合勤Zyxel NWA3160-N無線AP的安裝與設定

隨著智慧型手機、平板的普及，無線上網的功能對學校而言已愈來愈重要，學校之前已建置5台室內外型的AP，讓教室外的無線訊號覆蓋率已達到80%，未來要補足的就是教室內的無線訊號，因為學校的大樓位置為ㄇ字型配置，且棟距過大，就算功率大的AP也無法滿足教室內的無線上網需求。

所以目前規劃各棟大樓的每一層均配置一台無線AP，然而這樣就會遇到管理的問題，當AP過多，最好的解決方式就是規劃ThinAP的模式，由一台控制器控制所有的AP，然而這樣的模式光是控制器就是一筆不小的負擔，所幸最後找到了合勤Zyxel NWA3160-N，這款AP除了可以當一般AP外，最大的特色就是可以將一台AP轉換成簡易的控制器，最多可以控管24台AP，算一算這樣的規劃應該是目前學校可以負擔的起的方案。

原有環境：

1. 參考以前的文章：D-Link DWL-3200AP 如何設定vlan，有說明
2. 如上所述，每台AP會有兩組SSID，一組cses_G，設金錀認證加密， 位於vlan id 99，取得的ip為校內網段，由內部dhcp server配發，可連線校內服務。一組cses_NGN，vlan id 101設為Open system，網頁認證，取得的Ip由RouterOS防火牆的dhcp server配發10.xx.xx.xx網段，無法取得校內服務，即此網段之VLAN是由防火牆直接下接，無法透過內部Layer3 Swtich進行路由，只能直接由防火牆出去。

以下就以本校的需求進行設定的步驟：

有一台AP設為控制器管理模式，其餘設為Thin AP模式，所以設定會有兩種：

（1）控制器管理模式

1. 以電腦直接接AP，並由預設的IP連線進NWA3160-N進行設定（預設的IP為192.168.1.2)
2. 到【Configuration】-【LAN Setting】設定固定IP，並到【VLAN Settings】-【Management VLAN ID:】填入管理的vlan id，這邊我們設定99
3. 設定完後，將此AP接到帶tag 99的port
4. 連到新的IP，到【CONFIGURATION】-【MGNT Mode】將【Management Mode】設為【AP Controller】

（2）終端Thin AP被管理模式

1. 連線進NWA3160-N進行設定（預設的IP為192.168.1.2)
2. 到DHCP server設定IP與MAC綁定
3. 進入NWA3160-N->configuration->LAN Setting->IP Address Assignment 設為Get Automatically，即以DHCP取得IP，但是為因為management vlan id要設為99，所以要找一台layer2交換器其中一個埠設為vlan untag 99，並將此AP重新接到此埠，由DHCP server重新給本網段的新IP
4. 此時AP理應會得到dhcp server配的Ip，重新連線進入此AP進行設定，到NWA3160-N-【
5. CONFIGURATION】-【MGNT Mode】設為【Managed AP】在【manual】-【Primary static AC IP:】填入控制器的IP，再【APPLY】
6. 註：若Native VLAN 有勾，則接到的交換器的port 的vlan必須設untag，若Native VLAN沒勾，則則接到的交換器的port 的vlan必須設tag

註：在上述5.的manual選項中，還有一個【Auto (DHCP Server Option 138 setting required)】，可以在區網的DHCP server中加上 option 138的參數，這樣就可以由終端AP透過DHCP去找AP Controller，後來在網路上找到TELDAT網站有一份文件提到在Linux  DHCP Server中設定的範例

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Configuration of a DHCP server under Linux

In the configuration file /etc/dhcp/dhcpd.conf, add the following:

The lines beginning with option wifi-controller are the most crucial ones. The first line defines the data format of option 138, as it is not contained in the standard format definitions of the dhcpd. The second line specifies the IP address of the WLAN controller to which the individual slave AP's log in after they have received all data (own IP address, WLAN controller IP, etc.) from the DHCP server.

Any other information is standard for the definition of a DHCP pool: subnet, range, domain-name-servers, routers etc. need to be configured according to the customer's own requirements.

Once the configuration file is saved, restart the DHCP server with the command /etc/init.d/dhcp-server restart.

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

（3）管理終端AP

1. 到【CONFIGURATION】-【Wireless】-【AP Management】看是否捉到終端的AP資訊
   
2. 找到每一台AP，點選【Edit】，修改Management VLAN ID為99，As Native VLAN的打勾取消。
   

（4）管理被控端AP的SSID與Security mode

1. 進入管理端畫面-【Configuration】-【Object】-【AP Profile】-【Radio】，這邊是控制天線及頻道的設定
   
2. 進入管理端畫面-【Configuration】-【Object】-【AP Profile】-【SSID】，這邊是控制AP要有哪些SSID，及SSID所配合的Security Mode
   
   

Handlink WG-500P HotSpot無線路由器設定

依據WG-500P的快速設定步驟說明書，本機器預設的IP為10.59.1.1，建議用無線網路連上該機器的SSID，預設分配的網段是10.59.1.0，所以筆電連上後，瀏覽器直接打該IP就可以連上了，預設帳密為admin。

連進去後，馬上就進入了設定精靈，這邊選擇目前的網路環境，因本校內部是使用DHCP分配IP，所以就選【DHCP Client】，讓這台機器的Ethernet Port直接取得IP，當然如果要方便管理，就選【Static IP Setting】設固定IP亦可。

下一步，進入無線模式的設定，其中Country有ETSI(Federal Communications Commission)和FCC(European Telecommunications Standards Institutes )二個選項，（二者的差別可以參考http://www.extremenetworks.com/understanding-fccetsi-dfs-regulations-for-802-11ac-deployments/）基本上選哪一個都可以。
Channel可以視環境改變，如果AP所在位置有其他的AP，則要避免相同頻道，以避免干擾。
802.11 Mode建議不要選有+802.11b，因為如果所在位置真的有人使用802.11b連線，則所有人的無線網路都會降速到11Mb，這邊我是選802.11n+802.11g。

Authentication Service 部分，因為我們要求無線網路的使用者均要認證，因此就選第一個選項Yes,The users ......

Billing Profile有兩個主要的功能設定，一種是Time to Finish：使用者可以登入一次，一旦登入後，就開始計時，例如設定只能使用30分鐘，則登入後30分鐘後就無法使用。另一種是Accumulation也就是累計計時，例如設定可使用30分鐘，如果你使用10分鐘後登出，則還有20分鐘的時間可以使用此服務。

Billing Profile的下方有個Service and Price Plan，這是用於計費，因為我們不需要用到，所以將No Billing Mode打勾。

Accounting是用來設定當我們按下wg-500p的列印鈕（有A ,B ,C三個）以本圖為例，當按下A鈕時，就會印出只能用30分鐘的隨機帳密，按C鈕時，就會印出可以使用2小時的的隨機帳密。Printout則可設定要印一式1份或一式2份或3份。

Account Printout Customization是用來設定印出隨機帳密表單的用語，可參考本圖下方實際印出的表單。

我們實際連線看看，速度有到144Mbps，可見有支援802.11n。

連外網時，會跳出認證畫面，輸入帳密後，即可連線。

System Status畫面中會顯示登入的使用者訊息。

Handlink WG-500P無線熱感印票機-簡易開箱

 Handlink WG-500P無線熱感印票機是一款可提供無線熱點上網，當訪客需要無線上網，店家只要輕觸按鈕，熱感印票機便可立即印出網路帳號、密碼、費用與時間。（詳細介紹可以參考Handlink網站）
收到這個產品的箱子時，比想像中的小很多，大約一個手掌大而已，紙盒沒什麼彩色印刷，大概定位在特定使用者使用的原因吧。

 

 

 

整個箱子內的東西：

wg-500p機器一台，變壓器1個，2支天線，1條網路線，1片光碟（裡面只有手冊電子檔），1份快速設定手冊，1張HOTSPOT貼紙，

 

印表機的背面

印表機的正面

印表機的屁屁，一個ethernet接孔，2個天線接頭，變壓器接頭，和一個micro usb。

依照快速設定的步驟設定完後，這台的第一個功能就是單純當無線路由器，也就是機器本身提供無線基地台的功能，按下列印鍵後，會自動印出一組隨機的臨時帳密，訪客只要透過這台連線，就必須要在認證的網頁上打上帳號、密碼，才可通行。當然暨然是臨時帳密，也就有時間的限制，管理者可以自行設定要開放上網的時間，30分，1小時…都可以，時間到了後，帳號就鎖住了！

如何設定SMC 2888W與 2555w為WDS橋接模式

假設2888W為A基地台，2555W為B基地台

A基地台的Radio Channel（在radio settings中）要和B基地台一樣，

Security中的SSID也要設定一樣，

假設我們要利用這兩台的802.11a來作WDS

 

A的設定中

WDS Settings中的設定，Bridge Role要選【Root-Bridge】，Bridge Child的MAC要設B基地台的Radio A的MAC

 

B的設定中

WDS Settings中的設定，Bridge Role要選【Bridge】，Bridge Parent的MAC要設A基地台的Radio A的MAC

D-Link DWL-3200AP 如何設定vlan

彰化縣NGN配發的D-Link DWL-3200AP當初只有配二台，認證是經由O2 D200 Firewall導到縣網中心的認證伺服器，然後會跳出一個Web的認證畫面，輸入教師進修網的帳號密碼PASS後就可以連上網路。
可是本校在NGN之前已自行建置好幾台室內及室外型AP，但是認證是設定WPA2認證，要額外輸入KEY，為了讓這二種無線上網的認證方式並行，幾經思考後，決定要將所有的校內AP包括縣府配發的D-link DWL-3200AP的無線SSID設兩組，一組設chc_NGN，專跑縣網認證，如此一來，來到本校的其他彰化縣教師可以利用已申請的帳密，就可利用NGN 的網路上網，因此是直接透過O2出去，而不透過Layer3的Routing交換，所以這樣就不會連到校內網路的伺服器，可以增強資訊方面的安全性。另一組SSID就是用本校已有WPA2認證，就設為cses_G，後面會設一個大G是因為我們大部分的AP都有支援802.11a/g，所以cses_G就是提供802.11g的網卡用，還有第三組cses_a，是跑802.11a，不過802.11a較少人用。cses_G因為是用wpa2認證，因此只要打過key後，系統會記憶，所以適合校內用，只要認證過一次後，所有的Ap都設同一個ssid，因此可以達到漫遊也就是 roaming的功用，因為是校內網段且經由第三層交換器routing，因此校內網路可以互通，也能直接連到校內伺服器。
本校的AP可分為三大品牌，3com 7760、SMC2888和SMC2891、D-link DWL3200AP，幸好這幾台都是企業型，所以都可設定不同的SSID帶不同的VLAN
以D-link DWL-3200Ap為例，要如何設定呢？
一、當然要有第三層交換器切不同網段，這裡我們設vlan 101和vlan 99，vlan 101直接接O2的wireless 認證port，dhcp server由O2擔任，配10.1.1.0的私有IP，vlan 99的ip由校內dhcp server配發為172.20.9.0網段，可和校內其他網段互通。

二、其他分佈在各棟的Ap，則要依賴各棟的Layer2交換器切我們要的vlan，若要設兩個ssid分別為不同的vlan，則AP接在交換器的那個port要設vlan 則要帶tag，所以我們若要vlan 101和vlan 99網段分別給chc_NGN 和cses_G，則交換器的port要設vlan 帶tag 101和99

三、首先，我們這台D-link AP的IP要設vlan 99的網段 IP，最好設固定IP例如172.20.9.100，所以我們登入後，到Basic Settings->LAN，設定相關的ip資訊，設完後按【APPLY】

四、到Tools->Administrator settings，這邊很重要，不然設完後會連不到AP的LAN端，這裡有三個選項，Administrate AP with WLAN的意思為【是否可透過wireless連進來管理】，Limit Administrator VID的意思是【限制管理者要透過哪個VLAN連進來】，所以勾選Enable後，要設定vlan id ，Limit Administrator IP的意思是【限制管理者從哪個或哪些IP連進來】，這邊我是設定校內不同網段可以連進來，等到設定完後再把IP的範圍設小。

五、接著我們要開始設定不同的ssid和vlan，到Advanced Settings->Muliti-SSID，Enabled VLAN State打勾，index選擇Primary SSID，這邊因為之前Basic Settings->Wireless已設定過，所以會將設定值帶過來，這邊我們只要填入VLAN ID值，這邊我們是以99為我們這個VLAN的 ID

六、再來我們要設定第二SSID，因此Enabled VLAN State打勾，Index選擇Muliti-SSID1，當然也可以選別的，Index值，在Wireless Network Name(SSID)欄位中填入我們的第二組SSID，這邊我們是以chc_NGN為例，Security選項部分，因為我們是導到縣網認證，認證的web畫面是由O2 Firewall產生，故設None，VLAN ID選入這個SSID所配合的值，這邊是我們是101為例，設定完後要記得Apply

七、設定完後，要記得到Configuration中將設定Save and Active，不過我設定的過程中有發現，有時Save完後，不會馬上Active，所以最好在save完後，再重新啟動機器會比較好。

超強訊號的無線AP Ruckus

在網路上看到一則關於【割包】型的網路基地台Ruckus MediaFlex 2825，據稱它的天線是用陣列方式組成，因此號稱訊號穿透力強，訊號可穿三層樓六層牆，四層透天一台搞定！金屬牆微波爐自動繞道，網路訊號不受干擾，這是廠商的廣告，一台$3990，不過它是定位於家用型，具有路由器的功能，不知是否可將路由功能關閉，不然還是無法在校內用。

另外，這一款有進共同供應契約，在無線網路設備1.04項次，$2772，更便宜，也有其他的型號，如第9項次，Ruckus Mediaflex-7811，$5224，第13.02精簡型，Ruckus ZF-2942,$11717。

有空要詢問一下代理商博鼎科技(http://www.bdtc.com.tw/index.php)這幾款的功能，看是否可以將之用在本校校園無線網路中，因為本校的校地廣，雖然已經有5台室外內型和四台室外型無線基地台，但是訊號強度>20%的覆蓋率，大概不到校地的70%，其中大部分是靠圍牆的校地部分，如果要補足每一區的訊號，以目前一般的室內型AP，大概要再購置5台才夠，如果以Ruckus這樣的訊號強度，大概買個2-3台，再將原有室內型重新調整位置，應該可以減少一些設備採購的經費。