HP ProCurve 520wl User manual

HP ProCurve Wireless
Access Point 520wl
User Guide - For Software Version 2.4.5

© Copyright 2004, Hewlett-Packard Development
Company,L.P. The information contained herein is
subject to change without notice.
This document contains proprietary information, which is
protected by copyright. No part of this document may be
photocopied, reproduced, or translated into another
language without the prior written consent of Hewlett-
Packard.
Publication Number
5990-6056
March 2004
Applicable Products
HP ProCurve Wireless AP 520wl (HP J8133A)
Trademark Credits
Microsoft®, Word®, WordPad®, and Internet Explorer®
are US registered trademarks of Microsoft Corporation.
Disclaimer
HEWLETT-PACKARD COMPANY MAKES NO
WARRANTY OF ANY KIND WITH REGARD TO THIS
MATERIAL, INCLUDING BUT NOT LIMITED TO, THE
IMPLIED WARRANTIES OF MERCHANTABILITY AND
FITNESS FOR A PARTICULAR PURPOSE.Hewlett-
Packard shall not be liable for errors contained herein or
for incidental or consequential damages in connection
with the furnishing, performance or use of this material.
The only warranties for HP productsand services are set
forth in the express warranty statements accompanying
such products and services. Nothing herein should be
construed as constituting an additional warranty. HP shall
not be liable for technical or editorial errors or omissions
contained herein.
Hewlett-Packard assumes no responsibility for the use or
reliability of its software on equipment that is not
furnished by Hewlett-Packard.
Warranty
See the CustomerSupport/Warranty bookletincluded
withthe product.
A copy of the specific warranty terms applicable toyour
Hewlett-Packard products and replacement parts can b
obtained from your HP Sales and Service Office or
authorized dealer.
Safety Considerations
Prior to the installation and use of this product, review a
safetymarkings and instructions.
Notes and Cautions
NOTE:
A Noteindicates important information thathelp
you make better use of your computer.
! CAUTION:
A Caution indicates either potential damage to
hardware or loss of data and tells you how to
avoid the problem.
ii

Contents
Regulatory Information
Safety Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii
Grounding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii
Servicing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii
Accessories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii
Informations concernant la sécurité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
Hinweise zur Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x
Considerazioni sulla sicurezza . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
Consideraciones sobre seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xii
Safety Information (Japan) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xiii
Safety Information (China). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv
EMC Regulatory Statements .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv
Notice for U.S.A. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv
Notice for Canada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv
Notice for European Union . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi
Notice for Japan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvii
Notice for Korea. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvii
1 Introducing the 520wl
Wireless NetworkingConcepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-1
Management and MonitoringCapabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-2
HTTP/HTTPS Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1-2
Command Line Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-2
SNMP Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-2
SNMPv3 Secure Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
802.11b/g compared to 802.11a Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4
Feature List . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4
Cell Size and Coverage Area . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-7
Installationand Initialization .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-8
2 Getting Started
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-1
Product Package . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-2
AP Cards . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-2
System Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-2
Hardware Installation .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-3
iii

Initialization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-6
ScanTool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-6
Loggingintothe HTTP Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-8
Setup Wizard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-9
Download the Latest Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-13
Setup your TFTP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-13
Download Updates from yourTFTP Server using the Web Interface . . . . . . . . . . . . . . . . . . 2-13
Download Updates from yourTFTP Server using the CLI Interface . . . . . . . . . . . . . . . . . . . 2-13
Additional Hardware Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-14
Installing the AP in a Plenum.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-14
LED Indicators . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-14
3 Status Information
System Status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-1
4 Advanced Configuration
Configuring the AP Using the HTTP/HTTPS Interface . . . . . . . . . . . . . . . . . . . . . . . . . 4-1
System .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 4-3
Dynamic DNS Support. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-3
Network .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 4-4
IP Configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-4
DHCP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-5
Link Integrity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-6
Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-7
Operational Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-8
Wireless (802.11a). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-9
Wireless (802.11b). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-10
Wireless (802.11b/g) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-14
Wireless Distribution System (WDS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-15
Ethernet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-16
Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-17
Passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-17
IP Access Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-17
Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-18
Filtering .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-24
Ethernet Protocol.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-24
Static MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-24
Advanced. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-27
TCP/UDP Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-27
Alarms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-28
Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-28
Alarm Host Table .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-31
Syslog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-31
iv

Bridge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-32
Spanning Tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-32
Storm Threshold . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-33
Intra BSS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-33
Packet Forwarding. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-33
Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-34
Authentication and Encryption Modes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-34
MAC Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ... 4-39
Rogue Access Point Detection (RAD) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-41
RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-43
MAC Access Control by way of RADIUS Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-43
RADIUS Authentication with 802.1x . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-44
RADIUS Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-46
VLAN/SSID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-47
VLAN Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-47
VLAN Workgroupsand Traffic Management .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-49
Typical User VLAN Configurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-49
Typical VLAN Management Configurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-50
5 Monitor Information
Accessing Monitor Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-1
Version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-2
ICMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-3
IP/ARP Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-3
Learn Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-4
IAPP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-4
RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-5
Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-6
Link Test . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-7
Station Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-9
Enabling and Viewing Station Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-9
Refreshing Station Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5-9
v

6 Commands
Loggingintothe HTTP Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-1
Introduction to File Transfer via TFTP or HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
TFTP File Transfer Guidelines. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
HTTP File Transfer Guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
Image Error CheckingduringFile Transfer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
Update AP via TFTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-4
Update AP via HTTP .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-5
Retrieve File via TFTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7
Retrieve File via HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-8
Reboot .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-10
Reset . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-11
Help Link . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6-12
7 Troubleshooting
Troubleshooting Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-1
Symptoms and Solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-2
Connectivity Issues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-2
Basic Software Setup and Configuration Problems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-2
Client Connection Problems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-4
VLAN Operation Issues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-4
Active Ethernet (AE) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5
Recovery Procedures .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5
Reset toFactory Default Procedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6
Forced Reload Procedure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6
Setting IP Address using Serial Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
Related Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
RADIUS Authentication Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
TFTP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
A Specifications
Software Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-1
Management Functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-1
Advanced Bridging Functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-1
Medium Access Control (MAC) Functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-2
Security Functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-2
Network Functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-2
Advanced Wireless Functions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-3
vi

Hardware Specifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-3
Physical Specifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-3
Ethernet Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-4
Serial Port Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-4
Active Ethernet Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-4
HTTP Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-4
Radio Specifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-4
802.11a Channel Frequencies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-4
802.11b Channel Frequencies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-6
802.11g Channel Frequencies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-7
Wireless Communication Range . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-7
B ASCII Character Chart
C Command Line Interface (CLI)
General Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-1
Prerequisite Skills and Knowledge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-1
Notation Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-1
Important Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-1
Navigation and Special Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-2
CLI Error Messages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-2
Command LineInterface (CLI) Variations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-2
Bootloader CLI.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-3
CLI Command Types .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-4
Operational CLI Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-4
Parameter Control Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-8
Using Tables & User Strings .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-11
Working with Tables. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .C-11
Using Strings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-12
Configuring the AP using CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-12
Log into the AP using HyperTerminal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-12
Log into the AP using Telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-12
Set Basic Configuration Parameters using CLI Commands . . . . . . . . . . . . . . . . . . . . C-13
Other Network Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-17
CLI MonitoringParameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-24
Parameter Tables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-24
System Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-26
Network Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-27
Interface Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-30
Management Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-33
Filtering Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-36
Alarms Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-38
Bridge Parameters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-39
vii

Security Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-41
RADIUS Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-42
Rogue Access Point Detection (RAD) Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-44
VLAN/SSID Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-44
Other Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-45
viii

Regulatory Information
Safety Information
!
Documentation reference symbol. If the product is marked with thissymbol, refer tothe product documentation
to get more information about the product.
WARNING A WARNING in the manual denotes a hazard that can cause injury or death.
CAUTION A CAUTION in the manual denotes a hazard thatcan damage the equipment.
Do not proceed beyond a WARNING or CAUTIONnotice until you have understood the hazardous conditions
and have taken appropriate steps.
Grounding
This product is a safety class I compliant product and has a protective earthing terminal. There must be an
uninterruptible safety earth ground from the main power source to the product’s power cord or supplied power cord set.
Whenever it is likely that the protection has been impaired, disconnect the power cord until the ground has been
restored.
For LAN cable grounding:
Q If your LAN covers an area served by more thanone power distribution system, be sure their safety grounds
are securely interconnected.
Q LAN cables may occasionallybe subject to hazardous transient voltages (such as lightning or disturbances in
the electrical utilities power grid). Handle exposedmetal components of the network with caution.
Servicing
There are no user-serviceable parts insidethisproduct. Any servicing, adjustment, maintenance or repair must be
performed only by service trained personnel.
This product does not have a power switch; it is powered on when the power cord is plugged in.
Accessories
The following accessories are available for this product:
QWireless 802.11b Access Point Card 150wl
QWireless 802.11a Access Point Card 160wl
QWireless 802.11g Access Point Card 170wl
QWireless Range Extender Antenna 100wl
Regulatory information for these productscan be found inthe installation instructions included withthem.
ix

Informations concernant la sécurité
Symbole de référence à la documentation. Si le produit est marqué de ce symbole, reportez-vousà la
documentation du produit afin d'obtenir des informations plusdétaillées.
!
WARNING Dansla documentation, un WARNING indique un danger susceptible d'entraîner des dommages corporels ou
la mort.
CAUTION Un texte de mise en garde intitulé CAUTION indique un danger susceptible de causer des dommages à
l'équipement.
Ne continuez pas au-delà d'une rubrique WARNING ou CAUTION avant d'avoir bien compris les conditions
présentant un danger et pris les mesures appropriées.
Cet appareilest un produit de classe I et possède une borne de mise à la terre. La source d'alimentation principale doit
être munie d'une prise de terre de sécurité installée aux bornes du câblage d'entrée, sur le cordond'alimentation ou le
cordon de raccordement fourni avec leproduit. Lorsque cette protection sembleavoir été endommagée, débrancher le
cordon d'alimentation jusqu'à ce que la mise à la terre ait été réparée.
Mise à la terre du câble de réseau local:
Q si votre réseau local s'étend sur une zone desservie par plus d'un système de distribution de puissance,
assurez-vous que les prises de terre de sécuritésoient convenablement interconnectées.
Q Les câbles de réseaux locaux peuvent occasionnellement être soumisà des surtensions transitoires
dangereuses (telles que la foudre ou des perturbations dans le réseau d'alimentation public). Manipulez les
composants métalliques du réseau avec précautions.
Aucune pièce contenue à l'intérieur de ce produit ne peut être réparée par l'utilisateur. Tout dépannage, réglage,
entretien ou réparation devra être confié exclusivement à un personnel qualifié.
Cet appareil ne comporte pas de commutateur principal ; la mise sous tension est effectuée par branchement du
cordon d'alimentation.
x

Hinweise zur Sicherheit
Symbol für Dokumentationsverweis. Wenndas Produkt mit diesem Symbol markiert ist, schlagen Sie bitte in
der Produktdokumentation nach, um mehr Informationen über das Produkt zu erhalten.
!
WARNING Eine WARNING in der Dokumentation symbolisierteine Gefahr, die Verletzungen oder sogar Todesfälle
verursachen kann.
CAUTION CAUTION in der Dokumentation symbolisiert eine Gefahr, die dis Gerät beschädigen kann.
Fahren Sie nach dem Hinweis WARNING oder CAUTION erst fort, nachdem Sie den Gefahrenzustand
verstanden und die entsprechenden Maßnahmen ergriffen haben.
Dies ist ein Gerät der Sicherheitsklasse I und verfügt über einen schützenden Erdungsterminal. Der Betrieb des
Gerätserfordert eine ununterbrochene Sicherheitserdung von der Hauptstromquelle zu den Geräteingabeterminals,
den Netzkabeln oder dem mit Strom belieferten Netzkabelsatz voraus. Sobald Grund zur Annahme besteht, daß der
Schutz beeinträchtigt worden ist, das Netzkabel aus der Wandsteckdose herausziehen, bis die Erdung
wiederhergestellt ist.
Für LAN-Kabelerdung:
Q Wenn Ihr LAN ein Gebiet umfaßt, das von mehr als einem Stromverteilungssystem beliefert wird, müssen Sie
sich vergewissern, daß die Sicherheitserdungen fest untereinander verbunden sind.
Q LAN-Kabel können gelegentlich gefährlichen Übergangsspannungen ausgesetzt werden(beispielsweise
durch Blitz oder Störungen in dem Starkstromnetz des Elektrizitätswerks). Bei der Handhabung exponierter
Metallbestandteile des Netzwerkes Vorsicht walten lassen.
Dieses Gerät enthält innen keine durch den Benutzerzu wartenden Teile. Wartungs-, Anpassungs-, Instandhaltungs-
oder Reparaturarbeiten dürfen nur von geschultem Bedienungspersonal durchgeführt werden.
Dieses Gerät hat keinen Netzschalter; es wird beim Anschließen des Netzkabels eingeschaltet.
xi

Considerazioni sulla sicurezza
Simbolo di riferimento alla documentazione. Se il prodotto è contrassegnato daquesto simbolo, fare riferimento
alla documentazione sul prodotto per ulteriori informazioni su di esso.
!
WARNING La dicituraWARNINGdenota un pericolo che può causare lesioni o morte.
CAUTION La dicituraCAUTION denota un pericolo che può danneggiare le attrezzature.
Non procedere oltre un avviso di WARNING o di CAUTIONprima di aver compreso le condizioni di rischio e
aver provveduto alle misure del caso.
Questo prodottoè omologato nella classe di sicurezza I ed ha un terminale protettivo di collegamento a terra.
Dev'essere installato un collegamento a terra di sicurezza, non interrompibile che vada dalla fonte d'alimentazione
principale ai terminali d'entrata, al cavo d'alimentazione oppure al set cavo d'alimentazione fornito con il prodotto.
Ogniqualvolta vi sia probabilità di danneggiamento della protezione, disinserite il cavo d'alimentazione fino a quando il
collegaento a terra non sia stato ripristinato.
Per la messa a terra dei cavi LAN:
Q se la vostra LAN copre un'area servita da più di un sistema di distribuzione elettrica, accertatevi che i
collegamenti a terra di sicurezza siano ben collegati fra loro;
Q icavi LAN possono occasionalmente andare soggetti a pericolose tensioni transitorie (ad esempio,provocate
da lampi o disturbi nella griglia d'alimentazione della società elettrica); siate cauti nel toccare parti esposte in
metallo della rete.
Nessun componente di questo prodotto può essere riparato dall'utente. Qualsiasi lavoro di riparazione, messa a
punto,manutenzione o assistenza va effettuato esclusivamente da personale specializzato.
Questo apparatonon possiede un commutatore principale; si mette scotto tensione all'inserirsi il cavo d'alimentazione.
xii

Consideraciones sobre seguridad
Símbolo de referencia a la documentación. Si el producto va marcado con estesímbolo, consultar la
documentación del productoa fin de obtener mayor informaciónsobre el producto.
!
WARNING Una WARNING en la documentación señala un riesgo que podríaresultar en lesiones o la muerte.
CAUTION Una CAUTION en la documentaciónseñala un riesgo que podría resultar en averías al equipo.
No proseguir después de un símbolo de WARNING o CAUTION hasta no haber entendido las condiciones
peligrosas y haber tomado las medidas apropiadas.
Este aparato se enmarca dentro de la clase I de seguridad y se encuentra protegido por una borna de puesta a tierra.
Es preciso que exista una puesta a tierra continua desde la toma de alimentación eléctrica hastalas bornas de los
cables de entrada del aparato, el cable de alimentación o el juego de cable de alimentación suministrado. Si existe la
probabilidad de que la protección a tierra haya sufrido desperfectos, desenchufar el cable de alimentación hasta
haberse subsanado el problema.
Puestaa tierra del cable de la red local (LAN):
Q Si la LAN abarca un área cuyosuministro eléctrico provienede más de una red de distribución de electricidad,
cerciorarse de que las puestas a tierra estén conectadas entre sí de modo seguro.
Q Es posible que los cables de la LAN se vean sometidos de vez en cuando a voltajesmomentáneos que
entrañen peligro (rayos o alteraciones en la red de energía eléctrica). Manejar con precaución los
componentes de metal de laLAN que estén al descubierto.
Este aparato no contiene pieza alguna susceptible de reparación por parte del usuario. Todas las reparaciones,
ajustes o servicio de mantenimiento debe realizarlos solamente el técnico.
Este productono tiene interruptor de potencia; se activa cuando se enchufa el cable de alimentación.
xiii

Safety Information (Japan)
xiv

Safety Information (China)
xv

EMC Regulatory Statements
Notice for U.S.A.
Manufacturer’s FCC Declaration of Conformity Statement
Tested to Comply
with FCC Standards
Product No: J8133A
Manufacturer:Hewlett-Packard Company
3000 Hanover Street
PaloAlto, CA 94304-1185 USA
Phone:[phone]
For questions regarding this declaration, contact the Product Regulations Manager at the above address or phone
number.
Thisdevice complies with Part 15 of the FCC rules. Operation is subject tothe following two conditions: 1) this device
may not cause harmful interference, and 2) thisdevice must accept any interference received, including interference that
may cause undesired operation.
This equipment has been testedand found to complywith the limits for a Class B digital device, pursuant to part 15 of the
FCC Rules.These limitsare designed to provide reasonable protection against harmfulinterference in a residential
installation. This equipment generates, uses and can radiate radio frequency energy and, if not installed and usedin
accordance with the instructions, may cause harmful interference to radio communications. However, there is no
guarantee that interference willnot occur in a particular installation. If this equipment does cause harmful interference to
radio or televisionreception, which can be determined by turning the equipment off and on, the user is encouraged to try
to correct the interference by one or more of the following measures:
QReorient or relocate the receiving antenna.
QIncrease the separation between the equipment and the receiver.
QConnect the equipment into an outlet on a circuit different from that to which the receiver is connected.
QConsult the dealer oran experienced radio/television technician for help.
The FCC requires the user to be notified that any changes or modifications made to the device that are not expressly
approved by the Hewlett-Packard Company may voidthe user’s authority tooperate the equipment.
Notice for Canada
Thisdevice complies with the limits for a Class B digital device and conforms to Industry Canada standard ICES-003. Cet
appareilnumérique de la classe B est conforme à la norme ICES-003 de Industry Canada.
xvi

Notice for European Union
DECLARATION OF CONFORMITY
according to ISO/IEC Guide 22 and EN45014
Manufacturer's Name:Hewlett-Packard Company
Manufacturer's Address: 8000 Foothills Blvd.
Roseville, CA 95747-5502
U.S.A.
declares, that the product
Product Name: HP Procurve Wireless Enterprise Access Point 520wl
Product Number(s): J8133A
Regulatory Model: WA1010
Product Options: J8134A, J8136A, J8149A, J8430A
conforms to the following Product Specifications:
Safety: IEC 60950:1991 + A1, A2, A3, A4 / EN 60950:1992 + A1, A2, A3, A4
EMC: EN 55022:1998 / CISPR 22:1997 Class B1
EN 55024:1998 / CISPR 24:1997
EN 61000-3-2:1995 +A1, A2 / IEC 61000-3-2:1995 +A2
EN 61000-3-3:1995 ClassB / IEC 61000-3-3:1994
Supplementary Information:
The product herewith complies with the requirements of the Low Voltage Directive
73/23/EEC and the EMC Directive 89/336/EEC and carriesthe CE marking accordingly.
1) The Product was tested in a typical configuration with 150wl 802.11b Access Point
Cards.
Roseville, March 15, 2004
European Contact: Your local Hewlett-Packard Sales and Service Office or Hewlett-Packard GmbH,Department
HQ-TRE, Herrenberger Straße 140, D-71034 Böblingen (FAX: + 49-7031-14-3143)
xvii

Notice for Japan
Notice for Korea
Regulatory Model Identification Number
For regulatory identification purposes, this product has been assigned a
Regulatory Model Number (RMN). The RMN for your product is WA1010. The
RMN should not be confused with the marketing name (Wireless Enterprise
Access Point 520wl) or the Product Number (J8133A).
xviii

Introducing the 520wl 1
In This Chapter
Q Wireless Networking Concepts
Q Management and MonitoringCapabilities
Q 802.11b/g compared to 802.11a Networks
Q Installation and Initialization
Wireless Networking Concepts
The 520wl provides wireless access to network infrastructures. As wireless clients move from one coverage cell to
another, 520wl units automatically allow clientroaming within the same subnet.
To determine the best location for the wirelessaccess point units, we recommend conducting a site survey before
placing the devices in their final locations. For information about how to conduct a site survey, contact your local
reseller.
Before the 520wl can be configured for your specific networking requirements, it must first be initialized. Initialization
consists of setting a static IP address and the appropriate IP mask for the 520wl so that you can recognize it once it is
located in your network.
Figure 1-1 Standalone wireless network access infrastructure
The network administrator can configure each unit according to the requirements for the network. The HP ProCurve
Wireless Access Point 520wl (hereafter called just “520wl”) functions as a wireless network access point (AP) to data
networks. 520wl networks provide:
Q Seamless client roaming
Q Easy installation and operation
Q Over-the-air encryption of data
Q High speed network links
For the 520wl to be fully operational, at least one HP ProCurve Wireless AP Card, either the 150wl (802.11b), 160wl
(802.11a), or 170wl (802.11g) must be installed.
NOTE:
The AP Cards are not included withyour520wl and must be ordered as separateitems.
1-1

Management and Monitoring Capabilities
To configure the 520wl for your needs, set your specific network, wireless interface, and bridge parameters. The HTTP
(web browser) Interface provides easy configuration and management.
Wireless clients (computers connected toyour network through wireless access) use configuration software for
network access. Once connected,users can roam from one coverage cell to another while maintaining their
connection.
There are four management and monitoring interfaces available to the network administrator to configure and manage
the 520wl unit(s) in the network:
1. HTTP/HTTPS Interface
2. Command Line Interface
3. Full SNMP configuration capabilities
4. SNMPv3 Secure Management
HTTP/HTTPS Interface
The HTTP Interface (Web browser Interface) provides easy access to configuration settings and network statistics
from any computer in the network. Use the HTTP Interface through your LAN (switch, hub, and so forth), through the
Internet, or with a crossover Ethernet cable connected directly to your computer’s Ethernet Port.
HTTPS provides an HTTP connection over a Secure Socket Layer. HTTPS is one of two available secure
management options on the AP; the other secure management option isSNMPv3. Enabling HTTPS allows the user to
access the AP in a secure fashion using Secure Socket Layer (SSL) over port 443. The AP supports SSLv3 with a
128-bit encryption certificate maintained by the AP for secure communications between the AP and the HTTP client.
All communications are encrypted using the serverand the client-side certificate.
The AP comes with all required SSL files: default certificate, private key and SSL Certificate Passphrase, installed.
Command Line Interface
The CommandLine Interface (CLI) represents a set of keyboard commands and parameters used for configuring and
managing the 520wl.
Users enter Command Statements, composedof CLI Commands and their associated parameters. Statements may
be issued from the keyboard for real time control, or from scripts that automate configuration. For example, when
downloading a file, administrators enter the download CLI Command along with IP Address, file name, and file type
parameters.
Q If necessary, use the CLI withyourcomputer serial port to initialize the proper IP address for yournetwork.
Q The CLI provides configuration and management access for most generic Telnet and Terminal clients. Use the CLI
through your computer serial port, over yourLAN, through the Internet, or witha crossover Ethernet cable
connected directly to your computer.
Details of the CLI commands used to manage the 520wl device along withsyntax and specific parameters names can
be found in “Command Line Interface (CLI).”
SNMP Management
In addition to the HTTP and the CLI interfaces, you can also manage and configure a 520wl using the Simple Network
Management Protocol (SNMP). This requires an SNMP manager program, like HP Openview or Castlerock’s SNMPc.
The 520wl supportsseveral Management Information Base (MIB) files thatdescribe the parameters that can be
viewed and/or configured over SNMP:
Q MIB-II (RFC 1213)
Q Bridge MIB (RFC 1493)
Q Ethernet-like MIB (RFC 1643)
Q 802.11 MIB
Q Enterprise MIB
HP provides these MIB files on the 520wl CD and through the HP ProCurve website at
http://www.hp.com/go/hpprocurve. You need to compile one or more of the above MIBs into your SNMP program’s
database before you can manage the 520wl. Refer to the documentation that came with your SNMP manager for
instructions on how to compile MIBs.
The Enterprise MIB defines the read and read-write objects that can be viewed or configured using SNMP. These
objects correspond to most of the settings and statistics that are available with the other management interfaces. Refer
to the EnterpriseMIB for more information; the MIB can be opened with any text editor, such as Microsoft Word or
WordPad. 1-2