Ruckus 胖AP配置方法

1、RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIALRuckus胖AP配置方法要點(diǎn)要點(diǎn)o 管理界面使用HTTPS，瀏覽器需要啟用SSL2.0、SSL3.0、TLS；o SSID的密的密鑰鑰加密方式必加密方式必須須使用使用AES，不能用TKIP，除非能夠確?？蛻舳藬?shù)量少于26；o 信道不要用自信道不要用自動(dòng)動(dòng)模式模式，選用1、6、11其中一個(gè)信道；o Web頁升級(jí)AP固件可能會(huì)失敗，需要用CLI或TFTP方式升級(jí)正常運(yùn)行的AP WLAN燈應(yīng)該是橙色或綠色正常運(yùn)行的被控制器管理的AP DIR應(yīng)該一直亮綠燈OPT不亮，AIR不需要亮（沒做Mesh）OPT LED

2、Not currently usedAIR LED Mesh Uplink Signal QualityStateFlashingMesh APMesh UplinkOffN/AMesh Disabled or Root APN/AGreenNoYesYes GoodFastYesYes PoorSlowYesNoRedHardware fault detectedWLAN LED 下行下行鏈鏈路狀路狀態(tài)態(tài)燈燈狀狀態(tài)態(tài)閃爍閃爍WLANMesh AP(s)客客戶戶端端滅DownNoNo橙色NoUpNoNo綠色NoUpNoYes快速UpYesYes慢速UpYesNoDIR LED 控制器管理狀控制

3、器管理狀態(tài)態(tài)燈燈狀狀態(tài)態(tài)閃爍閃爍被控制器被控制器管理管理AP裝裝態(tài)態(tài)滅沒有被控制器管理綠不閃被控制器管理已經(jīng)和控制器同步快速被控制器管理AP正在同步，或者正在下載系統(tǒng)軟件慢速同上正在尋找控制器HARD RESET Button (Pinhole) 用曲別針按住8秒鐘松手，恢復(fù)出廠默認(rèn)設(shè)置 AP的管理IP默認(rèn)是DHCP自動(dòng)獲取，如果沒有DHCP Server，則是。所以初次配置胖AP，必須將AP與筆記本電腦背靠背直連，不能與現(xiàn)網(wǎng)接觸，否則 AP可能會(huì)獲取一個(gè)用戶不知道的IP地址，導(dǎo)致AP無法登陸。 AP默認(rèn)的登陸用戶名/口令是：super/sp-admin 使用IE瀏覽器，

4、在地址欄直接輸入AP的管理IP地址即可登陸。 AP使用HTTPS和SSL協(xié)議，在瀏覽器的Internet選項(xiàng)高級(jí)，必須開啟SSL2.0或SSL3.0，以及TLS。并且，需要忽略瀏覽器提示的證書錯(cuò)誤。 AP處于胖AP模式時(shí)，默認(rèn)的管理IP、用戶名和密碼，在產(chǎn)品背面標(biāo)簽上都有標(biāo)注。 在9.3及以后版本，胖AP才支持路由功能，并且路由功能會(huì)導(dǎo)致AP轉(zhuǎn)發(fā)性能下降。出廠默認(rèn)的版本一般是9.1.2，可能需要升級(jí)。升級(jí)方法見本PPT后半部分。RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL1、更改AP設(shè)備名稱、管理員登陸名稱和密碼選擇Configuration Dev

5、ice更改設(shè)備名稱，還可以在下面添加位置描述，GPS參數(shù)更改登陸用戶名和密碼。默認(rèn)用戶名super，密碼sp-admin最后按Update Settings按鈕保存更改（下同）RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL2、更改AP管理IP地址（WAN口IP地址）設(shè)置選擇Configuration Internet默認(rèn)是DHCP自動(dòng)獲取，如果沒有DHCP Server，則IP地址默認(rèn)為。需要改為Static IPRUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL3、啟用AP DHCP Ser

6、ver和VLAN功能選擇Configuration Local SubnetsAP最多和支持4個(gè)網(wǎng)段。如果只有1個(gè)網(wǎng)段，只需要啟用local subnet 1。在這里配置此網(wǎng)段的網(wǎng)關(guān)地址啟用DHCP Server功能，配置分配的起始IP和客戶端數(shù)量。輸入此網(wǎng)段的VLAN ID，因?yàn)锳P管理VLAN的ID是1，這里要設(shè)置成其它的號(hào)碼。如果還有其它網(wǎng)段，VLAN ID不能相同RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL4、啟用2.4G頻段選擇Configuration Radio 2.4G選擇Common在胖AP模式下，由于默認(rèn)啟用ChannelFly，

7、建議指定一個(gè)固定的指定一個(gè)固定的Channel，信道，信道1、 、6、 、11。以免個(gè)別終端不支持802.11h自動(dòng)切換會(huì)斷線。其它所有參數(shù)均選擇默認(rèn)，不要做更改。相鄰AP的Channel不能相同，否則有同頻干擾RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL5、配置2.4G頻段SSID選擇Configuration Radio 2.4G選擇Wireless 1，配置第1個(gè)SSID。如果有多個(gè)SSID，再依次選擇其它的Wireless。SSID默認(rèn)是關(guān)閉的，需要開啟輸入SSID名稱這里可以針對(duì)每客戶端做速率限制，也可以配置ACL包轉(zhuǎn)發(fā)模式需要選擇NAT和

8、路由模式。如果如果不需要不需要AP做路由，做路由，則選則選擇擇默默認(rèn)認(rèn)的的bridge模式模式綁定到相應(yīng)的Subnet注意：注意：認(rèn)證認(rèn)證加密方式要么加密方式要么就就選擇選擇disable，要么就，要么就選擇選擇WPA2/PSK/AES，否，否則則每臺(tái)每臺(tái)AP只能接入只能接入20個(gè)個(gè)客客戶戶端端RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL6、啟用5G頻段選擇Configuration Radio 5G選擇Common在胖AP模式下，建議指定一個(gè)固定的Channel，以免個(gè)別終端不支持802.11h自動(dòng)切換會(huì)斷線。其它所有參數(shù)均選擇默認(rèn)，不要做更改。相

9、鄰AP的Channel不能相同，否則有同頻干擾5G信道建信道建議選擇議選擇149、 、157、 、165RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL7、配置5G頻段SSID選擇Configuration Radio 5G配置方法與2.4G相同（本PPT第5頁）RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL配置以太網(wǎng)端口如果有多個(gè)SSID，綁定到不同的VLAN，那么AP連接交換機(jī)的那個(gè)端口就需要設(shè)置為Trunk口默認(rèn)都是access口，一般情況下不需要改變?nèi)绻鸄P做路由器使用，同時(shí)希望以太網(wǎng)端口連接有線網(wǎng)絡(luò)設(shè)備

10、，那么就要把端口設(shè)置為路由模式這里會(huì)有圖標(biāo)，告知端口編號(hào)和端口位置RUCKUS WIRELESS PROPRIETARY AND CONFIDENTIAL8、AAA配置（可選）9、升級(jí)方法獲取AP固件AP固件下載地址：https:/ WIRELESS PROPRIETARY AND CONFIDENTIAL9、升級(jí)方法通過web頁升級(jí)升級(jí)過程中不能拔網(wǎng)線，不能手工重啟AP，不能Reset AP胖AP通過WEB頁升級(jí)，有很大的概率會(huì)升級(jí)失敗，提示升級(jí)文件無效。所以有可能需要選擇命令行方式升級(jí)9、升級(jí)方法通過命令行升級(jí)1、需要利用SecureCRT（ （點(diǎn)此下點(diǎn)此下載載） ）工具，通過SSH協(xié)議連

11、接AP。在默認(rèn)狀態(tài)下，AP的Telnet服務(wù)是關(guān)閉的，出于安全性考慮，也不建議開啟Telnet服務(wù)。點(diǎn)擊快速連接按鈕，選擇SSH2協(xié)議，輸入AP的IP地址。3、在命令行界面，依次輸入下面的命令：fw show /查看AP當(dāng)前的升級(jí)參數(shù)fw set user username/重新設(shè)置FTP用戶名fw set password password/重新設(shè)置FTP密碼fw set control filename.bl7 /指定升級(jí)固件的文件名fw show /確認(rèn)修改后的升級(jí)參數(shù)是否正確fw update main /開始升級(jí)，IP地址為AP的管理IP reboot/升級(jí)之后重啟2、利用ServU或者FileZilla Server（推薦）工具搭建一個(gè)FTP服務(wù)器，建立一個(gè)用戶，將文件夾設(shè)置為AP固件所在的文件夾。RUCKUS WIRELESS PROPRIETAR