WatchGuard AP 设备设置 > WatchGuard AP 设备部署概述

WatchGuard AP 设备部署概述

向网络添加一个或多个 WatchGuard 访问点 (AP) 设备后,通过 XTM 设备上的网关无线控制器管理和配置 AP 设备。 您不需要直接连接到 AP 设备进行配置。

要在 XTM 设备网络上部署任何 AP 设备,您必须:

  1. 启用 XTM 设备上的网关无线控制器。
  2. 将 AP 设备连接到您的网络。
    如果您的网络具有 DHCP 服务器,则 AP 设备可自动获取 IP 地址。
  3. 在网关无线控制器中,配置您的 AP 设备要使用的 SSID。
  4. 在网关无线控制器中,将 AP 设备与 XTM 设备配对。
  5. 在网关无线控制器中,配置 AP 设备设置,并选择要使用的 SSID。

可以选择在 AP 设备的 SSID 中启用 VLAN 标记。 如果启用 VLAN 标记,则必须在 XTM 设备上配置必要的 VLAN。 有关何时启用 VLAN 标记以及如何配置 VLAN 的信息,请参阅为 WatchGuard AP 设备配置 VLAN

下面的部分将更详细地介绍在启用和未启用 VLAN 标记的情况下部署 AP 设备的步骤。

如果 AP 设备所连接的网络不使用 DHCP,则可以使用访问点 Web UI 为 AP 设备手动分配静态 IP 地址,再将其连接到您的网络。 有关详细信息,请参阅使用 WatchGuard 访问点 Web UI

部署 AP 设备(不使用 VLAN 标记)

要部署不使用 VLAN 标记的 AP 设备,必须启用网关无线控制器,在 XTM 设备上配置 SSID,将 AP 设备与 XTM 设备配对,以及配置 AP 设备。

步骤 1 — 启用网关无线控制器

要让 XTM 设备发现和管理 AP 设备,必须启用 XTM 设备上的网关无线控制器。

  1. 连接到 XTM 设备的 Fireware XTM Web UI。
  2. 选择网络 > 网关无线控制器
    将显示网关无线控制器页面。
  3. 选中启用网关无线控制器复选框。
    将显示 WatchGuard AP 密码短语对话框。
  4. 键入您希望所有 AP 设备在配对后使用的 WatchGuard AP 密码短语

有关详细信息,请参阅在网关无线控制器中配置 AP 设备

步骤 2 — 连接 AP 设备

选择以下选项之一,将 AP 设备连接到可信任或可选网络。 默认情况下,AP 设备自动从本地网络上的 DHCP 服务器请求 IP 地址。

选项 1 — 将 AP 设备连接到 XTM 设备接口

如果 XTM 设备上有可用的可信任或可选接口,可以将 AP 设备直接连接到其中某个接口。

连接到 XTM 设备接口的 AP 设备图表

要将 XTM 设备接口配置为可信任或可选接口:

  1. 选择网络 > 接口
    将显示网络接口页面。
  2. 选择一个可信任或可选接口,在该接口上启用 DHCP。
  3. 将 AP 设备连接到已配置的接口。

有关接口配置的详细信息,请参阅常用接口设置

选项 2 — 将 AP 设备连接到交换机

如果有连接到 XTM 设备上的可信任或可选接口的交换机,可以将 AP 设备连接到该交换机。 对于此选项,不需要更改 XTM 设备接口上的网络设置。

连接到可信任网络上的交换机的 AP 设备图表

步骤 3 — 配置 SSID

配置供无线用户连接的 SSID。 可为每个无线电最多配置 8 个 SSID。

  1. 网关无线控制器页面中,选择 SSID 选项卡。
  2. 单击添加以添加 SSID。
  3. 配置 SSID(网络名称)和无线安全设置。

有关详细信息,请参阅配置 WatchGuard AP 设备 SSID

步骤 4 — AP 设备配对

当 AP 设备首次连接到网络时,它是未配对 的访问点。 这表示它尚未受 XTM 设备管理。

要发现未配对的 AP 设备并将其与 XTM 设备配对:

  1. 网关无线控制器页面中,选择访问点选项卡。
  2. 单击刷新
    在未配对访问点列表中显示未配对的 AP 设备。
    有关详细信息,请参阅 WatchGuard AP 设备发现和配对.
  3. 未配对访问点列表中选择 AP 设备并单击配对
  4. 配对密码短语对话框中,键入 AP 设备的密码短语。
    默认 AP 密码短语为 wgwap

步骤 5 — 配置 AP 设备

将 AP 设备与 XTM 设备配对后,配置 AP 设备设置。

  1. 在 AP 设备设置中,指定 AP 设备上的每个无线电的设置。
  2. 将您在步骤 3 中创建的 SSID 添加到 SSID列表中。

有关详细信息,请参阅配置 AP 设备无线电设置

如需演示此类部署的配置示例,请参阅使用单个 SSID 部署 WatchGuard AP 设备

部署已启用 VLAN 标记的 AP 设备

要设置在 SSID 中启用 VLAN 标记的 AP 设备,必须配置 VLAN,并在 SSID 中启用 VLAN 标记。

步骤 1 — 在 XTM 设备上配置 VLAN

要在 SSID 中启用 VLAN 标记,必须配置 VLAN,然后在 XTM 设备接口上启用它们。 AP 设备使用已标记 VLAN 标识每个 SSID 的流量,并将未标记 VLAN 用于与 AP 设备之间的管理连接。

要在 XTM 设备上配置 VLAN:

  1. 为每个 SSID 添加一个 VLAN。
  2. 为与 AP 设备之间的管理连接添加一个 VLAN。
  3. 为每个 VLAN 启用 DHCP 服务器或 DHCP 中继。
  4. 配置 XTM 设备接口以传递每个 SSID 的 VLAN 的已标记流量。
  5. 配置 XTM 设备以传递 AP 管理 VLAN 的未标记流量。

有关 VLAN 配置的详细信息,请参阅为 WatchGuard AP 设备配置 VLAN

步骤 2 — 启用网关无线控制器

要让 XTM 设备发现和管理 AP 设备,必须启用网关无线控制器。

  1. 连接到 XTM 设备的 Fireware XTM Web UI。
  2. 选择网络 > 网关无线控制器
    将显示网关无线控制器页面。
  3. 选中启用网关无线控制器复选框。
    将显示 WatchGuard AP 密码短语对话框。
  4. 键入您希望所有 AP 设备在配对后使用的 WatchGuard AP 密码短语

有关详细信息,请参阅在网关无线控制器中配置 AP 设备

步骤 3 — 连接 AP 设备

选择以下选项之一,将 AP 设备连接到可信任或可选网络。 默认情况下,AP 设备自动从本地网络上的 DHCP 服务器请求 IP 地址。

如果 AP 设备所连接的网络不使用 DHCP,则可以使用 AP 设备的访问点 Web UI 为 AP 设备手动分配静态 IP 地址,再将其连接到您的网络。 有关详细信息,请参阅使用 WatchGuard 访问点 Web UI

选项 1 — 将 AP 设备连接到 XTM 设备接口

可以将 AP 设备直接连接到您在步骤 1 中配置为 VLAN 接口的 XTM 设备接口。

选项 2 — 将 AP 设备连接到 802.1Q 交换机

可以将 AP 设备连接到已配置必要 VLAN 的 802.1Q 交换机。

要在交换机上配置 VLAN:

  1. 将 VLAN 添加到交换机,并使用与您在 XTM 设备上配置的 VLAN 相同的 ID。
  2. 将连接到 XTM 设备 VLAN 接口和 AP 设备的交换机接口配置为:
    • 发送和接收分配给每个 SSID 的 VLAN 的已标记流量。
    • 发送和接收用于 AP 设备管理的 VLAN 的未标记流量。

有关 VLAN 配置的详细信息,请参阅为 WatchGuard AP 设备配置 VLAN

步骤 4 — 配置 SSID

配置供无线用户连接的 SSID。 可为每个无线电最多配置 8 个 SSID。

  1. 网关无线控制器页面中,选择 SSID 选项卡。
  2. 单击添加以添加 SSID。
  3. 配置 SSID(网络名称)和无线安全设置。
  4. 在每个 SSID 中,启用 VLAN 标记,然后选择要使用的 VLAN ID。

有关详细信息,请参阅配置 WatchGuard AP 设备 SSID

步骤 5 — AP 设备配对

当 AP 设备首次连接到网络时,它是未配对 的访问点。 这表示它尚未受 XTM 设备管理。

要发现未配对的 AP 设备并将其与 XTM 设备配对:

  1. 网关无线控制器页面中,选择访问点选项卡。
  2. 单击刷新
    在未配对访问点列表中显示未配对的 AP 设备。
    有关详细信息,请参阅 WatchGuard AP 设备发现和配对.
  3. 未配对访问点列表中选择 AP 设备并单击配对
  4. 配对密码短语对话框中,键入 AP 设备的密码短语。
    默认 AP 密码短语为 wgwap

步骤 6 — 配置 AP 设备

将 AP 设备配对后,可以配置 AP 设备设置。

  1. 在 AP 设备设置中,指定 AP 设备上的每个无线电的设置。
  2. 将您在步骤 4 中创建的 SSID 添加到 SSID 列表中。

有关详细信息,请参阅配置 AP 设备无线电设置

如需演示此类部署的配置示例,请参阅使用多个 SSID 部署 WatchGuard AP 设备

请参阅

关于 AP 设备配置

提供反馈  •   获得支持  •   全部产品文件  •   知识库