本帖最后由 adds 于 2017-11-4 15:03 编辑
AP型号：AP-260
客户需求：将一个AP以普通路由的形式部署在办公室。 AP-260图片（没有在现场拍，从网上荡了一个，AP上的Logo是Sangfor）：
一、尝试使用“AP诊断工具”给AP配置IP地址 在给AP刷胖AP升级包时，首先要知道AP的地址。大多数情况下，我们使用troubleshoot.exe工具进行配置。 1、运行troubleshoot.exe工具，选择自己电脑的本地网卡，点击绿色按钮进行AP发现。
结果：没有发现任何AP。 排查： （1）确认网线通信情况。电脑连接交换机，配置可上网地址，上网正常。 （2）电源没有问题。使用该电源接其他AP工作正常。 （3）重置AP。长按AP的reset键大概10秒，当网口两侧的状态灯同时熄灭时，松开reset键，等待设备重启。重启后再使用troubleshoot工具进行AP发现，依旧搜索不到。
2、解决AP无法被发现的问题 当电脑直连AP也无法配置的时候，我怀疑是AP有了问题，于是求助400。 说明下：只有是AC（某公司上网行为管理）控制的AP出了问题，联系400-630-6430；其他的场景下，不论AP上的Logo是Sangfor还是Sundray，都是联系400-878-3389。 诊断结果：该AP版本为1.5，而1.5的版本的AP是不能被AP诊断工具发现的。只有1.8及以上的版本才能被发现。
二、AP升级 1、NAC恢复密码 对AP进行升级操作，需要使用NAC，现在有一台不知道密码的NAC-6100。优先尝试各种常见密码，当尝试不出来时，使用U盘进行密码恢复。 NAC使用U盘恢复密码成功率很高，基本一次搞定。建议某公司的AC等产品线学习下。
2、NAC配置 因为AP无法进行配置，所以需要在NAC上配置DHCP，这样，AP就可以获取到地址，进而发现NAC。AP发现NAC的端口为TCP 7777。 （1）配置接口及DHCP池
（2）AP连接NAC的Eth1口，然后在NAC上激活AP
当点击“激活”按钮后，AP会自动从NAC上下载升级包，升级到与AP对应的版本。
3、使用升级客户端对AP进行升级，升级客户端：Sundray firmware update.exe。 <1>输入AP地址及密码 <2>上传胖AP升级包（可在信锐官网进行下载） <3>等待升级完成，升级时间小于1分钟。
三、胖AP配置 1、胖AP默认登录地址是192.168.100.1，SSID为AP的SN码，账号密码均为admin。 SSID： 登录界面： 首页： 2、配置无线网络 <1>胖AP的WAN支持PPPoE和静态IP拨号两种方式。 <2>配置无线。胖AP只支持Open和PSK认证。企业级认证及访客认证不支持。
注：troubleshoot.exe工具的管理员密码默认有两个，一个是beyondos1，一个是admin。如果是AP被激活过，则管理员密码为NAC密码。 | 
发表于 2017-11-3 22:21
技术专家3级 
