《WLAN部分名词解释》由会员分享，可在线阅读，更多相关《WLAN部分名词解释（9页珍藏版）》请在金锄头文库上搜索。
1、vlanVLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。本设备vlan1带标签设置针对某一接口，新建pppoe链接名字填入号大小为0-255，例如填0则名字为ppp0使能选中使能，将进行拨号，同一接口只能使能一个pppoe链接，否则将创建失败认证方式PAP：明文验证CHAP:MD5加密验证SRP:最少一个，可以选择多个接口创建时注意该接口是否已经使用并使能，否则会创建失败默认dns开启将下发的dns设置为默认dns默认路由开启将下发的路由设置为默认路由链接模式AUTO：自动链接模式demond:按需拨号once:手动拨号空闲时间超过设置的时间将自动断线
2、状态已经使能的pppoe状态选择接口这里可以选择已经使能的pppoe链接，下方将进行状态显示桥功能使多个接口桥在一起，用来在多个使用统一种通信协议的网段中传送数据包简要添加接口到桥时，点击更改按钮，可以将要桥接的接口填到左边的bridged中，删除桥时要保证没有任何接口在桥中帮助页面接口这里可以看见所有可以使用的接口简要点击更改按钮，使能接口，配置ip，子网掩码频率射频工作的中心频率.国家码使用设备所在的国家。由于当地法律限制，该设置会影响设备发送的最大功率和可设置的信道。重启后才生效。模式11G工作在2.4GHz频段的802.11g模式。可兼容802.11b设备。11NGHT20使用20MH
3、z信道带宽的802.11n模式. 802.11n提供了比802.11g更高的速率.11NGHT40+使用40MHz信道带宽的802.11n模式. 使用向高频偏移的信道(+5)作为扩展信道。11NGHT40-使用40MHz信道带宽的802.11n模式. 使用向低频偏移的信道(+5)作为扩展信道。11A工作在5GHz频段的802.11a模式。11NAHT20使用20MHz信道带宽的802.11n模式. 802.11n提供了比802.11a更高的速率.11NAHT40+使用40MHz信道带宽的802.11n模式. 使用向高频偏移的信道(+1)作为扩展信道。11NAHT40-使用40MHz信道带宽的8
4、02.11n模式. 使用向低频偏移的信道(+1)作为扩展信道。信道射频工作的信道。当设置为auto时，在射频初始化时，会找到最佳的工作信道。该设置对于Station无效。信道带宽5/10MHz只有部分设备支持该功能。20MHz使用20MHz的信道带宽.HT20/HT40自动选择20MHz或40MHz作为信道带宽。当扩展信道繁忙时，AP只会使用20MHz信道带宽。Static HT40设置信道带宽为40MHz。该功能仅用于测试目的。Tx Chain选择发送的链路。Rx Chain选择接收的链路。信标帧间隔设置信标帧发送的间隔时间。信标帧用于广播AP的名称和能力。应答超时时间应答报文超时时间。该参
5、数影响最远的通信距离。距离公式为：meter=(acktimeout - 27)*150。VAP 帮助页面VAP虚拟接入点技术是指在一块射频芯片上虚拟出多个无线局域网接入点或者一个工作站，但是虚拟出的多个AP只能使用同一个信道。在本设备中要想同时虚拟出多个AP和一个工作站，那么只能先建立虚拟AP。VAP 设置新建 VAP或者Station点击新建，输入VAP名称，其名称必须用数字填充。可选择创建虚拟AP的射频类型，也可选择将要新建的模式。修改 VAP点击修改，则可以对VAP进行更加详细的设置。ESSID：服务集标识符用于区分不同的虚拟接入点。WDS：可以让无线虚拟AP之间通过无线进行桥接（中继
6、），而在中继的过程中并不影响其无线设备覆盖效果。SSID隐藏：通过隐藏SSID以达到安全控制的目的。隔离：开启AP隔离，接入该AP的计算机或者网络设备之间将不能互相访问，来保障不同用户的安全。WLAN虚拟AP高级设置帮助选择VAP选择进行配置的VAP。DTIM周期DTIM(delivery traffic indication message)是一种传输指示消息(TIM)，用来告诉客户端AP中有缓存的广播/单播数据。DTIM周期设置以信标帧为计数的客户端休眠时间。WMMWMM(Wi-Fi Multimedia)提供为802.11网络了基本的QoS(Quality of service)功能。节
7、电功能也要在WMM中实现。短前导码长前导码可以兼容旧的11b设备。使用短前导码可以获取到更高的传输速率。BG保护模式开启802.11bg保护模式后，在802.11g网络中检测到802.11b设备将会发送RTS/CTS序列。该功能用于保护不识别OFDM调制的帧设备。上行链路检测这个功能可以帮您在检测到网络（上行链路）出现故障的时候, 自动关闭射频，或链路恢复时自动开启射频。您需要输入一个IP地址来启用这个功能, 该功能启用以后, 此设备会持续的ping指定的IP地址, 如果连续10次ping不通,射频就会自动关闭。之后如果连续10次ping通，射频就会自动开启。速率设置这个功能可以实现对无线局域
8、网的速率进行配置。所有速率都不支持是不允许的，你至少需要选择两个支持的速率进行设置。MCS设置这个功能可以实现对无线局域网的MCS进行配置使用接入控制功能，必须先创建接入控制列表，将它配置到相应的AP。控制动作Disable关闭接入控制功能。Allow只允许列表中的MAC地址连接AP。Deny不允许列表中的MAC地址连接AP。无线状态帮助该页面主要显示设备无线口的配置信息，用户可以通过选择不同的VAP来查看不同的无线口。若当前VAP配置为STATION模式，则该页面显示要连接的AP信息、发射功率、信号强度、传输速率、频率等信息；若当前VAP配置为AP模式，则该页面显示所有连接到该页面的STAT
9、ION信息，包括MAC地址、发送速率、接收速率等。发送速率发送单播数据报文的速率。使用802.11n时，速率不同于传统速率。接收速率接收到单播数据报文的速率。使用802.11n时，速率不同于传统速率。发送功率单个链路的发送功率。接收功率最近收到的报收的功率。Kick对某个客户端进行解关联。客户端可以再次连接到AP。邻道选择性ACS(邻道选择性)是设备智能化的重要部分，可以直观展现周围无线网络的信号强度、噪声干扰和各个信道上的数据量信息。路由路由就是通过互联的网络把信息从源地址传输到目的地址的活动。路由发生在OSI网络参考模型中的第三层即网络层路由引导封包转送，经过一些中间的节点后，到它们最后的
10、目的地。作成硬件的话，则称为路由器。路由通常根据路由表一个储存到各个目的地的最佳路径的表来引导封包转送。因此为了有效率的转送封包，建立储存在路由器内存内的路由表是非常重要的。路由的类型静态路由静态路由：静态路由是由网管手工配置的路由路径。网管必需了解路由器的拓扑连，并且在网络拓扑发生变动时，也需要网管手工修改路由路径。动态路由动态路由是一种通过某种路由协议，由路由器自学习到的路由。它不需要手工配置路由表，而且当网络的拓扑结构发生变化、或者某一路由器损坏、或线路中断等异常情况发生时，路由器会重新计算路由，自动更新路由表，不需人工干预，特别适合大范围网络的路由。路由的添加添加一条新的路由需要用户指
11、定要到达目的地的IP地址、子网掩码、默认网关（下一跳地址），以及数据包发送出去的网络设备接口和优先级。添加路由注意事项路由添加需要用户熟悉网络的拓扑连接，而且在网络拓扑发生变动时，也需要用户手工修改路由路径。如果路由信息配置不当，可能导致网络访问异常NAT帮助页面类型MASQUERADE网络地址伪装允许私网的IP地址通过设备与互联网主机进行通信。使用网络地址伪装仅需设定出接口和需要转换的地址。SNAT源NAT转换源IP地址（可能包含端口号）。DNAT目的NAT转换目的IP地址（可能包含端口号）。路由转发用户可以通过添加路由转发规则来控制路由数据的转发。该设备实现方案是开启路由转发控制后，仅允许
12、符合规则的数据包被转发。缺省策略改变控制方式，基本就是使用路由过滤策略，通过路由策略对符合一定规则的路由进行一些操作。Allow；允许包通过路由转发。Deny；禁止包通过路由转发。规则设置类型：可选类型为IP和MAC地址，用于制定一条数据通路。选择IP地址，需要有源地址和对应的目的地址，选择MAC地址，则限定通过此设备的数据包。包数限制：默认为0，也可设定限制的包数大小。DHCP动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内
13、部网络管理员作为对所有计算机作中央管理的手段。DHCP操作方式静态分配人工分配，获得的IP也叫静态地址，网络管理员为某些少数特定的在网计算机或者网络设备绑定固定IP地址，且地址不会过期。动态分配动态分配，当 DHCP客户端第一次从DHCP服务器端租用到IP地址之后，并非永久的使用该地址，只要租约到期，客户端就得释放(release)这个IP地址，以给其它工作站使用。当然，客户端可以比其它主机更优先的更新（renew)租约，或是租用其它的IP地址。动态分配显然比手动分配更加灵活，尤其是当您的实际IP地址不足的时候。DNSDNS 设置静态服务器使能DNS转发，使能静态DNS服务器，可以设置DNS服
14、务器和DNS备份服务器，由DNS服务器进行域名解析。静态主机可以通过IP地址为特定主机设置特定域名的解析方法，域名对应别名即可。什么是dmzDMZ(Demilitarized Zone)即俗称的非军事区，DMZ可以理解为不同于外网和内网的特殊网络区域，DMZ内通常放置一些不含机密的信息的公用服务器，比如Web，Mail，FTP等，这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到内网的机密信息，即使dmz服务器受到破坏，也不会对内网中的机密信息造成影响dmz策略(1)内网可以访问外网(2)内网可以访问DMZ(3)外网不能访问内网(4)外网可以访问DMZ(5)DMZ不能访问内网(6)DM
15、Z不能访问外网(有例外)DMZ使用可以将所有提供给外部用户使用的服务放置在DMZ服务器上，通常这些服务包括WEB服务器，邮件服务器，FTP服务器，VoIP服务器等。DMZ注意事项DMZ使用防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以及所有的公共服务器。DMZ服务器只能用作用户连接，真正的后台数据需要放在内部网络中。UPnP通用即插即用注意事项1. 只有使用支持UPnP协议的应用程序（比如迅雷、电驴、PPLive、BT、MSN），才有必要开启本功能。2. 因为现阶段版本的UPnP协议的安全性还未得充分保证，不使用时请关闭UPnP功能。3. UPnP功能需要操作系统的支持(如Windows ME/Windows XP/Windows Vis
