Ubiquiti UniFi无线接入点安装与配置详解

关于UniFi

之前，我解释了如何在Ubiquiti的UniFi Network Application控制器上创建VLAN和网络。今天，我们将一起学习如何创建新的WiFi网络，以及如何将它们与我们的VLAN关联起来。要了解我为何需要多个网络/VLAN，请随时阅读相关文章或观看我的介绍视频。

Ubiquiti接入点

在考虑向您的Ubiquiti控制器添加SSID或WiFi网络之前，必须先向您的基础设施中添加同一品牌的接入点。正是它们将在您的家庭或专业场所中传播无线网络。

市场上有许多接入点可供选择，以适应您的需求，特别是适应您建筑物的结构和布局。每个房屋、每栋建筑都不同，有些是木结构的，有些是混凝土或金属结构的。此外，每个环境都可能受到其特有干扰的影响（微波炉、智能手机、无线鼠标、邻居的WiFi……）。因此，如果您想要一个良好的WiFi网络，没有奇迹般的解决方案，您需要进行测试或求助于能为您提供WiFi审计的专家。

这样，您就可以在大量的Ubiquiti接入点中进行选择。

促销

Ubiquiti Networks UniFi 6 Lite 1500 Mbit/s Blanc…
- 199.53 € 158.13 €
- 在亚马逊购买
Wireless Access Point UbiQuiti U6-LR
- 290.00 €
- 在亚马逊购买

当您希望覆盖大空间时，很可能需要添加多个接入点。此时需要避免重叠（overlapping），并尽可能精细地调整接入点的功率和信道。您可以使用Ubiquiti控制器的"Wifi Insight"选项卡来帮助选择信道。

在PC上，我通常使用功能基本相同的inSSIDer。

2.4GHz还是5GHz？

只要可能，就部署5GHz。然而，仍有一些设备不兼容5GHz，因此也需要根据需求进行调整。提醒一下，2.4GHz网络更容易穿透隔墙/墙壁，其覆盖范围也比5GHz更好。但是，5GHz将拥有更好的带宽，所以显然需要做出权衡。如果您希望享受最佳速度，还需要考虑正确配置信道宽度！但请注意，频谱越宽，覆盖范围就越小，您也越有可能受到邻近网络的干扰。

无论如何，在Ubiquiti的UniFi系列中，接入点层面有众多选择。就我个人而言，我主要选择WiFi 6的LR和Pro版本。同样，请务必查看规格，因为有些是2×2 MIMO，有些是4×4 MIMO，所以不同接入点之间的吞吐量显然会不同。如果您希望优化吞吐量，您的客户端设备也需要配备兼容的网卡。不要犹豫，更换您设备上的WiFi网卡，这通常简单且成本不高。

WISE TIGER AX210NGW - Carte WiFi 6E 11AX - Module…
- 在亚马逊购买促销
Carte WiFi 5400Mbps PCIe WiFi 6E Bluetooth5.3,…
- 28.90 € 27.45 €
- 在亚马逊购买
ASUS USB-AX56 - Adaptateur USB 3.2 Wi-fi 6 Gaming…
- 63.34 €
- 在亚马逊购买

接入点参数设置

现在您已经购买了一个或多个接入点，需要在您的UniFi控制器上"采用"它们。就我而言，我使用UDM Pro，但您也可以将控制器安装在PC、Raspberry、Synology等设备上。如果不知道如何操作，请查看相关教程，非常简单！

然后，进入UniFi Network，在UniFi Devices部分，选择要配置的接入点。您将看到三个选项卡：Overview、Insights和Settings。

Overview

在Overview部分，您可以找到与接入点相关的一般信息。

Wifi Experience：WiFi体验可以让您了解该AP提供的WiFi的总体状态。例如，如果您的所有设备都处于信号边缘，可能会得到不好的结果。总的来说，不太清楚WiFi体验是如何计算的，但在Ubiquiti论坛上提到了以下计算方式 😉
History：在历史记录部分，您可以看到连接到此AP的客户端及其WiFi体验。
General：在常规部分，您可以找到诸如运行时间、按频率类型（2.4GHz或5GHz）的体验、与此AP关联的SSID、连接的客户端数量等信息。
Uplink：在这里，您可以找到接入点的连接位置，以及AP在端口上使用的带宽。
Air Stats：这里有很多按频率类型的有趣信息，包括使用的信道、信道宽度。
WLAN：这里是此AP广播的WiFi网络。
Clients / Guests：您可以在此处找到连接到该AP的客户端。

Insight

在这里，您可以找到有关环境的信息，以及接入点上使用的信道、干扰情况和每个信道的负载。您可以在此启动扫描，以扫描2.4GHz和5GHz频段，了解它们的使用率。

Settings

这才是我们感兴趣的部分，因为在这里我们可以自定义接入点的设置。

Device Name：您可以在此自定义AP的名称。
2.4GHz Radio：您可以在此配置2.4GHz网络要使用的信道及其宽度。如果做一个类比，可以将其视为管道的直径。当然，数值越高，吞吐量越强。但请注意，频谱越宽，占用的信道就越多。当然，也可能有更多的干扰。
Transmit Power：在这里，我们可以调整接入点的功率，即广播SSID的发射功率。
5GHz Radio：您可以在此配置5GHz网络要使用的信道及其宽度。
Enable Minimum RSSI：最小RSSI（接收信号强度指示）是一个可以在接入点上配置的值，客户端必须达到最低接收信号水平，否则会被AP拒绝。
Band Steering：频段引导是一种检测客户端是否兼容双频的技术，如果兼容，则会推动客户端连接到最快的网络（这里是5GHz）。
LED：允许启用或禁用接入点产生的灯光。
Network：允许配置接入点的IP地址（静态IP或DHCP）。
Services：允许配置用于管理界面的VLAN，以及配置SNMP。
Manage：允许定位您的AP、重启、将配置复制到另一个AP、更新AP、忘记AP等。

添加WiFi网络

要添加新的WiFi网络，首先需要创建您的LAN/VLAN。然后，进入UniFi控制器和UniFi Network的设置。如果您没有像我一样的UDM Pro，您完全可以将UniFi安装在虚拟机、树莓派、Synology NAS甚至您的PC上！

第一个UniFi WiFi网络！

这里我们将创建关联到我的"MGMT" VLAN的WiFi，该VLAN可以访问所有其他VLAN。在此配置的第一部分，您可以在此添加网络名称（可以带或不带表情符号！）、密码，以及最重要的——它将关联到哪个网络。如上所述，这里我们将选择MGMT LAN。然后，您可以选择能够广播此SSID的一个或多个接入点。

接下来是更具技术性的部分：高级配置。默认情况下，所有设置都已针对优化设置，但您可以选择"Manual"以根据需求调整某些参数。

WiFi Band：在此选择您需要2.4GHz、5GHz WiFi还是两者都要。
WiFi Type：在此选择您希望网络是访客网络还是经典WiFi网络。
Band Steering：频段引导是一种检测客户端是否兼容双频的技术，如果兼容，则会推动客户端连接到最快的网络（这里是5GHz）。
Bandwidth Profile：此选项允许您定义每个客户端下载和上传数据的默认带宽限制。
Multicast Management：允许在此无线网络上启用组播，您还可以筛选可以使用此功能的设备。
Client Device Isolation：当您想为访客创建网络时非常有用，这可以避免同一网络上的客户端之间相互通信。
Proxy ARP：此选项允许接入点响应客户端的ARP请求，有助于限制广播。这主要与高密度的大型网络相关。
BSS Transition：当客户端信号弱时，改善AP之间的切换。
UAPSD：启用后，支持UAPSD的设备可以通过保持其WiFi无线电处于睡眠模式更长时间来节省电池电量。这可能会导致某些客户端出现问题，尤其是旧设备或IoT设备。
Fast Roaming：使漫游更快。如果您有一个高密度WiFi网络，使用802.1X（Radius认证）、VoIP，并且您的WiFi客户端经常移动，那么启用快速漫游（802.11r）可能很有意义。但是请注意，客户端必须兼容802.11r，否则无法正确关联。请在了解情况后启用。
802.11 DTIM Period：同样，此参数可以帮助节省客户端电池电量。在某些情况下，更改它可能有用，关于此主题有一篇非常有趣的帖子，甚至建议按照苹果的推荐将此参数设置为"3"……
Minimum Data Rate Control：默认情况下，我将此参数保留为Auto，但对于高密度接入点部署，禁用低速率以获得整体更好的吞吐量可能是有意义的。
Security Protocol：在此为我们的WiFi网络选择认证类型，在大多数情况下，WPA2就足够了。
PMF：PMF是一种保护单播和组播网络数据包的方法。默认禁用，仅在有兼容PMF（又名802.11w）的客户端时启用。
Group Rekey Interval：此参数允许更改接入点更改GTK（或组临时密钥）的频率。GTK是一种用于加密接入点和客户端之间所有广播和组播流量的加密密钥。
Hide WiFi Name：允许隐藏您的SSID，使其对设备不可见。然而，通过某些应用程序，很容易找到SSID名称。因此，不应将此视为安全元素。要连接到网络，您需要手动输入SSID名称。
Mac Address Filter：允许阻止客户端加入网络，除非它们在允许列表中，或阻止特定的MAC地址。
RADIUS MAC Authentication：允许使用RADIUS服务器进行客户端认证。
Wifi Scheduler：允许在特定时间启用或禁用SSID，或配置每周计划。

物联网WiFi

现在我们已经为管理创建了一个WiFi网络，我们可以为所有我的智能设备创建连接到我的IoT VLAN的网络。为我们的IoT设备设置专用的SSID很有趣，因为它们通常需要非常特殊的设置。例如，这些设备通常使用很少的带宽，因此完全可以只开放2.4GHz。这也将最大限度地提高覆盖范围。同样，许多设备需要进行广播，我们可以为此SSID启用该选项。以下是我如何配置我的物联网WiFi的示例。

访客WiFi

访客WiFi可以通过多种方式配置。同样，您的需求将决定所需的配置类型。我将专门针对强制门户写一篇文章，但如果您想了解更多，请随时观看我的视频！

测试带宽

您已经设置了新的WiFi网络，现在可以进行带宽测试。但请注意，结果将取决于您的Ubiquiti WiFi及其AP的质量，以及您用于测试的计算机或手机。如果您有WiFi 6接入点，那么也请使用兼容WiFi 6的设备。

互联网带宽

对于互联网带宽测试，我通常使用PC或智能手机上的nPerf应用程序。

访问nPerf网站

本地带宽

对于本地测试，我通常使用iPerf3。一方面，在有线连接到UDM（或连接到UDM Pro的交换机）的PC上运行iPerf；另一方面，在连接到WiFi网络的笔记本电脑上运行iPerf。我不会在此详细介绍所使用的方法，但基本上，您可以在下面下载iPerf3。

下载iPerf3 然后，需要一个通过以太网连接到网络的PC，在该PC上运行以下命令： iperf -s 然后，从您的笔记本电脑，您可以运行以下命令来测试带宽： iperf3.exe -c ip.de.votre.serveur -w 65536k -P 8 -t 12 -O 2

这使我们看到这里获得了870 Mbps的接收结果。如果您想测试上传速度，可以通过在iPerf命令中添加"-R"参数切换到反向模式。