1 AP 1000 Mannual. 2 초기화면에서 Local location 에 AP List 가 창에 나타난다.Edit,Add 를 사용함으로 인해서 AP 를 편리하게 관리할수 있다. 초기 설정 값은 153.69.254.254 인데 Edit 버튼 을 누르면 Change.

Presentation on theme: "1 AP 1000 Mannual. 2 초기화면에서 Local location 에 AP List 가 창에 나타난다.Edit,Add 를 사용함으로 인해서 AP 를 편리하게 관리할수 있다. 초기 설정 값은 153.69.254.254 인데 Edit 버튼 을 누르면 Change."— Presentation transcript:

1 1 AP 1000 Mannual

2 2 초기화면에서 Local location 에 AP List 가 창에 나타난다.Edit,Add 를 사용함으로 인해서 AP 를 편리하게 관리할수 있다. 초기 설정 값은 153.69.254.254 인데 Edit 버튼 을 누르면 Change IP 의 창이 설정되고 이때 IP 를 환경에 맞게 설정 해주면 된다. 초기화면에서 Local location 에 AP List 가 창에 나타난다.Edit,Add 를 사용함으로 인해서 AP 를 편리하게 관리할수 있다. 초기 설정 값은 153.69.254.254 인데 Edit 버튼 을 누르면 Change IP 의 창이 설정되고 이때 IP 를 환경에 맞게 설정 해주면 된다. 초기 구성 List

3 3 Insert 된 슬롯에 따라 활성창은 달라진다. ( 단 AP500 은 슬롯 A 가 Default 로 활성창이 된다.) Network Name 은 고유하게 AP 의 설정해 주는것이 좋다.AP Network Name 과 Client 의 Network Name 은 동일한 상태에서 통신이 가능하고 로밍도 지원 가능하다. 1~32 자리 문자가 입력된다. Insert 된 슬롯에 따라 활성창은 달라진다. ( 단 AP500 은 슬롯 A 가 Default 로 활성창이 된다.) Network Name 은 고유하게 AP 의 설정해 주는것이 좋다.AP Network Name 과 Client 의 Network Name 은 동일한 상태에서 통신이 가능하고 로밍도 지원 가능하다. 1~32 자리 문자가 입력된다.  Network name Wireless Interface

4 4  Channel: 채널은 FCC 의 의거한 1~11 번까지 할당 할수 있다. 무선으로 통신을 하기때문에 주파수가 Overrapping 되지않도록 설정을 신중히 해주어야 한다.AP 당 점유주파수 대역폭이 22MHZ 이기때 문에 5Channel 씩 띄워 놓는 것을 권장사항으로 한다.  Interference robustness:AP 근처에 전파장애 발 생장비가 있을 경우 Check in 한다.  DTIM Period: 멀티캐스트 메시지 관리에 영향을 준다. (range 1~65535) 값이 1 이면 멀티캐스트 메시지를 즉시 전송한다. 값이 늘어나면 날수록 인터벌을 수만큼 길게 가져간다.  RTS/CTS Medium Reservation : 무선 데이터 전송을 제어하기 위한 RTS/CTS Protocol 를 사용한다.AP 가 데이터 프레임을 전송할때 프레임을 검사. 프레임의 길이가 사용자가 지정한 Threshold 보다 적으면 프레임은 즉시 전송된다. 프레임의 길이가 Threshold 를 초 과하면 AP 는 RTS 메시지를 지정한 지정한 Station 에 보낸 고 CTS 응답이 올때까지 전송을 미룬다.  Cell:AP 간의 셀 겹침이 없으면 large,20% 겹치면 medium 50% 이상 겹치면 small.  Channel: 채널은 FCC 의 의거한 1~11 번까지 할당 할수 있다. 무선으로 통신을 하기때문에 주파수가 Overrapping 되지않도록 설정을 신중히 해주어야 한다.AP 당 점유주파수 대역폭이 22MHZ 이기때 문에 5Channel 씩 띄워 놓는 것을 권장사항으로 한다.  Interference robustness:AP 근처에 전파장애 발 생장비가 있을 경우 Check in 한다.  DTIM Period: 멀티캐스트 메시지 관리에 영향을 준다. (range 1~65535) 값이 1 이면 멀티캐스트 메시지를 즉시 전송한다. 값이 늘어나면 날수록 인터벌을 수만큼 길게 가져간다.  RTS/CTS Medium Reservation : 무선 데이터 전송을 제어하기 위한 RTS/CTS Protocol 를 사용한다.AP 가 데이터 프레임을 전송할때 프레임을 검사. 프레임의 길이가 사용자가 지정한 Threshold 보다 적으면 프레임은 즉시 전송된다. 프레임의 길이가 Threshold 를 초 과하면 AP 는 RTS 메시지를 지정한 지정한 Station 에 보낸 고 CTS 응답이 올때까지 전송을 미룬다.  Cell:AP 간의 셀 겹침이 없으면 large,20% 겹치면 medium 50% 이상 겹치면 small. Wireless Interface

5 5  Closed wireless system :check out 이 되 있으면 any 값도 호환이 가능하다. check in 이 되 있으면 any 값을 가지고 있는 사용자는 통 신 불가.  Enable encryption :AP 의 encryption key 값을 줌으로 인해 보안을 강화한다. 사용자측에서도 같은 key 값을 인증해야 통신이 가능.  Closed wireless system :check out 이 되 있으면 any 값도 호환이 가능하다. check in 이 되 있으면 any 값을 가지고 있는 사용자는 통 신 불가.  Enable encryption :AP 의 encryption key 값을 줌으로 인해 보안을 강화한다. 사용자측에서도 같은 key 값을 인증해야 통신이 가능. Wireless Interface  Encryption

6 6  Obtain IP address from DHCP Server : 상위단이 DHCP 를 쓴다면 AP 의 IP 모드를 DHCP 로 설정.  Specify an IP address :AP 의 IP 를 static 하게 줄수 있다. 공인 IP 와 Gateway 를 설정하면 wan 구간에서도 콘트롤이 가능하다.  Default TTL : 기본값은 64, 부정확한 패킷이 끈임없이 전달되는것을 방 지. 라우터를 거칠때마다 홉수는 1 씩증가.  Obtain IP address from DHCP Server : 상위단이 DHCP 를 쓴다면 AP 의 IP 모드를 DHCP 로 설정.  Specify an IP address :AP 의 IP 를 static 하게 줄수 있다. 공인 IP 와 Gateway 를 설정하면 wan 구간에서도 콘트롤이 가능하다.  Default TTL : 기본값은 64, 부정확한 패킷이 끈임없이 전달되는것을 방 지. 라우터를 거칠때마다 홉수는 1 씩증가. Access Point IP

7 7  Read password: 기본값은 public.  Read/write password: 기본값은 public.  System contact,name,location:AP System 의 자세한 내 용의 정보를 입력한다.  Trap host IP address/password:AP 의 장애가 발생시 NMS 장비로 메시지를 Query 할수 있다.  SNMP IP Access list: 등록된 주소의 사용자만이 SNMP 콘트롤이 가능하다.  Read password: 기본값은 public.  Read/write password: 기본값은 public.  System contact,name,location:AP System 의 자세한 내 용의 정보를 입력한다.  Trap host IP address/password:AP 의 장애가 발생시 NMS 장비로 메시지를 Query 할수 있다.  SNMP IP Access list: 등록된 주소의 사용자만이 SNMP 콘트롤이 가능하다. SNMP

8 8  Protocol to filter:protocol 별로 필터링 할수있다.  Static MAC Filter: 특정 사용자별로 필터링 할수 있다. 입력된 사용자는 AP 의 의해 멀티캐스트를 forwarding 하 지 않는다.  Protocol to filter:protocol 별로 필터링 할수있다.  Static MAC Filter: 특정 사용자별로 필터링 할수 있다. 입력된 사용자는 AP 의 의해 멀티캐스트를 forwarding 하 지 않는다. Bridge

9 9  Brdige: 휴효값은 0~65535. STP 알고리즘의 계산의 의해 Root bridge 와 designated bridge 선택의 영향을 준다.  Hello time:root bridge 가 되려고 시도하려는 브리지 또는 root brdige 의 의해 전송된 Configuration BPDU 사이에 초 단위의 시간 인터벌을 지정.range 1~10.  Max age:STP 정보의 최대기 간을 지정. 이 값을 초과하면 브리지에서 STP 정보를 버리고 다른 브리지가 토폴로지 정 보를 포워딩 하도록 Forward delay timer 가 작동. range 6~40sec  Forward: 브리지가 데이터 packet 을 포워딩 하는것을 막 는다.range 4~30 sec.  Priority:port priority 는 한 브리지의 유니트의 동시사용 포 트가 루프에 연결 되었을때 STP 에 포함되도록 영향을 줌. range 0~255.  Path: 네트워크에 designated bridge 와 root bridge 사이 에 우선적인 데이터 경로를 결정하는데 영향을 준다. 낮은 값은 root bridge.range 0~65535.  Brdige: 휴효값은 0~65535. STP 알고리즘의 계산의 의해 Root bridge 와 designated bridge 선택의 영향을 준다.  Hello time:root bridge 가 되려고 시도하려는 브리지 또는 root brdige 의 의해 전송된 Configuration BPDU 사이에 초 단위의 시간 인터벌을 지정.range 1~10.  Max age:STP 정보의 최대기 간을 지정. 이 값을 초과하면 브리지에서 STP 정보를 버리고 다른 브리지가 토폴로지 정 보를 포워딩 하도록 Forward delay timer 가 작동. range 6~40sec  Forward: 브리지가 데이터 packet 을 포워딩 하는것을 막 는다.range 4~30 sec.  Priority:port priority 는 한 브리지의 유니트의 동시사용 포 트가 루프에 연결 되었을때 STP 에 포함되도록 영향을 줌. range 0~255.  Path: 네트워크에 designated bridge 와 root bridge 사이 에 우선적인 데이터 경로를 결정하는데 영향을 준다. 낮은 값은 root bridge.range 0~65535. Bridge  STP

10 10  포트당 broadcast 와 multicast 의 양을 control 하는데 이 용된다. range 0~9999 frame/sec 지정한 범위를 초과하면 AP 는 이후의 메시지를 모두 무시.  포트당 broadcast 와 multicast 의 양을 control 하는데 이 용된다. range 0~9999 frame/sec 지정한 범위를 초과하면 AP 는 이후의 메시지를 모두 무시. Bridge  Storm threshold

11 11  Proxy ARP:AP device 는 client 에 IP 와 MAC 를 ARP Cache 에 가지고 LAN 을 유지한다. ( 예 :client 가 목적지 MAC 을 모른다면 자신의 IP 를 누가가지 고있나 물으며 Mac broadcast 를 보내지 않을 것이다. Proxy ARP enable 되있을때 AP 는 목적지에 ARP Request 를 forward 하지 않을 것이다.) IP/ARP Filtering:check 이 되면 AP 는 ARP Request 를 특정 한 범위의 client 에게 forward 한다 (5sec).  Proxy ARP:AP device 는 client 에 IP 와 MAC 를 ARP Cache 에 가지고 LAN 을 유지한다. ( 예 :client 가 목적지 MAC 을 모른다면 자신의 IP 를 누가가지 고있나 물으며 Mac broadcast 를 보내지 않을 것이다. Proxy ARP enable 되있을때 AP 는 목적지에 ARP Request 를 forward 하지 않을 것이다.) IP/ARP Filtering:check 이 되면 AP 는 ARP Request 를 특정 한 범위의 client 에게 forward 한다 (5sec). Bridge  Advanced Bridging

12 12  등록된 MAC 사용자만이 AP 를 통과하여 통신을 할수 있다.  파일들은 모두 한꺼번에 저장할수 있다.  저장된 파일을 Load 할수 있다.  등록된 MAC 사용자만이 AP 를 통과하여 통신을 할수 있다.  파일들은 모두 한꺼번에 저장할수 있다.  저장된 파일을 Load 할수 있다. Access Control

13 13  Radius 인증을 enable 하면 모든 사용자는 인증을 받고서 통신을 한다.  Authorization:2~12 시간의 범위를 줄수 있다.life time 이 pass 가 되면 재인증을 받는다. password 는 AP 와 Radius 사이의 shared secret 키 값과 동일한 값을 주면 된다. (Radius 와 AP 의 키 값은 동일 값,User password 도 동일 한 키값 )  Primary server: 인증 서버의 IP 를 입력한다.  Secondary server: 세컨더리 인증서버의 IP 를 입력한다.  Radius 인증을 enable 하면 모든 사용자는 인증을 받고서 통신을 한다.  Authorization:2~12 시간의 범위를 줄수 있다.life time 이 pass 가 되면 재인증을 받는다. password 는 AP 와 Radius 사이의 shared secret 키 값과 동일한 값을 주면 된다. (Radius 와 AP 의 키 값은 동일 값,User password 도 동일 한 키값 )  Primary server: 인증 서버의 IP 를 입력한다.  Secondary server: 세컨더리 인증서버의 IP 를 입력한다. Access Control  Radius

14 14  Enable link integrity:target IP 의 Router 나 중요 서버의 IP 를 입력한다. 입력을 하면 AP 와 유선구간 사이에 입력 된 IP 구간의 ( 예 :router)poll interval 을 수시로 하게 된다. 유선구간의 문제가 발생할경우 AP 는 자신에게 접속되어 있는 사용자들을 다른 AP( 정상작동 ) 로 로밍을 하게끔 설 정하여준다.  Enable link integrity:target IP 의 Router 나 중요 서버의 IP 를 입력한다. 입력을 하면 AP 와 유선구간 사이에 입력 된 IP 구간의 ( 예 :router)poll interval 을 수시로 하게 된다. 유선구간의 문제가 발생할경우 AP 는 자신에게 접속되어 있는 사용자들을 다른 AP( 정상작동 ) 로 로밍을 하게끔 설 정하여준다. Link Integrity