无线网络设备安装与配置.pptVIP

10.3.2 无线路由器的配置 （4）防火墙设定是一个进阶功能，使用于拒绝或允许流量从装置通过。它的功能类似IP地址过滤加上其它的功能设定。您可以为本装置建立更详细的使用规则。 单击“防火墙”按钮，显示如图10-39所示。 图10-39 第三十页，共五十二页。 10.3.2 无线路由器的配置 （5）选择“DDNS”选项，显示如图10-40所示的“DDNS”设置界面，在“服务提供者”下拉列表中选择动态域名提供商，并键入用户名和密码即可。 图10-40 第三十一页，共五十二页。 10.3.2 无线路由器的配置 （6）单击“DMZ”按钮，显示如图10-41所示界面。选中“激活”单选按钮，在“IP地址”文本框中键入欲设置为DMZ主机的IP地址，即可将该计算机暴露在Internet。单击“执行”按钮，使配置生效。 图10-41 第三十二页，共五十二页。 10.3.2 无线路由器的配置 （7）“无线设定”选项，显示如图10-42所示界面，允许使用者自行变更无线通讯相关详细设定值，但是在典型的状况之下，我们强烈建议使用者如非必要，请切勿任意更动此处的设定值，任意更动将导致无线网络客户端无法正确使用无线连接至DI-624+A 上。 图10-42 第三十三页，共五十二页。  10.4 无线漫游网络配置 第三十四页，共五十二页。 10.4 无线漫游网络配置 漫游简单说就是用户可以在行走间持续的利用无线网络联系。应注意漫游时所有设备要使用同一频道（2.4G一共11个频道）。 第三十五页，共五十二页。 10.4.1 无线AP配置规划 无线漫游网络中无线AP的配置与普通无线AP的配置基本相同，只是应当注意以下几个方面的问题。 1．AP信号覆盖区域应当相互交叉重叠，否则，会导致无线网络盲区。也就是说，无线AP之间的距离，应当小于无线AP的有限传输距离。 2．相互覆盖的无线AP必须采用不同的、甚至不相邻信道，否则，将导致严重干扰，降低AP通信效率。事实上，只有1、6、11信道之间是完全没有干扰的。 3．无线AP必须设置为相同的SSID。不同的SSID意味着不同的无线网络，而无法实现无线漫游。需要注意的是，SSID区分大小写。 4．必须采用相同的WEP或WPA加密。所有无线AP和客户端必须采用相同的WEP或WPA加密，否则，将无法建立彼此之间的连接。WEP和WPA也是区分大小写的。 5．无线AP与无线客户端必须处于同一VLAN、同一IP地址段。 第三十六页，共五十二页。 10.4.2 配置WDS服务器 快速安全漫游功能的实施需要无线域服务（WDS，Wireless Domain Services）服务器，可由Cisco Aironet 1100和Aironet 1200系列接入点等其它思科设备提供，如图10-43所示Cisco AP系列。 图10-43 第三十七页，共五十二页。 10.4.2 配置WDS服务器 1．通过Web浏览器访问无线AP的管理IP地址。然后，单击左栏选项“Wireless Services Summary”选项，显示如图10-44所示的“Wireless Services Summary”页。 2．单击左栏“WDS”，显示“WDS/WNM Summary”页。 图10-44 第三十八页，共五十二页。 10.4.2 配置WDS服务器 3．单击“General Setup”选项卡，显示如图10-45所示，选中“Use this AP as Wireless Domain Services”复选框，将该无线AP设置为WDS主机，然后，在“Wireless Domain Services Priority”文本框中键入优先级值（取值范围1-255）。 4．选中“Use Local MAC List for Client Authentication”复选框，将使用本地MAC地址列表认证客户端设备。否则，将使用在“Server Groups”选项卡中制定的MAC地址列表进行认证。 5．单击“Apply”按钮，保存相应的设置。 图10-45 第三十九页，共五十二页。 10.4.2 配置WDS服务器 6．单击“Server Groups”选项卡，显示如图10-46所示，在“Server Group Name”文本框中键入WDS服务器组的名称，并在“Group Server Priorities”选项组中的“Priority 1”下拉列表中选择优先级最高的、默认WDS的IP地址。然后，在“Priority 2”和“Priority 3”下拉列表中选择优先级较低的WDS的IP地址，作为备份WDS。 7．选中“Client Au