。 在“ac 配置/ids 配置/ids 策略配置”，双击显示条目进入修改界面。 在“ac 配置/ids 配置/ids 规则配置”。 135 点击“新增”按钮，可弹出增加界面： 136 18.qos 管理配置管理配置 qos 管理功能配置包括缺省 qos 配置、用户 qos 策略、基于 vlan 的 qos 管 理、基于 ssid 的 qos 管理、基于用户的 qos 管理。 a)qos 全局开关全局开关 在“ac 配置/qos 配置/qos 全局配置”，双击显示条目进入修改界面。 b)缺省用户缺省用户 qos 配置配置 缺省用户 qos 配置，双击显示条目进入修改界面。 c)基于基于