商务领航2-2 无线典型配置

商务领航2-2无线典型配置

一、  组网需求：

商务领航2-2设备作为整个网络的出口，内网的用户通过无线连接到商务领航2-2上通过无线访问外网资源。

二、  组网图：

三、  配置步骤：

商务领航2-2的各个接口IP地址和所属vlan全部采用默认配置。默认配置中，vlan interface 2接口IP地址设置为192.168.1.1/24，已经启用DHCP服务。LAN接口均属于vlan 2。GE0/0和GE0/1接口均作了NAT出接口转换。GE0/0和GE0/1接口均在Untrust域，其他接口在Trust域。

1. 创建不加密的SSID

在“接口配置 > 无线设置 > 接入服务”页面，点击< 新建 >按钮。按照下面的截图信息，输入无线名称test，点击<确定>按钮。

在弹出页面中点击<确定>按钮。

2. 创建加密的SSID

在“接口配置 > 无线设置 > 接入服务”页面，点击<新建>按钮。按照下面的截图信息，输入无线名称2008，点击<确定>按钮。

在弹出页面中选择“安全设置”，在弹出页面中作如图设置。

设置加密类型和密钥后，点击<确定>按钮。

3. 使能服务

在“接口配置 > 无线设置 > 接入服务”页面，选中添加的无线服务，点击<使能>按钮。

4.修改射频参数

在“接口配置 > 无线设置 > 射频”页面，点击“操作”栏中的编辑图标。

可以设置“射频模式”、“发送功率”和“信道”等参数。

5. 用户限速

在“接口配置 > 无线设置 > 服务质量”页面，选择“用户限速”，点击<新建>按钮。

点击<确定>按钮。

6. 黑名单

在“接口配置 > 无线设置 > 安全”页面，“动态黑名单功能”选择“使能”，点击<确定>按钮。

选择“静态”，可以手动添加黑名单的MAC地址，也将当前正在连接的用户加入静态黑名单中，点击<确定>按钮。

7. 白名单

在“接口配置 > 无线设置 > 安全”页面，选择“白名单”，点击<添加>按钮。

可以手动添加白名单，也可以选中当前连接的客户端添加为白名单。

四、配置关键点及注意事项：

(1)         创建SSID后，需要使能才能生效。

(2)         修改SSID参数，需要先去使能。

(3)         默认SSID名称，均有前缀ChinaNet。

(4)         有些加密配置参数需要在PC无线网络属性中进行选择和设置。