中太Bgate1030AW操作手册-无线管理分册.doc

Bgate1030AW操作手册 无线管理分册 中太数据通信（深圳）有限公司 2009年5月 目 录 1 前言 4 1.1 如何使用本系统 4 1.2 无线管理系统配置过程 5 2 基本配置 6 2.1 AC基本配置 6 2.2 Radius服务器配置 6 2.3 AS服务器配置 7 2.4 AP版本信息配置 7 2.4.1 新建AP版本信息 9 2.4.2 修改AP版本信息 10 2.4.3 删除AP版本信息 11 2.5 版本下载服务器配置 11 2.6 路由配置 12 2.7 WAPI证书配置 13 2.8 AC热备配置 13 2.9 AC NTP服务器配置 14 2.10 隧道配置 14 2.11 WLAN,VLAN,用户端口关联表 15 3 无线安全 16 3.1 WLAN安全配置 16 3.1.1 新建WLAN安全策略配置 17 3.1.2 修改与删除WLAN安全策略配置 17 4 WLAN配置 18 4.1 WLAN配置 18 4.2 SSID－VLAN配置 20 4.3 AP-WLAN分组关联配置 21 5 在线AP 24 5.1 AP配置下发 24 5.1.1 基本配置 24 5.1.2 无线参数配置 26 5.1.3 WAPI证书配置 26 5.1.4 安全模式配置 27 5.1.5 Radius配置 28 5.1.6 无线信道配置 28 5.1.7 恢复出厂默认配置 29 5.1.8 系统重启动 29 5.2 AP信息查看 30 5.3 AP在线扫描 31 5.4 AP软件升级 32 1 前言 1.1 如何使用本系统 在使用本系统之前请确保您已严格按照安装手册的说明安装了本系统，并保证您已启动了数据库、tomcat以及本系统的后台服务。现在你就可以开始打开浏览器，输入url地址,登录并使用无线管理系统了。 注意：系统默认的URL地址为：http://无线管理系统服务器IP地址:8080/emvnms/emasterview.jsp）,默认的超级用户名为001,密码为001 图1 系统登录界面 在输入正确的用户名和用户登录口令后，用户就登录系统了。登录系统后，系统提供一个总的功能界面，点击无线管理系统,让我们先熟悉一下无线管理系统的主菜单。 图2 基本配置 如上图，主要菜单包括:“基本配置”, “无线参数”，“无线安全”,“WLAN”,“在线AP”，“统计信息”，“非法AP”，“日志”。 基本配置：系统基本信息配置，提供AC的基本配置，AP的版本信息管理和版本下载服务器管理等。 无线参数：提供无线参数的配置，capwap定时器配置。 无线安全：提供WLAN的安全策略管理，包括显示，添加，修改，删除。 WLAN：集中配置WLAN管理（将下发到AP，提供WLAN服务） 在线AP：提供对已加入AP的管理，包括查看AP信息，对AP进行配置下发，及对AP进行软件升级。 统计信息：提供对AP、用户的统计信息。 非法AP：提供非法AP扫描开关、和显示非法AP列表。 日志：包括操作日志，安全日志。 1.2 无线管理系统配置过程 第一步：在AP加入管理之前，需要先配置AP的版本信息。配置完AP的版本信息，AP才能加入管理。（见2.1AP版本信息配置） 第二步：配置安全策略。（见3.1WLAN安全配置） 第三步：配置WLAN配置，在WLAN配置里选择使用第二步中配置的安全策略（见4.1.1WLAN配置） 第四步：添加AP分组列表，在WLAN分组中添加WLAN记录见(4.1.3WLAN配置)。 经过这四步，AP就能成功加入无线管理系统，并由系统下发配置好的WLAN，可以为无线用户提供服务了 2 基本配置 2.1 AC基本配置 选中基本配置，点击AC基本配置后，将弹出如下窗口： 图3 AC基本配置 2.2 Radius服务器配置 选中基本配置，点击Radius服务器后，将弹出如下窗口： 可选择其中的几项进行设置，点确定将下发给所有AP，并提示结果。 2.3 AS服务器配置 选中基本配置，点击AS服务器后，将弹出如下窗口： 图4 AS服务器 设置AS服务器IP和AS服务器的端口号。 2.4 AP版本信息配置 AP版本信息用来配置AP是否合法和AP的升级版本。. 页面如下图所示： 图5 AP 版本信息配置 AP加入AC时，必须至少上报AP的生产厂商，设备型号，硬件版本。无线管理系统根据AP的所属厂商，设备型号，硬件版本来判断该AP是否合法，