Современные тенденции развития связи диктуют операторам необходимость поиска оптимальных решений, позволяющих удовлетворить стремительно возрастающие потребности абонентов, сохраняя при этом преемственность бизнес-процессов, гибкость развития и сокращение затрат на предоставление различных сервисов. Беспроводные технологии в короткое время прошли огромный путь от нестабильных низкоскоростных сетей связи малого радиуса до сетей ШПД, сопоставимых по скорости с проводными сетями с высокими требованиями к качеству предоставления услуг.
WB-3P-PTP6 — это устройство, предназначенное для организации радиомостов на дальние расстояния. Радиомост строится с использованием двух таких устройств. Конструкция WB-3P-PTP6 имеет герметичный корпус, что предполагает установку устройства преимущественно на открытой территории в различных климатических условиях.
В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, конструктивное исполнение, правила безопасной эксплуатации устройства, а также рекомендации по установке и настройке беспроводного моста WB-3P-PTP6.
Условные обозначения
Примечания и предупреждения
Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства.
Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.
Описание изделия
Назначение
Беспроводной мост WB-3P-PTP6 — устройство нового поколения Wi-Fi 6, предназначенное для предоставления современных высокоскоростных услуг.
Благодаря поддержке стандарта IEEE802.11ax беспроводной мост WB-3P-PTP6 обеспечивает скорость передачи данных до 2402 Мбит/c. Использование офсетной параболической антенны позволяет сделать WB-3P-PTP6 универсальным решением для организации радиомостов на дальние расстояния.
Беспроводной мост WB-3P-PTP6 (далее «устройство») поддерживает современные требования к качеству сервисов и позволяет передавать трафик в приоритетных очередях.
WB-3P-PTP6 может работать в широком диапазоне рабочих температур и высокой влажности.
Характеристики устройства
Интерфейсы:
1 порт Ethernet 10/100/1000BASE-T (RJ-45) с поддержкой РоЕ;
Wi-Fi 6 ГГц IEEE 802.11ax.
Питание устройства осуществляется через PoE-инжектор 24 В от сети 220 В.
Устройство выйдет из строя при питании через PoE-инжектор с напряжением отличным от 24 В.
Функции:
Возможности WLAN:
поддержка стандарта IEEE 802.11ax;
агрегация данных, включая A-MPDU (Tx/Rx) и А-MSDU (Rx);
приоритеты и планирование пакетов на основе WMM;
режим точки доступа (AP-PTP/AP-PMP);
режим клиента (STA);
автоматическое определение расстояния;
автоматическое управление мощностью передатчика;
поддержка скрытого SSID;
поддержка MAC ACL;
обнаружение сторонних точек доступа;
поддержка APSD;
ограничение списка каналов;
спектроанализатор;
поддержка фиксированной центральной частоты;
поддержка TDD;
юстировка.
Сетевые функции:
автоматическое согласование скорости и дуплексного режима;
поддержка VLAN (Access, Trunk, General);
поддержка настройки C-VLAN;
поддержка Management VLAN;
DHCP-клиент;
поддержка VLAN Mapping;
поддержка Loopback Detection;
поддержка MVR;
поддержка NTP;
поддержка Syslog;
поддержка DHCP snooping;
поддержка IGMP snooping (с возможностью ограничения количества групп);
поддержка ограничения количества изученных MAC-адресов (MAC-learning);
фильтрация BPDU;
поддержка IPv6;
поддержка LLDP;
поддержка Ping Watchdog.
Функции QoS:
ограничение пропускной способности;
изменение параметров WMM для радиоинтерфейса;
поддержка приоритизации по 802.1p, DSCP и VLAN ID;
поддержка приоритизации трафика на основании MAC/IP-адреса.
Безопасность:
централизованная авторизация через RADIUS-сервер (802.1X WPA3 Enterprise);
шифрование данных WPA3/OWE;
авторизация через RADIUS-сервер при входе на устройство;
система защиты аутентификации пользователя при входе на устройство.
На рисунке 1 приведена схема применения WB-3P-PTP6.
Рисунок 1 — Схема применения WB-3P-PTP6
Технические параметры устройства
Основные технические параметры устройства приведены в таблице 1.
1 Количество каналов и значение максимальной выходной мощности будут изменяться в соответствии с правилами радиочастотного регулирования в вашей стране.
2 Максимальная скорость беспроводной передачи данных определена спецификациями стандартов IEEE 802.11. Реальная пропускная способность будет другой. Условия, в которых работает сеть, факторы окружающей среды, включая объем сетевого трафика, строительные материалы и конструкции, а также служебные данные сети могут снизить реальную пропускную способность. Факторы окружающей среды могут также влиять на радиус действия сети.
Основные технические параметры офсетной параболической антенны приведены в таблице 2.
Таблица 2 – Основные технические параметры
Параметры
Антенна 450 × 495 мм
Коэффициент усиления
25,5 дБи
Офсетный угол
24°
Поляризация
Линейная, H/V
Ширина диаграммы направленности
7°
Фокусное расстояние
270 мм
Ветровая нагрузка
130 км/ч — рабочая
185 км/ч — предельная
Габариты рефлектора
450 × 495 мм
Габариты (Ш × В × Г)
450 × 570 × 492 мм
Масса
1,6 кг
Материал
Сталь
Диаграммы направленности
На рисунках ниже представлены диаграммы направленности устройства.
Диаграммы направленности WB-3P-PTP6
Положение при измерении
AZIMUTH (XY)
ELEVATION (YZ)
Диаграммы направленности WB-3P-PTP6
Положение при измерении
AZIMUTH (XY)
ELEVATION (YZ)
Конструктивное исполнение
Устройство WB-3P-PTP6 имеет пластиковый корпус в промышленном исполнении. Внешний вид WB-3P-PTP6 приведен на рисунке 2.
Рисунок 2 — Внешний вид устройства WB-3P-PTP6
Внешний вид задней панели WB-3P-PTP6 приведен на рисунке 3.
Рисунок 3 — Внешний вид задней панели устройства
На задней панели WB-3P-PTP6 под гермовводом расположены Ethernet-порт 10/100/1000BASE-T (разъем RJ-45) для подключения к сети и питанию PoE, а также кнопка сброса к заводским настройкам «F» (см. рисунок 4).
Рисунок 4 — Разъем RJ-45 и функциональная кнопка «F»
Световая индикация
Внешний вид панели индикации WB-3P-PTP6 приведен на рисунке 5.
Рисунок 5 — Внешний вид панели индикации WB-3P-PTP6
Состояние устройства отображается при помощи индикаторов, расположенных на боковой панели. Перечень индикаторов и их состояние приведены в таблице 3.
Таблица 3 — Описание индикаторов
Индикатор
Состояние индикатора
Описание
WLAN — индикаторы уровня сигнала от встречного устройства (RSSI)
горит постоянно
устройство подключено, уровень сигнала от встречного устройства больше -60 дБм
горит постоянно
устройство подключено, уровень сигнала от встречного устройства больше -70 дБм
горит постоянно
устройство подключено, уровень сигнала от встречного устройства больше -80 дБм
горит постоянно
устройство подключено, уровень сигнала от встречного устройства больше -100 дБм
ни один индикатор не горит
нет соединения между устройствами
LAN — индикатор порта Ethernet-интерфейса
горит постоянно
канал между Ethernet-интерфейсом WB-3P-PTP6 и подключенным устройством активен
мигает
процесс пакетной передачи данных между Ethernet-интерфейсом WB-3P-PTP6 и подключенным устройством
Power — индикатор питания и статуса работы устройства
горит постоянно
питание подключено, нормальная работа
мигает
устройство не получило адрес по DHCP
часто мигает в течение 3 секунд, далее горит постоянно
перезагрузка/сброс к заводским настройкам
Сброс к заводским настройкам
Существует два способа сброса устройства к заводским настройкам.
Через кнопку «F» на устройстве. Необходимо в загруженном состоянии устройства нажать и удерживать кнопку «F» (около 10–15 секунд), которая находится на задней панели устройства, пока все индикаторы WLAN не замигают.
Через PoE-инжектор, поставляемый с устройством. Необходимо в загруженном состоянии устройства нажать и удерживать кнопку «RST» на инжекторе (около 10–15 секунд), пока все индикаторы WLAN не замигают.
Произойдет автоматическая перезагрузка устройства. При заводских установках будет запущен DHCP-клиент. В случае, если адрес не будет получен по DHCP, то устройство будет доступно по ip-адресу — 192.168.1.10, маска подсети — 255.255.255.0; имя пользователя/пароль для доступа через web-интерфейс — admin/password.
Комплект поставки
В базовый комплект поставки устройства WB-3P-PTP6 входят:
Беспроводной мост WB-3P-PTP6;
Гермоввод;
Инжектор питания Passive PoE 24 В;
Кабель питания;
Патч-корд RJ-45, 5е кат., 1.5м;
Руководство по эксплуатации на CD-диске (опционально);
Сертификат соответствия;
Памятка о документации;
Паспорт.
Правила и рекомендации по установке устройства
В данном разделе описаны инструкции по технике безопасности, рекомендации по установке, процедура установки и порядок включения устройства.
Инструкции по технике безопасности
Не вскрывайте корпус устройства. Внутри устройства нет элементов, предназначенных для обслуживания пользователем.
Не производите установку данного устройства во время грозы. Есть риск удара молнией.
Необходимо соблюдать требования по напряжению, току и частоте, указанные в данной инструкции.
Перед подключением к устройству измерительных приборов и компьютера, их необходимо предварительно заземлить. Разность потенциалов между корпусами оборудования и измерительных приборов не должна превышать 1 В.
Перед включением устройства убедитесь в целостности кабелей и их надежном креплении к разъемам.
Не устанавливайте устройство рядом с источниками тепла и в помещениях с температурой ниже -45 °С или выше 65 °С.
Во время монтажа устройства на высотных конструкциях следует выполнять установленные нормы и требования при высотных работах.
Эксплуатация устройства должна производиться инженерно-техническим персоналом, прошедшим специальную подготовку.
Подключать к устройству только годное к применению вспомогательное оборудование.
Рекомендации по установке
Устройство может быть установлено на трубостойку/столб, стену либо в держатель офсетной параболической антенны. Высота установки должна быть не менее 1 метра от подстилающей поверхности, расстояние установки — не более 5 метров от края поверхности. При невозможности соблюдения последнего условия — увеличьте высоту подвеса.
Перед установкой и включением устройства необходимо проверить устройство на наличие видимых механических повреждений. В случае наличия повреждений следует прекратить установку устройства, составить соответствующий акт и обратиться к поставщику.
Оцените уровень сигнала в точке приема, используя формулы расчета распространения сигнала в свободном пространстве.
Для обеспечения наилучшего уровня сигнала размещайте устройство на трубостойке/столбе таким образом, чтобы его антенна была максимально направлена на антенну встречного устройства. При этом обязательно должна быть обеспечена прямая видимость между устройствами, а зона Френеля свободна от препятствий. Наибольший уровень сигнала можно получить юстировкой антенны с помощью индикаторов RSSI, web-интерфейса (подробнее в подменю «Юстировка») или команды в CLI.
После юстировки убедитесь, что сигнал от встречного устройства максимально приближен к расчетному значению и не ниже допустимого уровня -65 ÷ -70 дБм.
Если сигнал превышает значение -40 дБм, требуется занизить мощность передатчика на встречном устройстве.
При установке офсетных параболических антенн учитывайте офсетный угол антенны: чтобы направление максимального излучения было параллельно земле, угол наклона параболической антенны должен быть равен офсетному углу.
Рисунок 6 — Некорректная установка офсетных параболических антенн
Рисунок 7 — Корректная установка офсетных параболических антенн на одной высоте подвеса
Рисунок 8 — Корректная установка офсетных параболических антенн на разных высотах подвеса
Рекомендации по обеспечению грозозащиты
Заземление необходимо выполнять изолированным многожильным проводом. Устройство заземления и сечение заземляющего провода должны соответствовать требованиям ПУЭ.
Первую уличную грозозащиту необходимо устанавливать максимально близко к устройству, соединяя их коротким уличным FTP-кабелем с экранированными коннекторами.
Вторую уличную грозозащиту необходимо устанавливать максимально близко к PoE-инжектору, соединяя их коротким уличным FTP-кабелем с экранированными коннекторами.
Соединение грозозащит между собой выполняется уличным FTP-кабелем длиной до 100 м.
PoE-инжектор должен быть подключен в электрическую розетку 220 В с заземлением.
Рисунок 9 — Схема подключения устройства для обеспечения грозозащиты
Подготовка устройства
1. Извлеките из упаковки устройство.
2. Подключите Ethernet-кабель к PoE/ETH-порту.
Рисунок 10 — Разъем RJ-45 и функциональная кнопка «F»
Подключение устройства
1. Подключите идущий от WB-3P-PTP6 Ethernet-кабель к PoE-порту инжектора.
2. Подключите Ethernet-кабель вашей сети к LAN-порту PoE-инжектора.
3. Подключите PoE-инжектор к розетке 220 В с помощью сетевого шнура. После включения питания устройство WB-3P-PTP6 загрузится в течение минуты.
Удостоверьтесь, что беспроводное соединение устанавливается между устройствами: должны гореть индикаторы уровня сигнала. Значения индикации приведены в разделе Световая индикация.
Установка устройства
Для WB-3P-PTP6 предусмотрены три варианта монтажа: установка устройства на трубостойку/столб, установка устройства на стену и установка устройства в составе офсетной параболической антенны.
Установка устройства на трубостойку/столб/стену
Выполните подключение устройства к сети и проведите предварительную настройку, следуя инструкциям из раздела Предварительная настройка. Затем отключите устройство от сети и приступите к монтажу.
Извлеките из упаковки кронштейн, пакет с крепежом, хомуты.
5. Протяните кабель через кронштейн и через кабельный ввод согласно рисунку 13.
Рисунок 13 — Протяжка кабеля через кабельный ввод
6. При установке устройства с отклонением ±10 градусов руководствуйтесь рисунком 14 (а). При установке устройства с отклонением ±10–70 градусов руководствуйтесь рисунком 14 (б).
Рисунок 14 (а)
Рисунок 14 (б)
7. Обожмите коннектор RJ-45 на кабеле и подключите его в ответную часть на корпусе устройства.
Рисунок 15 — Разъем RJ-45 на корпусе устройства
8. Плотно закрутите кабельный ввод, наденьте разрезной сальник на кабель и вставьте его внутрь ламели кабельного ввода. Закрутите гайку до упора.
Рисунок 16 — Монтаж кабельного ввода
Некорректная установка кабельного ввода может привести к нарушению герметичности устройства.
9. Вставьте устройство в ламели кронштейна. Отрегулируйте устройство, совместив стрелочку на корпусе устройства с отверстием в кронштейне, и затяните хомут Ø32–50.
Рисунок 17 — Установка устройства в кронштейн
10. После монтажа поверните устройство на необходимый угол поворота, ориентируясь на шкалу, расположенную на кронштейне. Угол наклона изменяется от -70 до 70 градусов.
Рисунок 18 — Настройка необходимого угла поворота
11. Возможен вариант установки кронштейна на стену. При установке на стену используйте шурупы, саморезы 4×40 мм, при необходимости — дюбеля 6×40 мм (рисунок 19).
Во избежание выхода устройства из строя рекомендуется использовать грозозащиту.
Установка устройства в составе офсетной параболической антенны
Состав комплекта:
Базовый комплект устройства WB-3P-PTP6;
Офсетная параболическая антенна с комплектом крепежа.
Для установки устройства в составе офсетной параболической антенны выполните следующие шаги:
1. Выполните подключение устройства к сети и проведите предварительную настройку, следуя инструкциям из раздела Предварительная настройка. Затем отключите устройство от сети и приступите к монтажу.
2. Соберите держатель устройства, вставив ось верхней части в пазы нижней. С правой стороны держателя установите винт М4×20 с гайкой.
Рисунок 20 — Сборка держателя устройства
3. Прикрепите держатель и подвижную часть кронштейна к дуге с помощью болтов М6×30, скобы и гаек из комплекта крепежа. Установите заглушку на верхний торец дуги.
Рисунок 21 — Крепление держателя и подвижной части кронштейна на дуге
4. Соедините подвижную часть кронштейна и рефлектор антенны с помощью болтов М6×12 и гаек.
Рисунок 22 — Крепление рефлектора антенны на подвижной части кронштейна
6. Протяните кабель через держатель и кабельный ввод.
Рисунок 24 — Протяжка кабеля через держатель и кабельный ввод
7. Обожмите коннектор RJ-45 на кабеле и подключите его в ответную часть на корпусе устройства.
Рисунок 25 — Разъем RJ-45 на корпусе устройства
8. Плотно закрутите кабельный ввод, наденьте разрезной сальник на кабель и вставьте его внутрь ламели кабельного ввода. Закрутите гайку до упора.
Рисунок 26 — Монтаж кабельного ввода
Некорректная установка кабельного ввода может привести к нарушению герметичности устройства.
9. Установите устройство в держатель и отрегулируйте устройство на 0°, используя шкалу на держателе. После регулировки затяните винт на держателе.
Рисунок 27 — Установка устройства в держатель
10. Установите неподвижную часть кронштейна на трубостойку, как показано на рисунке 28, и закрепите ее хомутами, идущими в комплекте с устройством. Окончательная затяжка хомутов выполняется в пункте Юстировка устройств, закрепленных на офсетной параболической антенне. Установите цепочки; винты цепочек плотно не закручивайте, оставив щель для установки подвижной части кронштейна. Соблюдайте инструкции по технике безопасности и рекомендации, приведенные в разделах Инструкции по технике безопасности и Рекомендации по установке.
Рисунок 28 — Установка неподвижной части кронштейна
11. Установите рефлектор на зафиксированный кронштейн. При установке недокрученные ранее винты должны попасть в пазы подвижной части кронштейна.
Рисунок 29 — Установка рефлектора на зафиксированный кронштейн
12. При необходимости возможен вариант установки параболической антенны на стену, например с помощью болтов М6.
Рисунок 30 — Монтаж параболической антенны на стену
В первую очередь выполняется горизонтальная юстировка устройства, затем — вертикальная.
Юстировка устройств, закрепленных на трубостойке/столбе/стене
1. Обязательно проводите юстировку поочередно с двух сторон, опираясь на расчетное значение уровня сигнала, полученное в разделе Рекомендации по установке (нужно получить максимально приближенное значение).
2. Отрегулируйте положение устройств, направив антенны приблизительно в направлении друг друга, используя карты, оптическую видимость (например, с помощью бинокля) на встречную сторону.
При дефолтных настройках клиент (STA) не отправляет запрос на установление соединения, поэтому для установления соединения сначала нужно направить точку доступа (АР) на клиента (STA).
3. В случае установки связи между устройствами провести сведение устройств поочередно, добиваясь постепенного увеличения значений на шкале RSSI (значения индикации приведены в разделе Световая индикация) в двух плоскостях — вертикальной и горизонтальной.
4. В горизонтальной плоскости одна сторона проходит сектор 45–60 градусов — фиксирует максимум, вторая сторона — повторяет аналогичное действие.
5. Далее выполняется второй проход по указанной выше схеме. Окончательно затяните хомут на кронштейне. Необходимо учитывать, что при юстировке попадание в боковой лепесток диаграммы направленности может быть расценено, как выход на максимальный уровень сигнала. Чтобы избежать данной ситуации необходимо проводить полный проход в секторе и отмечать нелинейное изменение уровня.
6. В вертикальной плоскости повторить пункты 4–5. Зафиксируйте полученный угол наклона с помощью винтов на цепочке.
Рисунок 31 — Настройка необходимого угла наклона
7. Для более точной юстировки используйте команду в CLI или web-интерфейс (подробнее в подменю «Юстировка»), добиваясь максимальных значений уровня сигнала.
Юстировка устройств, закрепленных на офсетной параболической антенне
1. Юстировку обязательно проводить поочередно с двух сторон, опираясь на расчетное значение уровня сигнала, полученное в разделе Рекомендации по установке (нужно получить максимально приближенное значение).
2. Отрегулируйте положение устройств, направив антенны приблизительно в направлении друг друга, используя карты, оптическую видимость (например, с помощью бинокля) на встречную сторону.
При дефолтных настройках клиент (STA) не отправляет запрос на установление соединения, поэтому для установления соединения сначала нужно направить точку доступа (АР) на клиента (STA).
3. В случае установки связи между устройствами провести сведение устройств поочередно, добиваясь постепенного увеличения значений на шкале RSSI (значения индикации приведены в разделе Световая индикация) в двух плоскостях — вертикальной и горизонтальной.
4. В горизонтальной плоскости одна сторона проходит сектор 45–60 градусов — фиксирует максимум, вторая сторона — повторяет аналогичное действие.
5. Далее выполняется второй проход по указанной выше схеме. Окончательно затяните хомуты на неподвижной части кронштейна. Необходимо учитывать, что при юстировке попадание в боковой лепесток диаграммы направленности может быть расценено, как выход на максимальный уровень сигнала. Чтобы избежать данной ситуации необходимо проводить полный проход в секторе и отмечать нелинейное изменение уровня.
6. В вертикальной плоскости повторите пункты 4–5: поворачивайте устройство на необходимый угол поворота, ориентируясь на шкалы А и В, расположенные на кронштейне. Шкала А — угол наклона параболической антенны, шкала B — угол места. Затем зафиксируйте полученный угол наклона с помощью винта на цепочке.
Рисунок 32 — Шкалы A и B на подвижной части кронштейна
7. При установке угла по шкале А от -10 до 5 градусов рекомендуется дополнительно фиксировать подвижную часть кронштейна вторым винтом из комплекта.
Рисунок 33 — Дополнительная фиксация подвижной части кронштейна
8. Для более точной юстировки используйте команду в CLI или web-интерфейс (подробнее в подменю «Юстировка»), добиваясь максимальных значений уровня сигнала.
Итоговая настройка устройства
Рекомендуется подобрать и выставить статическую модуляцию на данном и встречном устройствах. Для выбора статической модуляции необходимо запустить непрерывный пинг до устройств. Затем в меню «Мониторинг» в разделе «Беспроводной канал»/«Беспроводные клиенты» зафиксировать, какая модуляция была выставлена автоматически и установить ее статически в настройках канальной скорости передачи в меню «Radio». Для надежности можно выставить модуляцию на пару пунктов ниже той, что выставляется автоматически.
Просканировать эфир спектроанализатором и выбрать наименее загруженный канал.
Установить итоговый канал в меню «Radio».
Управление устройством через web-интерфейс
Начало работы
Для начала работы нужно подключиться к устройству по интерфейсу Ethernet через web-браузер:
Откройте web-браузер (программу для просмотра гипертекстовых документов), например Firefox, Opera, Chrome.
Введите в адресной строке браузера IP-адрес устройства.
Заводской IP-адрес устройства: 192.168.1.10, маска подсети: 255.255.255.0. По умолчанию устройство может получить адрес по DHCP.
При успешном обнаружении устройства в окне браузера отобразится страница с запросом имени пользователя и пароля.
3. Введите имя пользователя в строке «Введите логин» и пароль в строке «Введите пароль».
4. Нажмите кнопку «Войти». В окне браузера откроется меню мониторинга состояния устройства.
5. При необходимости можно переключить язык отображения информации. Для WB-3P-PTP6 доступны русская и английская версии web-интерфейса.
Смена пользователей
На устройстве существует два типа пользователей: admin и viewer:
admin (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства.
viewer имеет право только просматривать всю конфигурацию устройства без возможности что-либо редактировать, мониторинг состояния устройства доступен в полном объеме.
При нажатии на кнопку «Выход» текущая сессия пользователя будет завершена, отобразится окно авторизации:
Для смены доступа необходимо указать соответствующие имя пользователя и пароль, нажать кнопку «Войти».
Применение конфигурации и отмена изменений
Применение конфигурации
При нажатии кнопки запускается процесс сохранения конфигурации во flash-память устройства и применение новых настроек. Все настройки вступают в силу без перезагрузки устройства.
В web-интерфейсе реализована визуальная индикация текущего состояния процесса применения настроек (таблица 4).
Таблица 4 — Визуальная индикация текущего состояния процесса применения настроек
Внешний вид
Описание состояния
После нажатия на кнопку «Применить» происходит процесс применения и записи настроек в память устройства. Об этом информирует значок в названии вкладки и на кнопке «Применить».
Об успешном сохранении и применении настроек информирует значок в названии вкладки.
2. Отмена изменений
Отмена изменений производится только до нажатия на кнопку «Применить». При нажатии на кнопку «Применить» изменённые на странице параметры будут обновлены на текущие значения и сохранены в память устройства. После нажатия на кнопку «Применить» возврат к предыдущим настройкам будет невозможен.
Кнопка отмены изменений имеет вид: .
Тестовый режим
На устройстве реализован тестовый режим для пробного применения конфигурации.
Чтобы его активировать, нажмите кнопку «Тестовый режим» на верхней панели web-интерфейса.
Время работы тестового режима — 300 секунд (5 минут). В течение этого времени можно перемещаться по вкладкам web-конфигуратора и производить какие-либо изменения, применяя их на каждой странице с помощью кнопки «Применить».
После проверки необходимой конфигурации нажмите кнопку «Выйти из тестового режима» и выберите нужное действие:
«Сохранить и выйти» — при нажатии произойдет выход из тестового режима и сохранение в энергонезависимую память всех изменений в конфигурации, которые были сделаны и применены в этом режиме. Отменить изменения, выполненные в тестовом режиме, будет невозможно.
«Отменить и выйти» — при нажатии произойдет выход из тестового режима и отмена всех изменений, выполненных в этом режиме. Будет восстановлена конфигурация, действующая на устройстве до активации тестового режима.
Если в течение 300 секунд администратором не будет произведен выход из тестового режима, это произойдет автоматически вместе с откатом всех изменений, которые были сделаны в данном режиме. По истечении указанного времени конфигурация восстановится, даже если в результате сделанных изменений был потерян доступ до устройства.
Основные элементы web-интерфейса
На рисунке ниже представлены элементы навигации web-интерфейса.
Окно пользовательского интерфейса разделено на пять областей:
Вкладки меню — для группировки подменю по категориям: Быстрая Настройка, Мониторинг, Radio, AP (меню «AP» доступно в только режиме устройства «Точка доступа PТP» или «Точка доступа PMP») или STA (меню «STA» доступно только в режиме устройства «Клиент»), Сетевые настройки, Система, Инструменты.
Выбор языка интерфейса и кнопка (выход), предназначенная для завершения сеанса работы в web-интерфейсе под данным пользователем.
Вкладки подменю — для управления полем настроек.
Поле настроек устройства — для просмотра данных и конфигурации.
Информационное поле, отображающее версию ПО, установленную на устройстве.
Меню «Быстрая настройка»
В меню «Быстрая настройка» выполняется базовая настройка устройства.
Подменю «Быстрая настройка»
Radio
В разделе «Radio» осуществляются настройки основных параметров радиоинтерфейса устройства.
Режим устройства — режим работы радиоинтерфейса устройства. Доступны следующие режимы:
Точка доступа PTP — точка-точка;
Точка доступа PMP — точка-многоточка;
Клиент — беспроводной клиент (STA).
Канал — выбор канала передачи данных. При установленном флаге «Автоматический выбор» канала в меню Radio, данная настройка будет заблокирована;
Ширина канала, МГц— ширина полосы частот канала, на котором работает устройство, принимает значения 20, 40, 80 и 160 МГц;
Основной канал— параметр может быть изменен только при пропускной способности статически заданного канала, равной 40 МГц. Канал 40 МГц можно считать состоящим из двух каналов по 20 МГц, которые граничат в частотной области. Эти два канала 20 МГц называют первичным и вторичным каналами:
Upper— первичным каналом будет верхний канал 20 МГц в полосе 40 МГц;
Lower— первичным каналом будет нижний канал 20 МГц в полосе 40 МГц.
Фиксированная центральная частота — при активации флага весь трафик (пакеты данных и управления) будет передаваться на указанной центральной частоте канала с заданной шириной полосы (40/80/160 МГц). Функция является проприетарной, передача ведется не по стандартам IEEE 802.11, где предполагается использование разных центральных частот для трафика данных и управления при ширине канала 40/80/160 МГц;
Автоопределение расстояния — при установленном флаге устройство будет автоматически определять и настраивать расстояние между устройствами;
Расстояние, км — расстояние между устройствами в километрах. Изменение значения расстояния изменит значение тайм-аута ACK. Расстояние следует округлять в большую сторону. Например, если расстояние между устройствами 3,2 км, то необходимо указать 4 км.
Параметры «Канал», «Ширина канала», «Основной канал» доступны только в режиме устройства «Точка доступа PTP» или «Точка доступа PMP».
Настройки подключения:
SSID— имя виртуальной беспроводной сети;
Режим безопасности— режим безопасности доступа к беспроводной сети:
OWE (Opportunistic Wireless Encryption)— метод шифрования, обеспечивающий безопасность данных, передаваемых по незащищенной сети. При этом от пользователей не требуется выполнение каких-то дополнительных действий и ввода пароля для подключения к сети;
WPA3— способ шифрования, при выборе которого будет доступна следующая настройка:
Ключ WPA — ключ/пароль, необходимый для подключения к беспроводной сети. Длина ключа составляет от 8 до 63 символов.
MFP — защита management-кадров (доступно при режиме безопасности WPA3, OWE. При выборе режима безопасности WPA3, OWE, MFP переводится в состояние Включено):
Включено — защита включена. Устройство не может подключиться к беспроводной сети, не поддерживающей MFP.
Сетевые настройки:
Имя хоста— сетевое имя устройства, задается строка 1–63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени);
Протокол — выбор протокола, по которому будет осуществляться подключение по Ethernet-интерфейсу устройства к сети предоставления услуг провайдера:
DHCP— режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически;
Static— режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
Статический IP— IP-адрес WAN-интерфейса устройства в сети провайдера;
Сетевая маска— маска внешней подсети;
Шлюз— адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации.
Доступ к устройству:
В разделе «Доступ к устройству» осуществляется смена пароля.
При входе через web-интерфейс администратор (пароль по умолчанию: password) имеет полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства. Для смены пароля введите новый пароль сначала в поле «Пароль», затем в поле «Подтверждение пароля» и нажмите кнопку «Применить» для сохранения нового пароля.
Спектроанализатор:
В разделе «Спектроанализатор» осуществляется запуск и мониторинг работы спектроанализатора.
На устройствах WB-3P-PTP6 есть возможность запуска спектроанализатора на радиоинтерфейсe Radio 6 ГГц.
При запуске спектроанализатора радиоинтерфейс будет переведен в режим сканирования, что приведет к прерыванию всех Wi-Fi соединений на данном радиоинтерфейсе.
Для запуска работы спектроанализатора нажмите на кнопку «Сканировать». В информационном окне, расположенном справа от кнопки, отображается время в секундах, прошедшее с начала запуска сканирования. Время работы спектроанализатора на Radio 6 ГГц занимает не более 1 минуты.
Последнее сканирование было... —дата и время последнего сканирования;
Утилизация канала— информация о загруженности радиоканала, выраженная в процентах;
Частота— частота канала в МГц, на котором производилось сканирование;
Канал— номер канала, соответствующий данной частоте.
Спектроанализатор производит анализ всех каналов диапазона вне зависимости от настроек на радиоинтерфейсе.
Подключения:
В разделе «Подключения» отображается информация о состоянии подключенных устройств.
№ — номер подключенного устройства в списке;
Имя хоста —сетевое имя устройства;
IP-адрес —IP-адрес подключенного устройства;
MAC-адрес — MAC-адрес подключенного устройства;
Уровень сигнала (RSSI)— уровень принимаемого сигнала, дБм;
Удаленный RSSI— уровень принимаемого сигнала встречного устройства, дБм;
Время работы— время соединения.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить».Для отмены изменений нажмите кнопку «Отмена».
Меню «Мониторинг»
В меню «Мониторинг» отображается текущее состояние системы.
Подменю «Беспроводной канал/Беспроводные клиенты»
В подменю «Беспроводной канал»/«Беспроводные клиенты» отображается информация о состоянии подключенных устройств. Информация о подключенных устройствах не отображается в реальном времени. Для того чтобы обновить информацию на странице, необходимо нажать на кнопку «Обновить».
В зависимости от режима устройства, «Точка доступа PTP» или «Точка доступа PMP», будет доступно подменю «Беспроводной канал» или «Беспроводные клиенты» соответственно.
Для удобства мониторинга существует возможность выбрать параметры для отображения. Для этого нажмите на . При нажатии на кнопку «По умолчанию» будут отображены параметры по умолчанию. Для поиска подключенных устройств доступны следующие фильтры: по всем полям, по имени хоста, по IP-адресу, по MAC-адресу. Для выбора фильтра нажмите на . Функционал доступен только в режиме устройства «Точка доступа PMP».
При подсветке значений Link Quality, Link Quality Common, Link Capacity, RSSI и Удаленный RSSI оранжевым цветом наблюдается ухудшение качества связи. Если значения окрашены в красный цвет, это указывает на значительное ухудшение связи. Рекомендуется предпринять меры для улучшения условий подключения.
Ниже приведены примеры подменю «Беспроводной канал»/«Беспроводные клиенты» в режимах устройства «Точка доступа PTP», «Точка доступа PMP» и «STA» соответственно.
№ — номер подключенного устройства в списке;
Имя хоста — сетевое имя устройства;
IP-адрес — IP-адрес подключенного устройства;
MAC-адрес — MAC-адрес подключенного устройства;
Расстояние — расстояние до встречного устройства, км;
Link Capacity — параметр, который отображает эффективность использования устройством модуляции на передачу. Рассчитывается исходя из количества пакетов, переданных на каждой модуляции до встречного устройства, и понижающих коэффициентов. Максимальное значение — 100% (означает, что все пакеты передаются до встречного устройства на максимальной модуляции для максимального типа nss, поддерживаемого встречным устройством). Минимальное значение — 2% (в случае, когда пакеты передаются на модуляции nss1mcs0 для встречного устройства с поддержкой MIMO 3×3). Значение параметра рассчитывается за последние 10 секунд;
Link Quality — параметр, который отображает состояние линка до встречного устройства, рассчитанный на основании количества ретрансмитов пакетов, отправленных встречному устройству. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до встречного устройства не был успешно отправлен). Значение параметра рассчитывается за последние 10 секунд;
Link Quality Common — параметр, который отображает состояние линка до встречного устройства, рассчитанный на основании количества ретрансмитов пакетов, отправленных встречному устройству. Максимальное значение — 100% (все переданные пакеты отправились с первой попытки), минимальное значение — 0% (ни один пакет до встречного устройства не был успешно отправлен). Значение параметра рассчитывается за все время подключения встречного устройства;
RSSI — уровень принимаемого сигнала, дБм;
SNR — отношение сигнал/шум, дБ;
Удаленный RSSI — уровень принимаемого сигнала встречного устройства, дБм;
Удаленный SNR — отношение сигнал/шум встречного устройства, дБ;
Скорость передачи—средняя скорость передачи данных за последние 10 секунд, Мбит/с;
Скорость приема—средняя скорость приема данных за последние 10 секунд, Мбит/с;
Версия ПО — версия программного обеспечения подключенного устройства;
Время работы — время соединения;
Действие — при нажатии кнопки «Отключить» соединение с подключенным устройством будет разорвано. После отключения устройство переподключится;
Передано/принято всего, байт — количество переданных/принятых на подключенное устройство байт;
Передано/принято всего, пакетов — количество переданных/принятых на подключенное устройство пакетов;
Передано/принято данных, байт — количество переданных/принятых на подключенное устройство байт данных;
Передано/принято данных, пакетов — количество переданных/принятых на подключенное устройство пакетов данных;
Передано с ошибками, пакетов — количество пакетов, переданных с ошибками на подключенное устройств;
Повторы передачи за последний период, пакетов —количество повторов передачи на подключенное устройство за последние 10 секунд;
Общее число повторов передачи, пакетов —количество повторов передачи на подключенное устройство за все время подключения;
Скорость передачи/приема, Кбит/с — актуальная скорость передачи трафика в настоящий момент времени.
Подменю «Статистика по трафику»
В подменю «Статистика по трафику» отображаются графики скорости приема/передачи трафика за последние 3 минуты, а также информация о количестве переданного/полученного трафика с момента включения устройства.
График LAN Tx/Rx показывает скорость приема/передачи трафика через Ethernet-интерфейс устройства за последние 3 минуты. График автоматически обновляется каждые 6 секунд.
График WLAN0 Tx/Rx показывает скорость приема/передачи трафика через Radio-интерфейс устройства за последние 3 минуты. График автоматически обновляется каждые 6 секунд.
Описание таблицы «Передано»:
Интерфейс — имя интерфейса;
Всего пакетов — количество успешно отправленных пакетов;
Всего байт — количество успешно отправленных байт;
Отброшено пакетов — количество пакетов, отброшенных при отправке;
Ошибки — количество ошибок.
Описание таблицы «Принято»:
Интерфейс — имя интерфейса;
Всего пакетов — количество успешно принятых пакетов;
Всего байт — количество успешно принятых байт;
Отброшено пакетов — количество пакетов, отброшенных при получении;
Ошибки — количество ошибок.
Подменю «Сканирование эфира»
В подменю «Сканирование эфира» осуществляется сканирование окружающего радиоэфира и обнаружение соседних устройств.
Для запуска процесса сканирования эфира нажмите на кнопку «Сканировать». После завершения процесса на странице появится список обнаруженных в радиоэфире устройств и информация о них:
Последнее сканирование было... — дата и время последнего сканирования;
Диапазон — указывается диапазон 6 ГГц, в котором было обнаружено устройство;
Режим — режим работы радиоинтерфейса устройства;
SSID — SSID обнаруженного устройства;
Режим безопасности — режим безопасности обнаруженного устройства;
MAC-адрес — MAC-адрес обнаруженного устройства;
Канал/Ширина — радиоканал, на котором работает обнаруженное устройство;
RSSI — уровень, с которым устройство принимает сигнал обнаруженного устройства, дБм.
Во время осуществления сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных клиентским устройствам во время сканирования.
Подменю «Спектроанализатор»
В подменю «Спектроанализатор» осуществляется запуск и мониторинг работы спектроанализатора.
На устройствах WB-3P-PTP6 есть возможность запуска спектроанализатора на радиоинтерфейсe Radio 6 ГГц.
Запуск спектроанализатора на радиоинтерфейсе
При запуске спектроанализатора радиоинтерфейс будет переведен в режим сканирования, что приведет к прерыванию всех Wi-Fi соединений на данном радиоинтерфейсе.
Для запуска работы спектроанализатора нажмите на кнопку «Сканировать». В информационном окне, расположенном справа от кнопки, отображается время в секундах, прошедшее с начала запуска сканирования. Время работы спектроанализатора на Radio 6 ГГц занимает не более 1 минуты.
Последнее сканирование было... — дата и время последнего сканирования;
Утилизация канала — информация о загруженности радиоканала, выраженная в процентах;
Частота — частота канала в МГц, на котором производилось сканирование;
Канал — номер канала, соответствующий данной частоте.
Спектроанализатор производит анализ всех каналов диапазона вне зависимости от настроек на радиоинтерфейсе.
Подменю «Журнал событий»
В подменю «Журнал событий» можно просмотреть список информационных сообщений в реальном времени, содержащий следующую информацию:
Дата и время — время, когда событие было сгенерировано;
Тип — категория и уровень важности события;
Процесс — имя процесса, сгенерировавшего сообщение;
Сообщение — описание события.
Таблица 5 — Описание категорий важности событий
Уровень
Тип важности сообщений
Описание
0
Чрезвычайные (emergency)
В системе произошла критическая ошибка, система может работать неправильно
1
Сигналы тревоги (alert)
Необходимо немедленное вмешательство в систему
2
Критические (critical)
В системе произошла критическая ошибка
3
Ошибочные (error)
В системе произошла ошибка
4
Предупреждения (warning)
Предупреждение, неаварийное сообщение
5
Уведомления (notice)
Уведомление системы, неаварийное сообщение
6
Информационные (informational)
Информационные сообщения системы
7
Отладочные (debug)
Отладочные сообщения предоставляют пользователю информацию для корректной настройки системы
Для получения новых сообщений в журнале событий необходимо нажать на кнопку «Обновить». При необходимости все старые сообщения из журнала можно удалить, нажав на кнопку «Очистить».
Подменю «Сетевая информация»
В подменю «Сетевая информация» осуществляется просмотр основных сетевых настроек устройства.
Статус WAN:
Интерфейс — имя bridge-интерфейса;
Протокол — протокол, используемый для доступа к сети WAN;
IP-адрес — IP-адрес устройства во внешней сети;
Принято — количество принятых на WAN байт;
Передано — количество переданных с WAN байт.
Ethernet:
Состояние порта — состояние Ethernet-порта;
Скорость — скорость подключения по порту Ethernet;
Дуплекс — режим передачи данных:
Full — полный дуплекс;
Half — полудуплекс.
ARP: В ARP-таблице содержится информация о соответствии IP- и MAC-адресов соседних сетевых устройств:
IP-адрес — IP-адрес устройства;
MAC-адрес — МАС-адрес устройства.
Маршруты:
Интерфейс — имя bridge-интерфейса;
Назначение — IP-адрес хоста или подсети назначения, до которых установлен маршрут;
Шлюз — IP-адрес шлюза, через который осуществляется выход на адресата;
Маска — маска подсети;
Флаги — определенные характеристики данного маршрута.
Существуют следующие значения флагов:
U — указывает, что маршрут создан и является проходимым.
H — указывает на маршрут к определенном узлу.
G — указывает, что маршрут пролегает через внешний шлюз. Сетевой интерфейс системы предоставляет маршруты в сети с прямым подключением. Все прочие маршруты проходят через внешние шлюзы. Флагом G отмечаются все маршруты, кроме маршрутов в сети с прямым подключением;
R — указывает, что маршрут, скорее всего, был создан динамическим протоколом маршрутизации, работающим на локальной системе, посредством параметра reinstate;
D — указывает, что маршрут был добавлен в результате получения сообщения перенаправления ICMP (ICMP Redirect Message). Когда система узнает о маршруте из сообщения ICMP Redirect, маршрут включается в таблицу маршрутизации, чтобы исключить перенаправление для последующих пакетов, предназначенных тому же адресату.
М — указывает, что маршрут подвергся изменению, вероятно, в результате работы динамического протокола маршрутизации на локальной системе и применения параметра mod.
А — указывает на буферизованный маршрут, которому соответствует запись в таблице ARP.
С — указывает, что источником маршрута является буфер маршрутизации ядра.
L — указывает, что пунктом назначения маршрута является один из адресов данного компьютера. Такие «локальные маршруты» существуют только в буфере маршрутизации.
В — указывает, что конечным пунктом маршрута является широковещательный адрес. Такие «широковещательные маршруты» существуют только в буфере маршрутизации.
I — указывает, что маршрут связан с кольцевым (loopback) интерфейсом с целью иной, нежели обращение к кольцевой сети. Такие «внутренние маршруты» существуют только в буфере маршрутизации.
! — указывает, что дейтаграммы, направляемые по этому адресу, будут отвергаться системой.
Подменю «Информация о радиоинтерфейсе»
В подменю«Информация о радиоинтерфейсе»отображено текущее состояние радиоинтерфейса устройства.
Радиоинтерфейс устройства может находиться в двух состояниях: «Включено» или «Выключено». В зависимости от статуса интерфейса для мониторинга доступна следующая информация:
«Выключено»
Статус —состояние радиоинтерфейса;
MAC-адрес — MAC-адрес радиоинтерфейса;
«Включено»
Статус — состояние радиоинтерфейса;
MAC-адрес — MAC-адрес радиоинтерфейса;
Режим — режим работы радиоинтерфейса согласно стандартам IEEE 802.11;
Статус подключения — состояние подключения клиента (STA) к точке доступа (AP). Доступно только для режима устройства «Клиент»;
Канал — номер беспроводного канала, на котором работает радиоинтерфейс;
Ширина канала — ширина полосы частот канала, на котором работает радиоинтерфейс;
Серийный номер — серийный номер устройства, установленный заводом-изготовителем;
Версия ПО — версия программного обеспечения устройства;
Резервная версия ПО — предыдущая установленная версия ПО;
Версия загрузчика — версия программного обеспечения загрузчика устройства;
Системное время — текущие время и дата, установленные в системе;
Время работы — время работы с момента последнего включения или перезагрузки устройства;
Загрузка ЦПУ — cредний процент загрузки процессора за последние 5 секунд;
Используемая память — процент использования физической памяти устройства.
Меню «Radio»
В меню «Radio» производится настройка беспроводного интерфейса.
Подменю «Radio»
В подменю «Radio» осуществляются настройки основных параметров радиоинтерфейса устройства.
Общие настройки:
Режим устройства — режим работы радиоинтерфейса устройства. Доступны:
Точка доступа PTP — точка-точка;
Точка доступа PMP — точка-многоточка;
Клиент — беспроводной клиент (STA).
Режим802.11 — режим работы интерфейса согласно стандартам:
IEEE 802.11ax;
Автоматический выбор канала — при установленном флаге устройство будет автоматически выбирать наименее загруженный радиоканал для работы радиоинтерфейса. При снятом флаге открывается доступ для установки статического рабочего канала;
Канал — выбор канала передачи данных;
Ограничить список каналов — при установленном флаге устройство будет использовать ограниченный пользователем список каналов для работы в автоматическом режиме выбора канала. Если флаг напротив «Ограничить список каналов» не установлен или в списке отсутствуют каналы, то устройство будет выбирать рабочий канал из всех доступных каналов данного диапазона частот. Каналы диапазона 6 ГГц: 1–93;
Разрешенный список каналов — настройка доступна в режиме устройства «Клиент». При установленном флаге устройство будет использовать ограниченный пользователем список каналов для сканирования и обнаружение встречных устройств. Если флаг напротив «Разрешенный список каналов» не установлен или в списке отсутствуют каналы, то устройство будет сканировать все доступные каналы данного диапазона частот. Каналы диапазона 6 ГГц: 1–93;
Ширина канала, МГц — ширина полосы частот канала, на котором работает устройство, принимает значения 20, 40, 80 и 160 МГц;
Основной канал — параметр может быть изменен только при пропускной способности статически заданного канала, равной 40 МГц. Канал 40 МГц можно считать состоящим из двух каналов по 20 МГц, которые граничат в частотной области. Эти два канала 20 МГц называют первичным и вторичным каналами:
Upper — первичным каналом будет верхний канал 20 МГц в полосе 40 МГц;
Lower — первичным каналом будет нижний канал 20 МГц в полосе 40 МГц.
Фиксированная центральная частота — при активации флага весь трафик (пакеты данных и управления) будет передаваться на указанной центральной частоте канала с заданной шириной полосы (40/80/160 МГц). Функция является проприетарной, передача ведется не по стандартам IEEE 802.11, где предполагается использование разных центральных частот для трафика данных и управления при ширине канала 40/80/160 МГц;
Фиксированная канальная скорость передачи — фиксированная скорость беспроводной передачи данных, определяемая спецификациями стандарта IEEE 802.11/ax;
Максимальная канальная скорость передачи — максимальная скорость беспроводной передачи данных данного устройства, определяемая спецификациями стандарта IEEE 802.11ax;
Максимальная канальная скорость приема — максимальная скорость беспроводной передачи данных встречного устройства, определяемая спецификациями стандарта IEEE 802.11ax. Доступно только в режимах устройства «Точка доступа PTP» и «Клиент»;
Автоопределение расстояния — при установленном флаге устройство будет автоматически определять и настраивать расстояние между устройствами;
Расстояние, км — расстояние между устройствами в километрах. Изменение значения расстояния изменит значение тайм-аута ACK. Расстояние следует округлять в большую сторону. Например, если расстояние между устройствами 3,2 км, то необходимо указать 4 км;
TDD — при установленном флаге опция включена, иначе — выключена. TDD — это технология бесколлизионного доступа с временным разделением канала, которая синхронизирует передачу данных в обоих направлениях в рамках временного кадра:
Длина кадра, мс — длительность TDD-кадра в миллисекундах, принимает значения 5, 10 мс;
Соотношение Downlink/Uplink — соотношение времени тайм-слота в TDD-кадре между Downlink и Uplink трафиком.
Параметры «Канал», «Ширина канала», «Основной канал» доступны только в режиме устройства «Точка доступа PTP» или «Точка доступа PMP».
В случае, если в списке «Ограничить список каналов» указан недоступный для выбора канал, то он будет отмечен серым цветом. Для того чтобы новая конфигурация была применена на устройстве, в списке «Ограничить список каналов» должны быть указаны только доступные (выделенные синим цветом) каналы. Пример. На устройстве еще не производилось никаких настроек, по умолчанию на Radio 6 ГГц установлена «Ширина канала» 20 МГц, а в списке «Ограничить список каналов» каналы не указаны. Допустим, вручную в список «Ограничить список каналов» были добавлены 37,41,45,49каналы и появилась необходимость установить параметр «Ширина канала», равный 40 МГц. При изменении данного параметра с 20 МГц на 40 МГц происходит следующее:
для редактирования открывается параметр «Основной канал», принимающий значение по умолчанию «Upper»,
каналы 41 и 49 в списке «Ограничить список каналов» меняют свой цвет с синего на серый.
Если изменить параметр «Ширина канала» на 40 МГц и не удалить серые каналы из списка, то при нажатии на кнопку «Применить» в браузере появится ошибка «Введенные данные содержат ошибки. Изменения не были применены». Соответственно, конфигурация устройства изменена не будет. Это происходит по причине того, что каналы, выделенные серым цветом в списке «Ограничить список каналов», не подходят под определение «Основной канал» = Upper.
Параметр максимальной канальной скорости приема используются для указания максимальной канальной скорости передачи встречному устройству. Поэтому, настраивая максимальную канальную скорость приема, например, на клиенте (STA), настраивать максимальную скорость передачи на точке доступа (AP) не нужно.
Управление мощностью сигнала:
Мощность сигнала, дБм — регулировка мощности сигнала передатчика Wi-Fi;
Тип антенны — выбор типа установленной антенны;
Коэффициент усиления антенны, дБи — коэффициент усиления для выбранного типа антенны.
Дополнительно:
OBSS Coexistence— режим автоматического уменьшения ширины канала при загруженном радиоэфире. При установленном флаге режим включен;
Короткий защитный интервал — поддержка укороченного защитного интервала. Устройство передает данные, используя 400 нс защитный интервал (вместо 800 нс) при общении со встречным устройствами, которые также поддерживают короткий защитный интервал;
STBC — метод пространственно-временного блочного кодирования, направленный на повышение надежности передачи данных. При установленном флаге устройство передает один поток данных через несколько антенн. Если флаг не установлен, устройство не передает один и тот же поток данных через несколько антенн;
Период отправки служебных сообщений, мс — период посылки Beacon-фреймов. Фреймы передаются для обнаружения встречного устройства в эфире, принимает значения 20–2000 мс, по умолчанию — 100 мс;
Порог фрагментации — порог фрагментации фрейма, в байтах. Принимает значения 256–2346, по умолчанию — 2346;
Порог RTS — указывает число байт, через которое посылается запрос на передачу (Request to Send). Уменьшение данного значения может улучшить работу устройства при большом количестве подключенных встречных устройств, однако это уменьшает общую пропускную способность беспроводной сети. Принимает значения 0–2347, по умолчанию — 2347;
Агрегация — включение поддержки AMPDU/AMSDU;
Короткая преамбула — использование короткой преамбулы пакета;
Режим работы DHCP Snooping — выбор политики обработки DHCP опции 82. Доступные значения для выбора:
ignore — обработка опции 82 отключена. Значение по умолчанию;
remove — устройство удаляет значение опции 82;
replace — устройство подставляет или заменяет значение опции 82. При выборе данного значения для редактирования открываются следующие параметры:
Опция 82 формат CID — замена значения параметра CID, может принимать значения:
APMAC-SSID — замена значения параметра CID на <MAC-адрес устройства>- <имя SSID>. Значение по умолчанию;
SSID — замена значения параметра на имя SSID устройства;
custom — замена значения параметра CID на значение, указанное в параметре «Опция 82 уникальный CID»;
Опция 82 уникальный CID — произвольная строка до 52 символов, которая будет передаваться в CID. Если значение параметра не задано, устройство будет изменять CID на значение по умолчанию — APMAC-SSID;
Опция 82 формат RID — замена значения параметра RID, может принимать следующие значения:
ClientMAC — изменять содержимое RID на MAC-адрес клиентского устройства. Значение по умолчанию;
APMAC — изменять содержимое RID на MAC-адрес устройства;
APdomain — изменять содержимое RID на домен, в котором находится устройство;
custom — изменять содержимое RID на значение, указанное в параметре «Опция 82 уникальный RID»;
Опция 82 уникальный RID — произвольная строка до 63 символов, которая будет передаваться в RID. Если значение параметра не задано, устройство будет изменять RID на значение по умолчанию — ClientMAC;
Формат MAC-адреса — выбор разделителей октетов MAC-адреса, который передается в CID и RID:
AA:BB:CC:DD:EE:FF — в качестве разделителя выступает знак двоеточия. Значение по умолчанию;
AA-BB-CC-DD-EE-FF — в качестве разделителя выступает знак тире.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «QoS»
В подменю «QoS» осуществляетсянастройка функций обеспечения качества обслуживания (Quality of Service).
Wi-Fi Multimedia (WMM)— включение поддержки WMM (Wi-Fi Multimedia);
Включить QoS — при установленном флаге доступна настройка функций обеспечения качества обслуживания (Quality of Service).
AP EDCA parameters — таблица настроек параметров устройства (трафик передается в направлении к клиентскому устройству):
Очередь — предопределенные очереди для различного рода трафика:
Data 3 (Фон) — низкоприоритетная очередь, высокая пропускная способность (приоритеты 802.1p: cs1, cs2);
Data 2 (Best Effort) — среднеприоритетная очередь, средняя пропускная способность и задержка. В данную очередь отправляется большинство традиционных IP-данных (приоритеты 802.1p: cs0, cs3);
Data 1 (Видео) — высокоприоритетная очередь, минимальные задержки. В данной очереди автоматически обрабатываются видеоданные, чувствительные к времени (приоритеты 802.1p: cs4, cs5);
Data 0 (Голос) — высокоприоритетная очередь, минимальные задержки. В данной очереди автоматически обрабатываются данные, чувствительные к времени, такие как: VoIP, потоковое видео (приоритеты 802.1p: cs6, cs7).
AIFS — Arbitration Inter-Frame Spacing, определяет время ожидания кадров (фреймов) данных, измеряется в слотах, принимает значения (1–255);
cwMin — начальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах, принимает значения 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMin не может превышать значение cwMax;
cwMax — максимальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах, принимает значения 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMax должно быть больше значения cwMin;
TXOP Limit — параметр используется только для данных, передаваемых от клиентского устройства. Возможность передачи — интервал времени, в миллисекундах, когда встречная WME-станция имеет права инициировать передачу данных по беспроводной среде к устройству, максимальное значение 65535 миллисекунд;
Station EDCA parameters — таблица настроек параметров клиентского устройства (трафик передается в направлении от клиентского устройства). Описание полей таблицы приведено выше.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Дополнительно»
В подменю «Дополнительно» осуществляется настройка дополнительных параметров радиоинтерфейса устройства.
Страна — название страны, в которой работает устройство. Для выбора страны нужно выставить флаг «Разблокировать». В зависимости от указанного значения будут применены ограничения к полосе частот и мощности передатчика, которые действуют в данной стране. От установленной страны зависит список доступных частотных каналов, что влияет на автоматический выбор канала в режиме Channel = Auto.
Настройка локальных (региональных) ограничений, включая работу на разрешенных частотных каналах и выходной мощности, является ответственностью инсталляторов.
Выбор неправильного региона может привести к проблемам совместимости с разными клиентскими устройствами.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Меню AP
В меню «AP» выполняется настройка точки доступа (AP — Access Point) (далее «AP»).
Меню «AP» доступно только в режиме устройства «Точка доступа PTP» или «Точка доступа PMP».
Подменю «Точка доступа»
Общие настройки:
Включено — при установленном флаге точка доступа (AP) включена, иначе — выключена;
SSID — имя виртуальной беспроводной сети;
Транслировать SSID — при установленном флаге включено вещание в эфир SSID, иначе — выключено;
Приоритет — выбор способа приоритизации. Определяет поле, на основании которого трафик, передающийся в радиоинтерфейс, будет распределяться по очередям WMM:
DSCP — будет анализироваться приоритет из поля DSCP заголовка IP-пакета;
802.1p — будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов.
Режим Minimal Signal — при установленном флаге функция отключения клиентских устройств при низком уровне сигнала (Minimal Signal) включена. Для работы функционала необходимо настроить следующие параметры:
Минимальный уровень сигнала — уровень сигнала в дБм, ниже которого происходит отключение клиентских устройств от беспроводной сети;
Порог уровня сигнала при роуминге — уровень чувствительности роуминга в дБм, ниже которого происходит переключение клиентских устройств на другое устройство. Параметр должен быть выше, чем «Минимальный уровень сигнала»: если «Минимальный уровень сигнала» равен -75 дБм, то «Порог уровня сигнала при роуминге» должен быть равен, например, -70 дБм;
Интервал Minimal Signal — период времени, по истечении которого принимается решение об отключении клиентских устройств от беспроводной сети
Максимальное количество клиентов — максимально допустимое число подключаемых к беспроводной сети клиентских устройств;
Изоляция абонентов — при установленном флаге включена изоляция трафика между подключенными устройствами;
Режим безопасности — режим безопасности доступа к беспроводной сети:
OWE (Opportunistic Wireless Encryption) — метод шифрования, обеспечивающий безопасность данных, передаваемых по незащищенной сети. При этом от пользователей не требуется каких-то дополнительных действий и ввода пароля для подключения к сети.
WPA3 — способ шифрования, при выборе которого будет доступна следующая настройка:
Ключ WPA — ключ/пароль, необходимый для подключения к беспроводной сети. Длина ключа составляет от 8 до 63 символов.
WPA3-Enterprise — режим шифрования канала беспроводной связи, при котором устройство авторизуется на централизованном RADIUS-сервере. Для настройки данного режима безопасности требуется указать параметры RADIUS-сервера. При выбореодного из способов будет доступна следующая настройка Radius (см. ниже).
MFP — защита management-кадров (доступно при режиме безопасности WPA3, WPA3-Enterprise, OWE. При выборе режима безопасности WPA3, WPA3-Enterprise, OWE MFP переводится в состояние Включено):
Включено — защита включена. Устройство не может подключиться к беспроводной сети, не поддерживающей MFP.
Настройки «Максимальное количество клиентов» и «Изоляция абонентов» доступны только в режиме устройства «Точка доступа PMP».
RADIUS:
Домен — домен пользователя;
IP-адрес RADIUS сервера — адрес RADIUS-сервера;
Порт RADIUS сервера — порт RADIUS-сервера, который используется для аутентификации и авторизации;
Пароль RADIUS сервера — пароль для RADIUS-сервера, используемого для аутентификации и авторизации;
Использовать аккаунтинг через RADIUS — при установленном флаге будут отправляться сообщения «Accounting» на RADIUS-сервер;
Использовать другие настройки для аккаунтинга:
IP-адрес RADIUS сервера для аккаунтинга — адрес RADIUS-сервера, используемого для аккаунтинга;
Пароль RADIUS сервера для аккаунтинга — пароль для RADIUS-сервера, используемого для аккаунтинга;
Порт RADIUS сервера для аккаунтинга — порт, который будет использован для сбора аккаунтинга на RADIUS-сервере;
Периодическая отправка аккаунтинга — включить периодическую отправку сообщений «Accounting» на RADIUS-сервер. Задать интервал отправки сообщений можно в поле «Интервал отправки аккаунтинга».
VLAN:
Access VLAN ID — номер VLAN, с которого будет сниматься метка при передаче трафика клиентским устройствам. При прохождении трафика в обратную сторону на нетегированный трафик от клиентских устройств будет навешиваться метка VLAN ID (доступно при отключенном режиме VLAN Trunk);
VLAN Trunk — при установленном флаге клиентским устройствам передается тегированный трафик (доступно при отключенном режиме Access VLAN ID);
General Mode — при установленном флаге клиентским устройствам разрешается передача нетегированного трафика совместно с тегированным(доступно при включенном режиме VLAN Trunk);
General VLAN ID — номер VLAN, с которого будет сниматься метка при передаче трафика клиентским устройствам. При прохождении трафика в обратную сторону на нетегированный трафик от клиентских устройств будет навешиваться метка VLAN ID (доступно при включенных режимах VLAN Trunk и General Mode);
Приоритет 802.1p — номер приоритета 802.1p, присваиваемый трафику, на который навешивается метка VLAN ID при помощи функционала Access VLAN ID или General VLAN ID (доступно при включенном Access VLAN ID или General VLAN ID).
Ограничения скорости:
Для режима устройства «Точка доступа PTP»:
Включить — активировать поле настроек:
Ограничение в Down — ограничение пропускной способности в направлении от точки доступа (AP) до клиента (STA);
Ограничение в Up — ограничение пропускной способности в направлении от клиента (STA) до точки доступа (AP).
Дополнительно — активировать дополнительное поле настроек:
Ограничение Multicast в Down — ограничение пропускной способности многоадресного трафика в направлении от точки доступа (AP) до клиента (STA);
Ограничение Unknown в Down — ограничениепропускной способности неизвестного трафика в направлении от точки доступа (AP) до клиента (STA).
Для настройки ограничений есть следующие параметры:
Выключено — ограничение пропускной способности не применяется;
кбит/с— ограничение пропускной способности применяется в кбит/с;
пак/с— ограничение пропускной способности применяется в пак/с.
Для режима устройства «Точка доступа PMP»:
Включить — активировать поле настроек;
Общее ограничение в Down — ограничение общей пропускной способности в направлении от точки доступа (AP) до клиентов (STA);
Общее ограничение в Up — ограничение общей пропускной способности в направлении от клиентов (STA) до точки доступа (AP);
Ограничение STA в Down — ограничение пропускной способности в направлении от точки доступа (AP) до каждого клиента (STA);
Ограничение STA в Up— ограничение пропускной способности в направлении от каждого клиента (STA) до точки доступа (AP).
Дополнительно — активировать дополнительное поле настроек:
Ограничение Broadcast в Down — ограничение пропускной способности широковещательного трафика в направлении от точки доступа (AP) до клиентов (STA);
Ограничение Broadcast в Up — ограничение пропускной способности широковещательного трафика в направлении от клиентов (STA) до точки доступа (AP);
Ограничение Multicast в Down — ограничение пропускной способности многоадресного трафика в направлении от точки доступа (AP) до клиентов (STA).
Для настройки ограничений есть следующие параметры:
Выключено — ограничение пропускной способности не применяется;
кбит/с— ограничение пропускной способности применяется в кбит/с;
пак/с— ограничение пропускной способности применяется в пак/с.
Контроль доступа по MAC:
В данном подразделе выполняется настройка списков MAC-адресов встречных устройств, которым, в зависимости от выбранной политики доступа, разрешено или запрещено подключаться к данному устройству.
Включено — при установленном флаге будет работать выбранная политика доступа;
Политика — политика доступа. Возможные значения:
Запретить — к данному устройству будет запрещено подключаться встречным устройствам, MAC-адреса которых содержатся в списке. Всем остальным доступ будет разрешен;
Разрешить — к данному устройству будет разрешено подключаться только тем встречным устройствам, MAC-адреса которых содержатся в списке. Всем остальным доступ будет запрещен.
Список MAC-адресов — список MAC-адресов встречных устройств, которым разрешен или запрещен доступ к данному устройству. Может содержать до 128 адресов.
Для того чтобы добавить адрес в список, нажмите кнопку и в появившемся поле введите MAC-адрес. Чтобы удалить адрес из списка, нажмите кнопку в соответствующей строке.
Если возникла необходимость добавить в список MAC-адрес подключенного устройства, нажмите в конце строки кнопку и выберите нужный адрес из списка, он автоматически добавится в поле.
По умолчанию в списке отображается до 10 адресов. Для того чтобы увидеть полный список в случае, если он содержит более 10 адресов, нажмите кнопку «Показать всё».
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
После изменения «SSID» на точке доступа (AP) возможна потеря доступа до клиентских устройств. Необходимо сначала изменить «SSID» на клиентских устройствах в меню «STA», а затем на точке доступа (AP) в меню «AP».
Меню «STA» доступно только в режиме устройства «Клиент».
Подменю «Клиент»
Подключение:
Приоритет — определяет очередность использования профилей. При поиске сети и подключении, устройство использует профиль с наивысшим приоритетом в первую очередь. Если приоритеты одинаковые, то устройство определяет очередность использования профилей на основании режима шифрования и RSSI;
SSID — имя виртуальной беспроводной сети;
Режим безопасности — режим безопасности доступа к беспроводной сети
OWE (Opportunistic Wireless Encryption) — метод шифрования, обеспечивающий безопасность данных, передаваемых по незащищенной сети.
WPA3 — способ шифрования, при выборе которого будет доступна следующая настройка:
Ключ WPA — ключ/пароль, необходимый для подключения к беспроводной сети. Длина ключа составляет от 8 до 63 символов.
WPA3-Enterprise — режим шифрования канала беспроводной связи, при котором устройство авторизуется на централизованном RADIUS-сервере. Для использования данного режима безопасности требуется указать параметры подключения:
Имя пользователя — логин, необходимый для авторизации на RADIUS-сервере;
Пароль — ключ/пароль, необходимый для авторизации на RADIUS-сервере.
MFP — защита management-кадров (доступно при режиме безопасности WPA3, WPA3-Enterprise, OWE. При выборе режима безопасности WPA3, WPA3-Enterprise, OWE MFP переводится в состояние Включено):
Включено — защита включена. Устройство не может подключиться к беспроводной сети, не поддерживающей MFP.
Для добавления нового профиля подключения нажмите кнопку «Добавить профиль». Максимально можно добавить 8 профилей.
VLAN:
Access VLAN ID — номер VLAN, с которого будет сниматься метка при передаче трафика Ethernet-устройствам, находящимся за клиентом (STA). При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка VLAN ID (доступно при отключенном режиме VLAN Trunk);
VLAN Trunk — при установленном флаге Ethernet-устройствам, находящимся за клиентом (STA), передается тегированный трафик (доступно при отключенном режиме Access VLAN ID);
General Mode — при установленном флаге Ethernet-устройствам, находящимся за клиентом (STA), разрешается передача нетегированного трафика совместно с тегированным (доступно при включенном режиме VLAN Trunk);
General VLAN ID — номер VLAN, с которого будет сниматься метка при передаче трафика Ethernet-устройствам, находящимся за клиентом (STA). При прохождении трафика в обратную сторону на нетегированный трафик будет навешиваться метка VLAN ID (доступно при включенных режимах VLAN Trunk и General Mode);
Приоритет 802.1p — номер приоритета 802.1p, присваиваемый трафику, на который навешивается метка VLAN ID при помощи функционала Access VLAN ID или General VLAN ID (доступно при включенном Access VLAN ID или General VLAN ID);
MVR — при установленном флаге функционал MVR (Multicast VLAN Registration) включен. Дает возможность использовать отдельный VLAN для Multicast-трафика;
MVR VLAN ID— номер VLAN Multicast-трафика, с которого будет сниматься метка при передаче его Ethernet-устройствам, находящимся за клиентом (STA). При прохождении трафика в обратную сторону на нетегированные IGMP-пакеты от клиентов будет навешиваться метка MVR VLAN ID;
MVR 802.1p— приоритет 802.1p, который будет присваиваться IGMP-пакетам от Ethernet-устройств, находящихся за клиентом (STA).
Дополнительно:
Приоритет — выбор способа приоритизации. Определяет поле, на основании которого трафик, передающийся в радиоинтерфейс, будет распределяться по очередям WMM:
DSCP — будет анализироваться приоритет из поля DSCP заголовка IP-пакета;
802.1p — будет анализироваться приоритет из поля CoS (Class of Service) тегированных пакетов.
Ограничения скорости:
Включить — активировать поле настроек;
Ограничение в Down — ограничение пропускной способности в направлении от клиента (STA) до Ethernet-устройств;
Ограничение в Up — ограничение пропускной способности в направлении от Ethernet-устройств до клиента (STA).
Дополнительно — активировать дополнительное поле настроек:
Ограничение Broadcast в Down— ограничение пропускной способности широковещательного трафика в направлении от клиента (STA) до Ethernet-устройств;
Ограничение Broadcast в Up — ограничение пропускной способности широковещательного трафика в направлении от Ethernet-устройств до клиента (STA);
Ограничение Multicast в Down — ограничение пропускной способности многоадресного трафика в направлении от клиента (STA) до Ethernet-устройств;
Ограничение Unknown в Up— ограничениепропускной способности неизвестного трафика в направлении от Ethernet-устройств до клиента (STA).
Для настройки ограничений есть следующие параметры:
Выключено —ограничение пропускной способности не применяется;
кбит/с—ограничение пропускной способности применяется в кбит/с;
пак/с—ограничение пропускной способности применяется в пак/с.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Меню «Сетевые настройки»
Подменю «Системная конфигурация»
Имя хоста — сетевое имя устройства, задается строка 1–63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени);
Географический домен — домен, в котором располагается устройство;
VLAN управления:
Выключено — VLAN управления не используется;
Terminating — режим, при котором VLAN управления терминируется на устройстве; в этом случае у встречных устройств, подключенных через радиоинтерфейс, нет доступа до данного VLAN;
Forwarding — режим, при котором VLAN управления передается также в радиоинтерфейс (при соответствующей настройке AP).
VLAN ID — идентификатор VLAN, используемый для доступа к устройству, принимает значения 1–4094;
Приоритет 802.1p — номер приоритета 802.1p, присваиваемый пакетам, исходящим с Management VLAN-интерфейса устройства;
Протокол — выбор протокола, по которому будет осуществляться подключение по Ethernet-интерфейсу устройства к сети предоставления услуг провайдера:
DHCP — режим работы, при котором IP-адрес, маска подсети, адрес DNS-сервера, шлюз по умолчанию и другие параметры, необходимые для работы в сети, будут получены от DHCP-сервера автоматически;
Static — режим работы, при котором IP-адрес и все необходимые параметры на WAN-интерфейс назначаются статически. При выборе типа «Static» для редактирования станут доступны следующие параметры:
Статический IP — IP-адрес WAN-интерфейса устройства в сети провайдера;
Сетевая маска — маска внешней подсети;
Шлюз — адрес, на который отправляется пакет, если для него не найден маршрут в таблице маршрутизации.
Первичный DNS, Вторичный DNS— IP-адреса DNS-серверов. Если адреса DNS-серверов не назначаются автоматически по протоколу DHCP, задайте их вручную.
После настройки «VLAN управления» возможна потеря доступа до устройства.
Локальное управление через Ethernet:
Данный подраздел позволяет настроить нетегированный доступ до устройства через Ethernet-интерфейс.
Включено—активирует настройку;
Статический IP—IP-адрес Ethernet-интерфейса устройства в локальной сети (по умолчанию 192.0.3.1);
Сетевая маска —маска подсети.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Доступ»
В подменю «Доступ» производится настройка доступа к устройству посредством web-интерфейса, Telnet, SSH, NETCONF и SNMP.
Для включения доступа к устройству через web-интерфейс по протоколу HTTP установите флаг напротив «WEB». В появившемся окне есть возможность поменять HTTP-порт (по умолчанию 80). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;
Для включения доступа к устройству через web-интерфейс по протоколу HTTPS установите флаг напротив «WEB-HTTPS». В появившемся окне есть возможность поменять HTTPS-порт (по умолчанию 443). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;
Порты для протоколов HTTP и HTTPS не должны иметь одинаковое значение.
Для включения доступа к устройству через Telnet установите флаг напротив «Telnet». В появившемся окне есть возможность поменять Telnet-порт (по умолчанию 23). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;
Для включения доступа к устройству через SSH установите флаг напротив «SSH». В появившемся окне есть возможность поменять SSH-порт (по умолчанию 22). Диапазон допустимых значений портов, помимо установленного по умолчанию, с 1025 по 65535 включительно;
Для включения доступа к устройству через NETCONF установите флаг напротив «NETCONF».
Программное обеспечение WB-3P-PTP6 позволяет изменять конфигурацию устройства, проводить мониторинг его состояния, а также управлять устройством используя протокол SNMP.
Устройство поддерживает протоколы версий SNMPv1, SNMPv2, SNMPv3.
Для изменения параметров SNMP-агента установите флаг напротив «SNMP», после этого станут доступны следующие настройки:
Пароль на чтение — пароль на чтение параметров (общепринятый: public);
Пароль на запись — пароль на запись параметров (общепринятый: private);
Адрес для приёма трапов v1—IP-адрес или доменное имя приемника сообщений SNMPv1-trap в формате HOST [COMMUNITY [PORT]];
Адрес для приёма трапов v2— IP-адрес или доменное имя приемника сообщений SNMPv2-trap в формате HOST [COMMUNITY [PORT]];
Адрес для приёма сообщений Inform— IP-адрес или доменное имя приемника сообщений Inform в формате HOST [COMMUNITY [PORT]];
Системное имя устройства— имя устройства;
Контактная информация производителя— контактная информация производителя устройства;
Местоположение устройства— информация о местоположении устройства;
Пароль в трапах— пароль, содержащийся в трапах (по умолчанию: trap).
Ниже приведен список объектов, поддерживаемых для чтения и конфигурирования посредством протокола SNMP:
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Меню «Система»
В меню «Система» выполняются настройки системы, времени, журнала syslog, производится смена пароля, выгрузка/загрузка конфигурации, обновление программного обеспечения и перезагрузка устройства.
Подменю «Обновление ПО устройства»
Подменю «Обновление ПО устройства»предназначено для обновления программного обеспечения устройства.
Активная версия ПО — версия программного обеспечения, установленного на устройстве, работающая в данный момент;
Резервная версия ПО — версия программного обеспечения, установленного на устройстве, на которую можно переключиться без загрузки файла ПО;
Сделать активной — кнопка, позволяющая сделать резервную версию ПО активной, для этого потребуется перезагрузка устройства. Активная версия ПО в этом случае станет резервной.
Обновление программного обеспечения
Загрузите файл ПО с сайта http://eltex-co.ru/support/downloads/ и сохраните его на компьютере. После этого нажмите кнопку «Выберите файл» в поле Файл обновления ПО и укажите путь к файлу ПО в формате .tar.gz. Для запуска процесса обновления необходимо нажать кнопку «Запустить обновление». Процесс обновления займет несколько минут (о его текущем статусе будет указано на странице), после чего устройство автоматически перезагрузится.
Обновлять ПО следует сначала на клиенте (STA), а затем на точке доступа (AP).
Не отключайте питание устройства, не выполняйте его перезагрузку в процессе обновления ПО.
Подменю «Конфигурация»
В подменю «Конфигурация» выполняется сохранение текущей конфигурации и восстановление.
Получение конфигурации
Чтобы сохранить текущую конфигурацию устройства на локальный компьютер, нажмите кнопку «Скачать».
Обновление конфигурации
Для загрузки сохраненного на локальном компьютере файла конфигурации используется пункт «Загрузить архив конфигурации на устройство». Для обновления конфигурации устройства нажмите кнопку «Выберите файл», укажите файл (в формате .tar.gz) и нажмите кнопку «Загрузить файл». Загруженная конфигурация применяется автоматически без перезагрузки устройства.
Сброс устройства к заводским настройкам
Чтобы сделать сброс всех настроек устройства на стандартные заводские установки, нажмите кнопку «Сброс». Если активирован флаг «Сохранить параметры доступа», то будут сохранены те параметры конфигурации, которые отвечают за доступ к устройству (настройка IP-адреса, настройки доступа по Telnet/SSH/SNMP/NETCONF/Web).
Подменю «Контроль доступности»
Функция «Контроль доступности» позволяет определить отсутствие связности и перезагрузить устройство или его интерфейсы без участия пользователя. При перезапуске интерфейса также происходит перезапуск DHCP-клиента на текущем WAN интерфейсе.
Включено — при установленном флаге контроль доступности включен, иначе — выключен;
Действие:
Перезапуск ethernet интерфейса — в случае недоступности заданного Ping-сервера произойдет перезапуск Ethernet-интерфейса устройства;
Перезапуск беспроводного интерфейса — в случае недоступности заданного Ping-сервера произойдет перезапуск беспроводного интерфейса устройства;
Перезагрузка устройства — в случае недоступности заданного Ping-сервера произойдет перезагрузка устройства.
Ping-сервер — IP-адрес или доменное имя хоста, куда будут отправляться ICMP-запросы;
Задержка перед началом проверки — время в секундах после включения устройства или предыдущего срабатывания, в течение которого контроль доступности не будет работать. Возможные значения: 60–86400 включительно;
Период отправки ICMP-запросов —время в секундах, через которое будет отправлен ICMP-запрос после получения ICMP-ответа или принятия решения о том, что предыдущий ICMP-запрос оказался неудачным. Возможные значения: 1–86400 включительно;
Таймаут ожидания ICMP-ответов —время в секундах, в течение которого ожидается ICMP-ответ на отправленный ICMP-запрос. Если по истечении времени ICMP-ответ не получен, то ICMP-запрос считается неудачным. Возможные значения: 1–10 включительно;
Максимальное количество неудачных проверок — максимальное количество неудачных ICMP-запросов. Если количество неудачных ICMP-запросов достигает указанного числа, то выполняется заданное действие. Возможные значения: 1–86400 включительно.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Перезагрузка»
Для перезагрузки устройства нажмите на кнопку «Перезагрузка». Процесс перезапуска устройства занимает примерно 1 минуту.
Подменю «Аутентификация»
Подменю «Аутентификация» предназначено для настройки аутентификациипользователя.
Аутентификация:
Заводская учетная запись для доступа к устройству: логин: admin, пароль: password.
Локальная
При установленном флаге аутентификация будет выполняться по учетной записи, хранящейся на данном устройстве.
Логин — логин, настраиваемой учетной записи;
Пароль — ввод нового пароля;
Подтверждение пароля — подтверждение нового пароля.
Также есть возможность создания дополнительных учетных записей с ролями администратора или наблюдателя (настройка доступна только через CLI). Учетные записи с ролью администратора имеют полный доступ к устройству: чтение и запись любых настроек, полный мониторинг состояния устройства. Учетным записям с ролью наблюдателя доступен только мониторинг.
RADIUS
При установленном флаге аутентификация будет выполняться по учетной записи на RADIUS-сервере.
Адрес RADIUS-сервера — IP-адрес RADIUS-сервера;
Порт RADIUS-сервера — порт RADIUS-сервера, который используется для аутентификации и авторизации;
Пароль RADIUS-сервера — ключ RADIUS-сервера, используемого для аутентификации и авторизации.
Резервная локальная аутентификация — при установленном флаге включается аутентификация по локальной учетной записи admin при отсутствии соединения с RADIUS-сервером;
Логин — логин настраиваемой учетной записи;
Пароль — ввод нового пароля;
Подтверждение пароля — подтверждение нового пароля.
С выключенным параметром «Резервная локальная аутентификация»авторизация происходит только через RADIUS-сервер. При его недоступности или некорректных данных авторизация выполнена не будет. С включенным параметром «Резервная локальная аутентификация» при отсутствии соединения с RADIUS-сервером, авторизация может быть выполнена по локальной учетной записи admin. Авторизация через другие локальные учетные записи выполнена не будет.
Для аутентификации через RADIUS-сервер учетные записи с соответствующими ролями создаются только на нем. Учетным записям могут быть присвоены следующие роли: admin — пользователь с такой ролью будет иметь полный доступ к конфигурированию и мониторингу устройства; viewer — пользователь с такой ролью будет иметь доступ только к мониторингу устройства. На RADIUS-сервере для настройки ролей учетных записей используется атрибут Cisco-AVPair = "shell:role=<role>" (где <role> принимает значения admin или viewer).
Настройки сессии:
Тайм-аут бездействия — время бездействия пользователя в минутах, после которого сессия автоматически завершается.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Журнал»
Подменю «Журнал» предназначено для настройки вывода разного рода отладочных сообщений системы в целях обнаружения причин проблем в работе устройства.
Режим —режим работы Syslog-агента:
Локальный файл — информация журнала сохраняется в локальном файле и доступна в web-интерфейсе устройства на вкладке «Мониторинг/Журнал событий»;
Сервер и файл — информация журнала отправляется на удаленный Syslog-сервер и сохраняется в локальном файле.
Адрес Syslog-сервера— IP-адрес или доменное имя Syslog-сервера;
Порт Syslog-сервера— порт для входящих сообщений Syslog-сервера (по умолчанию 514, возможные значения 1–65535);
Размер файла, кБ —максимальный размер файла журнала (возможные значения 1–1000 кБ).
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Дата и время»
В подменю «Дата и время» можно настроить время вручную или с помощью протокола синхронизации времени (NTP).
Вручную
Дата и время устройства —дата и время на устройстве в данный момент. Если требуется коррекция, нажмите кнопку «Редактировать»;
Дата, время —задайте текущую дату и время или нажмите кнопку «Текущая дата и время» для установки времени ПК на устройство;
Часовой пояс —позволяет установить часовой пояс в соответствии с ближайшим городом в вашем регионе из заданного списка;
Включить переход на летнее время —при установленном флаге переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
Переход на летнее время— день и время, когда будет выполняться переход на летнее время;
Переход на зимнее время— день и время, когда будет выполняться переход на зимнее время;
Сдвиг времени (мин.)— период времени в минутах, на который выполняется сдвиг времени. Может принимать значение от 0 до 720 мин.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
NTP-сервер
Дата и время устройства — дата и время на устройстве в данный момент;
NTP сервер — IP-адрес/доменное имя сервера синхронизации времени. Возможно задать адрес или выбрать из существующего списка;
Часовой пояс — позволяет установить часовой пояс в соответствии с ближайшим городом в вашем регионе из заданного списка;
Включить переход на летнее время —при установленном флаге переход на летнее/зимнее время будет выполняться автоматически в заданный период времени:
Переход на летнее время— день и время, когда будет выполняться переход на летнее время;
Переход на зимнее время— день и время, когда будет выполняться переход на зимнее время;
Сдвиг времени (мин.)— период времени в минутах, на который выполняется сдвиг времени. Может принимать значение от 0 до 720 мин.
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Подменю «Индикация»
В подменю «Индикация» можно выполнить кастомизацию индикаторов на устройстве.
Общие настройки:
Включено — при установленном флаге индикаторы включены, иначе — выключены.
Пороги RSSI индикаторов:
Включить — при установленном флаге включено назначение порогов для каждого индикатора, иначе — выключено;
Порог LED4, дБм — минимальный уровень сигнала встречного устройства (RSSI), при котором включается индикатор LED4 (по умолчанию: -60, возможные значения: -100–0);
Порог LED3, дБм — минимальный уровень сигнала встречного устройства (RSSI), при котором включается индикатор LED3 (по умолчанию: -70, возможные значения: -100–0);
Порог LED2, дБм — минимальный уровень сигнала встречного устройства (RSSI), при котором включается индикатор LED2 (по умолчанию: -80, возможные значения: -100–0);
Порог LED1, дБм — минимальный уровень сигнала встречного устройства (RSSI), при котором включается индикатор LED1 (по умолчанию: -100, возможные значения: -100–0).
Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».
Меню «Инструменты»
Подменю «Юстировка»
Под юстировкой понимается выравнивание положения антенны устройства в пространстве для получения максимального сигнала.
Для запуска юстировки нажмите на кнопку «Старт».
Для остановки юстировки нажмите на кнопку «Стоп».
Юстировка:
SSID — имя беспроводной сети;
Канал — канал передачи данных;
RSSI — уровень принимаемого сигнала, дБм;
Удаленный RSSI — уровень принимаемого сигнала встречного устройства, дБм.
График RSSI-H показывает изменения уровня сигнала на первой антенне в дБм в течение времени в секундах.
График RSSI-V показывает изменения уровня сигнала на второй антенне в дБм в течение времени в секундах.
График Удаленный RSSI-H показывает изменения уровня сигнала на первой антенне встречного устройства в дБм в течение времени в секундах.
График Удаленный RSSI-V показывает изменения уровня сигнала на второй антенне встречного устройства в дБм в течение времени в секундах.
Пиковый RSSI — максимальный уровень сигнала в дБм за время измерения.
Подменю «Тестирование скорости»
Подменю «Тестирование скорости» предназначено для тестирования скорости линка.
Downlink — тест скорости будет выполнен в направлении к встречному устройству;
Uplink — тест скорости будет выполнен в направлении от встречного устройства;
Downlink+Uplink — тест скорости будет выполнен поочередно в каждую сторону.
Тест выполняется трафиком TCP и длится 10 секунд для одного направления. В один момент времени тест может быть запущен только до одного встречного устройства.
Для запуска необходимо выбрать направление теста и нажать кнопку «Запустить». Поcле завершения теста результат будет отображен в соответствующем поле и на графике.
По умолчанию для теста используется VLAN 7 и подсеть 192.0.4.0/24. Если в сети уже используются такая подсеть и VLAN, то необходимо изменить настройки для теста таким образом, чтобы они не пересекались с действующими сетями. Это возможно сделать через CLI. Более подробно процесс описан в разделе «Утилита perftest».
Для поиска подключенных устройств доступны следующие фильтры: по всем полям, по имени хоста, по IP-адресу, по MAC-адресу. Для выбора фильтра нажмите на . Функционал доступен только в режиме устройства «Точка доступа PMP».
Пример настройки устройства
В данном разделе приведен пример первоначальной настройки устройств для организации беспроводного моста.
Рисунок 34 — Схема применения WB-3P-PTP6
В адресной строке браузера введите IP-адрес устройства (по умолчанию 192.168.1.10, если устройство не получило адрес по DHCP).При успешном подключении к устройству появится окно с запросом логина и пароля. Заполните поля и нажмите кнопку «Войти». По умолчанию — логин: admin, пароль: password.
Если это окно не появилось, убедитесь, что ПК находится в одной сети с устройством.
Настройка точки доступа (AP):
По умолчанию устройство WB-3P-PTP6 настроено на получение адреса по DHCP. Если адрес не был получен, подключиться к устройству можно по заводскому IP-адресу: 192.168.1.10, маска подсети: 255.255.255.0.
В меню Radio выполнить предварительную настройку радиоинтерфейса. Выбрать канал передачи данных и указать расстояние между устройствами в километрах.
Сохраните настройки нажав на кнопку «Применить».
В меню AP в поле «SSID» укажите идентификатор беспроводной сети, к которому будет подключаться клиент (STA).
В поле «Режим безопасности» выберите режим безопасности, по которому осуществляется аутентификация в данной сети и задайте ключ, если используется сеть с шифрованием.
Сохраните настройки, нажав на кнопку «Применить».
Настройка клиента (STA) для подключения к точке доступа (AP):
По умолчанию устройство WB-3P-PTP6 настроено на получение адреса по DHCP. Если адрес не был получен, подключиться к устройству можно по заводскому IP-адресу: 192.168.1.10, маска подсети: 255.255.255.0.
Если для подключения к сети провайдера используются статические или дефолтные настройки, то в меню «Сетевые настройки» в поле «Протокол» нужно выбрать значение «Static», заполнить поля «Статический IP», «Сетевая маска», «Шлюз».
В меню STA в поле «SSID» укажите идентификатор беспроводной сети, к которой необходимо произвести подключение.
В поле «Режим безопасности» выберите режим безопасности, по которому осуществляется аутентификация в данной сети и задайте ключ, если используется сеть с шифрованием.
После нажатия на кнопку «Применить», клиент (STA) выполнит поиск указанного SSID в эфире и при обнаружении выполнит попытку подключения к точке доступа (AP) с указанными параметрами.
Проверьте, что в меню «Мониторинг» в разделе «Беспроводные клиенты» появилась точка доступа (AP). Проверьте доступность точки доступа (AP) перейдя в адресной строке браузера по IP-адресу устройства.
Если все пункты описанные выше выполнены успешно, то беспроводное соединение между устройствами настроено.
Управление устройством с помощью командной строки
Для перехода в режим конфигурирования введите команду configure.
Для отображения имеющихся настроек определенного раздела конфигурации введите команду show-config.
Для получения подсказки о том, какое значение может принимать тот или иной параметр конфигурации устройства, нажмите сочетание клавиш (в английской раскладке) [Shift + ?].
Для получения списка параметров, доступных для редактирования в данном разделе конфигурации, нажмите клавишу Tab.
Для сохранения настроек введите команду save.
Для перехода в предыдущий раздел конфигурации введите команду exit.
Для выхода из режима конфигурирования введите команду end.
Настройку необходимо начинать с клиентского устройства во избежание потери связи с ним.
Подключение к устройству
По умолчанию устройство WB-3P-PTP6 настроено на получение адреса по DHCP. Если адрес не был получен, подключиться к устройству можно по заводскому IP-адресу.
Заводской IP-адрес устройства WB-3P-PTP6: 192.168.1.10, маска подсети: 255.255.255.0.
Подключение к устройству осуществляется с помощью SSH:
ssh admin@<IP-адрес устройства>, далее вводим пароль
Настройка сетевых параметров
Настройка статических сетевых параметров
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# br0 WB-3P-PTP6(config):/interface/br0# common WB-3P-PTP6(config):/interface/br0/common# static-ip X.X.X.X(где X.X.X.X — IP-адрес устройства) WB-3P-PTP6(config):/interface/br0/common# netmask X.X.X.X(где X.X.X.X — маска подсети) WB-3P-PTP6(config):/interface/br0/common# dns-server-1 X.X.X.X (где X.X.X.X — IP-адрес dns-сервера №1) WB-3P-PTP6(config):/interface/br0/common# dns-server-2 X.X.X.X (где X.X.X.X — IP-адрес dns-сервера №2) WB-3P-PTP6(config):/interface/br0/common# protocol static-ip (изменение режима работы с DHCP на Static-IP) WB-3P-PTP6(config):/interface/br0/common# save (сохранение настроек)
Добавление статического маршрута
WB-3P-PTP6(config):/interface/br0/common# exit WB-3P-PTP6(config):/interface/br0# exit WB-3P-PTP6(config):/interface# exit WB-3P-PTP6(config):/# route WB-3P-PTP6(config):/route# default WB-3P-PTP6(config):/route/default# destination X.X.X.X(где X.X.X.X — IP-адрес сети или узла назначения, для маршрута по умолчанию — 0.0.0.0) WB-3P-PTP6(config):/route/default# netmask X.X.X.X(где X.X.X.X — маска сети назначения, для маршрута по умолчанию — 0.0.0.0) WB-3P-PTP6(config):/route/default# gateway X.X.X.X(где X.X.X.X — IP-адрес шлюза) WB-3P-PTP6(config):/interface/br0/common# save (сохранение настроек)
Настройка получения сетевых параметров по DHCP
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# br0 WB-3P-PTP6(config):/interface/br0# common WB-3P-PTP6(config):/interface/br0/common# protocol dhcp(изменение режима работы с Static-IP на DHCP) WB-3P-PTP6(config):/interface/br0/common# save (сохранение настроек)
Настройка сетевых параметров с помощью утилиты set-management-vlan-mode
Нетегированный доступ
Получение сетевых настроек по DHCP
WB-3P-PTP6(root):/# set-management-vlan-mode off protocol dhcp
WB-3P-PTP6(root):/# set-management-vlan-mode terminating vlan-id Xprotocol dhcp (где X — VLAN ID, используемый для доступа к устройству. Возможные значения: 1–4094)
Статические настройки
WB-3P-PTP6(root):/# set-management-vlan-mode terminating vlan-id Xprotocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X — VLAN ID, используемый для доступа к устройству, возможные значения: 1–4094; X.X.X.X — статический IP-адрес; Y.Y.Y.Y — маска подсети; Z.Z.Z.Z — шлюз)
Доступ через VLAN управления в режиме Forwarding
Получение сетевых настроек по DHCP
WB-3P-PTP6(root):/# set-management-vlan-mode forwarding vlan-id Xprotocol dhcp (где X — VLAN ID, используемый для доступа к устройству. Возможные значения: 1–4094)
Статические настройки
WB-3P-PTP6(root):/# set-management-vlan-mode forwarding vlan-id X protocol static-ip ip-addr X.X.X.X netmask Y.Y.Y.Y gateway Z.Z.Z.Z (где X — VLAN ID, используемый для доступа к устройству, возможные значения: 1–4094; X.X.X.X — статический IP-адрес; Y.Y.Y.Y — маска подсети; Z.Z.Z.Z — шлюз)
Завершение и сохранение настроек
WB-3P-PTP6(root):/# save (сохранение настроек)
Настройка приоритета 802.1p для VLAN управления
Приоритет 802.1p в режиме Terminating
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# management-vlan-terminating WB-3P-PTP6(config):/interface/management-vlan-terminating# vlan WB-3P-PTP6(config):/interface/management-vlan-terminating/vlan# priority X (где X — приоритет 802.1p для VLAN управления. Возможные значения: 0–7) WB-3P-PTP6(config):/interface/management-vlan-terminating/vlan# save(сохранение настроек)
Приоритет 802.1p в режиме Forwarding
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# management-vlan-forwarding WB-3P-PTP6(config):/interface/management-vlan-forwarding# vlan WB-3P-PTP6(config):/interface/management-vlan-forwarding/vlan# priority X (где X — приоритет 802.1p для VLAN управления. Возможные значения: 0–7) WB-3P-PTP6(config):/interface/management-vlan-forwarding/vlan# save(сохранение настроек)
Настройка удалённого управления
Настройка SSH
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# ssh WB-3P-PTP6(config):/ssh# enable true(управление удалённым доступом по SSH. Для отключения введитеfalse. По умолчанию: true) WB-3P-PTP6(config):/ssh# port X(где Х — порт SSH-сервера. По умолчанию: 22) WB-3P-PTP6(config):/ssh# save(сохранение настроек)
Настройка Telnet
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# telnet WB-3P-PTP6(config):/telnet# enable true (управление удалённым доступом по Telnet. Для отключения введитеfalse. По умолчанию: false) WB-3P-PTP6(config):/telnet# port X (где Х — порт. По умолчанию: 23) WB-3P-PTP6(config):/telnet# save (сохранение настроек)
Настройка SNMPv2
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# snmp WB-3P-PTP6(config):/snmp# enable true(управление SNMP. Для отключения введитеfalse. По умолчанию: true) WB-3P-PTP6(config):/snmp# rocommunity public(где public — пароль на чтение параметров) WB-3P-PTP6(config):/snmp# rwcommunity private(где private — пароль на запись параметров) WB-3P-PTP6(config):/snmp# trapsink Х.Х.Х.Х (где Х.Х.Х.Х — IP-адрес или доменное имя приемника сообщений SNMPv1-trap в формате HOST [COMMUNITY [PORT]]) WB-3P-PTP6(config):/snmp# trap2sink Х.Х.Х.Х(где Х.Х.Х.Х — IP-адрес или доменное имя приемника сообщений SNMPv2-trap в формате HOST [COMMUNITY [PORT]]) WB-3P-PTP6(config):/snmp# informsink Х.Х.Х.Х (где Х.Х.Х.Х — IP-адрес или доменное имя приемника сообщений Inform в формате HOST [COMMUNITY [PORT]]) WB-3P-PTP6(config):/snmp# sysname WB-3P-PTP6(где WB-3P-PTP6 — системное имя устройства. По умолчанию: WB-3P-PTP6) WB-3P-PTP6(config):/snmp# syscontact Contact(где Contact — контактная информация производителя устройства. По умолчанию: Contact) WB-3P-PTP6(config):/snmp# syslocation Russia(где Russia — информация о местоположении устройства. По умолчанию: Russia) WB-3P-PTP6(config):/snmp# trapcommunity trap (где trap — пароль, содержащийся в трапах. По умолчанию: trap) WB-3P-PTP6(config):/snmp# save(сохранение настроек)
Настройка SNMPv3
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# snmp WB-3P-PTP6(config):/snmp# enable true(управление SNMP. Для отключения введитеfalse. По умолчанию: true) WB-3P-PTP6(config):/snmp# view (определяет диапазон OID'ов, доступных для конкретных групп пользователей) WB-3P-PTP6(config):/snmp/view# add inc-all WB-3P-PTP6(config):/snmp/view# inc-all WB-3P-PTP6(config):/snmp/view/inc-all# rule (определяет права доступа для разных групп пользователей к определенным частям MIB) WB-3P-PTP6(config):/snmp/view/inc-all/rule# add 1 WB-3P-PTP6(config):/snmp/view/inc-all/rule# 1 WB-3P-PTP6(config):/snmp/view/inc-all/rule/1# type included (где included — тип действия. Возможные значения: included — добавление заданного OID, excluded — исключение заданного OID) WB-3P-PTP6(config):/snmp/view/inc-all/rule/1# subtree .1 (где .1 — заданный OID. Если в группе в качестве read-view используется view с type = included и OID .1, то на чтение будет доступен OID .1 и все его дочерние. Если type = excluded, то будут доступны все OID'ы кроме .1 и его дочерних) WB-3P-PTP6(config):/snmp/view/inc-all/rule/1# exit WB-3P-PTP6(config):/snmp/view/inc-all/rule# exit WB-3P-PTP6(config):/snmp/view/inc-all# exit WB-3P-PTP6(config):/snmp/view# exit WB-3P-PTP6(config):/snmp# group (задает диапазоны OID'ов для чтения и записи, определяет уровень безопасности) WB-3P-PTP6(config):/snmp/group# add rw (где rw — название группы. Используется для привязки пользователей к группе) WB-3P-PTP6(config):/snmp/group# rw WB-3P-PTP6(config):/snmp/group/rw# read-view inc-all (где inc-all — view для чтения параметров. Определяет диапазон OID'ов доступных для чтения) WB-3P-PTP6(config):/snmp/group/rw# write-view inc-all (где inc-all — view для записи параметров. Определяет диапазон OID'ов доступных для записи) WB-3P-PTP6(config):/snmp/group/rw# security-level priv(где priv — режим безопасности. Возможные значения: noauth — никакой безопасности, auth — используется авторизация запросов по имени пользователя и паролю, priv — используется авторизация запросов по имени пользователя и паролю, а также шифрование запроса и ответа) WB-3P-PTP6(config):/snmp/group/rw# auth-type MD5 (где MD5 — метод авторизации. Возможные значения: MD5, SHA. Используется, если security-level = auth или priv. Если не задан, то используется MD5) WB-3P-PTP6(config):/snmp/group/rw# priv-type DES (где DES — метод шифрования. Возможные значения: DES, AES. Используется, если security-level = priv. Если не задан, то используется DES) WB-3P-PTP6(config):/snmp/group/rw# exit WB-3P-PTP6(config):/snmp/group# exit WB-3P-PTP6(config):/snmp# user (учетная запись пользователя. Привязывается к определенной группе и содержит в себе имя и пароли для авторизации и шифрования) WB-3P-PTP6(config):/snmp/user# add admin (где admin — имя пользователя. Используется при авторизации запросов, а также может назначаться для target) WB-3P-PTP6(config):/snmp/user# admin WB-3P-PTP6(config):/snmp/user/admin# group rw (где rw — группа, в которую добавляется пользователь) WB-3P-PTP6(config):/snmp/user/admin# auth-password password (где password — пароль для авторизации. Если у группы security-level = auth или priv, а auth-password не задан, то пользователь не будет доступен) WB-3P-PTP6(config):/snmp/user/admin# priv-password password (где password — пароль для шифрования. Если у группы security-level = priv, а priv-password не задан, то пользователь не будет доступен) WB-3P-PTP6(config):/snmp/user/admin# exit WB-3P-PTP6(config):/snmp/user# exit WB-3P-PTP6(config):/snmp# target (выдаёт трапы на заданные хосты. Добавляется опционально. Аналог trapsink и trap2sink для SNMPv3) WB-3P-PTP6(config):/snmp/target# add target1 WB-3P-PTP6(config):/snmp/target# target1 WB-3P-PTP6(config):/snmp/target/target1# host Х.Х.Х.Х (где Х.Х.Х.Х — IP-адрес хоста на который будут отправляться трапы) WB-3P-PTP6(config):/snmp/target/target1# port X (где Х — номер порта на который будут отправляться трапы) WB-3P-PTP6(config):/snmp/target/target1# user admin (где admin — имя пользователя, которое используется для выдачи трапов. На встречной стороне пользователь должен быть настроен аналогично. Если задан неактивный пользователь (у него не задан один из необходимых паролей), то target также будет неактивным) WB-3P-PTP6(config):/snmp/target/target1# exit WB-3P-PTP6(config):/snmp/target# exit WB-3P-PTP6(config):/snmp# snmpv3-only true (включение запрета доступа ко всем OID по SNMPv1, SNMPv2. Для отключения введите false. По умолчанию: false) WB-3P-PTP6(config):/snmp# save (сохранение настроек)
Настройка сетевых параметров IPv6
По умолчанию доступ к устройству по протоколу IPv6 на устройстве отключен.
Включение доступа к устройству по протоколу IPv6
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# br0 WB-3P-PTP6(config):/interface/br0# common WB-3P-PTP6(config):/interface/br0/common# ipv6 WB-3P-PTP6(config):/interface/br0/common/ipv6# protocol dhcp (получение сетевых параметров IPv6 по DHCP) WB-3P-PTP6(config):/interface/br0/common/ipv6# enabled true(включение доступа к устройству по протоколу IPv6. Для отключения введите false) WB-3P-PTP6(config):/interface/br0/common/ipv6# save (сохранение настроек)
Настройка статических сетевых параметров IPv6
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# br0 WB-3P-PTP6(config):/interface/br0# common WB-3P-PTP6(config):/interface/br0/common# ipv6 WB-3P-PTP6(config):/interface/br0/common/ipv6# address XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX(где XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX — статический IPv6-адрес устройства) WB-3P-PTP6(config):/interface/br0/common/ipv6# address-prefix-length X(где X — префикс статического IPv6-адреса. Принимает значение от 0 до 128. По умолчанию: 64) WB-3P-PTP6(config):/interface/br0/common/ipv6# gateway XXXX:XXXX:XXXX:XXXX::/64(указывается IPv6-префикс, например, 3211:0:0:1234::/64) WB-3P-PTP6(config):/interface/br0/common/ipv6# dns-server-1 XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y (где XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y — IPv6-адрес DNS-сервера №1 с префиксом) WB-3P-PTP6(config):/interface/br0/common/ipv6# dns-server-2 XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y (где XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/Y — IPv6-адрес DNS-сервера №2 с префиксом) WB-3P-PTP6(config):/interface/br0/common/ipv6# protocol static-ip (включение использования статических сетевых IPv6 параметров. Для получения сетевых параметров IPv6 по DHCP введите dhcp) WB-3P-PTP6(config):/interface/br0/common/ipv6# enabled true (включение доступа к устройству по протоколу IPv6. Для отключения введите false) WB-3P-PTP6(config):/interface/br0/common/ipv6# save(сохранение настроек)
Настройки Radio
Для того чтобы изменить радиоканал, ширину полосы канала или мощность, используйте следующие команды:
Смена радиоканала, ширины полосы и мощности радиоинтерфейса
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# radio WB-3P-PTP6(config):/interface/wlan0/wlan/radio# tx-power X(где X — уровень мощности в дБм) WB-3P-PTP6(config):/interface/wlan0/wlan/radio# channel X (где X — номер статического канала, на котором будет работать устройство) WB-3P-PTP6(config):/interface/wlan0/wlan/radio# bandwidth X(где X — ширина канала) WB-3P-PTP6(config):/interface/wlan0/wlan/radio# save(сохранение настроек)
Списки доступных каналов
В Radio 6 ГГц для локаций «Россия (RU)»/«Без ограничений (ALL)» для выбора доступны следующие каналы:
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# country X (параметр X может принимать значение:RU, ALL)
Изменение режима работы радиоинтерфейса
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# work-mode X (где X — режим работы радиоинтерфейса согласно стандарту IEEE 802.11. Возможные значения:ax)
Изменение основного канала
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# control-sideband lower (параметр может принимать значение: lower, upper. По умолчанию: lower)
Включение фиксированной центральной частоты
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# center-frequency true(включение фиксированной центральной частоты. Для отключения введитеfalse)
Включение использования короткого защитного интервала
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# sgi true (включение использования укороченного защитного интервала для передачи данных — 400 нс, вместо 800 нс. Для отключения введите false)
Настройка разрешенного списка каналов
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# use-limit-channels true (включение использования ограниченного списка каналов. Для отключения введитеfalse) WB-3P-PTP6(config):/interface/wlan0/wlan/radio# limit-channels '50 51 52'(где 50 51 52 —каналы диапазона, в котором может работать настраиваемый радиоинтерфейс)
Включение STBC
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# stbc true (включение метода пространственно-временного блочного кодирования (STBC), направленного на повышение надежности передачи данных. Для отключения введите false)
Включение агрегации
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# aggregation true (включение агрегации на Radio — поддержки AMPDU/AMSDU. Для отключения введите false)
Включение использования короткой преамбулы
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# short-preamble true (включение использования короткой преамбулы пакета. Для отключения введите false)
Включение фиксированной канальной скорости передачи
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# fixed-rate X (где X — название модуляции заглавными буквами без пробелов, например, HE-NSS2-MCS10. Разрешенные значения определяются режимом работы радиоинтерфейса и шириной полосы канала) WB-3P-PTP6(config):/interface/wlan0/wlan/radio# enable-fixed-rate true (включить фиксированную канальную скорость передачи. Для отключения введите false)
Включение максимальной канальной скорости передачи
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# maximal-rate-tx WB-3P-PTP6(config):/interface/wlan0/wlan/radio/maximal-rate-tx# he X (где X — название модуляции заглавными буквами без пробелов, например, NSS2-MCS11. Параметр используется при подключении устройств в режиме IEEE 802.11ax) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/maximal-rate-tx# enable true(включение максимальной канальной скорости передачи. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# save(сохранение настроек)
Включение максимальной канальной скорости приема
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# maximal-rate-rx WB-3P-PTP6(config):/interface/wlan0/wlan/radio/maximal-rate-rx# he X (где X — название модуляции заглавными буквами без пробелов, например, NSS2-MCS11. Параметр используется при подключении устройств в режиме IEEE 802.11ax) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/maximal-rate-rx# enable true (включение максимальной канальной скорости приема. Для отключения введите false. Доступно только в режимах устройства ap-ptpиsta) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# save(сохранение настроек)
Включение минимальной канальной скорости передачи
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# minimal-rate-tx WB-3P-PTP6(config):/interface/wlan0/wlan/radio/minimal-rate-tx# he X (где X — название модуляции заглавными буквами без пробелов, например, NSS1-MCS0. Параметр используется при подключении устройств в режиме IEEE 802.11ax) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/minimal-rate-tx# enable true (включение минимальной канальной скорости передачи. Для отключения введитеfalse) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# save(сохранение настроек)
Включение минимальной канальной скорости приема
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# minimal-rate-rx WB-3P-PTP6(config):/interface/wlan0/wlan/radio/minimal-rate-rx# he X (где X — название модуляции заглавными буквами без пробелов, например, NSS1-MCS0. Параметр используется при подключении устройств в режиме IEEE 802.11ax) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/minimal-rate-rx# enable true (включение минимальной канальной скорости приема. Для отключения введитеfalse. Доступно только в режимах устройства ap-ptpиsta) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# save(сохранение настроек)
Параметры максимальной и минимальной канальной скорости приема используются для указания максимальной и минимальной канальной скорости передачи встречному устройству. Поэтому, настраивая максимальную и/или минимальную канальную скорость приема, например, на клиенте (STA), настраивать максимальную и/или минимальную скорость передачи на точке доступа (AP) не нужно.
Настройка Distance
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# auto-distance true(включение автоматического расчета расстояние между устройствами. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/radio# max-distance X(где X — расстояние между устройствами в километрах. Параметр используется при выключенном auto-distance. Возможные значения: 0–34. По умолчанию: 0)
На время использования утилиты antenna-align, функционал автоматического управления мощностью выключается.
Настройка ATPC
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# auto-tx-power WB-3P-PTP6(config):/interface/wlan0/wlan/radio/auto-tx-power# enable true(включение автоматического управления мощностью передатчика. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/auto-tx-power# target-rssi X(где X — целевой уровень сигнала. Параметр может принимать значения от -100 до -40. По умолчанию: -50)
Настройка TDD
WB-3P-PTP6(config):/interface/wlan0/wlan/radio/tdd# enable true(включение технологии бесколлизионного доступа с временным разделением канала, которая синхронизирует передачу данных в обоих направлениях в рамках временного кадра. Для отключения введитеfalse) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/tdd# tx-ratio X(где X — процент времени тайм-слота в TDD-кадре, выделенный для передачи Downlink-трафика. Возможные значения: 10, 20, 30, 40, 50, 60, 70, 80, 90. По умолчанию: 50) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/tdd# frame-length X(где X — длительность TDD-кадра в миллисекундах. Возможные значения: 5, 10. По умолчанию: 10) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/tdd# save(сохранение настроек)
Настройка интервала DTIM
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# dtim-interval X(где X — интервал DTIM. Возможные значения: 1–255. По умолчанию: 64)
Включение QoS и изменение параметров
WB-3P-PTP6(config):/interface/wlan0/wlan/radio# qos WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# enable true (при включенной опции применяются параметры EDCA, заданные в конфигурации. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# edca-ap (настройка параметров QoS устройства (трафик передается в направлении к клиентскому устройству)) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap# bk (настройка параметров EDCA для низкоприоритетной очереди (приоритеты 802.1p: cs1, cs2)) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# aifs X (где X — время ожидания кадров данных, измеряемое в слотах. Принимает значения: 1–255) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# cwmin X (X — начальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах. Принимает значения: 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMin не может превышать значение cwMax) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# cwmax X (где X — максимальное значение времени ожидания перед повторной отправкой кадра, задается в миллисекундах. Принимает значения: 1, 3, 7, 15, 31, 63, 127, 255, 511, 1023. Значение cwMax должно быть больше значения cwMin) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# txop X (где X — интервал времени, в миллисекундах, когда встречная WME-станция имеет право инициировать передачу данных по беспроводной среде к устройству. Максимальное значение 65535 миллисекунд) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap/bk# exit WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos/edca-ap# exit WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# edca-sta (настройка параметров QoS клиентского устройства (трафик передается в направлении от клиентского устройства)) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/qos# save(сохранение настроек)
Методика настройки edca-sta аналогична методике настройки edca-ap. Настройка параметров для очередей be, vi, vo аналогична настройке параметров для очереди bk.
Настройка параметров антенны
WB-3P-PTP6(config):/interface/wlan0/wlan/radio/antenna-configuration# type custom(выбор типа антенны. Параметр может принимать значения:internal — интегрированная антенна;custom — пользовательская антенна, offset KU45/50CM— офсетная параболическая антенна. По умолчанию: internal) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/antenna-configuration# custom-gain X(где X — коэффициент усиления антенны для типа антенны custom. Возможные значения: 0–40. По умолчанию: 0) WB-3P-PTP6(config):/interface/wlan0/wlan/radio/antenna-configuration# save(сохранение настроек)
Настройка DHCP опции 82
Режимы работы DHCP snooping:
ignore – обработка опции 82 отключена. Значение по умолчанию;
replace – устройство подставляет или заменяет значение опции 82;
remove – устройство удаляет значение опции 82.
Изменение режима работы DHCP опции 82
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# common WB-3P-PTP6(config):/interface/wlan0/common# dhcp-snooping WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# dhcp-snooping-mode replace(выбор работы DHCP snooping в режиме замены или подставления опции 82) WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# save(сохранение настроек)
Если на радиоинтерфейсе настроена политика обработки опции 82 replace, то для конфигурирования становятся доступны следующие параметры:
Настройка параметров опции 82
WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-CID-format custom (гдеcustom — замена содержимого CID на значение, указанное в параметреdhcp-option-82-customCID. Параметр может принимать значения:APMAC-SSID— замена содержимого CID на <MAC-адрес устройства>-<имя SSID>.SSID— замена содержимого CID на имя SSID устройства. По умолчанию: APMAC-SSID) WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-RID-format custom (где custom — замена содержимого RID на значение, указанное в параметреdhcp-option-82-custom-RID.Параметр может принимать значения:ClientMAC— замена содержимого RID на MAC-адрес клиентского устройства.APMAC— замена содержимого RID на MAC-адрес устройства.APdomain— замена содержимого RID на домен, в котором находится устройство. По умолчанию:ClientMAC) WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-custom-CID longstring(гдеlongstring— значение от 1 до 52 символов, которое будет передаваться в CID. Если значение параметраdhcp-option-82-custom-CIDне задано, то устройство будет изменять CID на значение по умолчанию: <MAC-адрес устройства>-<имя SSID>) WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-custom-RID longstring(гдеlongstring— значение от 1 до 63 символов, которое будет передаваться в RID. Если значение параметраdhcp-option-82-custom-RIDне задано, то устройство будет изменять RID на значение по умолчанию: <MAC-адрес клиентского устройства>) WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# dhcp-option-82-MAC-format radius(выбор разделителя октетов MAC-адреса, который передается в RID и CID.radius—в качестве разделителя выступает знак тире: AA-BB-CC-DD-EE-FF;default— в качестве разделителя выступает знак двоеточия: AA:BB:CC:DD:EE:FF) WB-3P-PTP6(config):/interface/wlan0/common/dhcp-snooping# save (сохранение настроек)
Настройка беспроводной сети
Таблица 6 — Команды для настройки режима устройства
Устройство
Режимустройства
Командадля настройки режима
Точка доступа (AP)
Точка доступа PTP
mode ap-ptp
Точка доступа (AP)
Точка доступа PMP
mode ap-pmp
Клиент (STA)
Клиент
mode sta
Таблица 7 — Команды для настройки режима безопасности
Режимбезопасности
Команда для настройки режима безопасности
WPA3
mode WPA3
OWE
mode OWE
WPA3-Enterprise
mode WPA3_1X
Настройки сети для точки доступа (AP)
Настройка точки доступа (AP) с OWE
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# mode ap-ptp(выбор режима устройства) WB-3P-PTP6(config):/interface/wlan0/wlan# ap WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# ssid WB-3P-PTP6 (изменение имени SSID) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# ap-security(переход в блок настроек режима безопасности) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/ap-security# mode OWE(режим шифрования OWE — шифрованное соединение без ввода пароля. В таком режиме смогут подключиться только клиенты Wi-Fi 6) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/ap-security# exit WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# save(сохранение настроек)
Настройка точки доступа (AP) с режимом безопасности WPA-Personal
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# mode ap-ptp (выбор режима устройства) WB-3P-PTP6(config):/interface/wlan0/wlan# ap WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# ssid WB-3P-PTP6 (изменение имени SSID) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# ap-security (переход в блок настроек режима безопасности) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/ap-security# mode WPA3 (режим шифрования — WPA3) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# key-wpapassword123 (где password123 — ключ/пароль, необходимый для подключения к беспроводной сети. Длина ключа должна составлять от 8 до 63 символов) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# save (сохранение настроек)
Настройка точки доступа (AP) с Enterprise-авторизацией
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# mode ap-ptp (выбор режима устройства) WB-3P-PTP6(config):/interface/wlan0/wlan# ap WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# ssid WB-3P-PTP6 (изменение имени SSID) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# ap-security (переход в блок настроек режима безопасности) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/ap-security# mode WPA3_1X (режим шифрования — WPA3-Enterprise) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/ap-security# exit WB-3P-PTP6(config):/interface/wlan0/wlan0/ap# radius WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# domain root(где root — домен пользователя) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# auth-password secret (где secret — пароль для RADIUS-сервера, используемого для аутентификации и авторизации) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# acct-enable true (включение отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# acct-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера, используемого для аккаунтинга) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# acct-password secret (где secret — пароль для RADIUS-сервера, используемого для аккаунтинга) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# acct-periodic true(включение периодической отправки сообщений «Accounting» на RADIUS-сервер. По умолчанию: false) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# acct-interval 600 (интервал отправки сообщений «Accounting» на RADIUS-сервер) WB-3P-PTP6(config):/interface/wlan0/wlan0/ap/radius# save (сохранение настроек)
Дополнительные настройки для точки доступа (AP)
Назначение VLAN-ID
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# vlan-id X (где X — номер VLAN-ID )
Включение VLAN trunk
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# vlan-trunk true (включение VLAN Trunk. Для отключения введите false)
Включение General VLAN
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# general-vlan-mode true (включение General VLAN на SSID. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap# general-vlan-id X (где X — номер General VLAN)
Настройка C-VLAN
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# customer-vlans WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans# clients (переход в раздел clients для настройки списка соответствия MAC-адреса пользователя и VLAN-ID) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans/clients# add XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес клиентского устройства (STA), для которого необходимо установить С-VLAN. Для удаления адреса из списка используйте командуdel) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans/clients# XX:XX:XX:XX:XX:XX WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans/clients/XX:XX:XX:XX:XX:XX# vlan-id X(где X — VLAN-ID, который будет использован как C-VLAN для клиентского устройства (STA) с MAC-адресом XX:XX:XX:XX:XX:XX) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans/clients/XX:XX:XX:XX:XX:XX# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans/clients# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans# enabled true(включение работы C-VLAN. Для отключения введитеfalse) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/customer-vlans# save (сохранение настроек)
В случае если на точке доступа настроена Enterprise-авторизация и для клиента на RADIUS-сервере был указан C-VLAN, то именно он будет использоваться для работы с данным клиентом, т. е. C-VLAN, настроенный на точке доступа, будет проигнорирован.
Назначение VLAN-ID 802.1p
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# vlan-priority X (где X — приоритет 802.1p, присваиваемый пакетам, на которые навешивается метка VLAN при помощи функционала VLAN-ID или General VLAN. Возможные значения: 0–7, auto. Значение по умолчанию: auto)
Выбор способа приоритизации
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# priority-by-dscp false(анализ приоритета из поля CoS (Class of Service) тегированных пакетов. Значение по умолчанию: true. В этом случае анализируется приоритет из поля DSCP заголовка IP-пакета)
Включение скрытого SSID
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# hidden true (включение скрытого SSID. Для отключения введите false)
Включение Minimal Signal и Roaming Signal
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# check-signal-enable true(включение использования функционала Minimal Signal. Для отключения введитеfalse) WB-3P-PTP6(config):/interface/wlan0/wlan/ap# min-signal X(где X — пороговое значение RSSI, при достижении которого будут отключены клиентские устройства от беспроводной сети. Параметр может принимать значения от -100 до -1) WB-3P-PTP6(config):/interface/wlan0/wlan/ap# check-signal-timeout X (где X — период времени в секундах, по истечении которого принимается решение об отключении клиентских устройств от беспроводной сети) WB-3P-PTP6(config):/interface/wlan0/wlan/ap# roaming-signal X(где X — пороговое значение RSSI, при достижении которого происходит переключение клиентских устройств на другое устройство. Параметр может принимать значения от -100 до -1. Параметр roaming-signal должен быть выше, чем min-signal: если min-signal = -75 дБм, то roaming-signal должен быть равен, например, -70 дБм) WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save (сохранение настроек)
Настройка ограничения скорости для всего радиоинтерфейса
Настройка шейпера в направлении от клиента (STA) до точки доступа (AP): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-per-vap-rx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-vap-rx# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-vap-rx# mode kbps(включение шейпера. Возможные значения:kbps— кбит/с,pps— пакеты/с,off— выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-vap-rx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-per-vap-tx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-vap-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-vap-tx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-vap-tx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка ограничения скорости для каждого клиента (STA)
Настройка шейпера в направлении от клиента (STA) до точки доступа (AP): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-per-sta-rx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-sta-rx# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-sta-rx# mode kbps(включение шейпера. Возможные значения:kbps— кбит/с,pps— пакеты/с,off— выключено. Доступнотолько в режиме устройстваap-pmp) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-sta-rx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-per-sta-tx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-sta-tx# value X (где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-sta-tx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено. Доступнотолько в режиме устройстваap-pmp) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-per-sta-tx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка ограничения широковещательного трафика
Настройка шейпера в направлении от клиента (STA) до точки доступа (AP): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-bcast-rx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-bcast-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-bcast-rx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off— выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-bcast-rx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-bcast-tx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-bcast-tx# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-bcast-tx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps— пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-bcast-tx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка ограничения многоадресного трафика
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA):
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-mcast-tx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-mcast-tx# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-mcast-tx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-mcast-tx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Настройка ограничения неизвестного трафика
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/ap# shaper-unknown-ucast-tx WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-unknown-ucast-tx:# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-unknown-ucast-tx:# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/shaper-unknown-ucast-tx:# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap# save(сохранение настроек)
Ограничение количества клиентов
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# sta-limit X(где X — максимально допустимое число подключаемых к беспроводной сети клиентских устройств. Доступно только в режиме устройстваap-pmp)
Включение изоляции клиентов
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# station-isolation true(включение изоляции трафика между подключенными устройствами. Для отключения введите false. Доступно только в режиме устройства ap-pmp)
Настройка контроля доступа по MAC
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# acl WB-3P-PTP6(config):/interface/wlan0/wlan/ap/acl# mac WB-3P-PTP6(config):/interface/wlan0/wlan/ap/acl/mac# add XX:XX:XX:XX:XX:XX(где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, которому необходимо разрешить/запретить доступ. Для удаления адреса из списка используйте командуdel) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/acl/mac# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/acl# policy allow(выбор политики. Возможные значения: allow— разрешать подключение только тем устройствам, MAC-адреса которых содержатся в списке; deny— запрещать подключение устройствам, MAC-адреса которых содержатся в списке. Значение по умолчанию: deny) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/acl# enable true(включение контроля доступа по MAC. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/acl# save (сохранение настроек)
Маппинг VLAN
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# vlan-mapping WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping# rule WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule# add name1 (где name1 — имя правила маппинга. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule/name1# eth-vlan-id X (где X — VLAN ID в Ethernet) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule/name1# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule/name1# wlan-vlan-id X (где X — VLAN ID во WLAN) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule/name1# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения:0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping# enable true (включение vlan-mapping. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping# save(сохранение настроек)
В конфигурации vlan-mapping есть предустановленное правило — default-rule. Оно используется для изменения приоритета 802.1p и очереди WMM всех пакетов, номер VLAN которых не подходит под заданные пользователем правила.
Настройка default-rule
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# vlan-mapping WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping# default-rule WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/default-rule# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/default-rule# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/default-rule# wmm-queue X(где X — очередь WMM для данного правила. Возможные значения: bk, be, vi, vo, auto. Если очередь auto не определена в данной опции, то будет анализироваться приоритет DSCP в пакете) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/default-rule# enable true (включение default-rule. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/vlan-mapping/default-rule# save(сохранение настроек)
Приоритизация по MAC-адресу
Настройка правила для тегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# mac-priority WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule# add name1(где name1 — имя правила приоритизации по MAC. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# src-mac XX:XX:XX:XX:XX:XX(где XX:XX:XX:XX:XX:XX — MAC-адрес источника или клиента (STA) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# dst-mac XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес получателя или клиента (STA) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority# enable true(включение mac-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority# save(сохранение настроек)
Настройка правила для нетегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# mac-priority WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule# add name1(где name1 — имя правила приоритизации по MAC. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# src-mac XX:XX:XX:XX:XX:XX(где XX:XX:XX:XX:XX:XX — MAC-адрес источника или клиента (STA) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# dst-mac XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес получателя или клиента (STA) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# wmm-queue X (где X — очередь WMM для данного правила. Возможные значения: bk, be, vi, vo, auto. Если очередь auto не определена в данной опции, то будет анализироваться приоритет DSCP в пакете) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority# enable true (включение mac-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/mac-priority# save(сохранение настроек)
Для пакетов, идущих по направлению от точки доступа (AP) к клиенту (STA), параметр src-mac — MAC-адрес источника, dst-mac — МАС-адрес клиента (STA).
Для пакетов, идущих по направлению от клиента (STA) к точке доступа (AP), параметр src-mac — МАС-адрес клиента (STA), dst-mac — МАС-адрес получателя.
Приоритизация по IP-адресу
Настройка правила для тегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# ip-priority WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule# add name1 (где name1 — имя правила приоритизации по IP. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# src-ip X.X.X.X(где X.X.X.X — IP-адрес источника, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# dst-ip X.X.X.X (где X.X.X.X — IP-адрес получателя, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority# enable true (включение ip-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority# save(сохранение настроек)
Настройка правила для нетегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# ip-priority WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule# add name1 (где name1 — имя правила приоритизации по IP. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# src-ip X.X.X.X(где X.X.X.X — IP-адрес источника, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# dst-ip X.X.X.X (где X.X.X.X — IP-адрес получателя, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# wmm-queue X (где X — очередь WMM для данного правила. Возможные значения: bk, be, vi, vo, auto. Если очередь auto не определена в данной опции, то будет анализироваться приоритет DSCP в пакете) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority# enable true(включение ip-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/ip-priority# save(сохранение настроек)
Если пакет попадает одновременно под более чем один из типов правил Vlan-Mapping, MAC-Priority и IP-Priority, то решение о присвоении приоритета 802.1Р будет принято на основе Priority-Order — приоритета типа правил, где 1 — минимальный приоритет, 100 — максимальный приоритет.
Например, если пакет попадает под правила Vlan-Mapping, у которого Priority-Order 1, MAC-priority, у которого Priority-Order 25, и IP-priority, у которого Priority-Order 80, то этому пакету будет присвоен приоритет в соответствии с правилом IP-Priority, так как у него наивысший Priority-Order.
Порядок приоритизации
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# priority-order WB-3P-PTP6(config):/interface/wlan0/wlan/ap/priority-order# mac X(где X — приоритет данного правила. Возможные значения: 1–100. Высший приоритет имеет значение 100) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/priority-order# ip X(где X — приоритет данного правила. Возможные значения: 1–100. Высший приоритет имеет значение 100) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/priority-order# vlan X(где X — приоритет данного правила. Возможные значения: 1–100. Высший приоритет имеет значение 100) WB-3P-PTP6(config):/interface/wlan0/wlan/ap/priority-order# save(сохранение настроек)
Настройки сети для клиента (STA)
В режиме устройства sta доступна настройка нескольких профилей подключения к точке доступа (AP). Максимально можно настроить 8 профилей.
Настройка клиента (STA) с OWE
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# mode sta (выбор режима устройства) WB-3P-PTP6(config):/interface/wlan0/wlan# sta WB-3P-PTP6(config):/interface/wlan0/wlan/sta# connection-profile WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile# profile WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile# add profile1 (добавить новый профиль. profile1 — имя профиля подключения к AP. Для удаления профиля используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile# profile1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# enable true (включить профиль) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# ssid WB-3P-PTP6 (изменение имени SSID) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# security-mode OWE(режим шифрования OWE — шифрованное соединение без ввода пароля. В таком режиме смогут подключиться только клиенты Wi-Fi 6) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# priority X(где X — приоритет профиля. Определяет очередность использования профилей. Возможные значения:0–7.Высший приоритет имеет значение 7. При подключении клиента (STA) будет использовать профиль с наивысшим приоритетом в первую очередь) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# save (сохранение настроек)
Настройка клиента (STA) с режимом безопасности WPA-Personal
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# mode sta (выбор режима устройства) WB-3P-PTP6(config):/interface/wlan0/wlan# sta WB-3P-PTP6(config):/interface/wlan0/wlan/sta# connection-profile WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile# profile WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile# add profile1 (добавить новый профиль. profile1 — имя профиля подключения к AP. Для удаления профиля используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile# profile1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# enable true (включить профиль) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# ssid WB-3P-PTP6 (изменение имени SSID) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# security-mode WPA3 (режим шифрования — WPA3) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# key-wpapassword123(где password123 — ключ/пароль, необходимый для подключения к беспроводной сети. Длина ключа должна составлять от 8 до 63 символов) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# priority X(где X — приоритет профиля. Определяет очередность использования профилей. Возможные значения: 0–7. Высший приоритет имеет значение 7. При подключении клиента (STA) будет использовать профиль с наивысшим приоритетом в первую очередь) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# save (сохранение настроек)
Настройка клиента (STA) с Enterprise-авторизацией
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# wlan WB-3P-PTP6(config):/interface/wlan0/wlan# mode sta (выбор режима устройства) WB-3P-PTP6(config):/interface/wlan0/wlan# sta WB-3P-PTP6(config):/interface/wlan0/wlan/sta# connection-profile WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile# profile WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile# add profile1 (добавить новый профиль. profile1 — имя профиля подключения к AP. Для удаления профиля используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile# profile1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# enable true (включить профиль) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# ssid WB-3P-PTP6 (изменение имени SSID) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# security-mode WPA3_1X (режим шифрования — WPA3-Enterprise) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# radius WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1/radius# usernameuser (где user — логин, необходимый для авторизации на RADIUS-сервере) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1/radius# password password (где password — ключ/пароль, необходимый для авторизации на RADIUS-сервере) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1# priority X(где X — приоритет профиля. Определяет очередность использования профилей. Возможные значения: 0–7. Высший приоритет имеет значение 7. При подключении клиента (STA) будет использовать профиль с наивысшим приоритетом в первую очередь) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/connection-profile/profile/profile1/radius# save(сохранение настроек)
Дополнительные настройки для клиента (STA)
Назначение VLAN-ID
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# vlan-id X (где X — номер VLAN-ID)
Включение VLAN trunk
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# vlan-trunk true (включение VLAN Trunk. Для отключения введите false)
Включение General VLAN
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# general-vlan-mode true (включение General VLAN на SSID. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta# general-vlan-id X (где X — номер General VLAN)
Включение MVR
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# mvr-enable true (включение MVR. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta# mvr-vlan-id X (где X — номер VLAN для Multicast-трафика) WB-3P-PTP6(config):/interface/wlan0/wlan/sta# mvr-vlan-priority X(где X — приоритет 802.1p для IGMP-пакетов от Ethernet-устройств, находящихся за клиентом (STA). Возможные значения: 0–7)
Назначение VLAN-ID 802.1p
WB-3P-PTP6(config):/interface/wlan0/wlan/ap# vlan-priority X (где X — приоритет 802.1p, присваиваемый пакетам, на которые навешивается метка VLAN при помощи функционала VLAN-ID или General VLAN. Возможные значения: 0–7, auto. Значение по умолчанию: auto)
Выбор способа приоритизации
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# priority-by-dscp false(анализ приоритета из поля CoS (Class of Service) тегированных пакетов. Значение по умолчанию: true. В этом случае анализируется приоритет из поля DSCP заголовка IP-пакета)
Настройка ограничения скорости
Настройка шейпера в направлении от клиента (STA) до точки доступа (AP): WB-3P-PTP6(config):/interface/wlan0/wlan/sta# shaper-tx WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-tx#value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-tx#mode kbps(включение шейпера. Возможные значения:kbps— кбит/с,pps— пакеты/с,off— выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-tx#exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta# save(сохранение настроек)
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/sta# shaper-rx WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-rx#value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-rx#mode kbps(включение шейпера. Возможные значения:kbps— кбит/с,pps— пакеты/с,off— выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-rx#exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta# save(сохранение настроек)
Настройка ограничения широковещательного трафика
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/sta# shaper-bcast-rx WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-bcast-rx# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-bcast-rx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-bcast-rx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta# save(сохранение настроек)
Настройка шейпера в направлении от клиента (STA) до точки доступа (AP): WB-3P-PTP6(config):/interface/wlan0/wlan/sta# shaper-bcast-tx WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-bcast-rx# value X(где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-bcast-rx# mode kbps(включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-bcast-rx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta# save(сохранение настроек)
Настройка ограничения многоадресного трафика
Настройка шейпера в направлении от точки доступа (AP) до клиента (STA): WB-3P-PTP6(config):/interface/wlan0/wlan/sta# shaper-mcast-rx WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-mcast-rx# value X (где X — максимальная скорость в кбит/с или пакеты/с) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-mcast-rx# mode kbps (включение шейпера. Возможные значения: kbps — кбит/с, pps — пакеты/с, off — выключено) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-mcast-rx# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta# save(сохранение настроек)
Настройка ограничения неизвестного трафика
Настройка шейпера в направлении от клиента (STA) до точки доступа (AP): WB-3P-PTP6(config):/interface/wlan0/wlan/sta# shaper-unknown-ucast-tx WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-unknown-ucast-tx:# value X(где X — максимальная скорость в кбит/с) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-unknown-ucast-tx:# mode kbps(включение шейпера. Для отключения введитеoff) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/shaper-unknown-ucast-tx:# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta# save(сохранение настроек)
Настройка встречного устройства выполняется аналогично.
Увеличение MTU на интерфейсах
WB-3P-PTP6(config):/interface# eth0 WB-3P-PTP6(config):/interface/eth0# common WB-3P-PTP6(config):/interface/eth0/common# mtu X (где X — значение MTU. Максимальное значение 2400) WB-3P-PTP6(config):/interface/eth0/common# exit WB-3P-PTP6(config):/interface/eth0# exit WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# common WB-3P-PTP6(config):/interface/wlan0/common# mtu X(где X — значение MTU. Максимальное значение 2400) WB-3P-PTP6(config):/interface/wlan0/common# save(сохранение настроек)
Маппинг VLAN
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# vlan-mapping WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping# rule WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule# add name1(где name1 — имя правила маппинга. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule/name1# eth-vlan-id X (где X — VLAN ID в Ethernet) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule/name1# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule/name1# wlan-vlan-id X (где X — VLAN ID во WLAN) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule/name1# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping# enable true (включение vlan-mapping. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping# save(сохранение настроек)
В конфигурации vlan-mapping есть предустановленное правило — default-rule. Оно используется для изменения приоритета 802.1p и очереди WMM всех пакетов, номер VLAN которых не подходит под заданные пользователем правила.
Настройка default-rule
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# vlan-mapping WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping# default-rule WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/default-rule# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/default-rule# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/default-rule# wmm-queue X(где X — очередь WMM для данного правила. Возможные значения: bk, be, vi, vo, auto. Если очередь auto не определена в данной опции, то будет анализироваться приоритет DSCP в пакете) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/default-rule# enable true (включение default-rule. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/vlan-mapping/default-rule# save(сохранение настроек)
Приоритизация по MAC-адресу
Настройка правила для тегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# mac-priority WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule# add name1(где name1 — имя правила приоритизации по MAC. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# src-mac XX:XX:XX:XX:XX:XX(где XX:XX:XX:XX:XX:XX — MAC-адрес источника или точки доступа (AP) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# dst-mac XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес получателя или точки доступа (AP) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority# enable true(включение mac-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority# save(сохранение настроек)
Настройка правила для нетегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# mac-priority WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule# add name1(где name1 — имя правила приоритизации по MAC. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# src-mac XX:XX:XX:XX:XX:XX(где XX:XX:XX:XX:XX:XX — MAC-адрес источника или точки доступа (AP) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# dst-mac XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес получателя или точки доступа (AP) (подробнее о настройке MAC-адресов в подсказке ниже). Если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# wmm-queue X (где X — очередь WMM для данного правила. Возможные значения: bk, be,vi, vo, auto. Если очередь auto не определена в данной опции, то будет анализироваться приоритет DSCP в пакете) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority# enable true (включение mac-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/mac-priority# save(сохранение настроек)
Для пакетов, идущих по направлению от точки доступа (AP) к клиенту (STA), параметр src-mac — MAC-адрес точки доступа (AP), dst-mac — МАС-адрес получателя.
Для пакетов, идущих по направлению от клиента (STA) к точке доступа (AP), параметр src-mac — МАС-адрес источника, dst-mac — МАС-адрес точки доступа (AP).
Приоритизация по IP-адресу
Настройка правила для тегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# ip-priority WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule# add name1 (где name1 — имя правила приоритизации по IP. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# src-ip X.X.X.X(где X.X.X.X — IP-адрес источника, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# dst-ip X.X.X.X (где X.X.X.X — IP-адрес получателя, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# wlan-priority X (где X — приоритет 802.1p при передаче во WLAN. Возможные значения: 0–7, auto. Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# eth-priority X (где X — приоритет 802.1p при передаче в Ethernet. Возможные значения: 0–7, auto.Если приоритет auto или не определен в данной опции — будет использоваться исходный) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority# enable true (включение ip-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority# save (сохранение настроек)
Настройка правила для нетегированного трафика
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# ip-priority WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority# rule WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule# add name1 (где name1 — имя правила приоритизации по IP. Для удаления правила используйте команду del) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule# name1 WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# src-ip X.X.X.X (где X.X.X.X — IP-адрес источника, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# dst-ip X.X.X.X (где X.X.X.X — IP-адрес получателя, если параметр не задан, или его значение является пустой строкой, то он не будет использоваться при проверке на совпадения) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# wmm-queue X (где X — очередь WMM для данного правила. Возможные значения: bk, be, vi, vo, auto. Если очередь auto не определена в данной опции, то будет анализироваться приоритет DSCP в пакете) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule/name1# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority/rule# exit WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority# enable true(включение ip-priority. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/ip-priority# save(сохранение настроек)
Если пакет попадает одновременно под более чем один из типов правил Vlan-Mapping, MAC-Priority и IP-Priority, то решение о присвоении приоритета 802.1Р будет принято на основе Priority-Order — приоритета типа правил, где 1 — минимальный приоритет, 100 — максимальный приоритет.
Например, если пакет попадает под правила Vlan-Mapping, у которого Priority-Order 1, MAC-priority, у которого Priority-Order 25, и IP-priority, у которого Priority-Order 80, то этому пакету будет присвоен приоритет в соответствии с правилом IP-Priority, так как у него наивысший Priority-Order.
Порядок приоритизации
WB-3P-PTP6(config):/interface/wlan0/wlan/sta# priority-order WB-3P-PTP6(config):/interface/wlan0/wlan/sta/priority-order# mac X(где X — приоритет данного правила. Возможные значения: 1–100. Высший приоритет имеет значение 100) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/priority-order# ip X (где X — приоритет данного правила. Возможные значения: 1–100. Высший приоритет имеет значение 100) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/priority-order# vlan X (где X — приоритет данного правила. Возможные значения: 1–100. Высший приоритет имеет значение 100) WB-3P-PTP6(config):/interface/wlan0/wlan/sta/priority-order# save(сохранение настроек)
Настройка LoopBack Detection
Настройка функционала доступна только в режиме устройства sta.
В случае обнаружения петли на нижестоящем оборудовании, устройство блокирует Ethernet-интерфейс на заданное в конфигурации время.
Если функционал включен, то клиент (STA) проверяет наличие петель на нижестоящем оборудовании и, в случае их обнаружения, блокирует Ethernet-интерфейс на заданное в конфигурации устройства время. Наличие петель проверяется с помощью отправки специальных пакетов в LAN-сеть с адресом назначения cf:00:00:00:00:00.
Настройка LoopBack Detection
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# loopback-detection WB-3P-PTP6(config):/loopback-detection# intervalX(где X — интервал времени между отправкой пакетов обнаружения петли) WB-3P-PTP6(config):/loopback-detection# recovery-timer X(где X — время, в течение которого Ethernet-интерфейс будет заблокирован) WB-3P-PTP6(config):/loopback-detection# vlan-id X(где X — метка VLAN ID, которая будет навешиваться на проверочные пакеты. Возможные значения: 0–4094) WB-3P-PTP6(config):/loopback-detection# enabled true (включение LoopBack Detection. Для отключения введите false) WB-3P-PTP6(config):/loopback-detection# save(сохранение настроек)
Настройка BPDU-фильтра
Настройка фильтрации BPDU-пакетов для интерфейса wlan0
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# wlan0 WB-3P-PTP6(config):/interface/wlan0# common WB-3P-PTP6(config):/interface/wlan0/common# bpdu-filter true(включение BPDU. Для отключения введите false) WB-3P-PTP6(config):/interface/wlan0/common# save(сохранение настроек)
Настройка фильтрации BPDU-пакетов для интерфейса eth0
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# eth0 WB-3P-PTP6(config):/interface/eth0# common WB-3P-PTP6(config):/interface/eth0/common# bpdu-filter true (включение BPDU. Для отключения введитеfalse) WB-3P-PTP6(config):/interface/eth0/common# save(сохранение настроек)
Ограничение количества изученных MAC-адресов
Ограничение количества изученных MAC-адресов
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# mac-learning WB-3P-PTP6(config):/mac-learning# enabled true(включение ограничения количества изученных MAC-адресов. По умолчанию: false) WB-3P-PTP6(config):/mac-learning# mac-learning-limt X(где Х — глобальное ограничение числа MAC-адресов (Wi-Fi + Ethernet). Возможные значения: 1–2048. По умолчанию: 2048, не рекомендуется менять) WB-3P-PTP6(config):/mac-learning# wifi-mac-learning-limit X (где Х — ограничение числа MAC-адресов со стороны Wi-Fi. Возможные значения: 1–2048. По умолчанию: 2048) WB-3P-PTP6(config):/mac-learning# eth-mac-learning-limit Х (где Х — ограничение числа MAC-адресов со стороны Ethernet. Возможные значения: 1–2048. По умолчанию: 2048) WB-3P-PTP6(config):/mac-learning# drop-unknown-unicast-src true(включение запрета передачи трафика от устройств, MAC-адреса которых были не изучены из-за превышения какого-либо ограничения изученных MAC-адресов. Для отключения введитеfalse) WB-3P-PTP6(config):/mac-learning# drop-unknown-unicast true (включение запрета передачи трафика на неизученные MAC-адреса (только unicast). Для отключения введите false) WB-3P-PTP6(config):/mac-learning# save(сохранение настроек)
Изменение размера MTU на интерфейсах
Настройка встречного устройства выполняется аналогично.
Изменение размера MTU на интерфейсах
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# interface WB-3P-PTP6(config):/interface# eth0 WB-3P-PTP6(config):/interface/eth0# common WB-3P-PTP6(config):/interface/eth0/common# mtu X (где Х — размер MTU в байтах. Возможные значения: 68-2000. По умолчанию: 1500) WB-3P-PTP6(config):/interface/eth0/common# save(сохранение настроек)
Значение MTU на интерфейсах br0, nas0 выставляется автоматически, в соответствии со значением на eth0. Значение MTU на интерфейсе wlan0 фиксированное и равно 2000.
Контроль доступности (ping watchdog) позволяет определить отсутствие связности и перезагрузить устройство или его интерфейсы без участия пользователя. При перезапуске интерфейса также происходит перезапуск DHCP-клиента на текущем WAN-интерфейсе.
Настройка ping watchdog
WB-3P-PTP6(config):/ping-watchdog# enable true (включение контроля доступности. По умолчанию: false) WB-3P-PTP6(config):/ping-watchdog# host X.X.X.X(где X.X.X.X — IP-адрес получателя ICMP-запросов) WB-3P-PTP6(config):/ping-watchdog# ping-interval X(где Х — время в секундах, через которое будет отправлен ICMP-запрос после получения ICMP-ответа или принятия решения о том, что предыдущий ICMP-запрос оказался неудачным. Возможные значения: 1–86400. По умолчанию: 300) WB-3P-PTP6(config):/ping-watchdog# startup-delay Х(где Х — время в секундах после включения устройства или предыдущего срабатывания, в течение которого контроль доступности не будет работать. Возможные значения: 60–86400. По умолчанию: 300) WB-3P-PTP6(config):/ping-watchdog# ping-timeout Х (где Х — время в секундах, в течение которого ожидается ICMP-ответ на отправленный ICMP-запрос. Если по истечении времени ICMP-ответ не получен, то ICMP-запрос считается неудачным. Возможные значения: 1–10. По умолчанию: 1) WB-3P-PTP6(config):/ping-watchdog# max-retry Х(где Х — максимальное количество неудачных ICMP-запросов. Если количество неудачных ICMP-запросов достигает указанного числа, то выполняется заданное действие. Возможные значения: 1–86400. По умолчанию: 3) WB-3P-PTP6(config):/ping-watchdog# action X (где X — действие. Возможные значения:device-restart — перезагрузка устройства — в случае недоступности заданного ping-сервера произойдет перезагрузка устройства; ethernet-restart — перезапуск ethernet интерфейса — в случае недоступностизаданного ping-сервера произойдет перезапуск Ethernet-интерфейса устройства; wireless-restart— перезапуск беспроводного интерфейса — в случае недоступности заданного ping-сервера произойдет перезапуск беспроводного интерфейса устройства) WB-3P-PTP6(config):/ping-watchdog# save (сохранение настроек)
Перезагрузка устройства
Команда для перезагрузки устройства
WB-3P-PTP6(root):/# reboot
Команда для отложенной перезагрузки устройства
WB-3P-PTP6(root):/# reboot delay X(где X — время в секундах, через которое произойдет отложенная перезагрузка устройства. Возможные значения: 0–86400)
Команда для запланированной перезагрузки устройства в назначенное время
WB-3P-PTP6(root):/# reboot at hh:mm:ss (где hh:mm:ss — время, в которое произойдет запланированная перезагрузка устройства. Возможные значения: hh:mm, hh:mm:ss)
Команда для отмены отложенной перезагрузки устройства
WB-3P-PTP6(root):/# reboot cancel
Настройка режима аутентификации
Устройство имеет заводскую учетную запись admin с паролем password. Удалить данную учетную запись нельзя. Изменить пароль можно с помощью указанных ниже команд.
Изменение пароля для учетной записи admin
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# authentication WB-3P-PTP6(config):/authentication# admin-password <Новый пароль для учетной записи admin> (от 1 до 64 символов, включая латинские буквы и цифры) WB-3P-PTP6(config):/authentication# save(сохранение настроек)
Имеется возможность создать дополнительных пользователей для локальной аутентификации, а также аутентификации через RADIUS.
Новым пользователям должна быть назначена одна из двух ролей: admin — пользователь с такой ролью будет иметь полный доступ к конфигурированию и мониторингу устройства; viewer — пользователь с такой ролью будет иметь доступ только к мониторингу устройства.
Создание дополнительных пользователей выполняется следующими командами:
Добавление новых пользователей
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# authentication WB-3P-PTP6(config):/authentication# user WB-3P-PTP6(config):/authentication/user# add userX (где userX — имя новой учетной записи. Для удаления используйте команду del) WB-3P-PTP6(config):/authentication/user# userX WB-3P-PTP6(config):/authentication/user/userX# login userX (где userX — имя новой учетной записи) WB-3P-PTP6(config):/authentication/user/userX# password<Пароль для учетной записи userX>(от 1 до 64 символов, включая латинские буквы и цифры) WB-3P-PTP6(config):/authentication/user/userX# role admin (пользователю выдаются права на конфигурирование. Возможное значение: viewer — учетной записи будет доступен только мониторинг) WB-3P-PTP6(config):/authentication/user/userX#save(сохранение настроек)
Для аутентификации через RADIUS-сервер необходимо настроить параметры доступа к нему.
Настройка параметров доступа к RADIUS-серверу
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# authentication WB-3P-PTP6(config):/authentication# radius WB-3P-PTP6(config):/authentication/radius# auth-address X.X.X.X (где X.X.X.X — IP-адрес RADIUS-сервера) WB-3P-PTP6(config):/authentication/radius# auth-port X (где Х — порт RADIUS-сервера, который используется для аутентификации и авторизации. По умолчанию: 1812) WB-3P-PTP6(config):/authentication/radius# auth-password secret(где secret — ключ для RADIUS-сервера, используемого для аутентификации и авторизации) WB-3P-PTP6(config):/authentication/radius# exit WB-3P-PTP6(config):/authentication# radius-local-fallback true(включение авторизации по локальной учетной записи admin при отсутствии соединения с RADIUS-сервером. Для отключения введите false. По умолчанию: false) WB-3P-PTP6(config):/authentication# radius-auth true (включение режима аутентификации через RADIUS-сервер. Для отключения введите false. По умолчанию: false) WB-3P-PTP6(config):/authentication# save (сохранение настроек)
С выключенным параметром radius-local-fallback авторизация происходит только через RADIUS-сервер. При его недоступности или некорректных данных авторизация выполнена не будет. С включенным параметром radius-local-fallback, при отсутствии соединения с RADIUS-сервером, авторизация может быть выполнена по локальной учетной записи admin. Авторизация через другие локальные учетные записи выполнена не будет.
Для аутентификации через RADIUS-сервер учетные записи с соответствующими ролями создаются только на нем. Учетным записям могут быть присвоены следующие роли: admin — пользователь с такой ролью будет иметь полный доступ к конфигурированию и мониторингу устройства; viewer — пользователь с такой ролью будет иметь доступ только к мониторингу устройства. На RADIUS-сервере для настройки ролей учетных записей используется атрибут Cisco-AVPair = "shell:role=<role>" (где <role> принимает значения admin или viewer).
Настройка периода бездействия
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# authentication WB-3P-PTP6(config):/authentication# session-idle-timeout X(где X — время бездействия пользователя в минутах, после которого сессия автоматически завершается. Возможные значения: 0–10080. Для отключения функционала установите значение 0. По умолчанию: 15) WB-3P-PTP6(config):/authentication# save(сохранение настроек)
Настройка валидации пароля
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# authentication WB-3P-PTP6(config):/authentication# password-validation WB-3P-PTP6(config):/authentication/password-validation# enable true(где X — включение валидации пароля. Для отключения введите false) WB-3P-PTP6(config):/authentication/password-validation# min-length X(где X — минимальное количество символов в пароле. Возможные значения: 8–63. Для отключения функционала установите значение 0. По умолчанию: 0) WB-3P-PTP6(config):/authentication/password-validation# character-classes-count X(где X — минимальное количество классов символов, которые должны быть использованы в пароле. Возможные классы: строчные буквы, прописные буквы, цифры и специальные символы. Возможные значения: 1 — можно любой один класс, 2 — нужны любые два класса, 3 — нужны любые три класса, 4 — нужны все четыре класса. По умолчанию: 1) WB-3P-PTP6(config):/authentication# save(сохранение настроек)
Настройка ограничения времени действия пароля
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# authentication WB-3P-PTP6(config):/authentication# password-lifetime X (где X — время действия пароля пользователя в сутках, после которого по завершении сессии потребуется сменить пароль. Возможные значения: 0–365. Для отключения функционала установите значение 0. По умолчанию: 0) WB-3P-PTP6(config):/authentication# save(сохранение настроек)
Настройка DCHP-snooping
Команды для настройки DHCP-snooping
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# dhcp-snooping WB-3P-PTP6(config):/dhcp-snooping# enable true(включение DHCP-snooping. Для отключения введите false) WB-3P-PTP6(config):/dhcp-snooping# vlan (настройка DHCP-snooping для тегированного трафика) WB-3P-PTP6(config):/dhcp-snooping/vlan# add vlan-group(где vlan-group — имя группы VLAN, для которой будет работать DHCP-snooping) WB-3P-PTP6(config):/dhcp-snooping/vlan# vlan-group WB-3P-PTP6(config):/dhcp-snooping/vlan/vlan-group# vid 'X;Y-Z' (где X — номер VLAN, Y–Z — диапазон VLAN, которые будут входить в группу vlan-group и для которых будет работать DHCP-snooping. Пример конфигурации перечня VLAN: vid '10;100-110') WB-3P-PTP6(config):/dhcp-snooping/vlan/vlan-group# exit WB-3P-PTP6(config):/dhcp-snooping/vlan# exit WB-3P-PTP6(config):/dhcp-snooping# untag true (включение DHCP-snooping для нетегированного трафика. Для отключения введите false) WB-3P-PTP6(config):/dhcp-snooping# save(сохранение настроек)
По умолчанию доверенным портом считается только eth0.
Настройка даты и времени
Команды для настройки синхронизации времени с сервером NTP
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# date-time WB-3P-PTP6(config):/date-time# mode ntp(включение режима работы с NTP. Возможное значение:manual — установка времени вручную) WB-3P-PTP6(config):/date-time#ntp WB-3P-PTP6(config):/date-time/ntp# server <IP-адрес NTP-сервера>(установка NTP-сервера) WB-3P-PTP6(config):/date-time/ntp#alt-servers(установка дополнительных NTP-серверов) WB-3P-PTP6(config):/date-time/ntp/alt-servers#add <Доменное имя/IP-адрес NTP-сервера в конфигурации>(создание раздела конфигурации дополнительного NTP-сервера. Максимальное количество: 8. Для удаления используйте команду del) WB-3P-PTP6(config):/date-time/ntp/alt-servers#exit WB-3P-PTP6(config):/date-time/ntp# exit WB-3P-PTP6(config):/date-time# common WB-3P-PTP6(config):/date-time/common# timezone 'Asia/Novosibirsk (Novosibirsk)'(установка временной зоны) WB-3P-PTP6(config):/date-time/common#save (сохранение настроек)
Дополнительные настройки системы
Изменение имени устройства
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# system WB-3P-PTP6(config):/system# hostname WB-3P-PTP6_2(где WB-3P-PTP6_2 — новое имя устройства. Параметр может содержать от 1 до 63 символов: латинские заглавные и строчные буквы, цифры, знак дефис «-» (дефис не может быть последним символом в имени). По умолчанию: WB-3P-PTP6) WB-3P-PTP6(config):/system# save(сохранение настроек)
Изменение географического домена
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# system WB-3P-PTP6(config):/system# ap-location ap.test.root(где ap.test.root — домен узла дерева устройств системы управления. По умолчанию: root) WB-3P-PTP6(config):/system# save(сохранение настроек)
Изменение Radius NAS-ID
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# system WB-3P-PTP6(config):/system# nas-id Lenina_1.Novovsibirsk.root(где Lenina_1.Novovsibirsk.root — идентификатор данного устройства. Параметр предназначен для идентификации устройства на RADIUS-сервере, в случае если RADIUS ожидает значение, отличное от MAC-адреса. По умолчанию: MAC-адрес устройства) WB-3P-PTP6(config):/system# save(сохранение настроек)
Настройка LLDP
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# lldp WB-3P-PTP6(config):/lldp# enabled true(включение функционала LLDP. Для отключения введите false. По умолчанию: true) WB-3P-PTP6(config):/lldp# tx-interval X(где Х — изменение периода отправки LLDP-сообщений. Возможные значения: 1–86400. По умолчанию: 30) WB-3P-PTP6(config):/lldp# system-name WB-3P-PTP6_reserv(где WB-3P-PTP6_reserv — новое имя устройства. По умолчанию: WB-3P-PTP6) WB-3P-PTP6(config):/lldp# save(сохранение настроек)
Настройка индикации
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# led-manager WB-3P-PTP6(config):/led-manager# enabled all(включение индикации. Может принимать значения: all — все индикаторы включены, none — все индикаторы выключены. По умолчанию: all) WB-3P-PTP6(config):/led-manager# enable-rssi-threshold-override true (включение управления порогами RSSI индикаторов. Для отключения введите false. По умолчанию: false) WB-3P-PTP6(config):/led-manager# led1-threshold X(где X — минимальный уровень сигнала от встречного устройства, при котором включается индикатор LED1. Возможные значения: -100–0. По умолчанию: -100) WB-3P-PTP6(config):/led-manager# led2-threshold X(где X — минимальный уровень сигнала от встречного устройства, при котором включается индикатор LED2. Возможные значения: -100–0. По умолчанию: -80) WB-3P-PTP6(config):/led-manager# led3-threshold X(где X — минимальный уровень сигнала от встречного устройства, при котором включается индикатор LED3. Возможные значения: -100–0. По умолчанию: -70) WB-3P-PTP6(config):/led-manager# led4-threshold X(где X — минимальный уровень сигнала от встречного устройства, при котором включается индикатор LED4. Возможные значения: -100–0. По умолчанию: -60) WB-3P-PTP6(config):/led-manager# save(сохранение настроек)
Мониторинг
Беспроводной канал/Беспроводные клиенты
Режим устройства ap-ptp
Вывод полезной информации о состоянии беспроводного канала со стороны точки доступа (AP):
# IP MAC
----------------- ----------------- -----------------
0 192.168.1.1 02:00:48:xx:xx:xx
1 192.168.1.151 2c:fd:a1:xx:xx:xx
WB-3P-PTP6(root):/# monitoring route
Destination Gateway Mask Flags Interface
----------------- ------------- -------------- ------- -----------------
0.0.0.0 192.168.1.1 0.0.0.0 UG br0
192.168.1.0 0.0.0.0 255.255.255.0 U br0
WB-3P-PTP6(root):/# monitoring lldp
System capability legend:
B - Bridge; R - Router; W - Wlan Access Point; T - Telephone;
D - DOCSIS Cable Device; H - Host; r - Repeater; O - Other;
Port Device ID Port ID System Name Capabilities TTL
--------- ----------------- ----------------- -------------- ------------ ---
eth0 50:eb:e3:xx:xx:xx gi 0/10 PC-16487 B,W,R,H 120
Во время осуществления сканирования эфира радиоинтерфейс устройства будет отключен, что приведет к невозможности передачи данных клиентским устройствам во время сканирования.
Спектроанализатор
Спектроанализатор предоставляет информацию о загруженности каналов. Время анализа всех радиоканалов диапазона составляет примерно 1 минуту.
Во время работы спектроанализатора происходит отключение клиентских устройств. Клиентские устройства подключатся снова только тогда, когда спектроанализатор закончит свою работу.
В результате работы спектроанализатора в консоль будет выдана информация о загрузке каждого канала (в процентах):
Утилита perftest выполняет встроенную проверку скорости радиоканала.
Настройка perftest
WB-3P-PTP6(root):/# configure WB-3P-PTP6(config):/# perftest WB-3P-PTP6(config):/perftest# server-ip X.X.X.X (где X.X.X.X — IP-адрес, который будет назначен интерфейсу встречного устройства на время выполнения теста. По умолчанию: 192.0.4.1. Рекомендуется настраивать подсеть, которая не используется на действующей сети) WB-3P-PTP6(config):/perftest# client-ip X.X.X.X (где X.X.X.X — IP-адрес, который будет назначен интерфейсу устройства, где запускается утилита, на время выполнения теста. По умолчанию: 192.0.4.2. Рекомендуется настраивать подсеть, которая не используется на действующей сети) WB-3P-PTP6(config):/perftest# netmask X.X.X.X (где X.X.X.X — маска подсети, которая используются для теста. По умолчанию: 255.255.255.0) WB-3P-PTP6(config):/perftest# vlan-id X (где X — VLAN ID, используемый для теста. По умолчанию: 7. Рекомендуется настраивать VLAN ID, который не используется на действующей сети) WB-3P-PTP6(config):/perftest# save(сохранение настроек)
Запустить perftest можно с помощью команд:
Команды для запуска perftest
perf-test station <MAC-адрес встречного уст-ва> downlink — запускает проверку скорости к встречному устройству (Downlink) perf-test station <MAC-адрес встречного уст-ва > uplink — запускает проверку скорости от встречного устройства (Uplink) perf-test station <MAC-адрес встречного уст-ва> bidirectional — запускает проверку скорости в обе стороны одновременно (Downlink + Uplink)
Утилита управления встречными устройствами
Утилита manage-remote позволяет выполнять команды c точки доступа (AP) на клиенте (STA).
Данные команды могут быть выполнены при отсутствии доступа по IP-адресу до клиента (STA).
Перезагрузка
Для режима устройства ap-ptp:
Команда для перезагрузки встречного устройства
WB-3P-PTP6(root):/# manage-remote reboot
Для режима устройства ap-pmp:
Команда для перезагрузки встречного устройства
WB-3P-PTP6(root):/# manage-remote reboot station XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, которое будет перезагружено)
Сканирование эфира
Для режима устройства ap-ptp:
Команда для сканирования эфира с встречного устройства
WB-3P-PTP6(root):/# manage-remote scan-wifi
Для режима устройства ap-pmp:
Команда для сканирования эфира с встречного устройства
WB-3P-PTP6(root):/# manage-remote scan-wifi station XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, на котором будет выполнено сканирование эфира)
WB-3P-PTP6(root):/# manage-remote spectrum-analyzer station XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, на котором будет выполнен анализ спектра)
WB-3P-PTP6(root):/# manage-remote upload-troubleshooting station XX:XX:XX:XX:XX:XX (где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, с которого будет получена отладочная информация) WB-3P-PTP6(root):/#manage-remote upload-troubleshooting-checksum station XX:XX:XX:XX:XX:XX(где XX:XX:XX:XX:XX:XX — MAC-адрес устройства, с которого будет получена отладочная информация)
Команда upload-troubleshooting-checksum проверяет полученные данные на целостность. Используется для более надежной передачи данных, но может потребовать больше времени.
После выполнения команд в директории /tmp/troubleshooting/ будут созданы архивы с полученными данными, troubleshooting_remote.tar.gz и troubleshooting_remote_checksum.tar.gz соответственно.
Выгрузка файлов с устройства:
Данные команды недоступны для созданных пользователей, доступны только для admin.
WB-3P-PTP6(root):/# scp<Пользователь>@<IP-адрес устройства>:/tmp/troubleshooting/troubleshooting_remote.tar.gz troubleshooting_remote.tar.gz (пример: scp admin@192.168.1.15:/tmp/troubleshooting/troubleshooting_remote.tar.gz troubleshooting_remote.tar.gz. Данная команда выполняется на сервере/ПК) WB-3P-PTP6(root):/# scp <Пользователь>@<IP-адрес устройства>:/tmp/troubleshooting/troubleshooting_remote_checksum.tar.gz troubleshooting_remote_checksum.tar.gz(пример: scp admin@192.168.1.15:/tmp/troubleshooting/troubleshooting_remote_checksum.tar.gz troubleshooting_remote_checksum.tar.gz. Данная команда выполняется на сервере/ПК)
Утилита traceroute
Утилита показывает, через какие узлы (маршрутизаторы) проходит пакет, сколько времени занимает обработка пакета на каждом узле.
Данная команда недоступна для созданных пользователей, доступна только для admin.
Команда запуска трассировки
WB-3P-PTP6(root):/# traceroute <тестируемый хост>
Утилита tcpdump
Утилита tcpdump позволяет захватывать пакеты на указанном интерфейсе.
Данная команда недоступна для созданных пользователей, доступна только для admin.
Получить подсказку по работе с утилитой можно командой:
WB-3P-PTP6(config):/# tcpdump --help
Включение захвата трафика
По умолчанию утилита tcpdump выключена. Перед использованием функционала необходимо выполнить команду на включение tcpdump. После перезагрузки устройства функционал автоматически выключается.
Включение tcpdump
WB-3P-PTP6(config):/# tcpdump-enable
Отключение tcpdump
WB-3P-PTP6(config):/# tcpdump-disable
Захват трафика с активного интерфейса
Захват пакетов Ethernet-интерфейса.
WB-3P-PTP6(root):/# tcpdump -i eth0
Захват пакетов Ethernet-интерфейса с сохранением в файл.
Данная утилита используется для запуска потока трафика с одного устройства на другое. Отправляющая сторона называется клиентом, принимающая — сервером.
Данная команда недоступна для созданных пользователей, доступна только для admin.
Получить подсказку по работе с утилитой можно командой:
WB-3P-PTP6(root):/# iperf --help
Пример запуска потока трафика с устройства на сервер: