线智能AP推广版本.pptVIP

4、问题排查改进——telnet调试窗口 4、问题排查改进——日志优化 4、问题排查改进——日志优化 用户认证的成功与失败的日志属于系统日志中 4、问题排查改进——直通（非1.5改进） 直通：只对访问控制策略（ACL）生效，且只打出ACL的日志，其他模块都不生效，（比如黑白名单，流控等其他功能都不生效） 4、问题排查改进——日志优化 日志包含了黑匣子和配置文件，以及日志文件，日志解压密码：sangforwns 4、问题排查改进——控制台加强升级功能 WEBUI控制台可以给WAC升级SSU包 WEBUI控制台可以给WAC升级KB补丁包 WEBUI控制台可以给WAC回顾KB补丁包 4、问题排查改进——接入点可升级（非1.5改进） 4、问题排查改进——tcpdump_dp 后台抓包变化 不需要再到cli模式通过镜像口方式抓包了，可以直接在物理口抓包：tcpdump_dp –i eth1 在VLAN口抓包，还是用tcpdump –i vlanif1 的方式抓包 4、问题排查改进——SNMP监控 4、问题排查改进——SNMP监控-MIB库信息 通过下载MIB库获取到的信息 \\192.200.200.4\客服常用\客服常用工具\wireless\ ManageEngine_MibBrowser_FreeTool.exe 问题排查改进——SNMP监控-ARP表信息 ARP表是通过工具自带标准的MIB库，RFC-1213库获取到OID：.1.3.6.1.2.1.3.1.1 填写团体名称为public后，AC可以自动扫描获取到到 五.补充 目 录 5、补充-删掉默认角色 新版本默认策略被删除，低版本有引用的升级后被更新为default_role，默认放通所有 5、补充功能——VLAN用户间隔离 禁止同一个VLAN内的用户相互通信，是指接入同一个VLAN的无线用户之间不能互相通讯，所有数据包都被丢弃。如果是同一个vlan内的有线用户与有线用户，有线用户与无线用户则不在此限制范围内，可以自由通讯。 本地转发与集中转发该功能都生效。 不同VLAN间的无线用户也不受此限制，由是否开启vlan间路由决定。 同一个VLAN，如果要限制无线到有线的访问，可以采用角色策略中的访问控制策略（ACL）实现 5、补充——受信任的DHCP（非1.5改进） 无线用户端的DHCP请求转发至有线端，广播出去的discover和request数据包，都不限制转发正常，来自不再受信任列表中的DHCP报文，直接丢弃，包括offer和ack响应数据包。但是，对应WAC自己接口的dhcp服务不生效，就是自己的不在受信任的列表中，仍然可以提供DHCP服务，不受该功能的限制。注意事项1：该功能只对集中转发生效，对本地转发不生效 5、补充——受信任的DHCP（非1.5改进） 能解决的什么样的问题? 主要是防止某无线终端私自配置了静态IP地址，造成与网关地址或其他已经在使用的IP地址冲突等情况，导致其他正常用户误学了该终端的MAC，从而导致上不了网或访问不了正常的用户。 ? 效果:无线终端配置了静态IP地址就不能上网。 ? 原理： AP学习终端HDCP请求和接收报文，从报文中记住终端对应的IP地址，如果终端使用不是报文中的IP来上网时，就认为该终端私设IP地址，将该终端的所有ARP请求和回复报文丢弃，意味着该终端与网关都互相获取不到彼此的MAC地址，所以上不了网。 注意事项1：如果此时PC和网关，都相互静态的绑定了彼此的MAC地址后，PC配置正确的IP地址也是可以正常上网的，只是不能访问同网段的用户。 注意事项2：该功能只支持集中转发，本地转发不生效。 * * * * * Ni 智能无线 AP 高密度推广版本 * 一.智能射频改进 二.漫游负载改进 三.新增网络优化 四.问题排查改进 五.补充 目 录 一.智能射频改进 目 录 1、功率调整与信道调整独立区分，不再相互关联，可分别启用和禁用 1、智能射频改进——功率与信道独立调整 1、智能射频改进——功率可调 AP功率调整范围：3dBm——23dBm 1、智能射频改进——功率可调 2、参数需要修正 智能射频值 邻居信号强度 邻居个数 被邻居感知的信号强度阀值 手动设置AP射频值 低密度F (AP间隔80米) -85dBm 3 -75dBm 20dBm 中密度E (AP间隔50米) -75dBm 4 -65dBm 17dBm 高密度D (AP间隔40米) -75dBm 4 -65dBm 15dBm 高密度C (AP间隔30M) -75dBm 4 -65dBm 12dBm 高密度B (AP间隔20米) -65dBm 5 -55dBm 9dBm 高密度A (AP间隔10M) -65dB