B-3000 AP en Bridge


referentie Z092B


Dit document is bedoeld om verbinding op te zetten tussen twee of meer B3000 apparaten in een AP+Bridge binnenomgeving.
De B-3000 maakt daarbij gebruik van het zogenaamde "spanning tree aloritme", een standaard om verschillende netwerken tegelijkertijd over bridges te routeren. De B-3000 heeft ook de mogelijkheid tot roaming (via telnet menu 3.5 Operating Mode= Access Point), maar dit is geen onderwerp van dit document.

Het document bestaat uit de volgende stappen:

1: Voorbereidingen
2: Computer aansluiten op een B-3000
3: Basisconfiguratie B-3000 Unit 1
Als het niet lukt
Relevante links

1: Voorbereidingen

Zorg voor dat u begint met het opbouwen van het netwerk voor het volgende:
  • Alle te gebruiken wireless cliënts en B-3000's zijn voorzien van de meest recente drivers of firmware. Meer informatie hierover kunt u vinden achter onderstaande link:
    Drivers en firmware
  • Alle aan te sluiten computers voldoen aan de minimale eisen van de te gebruiken cliënts en zijn voorzien van de nieuwste versies van het gebruikte OS en de laatste service packs. Indien u Windows 98 of Millennium gebruikt, zorg er dan voor dat deze versies van Windows up to date zijn gebracht.
  • Alle computers zijn voorzien van een statisch IP adres met als gateway het IP adres van de B-3000 en kunnen via de aangesloten Wireless cliënts de B-3000's benaderen met de eigenschappen van telnetmenu 3.5.
    Gebruik hiervoor de volgende links:
  • Voor het gebruik van 802.1x (sterk aanbevolen in een sereus bedrijfsnetwerk))dienen de wireless cliënts te beschikken over de juiste software. De verschillende ZyXEL Wifi 11 Mb cliënts worden geleverd met het programma Aegis, wat hiervoor kan zorgen. Bij het opstellen van dit document is gebruik gemaakt van een configuratie met Aegis. Meer informatie over Aegis kunt u vinden op de onderstaande link:
    Aegis cliënt website
    Meer informatie over de verschillende ZyXEL 11 Mb cliënts kunt u vinden op:
    ZyXEL Wireless cliënts of mail ZyXEL Sales Nederland.
  • Bij de plaatsing en configuratie van het netwerk houdt u rekening met de aanwijzingen van onderstaand document:
    prestaties en het bereik van wireless
De standaard instellingen waarmee de ZyAIR B-3000 worden geleverd zijn:
  • IP address default: 192.168.1.2
  • Password default: 1234
  • ESSID default: Wireless
  • WEP: disabled
Aannames voor het configueren
  • De B-3000 worden geplaatst in een klasse C 'mesh' netwerk. Configureer de units voor dat ze worden geplaatst.
  • De modem in het netwerk heeft een lokaal IP adres van 192.168.1.1
  • Bij de verschillende instelvoorbeelden wordt uitgegaan van de volgende gegevens voor iedere B-3000:
B-3000 Unit:

Plaatsing:
IP adres:
Mode:
ESSID:
Kanaal:
Pre-shared key:
MAC adres:
1

2e Verdieping
192.168.1.100
AP + Bridge
Wireless
13
abcde
00:A0:C5:60:65:75
2

1e verdieping
192.168.1.101
AP + Bridge
Wireless
13
abcde
00:A0:C5:60:65:76
3

Begane grond
192.168.1.102
AP + Bridge
Wireless
13
abcde
A0:C5:60:65:77
4

Ontvangsruimte
192.168.1.103
AP + Bridge
Wireless
13
abcde
00:A0:C5:60:65:78
Opmerking: de MAC-adressen vindt u terug aan de onderzijde van de apparaten.

2: Computer aansluiten op een B-3000

Om de B3000 in te kunnen stellen moet deze via een ethernet kabel op een computer worden aangesloten, want het apparaat kan in het begin niet draadloos worden benaderd. De computer moet zijn voorzien van een werkende ethernetkaart. Handel de volgende stappen af:
  • Schroef voor dat u de B-3000 aanzet de antenne's van het apparaat op zijn plaats
  • Zet de B-3000 aan. Deze kan worden gevoed met de meegeleverde netspanningsadapter of met een 9 volts POE (Power over Ethernet) eenheid.
  • Verbindt de computer met de B-3000 doormiddel van een CAT 5 ethernet kabel.
  • Zoek verbinding met de B-3000 door middel van Telnet. Instructies hiervoor staan onder de link:
    Telnet gebruiken.
    Het IP adres van de B-3000 is standaard 192.168.1.2 .
  • Wachtwoord is 1234 tenzij u dit eerder anders heeft ingesteld.


3: Basisconfiguratie B3000 Unit 1

In het onderstaande voorbeeld wordt de configuratie voor B-3000 unit 1 ingevoerd. De configuratie voor units 2, 3 en 4 verloopt op dezelfde manier, maar waar in het voorbeeld gegevens in rode tekst zijn weergegeven dient u de juiste gegevens voor unit 2, 3 of 4 uit de configuratie in de grijze tabel onder "aannames" te halen.

3.1
Ga naar menu 24 , vervolgens 8 : Dit start de Command line Interpreter op.


                    Menu 24 - System Maintenance

                 1.  System Status
                 2.  System Information and Console Port Speed
                 3.  Log and Trace
                 4.  Diagnostic
                 5.  Backup Configuration
                 6.  Restore Configuration
                 7.  Upload Firmware
                 8.  Command Interpreter Mode

                 10. Time and Date Setting


                    Enter Menu Selection Number: 8

  Copyright (c) 1994 - 2004 ZyXEL Communications Corp.

B-3000>_
Tik nu de volgende tekst in: sys countrycode 253 ,
gevolgd door sys reboot .
(Dit maakt het mogelijk alle 13 in nederland toegestane kanalen te gebruiken)

3.2
De router word herstart en de verbinding word verbroken. Log daarna nogmaals in via Telnet en ga naar menu 1
In het nieuwe profiel passen we zo nodig de vette gegevens aan naar een zelf gekozen bereik.


                        Menu 1 - General Setup

               System Name= 2e verdieping
               Domain Name=
               First System DNS Server= From DHCP
                 IP Address= N/A
               Second System DNS Server= From DHCP
                 IP Address= N/A
               Third System DNS Server= From DHCP
                 IP Address= N/A



                    Press ENTER to Confirm or ESC to Cancel:



U bevestigt de gegevens met

3.3
Ga naar menu 3 en vervolgens naar submenu 2 TCP/IP Setup


                         Menu 3.2 - TCP/IP Setup

               IP Address Assignment= Static
                 IP Address= 192.168.1.100
                 IP Subnet Mask= 255.255.255.0
                 Gateway IP Address= 192.168.1.1



               Press ENTER to Confirm or ESC to Cancel:



U bevestigt de gegevens met

3.4
Nadat het lokale ip adres is gewijzig logt u nogmaals in via telnet op het nieuwe ip adres. Op unit 1 is dit 192.168.1.100.
Ga daarna naar menu 3 en vervolgens submenu 5 Wireless LAN Setup



                          Menu 3.5 - Wireless LAN Setup

     Operating Mode= AP + Bridge   Edit MAC Address Filter= No
     ESSID= Wireless               Edit Roaming Configuration= No
     Hide ESSID= Yes               Edit Multiple ESS Configuration= N/A
     Channel ID= CH13 2472MHz      Edit Bridge Link Configuration= No
     RTS Threshold= 2432           Block Intra-BSS Traffic= No
     Frag. Threshold= 2432         Number of Associated Stations= 32
     WEP Encryption= 64-bit WEP    Breathing LED= Yes
       Default Key= 1              Output Power= 17dBm
       Key1= abcde
       Key2= abcde
       Key3= abcde
       Key4= abcde
       Authen. Method= Auto

                    Press ENTER to Confirm or ESC to Cancel:

Press Space Bar to Toggle.



Neem de gegevens in de linker kolom van het bovenstaande voorbeeld over. Ga hierna naar de regel Edit Roaming Configuration
en druk vervolgens op de spatiebalk (No verandert in Yes) en daarna op . Vul daarbij het volgende menu 3.5.2 als volgt in:



                   Menu 3.5.2 - Roaming Configuration

                Active= Yes
                Port #= 3517



                   Press ENTER to Confirm or ESC to Cancel:

Press Space Bar to Toggle.



Hierbij word er vanuit gegegaan dat een lokale gebruiker inlogt door poort '3517', deze poort geautoriseerd word op gebruikersnaam en wachtwoord, waarop bij het inloggen op een juist account toegang krijgt tot het zogenoemde 'Mesh' netwerk.
Druk na het invullen op

3.5
Nadat de gegevens zijn overgenomen volgens het voorbeeld, komen weer terug in Menu 3.5 en ga naar de regel Edit Bridge Link Configuration= No
en druk vervolgens weer op de spatiebalk om Yes te krijgen en daarna weer op .


                 Menu 3.5.4 - Bridge Link Configuration

                Enable Link 1= Yes
                  Peer MAC Address= 00:A0:C5:60:65:76
                Enable Link 2= Yes
                  Peer MAC Address= 00:A0:C5:60:65:77
                Enable Link 3= Yes
                  Peer MAC Address= 00:A0:C5:60:65:78
                Enable Link 4= No
                  Peer MAC Address= 00:00:00:00:00:00
                Enable Link 5= No
                  Peer MAC Address= 00:00:00:00:00:00
                Enable Link 6= No
                  Peer MAC Address= 00:00:00:00:00:00


                Press ENTER to Confirm or ESC to Cancel:

Press Space Bar to Toggle.



Selecteer hier onder de verschillende links Yes en vul vervolgens de MAC adressen van de andere units in.
gebruik daarna weer om de gegevens op te slaan.

3.6
Ga vanaf het hoofdmenu naar menu 14 om een 802.1x (gebruikersnaam en wachtwoord) beveiliging op te zetten met een geintegreerde Local Userdatabase in de B-3000:



                          Menu 14 - Dial-in User Setup

     1. Jip              9. ________        17. ________        25. ________
     2. Janneke         10. ________        18. ________        26. ________
     3. Pietje          11. ________        19. ________        27. ________
     4. Puk             12. ________        20. ________        28. ________
     5. ________        13. ________        21. ________        29. ________
     6. ________        14. ________        22. ________        30. ________
     7. ________        15. ________        23. ________        31. ________
     8. ________        16. ________        24. ________        32. ________



                          Enter Menu Selection Number:


Het bovenstaande is uiteraard een voorbeeld. Hieronder de gegevens voor selection number 1 U komt dan in het onderstaande menu 14.1


                     Menu 14.1 - Edit Dial-in User

                User Name= Jip
                Active= Yes
                Password= geheim

                    Press ENTER to Confirm or ESC to Cancel:



Op dezelfde manier kunt u de andere gebruikers configureren. Druk op om de gegevens op te slaan in de B-3000 en terug te komen in het vorige menu.

3.7
Als alternatief kunt u via de volgende instellingen in menu 23.4 de 802.1x beveiliging(gebruikersnaam en wachtwoord) op zetten met behulp van een geintegreerde Local User. Gebruik daarvoor de volgende instellingen.


                    Menu 23.4 - System Security - IEEE802.1x

      Wireless Port Control= Authentication Required
      ReAuthentication Timer (in second)= 1800
      Idle Timeout (in second)= 3600


      Key Management Protocol= 802.1x
      Dynamic WEP Key Exchange= Disable
      PSK = N/A
      WPA Mixed Mode= N/A
      Data Privacy for Broadcast/Multicast packets= N/A
      WPA Broadcast/Multicast Key Update Timer= N/A

      Authentication Databases= Local User Database Only

                    Press ENTER to Confirm or ESC to Cancel:

Press Space Bar to Toggle.



3.8
U kunt units 2, 3 en 4 met dezelfde stappen als unit 1 hierboven configureren. Alleen de gegevens in het rood moeten anders worden ingevuld op de andere drie units.


Als het niet wil lukken

Wat ons uit de test-situatie opviel is dat de buitenzijde van het gebouw (metalen platen), invloed(reflecties) had op de wireless verbinding. Dit wordt weergegeven in het onderstaande voorbeeld:



In het voorbeeld hierboven staat de B-3000 met nummer 1 te dicht bij de metalen buitenkant van een aanpandige loods. Hierdoor valt het bereik van deze eenheid drastisch terug. Door de b3000 apparaten iets van de muur te plaatsen en de antennes niet naar de muurkant gericht hebben we veel beter bereik geconstateerd.
We raden aan om eerst de ducumentatie over Wireless problemen met het bereik door te nemen zodat u bent voorbereid op dit soort problemen.

Relevante links:

Aegis cliënt website
B3000 User's Guide (langzaam)
Drivers en firmware
Gebruik van Telnet
Toegang instellen onder Windows
Toegang instellen onder MAC OS.
Wireless problemen
ZyXEL Sales Nederland
ZyXEL Wireless cliënts