◎DLink DAP-2590 無線網路基地台開箱與設定

月初訂了17台DAP2590無線網路基地台，這款校內原本已經有五台，加上這次增購17台，共計會有22台DAP2590，由於數量眾多，基本上是不會一台台去做苦工，所以為求交貨後裝機的運作流暢，打算先撤下一台原本的機型reset後做sample，之後再將config檔匯入新機即可，需要reset是因為原本的5台AP與6台L2 Switch為教網代管，管理帳密不下放給學校單位，所以即使我有正當理由需要參考設定檔，駐點人員應該也不會同意給我帳密

(圖片取自D-Link India)

1.先Reset DAP-2590 回復出廠預設值，然後將電腦網路設定與AP設在同網段後對接，預設網段為192.168.0.1/24，Web Console Address為192.168.0.50/24

2.使用預設管理帳密登入Web Console

3.SSID統一設為NTPC，頻段目前多半還是使用2.4GHz為主，不過規格有支援到5GHz

4.接著設定Lan的管理位址，最好使用Default VLAN的網段(10.226)，這邊要注意，所有設定值的變更在按下Save後不會立刻生效，要套用並重新啟動後才會生效

5.進階設定-效能設定選項的無線網路模式設定支援802.11b/g/n

6.Multi-SSID要配合Switch的VLAN架構設定給NTPC(tag30)、WPA2(tag35)、Mobile/Mac-Auth(tag36)，之後的VLAN設定檔需參照Multi SSID Index進行設定

7.其中WPA2的驗證方式要導向局端Radius Server，這部分涉及資安問題，所以密碼要請駐點工程師協助

8.新增tag30、tag35、tag36與無線網路相關的vlan

9.Default VLAN的設置與Switch觀念相同，管理與Lan Port設Untag，其餘都是Not Member

10.VLAN30 MSSID Primary可以想像成是一台不支援802.1q的AP，在Switch上就是直接Untag給Wlan，其對應到步驟6Multi SSID Index為Primary SSID，所以Primary代表的就是只走NTPC無線網路的使用者，因此要Untag給VLAN30

11.VLAN35在Multi SSID設定是對應到步驟6Multi SSID-1，所以S-1代表的就是SSID1(NTPC-WPA2)，因此，VLAN35在S-1要設置為Untag

12.VLAN36在Multi SSID的設定是對應到步驟6Multi SSID-2，所以S-2代表的就是SSID2(NTPC-Mobile)，因此，VLAN36在S-2要設置為Untag，基本上，到此就可算是告一段落，其他一些系統資訊類的設定就看個人喜好了

備註:
局端統購的L3 Switch型號為DLink-3627，拿這台當Core的學校如果在Switch有設Trunk/Lacp(802.3ad)的情況下，會遇到無法支援NTPC-Mobile搭配Winoc自動連線的功能，本校的Core Switch設有六組Trunk，不過幸好Core Switch是自購的HP Procurve 2910，並沒有使用3627，算是巧妙的避開這問題

13.設定設備位置、登入帳密、連線管理方式，SNMP…