Ruckus胖AP配置方法综述

1、RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIALRuckus胖AP配置方法要点要点o 管理界面使用HTTPS，浏览器需要启用SSL2.0、SSL3.0、TLS；o SSID的密的密钥钥加密方式必加密方式必须须使用使用AES，不能用TKIP，除非能够确保客户端数量少于26；o 信道不要用自信道不要用自动动模式模式，选用1、6、11其中一个信道；o Web页升级AP固件可能会失败，需要用CLI或TFTP方式升级正常运行的AP WLAN灯应该是橙色或绿色正常运行的被控制器管理的AP DIR应该一直亮绿灯OPT不亮，AIR不需要亮（没做Mesh）OPT LED

2、Not currently usedAIR LED Mesh Uplink Signal QualityStateFlashingMesh APMesh UplinkOffN/AMesh Disabled or Root APN/AGreenNoYesYes GoodFastYesYes PoorSlowYesNoRedHardware fault detectedWLAN LED 下行下行链链路状路状态态灯灯状状态态闪烁闪烁WLANMesh AP(s)客客户户端端灭DownNoNo橙色NoUpNoNo绿色NoUpNoYes快速UpYesYes慢速UpYesNoDIR LED 控制器管理状控制

3、器管理状态态灯灯状状态态闪烁闪烁被控制器被控制器管理管理AP装装态态灭没有被控制器管理绿不闪被控制器管理已经和控制器同步快速被控制器管理AP正在同步，或者正在下载系统软件慢速同上正在寻找控制器HARD RESET Button (Pinhole) 用曲别针按住8秒钟松手，恢复出厂默认设置 AP的管理IP默认是DHCP自动获取，如果没有DHCP Server，则是。所以初次配置胖AP，必须将AP与笔记本电脑背靠背直连，不能与现网接触，否则 AP可能会获取一个用户不知道的IP地址，导致AP无法登陆。 AP默认的登陆用户名/口令是：super/sp-admin 使用IE浏览器，

4、在地址栏直接输入AP的管理IP地址即可登陆。 AP使用HTTPS和SSL协议，在浏览器的Internet选项高级，必须开启SSL2.0或SSL3.0，以及TLS。并且，需要忽略浏览器提示的证书错误。 AP处于胖AP模式时，默认的管理IP、用户名和密码，在产品背面标签上都有标注。 在9.3及以后版本，胖AP才支持路由功能，并且路由功能会导致AP转发性能下降。出厂默认的版本一般是9.1.2，可能需要升级。升级方法见本PPT后半部分。RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL1、更改AP设备名称、管理员登陆名称和密码选择Configuration Dev

5、ice更改设备名称，还可以在下面添加位置描述，GPS参数更改登陆用户名和密码。默认用户名super，密码sp-admin最后按Update Settings按钮保存更改（下同）RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL2、更改AP管理IP地址（WAN口IP地址）设置选择Configuration Internet默认是DHCP自动获取，如果没有DHCP Server，则IP地址默认为。需要改为Static IPRUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL3、启用AP DHCP Ser

6、ver和VLAN功能选择Configuration Local SubnetsAP最多和支持4个网段。如果只有1个网段，只需要启用local subnet 1。在这里配置此网段的网关地址启用DHCP Server功能，配置分配的起始IP和客户端数量。输入此网段的VLAN ID，因为AP管理VLAN的ID是1，这里要设置成其它的号码。如果还有其它网段，VLAN ID不能相同RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL4、启用2.4G频段选择Configuration Radio 2.4G选择Common在胖AP模式下，由于默认启用ChannelFly，

7、建议指定一个固定的指定一个固定的Channel，信道，信道1、 、6、 、11。以免个别终端不支持802.11h自动切换会断线。其它所有参数均选择默认，不要做更改。相邻AP的Channel不能相同，否则有同频干扰RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL5、配置2.4G频段SSID选择Configuration Radio 2.4G选择Wireless 1，配置第1个SSID。如果有多个SSID，再依次选择其它的Wireless。SSID默认是关闭的，需要开启输入SSID名称这里可以针对每客户端做速率限制，也可以配置ACL包转发模式需要选择NAT和

8、路由模式。如果如果不需要不需要AP做路由，做路由，则选则选择择默默认认的的bridge模式模式绑定到相应的Subnet注意：注意：认证认证加密方式要么加密方式要么就就选择选择disable，要么就，要么就选择选择WPA2/PSK/AES，否，否则则每台每台AP只能接入只能接入20个个客客户户端端RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL6、启用5G频段选择Configuration Radio 5G选择Common在胖AP模式下，建议指定一个固定的Channel，以免个别终端不支持802.11h自动切换会断线。其它所有参数均选择默认，不要做更改。相

9、邻AP的Channel不能相同，否则有同频干扰5G信道建信道建议选择议选择149、 、157、 、165RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL7、配置5G频段SSID选择Configuration Radio 5G配置方法与2.4G相同（本PPT第5页）RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL配置以太网端口如果有多个SSID，绑定到不同的VLAN，那么AP连接交换机的那个端口就需要设置为Trunk口默认都是access口，一般情况下不需要改变如果AP做路由器使用，同时希望以太网端口连接有线网络设备

10、，那么就要把端口设置为路由模式这里会有图标，告知端口编号和端口位置RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL8、AAA配置（可选）9、升级方法获取AP固件AP固件下载地址：https:/ WIRELESS PROPRIETARY AND CONFIDENTIAL9、升级方法通过web页升级升级过程中不能拔网线，不能手工重启AP，不能Reset AP胖AP通过WEB页升级，有很大的概率会升级失败，提示升级文件无效。所以有可能需要选择命令行方式升级9、升级方法通过命令行升级1、需要利用SecureCRT（ （点此下点此下载载） ）工具，通过SSH协议连

11、接AP。在默认状态下，AP的Telnet服务是关闭的，出于安全性考虑，也不建议开启Telnet服务。点击快速连接按钮，选择SSH2协议，输入AP的IP地址。3、在命令行界面，依次输入下面的命令：fw show /查看AP当前的升级参数fw set user username/重新设置FTP用户名fw set password password/重新设置FTP密码fw set control filename.bl7 /指定升级固件的文件名fw show /确认修改后的升级参数是否正确fw update main /开始升级，IP地址为AP的管理IP reboot/升级之后重启2、利用ServU或者FileZilla Server（推荐）工具搭建一个FTP服务器，建立一个用户，将文件夹设置为AP固件所在的文件夹。RUCKUS WIRELESS PROPRIETAR