AC控制机房用户上网操作方法

tp-link ac控制器主要功能配置实例说明书

为普联技术有限公司注册商标。

本手册提及的所有商标，由各自所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。

除非有特殊约定，本手册仅作为使用指导，所作陈述均不构成任何形式的担保。

目录第1章前言 (1)目标读者 (1)本书约定 (1)第2章设备管理 (3)如何修改Web登录密码 (3)2.1.1应用介绍 (3)2.1.2需求介绍 (3)2.1.3设置方法 (3)第3章基础联网设置 (5)如何配置连接互联网 (5)3.1.1应用介绍 (5)3.1.2需求介绍 (5)3.1.3设置方法 (5)第4章AP管理 (8)AP管理设置指南 (8)4.1.1应用介绍 (8)4.1.2需求介绍 (8)4.1.3设置方法 (9)4.1.4配置注意事项 (15)AP批量升级如何使用 (16)4.2.1应用介绍 (16)4.2.2需求介绍 (16)4.2.3设置方法 (17)4.2.4配置注意事项 (19)射频调优功能如何使用 (20)4.3.1应用介绍 (20)4.3.2需求介绍 (21)4.3.3设置方法 (21)4.3.4配置注意事项 (26)智能漫游功能如何使用 (27)4.4.1应用介绍 (27)4.4.2需求介绍 (27)4.4.3设置方法 (27)4.4.4配置注意事项 (31)如何设置AP定时重启与条目固化？ (32)4.5.1应用介绍 (32)4.5.2需求介绍 (32)4.5.3设置方法 (32)4.5.4配置注意事项 (34)跨网络发现AP的几种方式及配置方法 (35)4.6.1应用介绍 (35)4.6.2需求介绍 (35)4.6.3设置方法 (35)第5章易展管理 (45)AC控制器搭配易展AP设置指南 (45)5.1.1应用介绍 (45)5.1.2需求介绍 (45)5.1.3设置方法 (46)5.1.4配置注意事项 (49)第6章认证管理 (50)无线控制器中MAC认证上网使用方法 (50)6.1.1应用介绍 (50)6.1.2需求介绍 (50)6.1.3设置方法 (50)6.1.4配置注意事项 (54)AC Portal认证设置指南—使用内置WEB服务器和内置认证服务器 (55)6.2.1应用介绍 (55)6.2.2需求介绍 (55)6.2.3设置方法 (56)6.2.4配置注意事项 (58)AC Portal认证设置指南—使用内置WEB服务器和外部认证服务器 (59)6.3.1应用介绍 (59)6.3.2需求介绍 (59)6.3.3设置方法 (60)6.3.4配置注意事项 (65)AC Portal认证设置指南—使用外置WEB服务器和内部认证服务器 (66)6.4.1应用介绍 (66)6.4.2需求介绍 (66)6.4.3设置方法 (67)6.4.4配置注意事项 (71)AC Portal认证设置指南—使用外置WEB服务器和外部认证服务器 (72)6.5.1应用介绍 (72)6.5.2需求介绍 (72)6.5.3设置方法 (73)6.5.4配置注意事项 (77)短信认证设置指南 (78)6.6.1应用介绍 (78)6.6.2需求介绍 (78)6.6.3设置方法 (78)6.6.4配置注意事项 (87)一键上网使用方法 (88)6.7.1应用介绍 (88)6.7.2需求介绍 (88)6.7.3设置方法 (89)6.7.4配置注意事项 (93)微信认证使用方法 (94)6.8.1应用介绍 (94)6.8.2需求介绍 (94)6.8.3设置方法 (95)6.8.4配置注意事项 (106)免认证策略的使用方法 (107)6.9.1应用介绍 (107)6.9.2需求介绍 (107)6.9.3设置方法 (108)6.9.4配置注意事项 (110)Portal认证中外部WEB服务器建立规范 (111)6.10.1应用介绍 (111)6.10.2认证流程 (111)6.10.3流程及规范要求 (112)第7章安全管理 (116)广播风暴抑制配置指南 (116)7.1.1应用介绍 (116)7.1.2需求介绍 (116)7.1.3设置方法 (117)DHCP防护配置指南 (118)7.2.1应用介绍 (118)7.2.2需求介绍 (118)7.2.3设置方法 (119)ARP防护配置指南 (121)7.3.1应用介绍 (121)7.3.2需求介绍 (121)7.3.3设置方法 (121)第8章双链路备份 (124)双链路备份设置方法 (124)8.1.1应用介绍 (124)8.1.2需求介绍 (124)8.1.3设置方法 (125)8.1.4配置注意事项 (129)第9章其他功能 (130)连云配置指南 (130)9.1.1应用介绍 (130)9.1.2需求介绍 (131)9.1.3设置方法 (131)远程管理配置指导 (138)9.2.1应用介绍 (138)9.2.2需求介绍 (138)9.2.3设置方法 (138)9.2.4配置注意事项 (145)第1章前言本手册旨在帮助您正确使用ER 2/3/5/6/7/8系列企业级路由器。

AC集中管理平台--使用说明书

维盟AC集中管理平台使用说明书AC：Wireless Access Point Controller，无线控制器。

AC集中管理是AC+AP的覆盖的管理平台。

无线网络中一个AC（无线控制器），多个瘦AP（收发信号），此模式适用大中型企业、酒店、小区等，有利于无线网络的集中管理，多个无线发射器能统一发射一个信号（SSID）、下发配置、修改相关配置参数、射频智能管理等。

维盟AC集中管理平台功能概述：AC集中管理平台能集中管理控制瘦AP设备，对瘦AP实现了智能化高效控制。

AC中的数据能下发到AP设备中，AP设备中的参数也能同步到AC集中管理平台。

1、集中配置瘦AP设备的参数；2、中继配置或桥接模式集中配置并下发；3、过滤终端用户；4、统一对瘦AP升降级、重启、恢复默认设置；瘦AP需要专用的无线控制器，通过无线控制器下发配置使用。

下文所提到的AP为瘦AP。

维盟AC集中管理平台维盟AC集中管理平台有两种类型。

一种是直接安装在电脑上使用的软件，另一种是直接内嵌在维盟（wayos）路由器硬件中，默认是关闭AC集中管理平台，需要使用时即开启，然后直接使用路由IP地址+800端口号，即可打开AC集中管理界面。

电脑版AC集中管理AC集中管理软件版，软件名ACInstall.exe。

电脑上安装AC服务器软件（ACInstall.exe）。

安装步骤如下：双击ACInstall.exe软件，弹出下图界面，然后点击‘安装’。

选择安装软件的目录文件，下面安装在C盘为例：软件安装完成之后，就弹出设置访问器信息。

服务器地址：该地址为电脑的IP地址。

端口：访问AC集中管理平台的端口号。

管理员和密码：即登陆AC集中管理平台的账号和密码。

此软件安装完成之后，在地址栏中输入http://192.168.1.100:800，便可访问AC集中管理平台。

AC集中管理硬件版登陆进路由器http://192.168.1.1，点击‘高级管理’—‘AP集中管理平台’。

AC认证集中转发配置手册

AC认证集中转发配置手册AC认证集中转发配置手册前言：AC认证集中转发模式，也就是说无线用户的业务通过AC 转发，同时AC做认证客户端，和认证服务器通信。

那么该模式下又分二层组网、三层组网、NAT组网。

1、集中转发AC认证二层组网1.1、典型组网结构图1.2、根据上述网络拓扑图，对应AC的配置信息如下：AC界面的话会有配置向导信息，如下：操作1:AC端口配置下行口（下联AP端口类型配置）上行口（业务wan口类型配置）操作2：VLAN配置操作3：AC端口IP配置（AC端口的首地址配置，配置后AC会自动重启，请注意）。

AC端口添加其他地址配置：操作4：DHCP地址配置（注意：AP的地址池网关必须是fitlan 端口地址，STA的地址池网关必须是l2wan端口地址）操作5：创建AP信息创建AP信息资源前，确定AP的设备类型，可以在未注册AP信息里查看，确认完AP的设备类型后，在去创建AP资源信息，选择对应的设备类型，AC发现方式选默认就行。

操作6：WLAN服务配置操作7：认证配置免认证开关启用AAA服务器配置，NAS-IP为ACL3WAN口IP地址（AAA服务器信息，根据实际情况填写）PORTAL服务器配置（portal服务器根据实际情况填写）2、集中转发AC认证三层组网2.1、三层组网，AP地址由三层交换机来分配。

三层交换机开启option43功能，option43字段写ACfitlan的ＩＰ地址。

拓扑图如下：2.2、根据上述拓扑图，对应AC的配置信息如下：AC端口、IP、VLAN、认证配置、用户DHCP地址池配置如上二层组网截图，AP地址池关闭就行。

2.3、三层组网，AP地址由ＡＣ来分配。

三层交换机下联ＡＰ端口做DHCPreleay功能，指向AC的fitlan端口IP地址。

拓扑图如下：2.4、根据上述拓扑图，对应AC的配置信息如下：AC端口、IP、VLAN、认证配置、用户DHCP地址池配置如上二层组网截图，开启AP的DHCP 地址池，并在地址池上开启option43功能。

设备部署深信服上网行为管理AC

•配置思路： •1、选择部署模式 •2、配置管理口（DMZ）地址 •3、配置监听网段。
设备部署深信服上网行为管理AC
典型部署模式与配置
➢ 旁路模式配置步骤
•若设备需要跟外网通关讯和•计填，D的写N需内S需配网要网置审段好网
•配置完成点击提交
设备部署深信服上网行为管理AC
练练手
情景1
客户原有网络如右图，在出口位置部署了一台防火墙，下接三层交换机，现在购买了一台AC，客户需要实现流控、审计、网页过滤等功能，请问根据这样的需求，在对原有的环境改动最小的情况下AC应该如何部署？请根据左边拓扑图手动配置一下，完成设备部署。
首选需要了解用户的实际需求，以下几种情况必须使用路由模式部署： 1、用户必须要用到AC的VPN、NAT（代理上网和端口映射）、DHCP这
几个功能。 2、用户在新规划建设的网络中来部署AC，想把AC当作一台网关设备部
署在网络出口处。 3、用户网络中已有防火墙或者路由器了，但出于某方面的原因想用AC
替换掉原有的防火墙或者路由器并代理内网用户上网。
1、网桥多网口：网桥多网口是指设备只做一个网桥，但内外网口不是一一对应的，可能内网口需要接多个网口，也可能外网口需要接多个网口，各个网口之间的数据都可以设置转发，设备的ARP表只维持一份。
2、多网桥：多网桥是指一台设备可以做多个网桥，相当于多个交换机，和网桥多网口的区别是：内外网口是一一对应的；网口属于同一个网桥才能进行数据转发，不同网桥接口之间的数据不能转发。
2、旁路部署时一般设备是接在核心交换机上，核心交换机通过将镜像功能将需要审计的流量镜像过来；
3、旁路模式部署时采用管理口（DMZ）配置的IP地址进行管理，其它所有接口均可作为监听口，可使用一个口或者是多个口同时作为监听口，监听口无需任何配置。

如何设置AC功能管理无线AP

如何设置AC功能管理无线AP推荐文章TP-LINK路由器WIFI无线网怎么设置热度：手机怎么设置tplink 路由器热度： TP-Link无线路由器如何设置热度：无线路由器安装与设置教程大全热度：有线路由接无线路由怎么设置热度：如宾馆、办公区、咖啡厅或者会议厅等小型网络环境下，无线终端数量在100个左右。

单台无线路由器带机量和覆盖范围不足，就需要增加无线AP，这时我们需要将AC功能(集中控制无线AP)集成在路由器中，这样是用路由器+AP即可实现完美覆盖。

下面店铺就教你如何设置TP-LINK路由器AC功能管理无线AP的方法。

AC功能管理无线AP第一步、连接ap举例型号TL-ER6520G不同类型的AP供电方式可能有所差异，包括直流电源供电和网线供电(PoE供电)两种。

如下[1] 直流电源供电使用自带的电源适配器给AP供电，要求AP安放位置必须有电源插座，优点是节省成本。

按照拓扑图连接即可。

[2] 网线供电使用网线给AP供电，简单、美观，但是要求搭配PoE交换机(供电器)，成本较高。

如下图AC功能管理无线AP第二步、配置地址段该需求为了便于控制学员和员工的上网权限，预先配置地址段，如您不需要，则直接进行下一步。

登录路由器管理界面，在对象管理 >> IP地址池中添加地址段。

默认已经有员工网络的地址段Office_2.4G和Office_5G，添加访客地址池即可。

如下注意如果访客地址段地址不足，可以通过缩短其他地址段。

AC功能管理无线AP第三步、配置无线参数以下我们仅以2.4G无线设置为例，实际使用中根据需要设置2.4G和5G。

进入无线管理 >> 2.4G无线基本设置，在无线网络列表中修改默认条目，如下按下面指导设置员工网络添加学员无线网络，如下注意学员之间不可以相互访问，可以开启内部隔离。

添加完成后，列表如下按照以上设置，同样设置好5GHz无线基本设置。

AC功能管理无线AP第四步、ap管理线路均连接好后，在无线管理 >> AP管理中可以发现AP。

机房系统操作方法有哪些

机房系统操作方法有哪些机房系统操作方法有许多，包括硬件操作、软件操作以及网络操作等。

以下是一些常见的机房系统操作方法的详细介绍：一、硬件操作方法1. 开关机操作：机房中的设备通常都有一个开关按钮，通过按下或松开开关按钮可以实现设备的开机或关机操作。

在操作之前需要仔细检查设备的电源连接情况，并确保操作正确。

2. 连接设备：在机房中，经常需要将各种硬件设备进行连接，例如将服务器与网络交换机连接、将监控摄像头与录像机连接等。

连接设备时，要注意使用正确的连接线缆，并确保连接稳定。

3. 插拔设备：在机房中，有时需要更换设备或组件，例如更换服务器硬盘、插拔网络线缆等。

插拔设备时，要先确认设备的电源已经关闭，并小心操作，确保不损坏设备或机房设施。

4. 维护设备：为了保持设备的正常运行，机房操作人员需要定期对设备进行维护，例如清洁设备、更换散热器风扇、检查设备内部连接等。

在进行维护操作时，要注意安全，避免触碰高压部分或使用不当工具造成损害。

二、软件操作方法1. 操作系统安装：机房中的服务器通常需要安装操作系统，安装操作系统前需要准备安装光盘或安装U盘等，通过设置BIOS引导顺序来引导安装程序。

根据不同的操作系统，需要按照相应的安装步骤进行操作。

2. 配置网络参数：在机房中，通过设置操作系统的网络参数可以实现服务器的网络连接。

包括设置IP地址、子网掩码、默认网关、DNS服务器等。

根据不同的操作系统，具体操作稍有不同。

3. 配置防火墙：为了保护服务器的安全，机房操作人员需要配置防火墙。

通过设置防火墙规则，可以限制网络流量的进出，防止非法访问。

操作方式包括配置规则、开启或关闭端口等。

4. 安装配置应用程序：在机房中，往往需要安装各种应用程序，例如Web服务器、数据库服务器等。

在安装应用程序之前，需要先进行软件的安装、配置，并根据需要进行相应的性能优化和安全设置。

三、网络操作方法1. 设备连接：在机房中，需要通过网络连接不同的设备，例如将计算机连接到交换机、将交换机连接到路由器等。

AC基本功能及设置

SINFOR TECHNOLOGIES CO.,LTD.
Page7
2、用户认证（续）、用户认证（
SINFOR TECHNOLOGIES CO.,LTD.
Page8
3、访问控制、
通过AC的访问控制功能规范和管通过的访问控制功能规范和管理员工的上行行为，理员工的上行行为，提高网络利用率及工作效率。访问控制包括上网权限控制、工作效率。访问控制包括上网权限控制、网页过滤、邮件过滤上网计时控制等。网页过滤、邮件过滤上网计时控制等。
SINFOR TECHNOLOGIES CO.,LTD.
Page10
3.1.1、应用服务控制、
应用服务控制可以分时段对内网用户的网络应用服务进行控制，例如上面图片拒绝用户在上班时间上QQ和下载软件；应用服务控制是通过检测数据包的特征字段及连接的状态实现的;设备内有内置应用规则并且会定期自动更新此规则。
SINFOR TECHNOLOGIES CO.,LTD.
Page14
3.2.1、URL过滤、过滤
URL过滤主要用于设置在指定时间段拒绝或允许内网用户访问某些网站，如上图，设置内网用户全天拒绝访问色情、成人、反动迷信和病毒钓鱼网站。设备本身有URL内置规则库并定期自动更新规则库，用户也可以根据需要自定义URL。
SINFOR TECHNOLOGIES CO.,LTD. Page20
3.3.2、邮件延迟审计、
注：邮件过滤只对smtp和和 pop协议有协议有效，对 webmail无无效
为了保证内网发出邮件的安全性，为了保证内网发出邮件的安全性，通过邮件延迟审计可以做到对内网发出去的邮件经过管理员的审核后才发出去，做到对内网发出去的邮件经过管理员的审核后才发出去，如图是内网用户发出的所有邮件都需要经过管理员的审计。如图是内网用户发出的所有邮件都需要经过管理员的审计。