用户手册
Ruckus Wireless ZoneDirector
版本 7.0
法律信息
版权所有 2008 Ruckus Wireless,保留所有权利。
商标
Ruckus Wireless ZoneDirector, ZoneFlex, 2825, BeamFlex, MediaFlex, MediaFlex 2900 Multimedia Access Point, MediaFlex 2501 Multimedia Wireless Adapter,
2825 Wireless Multimedia Router, 2111 Wireless Multimedia Adapter, 以及2211 Metro Broadband Gateway等商标,都归Ruckus Wireless所有。
其他产品品牌或商标则归其注册所属人所有。
免责声明
考虑到改善内部设计、运作功能,以及可靠性等方面的需要,Ruckus Wireless保留所有对本文档中所列所有产品的修改权,而无需做
任何事先声明。
Ruckus Wireless对于任何因为产品使用、软件使用或者电路输出而产生的问题也不承担任何责任,包括但不限於下述文中所述的部分。
用户须知
用户手册(或指令手册)关于有意辐射体或无意辐射体的内容,应当引起用户的警惕,凡未经责任人许可的任何修改或者改变,将可能
导致用户失去对设备的操作授权。 万一本手册不是以纸质印刷品形式所提供,比如使用电脑磁盘或是通过互联网传输的电子媒体,如
本节的相关信息依旧包含在在该介质类型的手册之中,则有理由认为此情形下用户拥有从该介质中获取该信息的能力。
产品号码: 820-72100-001
出版日期: 2008年8月
联络信息
Ruckus Wireless
880 West Maude Ave, Suite 101
Sunnyvale, CA 94085
USA
技术支持 http://support.ruckuswireless.com
网站地址
http://www.ruckuswireless.com
目录
第一章:ZONEDIRECTOR 简介 ...................................................................................................................... 94
ZONEDIRECTOR 物理性能 ...................................................................................................................................... 95
按钮,端口,以及连接器 ................................................................................................................................. 96
前面板LED 显示灯 ............................................................................................................................................. 97
RUCKUS WIRELESS 无线网络综述 ............................................................................................................................... 98
确认 AP 可以和 ZONEDIRECTOR 进行通讯 ................................................................................................................ 99
AP 如何发现网络上的ZoneDirector .................................................................................................................. 99
如何确保AP 可以发现网络上的ZoneDirector ............................................................................................... 100
使用 ZONEDIRECTOR 的网页界面 ............................................................................................................................ 113
操纵仪表板 ....................................................................................................................................................... 113
使用指示器工具 ............................................................................................................................................... 115
关于 RUCKUS WIRELESS 无线局域网的安全 ............................................................................................................ 116
控制设备许可:屏蔽和 ACL ................................................................................................................................ 117
第二章:配置系统设定 .................................................................................................................................... 118
本章内容 ............................................................................................................................................................... 118
修改网络地址 ....................................................................................................................................................... 118
修改系统名称 ....................................................................................................................................................... 119
配置内置的 DHCP 服务器 .................................................................................................................................... 120
启用内置的DHCP 服务器 ................................................................................................................................ 121
查看DHCP 客户端 ............................................................................................................................................ 122
更新内部时钟 ....................................................................................................................................................... 123
修改系统记录(LOG)设定 ................................................................................................................................. 124
复查当前log 内容 ............................................................................................................................................ 124
检查当前记录(Log)的设定 ......................................................................................................................... 125
设定电子邮件警报设定 ....................................................................................................................................... 126
自定义匿名登录(GUEST LOGIN)页面 ................................................................................................................. 127
升级 ZONEDIRECTOR 与 ZONEFLEX AP ........................................................................................................................ 129
和备份文件打交道(BACKUP FILES)..................................................................................................................... 130
备份一个网络的配置 ....................................................................................................................................... 131
为ZoneDirector 恢复存档设置 ........................................................................................................................ 132
复原 ZONEDIRECTOR 到默认出厂设置 .................................................................................................................... 133
另一种出厂默认设置复位方法 ....................................................................................................................... 134
通过 FLEXMASTER 启用管理 ................................................................................................................................... 135
第三章:管理无线本地局域网 ......................................................................................................................... 137
本章内容 ............................................................................................................................................................... 137
无线网络概述 ....................................................................................................................................................... 137
WLAN 安全自定义 ................................................................................................................................................ 138
复查初始安全配置 ........................................................................................................................................... 138
对当前安全模式进行优化微调 ....................................................................................................................... 139
切换到完全不同的安全模式上 ....................................................................................................................... 139
使用内置的EAP 服务器 ................................................................................................................................... 140
用一个外部RADIUS 服务器进行认证 ............................................................................................................. 140
如果你修改内部WLAN 为WEP 或者802.1x .................................................................................................. 141
如果切换到基于WEP 的安全模式: ................................................................................................................ 141
如果切换到基于802.1x 的安全模式: ............................................................................................................. 141
动态 PSK 的失效设定 ........................................................................................................................................... 141
配置访问控制列表 ACL ........................................................................................................................................ 142
建立一个新 WLAN(无线局域网) .................................................................................................................... 144
建立一个WLAN ................................................................................................................................................ 144
客户端认证配置 ................................................................................................................................................... 149
建立一个用于工作组的新 WLAN ........................................................................................................................ 149
为 WLAN 添加新的 AP ......................................................................................................................................... 150
将AP 连到WLAN 上 ........................................................................................................................................ 150
校验/批准 新的AP .......................................................................................................................................... 151
复查当前AP 策略 ............................................................................................................................................ 152
编辑AP 参数 .................................................................................................................................................... 152
在一个 VLAN 环境下部署 ZONEDIRECTOR WLAN ................................................................................................... 154
监控客户端设备 ............................................................................................................................................... 156
临时断开指定客户端设备 ............................................................................................................................... 157
永久屏蔽特定客户端设备 ............................................................................................................................... 157
复查以前屏蔽的客户端列表 ........................................................................................................................... 158
优化 AP 的性能 ..................................................................................................................................................... 158
通过使用Map View(地图视图)评估当前性能 .......................................................................................... 158
使用AP 表格评估当前性能 ............................................................................................................................. 159
第四章:管理用户和 GUEST 访问 .................................................................................................................... 161
本章内容 ............................................................................................................................................................... 161
使用外部服务器进行用户认证 ........................................................................................................................... 161
向 ZONEDIRECTOR 添加新用户账号 ........................................................................................................................ 163
管理当前用户帐号 ............................................................................................................................................... 164
修改一个现有的用户帐户 ............................................................................................................................... 164
删除一个用户记录 ........................................................................................................................................... 164
建立新用户角色 ................................................................................................................................................... 165
配置系统一侧的匿名访问策略 ........................................................................................................................... 166
管理访问通行证(GUEST PASS)的访问 ............................................................................................................... 168
激活ZoneDirector 中的访问通行证访问(Guest Pass Access) .................................................................... 168
控制访问通行证的生成优先级 ....................................................................................................................... 169
建立一个能生成访问通行证(Guest Pass)的用户角色 .............................................................................. 170
将一个通行证生成者角色赋予某个用户账号 ............................................................................................... 171
监控生成的访问通行证 ................................................................................................................................... 171
限制匿名子网访问 ........................................................................................................................................... 171
激活对用户的网页认证 ....................................................................................................................................... 172
管理自动生成的用户认证以及 KEY ..................................................................................................................... 174
第五章:部署一个无线 MESH 网络 ................................................................................................................. 175
本章内容 ............................................................................................................................................................... 175
无线 MESH 网络概述 ............................................................................................................................................. 175
MESH 网络词汇 ...................................................................................................................................................... 176
支持的 MESH 拓扑 ................................................................................................................................................. 177
标准拓扑 ........................................................................................................................................................... 177
无线桥拓扑 ....................................................................................................................................................... 177
不支持的 MESH 拓扑 ............................................................................................................................................. 178
通过 ZONEDIRECTOR 部署一个无线 MESH 网 .......................................................................................................... 178
步骤1: 准备无线Mesh 的部署 ...................................................................................................................... 179
步骤 2: 启用ZoneDirector 上的Mesh 功能 .................................................................................................. 179
步骤 3: 预备和部署Mesh 节点 ..................................................................................................................... 180
步骤 4: 校验整个无线Mesh 网正常运行 ..................................................................................................... 181
使用 ZONEFLEX 的 LED 指示灯以判定 MESH 状态 ................................................................................................. 182
无线局域网/无线设备关联LED ...................................................................................................................... 183
信号射频性能LED ............................................................................................................................................ 183
了解 MESH 相关 AP 的状态................................................................................................................................... 184
手动设定 MESH 上行连接 ..................................................................................................................................... 185
调试独立 MESH AP ................................................................................................................................................ 186
什么是Isolated Mesh AP(独立的Mesh AP)? ............................................................................................. 186
了解独立Mesh AP 的状态 ............................................................................................................................... 186
恢复一台独立Mesh AP .................................................................................................................................... 187
第六章:控监你的无线网络 ............................................................................................................................. 190
本章内容 ............................................................................................................................................................... 190
复查 ZONEDIRECTOR 监控选项 ................................................................................................................................ 102
导入一个 MAP 视图的楼层平面图 ...................................................................................................................... 102
所需条件 ........................................................................................................................................................... 102
导入楼层平面图图片 ....................................................................................................................................... 103
放置AP 标记 .................................................................................................................................................... 104
使用Map View(Map 视图)工具 ................................................................................................................. 104
AP 图标 ............................................................................................................................................................. 107
复查当前警报 ....................................................................................................................................................... 108
复查近期网络事件 ............................................................................................................................................... 109
清除近期事件/活动 ............................................................................................................................................. 109
复查当前用户活动 ............................................................................................................................................... 109
监控 AP 状态 ......................................................................................................................................................... 110
检查盗用 AP .......................................................................................................................................................... 110
检查盗用 DHCP 服务器 ........................................................................................................................................ 112
评估以及优化网络的覆盖 ................................................................................................................................... 114
自定义背景无线频率扫描 ................................................................................................................................... 115
第七章:设定管理员选项 ................................................................................................................................ 116
本章内容 ............................................................................................................................................................... 116
使用外部服务器进行管理员认证 ....................................................................................................................... 117
步骤1: 在认证服务器上设置组(Group)/属性 ............................................................................................ 117
步骤2: 使用认证服务器 .............................................................................................................................. 118
步骤3: 建立一个管理员角色 ...................................................................................................................... 119
步骤4: 测试你的认证设定 .......................................................................................................................... 121
步骤5: 指定要使用的认证服务器 .............................................................................................................. 122
修改 ZONEDIRECTOR 的管理员用户名和口令 ........................................................................................................ 123
修改 WEB 界面显示的语言 .................................................................................................................................. 124
升级 LICENSE ........................................................................................................................................................... 124
第八章:故障调试 ............................................................................................................................................ 126
本章内容 ............................................................................................................................................................... 126
调试失败的用户登录 ........................................................................................................................................... 126
固定用户连接 ....................................................................................................................................................... 127
计量无线网络吞吐量 ........................................................................................................................................... 128
诊断性能不佳的网络 ........................................................................................................................................... 131
开始射频频率扫描 ............................................................................................................................................... 132
复查自我修复以及入侵检测选项 ....................................................................................................................... 133
生成一个 DEBUG 除错文件 ................................................................................................................................... 133
重启一台 AP .......................................................................................................................................................... 134
重启 ZONEDIRECTOR ................................................................................................................................................. 134
第一章
第一章:ZoneDirector 简介
Ruckus Wireless ZoneDirector一般作为Ruckus ZoneFlex AP的中央控制系统来进行使用(后者
则是推荐使用的AP)。 ZoneDirector提供了简化的配置以及更新,无线局域网安全控制,射频
管理,以及对所连接以太网AP的自动调节。
ZoneDirector在一个单一系统之中,同时整合了网络,射频(RF)管理,以及定位管理。 而用
户认证,既可以通过内部数据库以及集成中央门户来完成,也可以转发到现有的AAA服务器上,
比如RADIUS服务器或者Active Directory服务器。 一旦用户认证完毕,客户端的通信就无需再
通过ZoneDirector,这样也就消除了更高速度无线技术(比如802.11n)的潜在瓶颈。
此外,ZoneDirector还支持对盗用AP的检测,并拥有黑名单的能力,可以在网络中屏蔽相关设
备——而这所有的一切都很易用,配置起来也极其的简单。 当多台AP彼此位置很接近时,
Ruckus ZoneDirector会自动的控制电源以及每台AP上的信道设置,以提供最佳的总体覆盖范围
和最佳的系统弹性。
本用户手册提供了使用Ruckus Wireless网页界面接口(用于管理ZoneDirector的无线网络管理
工具箱)的全部指令。 通过网页界面,你可以对ZoneDirector以及网络的所有方方面面进行自
定义和管理。 你会看到,所有的管理任务已经被按照不同策略和不同主题,在“Contents(内容)”
页上进行了组织排列。
图1-1: ZoneDirector 3000
图1-2: ZoneDirector 1000
ZoneDirector 物理性能
本部分说明了ZoneDirector 1000以及ZoneDirector 3000的物理性能。
按钮,端口,以及连接器
在ZoneDirector 1000和ZoneDirector 3000上的按钮,端口,以及连接器
表格1:在ZoneDirector 1000和ZoneDirector 3000上的按钮,端口,以及连接器
标签
ZoneDirector 1000
ZoneDirector 3000
Power(电源)
(位于前面板上)
按此按钮,即可打开
ZoneDirector的电源。
(位于后面板上)
按此按钮,即可打开ZoneDirector
的电源。
Console(控制台)
有DB-9端口,用于访问
ZoneDirector命令行接口
RJ-45端口,用于访问
ZoneDirector命令行接口
10/100/1000 Ethernet(以太
网)
有两个自适应的10/100/1000Mbps以太网端口。要了解两个以太LED
灯所表示的含义,请参看前面板的LED。
Reset(复位)
使用“Reset”按钮,以复位
ZoneDirector,将其恢复到出厂
的默认设定。
• 要重启ZoneDirector, 只需要
按一次“Reset”按钮
• 要恢复ZoneDirector到出厂的
默认设置,就按住“Reset”
按钮至少5秒以上。如欲了解
更多资料,请参看37页的
“Alternate Factory Default Reset
Method(另一种出厂默认设置
复位方法)”
警告:将ZoneDirector恢复到出厂
的默认状态,会导致机器中你
以前所做的所有其他设定或设
置都会被“全部清除”掉。.
。
要重启ZoneDirector, 按一次
Reset按钮。