贝纳网桥开通配置手册概要.docx

1、贝纳网桥开通配置手册概要基础配置页面 2开始 2配置向导 2无线路由、无线AP选项说明: 3无线网桥 5无线终端 5无线中继 6无线回传 7网络管理 8用户管理 9系统管理 10认证管理 11高级模式 12工作模式： 12配置向导： 14工作模式 14局域网 14广域网 17VLAN配置 19射频配置 19虚拟AP配置(SSID 及加密设置) 20高级设置 22接入控制 24配置管理 25设备管理（设备升级） 26管理接口 26BENET网络设备的默认IP地址为:192.168.62.1。密码：admin设备默认仅打开WEB管理方式，可以使用WEB浏览器登录并管理设备。设备包含两组配置页面：基

2、础配置页面和高级配置页面。登陆设备后缺省进入基础配置页面。基础配置页面包含大部分常用参数和功能配置，可覆盖大部分的使用场景，在基础配置页面可以点击右上角的高级按钮进入高级配置页面。高级配置页面包含更多的功能和更为复杂的配置，在高级页面可以点击右上角的基础按钮进入基础配置页面。注意：基础页面配置变更后自动保存配置，但高级页面配置变更后默认不会保存，需要通过使用保存命令进行保存（WEB可点击右上角的保存按钮）。在设备开始使用时，请第一时间将密码修改为更安全的密码。设备默认仅打开WEB管理方式，可以使用WEB浏览器登录并管理设备。设备包含两组配置页面：基础配置页面和高级配置页面。登陆设备后缺省进入基

3、础配置页面。基础配置页面包含大部分常用参数和功能配置，可覆盖大部分的使用场景，在基础配置页面可以点击右上角的高级按钮进入高级配置页面。高级配置页面包含更多的功能和更为复杂的配置，在高级页面可以点击右上角的基础按钮进入基础配置页面。注意：基础页面配置变更后自动保存配置，但高级页面配置变更后默认不会保存，需要通过使用保存命令进行保存（WEB可点击右上角的保存按钮）。基础配置页面开始基础配置页面说明配置向导每种场景的快速配置网络管理网络参数配置用户管理用户信息查看及管理系统管理系统参数配置及管理认证管理Web Portal功能，提供了一个通过网页进行用户认证接入的方式。只有无线路由与无线AP模式才需

4、要此配置项配置向导选择设备的工作模式注意：在工作模式切换后，原有部分配置会被清除。AP系列产品的配置向导界面如下：选项说明无线路由设备作为三层的AP设备，同时进行NAT转换，与常见的无线路由器工作方式相同。无线AP设备作为二层的AP设备，与上级交换机进行连接，多个同SSID的AP之间可进行漫游。无线网桥可以配置中心站与远端站模式，中心站与无线AP类似，远端站与无线终端桥模式的类似。无线终端设备作为客户端设备，可将无线的AP转为有线数据。无线中继设备作为客户端与AP连接后，再释放另一个AP信号，为其它设备提供接入服务。无线回传与无线中继工作模式类似，但作为客户端回传和作为AP无线覆盖是在不同的射

5、频下工作的。说明：只有双频设备才有无线回传模式无线路由、无线AP选项说明:(无线路由模式时需要使用无线网卡进行连接管理，或开启WAN口可管理选项才能 进行有线管理) 无线网桥手动设置设备的管理IP，子网掩码，网关，DNS服务器。中心站：设备工作在AP模式，需要开启WDS功能。远端站：设备工作在STA模式，扫描或添加中心站SSID。无线终端模式选择配置请参考无线网桥远端站。无线中继无线中继工作模式，会在创建两个VAP（虚拟AP）接口，一个作为客户端，另一个作为AP。这样，就允许设备在连接其它AP的同时，释放另一个AP的信号，以供该设备附近的用户接入。手动设置或者动态获取设备的地址。开启WDS功能

6、。KeepAP：当客户端未连接到上级AP时，仍打开AP接口。无线回传s其他设置请参考无线AP设置。网络管理用户管理系统管理认证管理认证管理功能提供了一个通过网页进行用户认证接入的方式。基础页面的认证管理包括：访客网络和Portal。说明：只有在无线路由模式下可配置访客网络。在无线路由与无线AP模式下可配置Portal。高级模式工作模式：在基础（Basic）配置模式中，支持六种工作模式，分别为：工作模式 说明Bridge-AP 设备作为二层的AP设备，与上级交换机进行连接，多个同SSID的AP之间可进行漫游。Bridge-Station 设备作为二层的客户端设备，可将无线的AP转为有线数据。可适

7、用于无线网桥。Bridge-Repeater 设备作为客户端与AP连接后，再释放另一个AP信号，为其它设备提供接入服务。Router-AP 设备作为三层的AP设备，同时进行NAT转换，与常见的无线路由器工作方式相同。Router-Station 设备作为三层的客户端设备，可将无线的AP转为有线数据同时，可进行NAT转换。Router-Repeater 与Bridge-Repeater类似，但释放的AP信号与客户端之间进行了NAT转换。注意：在工作模式切换后，部分配置会被清除。主要包括：AP的SSID，DHCP服务器配置，广域网相关配置。Bridge-AP在此模式下，每个WLAN的射频模块上创建

8、一个VAP（虚拟AP）用来进行无线覆盖，设备的有线接口和无线接口都会通过网桥连接在一起。当多个设备同时工作在Bridge-AP模式，都连接在同一个局域网络中，并且它们的SSID及加密方式都是设置为相同时，连接到该SSID的终端设备可在这些设备之间进行自动的漫游切换。这种方式可以有效的解决单台AP覆盖范围有限的问题。Bridge-Station在某些场景下，我们希望可以将AP的无线信号转换为以太网的有线数据，以方便某些设备接入，也可能是我们需要接入的AP设备很远，普通的终端设备无线的性能无法让它直接连接到AP。这时我们可以通过将BHU的设备设置为Bridge-Station工作模式，来扩展无线A

9、P的接入范围。通过使用Bridge-AP与Bridge-Station工作模式的两台设备进行配合，可以实现无线网桥功能。设备工作在Bridge-Station模式时，会在WLAN模块上创建一个客户端接口，此接口可以与其它AP进行连接，并将数据转发到设备的有线网口。由于需要对设备后端有线设备的数据进行转发，需要在AP上打开WDS功能，如果AP上无法打开WDS或者没有WDS功能，也可以通过在客户端接口上打开ExtAP功能进行配合（但如果条件允许，建议使用WDS功能）。Bridge-RepeaterBridge-Repeater工作模式时，会在WLAN模块上创建两个VAP（虚拟AP）接口，一个作为客

10、户端，另一个作为AP。这样，就允许设备在连接其它AP的同时，释放另一个AP的信号，以供该设备附近的用户接入。但由于两个接口实际上使用的是一个物理的WLAN模块，所以，必须是工作在同一个信道中的，这样总体的无线带宽会有所下降。如非必要，不建议使用该工作模式，可以使用两台分别工作在Bridge-AP和Bridge-Station模式的设备有代替该模式，因为使用两台设备时，可以让两台设备工作在无干扰的两个无线信道。Router-APRouter-AP是实际中使用比较多的一种工作模式，比较典型的就是市场的无线路由器，无线路由器默认配置就是与该工作模式原理相同。在该模式下，通过有线网口连接广域网，广域网

11、可以为PPPoE、DHCP（动态地址分配协议）、静态地址方式等。然后，可以将其它有线网口及AP接口都作为局域网的接口。设备本身作为网关存在，所有用户的数据都需要经过本设备转发到广域网，设备通过使用NAT方式将局域网中的地址转换为广域网的地址。但使用Router-AP方式的多个设备，即使使用相同的SSID也无法在它们之间进行漫游。Router-StationRouter-Station工作模式的使用场景与Bridge-Station基本相同，但Router-Station工作模式在无线与有线接口之间进行了NAT转换。所以，可以仅使用一个IP地址即可让有线端的多个电脑进行上网。Router-Rep

12、eaterRouter-Repeater工作模式的使用场景与Bridge-Repeater基本相同，但Router-Repeater工作模式在无线客户端接口与其它有线接口及AP接口之间进行了NAT转换。配置向导：本文说明配置向导中各个参数的含义和使用的注意事项。通过使用配置向导，可以帮助您轻松的完成网络的基本配置。配置向导页面主要包含三部分的配置：工作模式、局域网和广域网。工作模式不同，局域网和广域网的配置项也不相同。注意：使用配置向导会清空现有的配置。工作模式配置向导中首先需要配置设备的工作模式。工作模式用于将设备修改成不同的角色，以满足不同的工作场景。选项说明工作模式在基础（Basic）配

13、置模式中，支持六种工作模式（STA设备没有AP和Repeater模式），详细介绍参考工作模式页面。网管自动发现可以自动发现网管服务器IP地址而不需要从页面上手动设置。局域网局域网部分的配置项与工作模式相关。当设备作为AP或Repeater使用时，需要配置AP部分的参数及设备的IP参数；当设备作为STA使用时，仅需要配置IP参数。Station模式时配置页面如下：选项说明IP地址设备的管理IP地址。子网掩码设备的管理IP地址对应的子网掩码。DHCP服务器动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）开始地址启用DHCP服务器时，地址池中IP

14、地址的起始地址。结束地址启用DHCP服务器时，地址池中IP地址的结束地址。租期类型DHCP地址租期的时间单位，有秒、分钟、小时、天和无限制四种类型。选择无限制时不需要另行配置租期。租期DHCP地址的租期，与租期类型配合使用。比如选择租期类型为小时，配置租期为1，则表示分配的地址租期为1小时。用户通过DHCP获取IP地址后，如果想继续使用，需要在租期截至前进行续租，否则DHCP服务器回收该IP并可分配给其他用户使用。AP或Repeater模式时配置页面如下：选项说明国家码使用设备所在的国家。国家码会影响设备的最大发送功率和可使用的信道。信道射频工作的信道。当设置为AUTO时，在射频初始化时，会找

15、到最佳的工作信道。该设置对于Station无效。当AP间互相可见时，应当使用不同的信道。模式无线射频的频率分为2.4G和5.8G两种，2.4G的模式发展主要经历了802.11b、802.11g和802.11n三代。5.8G的模式发展主要经历了802.11a和802.11n两代。高版本的模式可兼容低版本，相同频率的模式间可混合使用。功率射频的发送功率，相同天线增益的情况下，射频的发送功率越大，无线信号强度越强，传输距离越远。SSID无线网络的名称。AP模式时，表示释放无线信号的名称，终端可以通过扫描来发现该AP；Staion模式时，表示要连接的无线信号名称。SSID隐藏是否广播SSID。只有AP

16、模式下可配置。如果开启，客户端将无法通过扫描发现AP的SSID，但可以通过手动输入无线信号的名字来连接该AP。可有效防止非法用户接入。锁定到AP仅尝试连接到指定BSSID的AP。如果无法连接到指定AP，也不会去尝试连接到其它相同SSID的AP。仅当Station模式时可配置。认证类型设备使用的加密认证方式，主要包括下面几种：Open: 不进行加密。在未使用接入控制时，任何客户端都可以连接到AP。WEP Open: 使用WEP对数据进行加密。WEP目前是可破解的。WEP Shared: 使用WEP对数据进行加密。WEP目前是可破解的。使用该模式可能需要连接前预先设置好密钥。WPA-PSK: 使用

17、TKIP对数据进行加密。在终端设备支持的情况下，建议使用WPA2-PSK认证方式。WPA2-PSK: 使用TKIP或CCMP对数据进行加密。WPA/WPA2-PSK Auto: 自动选择使用WPA-PSK或WPA2-PSK。WPA-EAP: 使用TKIP对数据进行加密，使用RADIUS服务器对用户进行认证。WPA2-EAP: 使用TKIP或CCMP对数据进行加密，使用RADIUS服务器对用户进行认证。WPA/WPA2-EAP Auto: 自动选择使用WPA-EAP或WPA2-EAP。WAPI-PSK: 使用预共享密钥的WAPI认证方式。WAPI-Certificate: 使用证书的WAPI认证

18、方式。WAPI-PSK/Certificate: 既支持预共享密钥的WAPI认证方式，也支持证书的WAPI认证方式。广域网广域网部分的配置项与工作模式相关。当设备作为Station使用时，需要配置STA部分的相关参数。当设备作为Router模式时，需要配置广域网连接模式。名称静态IP地址为WAN口配置静态的IP地址、子网掩码、网关、DNS服务器等。动态IP地址（DHCP）WAN口通过DHCP动态获取IP地址。可手动配置DNS服务器。用户拨号（PPPoE）通过PPPoE拨号进行连接。PPP连接模式PPPoE拨号时使用的连接模式。自动连接: 自动连接，断线后会自动重拨。按需连接: 设备根据用户的网

19、络流量需求进行自动连接。单次连接: 需要手动连接和断开网络。空闲断线时间PPP连接模式为单次连接时需要配置空闲断线时间。网络空闲时间超过配置的时间后，自动断开连接，用于节省费用。手动MAC地址允许用户手动修改设备的MAC地址。VLAN配置VLAN在接口VLAN位置VLAN分为业务VLAN和管理VLAN。业务VLAN即数据VLAN，是用于传输用户数据的。如用户的上网数据等。管理VLAN是用于传输设备管理数据的。如Telnet，ssh和设备web页面对设备下发的管理数据等。选项说明MTUMTU，即Maximum Transmission Unit(最大传输单元)，此值设定TCP/IP协议传输数据报

20、时的最大传输单元。转发管理VLAN报文勾选使能之后，设备能将管理VLAN报文转发给本设备下一级的设备增加路由为新建的管理VLAN增加一条路由射频配置只修改国家代码、模式、频宽、信道、最大接入用户数，其他请保持默认。5G优先接入建议勾选 虚拟AP配置(SSID 及加密设置)VAP可选择相应的虚拟射频高级设置接入控制接入控制允许用户通过MAC地址控制设备的接入。接入控制包含三个策略：“关闭”、“允许”和“禁止”。“关闭”表示不使用接入控制，所有用户均可接入。“允许”表示仅允许接入控制列表中的用户接入。“禁止”表示禁止接入列表中的用户接入。默认策略为“关闭”。配置管理设备管理（设备升级）管理接口管理服务器地址 设备管理服务器的地址，该地址可以是IP，也可以是域名。默认使用端口8273，可以通过冒号指定为其它端口，如：:8274。