1、TOC o 1-5 h z HYPERLINK l bookmark01、AP、AC跨三層組網(wǎng)配置方法1 HYPERLINK l bookmark41.1、DHCPServerOption43配置方法1 HYPERLINK l bookmark241.2、為AP手工指定AC地址配置方法5 HYPERLINK l bookmark281.3、簡(jiǎn)單操作方法6 HYPERLINK l bookmark322、控制器AP組與WLAN組配置方法7 HYPERLINK l bookmark382.1、建立AP組7 HYPERLINK l bookmark422.2、建立WLAN（SSID）9 HYPERL

2、INK l bookmark442.3、多SSID（多VLAN）模式下，交換機(jī)端口配置方法10 HYPERLINK l bookmark462.4、建立WLAN組11 HYPERLINK l bookmark482.5、將AP與WLAN組建立綁定關(guān)系11 HYPERLINK l bookmark503、Radius認(rèn)證與802.1x配置方法13 HYPERLINK l bookmark523.1、IAS配置方法13 HYPERLINK l bookmark643.2、將AC與Radius服務(wù)器建立連接21 HYPERLINK l bookmark683.3、配置WLAN的802.1x認(rèn)證22

3、HYPERLINK l bookmark703.4、筆記本網(wǎng)卡設(shè)置23 HYPERLINK l bookmark723.5、認(rèn)證成功后AC界面26 HYPERLINK l bookmark744、大量視頻流環(huán)境下AP配置方法（組播轉(zhuǎn)單播）26 HYPERLINK l bookmark785、通過(guò)CLI命令行為AP升級(jí)固件方法286、在CLI命令行啟用ofdm-only或者設(shè)置bss-minrate，改善漫游效果29 HYPERLINK l bookmark826.1、設(shè)置bss-minrate296.2、設(shè)置ofdm-only31 HYPERLINK l bookmark867、白名單黑名單（

4、訪問(wèn)控制列表ACL）331、AP、AC跨三層組網(wǎng)配置方法如果AP與AC跨VLAN三層組網(wǎng)，此時(shí)必須將AC的IP地址告知所有AP。可以通過(guò)配置DHCPServerOption43或通過(guò)AP的CLI命令行靜態(tài)指定AC的IP地址。1.1、DHCPServerOption43配置方法以WindowsServer為例，配制方法如下：DefineanewVendorClassforRuckusAPs-jojxj1Mon阿爐poftList,.,PtopertesAddaVendorClassforRuckusAPHEX=H5275636B757320435045-ASCII=wRuckusCPEMNewC

5、lassDHCPVendorClasse-sDiilnme；|RuclusEescnpWi.Availableclase:IMameMicrosOpbonsMicrcKofiWirKlows20.jvliuPM理初hlocroMH叩emJcii弋口匚如li打仃”Mcrosoflviendof-spec4icoplian.Mermtrflvemdai-spedficoption.Add紗IRemoveCkwe10：ETASDI：jDQOD527563EB7$732Q13RuckusCjODOB5.D45PELOK.|Canedcore.CkWite.-Offi(0TstaitusCmnUofiD

6、WDPSerwrD&scjiptionfJtwMulticastSfope.051ion匚ImmName：DiKCiiplKriReconcileAlScope弘.Unauthorizs*AcbwAcItyc*Active*母Active牢DefineUsar匚iaESfrj.DefineVendorCkssses.a土I向面IXng団勵(lì)|金IJEisSE_Sc仲匕10-D.1.0，口AddressPoolj0AddressLeas4ReservationsjjfiScopeOption：閉OScope1D.0.Z.0曲二ISwpHWgDE匚JScopeIO.D.4,0_JSlopenatJO

7、.O.1.0LD.Z.Onrit_10tD.2.Dl&30L10jOl.3-0.0a4.0nrit_10.Da4.0tUhj41TMksRefreshExportLet.Properties|0J3Vend(3SpecificIntozJDdettHuckuiCFERuckitsCPEConfigurescopeoptionswDHCP-IclxActionJfievj4二飭EE|囤嗨即Tree里DHCPQ函q亡,e霜耐1*.IQ.0.0.10-!DScopeID.Oa.Olnet.lO.LOAddress険AddressLseaseiScope師5OptrnNafteCMSRouer靜DDN

8、SServers?O1SDNSEcmjift砒僦sund騎詔玄andardstandard1C.0.UlOJD.OJOeirt3ie.coniNoneNoneNoneVCIEType2J0000*03110O0SD0193U2ED42畑idwSpecdtcInk;AdvancedTabRuckus：CPED?$CiiplK*,iZDIPAddressScopeOptlfln&Vcndwdas*:lliiLength(0 x11=17)Option43GeneialAdvanced|SelectRuckusVendorClassSelectOption43Option43TLVformatTyp

9、einhex)cnIPListLength(inhex)ZoneDirectorIPListT.“,zd-ip-#a：IPaddressofaZoneDirectorAlternateformat(IPonly):*ZoneDirectorIIPListt.,I;IPaddressofaZoneDirectorBhwy4801:2E302ESI.1001302E30?.5.L0(LiDefaJiJLJwClaMAviateOpiiomVKCanedascopeoptions_JScopeL0-&.2.DlnrfJQ.2-0口ScopetO.O.S.nlnet:+：2jScopenet_10,0

10、.-0Option43willbeofferedtoRuckusAPdevicesonly:-：:沖cofe.exAiwle.MinlO；D.QrlDT口ScdpekO.Q.1.0rwtJO.Q.l.Q1.2、為AP手工指定AC地址配置方法需要利用SecureCRT工具，通過(guò)SSH協(xié)議連接AP,在CLI界面下配置。在默認(rèn)狀態(tài)下，AP的Telnet服務(wù)是關(guān)閉的，出于安全性考慮，也不建議開(kāi)啟Telnet服務(wù)。進(jìn)入AP的CLI界面后，先用下面的命令指定AP的IP地址、掩碼、網(wǎng)關(guān)地址：setipaddrwanvipaddrvgw-ipaddr例如：setipaddrwan1修改AP的IP地址之后，SS

11、H連接會(huì)中斷，此時(shí)需要將PC網(wǎng)卡的IP地址做相應(yīng)修改，重新連接新的IP,再用下面的命令指定AC的IP地址：setdirectorip例如：setdirectorip54指定AC的IP地址之后，需要用reboot命令將AP重啟，才能生效。1.3、簡(jiǎn)單操作方法如果網(wǎng)內(nèi)有DHCPServer，不方便配置Option43，但是所有AP都可以通過(guò)DHCP動(dòng)態(tài)獲取IP地址，那么可以使用簡(jiǎn)單的操作方法完成L3組網(wǎng)。首先將所有AP與AC在同一個(gè)VLAN內(nèi)同步，同步之后就可以把AP移到另外一個(gè)VLAN安裝，AP動(dòng)態(tài)獲取一個(gè)新的IP地址之后，會(huì)自動(dòng)跨L3尋找AC的IP地址，完成同步。2、控制器AP組與WLAN組配

12、置方法xxxx,需要將辦公樓的AP和WLAN(SSID)與各地倉(cāng)庫(kù)的AP、WLAN區(qū)分開(kāi)來(lái)，要建立不同的AP組和WLAN組。各地倉(cāng)庫(kù)的AP和WLAN都處于默認(rèn)組中,所以只需要為辦公樓建立新的組即可。2.1、建立AP組需要建立AP組，并將辦公樓的AP加入到新的AP組當(dāng)中，方便管理。RuckusWIREILE-5tSystemWLAMsAccessPointsAccessControlrapsRdIUwrsGuestAccessHotspotServicesMeshAAAServersALairmSettingsServicesCertHcsteAccessPointsAccessPointsTh

13、istablelistsaccesspointsthatha-realreacybeensppr-dtcjonther-etiork3orarependingapprGvaL_fyouneedlolgbilthePscDfiniuration.cCc.Kardihen陽(yáng)ectthebackuprietratccfitainithexPointCroupsThis-feabk-lis-tsyourCLrrenfejAFgrouipDandpru-ndcs曲打匚dciaibabouttk-em.ClickCreateHeaddansths廠NameDes-cdp口on$dtMembersActio

14、ns5hiTcMonsIc4O躺i-chterms|*rdudeallterrfK1ncLucearyoftheseterms指定組名，其它選項(xiàng)默認(rèn)，然后按下方的按鈕，將辦公樓的AP加入到這個(gè)組里面。在這之前，需要按照命名規(guī)則更改辦公樓的AP設(shè)備名稱。ZoneDirectorZlCl；IAuto|AutoCancelCreateNewDescription亂wayssetectfromchannels(1,6/11二|AutoChannel5electicmModelSpecificControl|zoneFlex2942GroupSettinE毎NameRadioA/HI(5.0GHzTXP

15、ower廠ChfiTid宕SystemDefault|AutO三廠OverrideSystemDefault|Auto11NonlyModeOverrideSystemDefaultOverrideSystemDefaultWLANGroupPortSetting廠OverrideSystemDefBultMembersThereisnoAccessPointinthisgroupClickthebuttonbehwtoadcAc匚宕55Feintstothsgroup.AccessPointsAddmoreAccessPoinfromSystemDef苜u(mài)lEgrouptothisgroup

16、RadioSettingsRadioB/G/N(2.4GHzChannelizationchannet廠OverrideSystemDefault廠OverrideSystemDefaultAuto_廠Overlid5SysterDefault(Defaultj廠OverildfSysterDefaiit|DefaultJOvfiridfSysterDefaL.tAuto_廠OverildfSysterDefaiitAuto2.2、建立WLAN（SSID）在指定SSID名稱和加密方式之后，按下方的“高級(jí)選項(xiàng)”，指定VLAN_ID：點(diǎn)選復(fù)選框，輸入VID,然后確定。如果需要與AAA配合做VLAN

17、切換,只需要點(diǎn)選DynamicVLAN復(fù)選框即可。2.3、多SSID（多VLAN）模式下，交換機(jī)端口配置方法如果AP管理IP所在的VLAN與業(yè)務(wù)VLAN不同，或者AP需要廣播多個(gè)SSID分別綁定多個(gè)VLAN，或者AP需要與AAA服務(wù)器配合做VLAN切換（動(dòng)態(tài)VLAN）,就需要將交換機(jī)連接AP的端口設(shè)置為T(mén)runk模式，并且AP的管理VLAN不能封裝802.1qtag。例如AP管理VLANID為10,其它業(yè)務(wù)VLAN是20、30，貝U：Cisco交換機(jī)配置方法：interfacexxxswitchportmodetrunkswitchporttrunknativevlan10H3C交換機(jī)配置方法

18、：interfacexxxportlink-typetrunkporttrunkpermitvlanallporttrunkpvidvlan10HP交換機(jī)配置方法：vlan10untagxxxvlan20tagxxxvlan30tagxxx2.4、建立WLAN組必須建立WLAN組，將辦公樓的2個(gè)SSID加入到這個(gè)組里面，并與辦公樓的AP建立綁定關(guān)系。這樣，辦公樓的SSID不會(huì)廣播到各地倉(cāng)庫(kù)，各地倉(cāng)庫(kù)的SSID也不會(huì)廣播到辦公樓。2.5、將AP與WLAN組建立綁定關(guān)系在9.3版本，必須分別為每個(gè)AP建立WLAN的綁定關(guān)系，不能批量操作。MjorilkcH1ConPI烈吐AdrnEnkter廠nA

19、C口陽(yáng)NarnrD?:rnpi：icnt-Jvinnct匸kPowerW-IJ23U：kLEJFArcRMPninls訶LAHSkjdrKfc13rlzEA4：ZMMKu國(guó)IFwvetwuseHW149llla.n-ZDi.1111gfli-2DFri411fi/nbFd(1lC-nlDeftitt：11oVnhDebilt口1的|rUlr05.1：3ll?LEAi4-D7Pli：kutAPWiretcu%i149iHa.n-iD.11fUg/n-aDiFuddlb/ribFidsTlE/nlDchdt;11a/ni：.D-hdtHIEn|rfl5.13!92.FA!4-0Aiu:kuWire

20、tL4jw5W11CH孔閩FuldlEirilDehdtdiEiTilrrIu：KuAP2f743-Fiaecry11FiiHiAniChiiEda?h|伽Ea-rOt=i3;92：E*J=iO匸FT?們trftjntrFWHiB.n-afi,1i|iicn-2DiFwHHsnl-.FuldiCnlMilt-n；?2-Ei;d-i3IlKkLSAP迥Ml11filb/i-autoiriL11b；ElWjJtaiti.BlTh吐匚W-n；?2-El；d-1i5lU-ZklffAF：3&-Tcinnj5S-L314-9IliBn-Z?!,111.HEi-2tr)rmipinbrmnC*Litrii

21、B.ni;Ce$Lit門(mén)iQn|rrKt13l?l：EA4：19Pu：RusAFZf734-?FL149llla.n-IDiFJIHB/nlD=旳啦rnnibarS3-1Clu:kuVdia/nlFuidlBirilLLIqins-n-IDi,|1fs-T-231rrf:5-n|：.rlDsdt!M?.nLC*rflLil!s-nlr*-UieSrDUp匚卯!HiksVmEditing(OO:13:92:EA:43:O1jMACAddress00:13:92:E43:01DeviceName|RuekusAPDescription|war?hcuseHELocation|LiningP：rGP

22、SCoardinatesLatitude|37.3B&139&,Lon-Bitude|-1ZZ.OZ5S633(example:37.3S81398,-121.0258633Group|-.Varehouse二|RadioB/GfN(2.4GHz)ChannelizatioriOrrde-GrupCcnfig|20二|ChannelOfridCroupConFig|11二|TXF0wui-ROverrideCroupConfig|Full|WLANGroupROverndeCrn叩Config|Df日nil刁WLA-NService硬EnableWLANservicefnrthisradio.

23、RadioAAl(S.fl-GHz)Channelization硬OverrideCrn叩Sn傀ChannelPOverrideCiroupConfig|uFjJTXPower硬OverndeCroupConfig|FullCI_ri1GroUP22EOverrideGroif)WLA.NServiceBEnabieWLAHserv|DefaliItj(衛(wèi)色里世二丿3、Radius認(rèn)證與802.1x配置方法3.1、IAS配置方法1、指定Radius客戶端，IP地址是AC的IP地址。費(fèi)I甬IWl筑由占舊11旦劣送Ilin料理T耳晨帀肩d;爭(zhēng)l#i|-JOHPH;韻證$|知聶干玄；見(jiàn)働Fl軸底將i

24、?出吊IKU：叱甘円輸上刊”pa-itiKqX1|犧：臨。毎?FPFBrTPHi5XJ2J習(xí)LLAUsfflT-p*K3iwi兄空-豐請(qǐng).宇五用幽耶:誦円比J*S卄1用戶-惟2、設(shè)置user屬性21-LL-e*lSilLoci-c*!Dksl；*亍贏me電rLH.一-_.：fl目?jī)碖MUUS督tiikK后FroiptIjaroHNHE卿峠_jJ1A5O5苓尸_1遠(yuǎn)理誦問(wèn)電耳期腳諭伺加-_jiSfti!5fcJ!islfk*d3蚩樂(lè)1汽dIXNR*flH4E|njShb)玄艸旳戶L蚩IT抖TU方技QI|7ue*4?ita-nup器廠陽(yáng)尸叭泊E曙訶攻IflEJB.它頰而Mict4xF1加密*誓驚迂

25、K-cKn-JirfflPTviMWairtfiJK?e4)P7(ICS敕E駐址比時(shí)KWllPI方苗芹妄全組-聿咖用戶擬a的成負(fù)町厲動(dòng)訝此tS.TtlnttClitnli*|魚(yú)UMtrh1晞悅找人配谷交件廠莓齬崩服務(wù)需可以保捋為空阿的勞鐘鼠空訊超|時(shí)）叩：-stm=fn1111iibhrt!t!smu*1111umirm*廠蓉尸璃可以煙接的時(shí)間（鑫話罰）QT）：廠儀允許亞逮腔日期和時(shí)間訪問(wèn)迎）4+|固畫(huà)|環(huán)七四1七驗(yàn)證証ORAMVS客戶_J遠(yuǎn)程訪問(wèn)記肓愛(ài)刪訪問(wèn)腳-_|連按諸求處吏弦連接諸求忑程鈕fiKtSA配嚴(yán)丈杵FDD!令皆廠NameTypeAction名廠ActiveDirectoryAc

26、tiveDirectoryEtiitClane廠FUDIU5ServerFUDBU&Edit匚lonerFWDIUSA;countingRXJIUScountingEditClcncLDAFEdit匚MmCrezlieN-ew7?Detete|1-4(4)This.isls或authc-nticatronmre-chanismsthatcant?eusedwheneveraut|-cn6ic:atiDa.rdMonitorConfigurBAdmiiniiste-rAuthenti匚mtion/A匚tountimgServersAuthentScation/AccountingServersT

27、estAuthenticationSettng5Yqumaytestycurauthentication注settingsbypresidingaus-ernameandpasswordhe亡GrcTe&tAain&t|LocalDatabaseT|Cl；Editing(RADIUSServer)NameIUDIUSServerTypeAuthMethodBackupRADIUSIPAddre曲W.C.40.61Port*1S1ZSharedSeenConfirmSeCancel廠EnableBackupRADIUSsupportFAF廠CHAP廣ActieDirectory廣LdXIIUS(

28、WlU5Accounting一般情況下PAP和CHAP都可以。注意：配置好之后，在AC上測(cè)試用戶名和口令可能會(huì)提示密碼錯(cuò)誤，這并不影響使用。如果AC與AAA的連接沒(méi)有建立成功，會(huì)有其它的提示。3.3、配置WLAN的802.1X認(rèn)證SF_STAFF需要啟用802.1X認(rèn)證，在定義AAA服務(wù)器之后，要進(jìn)入WLAN配置界面，配置SF_STAFF的認(rèn)證方式。在這之前，需要將SF_STAFF加入到辦公樓的WLAN組里面。別忘記在“高級(jí)選項(xiàng)”里面指定這個(gè)WLAN的VLAN_ID3.4、筆記本網(wǎng)卡設(shè)置1、WinXP客戶端配置步驟a、打開(kāi)無(wú)線網(wǎng)卡屬性，選擇“無(wú)線網(wǎng)絡(luò)配置”選項(xiàng)卡，點(diǎn)擊“添加”按鈕。在彈出的對(duì)話

29、框中，輸入要連接的SSID名稱，在本測(cè)試中是“802.1X”，選擇加密方式WPA+AES（要和控制器上建立的加密方式一致）b、再選擇“驗(yàn)證”選項(xiàng)卡，EAP類型選擇“受保護(hù)的EAP（PEAP）”，然后點(diǎn)擊“屬性”按鈕。在彈出的對(duì)話框中取消“驗(yàn)證證書(shū)服務(wù)”（因?yàn)楸敬螠y(cè)試使用的是“遠(yuǎn)程管理（HTML）”方式提供證書(shū)，并不是合法的CA證書(shū)），身份驗(yàn)證方法選擇“EAP-MSCHAPv2”,然后點(diǎn)擊右邊的“配置”按鈕。在彈出的對(duì)話框中取消“自動(dòng)使用windows登錄名和密碼”（在實(shí)際應(yīng)用中，可以根據(jù)企業(yè)情況選擇）。FAPHSCHAPVlHteaoixfett類旣護(hù)的EAPjfiffiAddlrustIMi

30、baLa.ccAlijiiyTriCA1Ceri.ipaste當(dāng)連搖時(shí):FF用化剛絡(luò)射IEEEGOS.Ls臉?lè)螏冢┐箓R護(hù)的EATOEKF）麼當(dāng)計(jì)茸機(jī)信息可用時(shí)毀證為計(jì)HMt）廠當(dāng)用尸或汁算機(jī)信伺不可用時(shí)臉證対釆辰J確定Cert:postsServturr啟用隔玄檢查如廠如果服務(wù)器設(shè)有品示加憲弟宦的mr接硝足I取消I確走|取消|犬位逬行測(cè)試口8牛點(diǎn)位的無(wú)線信號(hào)和吞吐量測(cè)試結(jié)杲如2、Win7客戶端配置步驟a、打開(kāi)“管理無(wú)線網(wǎng)絡(luò)”方法是依次單擊“開(kāi)始”按鈕、“控制面板”“網(wǎng)絡(luò)和Internet”“網(wǎng)絡(luò)和共享中心”然后在左側(cè)窗格中選擇“管理無(wú)線網(wǎng)絡(luò)”b、右鍵單擊要啟用802.1X身份驗(yàn)證的網(wǎng)絡(luò)，然后單

31、擊“屬性”c、單擊“安全”選項(xiàng)卡，然后在“安全類型”列表中單擊“WPA-企業(yè)”或者“WPA2-企業(yè)”（需要與SSID的配置相同，本測(cè)試使用WPA-企業(yè)），在“加密類型”中選擇AES，身份驗(yàn)證方法選擇PEAP。與WinXP相同，也需要取消“驗(yàn)證證書(shū)服務(wù)”，并取消“使用Windows登錄名和密碼”注意：在“安全類型”中不能直接選擇“802.1X”否則Win7僅支持WEP的加密方式。3.5、認(rèn)證成功后AC界面畑亡刎詁帀時(shí)HiHlMmMAi!AceuPointWLAMAftlSlVUHH*tt-fH6円般t認(rèn)氐為姑冷盤(pán)兀;空粘Idcws爐L同財(cái)3衛(wèi)7WDJEywl741；1:211.:4JUIA511

32、5TB02J1A很細(xì)丿MA：*EJt肚.a1.|l1lQ專T1昭詩(shī)Bffvrn員苔團(tuán)戶逢emu&amoisifieibt2Mru01訂聲“歡itrlLm|m世ns也5狀肚呻花1熨即占如qLSeW：lMt：fe6KB?Z|OMCWCCJnOfiJ*|：N洋l；W：?g*5；*5)IELwf|06;lE理心怖npenHromW!1Z：b!：t!4-l|；KiVnjyiccxnlfrs-s嚇牝科!ai25iKWaJDSrii01d5!i0SL-w|0ij!i!?32!bi!fb!*3：|atf-anMMEE.im同LAHgp*frt叭口命川出口朋福:碼|01：14；11MUSw|OT:13caz:6

33、Hfcrt|冋游WbHDcmfTM刪陽(yáng)El:SDIZ/u00:52:13樂(lè)Lwr|XW;1J:5S!:Mi：zbcrt|SKcmects-n-offlHmHapefii-st.NG:曲:啣2012jCSiIU哺Loa-|C4：1232.泊NWL#KnTrimrff74：31；M：址：45；4、大量視頻流環(huán)境下AP配置方法（組播轉(zhuǎn)單播）類似電子書(shū)包項(xiàng)目里面有視頻流的應(yīng)用，所以需要對(duì)AP做一些特殊的設(shè)置,且需要命令行里面完成。利用SecureCRT工具，通過(guò)SSH協(xié)議連接AP,在CLI界面下配置。通過(guò)SSH登陸到AP的命令行。2，在命令行中輸入用戶名密碼，和web頁(yè)面登錄名和密碼一致。3,在CLI

34、下輸入以下命令：setqoswlan0directedmulticastdisablesetqoswlan8directedmulticastdisablesetqoseth0directedmulticastdisablesetqoseth1directedmulticastdisablesetdirected-thrwlan00setdirected-thrwlan80setbss-minratewlan012000setbss-minratewlan812000注1：wlanO是2.4G頻段第1個(gè)SSID,wlan8是5G頻段第1個(gè)SSID，在上面的示例中，由于只開(kāi)啟了這2個(gè)SSID，所

35、以只需要配置wlanO和wlan8。實(shí)際操作中，需要根據(jù)情況選擇wlan進(jìn)行配置。注2：bss-minrate的作用是禁止速率低于12M的客戶端接入，詳情請(qǐng)見(jiàn)本手冊(cè)第6節(jié)。配置完成后，用exit或者end命令退出，AP會(huì)自動(dòng)保存配置。5、通過(guò)CLI命令行為AP升級(jí)固件方法Ruckus的AP在胖AP模式下工作時(shí)，如果通過(guò)web方式升級(jí)AP的固件，有很大的概率會(huì)失敗，提示FM文件失效。此時(shí)需要通過(guò)CLI的方式為AP升級(jí)固件，100%成功。方法：1、需要利用SecureCRT（點(diǎn)此下載）工具，通過(guò)SSH協(xié)議連接AP。在默認(rèn)狀態(tài)下，AP的Telnet服務(wù)是關(guān)閉的，出于安全性考慮，也不建議開(kāi)啟Telne

36、t服務(wù)。點(diǎn)擊快速連接按鈕，選擇SSH2協(xié)議，輸入AP的IP地址。2、利用ServU或者FileZillaServer（推薦）工具搭建一個(gè)FTP服務(wù)器，建立一個(gè)用戶，將文件夾設(shè)置為AP固件所在的文件夾。3、在命令行界面，依次輸入下面的命令：fwshow查看AP當(dāng)前的升級(jí)參數(shù)fwsetuserusername重新設(shè)置FTP用戶名fwsetpasswordpassword重新設(shè)置FTP密碼fwsetcontrolfilename.bl7/指定升級(jí)固件的文件名fwshow/確認(rèn)修改后的升級(jí)參數(shù)是否正確fwupdatemain開(kāi)始升級(jí)，IP地址為AP的管理IPrebootID:/升級(jí)之后重啟AP固件下載

37、地址(下載AP的固件不需要登錄)： HYPERLINK /software/software6、在CLI命令行啟用ofdm-only或者設(shè)置bss-minrate,改善漫游效果首先需要強(qiáng)調(diào)的是,漫游是由客戶端設(shè)備發(fā)起的,漫游的效果如何主要取決于客戶端無(wú)線網(wǎng)卡芯片和驅(qū)動(dòng)程序的質(zhì)量。在無(wú)線設(shè)備上能夠做的,只是啟用ofdm-only模式，或者設(shè)置bss-minrate，強(qiáng)迫信號(hào)質(zhì)量差的客戶端掉線，迫使其重新關(guān)聯(lián)信號(hào)質(zhì)量好的AP。理論上，ofdm-only和bss-minrate，只需要設(shè)置其中一種即可。但也有部分客戶端的芯片極差，即使強(qiáng)迫其掉線，它也不會(huì)發(fā)出關(guān)聯(lián)AP的請(qǐng)求報(bào)文，結(jié)果就是漫游時(shí)丟包嚴(yán)重

38、。這一點(diǎn)可以通過(guò)空口抓包進(jìn)行判斷。6.1、設(shè)置bss-minrate9.4后的版本上可以在ZD上設(shè)置bss-minrate來(lái)限制終端允許接入的速率，強(qiáng)制終端在信號(hào)降低的時(shí)候發(fā)起漫游切換。目前ZD上設(shè)置bss-minrate，支持的速率1,2,5.5,12,24(Mbps)，一般建議將其設(shè)置為5.5ruckus#configruckus(config)#wlanwlan-test1/wlan-test1為ssid名稱TheWLANservicewlan-test1hasbeenloaded.TosavetheWLANservice,typeendorexit.ruckus(config-wlan

39、)#bss-minrate5.5Themgmt-tx-ratewillbesettothesamevalueasbss-minrate.ruckus(config-wlan)#showWLANService: :NAME=wlan-test1Tx.RateofManagementFrame(2.4GHz)=24.0MbpsBeaconInterval=100msSSID=wlan-test1Description=Type=StandardUsageAuthentication=openEncryption=wpa2Algorithm=aesPassphrase=1234512345WebAu

40、thentication=DisabledAuthenticationServer=DisabledCalled-Station-Idtype=wlan-bssidTunnelMode=DisabledBackgroundScanning=EnabledMax.Clients=100ClientIsolation=NoneZero-ITActivation=DisabledPriority=HighLoadBalancing=EnabledDynamicPSK=DisabledRateLimitingUplink=DisabledRateLimitingDownlink=DisabledAut

41、o-Proxyconfiguration:Status=DisabledInactivityTimeout:Status=EnabledTimeout=5MinutesVLAN-ID=1ID:DynamicVLAN=DisabledClosedSystem=DisabledOFDM-OnlyState=DisabledDHCPOption82State=DisabledSTAInfoExtractionState=EnabledBSSMinrate=5.5MbpsPMKCacheTimeout=720minutesPMKCacheforReconnect=EnabledNAS-IDType=w

42、lan-bssidRoamingAcct-Interim-Update=DisabledPAPMessageAuthenticator=EnabledSendEAP-Failure=DisabledL2/MAC=NoACLSL3/L4/IPAddress=NoACLSL3/L4/IPv6Address=NoACLS配置完成后，用exit或者end命令退出，AC會(huì)自動(dòng)保存配置。6.2、設(shè)置ofdm-onlyruckus#configruckus(config)#wlanGTFreeWifi/GTFreeWifi是ssid名稱TheWLANserviceGTFreeWifihasbeenloaded.TosavetheWLANservice,typeendorexit.ruckus(config-wlan)#ofdm-onlyThemgmt-tx-ratewillbesetto6Mbpsduetoofdm-onlyenable.Thecommandwasexecutedsuccessfully.Tosav