Ruckus ZoneDirector无线控制器 10.x 设置手册

中国无线门户

声明
本文档发布于Anywlan无线论坛，为Anywlan无线论坛制作，任何人不得擅自删除和修改本文内容。

本文为10.x版本教程，9.x版请点击进入查看

关注本站公众号，更新了更详细地解读和步骤及不设限全文阅读，本文直通链接！

目录
一、了解ZD及性能       1
二、AP支持列表        2
三、准备        2
四、指示灯说明       2
五、AP与AC通讯原理      3
1.确认AP可以和AC进行通讯        3
2.AP如何发现网络上的AC        4
3.如果AP和AC在同一子网        4
4.如果AP和AC不在同一子网        4
4.1 在同一子网执行自动发现，然后将AP放入事先定好的子网        4
4.2 通过CLI为AP单独指定AC的IP        5
4.3 为DHCP服务器设置option 43        5
六、获得控制器的IP       5
1.AC单独接电脑时：192.168.0.2        5
2.当AC接入在路由器下面时，或接入存在DHCP的网络时        5
七、登陆AC       6
八、设置向导        7
九、ZD基本设置        13
1.接入点（AP设置）        13
1.1接入点组        14
1.2新建AP组        15
1.3修改AP的IP地址        17
2.无线局域网（WLAN、SSID设置）        17
2.1 WLAN组        18
2.2 新建一个SSID        19
2.3 如何隐藏SSID        21
3.AP、AP组、WLAN和WLAN组的关系（设置独立的2.4G或5G信号）        22
3.1 关系图        22
3.2 案例需求说明        23
3.3 AP组设置        23
3.4 WLAN组设置        27
3.5 设置AP对应信号        28
3.6 为什么IoT还是双频信号？        29
4. L2/MAC白名单黑名单（MAC地址过滤、ACL）        29
5. L3/4/IP白名单黑名单（IP地址过滤、ACL）        31
6. VLAN设置       33
7.禁止自动管理AP        35
8.配置内置的DHCP服务器        36
9.查看客户端        37
十、ZD管理配置        38
1.修改控制器IP        38
2.管理员账号和密码        38
3.备份和还原        39
4.恶意DHCP服务器检测        39
5.修改国家代码        40
6.添加授权        40
7.添加服务        41
8.固件升级        41
十一、ZD进阶设置        42
1.智能冗余备份Smart Redundancy 设置        42
2.AC跨三层设置        42
3.认证        42
4.无线MESH设置        42
5.常用CLI命令        42
6.如何分析日志        42
7.MESH设置
十二、复位        42
十三、常见问题        43
1.AP打不开登陆界面
2.控制器登陆不了，出现https://veii-zd-1.value-exch.com
3.AP或ZD1200登陆点击后还是在登陆界面，或AC页面不显示参数
4.AP无法加入AC5.AP无法正常升级到AC对应的软件版本
6.AC无法升级固件
7.AP显示供电不足
8.AP用着时为什么会突然没信号上不了网？要重启后才正常
9.AC固定IP还是自动获取IP好？
10.忘记密码怎么办？


关注本站公众号，更新了更详细地解读和步骤及不设限全文阅读，本文直通链接！

中国无线门户

一、了解ZD及性能
ZoneDirector无线控制器整合了网络、射频（RF）管理、以及定位管理。而用户认证，既可以通过内部数据库以及集成Portal来完成，也可以转发到第三方的AAA服务器上，比如RADIUS服务器或者Active Directory服务器。一旦用户认证完毕，客户端的通信就无需再通过ZoneDirector。
此外，ZoneDirector还支持对AP欺骗的检测，并拥有黑名单的能力，可以在网络中屏蔽相关设备——而这所有的一切都很易用，配置起来也极其的简单。当多台AP彼此位置很接近时，Ruckus ZoneDirector会自动的控制功率以及每台AP上的信道设置，以提供最佳的总体覆盖范围和最佳的系统弹性。
本教程指导进行RUCKUS ZoneDirector控制器的基本设置，适用于普通的家庭及小规模网络的使用。对中大型网络及更高深技术的教程可查询本站获得。
ZoneDirector 9.13以下版本请另行参考本站对应教程。
本教程演示版本为10.5，适合10.x的控制器设置，当前也就只有ZoneDirector 1200支持。本教程也适合Unleashed虚拟控制器固件。
当前市场还见售的ZoneDirector的性能：

二、        AP支持列表
由于新AP的不断上市，不同ZD版本所支持AP清单是动态变化的，故在Anywlan无线论坛提供了实时的ZoneDirector控制器各版本支持AP列表，请自行查看。


三、准备

• ZoneDirector 主机
• POE交换机或DC/POE模块
• 计算机
• 可选宽带路由器，或Internet网关
  

中国无线门户

四、指示灯说明

中国无线门户

五、AP与AC通讯原理
在开始对ZD设置前，先了解下AP与AC通讯的原理有助于理解AC+AP的使用。

1.确认AP可以和AC进行通讯
AC若要管理到AP，必须保证AP能与AC通讯（通过UDP/IP端口12222以及12223），即使它们不在同一个子网。
测量AC和AP是否互通最简单的办法就是用ping工具，只要AC与AP之间能ping通对方IP，就可以管理。

2.AP如何发现网络上的AC
为方便用户理解，画了下述流程图：

划重点，AC,AP都必须要有一个IP地址，这是它们成功通讯的前提。它们的IP可以是静态的，也可以是DHCP获取的。通常AC的IP建议设成静态IP；而AP的IP按自己网络情况，普通用户建议DHCP获取。

3.如果AP和AC在同一子网
如果你在同一子网上部署AP和ZoneDirector，你不需要进行额外的配置。简单的将AP和ZoneDirector连接到同一网络上即可。当AP开始时，它会发现ZoneDirector，并尝试注册到ZoneDirector上。如果自动批准被禁用，则批准注册请求。

4.如果AP和AC不在同一子网
不在同一子网部署AP，即AP和AC工作在跨三层网络中，这时有三种解决办法。
4.1 在同一子网执行自动发现，然后将AP放入事先定好的子网
如果在不同的子网部署AP和ZoneDirector，可以先将AP和AC在同一个子网内进行管理。
当AP被AC管理成功后，再将AP迁入另一个子网即可。
4.2 通过CLI为AP单独指定AC的IP
请参考本站相应教程。
4.3 为DHCP服务器设置option 43
请参考本站相应教程。

中国无线门户

六、获得控制器的IP
按ZD的连接方式，来获取对应IP后登陆。

1.AC单独接电脑时：192.168.0.2
①当AC接在没有DHCP的网络时，如AC直接连电脑时，AC的默认IP为192.168.0.2
②电脑设置固定IP
打开控制面板 > 网络连接 > 本地连接网卡，为网卡设置固定IP值：
IP地址：192.168.0.10
子网掩码：255.255.255.0
网关/DNS：可不填

2.当AC接入在路由器下面时，或接入存在DHCP的网络时
AC的IP会从路由器上分配一个，请登陆您的路由器查看DHCP列表，按AC的MAC地址找到IP以便登陆。

中国无线门户

七、登陆AC
打开计算机浏览器，按第五章得到的控制器IP，输入https://ip登陆。
本文AC是接在路由器下，自动分配到的IP为192.168.2.106，输入https://192.168.2.106登陆。
首次登陆会提示私有证书错误，点”高级”直接跳过即可访问。

如果不出现登陆界面，请更换一个浏览器。

中国无线门户

八、设置向导
首次设置时，默认进入设置向导。
第一步：选择语言，可以设成简体中文：


第二步：设置国家及设备名称，可使用默认的


第三步：控制器IP设置。默认为DHCP，依据自己实际情况设置。


第四步：SSID设置。可以创建一个无线SSID，如不创建可去掉前面的勾。
默认创建一个名字并设上密码。


第五步：设置AC管理密码。


第六步：确认配置信息


第七步：接受服务条款


第八步：完成重启ZD


重启完成后重新登陆AC。

中国无线门户

九、ZD基本设置
1.接入点（AP设置）
接入点即为AP，主要对AP的射频及相关参数进行设置，共有三块分区：
① 接入点组：即AP的分组，默认所有AP在System Default组中。
② AP列表：接入点分组下的AP列表
③ 接入点组或AP详细信息：通过点击接入点组或AP列表显示对应的详细信息

1.1接入点组
接入点组可以将AP分组，分组下的AP继承本组的相关设置，同时也可以对AP单独修改设置。
① 新建接入点组
② 配置选中的接入点组
③ 克隆选中的接入点组
④ 删除选中的接入点组
⑤ 刷新
⑥ 隐藏接入点组选项卡

分组名右边数字为该组下的AP数，蓝色代表在线正常的AP数量，黄色代表AP有使用功能或设置故障，红色代表离线AP或正在设置/升级固件。

1.2新建AP组
点击+创建AP组图标：

输入名称和说明，其中名称不支持中文。在组设置中，可以统一设置本组AP的射频、WLAN组、LED灯、USB口等功能。如像2.4G我们通常只使用1,6,11这三个信道，那可以通过AP组设置，只启用这三个信道。

1.3 修改AP的IP地址
在接入点设置中，选择需要设置的AP后点上面的配置图标：

在网络设置中可以修改AP的IP：


2.无线局域网（WLAN、SSID设置）
无线局域网即SSID相关的设置。进入无线局域网一项中，共有三块分区：
① WLAN组：即无线SSID分组
② SSID列表：WLAN分组下的SSID
③ WLAN组或SSID详细信息：通过点击WLAN组或SSID名显示对应的详细信息


2.1 WLAN组
WLAN组为SSID分组，可以分别创建多个SSID，SSID继承本组的相关设置，同时也可以在SSID单独修改设置。
① 新建WLAN组
② 配置选中的WLAN组
③ 克隆选中的WLAN组
④ 删除选中的WLAN组
⑤ 刷新
⑥ 隐藏WLAN组选项卡


Default为默认分组，不可以删除。
2.2 新建一个SSID
点击“新建”：

名称：为SSID的标记，ESSID即收到的信号名，输入名称后ESSID默认相同。
说明：为SSID添加标识说明
WLAN使用情况：类型：默认使用情况。

• 加密选项
  

可以使用WPA2+WPA3混合加密。

有些老旧终端是不支持WPA3的，如果发现终端连接不上的，则建议改为WPA2方式。

在客户端信息中可以查看终端连接使用的加密，如果同时采用WPA2+WPA3，在终端支持的情况下会优先使用更安全的WPA3。


2.3 如何隐藏SSID
“无线局域网 > 编辑 > 选择的SSID > 高级选项”中找到隐藏SSID设置：

中国无线门户

3.AP、AP组、WLAN和WLAN组的关系（设置独立的2.4G或5G信号）
RUCKUS的AP、AP组、WLAN及WLAN组之间的关系初学者理解起来较为困难，要设置一个独立的纯2.4G信号要绕好大个圈子，普通人绕着就晕。
本文我们以一个常见设置实例来说明，常见于家庭和中小企业需求。
3.1关系图
    我们画了下图来描述SSID、WLAN组及AP和AP组之间的关系。图片结合表格有助于读者理解它们的相互关系，通过本例的实际设置来引导用户理解。

3.2 案例需求说明
参见上图，上图展示了以下的实现结果：
现有三个AP：分别为前台、办公室、生产车间
二个AP组：办公室组（前台AP+办公室AP）、车间组（车间AP）
创建三个SSID，分别为：Anywlan、IoT、Guest，其中IoT为单频2.4G

3.3 AP组设置
在初始状态下，所有AP在加入AC后，默认都会分配到System Default组。
三个AP加入AC后，先将设备名称作相应修改：

新增“Office”和“Machine”二个AP分组：

将办公室AP及前台AP加入Office分组，在接入点中编辑Office组：

拉到最下面，选中AP后将AP加入分组“Add to this group”：

加入成功后会在AP Members显示出来。

Machine组执行相同操作。完成后可以看到Office和Machine组对应的AP数量：

注意：一个AP只能加入一个AP组。

3.4 WLAN组设置
新建三个SSID，建好后默认都会在Default组中。

建好SSID，需要将SSID加入到指定WLAN组。选择“办公室”WLAN组，然后点编辑，将“Anywlan”和“Guest”加入办公网：

编辑“生产网”WLAN组，将“IoT”的SSID勾选上：


3.5 设置AP对应信号
重点在这一步，注意理解关系图。
“接入点 > 选择AP组 > 编辑 > Radio设置 > WLAN组”，无线电2.4G和5G分别选择“办公网”，完成本组信号设置：

同理，编辑Machine分组，在Radio设置中，2.4G WLAN组的选择为“生产网”，而5.0G WLAN组设置“办公网”。

这样，IoT就会只发射一个2.4G射频信号。重点理解，上图中5G WLAN为什么要设置办公网，为什么和2.4G不同？请参考本章3.1的关系图来理解。

3.6为什么IoT还是双频信号？
有些用户按本教程设置不对，IoT仍然发射双频信号，问题出在Default组未取消关联的SSID：

中国无线门户

4.L2/MAC白名单黑名单（MAC地址过滤、ACL）
使用访问控制配置选项，您可以定义L2/MAC地址ACL，然后可以将其应用于一个或多个SSID。
打开“服务与配置 > 访问控制 > L2/MAC访问控制”：

ACL列表中可以设置为黑名单或白名单。最多可创建32条ACL规则，每个ACL支持128个MAC地址。
“仅允许以下列出的所有工作站”即为白名单，在列表中的MAC将被允许访问；“仅拒绝以下列出的所有工作站”即为黑名单，在列表中的MAC将不允许访问。
注意：拒绝列表中的那些MAC是在AP上被阻止，而不是在ZoneDirector上。

在“无线局域网 > 对应的SSID > 编辑 > 高级选项”，在访问控制中选择对应的ACL列表：


5.L3/4/IP白名单黑名单（IP地址过滤、ACL）
MAC是属于二层访问控制，IP地址则为三层。RUCKUS ZD控制器除了MAC控制外，还比普通品牌多出一个三层访问控制，即支持IP地址上网控制，同样分成白名单或黑名单。
打开“服务与配置 > 访问控制 > L3/4/IP地址访问控制”：

最多可创建32条基于L3/L4/IP地址的访问控制规则。

以下为访问规则的详细参数说明：

• 类型：此规则授予的访问权限（允许或拒绝）。
• 源地址：输入允许或阻止流量的源IP地址。IP地址必须采用A.B.C.D/M格式，其中M是网络掩码。要允许/拒绝单个主机，请使用/32作为网络掩码。如192.168.1.0/24表示192.168.1.0一段的IP，192.168.1.100/32表示此单一IP。
• 目标地址：输入要允许或拒绝访问的网络目标的IP子网和网络掩码。IP地址格式同上。
• 应用程序：如果您从菜单中选择特定应用程序，协议和目标端口选项将自动填充相关值并且不可配置。
• 协议：输入IANA定义的网络协议编号 (0-254) (http://www.iana.org/assignments/ ... tocol-numbers.xhtml)来允许或拒绝。否则，选择任何（Any）。
• 源端口：输入有效的端口号 (1-65534) 或端口范围（例如 80-443）。
• 目标端口：输入有效的端口号 (1-65534) 或端口范围（例如 80-443）。
  

最后在“无线局域网 > 对应的SSID > 编辑 > 高级选项 > 访问控制 > L3/4/IP地址”中选择对应的ACL列表：

中国无线门户

6.VLAN设置
    为ZoneDirector、接入点和无线客户端配置VLAN不是正常操作所必需的，如果没有彻底了解网络的VLAN环境和交换机端口配置，则不大建议进行。
VLAN听起来很香，普通家庭环境以前很少人去用到，随着家庭设备的多样化，其使用的人越来越多，尤其是部分品牌的设备对VLAN的设置越来越傻简，用户不再需要了解高深的知识，极大地普及使用VLAN。
    为无线客户端标记VLAN需要用户具备VLAN的基础知识及了解自己的设备情况。
    VLAN配置示例，如下图为常见的需求：


二个SSID：一个为员工所用的Anywlan（VLAN 20）；另一个为访客Guest（VLAN 30）。
在大型的网络应用中还会多一个管理VLAN，可提高网络的整体性能和安全性，本教程针对普通读者，故不在本文赘述。

在设置ZD前，必须确保正确配置了交换机端口。在上面的示例图中，交换机端口需要配置如下（简单点直接Trunk ALL）：

• 公司 VLAN：20
• 访客 VLAN：30
• 管理 VLAN：（可选）
  

来自未经身份验证的无线客户端的所有DNS、DHCP、ARP和HTTP流量将由AP通过LWAPP管理隧道转发到ZoneDirector。如果客户端属于特定VLAN，ZoneDirector将在将流量转发到有线网络之前添加相应的VLAN标签。客户端身份验证完成后，AP添加相应的VLAN标记并将客户端流量直接转发到有线网络。连接到ZoneDirector和AP的所有交换机端口上须配置标记的VLAN。
为指定SSID设置VLAN，打开“配置 > WLAN > WLAN选择SSID > 编辑 > 高级选项 > Access VLAN”，VLAN ID中输入对应的VLAN ID，本例中为20，同理设置Guest。




7.禁止自动批准AP加入
在“配置 > 接入点 > 接入点策略”中可以关闭AP自动加入。

即使关闭自动批准，在接入点列表中仍会显示所搜索到的AP，选择“允许”则批准AP注册到此AC。

8.配置内置的DHCP服务器
将ZD作为DHCP服务器，连接AP的终端都会从ZD分配一个IP。适合网络中没有DHCP服务器的情况，比如固定IP上网的企业，因为我们手机经常更换，移动终端设固定IP上网是非常愚蠢的。
配置前需要确认ZD的IP为固定IP，因为要将ZD的IP作为网关，动态IP是不行的。
在“配置 > 系统 > 管理IP”中将ZD的IP改为手动：


在“配置 > 系统 > DHCP服务器”中启用DHCP服务器：


9.查看客户端

• 在“监控 > 当前活动的客户端”中可以查看所有连接AP的终端。
• 在“接入点”点击AP，可以显示该AP的详细情况，可查看与AP关联的客户端、事件及数据包等。
  

中国无线门户

十、ZD管理配置

1.修改控制器IP
在“系统 > 系统设定 > 管理IP”中可以修改ZD的IP，支持IPv4和IPv6：

2.管理员账号和密码
在“管理 > 首选项 > 管理员名称和密码”中可以修改登陆ZD的用户名和密码：

3.备份和还原
在“管理 > 备份”中可以对ZD备份和还原配置、还原出厂配置：

4.恶意DHCP服务器检测
现在迷你无线路由器很常见，不论是家庭或企业，大部分用户没有意识到随意接入一台路由器会对整个网络造成的问题。ZD可以检测网络上存在DHCP的路由器，将保证AP不影响使用（有线端管不了）。
检测恶意DHCP服务器的有二种情况：

• 如果启用了内置DHCP服务器，ZoneDirector将在检测到网络上的任何其它DHCP服务器时生成一个事件。
• 如果内置DHCP服务器未启用，ZoneDirector将在检测到网络上的两个或更多DHCP服务器时生成事件。您需要在网络上找到这些DHCP服务器，确定哪些是恶意的，然后断开它们或关闭它们上的DHCP服务。
  

ZD默认启用非法DHCP服务器检测功能。如果它被禁用，可在“服务与配置 > 入侵检测和预防系统”中重新启用：


5.修改国家代码
在“系统 > 系统设定 > 国家/地区代码”中修改：


6.添加授权
在“管理 > 许可证&服务 > 导入一个新的权利文件”中增加授权，授权文件名后缀为lic：


7.添加服务
RUCKUS控制器的支持服务用于控制器和AP固件的更新及获得原厂工程师的远程技术支持服务。如果服务到期，控制器和AP固件是无法升级的。
在“管理 > 许可证&服务 > 支持”中上传服务支持文件，服务文件名后缀为spt：


8.固件升级
ZD固件升级需要在服务期内，AC固件升级后AP固件会自动同步更新。
在“管理 > 升级 > 软件升级”中更新控制器固件，固件文件名后缀为img，不论是降级或升级固件，大版本差不要超过二个：