UniFi控制器基本設(shè)置教程【7.x版】【2022.12更新】

tange

陸續(xù)會上傳多年來寫的本站所涉及品牌產(chǎn)品的教程。本站所出教程，必屬精品老少咸宜！諸兄多支持，會陸續(xù)抽時間發(fā)表。

下載本教程電子版【2020年5月更新5.12版本】

游客，如果您要查看本帖隱藏內(nèi)容請回復

UBNT相關(guān)教程收集

將UniFi 控制器語言設(shè)為中文
UniFi Security Gateway/USG基本設(shè)置教程
UniFi Cloud Key控制器設(shè)置教程
USG MAC黑白名單限制上網(wǎng)教程
UBNT EdgeRouter路由器基本設(shè)置教程
UBNT優(yōu)倍快USG Radius認證教程
在NAS上用docker安裝UniFi控制器完全教程
阿里云Centos 7.8安裝UniFi控制器教程

更多教程請關(guān)注本站微信公眾號，訂閱UBNT教程，更詳細更全面的專業(yè)教程！


一、安裝
    UniFi為軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，意即可通過軟件為核心，可設(shè)計修改網(wǎng)絡(luò)的各種配置。UniFi的設(shè)置基于軟件來管理控制，需先下載控制器軟件，對于購買了UC-CK或UCK-G2硬件控制器的，請閱讀以后上傳的《UniFi Cloud Key設(shè)置教程》。
    UniFi Controller官網(wǎng)下載        本站離線下載

注意：UniFi新版5.11以后的初始安裝會提示注冊官網(wǎng)賬號，如未聯(lián)網(wǎng)者注意查看本教程查看跳過步驟，會比較麻煩，建議安裝5.10的版本，可在以后在線升級。
5.12后的有切換高級設(shè)置了，可以不用聯(lián)網(wǎng)設(shè)置。

安裝UniFi需要先安裝java，在運行UniFi-setup.exe時會自動跳轉(zhuǎn)打開java下載頁，下載java安裝后再重新運行UniFi安裝程序即可。
    對部分沒有聯(lián)網(wǎng)的用戶，可到本站下載Java離線安裝程序，先下載到本地安裝即可。
    Java X64離線包下載地址：http://www.rlnmr.cn/xiazai_1850.html

     安裝完UniFi Controller后，打開桌面的UniFi圖標運行控制器：

    點擊“Launch a Browser to Manage the Network”打開控制器界面，也可在瀏覽器地址輸入：

https://<控制器IP>:8443

注意前頭是https，后面是英文冒號帶8443端口。

注意：IE無法打開控制器頁面，推薦使用Chrome或Firefox打開。

使用360等瀏覽器的，請調(diào)整到極速模式即可，如下圖：

二、如何連接
    UniFi產(chǎn)品需要在一個有DHCP的環(huán)境中使用，通俗講即要有一個路由器存在。不論您有多少AP，都將其接入到路由器LAN口（也可接在和路由器相連的交換機上）。
    所有家庭用戶都肯定使用路由器，不論是光貓帶路由器功能或純粹的路由器均可。
下圖為常見的UniFi架構(gòu)拓撲圖：

三、提示證書問題
     UniFi Controller采用https訪問，首次打開控制器時會出現(xiàn)下圖提示：


    如果沒有出現(xiàn)上述界面，請更換瀏覽器。不要使用IE。

tange

     第一次設(shè)置UniFi Controller 會出現(xiàn)向?qū)?，通過向?qū)Э梢酝瓿煽刂破鞯幕九渲茫纯蓾M足大部分應用了。第二次及以后再登錄，即出現(xiàn)正常登錄界面。
    首次安裝后，默認向?qū)橛⑽慕缑妗?本文以5.12為例，5.11前的設(shè)置向?qū)д堻c擊下載。 UniFi控制器5.11設(shè)置向?qū)Ы坛?pdf (630.04 KB, 下載次數(shù): 69)

2020-5-23 10:56 上傳

點擊文件名下載附件
下載積分: 金幣 -3 個

Step 1 控制器名字
     設(shè)置UniFi控制器的名字，這個名字隨意，如果有多個控制器上云，用名字會容易標識。


Step 2 UI網(wǎng)站賬號登錄
       這是一個比較操蛋的默認項。用UI的網(wǎng)站賬號登錄（即綁定Cloud時用的賬號），可以實現(xiàn)一號統(tǒng)一認證，出發(fā)點是很好的，實際操作時不知卡死了多少新用戶。
        要使用這個功能，首先您得是老用戶，新用戶拜托沒提示注冊鏈接，而國內(nèi)用戶英文理解能力又有限制，很多人看不懂；其次，這得聯(lián)外網(wǎng)啊，您要登錄UI網(wǎng)站賬號，我這才剛設(shè)置，網(wǎng)都沒好您讓用戶怎么登錄外網(wǎng)？

    我們直接選擇“Switch to Advanced Setup”，使用高級設(shè)置跳過這步。

Setp 3 高級設(shè)置
     這個也是操蛋功能，和上一步是一樣的，重復提示。
     如果需要遠程訪問可以進控制器后另行設(shè)置。


    把二個選項關(guān)閉，設(shè)置好控制器的登錄用戶名及密碼：


Step 4 UniFi網(wǎng)絡(luò)設(shè)置
        對家庭用戶及大多數(shù)企業(yè)用戶，可以勾上“Automatically optimize my network”，讓控制器自動配置AP，傻瓜化的設(shè)置適合99%以上的家庭用戶。在環(huán)境干擾多、高密帶機等場景下，則建議關(guān)閉并進行相應優(yōu)化。


Step 5 設(shè)備向?qū)?/font>
        控制器自動搜索網(wǎng)絡(luò)上的UniFi設(shè)備，不存在則如下圖，直接下一步：

        如果存在聯(lián)網(wǎng)設(shè)備，如下圖顯示：

強烈建議：上圖中不要勾選設(shè)備，不然極大可能向?qū)гO(shè)置失敗，要重做向?qū)?。不勾選直接進入下一步，在控制器里再采用設(shè)備。

Step 6 WiFi設(shè)置
        設(shè)置WiFi無線網(wǎng)絡(luò)的名稱及加密?！癈ombine 2GHz and 5GHz WiFi Network Names into one”是將2.4G和5G的SSID合并為一個，通常情況下建議合并，注意很多人以為要區(qū)分開才能漫游啥的，這是很錯的。
        那么什么情況下不合并呢？如果您家里有智能家居，比如掃地機、AI機器人之類的，他們只支持2.4G，合并后這些設(shè)備在初始設(shè)置時會連不上WiFi，這時就要關(guān)閉此功能。當這些設(shè)備設(shè)置完后，合并信號名他們?nèi)匀豢梢岳^續(xù)使用，是故最后還是建議合并使用名稱。哎，如果壕家，智能家居非常多的，這時就建議不要合并了。


Step 7 確認配置
       國家/地區(qū)默認用美國也可，用中國也可以，影響不大。


最后：完成設(shè)置


控制器默認為英文界面，可修改為中文，設(shè)為中文教程鏈接：http://www.rlnmr.cn/article-4645-1.html

tange

1.設(shè)備燈狀態(tài)說明
    通過設(shè)備狀態(tài)燈可判斷AP管理狀態(tài)。亮藍色燈代表設(shè)備已被控制器管理過，白燈表示無配置狀態(tài)（出廠狀態(tài)），閃爍代表設(shè)備找不到網(wǎng)關(guān)。

2.添加和修改無線SSID和密碼
UniFi最多支持創(chuàng)建8個無線SSID ，通常建議1個AP的SSID數(shù)量越少越好。越多的SSID數(shù)量，會額外分銷更多的無線資源。
點左下角的“設(shè)置”圖標：



在“無線網(wǎng)絡(luò)”里可以添加和編輯無線網(wǎng)絡(luò)信息：



普通用戶加密方式采用“WAP個人”。
對安全要求更高的企業(yè)，可使用“WPA企業(yè)級”(無法被破解），了解本站教程（待上傳）：《在NAS實現(xiàn)Raidus無線認證》和《在NAS實現(xiàn)Windows AD域無線認證》。



3.采用設(shè)備
5.10以后的新版本采用界面如下圖，需要把鼠標放置到對應設(shè)備列表行中，才會顯示“采用”按鈕：



“采用"即是將此設(shè)備納入到本控制器管理，點擊“采用”按鈕：


采用成功后，狀態(tài)的文字會變成綠色。“同步中”代表正在下發(fā)配置給AP。不論有多少設(shè)備，只要采用并同步，即自動完成設(shè)置，輕輕松松就可管理幾百個設(shè)備。



若設(shè)備網(wǎng)口不是千兆，在狀態(tài)會顯示當前速率。

4.綁定云
UniFi提供APP端管理UniFi，在任何一個地方只要手機聯(lián)網(wǎng)，都可以管理UniFi控制器。
注意：遠程管理控制器，前提當然得控制器打開著。對安裝到電腦的控制器軟件，電腦不能24小時開著，所以通常建議買UCK控制器，如果您有NAS，可閱讀本站（待上傳）《在NAS上用docker安裝UniFi控制器完全教程》


啟用云接入，提示登陸UBNT賬號，如果沒有則自行注冊：



PC端登陸https://unifi.ui.com 可在線管理控制器，移動端可用瀏覽器登陸，建議下載APP更方便管理。
蘋果商店請直接搜索UniFi，安卓可上廠家市場搜，如沒有則下載APK自行安裝。APP圖標的UniFi Network：

IOS版本APP有中文界面，安卓版目前只有英文的，國內(nèi)市場更新沒IOS頻繁。
上不了Google市場的，可本站下載。安卓APK本站下載地址：http://www.rlnmr.cn/down/ubnt/soft/2701.html

下圖是APP的界面：

5.客戶端（查看、踢除、黑名單、解鎖）
如下圖打開客戶端列表，操作區(qū)“封鎖”即將該終端加入黑名單，“重新連接”會將該終端踢下線（它仍然可再連接）。



如何解鎖客戶端？
上圖右上角點擊“所有已配置客戶端”，“解除封鎖”即移除封鎖：



6.MAC過濾
MAC地址過濾并非防蹭網(wǎng)最好的方式，使用也不便利，稍有經(jīng)驗的均可輕松繞過。如果您想要獲得更牢固不可破解的方式，請參考《Raidus無線認證》。
UniFi支持MAC過濾，支持黑名單和白名單二種方式。打開“設(shè)置->無線網(wǎng)絡(luò)”，在需要設(shè)置MAC過濾的SSID名稱，點擊“編輯”:



展開“高級選項”：


啟用MAC過濾：


7.設(shè)備復位
UAP的復位鍵在網(wǎng)口旁邊標識Reset的即是。Reset有二種功能：

• 快速按一下設(shè)備重啟。
• 恢復出廠設(shè)置（復位）：在AP啟動完成后，按住RESET不松手，觀察AP燈，在燈滅掉并亮起白燈時松手。約需10秒。
  

tange

1.控制器無法啟動

• 大部分啟動不了的一般是下面的原因（下圖為互聯(lián)網(wǎng)獲?。?br />

控制器所用的端口已被其它軟件占用了。解決辦法有三種：一種是找到使用8443端口的軟件關(guān)掉它，再運行控制器；第二種：修改控制器的端口，這過于復雜，不贅述；第三種：最簡單，換臺電腦吧。

• 還有下圖這種（圖片為互聯(lián)網(wǎng)獲?。?br />

此問題較為復雜，可查看日志找到具體原因。日志目錄地址為：%USERPROFILE%\Ubiquiti UniFi

2.采用失敗
設(shè)備失敗造成的問題大部分是由于AP與AC之間IP通迅不可達造成成的。確認AP是否正確地分配到了AC同一段的IP地址。如下圖，AP之前在192.168.1.0的路由器段分配到了IP，但控制器（電腦IP）的IP段為192.168.3.0，這二個段的IP是不可相互通訊的，在此管理不到AP。


確認AP是接在DHCP環(huán)境下的，對AP進行復位一次通常即可采用成功。
若上法不成功，請在控制器中將AP移除，在設(shè)備管理列表中，AP->配置->設(shè)備管理->移除此設(shè)備，移除后將AP復位一次再重新采用。

3.設(shè)備“被其它控制器管理”時的高級采用
UniFi設(shè)備被別的控制器管理過后，就不能被第二臺控制器管理，這代表一種安全保護機制。采用“高級采用”可以將已被其他控制器管理的UniFi設(shè)備移到一臺新的控制器下。


然而很多用戶經(jīng)常碰到這種情況，比如電腦重裝設(shè)備配置都沒了。這時有二種方法將設(shè)備采用：

• 將設(shè)備復位，最便捷，建議此法；
• 使用原先配置的控制器的設(shè)備通訊密碼將設(shè)備采用。適合AP不方便復位時，比如已安裝好的。
  

高級采用方法
1) 獲得通訊密碼
控制器的通訊密碼會在設(shè)置向?qū)r設(shè)置，見下圖藍色線框所設(shè)置的：


在控制器內(nèi)，我們也可以找到這個設(shè)置，打開“設(shè)置->站點->設(shè)備身份驗證”，如下圖：


2）對設(shè)備高級采用



3）輸入舊控制器的設(shè)備管理密碼

yunnanyaic

UFO從入門到入坑必修秘籍

tange

yunnanyaic 發(fā)表于 2019-11-13 23:02
UFO從入門到入坑必修秘籍

這是個好標題

tyy474

UFO從入門到入坑必修秘籍

愛左邊了

學習了

yuwenm16

yunnanyaic 發(fā)表于 2019-11-13 23:02
UFO從入門到入坑必修秘籍

謝謝樓主，入了ubnt key

15901760208

謝謝樓主，入了ubnt key

annity

很好的腳長，下載備用

sidenycc

學習，很好的材料