WLAN Mini Physical Interface Module (MPIM)

Access Point konfigurieren

So konfigurieren Sie den Access Point, der der WLAN-Schnittstelle wl-x/0/0 zugeordnet ist:

1. Konfigurieren Sie die Schnittstelle.

2. Legen Sie den Ländercode fest (gilt nur für SRX-MP-WLAN-WW-Modelle des Mini-PIM).

   Anmerkung:

   Wenn Sie den Ländercode für die SRX-MP-WLAN-WW-Modelle nicht festlegen, berücksichtigt das Mini-PIM den Ländercode als US. Sie können den Ländercode für die Modelle SRX-MP-WLAN-US und SRX-MP-WLAN-IL nicht festlegen.

3. Legen Sie den physischen Standort fest (Standort Ihres Hardwaregeräts, Beispiel: 1. Stock).

4. Bestätigen Sie die Konfiguration.

Konfigurieren von Funkmodulen

Jeder Access Point verfügt über zwei Funkmodule – Funk 1 arbeitet mit einer Bandbreite von 5 GHz und Funk 2 mit einer Bandbreite von 2,4 GHz. Die Konfiguration eines VAP basiert auf dem Funkmodul. Sie können bis zu acht VAPs pro Funkmodul konfigurieren und bis zu 16 ESSIDs einzelnen VLANs zuordnen. Wi-Fi Mini-PIM unterstützt die gleichzeitige Arbeit beider Funkgeräte (2,4 und 5 GHz). Sie können auch ein Funkmodul deaktivieren. Tabelle 2 listet die Modi auf, die von den einzelnen Funkmodulen unterstützt werden.

Das Ändern der Funkeinstellungen kann dazu führen, dass der Access Point Systemprozesse beendet und neu startet. In diesem Fall verlieren drahtlose Clients, die mit dem Access Point verbunden sind, vorübergehend die Verbindung. Wir empfehlen Ihnen, die Funkeinstellungen zu ändern, wenn der WLAN-Datenverkehr gering ist.

Tabelle 2: Unterstützte Modi für WLAN-Mini-PIM-Funkmodule

Radio	Unterstützte Modi
Funkmodul 1 (5,0 GHz)	Ein 802.11a- und 802.11n-Clients, die mit einer 5-GHz-Frequenz betrieben werden, können eine Verbindung zum Access Point herstellen CAN—802.11a-, 802.11n- und 802.11ac-Clients, die mit einer 5-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen
Funk 2 (2,4 GHz)	GN—802.11g-, 802.11b- und 802.11n-Clients, die in der 2,4-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen. Dies ist der Standardmodus für dieses Funkgerät. g—802.11g-Clients, die in der 2,4-GHz-Frequenz arbeiten, können eine Verbindung mit dem Access Point herstellen, der von Junos OS Version 20.4R1 unterstützt wird.

So konfigurieren Sie das Funkmodul:

1. Konfigurieren Sie den Funkmodus. Radio 1 unterstützt die Modi can und an. Radio 2 unterstützt nur den gn-Modus.

2. Konfigurieren Sie die Kanalnummer. Wenn Sie "Auto" auswählen, wählt das Mini-PIM den Kanal automatisch aus. Standardmäßig ist die Kanalnummer auf autofestgelegt.

3. Konfigurieren Sie die Kanalbandbreite. Die Standardkanalbandbreite beträgt 20 MHz für das 2,4-GHz-Funkmodul und 40 MHz für das 5-GHz-Funkmodul. Sie können nur 80 MHz als Kanalbandbreite für 5-GHz-Funk und nicht für 2,4 GHz festlegen.

4. Konfigurieren Sie die Sendeleistung. Sie können die Sendeleistung für jedes Funkmodul einzeln konfigurieren.

   Anmerkung:

   Wenn Sie die Sendeleistung konfigurieren, fixiert die Mini-PIM-Karte die Sendeleistung auf den angegebenen Wert, in diesem Fall funktioniert die Power-by-Rate-Funktion nicht. Es wird daher empfohlen, die Sendeleistung nicht auf einen bestimmten Wert einzustellen. Wenn Sie die Sendeleistung nicht konfigurieren (die Sendeleistung nicht auf einen bestimmten Wert festlegen), funktioniert die Funktion "Leistung nach Rate". Wenn Sie den Prozentsatz der Sendeleistung auf 100 konfigurieren, wird die Option "auto" ausgewählt, das Verhalten ist ähnlich wie keine Sendeleistung konfiguriert und die Funktion "Leistung nach Rate" funktioniert.

5. Bestätigen Sie die Konfiguration.

   In Ländern, in denen Dynamic Frequency Selection (DFS) erforderlich ist, führt die WLAN-Karte entsprechende Radarprüfungen durch. DFS ist standardmäßig aktiviert. Wenn Sie den Wert auf festlegenauto, channel number wählt der Access Point den Kanal aus der Liste der DFS- und Nicht-DFS-Kanäle aus. Sie können DFS deaktivieren, indem Sie die Option set wlan access-point name radio 1 radio-options dfs-offverwenden.dfs-off

   DFS wird nur vom 5-GHz-Funkmodul (Funkmodul 1) unterstützt.

   Weitere Informationen zu DFS finden Sie unter Unterstützte Kanäle und Frequenzen im WLAN-Mini-PIM.

Konfigurieren von virtuellen Access Points (VAP)

VAPs ermöglichen die Segmentierung des WLANs in mehrere Broadcast-Domänen, die das drahtlose Äquivalent zu Ethernet-VLANs sind. So konfigurieren Sie den VAP:

1. Geben Sie eine ID und eine Beschreibung für den VAP ein.

2. Geben Sie den SSID-Wert ein.

3. Konfigurieren Sie eine der folgenden Sicherheitsauthentifizierungsmethoden für den VAP.

   • none: Die zwischen Clients und Access Point übertragenen Daten sind nicht verschlüsselt. Clients können sich ohne Authentifizierung mit dem Access Point verbinden.

   • wpa-enterprise: Das Gerät authentifiziert sich über einen 802.1X-kompatiblen RADIUS-Server.

   • wpa-personal: Das Gerät verwendet vorinstallierte Schlüssel (Preshared Keys, PSKs) oder eine Passphrase für die Authentifizierung und Verschlüsselung. Die Schlüssel werden auf dem Gerät und auf allen drahtlosen Clients gespeichert. Sie müssen keinen separaten Authentifizierungsserver konfigurieren.

4. Konfigurieren und spezifizieren Sie die Upload- und Download-Ratenlimits auf dem Wi-Fi Mini-PIM. Der Bereich für upload-limit und download-limit reicht von 256 Kbit/s bis 1.048.576 Kbit/s.

5. Geben Sie die maximale Anzahl von Clients an, die mit dem VAP verbunden werden können.

6. Bestätigen Sie die Konfiguration.

Nachdem Sie die Konfiguration erfolgreich abgeschlossen haben, können Sie die Parameter mithilfe des show wlan access-points name detail Befehls anzeigen.

Konfigurieren der WPA-Unternehmensauthentifizierung

(Optional) Wi-Fi Protected Access (WPA) Enterprise ist der Wi-Fi-Alliance-Standard, der die RADIUS-Serverauthentifizierung mit AES-CCMP-Verschlüsselungssuite verwendet. In diesem Modus können Sie eine Hochsicherheitsverschlüsselung zusammen mit einer zentral verwalteten Benutzerauthentifizierung verwenden. Es wird nur der WPA2-Standard unterstützt. So konfigurieren Sie die WPA-Unternehmensauthentifizierung:

1. Konfigurieren Sie das Adressbuch, und weisen Sie eine Sicherheitszone zu.

2. Konfigurieren Sie den Regelsatz der Sicherheitsquelle von der Vertrauenszone bis zur WPA-Authentifizierung.

3. Konfigurieren Sie die Sicherheitsquelle so, dass sie mit der Quell- und Zieladresse übereinstimmt.

4. Konfigurieren Sie das UDP-Protokoll und die Sicherheitsquelle auf der Schnittstelle.

5. Weisen Sie die Sicherheitsrichtlinien der Quell- und Zieladresse zu.

6. Bestätigen Sie die Konfiguration.

Nachdem Sie die Konfiguration erfolgreich abgeschlossen haben, können Sie die Parameter mithilfe des show wlan access-points name virtual-access-points Befehls anzeigen.