北京英格尔WMS使用手册

1、 北京英格尔wms使用手册wlan management system第一章 wms使用一旦无线设备被接入一个以太网，网络管理员就可在任何一台与无线设备在同一网络内的上使用wlan management system访问无线设备，对其进行配置和管理。wlan management system是基于windows的snmp管理工具，它允许网络管理者远程管理无线设备并进行监控。运行wlan management system。 kick start功能如果不知道无线设备的ip地址，或无线设备和pc不在同一个子网内，可用kick start功能进行搜索，并分配给设备一个适当的ip地址、子网掩码以及

2、网关。step1：点击start / kick start菜单，或上部工具条中的kick start按钮（人形图标），弹出wlan kick start窗口。step2：在wlan kick start窗口中，点击start / find菜单，或按f5键或find图标（望远镜）。如果设备安装正常，窗口里将会列出所有找到的设备的mac地址。点击要访问的设备的mac，在窗口右边会显示该设备的基本信息。type：设备的工作模式model name：设备名称uptime：设备运行时间dhcp client：设备是否自动获取ip地址ip address：设备的ip地址subnet mask：子网掩码de

3、fault gateway：默认网关step3：选择要配置的设备，使用菜单或工具条中的hange ip settings修改设备的ip、子网掩码、网关。修改完以后在password栏目里输入管理员密码，保存设置即可（默认的管理员密码为admin）。在wlan kick start窗口中，用户还可以测试ip连通性，重启设备，恢复设备的出厂设置，或设置管理员密码。在edit菜单中，用户可手动增加或删除列表中的设备；在start菜单中，用户可以设置kick start和ping的参数。 auto-discovery自动搜索设备使用自动搜索功能可以找到在同一个子网内正在运行的所有axelwave室外型

4、无线设备。step1：点击start / start hosts view菜单，进入hosts view窗口。step2：点击host view窗口左边工具条中的自动搜索auto discovery图标（望远镜），所有正在运行的设备将会被发现。step3：在列表中选择你所要管理的设备，左边工具条中相应的图标将会被激活。step4：指向列表中的设备并点击鼠标右键，将弹出和工具条有相同功能的下拉菜单。3 config 配置选中需要配置的设备，点击右键，在弹出的下拉菜单中选择config或点击左边工具条中的第三个图标，进入config窗口。axelwave室外无线设备默认的工作模式为网桥模式，如无线

5、设备工作在ap或ap client（即wwb）模式下，config窗口中的内容有所不同，如下表所示。使用本手册时，请根据设备的工作模式，查看相应的配置选项。项目网桥apap clientip filterwirelessbridgemodeethernetencryptionsnmp access controlmac access controltrap serveradvanced3.1 ip设置无线设备是一个dhcp客户端，如果网络中存在dhcp服务器，无线设备会自动获取一个ip地址。管理员也可以手动给无线设备分配ip，设置掩码和网关。如果给无线设备分配固定ip地址，请确保在同一网络内的

6、无线设备的掩码相同。obtain ip settings automatically (by dhcp)设备自动获取ip设置ip address 手动设置ip地址 subnet mask 手动设置子网掩码. default gateway 手动设置默认网关（如果需要）注意：如果无线设备和管理终端（安装了wlan management system的pc）在同一子网内，无线设备将把snmp应答包（确认包）直接发送给管理终端。如果无线设备的snmp应答包要到达在不同子网内的管理终端，需要经路由器转发。默认网关是离无线设备最近的路由器。如果默认网关设置正确，就可以用和无线设备在不同子网的管理终端对无

7、线设备进行管理。3.2 filter 协议过滤如果在你的网络中并没有使用到某些通讯协议，那么你可以选择过滤这些你不需要的协议，这样可以节约你的网络带宽。3.3 wireless 无线参数配置 设备在不同的工作模式下，此项设置的内容不同。3.3.1 网桥的无线参数配置name用户分配给设备唯一的名称，方便在网络中识别。ssid表示无线网桥所在的无线域。在使用无线网桥的一个无线域中，通常包括两个或更多相互间通过无线电波连接的室外网桥。如果网桥之间要建立无线连接，它们的ssid必须设置相同。你可以使用现有的ssid或者修改它。一个ssid可以容纳最多32个字符，且对大小写敏感。transmissio

8、n rate网桥发射数据包的速率。在干扰较大的环境里，降低transmission rate，就减少了丢失的数据包的重发次数，可以提高传输的速度。在一般情况下可设为auto 。basic rates网桥的基本传输速率。在发送广播多播和管理帧时，网桥会用最高速率进行发送。channel number在这里你可以改变网桥工作的无线信道。要建立无线连接的网桥之间必须成设置相同的信道。regulatory domain定义了可使用网桥的国家或地区(只读)。不同的国家和地区定义的无线设备的信道数目和发射功率各不相同。3.3.2 ap的无线参数配置name用户分配给设备唯一的名称，方便在网络中识别。ssi

9、d定义无线ap所在的无线域。如果无线终端要和ap通信，须和ap设置相同的ssid。你可以使用现有的ssid或者修改它。一个ssid可以容纳最多32个字符。ssid broadcast选择disabled表示禁止ssid广播，如果工作站没有使用正确的ssid，就不能连接无线ap，站点扫描工具也发现不了ssid。需要提高系统的安全级别时，可使用此设置。user isolation用户隔离。如选择enabled表示连接同一无线ap的无线终端之间不能相互访问；选择disabled表示连接同一无线ap的无线终端之间可以相互访问。transmission rateap发射数据包的速率。在干扰较大的环境里，

10、降低transmission rate，就减少了丢失的数据包的重发次数，可以提高传输的速度。在一般情况下可设为auto 。basic ratesap的基本传输速率。在发送广播多播和管理帧时，ap 会用最高速率进行发送。channel number设置ap工作的无线信道。如果无线终端要和ap通信，须和ap设置相同的信道。如选择自动，ap会自动选择一个可用的信道。aging timer（second）超过该设置时间，即终止和没有活动的wlan工作站间的联系regulatory domain定义了可使用ap的国家或地区(只读)。不同的国家和地区定义的无线设备的信道数目和发射功率各不相同 。3.3.2

11、 ap client的无线参数配置name用户分配给设备唯一的名称，方便在网络中识别。ssid定义ap client所在的无线域。在同一组中的ap，ap client，安装了无线网卡的无线终端都要使用相同的域名。transmission rateap client发射数据包的速率basic ratesap的基本传输速率。在发送广播多播和管理帧时，ap client会用最高速率进行发送。regulatory domain定义了可使用ap的国家或地区(只读)。不同的国家和地区定义的无线设备的信道数目和发射功率各不相同 。3.4 bridge mode 网桥模式设置此项设置仅在设备工作在网桥模式下出

12、现。point to point（ptp）：每个网桥必须知道它对端网桥的ip地址。例如，如果网桥a想要和网桥b建立点对点连接，那么在网桥a的peer bridge mac address中写入网桥b的mac地址；同样在网桥b的peer bridge mac address中写入网桥a的mac地址。point to multipoint（ptmp）：如果一个大型无线网络需要超过两个以上的网桥来构建，那么至少一个网桥必须被设置成point to multipoint模式。其它的网桥可以被设置成point to multipoint或point to point模式。在这种模式下，最多可和六个网桥连

13、接。其它网桥的mac地址必须在这里被输入。例如：如果选网桥a作为中心网桥，需要连接网桥1和网桥2。在设置网桥a时，在bridge mode界面中，需选择point to multipoint（ptmp），并输入网桥1和网桥2的mac地址。同样的网桥1和网桥2需设置成point to point模式，并且在peer bridge mac address输入网桥a的mac地址。3.5 ethernet 以太网访问控制此项设置仅在设备工作在ap client模式下出现。ap client最多支持台以太网终端。只有在列表中注册过mac地址的有线终端才能连接ap client。1、 auto detec

14、t（自动检测）：如果选中auto detect功能 ，ap client会自动检测到连接它的有线终端。ap client最多支持台以太网终端。2、 fixed address（固定地址）：如果没有选择auto detect功能，就须输入要连接ap client的有线终端的mac。idle time如果在设置的时间内没有响应，ap client会终止和有线终端的连接。规定一个idle time来终止和空闲终端的连接，或者选择always connect，而不管终端是否空闲。3.6 encryption 数据加密axelwave无线设备提供64位和128位密码的加密方式。64位的加密方式可提供4组

15、加密密钥以确保数据的安全传输。在设置wep加密后，需要通讯的无线设备必须设置相同的wep密钥才能通讯。用户可根据需要选择是否加密或者加密的密钥长度。如需加密推荐使用128位的加密方式。在默认状态下wep是关闭的，密码也是空白。在method下拉列表中有两个选项：l wep:disable 关闭数据加密功能l wep:enable 打开数据加密功能如果开启数据加密功能，在key length的下拉列表中有两个选项：l 64-bit wep 使用64位密码加密l 128-bit wep 使用128位密码加密我们可以用两种方法产生安全的密码：第一种：在 passphrase 栏中任意输入一些字符，然

16、后点击generate按钮。如果选择的是64位加密方式，它将产生4组密码：key1、key2、key3和key4。在default key下拉菜单中选择你要使用的密码组序号便可以了。如果你选择128位的加密方式，系统将只为你产生一组密码。最后点击ok保存设置即可。第二种：直接从键盘上输入密码，并在default key中选择要使用的密码组序号。3.7 snmp access control snmp访问控制在默认状态下，对无线设备的访问没有限制。为了防止出现管理混乱。我们应该把设备的访问权限指定给那些真正需要管理它的用户。当你选择snmp access control控制后，将出现4个空白的设

17、备地址（最多可以设置4个snmp设备）。选择一个地址并点击鼠标右键，出现下拉菜单后点击edit address，将弹出new/edit address对话窗口。输入工作站的ip地址、访问无线设备的密码、选择该工作站的访问权限，点击ok，保存设置。重复以上步骤，知道做完所有设置。点击snmp access control窗口中的ok按钮，使设置生效。access rights（访问权限）两种选项的含义： read通过该地址访问设备的用户可以读取设备的配置信息，但不能修改read/write通过该地址访问设备的用户可以读取和修改设备配置注意：不要把访问控制列表中的所有设备的访问权限都设置成read

18、(只读)。不然用户将无法修改设备的配置，只可以读取。如遇到这种情况，用户只有在kick start中将设备恢复成出厂设值，才可恢复对设备的配置。3.8 mac access control mac访问控制此项设置仅在设备工作在ap模式下出现。通过此项设置，可以通过ap限制无线终端对网络的访问。在mac访问控制列表中最多可输入1000台终端的mac地址。在access option里有三个选项，分别是：disabled：禁止mac地址过滤accepted list：准许连接的mac地址列表denied list：禁止连接的mac地址列表用户可根据需要添加或删除需要禁止或者准许连接的mac地址点击

19、 mac access control中左边的new mac address图标，在此输入无线终端的mac地址，并在identification中给该工作站命名。在mac访问控制列表中的无线工作站可以单独地打开或关闭。例如，如果你已将access option选为accepted list（允许连接），在列表中的无线终端就可以访问ap。如果想禁止其中的某台无线终端访问ap，就可以选中该无线终端，将上图中的not use选项选上，ap就会拒绝来自这台无线终端的访问。如果不选not use选项，在access option选择的方式就会对此无线终端产生作用。3.9 ieee 802.1x此项设置仅

20、在设备工作在ap模式下出现，在一般情况下无须修改，保持默认状态即可。在选中enable 802.1x access control后，便可以激活与ieee 802.1x相关的三个选项authentication options、 accounting options、 radius settings。l authentication optionssupplicant timeout： 无线ap等待一个客户端认证响应的最大时间。如果时间到了，ap就会检查它已经尝试的次数（即第二项 fail retries）fail retries：在返回错误信息前，ap和客户端再次认证次数enable rea

21、uthentication：选中该选项后，设备将周期性的初始化认证enable wep key delivery：选中该选项后，ap将发送一个wep密码给通过认证的客户端。此项设置要发生作用，需ap打开了wep加密功能，radius服务器使用tap-tls作为认证方法，且申请者已通过了服务器的认证。l accounting optionsretries：在收到错误信息前，ap再次向服务器发送统计信息的次数。enable interim update：ap周期性地向服务器发送统计信息的时间间隔。l radius settingsserver ip：radius认证服务器的ip地址authenti

22、cation port，accounting port：服务器侦听发来的accounting和authenticating数据包使用的端口号。此处的设置需和服务器一致。一般情况下，使用缺省设置即可。shared secret：认证密码设置。如果ap与服务器的密码设置不相同，那么ap与服务器之间将不能通讯。点击change可以对认证密码进行改变server timeout：ap等待radius认证服务器响应的最长时间。如果服务器超过设定时间还不能响应，ap将会报错。在设置完ieee 802.1x 的配置后，点击apply ieee 802.1x settings按钮，将使ieee 802.1x立

23、即支持ap。此后，没有经过服务器认证的信息将不被通过。3.10 trap server 系统日志1、trap server设置当设备设置以及网络状态发生改变时，将产生设备日志。你可以指定某个终端作为trap server，查看或保存事件日志（可通过trap view查看）。添加地址：将鼠标指向一个空白地址双击或者点击edit address，然后在new/edit trop server窗口中输入需要添加的地址，点击ok保存即可。删除地址：将鼠标指向需要删除的地址，点击鼠标右键在弹出的下拉菜单中选择clear address。选择clear all address则是清除所有地址。、trap

24、view 日志查看要查看设备日志，可点击在wlan management system主窗口上部工具条中的 start trap view图标（一个正在响铃的电话）。这时将弹出trap view窗口。 日志显示了时间、产生报告的设备的ip地址、事件内容。通过file菜单，用户可以保存、打开和删除日志文件。3.11 advanced高级设置3.11.1 网桥的advanced项设置l rts threshold（rts阀值）： rts（请求发送）算法解决了“隐藏节点问题”。如果包的尺寸小于现在设置的rts threshold的尺寸，rts算法就不会起作用。rts信息包在无线局域网中用于避免数据发

25、送的冲突。在设置这个参数时，有几种交替使用的考虑。当设置这个参数为一个小数值时，将导致发送过多的rts信息包，占用更多的有用带宽，因此将明显减少其他网络信息包的吞吐量。然而，更多的rts信息包被发送，能够从干扰和冲突中更快恢复系统性能。可以从ieee 802.11b标准中的rts / cts机制中获取更多的信息。l fragment threshold（封包大小限制）：封包大小限制定义了一个无线网络数据被切割封包大小的极限值。无线网络和以太网一样在信息包传送上有大小限制，一般来说信息包过大会造成效率过低，线上各封包传送等候变得更复杂而缓慢；但是数据被分割的过小又会导致信息包过多，所以应尽量的符

26、合以太网络限制。如果数据封包部分的传输受到干扰，仅仅部分的数据传输成功，则需要重传。3.11.2 ap的advanced项设置l tx power：调节ap的发射功率大小，在一个区域内有多个ap时非常有用，可以使ap相互间的干扰减到最小。l rts threshold，fragment threshold：见“网桥的advanced项设置”所述3.11.3 ap client的advanced项设置4 monitor 设备监控在hosts view窗口中选中要查看的设备，点右键，在弹出的下拉菜单中选monitor或点击左侧工具条的第二个按钮，进入monitor窗口。网桥、ap、ap clien

27、t的monitor窗口中显示的内容不尽相同。项目网桥apap clientidentifystatisticsstationsireless stateclients4.1 identity 设备基本信息device name：厂家给设备定义的名称name：用户给设备定义的名字s/w version：设备的软件版本号h/w version：设备的硬件版本号current channel：设备工作的信道ssid：设备的ssidbssid：设备的bssid（与设备的mac地址相同）4.2 statistics 统计信息点击monitor窗口右上的开始按钮，统计信息便开始不断刷新。点击停止按钮，统计

28、信息停止刷新。ethernet：以太网接收和发送统计wireless：无线网接受和发送统计4.3 stations 无线终端信息此项信息仅设备工作在ap模式下出现。表中列出了所有现在与ap连接的无线终端的mac地址。4.4 wireless state 无线状态此项信息仅设备工作在ap client模式下出现。点击wireless state，查看当前的无线连接状态。4.5 clients 有线终端列表此项设置仅设备工作在ap client模式下出现。表中显示了当前所有和ap client连接的有线终端的mac地址等信息。5 restart 重新启动需要重启设备时，可点击hosts view窗

29、口中左边工具条上的restart按钮。设备重启大约需要30秒左右。在重启这段时间里，wlan management system将不能通过snmp管理或查询设备，同时设备也是不能工作的。6 factory reset 出厂设置用户可通过该选项将设备恢复成出厂时的设置。在对话框中点击yes，设备将会被重启并恢复成出厂设置。7 upgrade firmware 升级固件嵌入设备的软件存放在设备的flash rom里，用户可通过wlan management system管理工具对它升级。点击upgrade firmware图标，将弹出一个窗口。点击browse按钮，选择用于升级的文件，然后点击up

30、grade，开始下载文件到无线设备。wlan management system和无线设备的内置tftp客户/服务器程序将把新的可执行文件放到无线设备的flash rom中，如果文件传输失败，会弹出一个消息窗口显示错误信息。文件传输完毕，点击close按钮，关闭窗口即可。注意：进行设备升级时，用户应当保证升级程序的完整和无错误，并在升级过程中保证设备供电正常。另外，如果用户需要改变设备的工作模式，便可在这里进行。例如，设备类型原是ap，可在此用网桥的firmware升级设备，将设备由ap模式变为网桥模式。8 antenna alignment utility 天线辅助调试工具此项设置仅设备工作

31、在网桥模式下出现。网桥在通常情况下用于通过无线的方式将两个相距较远的lan连接起来。由于天线固有的特点，天线位置以及方向的选择对无线传输来说尤为重要，对无线传输信号的影响也非常大。antenna alignment utility则是用来帮助技术员更容易的找到天线的最佳位置，从而达到最好的无线传输效果。特点：l antenna alignment utility是包含在wlan management system管理工具里的，方便用户使用。l 无线性能具体显示。l 测试结果可用二维或三维画面显示，形象立体。l 测试结果和环境测试能够存储或导出，方便与其它测试数据做比较。使用antenna al

32、ignment utilitysetp1：前期准备用户在将网桥和天线成功安装好之后，antenna alignment utility便可以被打开了。 在和网桥连通的计算机上安装wlan management system管理工具并打开管理工具，点击auto-discovery搜索网桥。如果网桥与计算机连接正确，网桥将显示在hosts view窗口中。选择网桥点击鼠标右键，在下拉菜单中选择antenna alignment（或点击左侧工具条中的antenna alignment按钮）。setp2：设置测试参数antenna alignment的数据是通过以下步骤来计算的：l 网桥a发送一个数据

33、包给网桥b。l 当网桥b成功接收到网桥a发来的数据包以后，它将自动回复一个数据包给网桥a。l 网桥a成功接收网桥b返回的数据包后，antenna alignment将计算出数据吞吐量，并将其作为pps (packets per second)和kbps (kilobytes per second)显示出来。技术人员改变天线的位置和方向，当吞吐量达到最大时就可以确定天线的位置了。每次安装的情况都是不同的(如距离、温度、湿度、天线的角度)，都有可能影响测试数据的结果，因此没有统一的测试标准。当用户在使用过程中遇到信号不太理想时，便可通过antenna alignment的测试结果来调整天线位置。以下参数可由用户定义：l packet length：数据包的长度，641514字节。包的长度越大，误码率越高。l packet count：测试期间发送的数据包的总数，总数越大，测试时间越长。l peer bridge：在