跟老梅子学防火墙—(Fortinet) 无线AP 篇 (2)
新建配置文件
当我们激活了两台FAP210B的时候，会看到默认有一个配置文件，这个配置文件用来配置无线的参数，如果接入的是不同型号的AP，就需要不同的配置文件，点击菜单【WiFi与交换控制器】－【无线网络】－【FortiAP配置文件】，点击新建；
首先需要选择正确的型号，在型号选项中点右边的下剑头，可以看到支持的所有AP的型号；
无意中选择了FAP221B的型号，而不是FAP210B的型号，结果发现，FAP221B可以设置两个Radio，而FAP210B只有一个；
原来FAP210B只支持一个射频，也就是一个发射接收卡，而FAP221B则属于双频设备，带有两张射频卡，理论上双频设备所带的用户数是单频设备的2倍，但两张射频卡通常只能一个为2.4G，一个为5G；
如果需要对无线入侵进行检测，那么就在WIDS里选择相应的配置文件，配置内容可以在菜单【WiFi与交换控制器】－【无线网络】－【WIDS配置】里进行修改；
在设置频段的时候，需要先普及一下WiFi的知识：
第一代：IEEE 802.11a 物理速率54Mbps 频率范围：5.150-5.350GHZ,5.475-5.725GHZ,5.725-5.825GGZ;
第二代：IEEE 802.11b 物理速率11Mbps 频率范围：2.4G-2.4835GHZ;
第三代：IEEE 802.11g 物理速率54Mbps 频率范围：2.4G-2.4835GHZ;
第四代：IEEE 802.11n 物理速率300Mbps 频率范围：2.4G-2.4835GHZ,5.150-5.850GHZ;
第五代：IEEE 802.11ac 物理速率1Gbps 频率范围：5.150-5.350GHZ,5.475-5.725GHZ,5.725-5.825GGZ;
5G Wi-Fi（802.11ac）是指第五代Wi-Fi传输技术，并且运行在5Ghz无线电波频段（这里有个误区，并不是运行在5Ghz频段的Wi-Fi就是5G Wi-Fi了，运行在5Ghz频段的Wi-Fi协议标准包括802.11a（第一代）、802.11n（第四代，同时运行在2.4Ghz和5Ghz双频段）和802.11ac（第五代），而只有采用802.11ac协议的Wi-Fi才是真正5G Wi-Fi）。尽管较早之前便有手机的WiFi芯片支持双频(2.4GHz和5GHz)运行，但其采用的协议仍然是802.11n标准，没有采用最新的802.11ac标准，并非真正意义上的5G WiFi，可以简单看作是运行5GHz频段上采用802.11n的WiFi，在性能有所打折。
现在我们可以看到FAP210B，支持2.4GHz的b、g、n，5GHz的a、n，并不支持真正的5G WiFi的802.11ac。
2.4G优点是频段室内环境中抗衰减能力强，穿墙能力不错。劣势是许多设备用的都是2.4GHz，如蓝牙、zigbee无线，所以干扰很多，不能保障足够的稳定性。
5G的优点是抗干扰能力强，带宽宽，吞吐率高，扩展性强，缺点是5G的只适合室内小范围覆盖和室外网桥，各种障碍物对其产生的衰减作用比2.4g大得多。
FortiAP 321C就支持真正意义上的5G WiFi 802.11ac。
当然，如果AP同时支持2.4G和5G两个射频就最好，如果不支持，建议设置为使用率最高、兼容性最好的2.4GHz 802.11 n/g/b。
1）IEEE 802.11b/g标准工作在2.4G频段，频率范围为2.400—2.4835GHz，共83.5M带宽
2）划分为14个子信道
3）每个子信道宽度为22MHz
4）相邻信道的中心频点间隔5MHz
5）相邻的多个信道存在频率重叠(如1信道与2、3、4、5信道有频率重叠)
6）整个频段内只有3个（1、6、11）互不干扰信道
加入前面设置的SSID，点击确认，配置文件就建好了。
应用配置文件
在FortiAP配置文件点击选择新建的配置文件；
按确认后可以看到这个AP的配置文件已经修改好了。
这样第二个AP就会根据配置文件启用2.4G，而SSID则为龙维办公WiFi。