少尉
- 注册时间
- 2010-12-3
- 金币
- 100 个
- 威望
- 6 个
- 荣誉
- 1 个
尚未签到
|
发表于 2010-12-4 20:43
+ B- F9 H3 q/ R" U4 b3 P/ k! C
RouterOS, 无线, 上网, 设置
+ O' a3 {+ t' P X% v6 p6 k" C2 |9 u6 ]& G
# `* L8 Z: P- w8 x E& T' ]. m2 S) r$ [; y, _; g% | c
4 N- h/ _5 A6 V/ j2 ^
假设我们有一个校园的广场区域需要进行WiFi的覆盖，采用802.11bg的无线协议，对周围100米范围的用户进行无线上网覆盖，并对无线进行加密，这里我们采用12dBi的全向2.4G天线进入RouterOS打开wireless菜单，可以看到无线网卡（要求无线网卡是Atheros芯片），如果是新安装到RouterOS上的无线网卡，默认是灰色被禁用，所有首先要启用网卡1 }7 Z/ N E5 A: g, M% T7 y! d2 E. Q
5 B. s+ l% P3 r9 I0 ~
# I& }! S* i7 Q& Y3 Y: H$ _8 m+ H/ ?# {: t
当我们启用网卡后，我们双击网卡打开配置菜单，普通设置仅需要配置一下几个参数：
* N, r6 @& g7 B4 U# C7 {1、
( V( ^" c/ k8 S3 L8 vmode无线配置模式，选择ap-bridge; H9 T7 k8 [; ~/ N, Y) b5 |. Q! P
2、 h) ~% Q3 D+ N" b2 ?' e
band无线频段，选择2.4GHz-B/G1 z% d& a8 T# P) v
3、9 ~+ _. `! y( R% G1 r3 L
Frequency无线发射频率，选择2417MHz，也可以根据实际环境选择其他频率# X; U/ z& P u8 C J1 @5 D3 X
4、
4 }6 m$ h0 _8 A" q6 p* ?# BSSID身份验证，自己定义AP的身份名，这里设置为cdnat
& S4 ~/ W2 ]- Z# N, z& w5、
) L( \3 B* W) T$ m# H' M) m* _1 G7 }Security-profile安全策略，设置无线加密方式，避免其他人非法接入- b' U3 P* V4 V
F* p, @6 }/ @; ?2 ~( o3 e) S1 z. P
这里我们设置AP方式为无线网桥，即桥接模式，我们需要在bridge里设置ether1与wlan1进行桥接，首先我们添加一个bridge% A" H2 x: H# Z4 n- n
 & p) o) U) K! d$ S! e
0 V& }8 g* N6 P0 }$ u3 l
之后在port里将ether1和wlan1依次添加入port里，并指定bridge为bridge13 p: @, f7 U/ C6 {; F
0 P D" G% m. i! _# Y8 ^& }: k8 Z
) M! i* U. x; P8 M, S+ q配置无线传输加密7 n1 r/ e# N+ J6 F9 }
我们进入wireless菜单，里打开security-profile，添加一条profiles1的加密策略( V9 X% d+ P; O8 S0 ^ O
 / y4 a& P/ k }% L" q, q/ I5 @; Q
$ W) S4 `8 {1 I1 O! \5 M; c' p& R我们添加profile1规则，选择mode为动态key（dynamic keys），验证方式用WPA PSK，tkip方式，密钥设置为abcabc123456
1 p( L( t& w; K7 s. @
' j% s/ C0 `0 D; l# W' r) S
1 x0 X4 {, f @3 ?设置完成后，我们在wlan1配置上可以选择security profile
P, S: @' |; f# {2 W: a2 w% Q) T
' X4 N/ d2 G( Z- e, M6 W5 N8 E+ w/ L2 r
我们可以在Registration里可以看到客户端的链接情况，和信号强度signal) _& z4 P D4 ?# c7 t
" L$ }, Y9 ]/ `+ A. i/ O[/td][/tr][/table] |
|
发表于 2010-12-4 21:47
IP卡
狗仔卡
