交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
非法AP配置向导
SNC可以完成配置AP的工作模式和反制模式的工作,以便用户不用telnet到设备上使用CLI命令配置;
是否对非法AP进行反制要看发现非法设备的AP是否有配置反制模式,如果没有配置反制模式,不会有效果;如果配置了反制模式,就会按照反制规则进行反制,被反制的非法设备不能正常提供服务,表现为不能关联或关联频繁掉线。
一、实现原理
非法AP的配置是通过修改对应的mib节点实现的(等价于在设备上使用CLI命令配置),设置包括工作模式和反制模式2类设置。
二、名词解释
反制模式:就是指当AP发现到非法设备时采用何种方式应对并能够采取反制措施(让非法设备不能正常运行),我们锐捷的设备可以设置AP工作在4种反制模式下,根据反制模式的不同,采取的反制手段会不同。如果配置了反制模式,就会按照反制规则进行反制,被反制的非法设备不能正常提供服务,表现为不能关联或关联频繁掉线。
三、操作步骤
1、进入非法AP的配置向导,有三种方式可以进入非法AP配置向导:
A、从AP详细页面进入:从AP详细页面进入常用在配置单台AP的工作模式和反制模式时,点击AP详细页面的“非法AP配置向导”,弹出配置向导,如下图所示:
B、从AP列表进入:从AP列表页面进入常用在需要配置多台AP的场景,选中多个AP,然后点击“非法AP配置向导”,弹出配置向导
C、从AP热点导航进入:从AP热点导航进入常用在需要配置某个热点的所有AP时,在AP列表页面,先点击选中AP热点导航中的某个热点,然后单击鼠标右键,选择“非法AP配置向导”,弹出配置向导:
2、弹出非法AP配置向导页面后,首先需要选择配置模式,有2种配置模式可选:简单配置模式和用户配置模式,选择“简单配置模式”时,会将AP工作模式配置为混合模式,反制模式配置为config模式;点击确定即下发配置到设备。
3、选择“用户配置模式”时,“确定”按钮会变成“下一步”按钮,点击“下一步”,进入配置AP工作模式页面
4、AP可以配置3种工作模式:混合模式,监听模式、接入模式;选择“接入模式”,会出现“确定按钮”,不用配置AP反制模式。
5、选择“混合模式”或“监听模式”后,点击“下一步”,进入配置AP反制模式页面:
6、进入AP反制模式配置页面后,直接点击“确定”,意味着只给AP配置了工作模式,不配置反制模式。
配置AP反制模式有4种可选,包括:config模式、rogue模式、ssid模式、ad-hoc模式;选中某一种模式时,图中右上角会出现勾选效果,如图:
7、点击“确定”后,就成功配置了AP的工作模式和反制模式;进入AP详细页面可以查看AP的工作模式和反制模式: