无线AP解析
无线AP、AC控制器、PoE交换机详解

无线AP、AC控制器、PoE交换机详解一,什么是无线AP无线AP就是传统有线网络中的SWITCH(交换机),也是组建小型无线局域网时最常用的设备。
AP相当于一个连接有线网和无线网的桥梁,其主要作用是将各个无线网络客户端连接到一起,然后将无线网络接入以太网,从而达到网络无线覆盖的目的。
AP还分“瘦”和“胖”:1、瘦AP(FIT AP):也称无线网桥、无线网关,也就是所谓的“瘦”AP。
此无线设备的传输机制相当于有线网络中的集线器,在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC或者移动终端均可通过AP 来使用有线局域网络甚至广域网络的资源。
理论上,当网络中增加一个无线AP之后,即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。
每个无线AP基本上都拥有一个以太网接口,用于实现无线与有线的连接。
通俗理解:瘦AP:本身并不能进行配置,需要一台专门的设备(无线控制器)进行集中控制管理配置。
“控制器+瘦AP+路由器架构”一般用于无线网覆盖,因为在AP数量众多的时候,只通过控制器来管理配置,会简化很大的工作量。
2、胖AP(FAT AP):业界所谓的胖AP,也有人称之为无线路由器。
无线路由器与纯AP不同,除无线接入功能外,一般具备WAN、LAN两个接口,支持地址转换(NAT)功能,多支持DHCP服务器、DNS和MAC地址克隆,以及VPN接入、防火墙等安全功能。
但是由于瘦AP和胖AP各自的适应性,特别AC控制器推出后,瘦AP的使用比较多。
丰润达的各种无线AP都是瘦AP,组网灵活,适用性强。
二,AC控制器也就无线控制器,是一种网络设备,用来集中化控制局域网内可控的无线AP,是一个无线网络的核心,负责管理无线网络中的所有无线AP,对AP管理包括:下发配置、修改相关配置参数、射频智能管理、接入安全控制等。
(目前市面流通的所有AC和AP都是相同厂商的才能相互管理)三,PoE交换机1、PoE(Power Over Ethernet)POE 也被称为基于局域网的供电系统或有源以太网,有时也被简称为以太网供电,指的是在现有的以太网Cat.5布线基础架构不作任何改动的情况下,在为一些基于IP 的终端(如IP电话机、无线局域网接入点AP、网络摄像机等)传输数据信号的同时,还能为此类设备提供直流供电的技术。
无线覆盖AP设置AP详解及工作原理

无线覆盖AP设置AP详解及工作原理AP设置步骤如下:1.安装:首先需要将AP连接到有线网络中。
通常情况下,AP会通过网线连接到网络交换机或路由器的一个以太网口。
2.配置:通过访问AP的管理界面,设置无线网络的相关参数。
通常需要设置无线网络的名称(SSID)、安全设置(如加密方式和密码)等。
3.定位:将AP放置在适当的位置。
信号强度和覆盖范围是无线覆盖的关键因素,所以AP的位置需要根据具体的需求来选择。
4.调试:根据实际情况调试和优化AP的设置,以达到最佳的无线覆盖效果。
AP的详解:AP实际上是一个无线局域网(WLAN)的接入点,它充当了有线网络和无线设备之间的桥梁。
它可以连接到局域网中,接收到来自有线网络的数据,并将其转换为无线信号,使无线设备能够连接到网络并进行通信。
AP通常具有多种功能和特性,包括:1.无线网络设置:可以设置无线网络的名称、加密方式、密码等,以保证网络的安全性和访问控制。
2.信号覆盖:AP的无线信号具有一定的覆盖范围,通常可以根据需要调整信号强度和覆盖范围。
一般来说,信号强度越高,覆盖的范围也就越广。
3.客户端管理:AP可以管理连接到它的无线设备,包括分配IP地址、限制速度、监控流量等。
4.网络管理:AP可以使用网络管理软件来进行远程管理和监控,包括更新固件、配置参数、收集统计数据等。
AP的工作原理:AP的工作原理基于无线局域网(WLAN)技术,主要包括以下几个步骤:1.数据接收:典型的AP会通过接收来自有线网络的数据,在无线信道上转发给无线设备。
它可以接收到来自网络交换机或路由器的以太网数据包,然后将其转换成无线信号发送出去。
2.信号传输:AP会将接收到的数据包转换为无线信号,并通过无线天线发送出去。
这些无线信号可以使用不同的频率和调制方式进行传输。
3.无线连接:无线设备(如手机、笔记本电脑等)可以到AP发出的无线信号,然后通过连接到该信号来接入网络。
设备需要提供正确的密码或其他认证信息才能成功连接到AP。
常用无线局域网设备 网络设备解析

常用无线局域网设备网络设备解析在当今数字化的时代,无线局域网(WLAN)已经成为我们生活和工作中不可或缺的一部分。
无论是在家中享受无线网络带来的便捷,还是在企业中实现高效的无线办公,都离不开一系列的无线局域网设备。
这些设备相互协作,共同构建起了一个稳定、高速的无线通信环境。
接下来,让我们一起来了解一下常用的无线局域网设备。
一、无线接入点(AP)无线接入点是构建无线局域网的核心设备之一。
它就像是一个无线信号的发射站,将有线网络的信号转换为无线信号,让各种支持无线网络的设备能够接入网络。
AP 通常具有多个天线,以增强无线信号的覆盖范围和稳定性。
在企业环境中,可能会使用多个 AP 进行覆盖,以确保整个区域都能有良好的无线信号。
同时,一些高端的 AP 还支持波束成形技术,能够根据客户端设备的位置,智能地调整信号的发射方向,提高信号的质量和传输速度。
对于家庭用户来说,常见的是无线路由器集成了 AP 的功能。
这种一体化的设备既可以实现有线网络的接入和分配,又能提供无线信号,满足家庭中多台设备的上网需求。
二、无线路由器无线路由器可以说是家庭和小型办公环境中最常见的无线局域网设备。
它不仅具备无线接入点的功能,还具有网络地址转换(NAT)、动态主机配置协议(DHCP)服务器等功能,能够实现多台设备共享一个互联网连接。
在选择无线路由器时,需要考虑其无线传输速率、信号覆盖范围、频段支持等因素。
目前,常见的无线频段有 24GHz 和 5GHz。
24GHz 频段的信号传播距离较远,但传输速率相对较慢,容易受到干扰;5GHz 频段的传输速率较快,但信号传播距离较短,穿墙能力较弱。
一些高端的无线路由器支持双频段同时工作,用户可以根据实际需求选择连接不同的频段。
此外,无线路由器的安全性也是至关重要的。
支持 WPA2 或 WPA3 加密协议的无线路由器能够更好地保护网络安全,防止未经授权的用户接入。
三、无线网卡无线网卡是让终端设备(如电脑、笔记本、智能手机等)能够接入无线局域网的关键设备。
无线AP产品技术介绍PPT

按覆盖范围分类
室内无线AP
针对室内环境设计,覆盖范围相 对较小,但信号稳定、穿透力强 ,适用于家庭、办公室等室内场 景。
室外无线AP
针对室外环境设计,覆盖范围较 大,支持远距离传输和恶劣天气 条件下的稳定工作,适用于园区 、广场等室外场景。
不同场景下产品选型建议
家庭场景
企业办公场景
推荐选择室内无线AP,如11n或11ac无线AP, 根据房屋面积和布局选择合适的型号和数量。
配置网络接入参数
根据实际需求,配置AP设备的网 络接入参数,如IP地址、子网掩 码、默认网关和DNS服务器等。
连接AP设备
将AP设备通过网线连接到交换机 或路由器,并确保其正常供电。
配置其他功能
根据实际需求,配置AP设备的其 他功能,如MAC地址过滤、访问 控制列表(ACL)和QoS等。
常见问题排查与解决方法
07 总结与展望
无线AP技术发展趋势预测
802.11ax标准普及
随着802.11ax标准的逐渐普及,无线AP产品将实现更高效能、更 低延迟,满足日益增长的无线业务需求。
云计算与边缘计算融合
未来无线AP将更深入地与云计算、边缘计算等技术融合,实现计 算资源的优化配置与高效利用。
AI赋能无线网络
人工智能技术在无线网络中的应用将逐渐加深,实现网络优化、故 障预测等智能化管理。
信号覆盖范围
无线AP的信号覆盖范围决定了终端 设备的接入能力和移动性。
并发用户数
表示无线AP同时支持的最大用户数, 影响网络的整体性能和稳定性。
安全性
无线AP应具备完善的安全机制,如 加密、认证等,确保数据传输的安全 性和保密性。
03 无线AP产品分类与特点
AP与AC知识介绍解析

AP与AC知识介绍解析1. AP(Access Point):接入点是一种无线网络设备,用于将有线网络连接转换为无线网络连接。
它是无线局域网(WLAN)中的一个基本组成部分,其作用类似于有线网络中的交换机。
AP可以连接到有线网络的路由器或交换机,并将网络连接转发到附近的无线设备。
AP的工作原理是将有线网络数据转换成无线信号,使无线设备能够通过无线方式连接到有线网络。
一般情况下,AP具有多个天线,可以提供较大的覆盖范围。
它也可以进行无线信号的加密和认证,以保护网络安全。
AP常用于办公室、家庭或公共场所等地方,通过建立无线网络接入点,使用户能够方便地连接到互联网。
使用AP的好处包括无线网络覆盖范围广、连接速度快、易于管理和安装等。
2. AC(Alternating Current):交流电是一种电流形式,它在电源中以周期性交替的方式变化极性。
交流电是常见的电力输送方式,它通过电压的周期性变化来提供供电。
AC电源是指通过交流电输送电能的电源设备。
在家庭和办公室中常见的电器设备使用AC电源,例如电脑、电视、冰箱等。
交流电的优点之一是能够在较长的距离内传输电能,并且通过变压器可以将电压升高或降低,以满足不同设备的需求。
交流电是由发电厂生成并通过输电线路传送到用户处的。
AC电源具有标准的电压和频率,例如欧洲使用的标准是50Hz的220V交流电。
在家庭中,AC电源通常通过插座供电,用户可以将电器设备插入插座来接收交流电。
总之,AP是无线网络中的一个设备,用于将有线网络连接转换为无线网络连接。
AC是一种电流形式,通过交流电来供电无线设备或其他电器设备。
这两个标准在无线网络和电力供应中扮演重要角色。
无线ap详解

无线ap详解无线ap详解无线路由器就是无线AP、路由功能和交换机的集合体,支持有线无线组成同一子网,直接接上MODEM。
而无线AP相当于一个无线交换机,接在有线交换机或路由器上,为跟它连接的无线网卡从路由器那里分得IP。
今天店铺就磊科无线路由器与无线AP来给大家详细介绍一下。
一、无线AP的功能相对来比较简单,主要是缺少路由功能,只能相当无线集线器,而无线路由器的功能就比较全面了,磊科无线路由器不但具有路由交换功能还有DHCP、网络防火墙等功能,无线路由器在短距离范围内是可以相互联的,如果需要传输的距离比较远,那么就需要无线网桥和专门的'天线等设备,其实无线网桥也是无线AP 的一种。
二、无线AP:即无线访问节点,主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问,在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信,无线AP是无线网和有线网之间沟通的桥梁。
三、由于无线AP的覆盖范围是一个向外扩散的圆形区域,因此,应当尽量把无线AP放置在无线网络的中心位置,而且各无线客户端与无线AP的直线距离最好不要超过30米,以避免因通讯信号衰减过多而导致通信失败。
四、无线路由器是无线AP与路由器的结合体,借助于路由器功能,可实现家庭无线网络中的网络连接,实现ADSL和小区宽带的无线共享接入,无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网,这样子网内的各种设备交换数据就非常方便。
五、独立的AP在那些需要大量AP来进行大面积覆盖的场所使用得比较多,所有AP通过以太网连接起来并连到独立的无线局域网防火墙,无线路由器在办公环境中使用得比较多,无线路由器一般包括了网络地址转换协议,以支持无线局域网用户的网络连接,还有基本的防火墙、包过滤器来防止针对宽带连接的攻击,大多数无线路由器包括一个四个端口的以太网转换器,可以连接几台有线的电脑。
六、无线AP和无线路由的用法是一样的,大部分无线路由器由于具有宽带拨号的能力,因此可以直接跟ADSL MODEM连接进行宽带共享,而无线AP不能直接跟ADSL MODEM连接,所以在使用时必须再添加一台交换机或者集线器。
解读无线AP、网桥、路由器
解读无线AP、网桥、路由器无线AP、网桥、路由器是在计算机网络中常见的设备,它们在不同的场景中具有不同的作用和功能。
本文将对无线AP、网桥和路由器进行解读,并详细介绍它们在网络中的应用和特点。
一、无线AP无线AP全称为无线接入点(Wireless Access Point),是一种无线网络设备,用于建立和管理无线局域网(WLAN)。
无线AP通过将有线网络连接转换为无线信号,使得手机、电脑等无线设备能够连接到网络。
它通常包含有线接口、天线和无线信号发射器等组成部分。
1.1 无线AP的工作原理无线AP的工作原理比较简单。
首先,它通过有线接口与有线网络连接,接收来自有线网络的数据。
然后,无线AP将这些数据转换为无线信号,并通过天线发射出去。
当无线设备(如手机、电脑)接收到无线信号后,就可以解析出数据并与网络进行通信。
1.2 无线AP的应用场景无线AP常用于需要无线网络接入的地方,例如家庭、办公室、酒店、学校等。
它能够提供稳定可靠的无线网络信号,满足用户对无线上网的需求。
1.3 无线AP的特点(1)覆盖范围广:无线AP可以提供较大的覆盖范围,信号能够覆盖到较远的地方,让用户可以在覆盖范围内自由上网。
(2)高速传输:无线AP支持高速无线传输,能够满足用户对高带宽、高速连接的需求。
(3)易于部署:无线AP部署简单方便,只需要将其与有线网络连接即可建立无线网络。
同时,无线AP的数量可以根据需要进行增减。
二、网桥网桥是一种网络设备,用于连接并转发位于同一网络的不同局域网(LAN)。
它能够接收来自一个局域网的数据,并将其转发到另一个局域网中。
2.1 网桥的工作原理网桥通过学习网络中各个节点的MAC地址,建立起一个MAC地址表,用于表明不同的MAC地址所在的局域网位置。
当网桥接收到一个数据帧时,它会查询MAC地址表,判断该数据帧需要转发到哪个局域网。
2.2 网桥的应用场景网桥通常应用于大型局域网中,当一个局域网的设备数量过多时,可以通过网桥将局域网划分为几个子网,降低广播风暴和网络拥堵的发生。
无线AP知识点
无线AP知识点1、产品速率能达到多少?一般来说,基于IEEE802.11n标准的无线AP的速率多在150·450Mbps之间,常见的是300Mbps,而基于IEEE802.11ac标准的无线AP的速率更大,可达900~1200Mbps之间。
2、实际传输速率有那么快吗?虽然宣称多少兆的速率,貌似很快,但是不能否定,无线传输速率肯定比有线传输速率慢,一般能够达到一半就不错了。
3、11n是咋回事?11n是一种WLAN技术,速度是11g的6倍,完全超过百兆有线网络。
如果说传统11g网络最大的问题是速率较低的话,那么11n的出现应该说使WLAN技术更加完美了,无论您是看高清视频,还是发送大量数据,11n都能满足您的需求。
当然,11n的配套标准也是比较高的,上行需要采用千兆交换机,否则11n的300M速率将无法发挥。
11n是目前所有无线AP都支持的标准,已经不能算是最新标准了,现在最新的标准是11ac标准。
4、产品能带多少用户?对于一个最高可支持64个用户的无线AP来说,建议按照20~25个用户进行规划,如果用户量过大,用户的接入速度会下降很多,用户感受不好。
如果使用双频AP,每个频段就都能规划20~25个用户,两个频段同时工作的话,接入能力可以提高一倍。
另外,如果使用11ac,同样多用户的情况下,用户速度会快很多。
5、这个AP能传多远距离?室内AP在空旷环境下覆盖半径100米,室外大功率AP在空旷环境下覆盖半径200米以上,使用定向天线可达300~400米。
但是由于楼内墙壁较多的原因,上面100米的数据没有多大意义,实际需要部署多少个AP,需要到现场进行勘测,再给出具体的方案。
6、这么多个AP该如何管理?对于目前的AP解决方案,多采用AC控制器进行统一和集中管理,并不需要一个一个的调和配置。
7、用户能漫游吗?现在都是基于瘦AP+AC的模式,是可以实现漫游的,只需要将所有的AP的SSID账号和密码设置为一致。
无线AP五种常见的使用模式
无线AP五种常见的使用模式无线AP(无线接入点)是一种用于无线网络的设备,它建立了一个无线局域网(WLAN),允许无线设备连接到互联网。
无线AP有许多不同的使用模式,以下是其中五种常见模式:1. 独立模式(Standalone Mode):在独立模式下,无线AP作为一个单独的设备使用,能够为用户提供基本的无线网络连接功能。
它可以配置成无线接入点模式(AP模式),用于连接客户端设备到有线网络,也可以配置成无线桥接模式(Bridge 模式),用于连接两个无线网络。
用户可以通过无线AP的管理界面来进行配置和管理,包括设置SSID(服务集标识符)、安全参数、频道选择以及吞吐量限制等。
独立模式适用于规模较小的环境,例如家庭、小办公室或小型企业。
2. 控制器模式(Controller-based Mode):在控制器模式下,多个无线AP连接到一个中央控制器(通常是一个无线控制器或者交换机),通过控制器统一管理和协调无线网络。
控制器负责配置每个AP的参数,包括频道选择、传输功率、负载均衡等。
它还可以提供更高级的功能,如质量服务(QoS)调度、漫游和认证。
控制器模式适用于大型企业、学校、酒店等需要覆盖大面积的环境。
3. 云模式(Cloud-based Mode):云模式是一种托管式的无线AP部署方式,无线AP可以通过互联网连接到云管理平台。
云管理平台提供了集中的配置、监控和管理功能,用户可以通过Web界面进行远程管理,无需在现场进行手动配置。
云模式适用于需要远程管理无线网络、以及分布广泛的多个地点的场景,如连锁商店、分支机构等。
4. 透明模式(Transparent Mode):透明模式是指无线AP在无需对客户端设备进行任何设置或修改的情况下将它们连接到无线网络。
在透明模式下,无线AP可以通过MAC地址过滤来控制哪些设备能够连接到无线网络,但无法对客户端设备进行认证、授权和计费。
透明模式适用于公共场所的无线访问,如机场、酒店、咖啡店等。
无线覆盖AP设置AP详解及工作原理
无线覆盖AP设置AP详解及工作原理无线覆盖AP(Access Point)是一种无线网络设备,用于创建无线局域网(WLAN)。
它充当无线网络的中心,可以连接多个无线终端设备,如手机、平板电脑和笔记本电脑等。
以下是对无线覆盖AP设置、AP详解以及工作原理的详细介绍。
1.无线覆盖AP设置:-首先,选择一个合适的位置。
AP应该安装在离用户设备较近的位置,以保证无线信号的覆盖范围。
-其次,连接AP到网络。
通过网线连接AP的LAN口到路由器或交换机的一个可用端口。
-然后,进行AP的基本设置。
通过连接到AP的电脑,在浏览器中输入AP的默认IP地址,进入AP的管理界面。
在管理界面中,可以进行WiFi名称、密码等的设置,以及其他高级设置。
-最后,测试和优化。
连接到AP的终端设备,测试WiFi信号的强弱以及覆盖范围,并根据需要调整AP的位置或设置。
2.AP详解:-AP的功能:AP主要负责无线设备的连接和数据传输。
它充当一个无线接入点,将有线网络连接转换为无线信号,使终端设备能够通过WiFi接入互联网。
-AP的特点:AP通常具有可调节的发射功率、信道选择、多个天线以增强信号和覆盖范围。
一些高级AP还支持多种安全功能,如WPA2加密、MAC地址过滤和访客网络等。
-AP的类型:AP的类型包括家庭型AP、企业型AP、户外型AP等,根据使用环境和需要选择适合的类型。
3.AP的工作原理:-AP工作在无线局域网(WLAN)中。
它接收来自无线终端设备的数据,然后将这些数据转发到有线网络。
反过来,它从有线网络接收数据,并将其转发到无线终端设备。
-AP使用WiFi标准协议进行通信。
它以无线邻居设备(如手机、笔记本电脑等)发出的信号为基础,构建一个无线网络,并为终端设备提供接入点。
-AP通过使用无线射频信号与无线终端设备进行通信。
它将数据包转换为无线信号,并将其发送给接收设备。
同时,它也能接收来自无线终端设备的数据,将其转换为有线数据,并发送到有线网络。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
无线AP解析WLAN 和GPRS有什么区别在回答这个问题前,先让我们了解一下什么是GPRS。
GPRS 是在现有的GSM 系统上发展出来的一种新的分组数据承载业务。
GPRS 与现有的GSM 语音系统最根本的区别是,GSM 是一种电路交换系统,而GPRS 是一种分组交换系统。
GPRS 是长期在线的,但GPRS 每载频最高能提供107kbit/s的接入速率,属于窄带接入范畴。
WLAN 也是长期在线的,其最基本的802.11b标准可达11Mbps,绝对属宽带范畴,如果是54M 的无线网络,其速率将会更高。
如果用运输工具来作一个形象的比喻,将GPRS 比作汽车,WLAN 就是飞机了。
因为当然,因为GPRS 在构建在GSM 基础上的,因此其单点有效覆盖范围远比WLAN 的AP 覆盖范围要大。
但随着宽带运营商无线“热点”的安装越来越多,WLAN 会得到越来越广泛的运用无线网络中的SSID 是什么在每一个AP(Access Point) 内都会设置一个服务区域认证ID ,每当无线终端设备要连上AP 时无线工作站必需出示正确的SSID(Service Set Identifier,服务设置标志号) ,与无线访问点AP 的SSID 相同,才能访问AP ;如果出示的SSID 与AP 的SSID 不同,那么AP 将拒绝他通过本服务区上网。
利用SSID,可以很好地进行用户群体分组,避免任意漫游带来的安全和访问性能的问题,因此可以认为SSID 是一个简单的口令,从而提供口令认证机制,实现一定的安全。
通常情况下SSID 是广播公布的,以方便网络用户使用,但是如果我们隐藏了SSID,那么只有事先知道SSID 的指定用户才能连上,不知道SSID 的其他非指定用户就无法连入这个无线网络,正如黑客如果不知道我们的IP 地址,是没有办法对我们进行攻击一样。
倘若黑客知道了SSID,即使未经授权,也很容易使用你的无线服务。
对于部署的每个无线访问点而言,你要选择很难猜中的SSID,并且禁止通过天线向外广播SSID。
这样网络仍可使用,但不会出现在可用网络列表上。
用户只有输入了SSID 后才能连接,而节点的SSID 在管理无线网络时可以随意更改的,因此此方法在不损失传输速度的同时也起到了“加密”的作用,有效的防止了未授权用户的入侵。
如何构建一个基于802.11g 的无线网络构建一个无线网络需要无线接入点和无线终端适配器。
无线接入点用来连接无线网络客户端和标准有线以太网络。
多个无线接入点同时使用可以延伸无线网络的覆盖范围。
安装有基于802.11g 的无线适配器或者802.11b无线适配器的笔记本电脑可以通过无线接入点(AP)连接到无线网络。
只要在办公室里安装一个无线接入点,人们可以携带着安装有无线终端的笔记本电脑在办公室或办公楼中任意行走,一边工作一边接收邮件,尽情享受无线网络给用户带来的方便。
但美国网件建议使用802.11g版本的网卡使网络得到优化NETGEAR 生产支持802.11g 适配器和网卡如下∙WG511 802.11g 54 Mbps PC 卡∙WG511T 802.11g 108 Mbps PC 卡∙WG311 802.11g 54 Mbps PCI 网卡∙WG311T 802.11g 108 Mbps PCI网卡∙WG111 802.11g 54 Mbps USB 适配器∙WAG511 802.11a/b/g 108 Mbps Dual Band PC 卡WAG311 802.11a/b/g 108 Mbps Dual Band PCI 适配器无线网络排错无关条件:∙设备从未正确地安装∙即使物理线路是连接好的,但是没有连接到Internet∙你能够访问部分Internet程序,部分不能访问∙你的线路有时会断开(Internet线路不断地掉线)∙LEDs灯不正常显示(电源灯不亮,测试灯不灭,端口灯不能正常显示)。
参考状态灯手册。
1.下载和安装最新版本的软件,固件。
2.每个无线设备必须有相同的设置。
o新的的设备可能需要更改它的SSID,更改默认的”wireless”为”NETGEAR”,更改时要注意的是SSID是区分大小写的。
o无线信号的频道有1到11可用。
o无线模式必须设置为点到点或基层模式。
o你能够使用下列的加密选项▪不进行加密▪用WEP加密▪用WPA-PSK加密▪用WPA加密▪一些设备可以使用VPNo打开无线接入点功能o如果默认关闭的访问控制列表是被打开的,就要检查无线适配器的MAC地址是否在路由器的访问列表里面3.配置路由器时:∙用户名必须是完整的用户名。
例如:用户名是”smartsue@”, 而不是”smartsue”∙更改完成后需点击“应用”4.如果信号指示灯是红色的,请查看如何改善无线连接,除了红色以外的指示都是正常的。
5.如果你开启了WEP加密,先关闭它。
如果问题仍然存在,再次打开WEP加密,查看如何改善无线连接6.在Windows98和Windows95的设备管理器中查找检查NETGEAR的设备是否有黄色感叹号的标识。
按指示查看是否与Windows系统IRQ发生冲突,如果发生冲突,必须先解决冲突问题。
企业级 AP 中 802.1x 协议的应用一、802.1x端口认证原理为什么需要IEEE802.1x?随着宽带以太网建设规模的迅速扩大,网络上原有的认证系统已经不能很好地适应用户数量急剧增加和宽带业务多样性的要求。
IEEE802.1x协议具有完备的用户认证、管理功能,可以很好地支撑宽带网络的计费、安全、运营和管理要求,对宽带IP城域网等电信级网络的运营和管理具有极大的优势。
IEEE802.1x协议对认证方式和认证体系结构上进行了优化,解决了传统PPPOE和WEB/PORTAL 认证方式带来的瓶颈问题,更加适合在宽带以太网中的使用。
IEEE802.1x是IEEE在2001年6月通过的基于端口访问控制的接入管理协议标。
IEEE802系列LAN标准是目前居于主导地位的局域网络标准,传统的IEEE802协议定义的局域网不提供接入认证,只要用户能接入局域网控制设备,如传统的LanSwitch,用户就可以访问局域网中的设备或资源,这是一个安全隐患。
对于移动办公,驻地网运营等应用,设备提供者希望能对用户的接入进行控制和配置,此外还存在计费的需求。
因此,802.1x产生了。
IEEE802.1x是一种基于端口的网络接入控制技术,在LAN 设备的物理接入级对接入设备进行认证和控制,此处的物理接入级指的是LanSwitch设备的端口。
连接在该类端口上的用户设备如果能通过认证,就可以访问LAN 内的资源;如果不能通过认证,则无法访问LAN 内的资源,相当于物理上断开连接。
下面首先让我们了解一下IEEE802.1x端口访问控制协议的体系结构。
1.IEEE802.1x 体系介绍虽然IEEE802.1x定义了基于端口的网络接入控制协议,但是需要注意的是该协议仅适用于接入设备与接入端口间点到点的连接方式,其中端口可以是物理端口,也可以是逻辑端口。
典型的应用方式有:LanSwitch 的一个物理端口仅连接一个End Station,这是基于物理端口的;IEEE 802.11定义的无线LAN 接入方式是基于逻辑端口的。
图1 IEEE802.1x的体系结构IEEE802.1x的体系结构中包括三个部分:Supplicant System,用户接入设备;Authenticator System,接入控制单元;Authentication Sever System,认证服务器。
在用户接入层设备(如LanSwitch)实现IEEE802.1x的认证系统部分,即Authenticator;IEEE802.1x的客户端一般安装在用户PC中,典型的为Windows XP操作系统自带的客户端,或其他第三方的免费802.1x客户端;认证服务器系统一般驻留在运营商的AAA中心。
Supplicant与Authenticator间运行IEEE802.1x定义的EAPOL协议;Authenticator 与Authentication Sever 间同样运行EAP 协议,EAP 帧中封装了认证数据,将该协议承载在其他高层次协议中,如Radius,以便穿越复杂的网络到达认证服务器。
Authenticator每个物理端口内部有受控端口(Controlled Port)和非受控端口(unControlled Port)等逻辑划分。
非受控端口始终处于双向连通状态,主要用来传递EAPOL 协议帧,可保证随时接收Supplicant发出的认证EAPOL报文。
受控端口只有在认证通过的状态下才打开,用于传递网络资源和服务。
受控端口可配置为双向受控、仅输入受控两种方式,以适应不同的应用环境。
输入受控方式应用在需要桌面管理的场合,例如管理员远程唤醒一台计算机(supplicant)。
2.IEEE802.1x 认证过程简介利用IEEE 802.1x可以进行身份验证,如果计算机要求在不管用户是否登录网络的情况下都访问网络资源,可以指定计算机是否尝试访问该网络的身份验证。
以下步骤描述了利用接入点AP和RADIUS服务器对移动节点进行身份验证的基本方法。
如果没有有效的身份验证密钥,AP会禁止所有的网络流量通过。
1. 当一个移动节点(申请者)进入一个无线AP认证者的覆盖范围时,无线AP会向移动节点发出一个问询。
2. 在受到来自AP的问询之后,移动节点做出响应,告知自己的身份。
3. AP将移动节点的身份转发给RADIUS身份验证服务器,以便启动身份验证服务。
4. RADIUS服务器请求移动节点发送它的凭据,并且指定确认移动节点身份所需凭据的类型。
5. 移动节点将它的凭据发送给RADIUS。
6. 在对移动节点凭据的有效性进行了确认之后,RADIUS服务器将身份验证密钥发送给AP。
该身份验证密钥将被加密,只有AP能够读出该密钥。
(在移动节点和RADIUS服务器之间传递的请求通过AP的“非控制”端口进行传递,因为移动节点不能直接与RADIUS服务器建立联系。
AP不允许STA移动节点通过“受控制”端口传送数据,因为它还没有经过身份验证。
)7. AP使用从RADIUS服务器处获得的身份验证密钥保护移动节点数据的安全传输--特定于移动节点的单播会话密钥以及多播/全局身份验证密钥。
全局身份验证密钥必须被加密。
这要求所使用的EAP方法必须能够生成一个加密密钥,这也是身份验证过程的一个组成部分。
传输层安全TLS(Transport Level Security)协议提供了两点间的相互身份验证、完整性保护、密钥对协商以及密钥交换。
我们可以使用EAP-TLS在EAP内部提供TLS机制。