Аннотация
В настоящем руководстве приводится следующая информация:
- подключение к Web-интерфейсу WEP-2ac;
- настройка сетевых параметров WEP-2ac;
- обновление программного обеспечения WEP-2ac;
- настройка SNMP;
- настройка беспроводных интерфейсов (режим работы, полоса);
- настройка виртуальных точек доступа;
- мониторинг основных параметров беспроводной сети.
В руководстве описывается вариант настройки точки доступа без использования софт контроллера.
В качестве примера будет рассмотрена следующая схема, рисунок 1:
Рисунок 1 – Пример конфигурации сети
Для выполнения настройки потребуется ПК, имеющий доступ к устройству по ethernet и любой установленный браузер (IE, FF, GH, O).
Подключение к WEB-интерфейсу
Подключить ПК к устройству можно следующим способом:
- Подключить сетевой кабель к PoE-интерфейсу WEP-2ac и к PoE-коммутатору/инжектору. Далее к инжектору или коммутатору подключить ПК.
Для подключения к Web-интерфейсу устройства в адресной строке браузера введите: 192.168.1.10.
При успешном подключении будет отображена страница авторизации. Для авторизации используйте данные:
Если после введения IP-адреса в браузере не появится страница авторизации, необходимо проверить IP-адрес на ПК, настройки коммутатора. Если на устройстве была изменена заводская конфигурация, то нужно сбросить текущие настройки. Для этого нажмите и удерживайте кнопку «F» на боковой панели устройства в течение 20 секунд. Дождитесь, пока индикатор на верхней панели устройства начнет мигать, и только после этого отпускайте кнопку F. Цвет индикатора должен смениться на красный – это означает, что выполняется загрузка.
Настройка сетевых параметров
Для удаленного управления WEP-2ас , WEP-2ac Smart требуется установить сетевые параметры оборудования в соответствии с существующими настройками сети, в которой будет использоваться оборудование.
В меню «Manage» откройте вкладку «Ethernet Settings» и выполните следующие настройки:
- Management VLAN ID – укажите номер VLAN, который вы желаете использовать для управления точкой доступа. В данном примере используется — 10.
- ConnectionType – выберите «Static IP» для задания IP-адреса точкам доступа в ручную. В поле «Static IP Address» укажите IP-адрес WEP-2ac, в нашем случае — 192.168.100.3. В поле «Default Gateway» пропишите адрес шлюза: 192.168.100.1. Смена маски сети – опционально. Если вы хотите раздавать IP-адреса для точек доступа по протоколу DHCP, то в поле «Connection Type» установите значение «DHCP» и на этом настройка сетевой части будет закончена.
Нажмите кнопку «Update». Теперь WEP-2ac будет доступен в 10 VLAN по адресу 192.168.100.3.
Перед внесением изменений в сетевые настройки ТД убедитесь, что управляющий компьютер будет иметь доступ к ней. В случае ошибочных изменений, настройки можно откатить, сбросив точку к заводским настройкам, для этого нажмите кнопку F на лицевой панели и удерживайте нажатой в течение 20 секунд, пока не начнет мигать индикатор состояния на верхней панели устройства.
Обновление программного обеспечения
Для корректной работы WEP-2ac, WEP-2ac Smart рекомендуется выполнить обновление ПО. Актуальность установленной версии можно уточнить у производителя:
Телефон: +7(383) 272-83-31
+7(383) 274-47-87
e-mail: techsupp@eltex.nsk.ru
После получения актуальной версии ПО откройте меню «Maintenance», вкладку «Upgrade» и выполните следующие настройки:
- Нажмите кнопку «Switch», если вы хотите переключиться на Альтернативный образ ПО (указанный в поле «SecondaryImage»).
- Upload Method – установите флаг «HTTP».
- NewFirmwareImage – нажмите кнопку «Обзор» и в открывшемся окне поиска выберите файл ПО с актуальной версией, нажмите «Открыть».
- Нажмите кнопку «Upgrade». Процесс обновления займет несколько минут (о его текущем статусе будет указано на странице), после чего устройство автоматически перезагрузится
Не отключайте питание устройства, не выполняйте его перезагрузку в процессе обновления ПО.
Посмотреть текущую версию ПО можно в меню «Basic Settings» (Firmware Version).
Настройка сервиса SNMP
Настройка сервиса SNMP производится в меню «Services», в разделе «SNMP».
- Restrict the source of SNMP requests to only the designated hosts or subnets – установите флаг «Enabled» .
- Hostname, address, or subnet of Network Management System – укажите IP-адрес SNMP-сервера, с которого будут отправляться SNMP-команды.
- Community name for traps – укажите «public» .
- Enabled / HostType/ Host nameorIPorIPv6 Address – установите флаг на одном из полей для указания адреса приемника трапов и пропишите в данном поле IP-адрес устройства, на которое WEP-2ac сможет посылать трапы.
- Нажмите кнопку « Update ».
Настройка беспроводных интерфейсов
Устройства WEP-2ac, WEP-2ac Smart имеют 2 радиоинтерфейса (Radio1 и Radio2), способных работать одновременно. Но Radio1 — только в диапазоне 5ГГц, а Radio2 — в диапазоне 2,4ГГц.
Далее будет приведен пример настройки беспроводных интерфейсов со следующими характеристиками:
В меню «Manage» откройте вкладку «Wireless Settings» и выполните следующие настройки:
- Country – выбор настроек радиоинтерфейса, соответствующих законодательству выбранной страны. Выберите в списке «Russia».
- TransmitPowerControl – настройка режима ограничения параметра TransmitPowerLimit. Выберите в списке «On».
В меню «Manage» откройте вкладку «Radio» и выполните следующие настройки:
Настройка виртуальных точек доступа
На каждом беспроводном интерфейсе можно настроить до 16 виртуальных точек доступа. Каждая из таких точек доступа может иметь индивидуальное имя беспроводной сети (SSID) и тип авторизации/аутентификации. Согласно схеме сети, приведенной на рисунке 1, необходимо настроить 2 виртуальные точки доступа на Radio1 и на Radio2.
Специальная функция точки доступа Band Steer позволяет устанавливать для клиентов, имеющих возможность работать в диапазонах 2.4 ГГц и 5 ГГц, приоритет подключения к 5 ГГц виртуальным точкам доступа.
Для работы функции Band Steer необходимо:
– настроить радиоинтерфейсы в разные частотные диапазоны;
– создать на каждом радиоинтерфейсе виртуальные точки доступа (VAP) с одинаковым SSID;
– при использовании шифрования убедиться, что пароли на обеих точках совпадают;
– активировать параметр Band Steer на точках доступа.
В меню «Manage» откройте вкладку «VAP» и выполните следующие настройки:
- Radio – выберите значение «1».
- Enabled – установите флаги для VAP 0 и VAP1.
- VLANID – номер VLAN:
- для VAP 0 установите значение «100»;
- для VAP 1 установите значение «1».
- для VAP 0 установите значение «Work Network»;
- для VAP 1 установите значение «Free Network».
- для VAP 0 установите значение «WPAPersonal» и укажите пароль для подключения к данной сети в поле «Key»;
- для VAP 1 установите значение «None».
Настройка Radio2 осуществляется аналогичным образом. В пункте Radio выберите значение «2», и выполните настройки, приведенные выше для Radio 1. Пароль для «WorkNetwork» должен быть одинаковым. Нажмите кнопку «Update».
При использовании режима WPA Enterprise авторизация абонента происходит с использованием RADIUS-сервера. При подключении к SSID-клиента на RADIUS-сервер отправляется запрос на подключение абонента. В таблице Global RADIUS server settings указывается:
Мониторинг основных параметров беспроводной сети
Список подключившихся клиентов можно просмотреть в меню «Status», во вкладке «Client Association».
Список сторонних точек доступа с указанием номера беспроводного канала и уровня сигнала, находящихся в зоне видимости WEP-2ac и WEP-2ac Smart, можно посмотреть в меню «Status», во вкладке «Rogue AP Detection».
Список событий WEP-2ac можно посмотреть в меню «Status», во вкладке «Events».
Для получения более подробной информации рекомендуется ознакомиться с полным руководством по эксплуатации (Версия ПО 1.14.0 Руководство по эксплуатации WEP-2ac, WEP-2ac Smart).
Режим работы Cluster
Описание
Режим работы «Cluster» позволяет одновременно управлять устройствами, входящими в один кластер, что позволяет существенно повысить эффективность работы с устройствами при развертывании, настройке и эксплуатации беспроводной сети.
При работе в режиме «Cluster» достаточно выполнить настройку одного устройства, остальные устройства данного кластера автоматически скопируют конфигурацию настроенного устройства. Если в конфигурацию одного из устройств будут внесены изменения, изменения автоматически применятся ко всем входящим в кластер устройствам. Данное решение действует и при обновлении ПО устройств. Работа в режиме «Cluster» позволяет выполнить последовательное контролируемое обновление ПО устройств.
Кластером называется группа устройств, объединенных в рамках одного широковещательного домена, с синхронизируемой конфигурацией и программным обеспечением. По умолчанию режим «Cluster» включен. Определяющим параметром режима является имя кластера, по которому происходит идентификация принадлежности устройства к данному кластеру. По умолчанию имя кластера «default». После загрузки WEP-2ac определяет, находятся ли в сети устройства, входящие в кластер с тем же именем, что и в его конфигурации. Если устройства с заданными параметрами не найдены, то WEP-2ac считает себя «мастером» кластера. Если принадлежащие к данному кластеру устройства найдены, то WEP-2ac начинает процесс копирования конфигурации с мастера данного кластера. Таким образом, первое устройство, появившееся в сети с включенным режимом «Cluster», становится мастером этого кластера, а все устройства, появившиеся в сети позже, но настроенные на то же имя кластера, начинают дублирование конфигурации мастера в свои настройки. Одновременно в сети может присутствовать несколько кластеров с различными именами. Одна точка доступа может принадлежать только к одному из кластеров.
WEP-2ac объявляет о своей принадлежности к кластеру с помощью специального протокола. Устройство посылает в LAN-сеть широковещательные UDP-пакеты с указанием своей принадлежности к определенному кластеру. Таким образом, все точки доступа, входящие в кластер, обмениваются информацией между собой, узнают о наличии мастера в сети и его конфигурации, а мастер, в свою очередь, проводит инвентаризацию устройств и в каждый момент времени контролирует количество устройств, входящих в кластер, и их адреса.
Инсталляция
При развертывании сети достаточно настроить определенным образом только одну точку доступа. Для того чтобы устройства могли обмениваться между собой информацией, необходимо установить в сети DHCP-сервер для раздачи сетевых адресов.
Порядок инсталляции сети:- Установка DHCP-сервера.
- Конфигурирование и физическое подключение одной точки доступа.
- Физическое подключение остальных точек доступа.
После установки в сеть первой точки доступа конфигурировать остальные устройства не нужно, достаточно только физически включить их в сеть. Устройства получат сетевые адреса, определят в сети мастера кластера «default» и автоматически будут сконфигурированы по подобию мастера.
Настройка Cluster
Устройство может работать в кластере, только если отключены WDS (Wireless Distribution System) и WGB (Work Group Bridge).
Для работы в кластере Management Ethernet интерфейс всех точек должен находиться внутри одной сети.