Cisco Cisco WAP321 Wireless-N Access Point with Single Point Setup 사용자 가이드

无线

恶意 AP 检测

支持以太网供电 (PoE) 的思科 Small Business WAP121 和 WAP321 Wireless-N 接入点

61

•

TSPEC AP Inactivity Timeout - WAP 

设备在删除下行链路流量规范之前检

测其为闲置状态的时间长度。有效的整数范围介于 0 至 120 秒之间，默认值
为 30 秒。

•

TSPEC Station Inactivity Timeout - WAP 

设备在删除上行链路流量规范之前

检测其为闲置状态的时间长度。有效的整数范围介于 0 至 120 秒之间，默认值
为 30 秒。

•

TSPEC Legacy WMM Queue Map Mode - 

启用或禁用队列中作为 ACM 运行

的混合传统流量。默认情况下，关闭此模式。

步骤  5

点击保存。更改将保存到 Startup Configuration。

注意

保存新设置后，相应的过程可能会停止并重新启动。如果发生这种情况， WAP 设备可
能会断开连接。建议在连接断开对无线客户端的影响最小时更改 WAP 设备的设置。

恶意 AP 检测

恶意 AP 是在未获得系统管理员明确授权的情况下即安装在安全网络中的接入点。恶
意接入点存在安全威胁，因为进入网络的任何人会无意或恶意安装廉价的无线 WAP 
设备，未经授权的用户可能会借此访问网络。

WAP 

设备对每个无线中的所有信道进行 RF （射频）扫描，可检测出网络范围内的所

有 AP。如果检测到恶意 AP，会将其显示在 Rogue AP Detection 页上。如果列为恶
意的 AP 是合法的，可以将其添加到 Known AP List 中。

注

Detected Rogue AP List 

和 Trusted AP List 可提供采取进一步措施所需的信息。 AP 

对这些列表中的恶意 AP 不会有任何的控制，无法对通过 RF 扫描检测到的 AP 应用任
何安全策略。

如果启用 AP 检测，无线会定期从其运行信道切换以扫描同一频段内的其他信道。