总网络配置：带CBW的RV260P和思科企业移动应用
目标:
本指南将介绍如何使用RV260P路由器、CBW140AC接入点、两个CBW142ACM网状扩展器和思科企业无线应用配置无线网状网络。
拓扑：
简介
您已准备好设置新网络。这是令人兴奋的一天！在此场景中，我们使用RV260P路由器。此路由器提供以太网供电(PoE)，可将思科业务无线(CBW)140AC插入路由器，而不是交换机。CBW140AC接入点和CBW142ACM网状扩展器将用于创建无线网状网络。
如果您不熟悉本文档中使用的某些术语或想了解有关网状网络的更多详细信息，请查阅以下文章：
建议将移动应用作为在CBW上设置基本配置的最简单方法，但是，并非所有功能都可在应用上配置。如果您是思科企业无线应用的新用户，请查看以下文章：
如果在配置网状无线网络时希望使用Web UI，请单击以查看仅使用Web UI的版本。
准备好了吗？我们开始吧！
适用设备 |软件版本
- RV260P |1.0.0.17
- CBW140AC |10.3.1.0
- CBW142ACM | 10.3.1.0（网状网络至少需要一个网状扩展器）
目录
开始之前
- 确保您有当前的Internet连接进行设置。
- 联系您的ISP，了解使用RV260路由器时ISP有哪些特殊说明。某些ISP提供带内置路由器的网关。如果您有带集成路由器的网关，则可能必须禁用路由器并将广域网(WAN)IP地址（互联网提供商分配给您的帐户的唯一互联网协议地址）和所有网络流量传递给新路由器。
- 确定路由器的放置位置。如果可能，您需要一个开放区域。这可能不容易，因为您必须将路由器连接到Internet服务提供商(ISP)的宽带网关（调制解调器）。
配置RV260P路由器
路由器在网络中至关重要，因为它路由数据包。它使计算机能够与其他不在同一网络或子网中的计算机通信。路由器访问路由表以确定应将数据包发送到何处。路由表列出了目的地址。静态和动态配置都可以列在路由表中，以便将数据包发送到其特定目的地。
您的RV260P配有针对许多小型企业优化的默认设置。但是，您的网络需求或Internet服务提供商(ISP)可能要求您修改其中的一些设置。在联系您的ISP了解相关要求后，可以使用Web用户界面(UI)进行更改。
RV260P开箱即用
第 1 步
将以太网电缆从RV260P LAN（以太网）端口之一连接到计算机的以太网端口。如果计算机没有以太网端口，则需要适配器。终端必须与RV260P处于同一有线子网中才能执行初始配置。
步骤 2
请务必使用RV260P随附的电源适配器。使用不同的电源适配器可能损坏RV260P或导致USB连接器故障。电源开关默认打开。
将电源适配器连接到RV260P的12VDC端口，但暂时不要将其插入电源。
步骤 3
确保调制解调器也已关闭。
步骤 4
使用以太网电缆将电缆或DSL调制解调器连接到RV260P的WAN端口。
步骤 5
将RV260P适配器的另一端插入电源插座。这将打开RV260的电源。将调制解调器重新插入，以便也能通电。当电源适配器正确连接且RV260P完成启动时，前面板上的电源指示灯呈稳定绿色。
设置路由器
准备工作已完成，现在该做一些配置了！要启动Web UI，请执行以下步骤：
第 1 步
如果将计算机配置为动态主机配置协议(DHCP)客户端，则192.168.1.x范围内的IP地址将分配给PC。DHCP可自动为计算机分配IP地址、子网掩码、默认网关和其他设置。必须将计算机设置为参与DHCP过程才能获取地址。通过选择在计算机上TCP/IP的属性中自动获取IP地址，即可完成此操作。
步骤 2
打开Safari、Internet Explorer或Firefox等Web浏览器。在地址栏中，输入RV260P的默认IP地址192.168.1.1。
步骤 3
浏览器可能会发出网站不受信任的警告。继续访问网站。如果您未连接，请跳至“Troubleshooting the Internet Connection(排除Internet连接故障)”。
步骤 4
出现登录页时，输入默认用户名cisco和默认密码cisco。用户名和口令都区分大小写。
步骤 5
单击 Login。系统将显示“入门”页。现在，您已确认连接并登录到路由器，请跳至本文的初始配置部分。
排除Internet连接故障
当然，如果您正在阅读此内容，您可能无法连接到Internet或Web UI。其中一个解决方案应会有所帮助。
在已连接的Windows操作系统上，您可以通过打开命令提示符来测试网络连接。输入ping 192.168.1.1（路由器的默认IP地址）。 如果请求超时，您将无法与路由器通信。如果收到响应，则表明您具有连接性，并可转到本文的初始配置部分。
如果连接不正常，您可以选中RV160和RV260路由器上的故障排除。
其他一些需要尝试的东西：
- 验证您的Web浏览器是否未设置为“脱机工作”。
- 检查以太网适配器的局域网连接设置。PC应通过DHCP获取IP地址。或者，PC可以在192.168.1.x范围内拥有静态IP地址，默认网关设置为192.168.1.1（RV260P的默认IP地址）。 要进行连接，可能需要修改RV260P的网络设置。如果您使用Windows 10，请查看Windows 10方向以修改RV260P的网络设置。
- 如果现有设备占用192.168.1.1 IP地址，则需要解决此冲突，网络才能运行。本部分末尾有关此内容的详细信息，或者单击此处直接转到此处。
- 关闭两台设备，重置调制解调器和RV260P。接下来，打开调制解调器电源，让它空闲大约2分钟。然后打开RV260P电源。您现在应该会收到WAN IP地址。
- 如果您有DSL调制解调器，请让您的ISP将DSL调制解调器置于网桥模式。
初始配置
我们建议您完成本节中列出的初始设置向导步骤。您可以随时更改这些设置。如果有特定设置的文章，将在步骤结束时列出。
第 1 步
从“入门”页单击“初始设置向导”。
步骤 2
此步骤确认电缆已连接。由于您已确认此项，请单击“下一步”。
步骤 3
此步骤包括确保路由器已连接的基本步骤。由于您已确认此项，请单击“下一步”。
步骤 4
下一个屏幕显示您为路由器分配IP地址的选项。在此场景中，您需要选择DHCP。单击 Next。
虽然您必须使用DHCP进行此初始设置，但您可以选择在屏幕底部了解有关不同连接类型的详细信息，以供将来参考。有关此项的详细信息，请查看：
步骤 5
接下来，系统将提示您设置路由器时间设置。这一点很重要，因为它可在查看日志或排除事件故障时实现精确性。选择时区，然后单击下一步。
步骤 6
接下来，您将选择要分配给设备的MAC地址。通常，您将使用默认地址。单击 Next。
步骤 7
以下页面是所选选项的摘要。如果满意，请查看并单击“下一步”。
步骤 8
在下一步中，您将选择登录路由器时使用的密码。密码的标准是至少包含8个字符（大小写和小写）并包含数字。请输入符合强度要求的密码。单击 Next。记下您的密码以供将来登录。
建议不要选择禁用密码强度实施。此选项允许您选择简单到123的密码，该密码与恶意攻击者1-2-3一样容易破解。
步骤 9
单击“保存”图标。
升级固件（如果需要）
这很重要，别跳过！
第 1 步
选择管理>文件管理。
在“系统信息”区域中，以下子区域描述以下内容：
- 设备型号 — 显示设备型号。
- PID VID — 路由器的产品ID和供应商ID。
- 当前固件版本 — 设备上当前运行的固件。
- Cisco.com上提供的最新版本 — 思科网站上提供的软件的最新版本。
- 固件上次更新 — 路由器上上次固件更新的日期和时间。
步骤 2
在“Manual Upgrade(手动升级)”部分下，单击“File Type(文件类型)”单选按钮。
步骤 3
在“手动升级”页上，单击单选按钮以选择cisco.com。此功能还有其他一些选项，但这是执行升级的最简单方法。此过程直接从思科软件下载网页安装最新的升级文件。
步骤 4
单击Upgrade。
步骤 5
在确认窗口中单击是继续。
更新过程需要不中断地运行。升级过程中，屏幕上会显示以下消息。
升级完成后，系统将弹出一个通知窗口，通知您路由器将重新启动，并倒数估计完成过程的时间。之后，您将注销。
步骤 6
重新登录基于Web的实用程序以验证路由器固件是否已升级，滚动到“System Information（系统信息）”。“当前固件版本”区域现在应显示已升级的固件版本。
祝贺您，您的路由器基本设置已完成！您有一些配置选项在继续。
我们建议您继续滚动浏览文章，以了解有关这些选项以及这些选项是否适用于您的详细信息。如果您愿意，可以点击任何超链接跳至章节。
配置VLAN（可选）
虚拟局域网(VLAN)允许您将局域网(LAN)逻辑分段到不同的广播域。在敏感数据可以在网络上广播的情况下，可以创建VLAN来通过将广播指定给特定VLAN来增强安全性。VLAN还可以通过减少向不必要目的地发送广播和组播的需求来增强性能。您可以创建VLAN，但这在VLAN至少手动或动态连接到一个端口之前不起作用。端口必须始终属于一个或多个VLAN。
如果不想创建VLAN，可跳至下一节。
第 1 步
导航至LAN > VLAN Settings。
步骤 2
单击Add创建新的VLAN。
步骤 3
输入要创建的VLAN ID，并输入名称。VLAN ID范围为1-4093。
我们输入200作为VLAN ID ,Engineering作为VLAN的Name。
步骤 4
如果需要,取消选中“VLAN间路由”和“设备管理”的“已启用”框。
VLAN间路由用于将数据包从一个VLAN路由到另一个VLAN。通常，不建议对访客网络使用此功能，因为您希望隔离访客用户，使VLAN更不安全。有时，VLAN之间可能需要相互路由。如果出现这种情况，请选中Inter-VLAN Routing on an RV34x Router with Targeted ACL Restrictions，以配置您允许在VLAN之间传输的特定流量。
设备管理是允许您使用浏览器从VLAN登录RV260P的Web UI并管理RV260P的软件。此功能也应在访客网络上禁用。
在本示例中，我们未启用VLAN间路由或设备管理来保证VLAN的安全性。
步骤 5
专用IPv4地址将自动填充在“IP地址”字段中。如果您选择，可以调整此值。在本例中，子网有192.168.2.100-192.168.2.149个IP地址可供DHCP使用。192.168.2.1-192.168.2.99和192.168.2.150-192.168.2.254可用于静态IP地址。
步骤 6
“子网掩码”下的子网掩码将自动填充。如果您进行更改，这将自动调整字段。
在本演示中，我们将保留子网掩码255.255.255.0或/24。
步骤 7
选择动态主机配置协议(DHCP)类型。以下选项为：
禁用 — 禁用VLAN上的DHCP IPv4服务器。建议在测试环境中使用。在此场景中，需要手动配置所有IP地址，并且所有通信都是内部通信。
服务器 — 这是最常使用的选项。
- 租用时间 — 输入时间值5到43,200分钟。默认值为1440分钟（等于24小时）。
- 范围开始和范围结束 — 输入可动态分配的IP地址的范围开始和结束。
- DNS Server — 从下拉列表中选择将DNS服务器用作代理或从ISP使用。
- WINS服务器 — 输入WINS服务器名称。
- DHCP Options（DHCP 选项）：
- 选项66 — 输入TFTP服务器的IP地址。
- 选项150 — 输入TFTP服务器列表的IP地址。
- 选项67 — 输入配置文件名。
- 中继 — 输入远程DHCP服务器IPv4地址以配置DHCP中继代理。这是更高级的配置。
步骤 8
单击Apply以创建新VLAN。
为 VLAN 分配端口
在RV260上可以配置16个VLAN，其中一个VLAN用于广域网(WAN)。不在端口上的VLAN应被排除。这会将该端口上的流量保留给用户指定的VLAN/VLAN。它被视为最佳实践。
端口可以设置为接入端口或中继端口：
- 接入端口 — 分配一个VLAN。传递无标记帧。
- 中继端口 — 可以传输多个VLAN。802.1q。中继允许本征VLAN无标记。您不想在中继上使用的VLAN应排除。
一个VLAN分配了自己的端口：
- 视为接入端口。
- 分配此端口的VLAN应标记为“未标记”。
- 对于该端口，所有其它VLAN应标记为Excluded。
共享一个端口的两个或多个VLAN:
- 被视为中继端口。
- 其中一个VLAN可以标记为“未标记”。
- 属于中继端口的其余VLAN应标记为“标记”。
- 不属于中继端口的VLAN应标记为该端口的Excluded。
注意：在本示例中，没有中继。
步骤 9
选择要编辑的VLAN ID。单击 Edit。
在本例中，我们选择了VLAN 1和VLAN 200。
步骤 10
单击Edit将VLAN分配给LAN端口，并将每个设置指定为Tagged、Untagged或Excluded。
在本示例中，在LAN1上，我们将VLAN 1分配为Untagged，将VLAN 200分配为Excluded。对于LAN2，我们将VLAN 1分配为Excluded，将VLAN 200分配为Untagged。
步骤 11
单击Apply保存配置。
您现在应该已成功创建新VLAN，并将VLAN配置到RV260上的端口。重复此过程以创建其他VLAN。例如，VLAN300将创建用于营销，子网为192.168.3.x，而VLAN400将创建用于子网为192.168.4.x的记帐。
这是VLAN的基础。单击超链接，详细了解《思科企业路由器的VLAN最佳实践和安全提示》。
编辑IP地址（可选）
完成“初始设置向导”后，可以通过编辑VLAN设置在路由器上设置静态IP地址。跳过重新运行初始设置向导，按照以下步骤执行此更改。
如果不需要编辑IP地址，可以转到本文的下一部分。
第 1 步
在左侧菜单栏中，单击LAN按钮，然后单击VLAN Settings。
步骤 2
然后选择包含路由设备的VLAN，然后单击编辑图标。
步骤 3
输入所需的静态IP地址，然后单击右上角的应用。
步骤 4（可选）
如果您的路由器不是分配IP地址的DHCP服务器/设备，则可以使用DHCP中继功能将DHCP请求定向到特定IP地址。IP地址可能是连接到WAN/Internet的路由器。
添加静态IP（可选）
如果希望某台设备可以访问其他VLAN，可以为该设备提供静态IP地址并创建访问规则使其可访问。仅当启用VLAN间路由时，此功能才起作用。
如果您不需要添加静态IP地址，可以转到本文的下一节来配置接入点。
第 1 步
导航至LAN > Static DHCP。单击加号图标。
步骤 2
添加设备的静态DHCP信息。在本例中，设备是打印机。
如果需要有关设置静态IP地址的详细信息，请参阅在思科业务硬件上设置静态IP地址的最佳实践。
祝贺您，您已完成RV260P路由器的配置。我们现在将配置您的思科企业无线设备。
配置CBW140AC
CBW140AC开箱即用
首先将以太网电缆从CBW140AC的PoE端口插入RV260P的PoE端口。RV260P的前4个端口可以提供PoE，因此可以使用其中任何一个端口。
检查指示灯的状态。接入点启动大约需要10分钟。LED会以多种模式闪烁绿色，快速交替通过绿色、红色和琥珀色，然后再次变为绿色。LED颜色强度和色相在单元之间可能有小的变化。当LED指示灯呈绿色闪烁时，请继续下一步。
主AP上的PoE以太网上行链路端口只能用于提供到LAN的上行链路，不能连接到任何其他支持主AP或网状扩展器的设备。
如果您的接入点不是新的，开箱即用，请确保将其重置为出厂默认设置，以便CiscoBusiness-Setup SSID显示在您的Wi-Fi选项中。要获得此帮助，请选中How to Reboot and Reset to Factory Default Settings on RV160 and RV260 Routers。
设置140AC移动应用无线接入点
在本节中，您将使用移动应用设置移动应用无线接入点。
在140AC背面，将随AP附带的电缆插入黄色PoE插头，插入140 AC。将另一端插入其中一个RV260P LAN端口。
如果连接时出现问题，请参阅本文的无线故障排除提示部分。
第 1 步
下载Google Play上提供的思科企业无线应用或移动设备上的Apple应用商店。您需要以下操作系统之一：
- Android 5.0或更高版本
- iOS 8.0或更高版本
步骤 2
在移动设备上打开思科业务无线应用。
步骤 3
在移动设备上连接到CiscoBusiness-Setup无线网络。口令为cisco123。
步骤 4
应用会自动检测移动网络。选择设置我的网络。
步骤 5
要设置网络，请输入以下命令：
- 创建管理员用户名
- 创建管理员密码
- 通过重新输入管理员密码确认密码
- （可选）选中“显示密码”复选框。
选择“开始”。
步骤 6
要配置名称和位置，请准确输入以下信息。如果输入冲突信息，则可能导致不可预知的行为。
- 无线网络的移动应用AP名称。
- 国家/地区
- 日期
- 时间
- 时区
步骤 7
打开“网格”(Mesh)的切换。单击 Next。
步骤 8
（可选）您可以选择为移动应用AP启用静态IP以用于管理目的。否则，DHCP服务器将分配IP地址。如果不想为接入点配置静态IP，请单击Next。
或者，要连接到网络:
为移动应用AP选择静态IP。默认情况下，此选项已禁用。
- 输入管理IP地址
- 子网掩码
- 默认网关
Click Save.
步骤 9
输入以下命令配置无线网络：
- 网络名称/SSID
- 安全
- 密码
- 确认密码
- （可选）检查显示密码
单击 Next。
Wi-Fi保护访问(WPA)第2版(WPA2)是Wi-Fi安全的当前标准。
步骤 10
要确认“提交到移动应用AP”屏幕上的设置，请单击提交。
步骤 11
等待重新启动完成。
重新启动最多可能需要10分钟。在重新启动期间，接入点中的LED将经过多种颜色模式。当LED呈绿色闪烁时，请继续下一步。如果LED未通过红色闪烁模式，则表明您的网络中没有DHCP服务器。确保AP连接到交换机或具有DHCP服务器的路由器。
步骤 12
您将看到以下“确认”屏幕。Click OK.
步骤 13
关闭应用，连接到新创建的无线网络，然后重新启动该应用，以成功完成无线网络的第一部分。
无线故障排除提示
如果您有任何问题，请查看以下提示：
- 确保选择了正确的服务集标识符(SSID)。这是您为无线网络创建的名称。
- 断开移动应用或笔记本电脑的任何VPN连接。您甚至可能连接到移动服务提供商使用的VPN，而您甚至可能不知道该VPN。例如，Android(Pixel 3)手机（Google Fi作为服务提供商）有一个内置VPN，可自动连接，无需通知。要查找移动应用AP，需要禁用此功能。
- 使用https://<移动应用AP的IP地址>登录移动应用AP。
- 完成初始设置后，无论您是登录到ciscobusiness.cisco，还是在Web浏览器中输入IP地址，都确保使用https://。根据您的设置，您的计算机可能已自动填充http://，因为这是您首次登录时使用的。
- 要帮助解决在使用AP期间访问Web UI或浏览器问题相关的问题，请在Web浏览器（本例中为Firefox）中单击Open菜单，转到Help > Troubleshooting Information，然后单击Refresh Firefox。
配置CBW142ACM网状扩展器
您正处于设置此网络的起点，只需添加网状扩展器！
在移动设备上登录思科业务应用。
第 1 步
导航至设备。仔细检查网状网是否已启用。
步骤 2
您必须输入要在具有移动应用AP的网状网络中使用的所有网状扩展器的MAC地址。要添加MAC地址，请单击菜单中的添加网状扩展器。
步骤 3
您可以通过扫描QR代码或手动输入MAC地址来添加MAC地址。在本示例中，选择“扫描QR代码”。
步骤 4
屏幕上将显示QR码读取器来扫描QR码。
扫描网状扩展器的QR代码后，您将看到以下屏幕。
步骤 5（可选）
如果愿意，请输入网状扩展器的说明。Click OK.
步骤 6
查看摘要并单击提交。
步骤 7
单击“添加更多网状扩展器”将其他网状扩展器添加到网络。添加完所有网状扩展器后，单击“完成”(Done)。
对每个网状扩展器重复此步骤。
现在，基本设置已准备就绪，可以滚动。在继续之前，请确保根据需要检查并更新软件。
在移动应用上检查并更新软件
更新软件非常重要，因此请勿跳过此部分！
第 1 步
在您的移动应用上，在“更多”选项卡下，单击“检查更新”按钮。按照提示将软件更新为最新版本。
步骤 2
加载时，您将看到下载进度。
步骤 3
弹出确认将通知您软件升级的结论。Click OK.
使用移动应用创建WLAN
此部分允许您创建无线局域网(WLAN)。
第 1 步
步骤 2
在移动设备上连接到思科企业无线网络。登录应用。单击页面顶部的WLAN图标。
步骤 3
将打开“添加新WLAN”屏幕。您将看到现有WLAN。选择添加新WLAN。
步骤 4
输入配置文件名和SSID。填写其余字段或保留默认设置。如果启用了应用可视性控制，您将在步骤6中介绍其他配置。单击下一步。
步骤 5（可选）
如果在步骤4中启用了应用可视性控制，则可以配置其他设置，包括访客网络，详细信息可在下一节中找到。强制网络助理、安全类型、口令和口令过期也可在此添加。添加所有配置后，单击“下一步”。
使用移动应用时，安全类型的唯一选项是Open或WPA2 Personal。要获得更高级的选项，请改为登录移动应用AP的Web UI。
步骤 6（可选）
此屏幕提供流量整形选项。在本例中，未配置流量整形。单击“Submit”。
步骤 7
您将看到确认弹出窗口。Click OK.
步骤 8
您将看到新WLAN已添加到网络，并会收到保存配置的提醒。
步骤 9
单击“更多”选项卡，然后从下拉菜单中选择“保存配置”。
使用移动应用创建访客WLAN
第 1 步
通过移动设备连接到思科企业无线网络。登录应用。
步骤 2
单击页面顶部的WLAN图标。
步骤 3
将打开“添加新WLAN”屏幕。您将看到任何现有WLAN。选择添加新WLAN。
步骤 4
输入配置文件名和SSID。填写其余字段或保留默认设置。单击 Next。
步骤 5
打开访客网络。在本示例中，强制网络助理也处于切换状态，但这是可选操作。您有访问类型的选项。在这种情况下，选择“社交登录”。
步骤 6
此屏幕提供流量整形（可选）选项。 在本例中，未配置流量整形。单击“Submit”。
步骤 7
您将看到确认弹出窗口。Click OK.
步骤 8
单击“更多”选项卡，然后从下拉菜单中选择“保存配置”。
结论
现在，您已经为网络进行了完整设置。花点时间庆祝一下，然后开始工作！
如果要将应用分析或客户端分析添加到无线网状网络，则需要使用Web用户界面(UI)。 单击以设置这些功能。
我们希望为客户提供最佳服务，因此您对此主题有任何意见或建议，请向思科内容团队发送一封电子邮件。
如果您想阅读其他文章和文档，请查看硬件的支持页面：
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Oct-2020 |
初始版本 |
反馈
