Cisco Cisco WAP351 Wireless-N Dual Radio Access Point with 5-Port Switch 사용자 가이드

无线设备

网络

思科 WAP131 和 WAP351 管理指南

•

SSID Broadcast

（SSID 广播） - 启用和禁用 SSID 广播。

指定是否允许 WAP 设备在其信标帧中广播 SSID。默认情况下，启用
Broadcast SSID

参数。如果 VAP 不广播其 SSID，则客户端工作站的可用网络

列表中不会显示网络名称。反而必须将正确的网络名称手动输入到客户端的无

线连接实用程序中，这样网络才可以连接。

禁用广播 SSID 足以避免客户端无意间连接到网络，但即使是黑客发起的最简

单的连接或监控未加密流量的企图也无法阻止。禁止 SSID 广播可以为其他暴

露的网络（例如访客网络）提供最低级别的保护，其中最重要的是要便于客户

端获取连接并且不会提供敏感信息。

•

Security

（安全性） - 选择访问 VAP 所需的身份验证类型。选项如下：

无

Static WEP

Dynamic WEP

WPA Personal

WPA Enterprise

如果选择 None 以外的安全模式，则会出现其他字段。有关配置无线安全设置

的详细信息，请参阅

配置安全设置

。

建议使用可提供较强安全保护的 WPA Personal 或 WPA Enterprise 作为身份验

证类型。对不支持 WPA Personal 和 WPA Enterprise 的传统无线计算机或设

备，仅使用 Static WEP 或 Dynamic WEP。如果需要将 Security 设置为 Static
WEP

或 Dynamic WEP，请将无线配置为 802.11a 或 802.11b/g 模式（请参阅

Radio

）。 802.11n 模式限制将 Static WEP 或 Dynamic WEP 用作安全模式。

•

MAC Filter

（MAC 过滤）- 指定是否将可以访问此 VAP 的工作站限制为已配置

的 MAC 地址全局列表。可以选择以下 MAC 过滤类型之一：

Disabled -

不使用 MAC 过滤。

Local

（本地） - 使用在

MAC

过滤

页中配置的 MAC 身份验证列表。

RADIUS -

使用外部 RADIUS 服务器上的 MAC 身份验证列表。

•

Channel Isolation

（信道隔离） - 启用和禁用工作站隔离。

如果禁用此选项，无线客户端可以通过 WAP 设备发送流量，从而与另一个客

户端进行正常通信。