多个无线AP间无线组网设置教程

具体介绍 事因：今日公司新建一会议室，里面 WIFI 信号不好，要在其内放一 AP 增强 WIFI 信号，开墙打洞再拉一条网线的方案行不通，只好使用无线 AP 的 WDS 功能，进行 AP 间组网。 WDS 简介：WDS(Wireless Distribution System，无线分布式系统)，通 过无线链路连接两个或者多个独立的有线局域网或者无线局域网，组建一个 互通的网络实现数据访问。 WDS 的优势：802.11 的无线技术已经在家庭、SOHO、企业等得到广泛 地应用，用户已经能通过这些无线局域网方便地访问 Internet 网络。但是在 这种网络应用中，AP 必须链接到已有的有线网络，才可能提供无线用户的 网络访问服务。采用传统的方式，AP 需要和有线网络连接，会导致最终部 署成本较高，并且在大面积无线覆盖时需要大量的时间，而使用 WDS 技术 可以在一些复杂的环境中方便快捷建设无线局域网。WDS 网络的优点包括： 通过无线网桥连接两个独立的局域网段，并且在他们之间提供数据传输。低 成本，高性能。扩展性好，并且无需铺设新的有线连接和部署更多的 AP。 适用于公司，大型仓储，制造，码头等领域。 这 AP 间无线组网可以使用点到点桥接 也可以点到多点桥接 这两种组网方案中，LAN Segment 1 接有网线，其它 AP 没有接网线， 它们相当于把 AP1 的信号接收过来增强后再给其它 WIFI 终端用户使用，在 这个 WIFI 网络中，你只找得到 LAN Segment 1 中设置的网络共享 SSID，在 这两类组网中，所有 AP(包括 AP1)都为终端提供 WIFI 服务。 一、准备组网： 1、两个支持 WDS 的 AP，我们公司用的是两台 H3C WA2620i-AGN。 2、其中 AP1 已经可以正常提供 WIFI 服务。 3、在安放 AP2 的地方最少能接收到一点 AP1 的 WIFI 信号，不然没戏。 4、配置顺序如下： 先设置有网线的 AP1：1)射频信道固定，比如 5GG 信道为 15G3，2.4G 停 产为 13。2)无线服务中 WDS 配置(需要事先知道 AP1 的 MAC 地址)。3)开启 对应射频模式下的 WDS。 再设置无网线的 AP2：1)射频信道固定，比如 5GG 信道为 15G3，2.4G 停 产为 13。2)无线服务中 WDS 配置(需要事先知道 AP2 的 MAC 地址)。3)开启 对应射频模式下的 WDS。 二、设置 AP1(WEB 方式设置) 1、登陆 AP1，设置固定信道(H3C WA2620i-AGN 默认登陆信息为： 192.168.0.5G0，admin，h3capadmin，可以电脑和 ap 网线直连，但需要手 动设置电脑 IP 在 192.168.0.X 网段) 另一个 5GG 的设置为 15G3，只设置一个也可以 2、设置 WDS 启动 WDS 3、设置成功后，查看服务情况 4、最后保存(不然，一掉电，刚才的设置就没有了) 三、设置 AP2(WEB 方式设置) 1 、 登 陆 AP2 ， (H3C WA2620i-AGN 默 认 登 陆 信 息 为 ： 192.168.0.5G0，admin，h3capadmin，可以电脑和 ap 网线直连，但需要手 动设置电脑 IP 在 192.168.0.X 网段)配置好这个路由器的 IP 地址(略) 2、其它步骤同 AP1，仅在下图时把 AP1 的 MAC 地址换成 AP2 的。 AP 的 MAC 地址获取两法： 1 、 telnet 到 AP ， 输 入 命 令 ： dis device manuinfo 回 车 后 ， 得 到 的 MAC_ADDRESS 后的内容就 MAC 地址。 2 、 在 windows 中 win+R 键 输 入 cmd 回 车 ， 在 命 令 行 中 ， ping 192.168.0.5G0( 路 由 器 IP) ， 再 输 入 命 令 ： apr -a 回 车 ， 找 到 回 显 中 192.168.0.5G0 后的 MAC 地址。 四、都设置好了后，把 AP2 拿到会议室，插好电源，等 1 分钟，路由器 启动成功，且指示灯变为绿色时就和 AP1 WDS 连接好了，再用手机连接 WIFI，找到 AP1 上设置的 SSID 名字，看到信号不再是以前那么弱了，说明 AP2 已经 WDS 配置成功。 补充：局域网、校园网安全维护方法 校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上 互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护; 在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设 备，防止外部攻击，并且要经常更新抵御外来攻击; 由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要 增加如 ips，ids 等防病毒入侵检测设备对外部数据进行分析检测，确保校园 网的安全; 外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能 带回家或者在外面感染，所以内部核心交换机上要设置 vlan 隔离，旁挂安全 设备对端口进行检测防护; 内网可能有 ddos 攻击或者 arp 病毒等传播，所以我们要对服务器或者 电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重 要电脑的安全; 对服务器本身我们要安全 server 版系统，经常修复漏洞及更新安全软件， 普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。 做好安全防范措施，未雨绸缪。