本帖最后由 adds 于 2017-11-4 15:03 编辑
AP型号:AP-260
客户需求:将一个AP以普通路由的形式部署在办公室。 AP-260图片(没有在现场拍,从网上荡了一个,AP上的Logo是Sangfor):
一、尝试使用“AP诊断工具”给AP配置IP地址 在给AP刷胖AP升级包时,首先要知道AP的地址。大多数情况下,我们使用troubleshoot.exe工具进行配置。 1、运行troubleshoot.exe工具,选择自己电脑的本地网卡,点击绿色按钮进行AP发现。
结果:没有发现任何AP。 排查: (1)确认网线通信情况。电脑连接交换机,配置可上网地址,上网正常。 (2)电源没有问题。使用该电源接其他AP工作正常。 (3)重置AP。长按AP的reset键大概10秒,当网口两侧的状态灯同时熄灭时,松开reset键,等待设备重启。重启后再使用troubleshoot工具进行AP发现,依旧搜索不到。
2、解决AP无法被发现的问题 当电脑直连AP也无法配置的时候,我怀疑是AP有了问题,于是求助400。 说明下:只有是AC(某公司上网行为管理)控制的AP出了问题,联系400-630-6430;其他的场景下,不论AP上的Logo是Sangfor还是Sundray,都是联系400-878-3389。 诊断结果:该AP版本为1.5,而1.5的版本的AP是不能被AP诊断工具发现的。只有1.8及以上的版本才能被发现。
二、AP升级 1、NAC恢复密码 对AP进行升级操作,需要使用NAC,现在有一台不知道密码的NAC-6100。优先尝试各种常见密码,当尝试不出来时,使用U盘进行密码恢复。 NAC使用U盘恢复密码成功率很高,基本一次搞定。建议某公司的AC等产品线学习下。
2、NAC配置 因为AP无法进行配置,所以需要在NAC上配置DHCP,这样,AP就可以获取到地址,进而发现NAC。AP发现NAC的端口为TCP 7777。 (1)配置接口及DHCP池
(2)AP连接NAC的Eth1口,然后在NAC上激活AP
当点击“激活”按钮后,AP会自动从NAC上下载升级包,升级到与AP对应的版本。
3、使用升级客户端对AP进行升级,升级客户端:Sundray firmware update.exe。 <1>输入AP地址及密码 <2>上传胖AP升级包(可在信锐官网进行下载) <3>等待升级完成,升级时间小于1分钟。
三、胖AP配置 1、胖AP默认登录地址是192.168.100.1,SSID为AP的SN码,账号密码均为admin。 SSID: 登录界面: 首页: 2、配置无线网络 <1>胖AP的WAN支持PPPoE和静态IP拨号两种方式。 <2>配置无线。胖AP只支持Open和PSK认证。企业级认证及访客认证不支持。
注:troubleshoot.exe工具的管理员密码默认有两个,一个是beyondos1,一个是admin。如果是AP被激活过,则管理员密码为NAC密码。 |