波迅bxocpen2ssmbcpe快速配置手册v10.docx

1、波迅bxocpen2ssmbcpe快速配置手册v10波迅 BXOCPE2000n-2S-SMB CPE快速配置手册版本号：昆明仲天科技昆明仲天科技为用户提供全方位的技术支持。公司地址：昆明市圆通北路佰腾数码广场A座4FC1联系方式：7 商务联系人：胡伟1. 界面配置设置电脑本地IP地址，先将本地IP地址设置为（2-254）网段，与CPE设备用网线连接。图1设置IP地址1. 在WEB浏览器中输入设备IP地址（缺省为）弹出登录页面。图2登陆界面2. 在弹出的登录页面中，输入用户名和密码（缺省用户名为admin密码为admin），点击“登录”按钮，登录前台管理页面。图3登陆窗口3. 登录后弹出主界面

2、，如下图：图4系统状态2. 设置向导 选择Bridge-AP模式Bridge-AP：网桥-接入点模式。CPE作为AP工作。打开“配置配置向导”，如下图所示：图5 Bridge-AP模式点击“下一步”选择工作模式，如下图所示：图6 Bridge-AP模式选择相应的工作模式进行基本配置，如下图所示：图7 Bridge-AP模式信道：根据需求自动选择信道和手动选择信道。SSID隐藏：根据安全需求可将SSID隐藏，且用户将无法扫描到AP，只能通过客户端进行配置才可连接到网络。认证模式：支持OPEN、WEP、WPA-PSK、WPA2-PSK、WPA-EAP、WPA2-EAP认证方式。创建Essid：例如

3、创建ssid，如下图所示图8 Bridge-AP模式使配置生效，如下图所示：图9 Bridge-AP模式到“接口局域网”设置，如下图所示：图10 Bridge-AP模式Ipv4设置：静态配置ip地址，填写IP地址和掩码。Ipv6设置：用户如不使用Ipv6，可以不修改。图11 Bridge-AP模式DHCP：开启ipv4的dhcp功能，填写起始子网号，设置IP地址的租期。 选择Bridge-Station模式Bridge-Station：在网桥-客户端模式下，CPE作为客户端与其它AP连接。在该模式下，所连接的AP必须开启WDS功能。Bridge-Station工作模式的基本配置，如下图所示：图

4、12 Bridge-Station模式点击“下一步”选择工作模式，如下图所示：图13 Bridge-Station模式到相应的工作模式进行基本配置，如下图所示：图14 Bridge-Station模式扫描周围的AP，如下图所示：注意：Fill按钮用于关联搜索到的Essid。图15 Bridge-Station模式锁定到AP：通过锁定到AP功能，可以使CPE连接到指定MAC地址的AP上，如下图所示：图16 Bridge-Station模式到局域网进行设置，如下图所示：图17 Bridge-Station模式Ipv4设置：静态配置IP地址，填写IP地址和掩码。Ipv6设置：用户如不使用Ipv6，可

5、以不修改。 选择Bridge-Repeater模式Bridge-Repeater工作模式的基本配置，如下图所示：图18 Bridge-Repeater模式注意：在该模式下，上一级的AP(root AP)必须开启WDS功能，如未开启请参考用户手册虚拟AP设置。点击“下一步”选择工作模式,如下图所示：图19 Bridge-Repeater模式到相应的工作模式进行基本配置，如下图所示：图20 Bridge-Repeater模式扫描周围的AP，如下图所示：注意：Fill键用于关联搜索到的Essid。图21 Bridge-Repeater模式锁定到AP：通过锁定到AP功能，可以使CPE优先连接到指定MA

6、C地址的AP上。图22 Bridge-Repeater模式设置需要中继的Essid，如下图所示：图23Bridge-Repeater模式到局域网进行设置，如下图所示：图24Bridge-Repeater模式Ipv4设置：静态配置ip地址，填写IP地址和掩码。Ipv6设置：用户如不使用Ipv6，可以不修改。 选择Router-AP模式Router-AP：在路由-接入点模式下，CPE工作在AP模式，此时以太网口作为WAN口，进行数据转发。Router-AP工作模式的基本配置，如下图所示：图25 Router-AP模式点击“下一步”选择工作模式,如下图所示：图26 Router-AP模式到相应的工作

7、模式进行基本配置，如下图所示：图27 Router-AP模式信道选择：根据需求自动选择信道和手动选择信道。SSID隐藏：根据安全需求可将SSID隐藏且用户将无法扫描到AP，只能通过客户端进行配置后可连接到网络。认证模式：支持OPEN、WEP、WPA-PSK、WPA2-PSK、WPA-EAP、WPA2-EAP认证方式。创建Essid：例如创建ssid，如下图所示：图28 Router-AP模式扫描周围的AP，如下图所示：图29 Router-AP模式注意：Fill按钮用于关联搜索到的Essid。选择DHCP连接模式：端口自动获取IP地址，DNS默认会通过DHCP服务器获取，如无特殊需求，不需要设

8、置。图30 Router-AP模式选择静态配置连接模式：静态配置IP地址和DNS。手动MAC地址：开启这项功能，可以改变WAN口的MAC地址，但不能改变CPE口的MAC地址。图31 Router-AP模式选择PPPoE连接模式，输入相应的用户名密码。PPP连接模式：Auto-自动链接模式，Ddmond-当有数据请求时，尝试连接，Once-手动连接。图32 Router-AP模式 选择Router-Station模式Router-Station：在路由-客户端模式下，CPE工作在客户端模式连接到其它AP，将CPE作为WAN口，进行数据转发。Router-Station工作模式的基本配置，如下图所

9、示：图33 Router-Station模式点击“下一步”选择工作模式，如下图所示：图34 Router-Station模式然后到相应的工作模式进行基本配置，如下图所示：图35 Router-Station模式扫描周围的AP，如下图所示：图36 Router-Station模式注意：Fill按钮用于关联搜索到的Essid。锁定到AP：通过锁定到AP功能，可以使CPE连接到指定MAC地址的AP上，如下图所示：图37 Router-Station模式选择DHCP连接模式：端口自动获取IP地址，DNS默认会通过DHCP服务器获取，如无特殊需求，不需要设置。图38 Router-Station模式选择

10、静态配置连接模式：静态配置IP地址和DNS。手动MAC地址：开启这项功能，可以改WAN口的MAC地址，但不能改变WLAN口的MAC地址。图39 Router-Station模式选择PPPoE连接模式，输入相应的用户名密码。PPP连接模式：Auto-自动链接模式，Ddmond-当有数据请求时，尝试连接，Once-手动连接。图40 Router-Station模式 选择Router-Repeater模式Router-Repeater：在路由-中继模式下，CPE作为客户端模式，与上一级AP连接，又作为AP为其它客户端提供无线连接。Router-Repeater工作模的基本配置，如下图所示：图41 R

11、outer-Repeater模式点击“下一步”选择工作模式，如下图所示：图42 Router-Repeater模式到相应的工作模式进行基本配置，如下图所示：图43 Router-Repeater模式扫描周围的AP，如下图所示：图44 Router-Repeater模式注意：Fill键用于关联搜索到的Essid。图45 Router-Repeater模式锁定到AP：通过锁定到AP功能，可以使CPE优先连接到指定MAC地址的AP上。设置需要中继的Essid，如下图所示：图46 Router-Repeater模式选择DHCP连接模式：端口自动获取IP地址，DNS默认会通过DHCP服务器获取，如无特殊

12、需求，不需要设置。图47 Router-Repeater模式选择静态配置连接模式，静态配置IP地址和DNS。手动MAC地址：开启这项功能，可以改变WAN口的MAC地址，但不能改变WLAN口的MAC地址。图48 Router-Repeater模式选择PPPoE连接模式：输入相应的用户名密码PPP连接模式：Auto-自动链接模式，Ddmond-当有数据请求时，尝试连接，Once-手动连接。图49 Router-Repeater模式3. 无线设置 射频设置打开“无线射频”，点击修改。图50射频设置进行射频配置修改。图51射频配置修改国家码：使用设备所在的国家。由于当地法律限制，该设置会影响设备发送的

13、最大功率和可设置的信道。设备重启后，国家码设置才生效。Tx Chain：选择发送的链路。Rx Chain：选择接收的链路。应答超时时间：应答报文超时时间。该参数影响最远的通信距离。距离公式为：meter(米)=(acktimeout(ms)-27)*150。图52射频配置修改AMPDU：A-MPDU聚合的是经过报文封装后的MPDU，这里的MPDU是指经过封装过的数据帧。通过一次性发送若干个MPDU，减少了发送每个报文所需的PLCPPreamble、PLCPHeader，从而提高系统吞吐量。Short-GI：是OFDM符号中用于减少符号间干扰的时间。在多径环境下，后一符号的前端有可能比前一符号的

14、末端更快到达接收机，从而导致符号间产生干扰。保护间隔是前后符号间的一段空白时间，可以为延迟信号提供更长的缓冲时间。图53射频配置修改模式11G：工作在频段的模式，可兼容设备。11NGHT20：使用20MHz信道带宽的模式，提供了比更高的速率。11NGHT40+：使用40MHz信道带宽的模式，使用向高频偏移的信道(+4)作为扩展信道。11NGHT40-：使用40MHz信道带宽的模式，使用向低频偏移的信道(-4)作为扩展信道。信道：射频工作的信道。当设置为auto时，在射频初始化时，会找到最佳的工作信道。该设置对于Station无效。20MHz：使用20MHz的信道带宽。HT20/HT40：自动选

15、择20MHz或40MHz作为信道带宽。当扩展信道繁忙时，AP只会使用20MHz信道带宽。Static HT40：设置信道带宽为40MHz，该功能仅用于测试。 虚拟AP设置打开“无线虚拟AP”。图54虚拟AP设置VAP(Virtual Access Point)：是在一个射频设备上虚拟多个WLAN的技术。在一个射频设备上的多个VAP必须使用相同的信道。在同一个射频芯片上,可以建立一个STA和多个AP，但AP必须最先建立。MAC：VAP的MAC地址。当作为AP时，该MAC地址就是它的BSSID。模式：VAP的工作模式，可以是AP或客户端。使能：是否打开接口。如果不使能，VAP将不工作。Essid：

16、无线网络的名称。SSID隐藏：是否广播SSID。如果开启，客户端将无法通过扫描发现AP的SSID。隔离：不允许客户端之间通过AP进行通信。锁定到AP：首先尝试连接到指定的BSSID。如果无法连接到指定AP，再去尝试连接到其它相同SSID的AP。WDS：允许连接到客户端的其它设备通过AP。ExtAP：允许连接到客户端的其它设备通过AP。主要用于当AP无法打开WDS时使用。推荐使用WDS。KeepAP：仅用于中继模式中。当客户端未链接到上级AP时，仍打开AP接口。接口重启后生效。 高级设置打开“无线高级”。图55 VAP高级配置信标帧间隔：设置信标帧发送的间隔时间。信标帧用于广播AP的名称。DTI

17、M周期：DTIM(delivery traffic indication message)，是一种传输指示消息(TIM)，用来告诉客户端AP中有缓存的广播/单播数据。DTIM周期设置以信标帧为计数的客户端休眠时间。WMM：WMM(Wi-Fi Multimedia)：提供为网络了基本的QoS(Quality of service)功能。节电功能也要在WMM中实现。短前导码：长前导码可以兼容旧的11b设备。使用短前导码可以获取到更高的传输速率。BG保护模式：开启保护模式后，在网络中检测到设备将会发送RTS/CTS序列。该功能用于保护不识别OFDM调制的帧设备。RTS/CTS：RTS/CTS协议(R

18、equest To Send/Clear To Send)，即请求发送/清除发送协议，是被无线网络协议采用的一种用来减少由隐藏节点问题所造成的冲突的机制。客户端数目：目前该接入点最大支持255个客户端计入。注意：在AP模式和Repeater模式下才有此客户端限制选项。注意：Repeater模式有wlan1-STA和wlan0-AP口的区别。打开“无线高级”。图56高级设置RTS/CTS：RTS/CTS协议(Request To Send/Clear To Send)，即请求发送/清除发送协议，是被无线网络协议采用的一种用来减少由隐藏节点问题所造成的冲突的机制。WMM：WMM(Wi-Fi Mul

19、timedia)提供为网络基本的QoS(Quality of Service)功能。节电功能也要在WMM中实现。注意：Bridge-Station/ Router-Station模式下。 接入控制打开“无线接入控制”。图57修改VAP接入控制Disable：关闭接入控制功能。Allow：只允许列表中的MAC地址连接AP。Deny：不允许列表中的MAC地址连接AP。增加用户MAC地址如下图所示：图58设置接入MAC地址设置成功的界面，如下图所示：图59 WLAN接入控制 显示状态打开“无线显示状态 -AP模式/Station模式”。AP模式下的客户端连接状态，如下图所示：图60显示状态发送速率：

20、发送单播数据报文的速率。使用时，速率不同于传统速率。接收速率：接收到单播数据报文的速率。使用时，速率不同于传统速率。发送功率：单个链路的发送功率。接收功率：最近收到的接收功率。Kick：对某个客户端进行解关联。客户端可以再次连接到AP。Station模式下的客户端连接状态，如下图所示：图61 WLAN状态4. 网络设置 局域网设置打开“接口局域网”。图62局域网设置ip地址：局域网ip地址设置：例如 子网掩码：子网掩码是逻辑上细分的ip网络，例如服务器：dhcp服务器自动的对网络设备设置参数，这样网络设备在网络上可以进行通信。开始地址：DHCP地址池的开始地址，只填入子网号，例如IP: Net

21、mask: ，开始号：100，表示从开始。结束地址：dhcp地址池的结束地址。租期类型：服务器的租期类型：时间单位和无限制。Infinite：无限制。ipv6地址：格式：ipv6地址/前缀长度例如：3FFE:FFFF:0:CD30:0:0:0:0/64，如果有连续的零，可以用:代替,但只能用一次，前缀长度最大为128。ipv6 DHCP：网口自动获取ipv6地址。注意：当设备处于Bridge模式下仅仅有局域网设置。 广域网设置打开“接口广域网”。图63广域网设置注意：当设备处于Router模式下，需增加广域网设置。选择DHCP连接模式：端口自动获取IP地址，DDNS默认会通过DHCP服务器获取

22、，如无特殊需求，不需要设置。选择静态配置连接模式，静态配置IP地址和DNS，如下图所示：图64广域网设置示例1选择PPPoE连接模式：输入相应的用户名密码。PPP连接模式：Auto-自动链接模式，Demond-当有数据请求时，尝试连接，Once-手动连接。选择连接模式，如下图所示：图65广域网设置示例2 客户端列表打开“接口客户端列表”。图66客户端列表注意：只有在Router-Station模式下有客户端列表，在其他模式下客户端列表隐藏。 路由设置打开“网络路由”，如下图所示：图67路由设置静态路由：静态路由是由网管手工配置的路由路径。网管必需了解路由器的拓扑图，并且在网络拓扑发生变动时，也

23、需要网管手工修改路由路径。图68添加静态路由设置添加静态路由设置：添加一条新的路由需要用户指定要到达目的地的IP地址、子网掩码、默认网关(下一跳地址)，以及数据包发送出去的网络设备接口和优先级。注意：当配置的静态路由不符合当前的网络拓扑结构时，无法添加静态路由。打开“网络路由转发控制”，根据ip地址规则控制，如下图所示：图69路由转发控制设置路由转发：用户可以通过添加路由转发规则来控制路由数据的转发。该设备实现方案是开启路由转发控制后，仅允许符合规则的数据包被转发。新建规则，如下图所示：图70编辑路由转发控制规则图71规则设置 设备复位若要将路由器系统设置恢复为出厂默认设置，请参考如下步骤：1

24、. 按下RESET按钮不放。2. 当所有LED全部点亮后，松开RESET按钮，BXOCPE将恢复到出厂状态。注意：在CPE未完全启动前，不能关闭电源，否则，配置有可能没有恢复到出厂默认值。 DMZ区域设置打开“网络DMZ”。图72 DMZ区域设置DMZ(Demilitarized Zone)：即俗称的非军事区，DMZ可以理解为不同于外网和内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，如Web，Mail，FTP等，这样来自外网的访问者可以访问DMZ中的服务，但不能接触到内网的机密信息，即使DMZ服务器遭到破坏，也不会对内网中的机密信息造成影响，以下是DMZ策略：1) 内网可以

25、访问外网2) 内网可以访问DMZ3) 外网不能访问内网4) 外网可以访问DMZ不能访问内网5) DMZ不能访问外网(有例外)DMZ使用：将所有提供给外部用户使用的服务放置在DMZ服务器上，通常这些服务包括WEB服务器、邮件服务器、FTP服务器和VoIP服务器等。注意：DMZ使用防火墙方案，为要保护的内部网络增加了一道安全防线。同时它提供了一个区域放置公共服务器，能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以及所有的公共服务器。DMZ服务器只能用作用户连接，后台数据需要放在内部网络中。 NAT设置打开“网络NAT透传”。图73

26、 NAT设置PPTP透传：点对点隧道协议(PPTP)是一种允许点对点协议穿透IP网络的技术。如果允许PPTP协议报文在设备上透传，请点击“使能”。L2TP透传：第二层隧道协议(L2TP)，是把链路层PPP帧封装在IP数据包中进行隧道传输的封装协议。如果允许L2TP协议报文在设备上透传，请点击“使能”。IPSec透传：IPsec(Internet Protocol Security)，是通过对IP协议(互联网协议)的分组进行加密和认证来保护IP协议的网络传输协议族(一些相互关联的协议的集合)。如果允许IPSec报文在设备上透传，请点击“使能”。IKE透传：Internet密钥交换协议(IKE)是

27、用于交换和管理在VPN中使用的加密密钥的协议，当PPTP和L2TP使用证书方式时，会用到IKE协议，因此对IKE协议的限制可能会影响PPTP和L2TP。如果允许IKE协议通过设备，请点击“使能”。 uPnP设置打开“网络uPnP 设置”。图74 uPnP设置1. 只有使用支持UPnP协议的应用程序(比如迅雷、电驴、PPLive、BT、MSN)，才有必要开启本功能。2. 因为现阶段版本的UPnP协议的安全性还未得充分保证，不使用时请关闭UPnP功能。3. UPnP功能需要操作系统的支持(如Windows ME/Windows XP/Windows Vista/Windows7)。5. 系统配置

28、系统设置打开“系统配置管理保存/读取/加载”，点击“保存”，保存当前配置，如下图所示：图75配置管理读取配置文件，如下图所示：图76读取配置文件读取：用户可以根据需求保存当前的配置文件以便恢复当前配置。加载配置文件，如下图所示：图77加载配置文件加载：当用户使用设备不当时，导致当前配置改变，用户可以通过恢复之前保存的配置文件，来维护网络正常使用。 恢复出厂设置打开系统“配置管理恢复出厂配置”。图78恢复出厂设置恢复出厂配置：将设备配置恢复到出厂设置，默认管理地址为，用户名和密码均为admin。注意：恢复出厂后，要手动重启设备。点击“恢复缺省”，如下图所示：图79恢复出厂设置 重启或版本升级打开

29、“系统设备管理重启/更新”。图80重启设置重启：主要是用于配置设备后重启，是配置生效以及维护设备性能。更新：用于升级更新固件提高设备性能。注意：升级过程中切勿断电。图81升级固件 用户管理打开“系统用户管理修改用户”。图82用户管理打开“系统用户管理新建”。图83新建用户新建：即添加新用户，用户名密码最好数字和字母组合，保证用户安全。注意：系统默认的admin帐号不允许删除，但是您可以修改该帐号的密码。图84添加新用户 系统工具打开“系统工具”。图85系统工具Pingdog：在设备工作不正常,或者网络出现故障时,此功能帮您自动重启。需要输入一个IP地址(请确保该IP地址是存在且可以ping通的

30、)来启用这个功能,该功能启用以后,此设备会持续的ping指定的IP地址,如果连续10次ping不通,设备就会自动重启。 系统时间设置打开“系统时间”。图86设备时间管理设备上电启动以后,默认时间从1970年开始。设备可以通过NTP功能，从网络里的NTP服务器获取当前时间。在当前的Internet环境中，有很多服务器都提供NTP服务。如果启用该功能，您更需要填入NTP服务器的IP地址。另外，由于NTP获取到的时间默认是格林威治时间(时区0)，所以您还需要正确设置您的时区，设备才能正确的显示您的当地时间。图87设备时间管理浏览器时间：如果NTP服务器不可用，您还可以用“获取浏览器时间”的功能,把您当前浏览器的电脑时间，设置到这台设备。 管理接口打开“系统管理接口