【无线篇】(6.0) ❀ 06. SSID 与桥模式 ❀ FortiAP 无线AP

　　【简介】很多企业之所以安装FortiAP，是因为笔记本电脑越来越多。而网线在装修的时候就已经固定了，不够用的时候可以用无线网络接入公司内部网络。我们可以将AP当成无线交换机使用。

---

  新建SSID

        当防火墙查找到FortiAP后，我们就可以建立SSID，通过SSID来允许登录无线网络。

        ① 在防火墙上选择菜单【WiFi与交换控制器】-【SSID】，然后点击【新建】-【SSID】。

        ② 输入入接口名称，流量模式选择桥模式，这里把AP当成一个接入交换机，从防火墙建立的AP专用接口中的获取IP地址。输入SSID名称，最好比较容易区分，例如这是给销售部使用的SSID。安全模式为WPA2仅个人，输入无线登录密码，点击【确认】，这样一个SSID就建好了。可以视情况建立多个不同的SSID。

应用配置文件

        飞塔防火墙会为每个FortiAP自动建立一个配置文件，只需要把SSID加入到配置文件中，在无线信号里就能搜索到该SSID。

        ① 选择菜单【WiFi与交换控制器】-【FortiAP配置文件】，不管接入FortiAP的数量，只管型号，会显示接入型号对应的配置文件。如果同时接入多个型号的FortiAP，就会显示多个配置文件。

        ② 我们看到FAP221C支持2.4G和5G，分别在2.4G和5G加入刚建立的SSID，2.4G的频宽只有20MHz，而5G有20MHz、40MHz、80MHz可选择，这里选择80MHz，可以理解为数值越大，网速越快。点击【确认】。

        ③ 选择菜单【WiFi与交换控制器】-【FortiAP管理】，可以看到两台AP里都显示了可用的SSID。

        ④  建立一条策略，允许连接AP的接口可以走Wan1口访问互联网。这样笔记本电脑通过无线到达AP，AP再经过防火墙的fortiap接口到达Wan1口，电脑就可以上网了。

验证

        现在有一个疑问需要通过我们的验证来找到答案，那就是2.4G和5G都使用同一个SSID，那到电脑到底会使用2.4G还是5G呢？

        ①  点击Windows10右下角的网络图标，弹出窗口可以找到刚刚建立的SSID。点击【连接】。

        ②  输入无线密码，此密码在建立SSID里定义的。点击【下一步】。

        ③  通过密码验证后，点击【属性】。

        ④  我们可以看到，笔记本电脑使用的网络频带自动选择的是5G。IP地址也是FortiAP接口分配的，在同一网段。

        ⑤ 通过AP无线可以上网了。

---