W9V1.0-TDC01说明书

Transcription

1 11AC 1200Mbps 无线面板式 AP W9 使用说明书

2 声明 版权所有 2018 深圳市吉祥腾达科技有限公司 保留一切权利 未经本公司书面许可, 任何单位或个人不得擅自复制 摘抄及翻译本文档部分或全部内容, 且不得以任何形式传播 是深圳市吉祥腾达科技有限公司在中国和 ( 或 ) 其它国家与地区的注册商标 文中提及的其它品牌和产品名称均为其相应持有人的商标或注册商标 由于产品版本升级或其它原因, 本文档内容会不定期更新 除非另有约定, 本文档仅作为产品使用指导, 文中的所有陈述 信息和建议均不构成任何形式的担保 本文档对路由器的使用步骤和功能设置步骤提供详细描述, 对于页面直接提示信息和简单的信息查看不作详述 i

3 前言 感谢选择腾达产品 开始使用本产品前, 请先阅读本说明书 约定 本文可能用到的格式说明如下 项目格式举例 菜单项 选择 状态 菜单 按钮边框 + 底纹点击确定 窗口 进入 WLAN 属性 窗口 本文可能用到的标识说明如下 标识 含义 表示重要信息或需要特别关注的信息 若忽略此等信息, 可能导致配置失效 数据丢失或设备故障 表示有助于节省时间或资源的方法 缩略语 缩略语 AP SSID DHCP DNS VLAN PoE WEP AES TKIP 全称 Access Point Service Set Identifier Dynamic Host Configuration Protocol Domain Name System Virtual Local Area Network Power Over Ethernet Wired Equivalent Privacy Advanced Encryption Standard Temporal Key Integrity Protocol 相关资料获取方式 AP 可以被 Tenda 无线控制器或支持 AP 管理 的 Tenda 路由器集中管理, 详情请参考对应型号的无线控制器或路由器使用说明书 ii

4 访问腾达官方网站 在右上角搜索栏搜索对应产品型号, 可获取最新的产品资料 技术支持 如需了解更多信息, 请通过以下方式与我们联系 腾达官网 : 热线 : 邮箱 腾达微信公众号腾达官方微博 iii

5 目录 1 产品介绍 简介 外观 指示灯 & 按钮 & 接口 贴纸 应用场景 大户型 / 别墅家庭无线组网 搭配支持 AP 管理的 Tenda 路由器 搭配其他路由器 酒店无线组网 设备登录 登录 AP 的管理页面 退出登录 页面布局 常用按钮 快速设置 AP 模式 概述 设置 AP 模式 Client+AP 模式 概述 设置 Client+AP 模式 状态 系统状态 无线状态 iv

6 5.3 报文统计 客户端列表 网络设置 LAN 口设置 概述 修改 LAN IP DHCP 服务器 概述 配置 DHCP 服务器 查看 DHCP 客户端列表 无线设置 SSID 设置 概述 修改 SSID 设置 SSID 设置举例 射频设置 概述 修改射频设置 射频优化 概述 优化射频 WMM 设置 概述 修改 WMM 设置 无线访问控制 概述 配置无线访问控制 无线访问控制配置举例 高级设置 v

7 7.6.1 概述 修改高级设置 QVLAN 设置 概述 配置 QVLAN QVLAN 设置举例 SNMP 概述 SNMP 的管理框架 SNMP 基本操作 SNMP 协议版本 MIB 库简介 配置 SNMP SNMP 配置举例 系统工具 软件升级 时间管理 系统时间 WEB 闲置超时时间 日志查看 日志查看 日志设置 配置管理 备份与恢复 恢复出厂设置 账号管理 诊断工具 设备重启 手动重启 自定义重启 vi

8 9.8 LED 灯控制 上行链路检测 概述 配置上行链路检测 附录 A 常见问题解答 B 默认参数 vii

9 1 产品介绍 1.1 简介 Tenda W9 是一款工作在 2.4GHz 和 5GHz 频段的无线面板式 AP 产品, 能提供双频高达 1200Mbps 的无线速率 ; 支持 IEEE 802.3af 标准 PoE 供电 ; 可通过自身管理页面或 Tenda 无线控制器 ( 或支持 AP 管理 的 Tenda 路由器 ) 进行管理 ; 采用入墙设计 ; 适合别墅 / 大户型家庭 酒店进行无线覆盖 1.2 外观 指示灯 & 按钮 & 接口 SYS 灯 ( 绿色 ) LAN 灯 ( 蓝色 ) 复位按钮 正面网线接口 背面网线接口 指示灯 指示灯状态说明 SYS 灯 绿色闪烁 熄灭 AP 工作正常 未通电 1

10 指示灯状态说明 蓝色长亮 背面接口已连接 LAN 灯 蓝色闪烁 背面接口正在传输数据 熄灭 背面接口未连接 复位按钮 AP 的 SYS 灯闪烁状态下, 按住此按钮约 8 秒,AP 将恢复出厂设置并重启 正面网线接口数据传输接口,10/100Mbps 自适应 用于连接有线设备, 如电脑 背面网线接口 PoE 供电 数据传输复用接口,10/100Mbps 自适应 用于连接 PoE 供电设备 (IEEE 802.3af) 贴纸 揭开 AP 外盖即可看见贴纸, 具体位置如下图所示 贴纸位置 您可以在该贴纸上找到它的默认登录 IP 地址 用户名和密码等信息 2

11 2 应用场景 2.1 大户型 / 别墅家庭无线组网 搭配支持 AP 管理的 Tenda 路由器 对于大户型 / 别墅家庭用户, 推荐使用 Tenda 大户型 / 别墅无线套装方案 :1 台有线路由器 ( 如 G1)+1 台 PoE 交换机 ( 如 TEF1109P)+4~8 台面板 AP 安装时, 每个房间部署 1 台面板 AP, 路由器 交换机都安装在弱电箱内 组网图 AP 背面接口通过暗盒内的网线接到 PoE 交换机的 PoE 口 整体网络连接图如下 互联网 PoE 交换机 Tenda 路由器 ( 支持 AP 管理 ) 客厅 上行口 LAN 口 WAN 口 AP1 客房 AP2 卧室 AP3 餐厅 AP4 设置 AP 用网线将电脑接到路由器的 LAN 口, 然后登录到路由器管理页面批量设置 AP 详情请参考相应型号路由器的使用说明书 3

12 2.1.2 搭配其他路由器 如果搭配的是其他路由器, 即, 路由器不是 Tenda 品牌的, 或路由器是不支持 AP 管理的 Tenda 路由器, 请参考以下说明设置 AP 组网图 AP 背面接口通过暗盒内的网线接到 PoE 交换机的 PoE 口 整体网络连接图如下 互联网 PoE 交换机 路由器 客厅 上行口 LAN 口 WAN 口 AP1 客房 AP2 卧室 AP3 餐厅 AP4 设置 AP 用网线将电脑接到交换机, 然后登录到 AP 的管理页面单独设置 AP 详情请参考本手册的第 3 章及以后内容 如果网络中同时连接了多台 AP, 为了避免 IP 地址冲突引起网络故障, 设置 AP 时, 请务必要修改 AP 的 IP 地址 4

13 2.2 酒店无线组网 由于酒店里安装的 AP 数量多, 管理更复杂, 需要在网络中部署 Tenda 无线控制器 ( 如 M3), 通过它集中 设置和管理所有 AP 具体操作步骤如下 组网图 AP 背面接口通过暗盒内的网线接到 PoE 交换机的 PoE 口 整体网络连接图如下 互联网 路由器 LAN 口 WAN 口 Tenda 无线控制器 核心交换机 上行口 PoE 交换机 PoE 交换机 AP1 AP2 AP3 AP126 AP127 AP128 设置 AP 用网线将电脑接到无线控制器, 然后登录到无线控制器管理页面批量设置 AP 详情请参考相应型号无线控制器的使用说明书 5

14 3 设备登录 3.1 登录 AP 的管理页面 步骤 1 用网线将管理电脑接到 AP( 或 AP 连接的交换机 ) 步骤 2 设置电脑的本地连接 IP 地址, 使其与 AP 的 IP 地址在同一网段 如,AP 的 IP 地址为 , 则电脑的 IP 地址可以设为 X (X 为 2~253), 子网掩码为 步骤 3 在电脑上打开浏览器, 访问 AP 的管理 IP 地址 ( 默认为 ) 步骤 4 在出现的页面输入登录用户名 / 密码, 点击登录 6

15 若未出现上述页面, 请查看附录 A- 常见问题解答的问 2 成功登录到 AP 的管理页面, 您可以开始配置 AP 了 3.2 退出登录 登录到 AP 的管理页面后, 如果在 WEB 闲置超时时间内没有任何操作, 系统将自动退出登录 此外, 您也 可以点击页面右上方的退出, 安全地退出管理页面 3.3 页面布局 AP 的管理页面共分为 : 一级导航栏 二级导航栏 页签和配置区四部分 如下图所示 7

16 管理页面上显示为灰色的功能或参数, 表示 AP 不支持或在当前配置下不可修改 序号名称说明 ❶ ❷ ❸ 一级导航栏 二级导航栏 页签 以导航树 页签的形式组织 AP 的功能菜单 用户可以根据需要选择功能菜单, 选择结果 显示在配置区 ❹ 配置区用户进行配置或查看配置的区域 3.4 常用按钮 AP 管理页面中常用按钮的功能介绍如下表 常用按钮 说明 用于刷新当前页面内容 用于保存当前页面配置, 并使配置生效 用于取消当前页面未保存的配置, 并恢复到修改前的配置 点击可查看对应页面设置帮助信息 8

17 4 快速设置 通过 快速设置 模块, 您可以快速设置 AP, 使无线终端设备 ( 如智能手机 平板电脑等 ) 接入 AP 的无 线网络后可以正常上网 AP 支持两种工作模式 :AP 模式 Client+AP 模式 4.1 AP 模式 概述 AP 默认工作在此模式 此模式下,AP 通过网线接入互联网, 将有线信号转变为无线信号, 用于无线网络覆盖 应用拓扑图如下 互联网 PoE 交换机 路由器 AP AP 模式 设置 AP 模式 设置之前, 请确保上级路由器已经联网成功 9

18 步骤 1 进入 AP 的 快速设置 页面 步骤 2 无线频段 : 选择要设置的无线频段, 如 2.4GHz 步骤 3 工作模式 : 选择 AP 模式 步骤 4 SSID: 点击输入框, 修改所选频段下主网络的无线名称 ( 主 SSID) 步骤 5 安全模式 : 选择无线网络安全模式, 并设置对应的展开参数 ( 建议选择 WPA2-PSK > AES ) 步骤 6 点击保存 步骤 7 如果还需要设置另一频段的无线网络, 请选择另一频段后, 重新进行步骤 3-6 AP 模式的参数说明 标题项 说明 无线频段 选择要设置的无线频段 选择 AP 的工作模式 工作模式 AP 模式 : 把现有的有线网络转化为无线网络 Client+AP 模式 : 中继现有无线信号, 扩大无线网络覆盖范围 SSID 点击可修改所选频段下主网络的无线名称, 即 AP 相应频段的主 SSID 选择对应无线网络的安全模式 支持 : 不加密 WEP WPA-PSK WPA2-PSK Mixed 安全模式 WPA/WPA2-PSK WPA WPA2 点击超链接可以了解对应安全模式的详细说明 ---- 完成 使用智能手机等无线设备搜索并连接您设置的 SSID, 输入无线密码 ( 即您设置的密钥 ), 就可以上网了 10

19 4.2 Client+AP 模式 概述 Client+AP 模式下,AP 通过无线桥接上级设备 ( 如 : 无线路由器 AP 等 ) 的无线网络, 扩展无线网络覆盖范围 应用拓扑图如下 互联网 PoE 交换机 路由器 本 AP Client+AP 模式 上级 AP 设置 Client+AP 模式 设置之前, 请确保上级 AP 已经联网成功 如果是双频桥接, 请确保您所选的 2.4GHz 无线网络和 5GHz 无线网络都来自于同一个上级 AP 步骤 1 进入 AP 的 快速设置 页面 步骤 2 无线频段 : 选择要桥接的无线网络所在的频段 步骤 3 工作模式 : 选择 Client+AP 模式 步骤 4 点击扫描 11

20 步骤 5 在出现的无线网络列表中, 选择要扩展的无线网络 如果扫描不到无线网络, 请进入 无线设置 > 射频设置 页面, 确认您已开启无线, 然后重新尝试 选择无线网络后,AP 会自动填写所选择无线网络的 SSID, 安全模式 信道 您只需手动填写 密钥 参数 步骤 6 点击关闭扫描 步骤 7 如果上级无线网络已加密, 请填入对应的 密钥 步骤 8 点击保存 12

21 步骤 9 如果还需要桥接另一频段的无线网络, 请选择另一频段后, 重新进行步骤 3-8 Client+AP 模式的参数说明 标题项 说明 无线频段 选择要设置的无线频段 选择 AP 的工作模式 工作模式 AP 模式 : 把现有的有线网络转化为无线网络 Client+AP 模式 : 中继现有无线信号, 扩大无线网络覆盖范围 SSID 要桥接的网络的无线名称 (SSID) 通过扫描选择时, 会自动填充, 无需手动设置 被桥接无线网络使用的安全模式 通过扫描选择时, 会自动填充, 无需手动设置 AP 可以桥接不加密或通过 WEP(Open 或 Shared) WPA-PSK WPA2-PSK 和 Mixed WPA/WPA2-PSK 加密的无线网络 安全模式 点击超链接可以了解对应安全模式的详细说明 本 AP 可以扫描到经过 WPA(WPA2) 企业版本加密的无线网络, 但无法正确识别这些网络的安全模式 认证类型默认密钥密钥 x 加密规则密钥上级 AP 的信道 被桥接无线网络的 WEP 认证类型 需要手动选择 被桥接无线网络的 WEP 默认密钥号 需要手动选择 被桥接无线网络的 WEP 默认密钥号对应的密钥 ( 无线密码 ) 需要手动输入 被桥接无线网络使用的 WPA 加密规则 通过扫描选择时, 会自动填充, 无需手动设置 被桥接无线网络的 WPA 预共享密钥 ( 无线密码 ), 需要手动输入 上级 AP 使用的无线信道 扫描选择时, 会自动填充, 无需手动设置 ---- 完成 使用智能手机等无线设备搜索并连接 AP 原来的 SSID, 输入无线密码 ( 密钥 ), 即可上网 登录到 AP 管理页面后, 进入 无线设置 > 基本设置 页面, 可查看 AP 的 SSID 和密钥 13

22 5 状态 在 状态 模块, 您可以查看 AP 的系统信息及无线网络情况, 包括 : 系统状态 无线状态 报文统计 客户端列表 5.1 系统状态 进入页面 : 点击 状态 > 系统状态 在这里, 您可以查看 AP 的系统状态和 LAN 口状态 参数说明 标题项 说明 设备名称运行时间系统时间无线客户端个数软件版本 该台 AP 的名称 当网络中存在多台 W9 时, 不同的设备名称可以帮助您区分各 AP 设备 您可以在 网络设置 > LAN 口设置 页面修改设备名称 AP 最近一次启动后连续运行的时长 AP 当前的系统时间 当前接入到 AP 无线网络的设备数量 AP 系统软件的版本号 14

23 标题项 说明 硬件版本 MAC 地址 AP 硬件的版本号 AP 以太网口 (LAN 口 ) 的物理地址 当您用网线连接 AP 和其他设备时,AP 使用本 MAC 地 址和其他设备进行通信 AP 的 IP 地址, 也是 AP 的管理 IP 地址 IP 地址子网掩码首选 DNS 服务器备用 DNS 服务器 局域网用户访问此 IP 地址, 可以登录到 AP 的管理页面 您可以在 网络设置 > LAN 口设置 页面修改此 IP 地址 AP IP 地址的子网掩码 AP 的首选 DNS 服务器 IP 地址 AP 的备用 DNS 服务器 IP 地址 15

24 5.2 无线状态 进入页面 : 点击 状态 > 无线状态 在这里, 您可以查看 AP 射频的概要设置情况及 SSID 状态 页面默认显示 2.4GHz 频段的无线状态 如果要查看 5GHz 频段的无线状态, 请点击相应页签 参数说明 标题项 说明 射频状态 SSID 状态 射频开关网络模式信道 SSID MAC 地址启用状态安全模式 AP 对应频段无线功能的开启 / 关闭状态 AP 对应频段当前的无线网络模式 AP 对应频段当前的工作信道 显示 AP 对应频段所有的无线网络名称 SSID 对应的物理地址 SSID 对应无线网络的启用状态 SSID 对应无线网络的安全模式 16

25 5.3 报文统计 进入页面 : 点击 状态 > 报文统计 在这里, 您可以查看 AP 各无线网络的历史报文统计信息 页面默认显示 2.4GHz 无线网络的报文统计信息 如果要查看 5GHz 无线网络的报文统计情况, 请点击相 应页签 如果要查看最新的报文统计信息, 请点击刷新 17

26 5.4 客户端列表 进入页面 : 点击 状态 > 客户端列表 在这里, 您可以查看 AP 的无线客户端连接信息 页面默认显示 2.4GHz 无线网络中主 SSID 的无线客户端连接信息 如要查看 5GHz 无线网络中某 SSID 的 无线客户端信息, 请点击 5GHz 客户端列表 页签, 然后点击页面右上角的下拉菜单选择该 SSID 参数说明 标题项 说明 MAC 地址 IP 地址连接时间发送速率接收速率 无线客户端的 MAC 地址 无线客户端的 IP 地址 无线客户端的在线时长 无线客户端当前的发送速率 无线客户端当前的接收速率 踢下线点击会断开对应的无线客户端, 并将其添加到无线访问控制列表的禁止连接名单中 18

27 6 网络设置 6.1 LAN 口设置 概述 进入页面 : 点击 网络设置 在这里, 您可以查看 AP 的 LAN 口 MAC 地址, 设置 AP 的名称 端口驱动模式 IP 获取方式及相关信息 参数说明 标题项 说明 MAC 地址 AP 的 LAN 口 MAC 地址 AP 主 SSID 默认为 Tenda_XXXXXX, 其中,XXXXXX 为此 MAC 地址的后六位 AP 获取 IP 地址的方式 默认为 手动设置 手动设置 : 手动指定 AP 的 IP 地址 子网掩码 网关地址 DNS 服务器 IP 获取方式 自动获取 :AP 从网络中的 DHCP 服务器自动获取其 IP 地址 子网掩码 网关地址 DNS 服务器 设置 IP 获取方式为 自动获取 后, 下次登录 AP 的管理页面前, 您必须到网络中的 DHCP 服务器 19

28 标题项 说明 的客户端列表中查看 AP 获得的 IP 地址, 再用该 IP 地址进行登录 IP 地址 AP 的 IP 地址, 也是 AP 的管理 IP 地址, 局域网用户可使用该 IP 地址登录到 AP 的管理页面 默认 为 如果要让 AP 联网, 一般要设置此 IP 地址, 使其与出口路由器的 LAN 口 IP 地址在同一网段 子网掩码 AP IP 地址的子网掩码, 默认为 默认网关 AP 的默认网关 如果要让 AP 联网, 一般要设置网关地址为出口路由器的 LAN 口 IP 地址 AP 的首选 DNS 服务器地址 首选 DNS 服务器 备用 DNS 服务器 若出口路由器有 DNS 代理功能, 此地址可以是出口路由器的 LAN 口 IP 地址 若出口路由器无 DNS 代理功能, 请填入正确的 DNS 服务器的 IP 地址 AP 的备用 DNS 服务器地址, 该选项可选填 若有两个 DNS 服务器 IP 地址, 可将另一个 IP 地址填在此处 该台 AP 的名称, 默认为 AP 的型号 设备名称 建议修改设备名称为该台 AP 的安装位置描述 ( 如主卧 ), 方便在管理多台 W9 时, 通过设备名称快 速定位各 AP 设备 AP 背面网线接口的驱动模式 标准 : 速率高, 驱动距离较短 一般情况下, 建议选择此模式 端口驱动模式 增强 : 驱动距离远, 但速率较低, 一般协商为 10Mbps 当连接 AP 背面网线接口与对端设备的网线超过 100 米时, 才建议尝试改为 增强 模式以提高网线 驱动距离 同时, 必须确保对端端口工作模式为 自协商, 否则可能导致 AP 背面网线接口无法正 常收发数据 修改 LAN IP 手动设置 IP 由网络管理员手动指定 AP 的 IP 地址 子网掩码 默认网关 首选 / 备用 DNS 服务器, 适用于网络中只需部署一台或几台 AP 的场合 设置步骤 : 步骤 1 进入 网络设置 > LAN 口设置 页面进行以下设置 步骤 2 IP 获取方式 : 选择 手动设置 步骤 3 设置 IP 地址 子网掩码 默认网关 首选 / 备用 DNS 服务器 ( 一般仅需修改 IP 地址 默认网关 首选 DNS 服务器 ) 20

29 步骤 4 点击保存 * * * * 步骤 5 确认提示信息后, 点击确定 ---- 完成 会出现以下页面, 如果您还要继续设置 AP, 请参考以下说明进行操作 : 如果 AP 新的 IP 地址与原 IP 地址在同一网段, 请点击继续设置重新登录 AP 的管理页面 如果 AP 新的 IP 地址与原 IP 地址不在同一网段, 请先更改管理电脑的 IP 地址, 使其与 AP 新的 IP 地址在相同网段, 然后再点击继续设置重新登录 AP 的管理页面 21

30 自动获取 IP AP 自动从网络中的 DHCP 服务器获取 IP 地址 子网掩码 默认网关 首选 / 备用 DNS 服务器 如果网络中需要部署大量 AP, 使用此方式可避免 IP 地址冲突, 并有效减少网管人员的工作量 设置步骤 : 步骤 1 进入 网络设置 > LAN 口设置 页面 步骤 2 IP 获取方式 : 选择 自动获取 步骤 3 点击保存 * ---- 完成 如果需要重新登录 AP 的管理页面, 请先到 DHCP 服务器的客户端列表中查看 AP 的 IP 地址, 再修改管理电脑的 IP 地址, 使其和 AP 新的 IP 地址在相同网段, 之后访问 AP 新的 IP 地址进行登录 22

31 6.2 DHCP 服务器 概述 本 AP 提供了 DHCP 服务器, 可以为局域网中的计算机自动分配 IP 地址信息 默认情况下,AP 禁用了 DHCP 服务器功能 修改 LAN 口设置后, 如果新的 LAN 口 IP 与原 LAN 口 IP 不在同一网段, 系统将自动修改 AP 的 DHCP 地址池, 使其和新的 LAN 口 IP 在同一网段 配置 DHCP 服务器 步骤 1 进入 网络设置 > DHCP 服务器 页面 步骤 2 配置各项参数 ( 一般仅需修改 DHCP 服务器 网关地址 首选 DNS 服务器 ) 步骤 3 点击保存 * * * 参数说明 标题项 说明 DHCP 服务器 启用 / 禁用 AP 的 DHCP 服务器功能 默认禁用 起始 IP 地址 DHCP 地址池 ( 即 DHCP 服务器可分配的 IP 地址范围 ) 的开始 IP 地址 默认为 结束 IP 地址 DHCP 地址池的结束 IP 地址 默认为

32 标题项 说明 起始 IP 地址和结束 IP 地址必须与 AP 的 IP 地址在同一网段 DHCP 服务器所分配给客户端的 IP 地址的有效时间 租约时间 当租约到达一半时, 客户端会向 DHCP 服务器发送一个 DHCP Request, 请求更新自己的租约 如果续约成功, 则在续约申请的时间基础上续租 ; 如果续约失败, 则到了租约的 7/8 时, 再重复一次续约过程 如果成功, 则在续约申请的时间基础上续租, 如果仍然失败, 则租约到期后, 客户端需要重新申请 IP 地址信息 如无特殊需要, 建议保持默认设置 1 天 子网掩码 DHCP 服务器分配给客户端的子网掩码, 默认为 DHCP 服务器分配给客户端的默认网关 IP 地址, 一般为网络中路由器的 LAN 口 IP 地址 默认为 网关地址 客户端访问本网段以外的服务器或主机时, 数据必须通过网关进行转发 DHCP 服务器分配给客户端的首选 DNS 服务器 IP 地址 默认为 首选 DNS 服务器 为了使局域网计算机能够正常上网, 请务必确保首选 DNS 是正确的 DNS 服务器或 DNS 代理的 IP 地 址 备用 DNS 服务器 DHCP 服务器分配给客户端的备用 DNS 服务器地址 此项可不填, 表示 DHCP 服务器不分配此项 ---- 完成 如果网络中有其它 DHCP 服务器, 为避免地址分配冲突, 请确保 AP 的 DHCP 地址池和其它 DHCP 服务器的 DHCP 地址池没有重合! 查看 DHCP 客户端列表 启用 AP 的 DHCP 服务器后, 通过 DHCP 客户端列表, 您可以查看局域网中从本 DHCP 服务器获取 IP 地址的计算机的主机名 IP 地址 MAC 地址 剩余租约时间 进入页面 : 点击 网络设置 > DHCP 服务器 > DHCP 客户端列表 24

33 如果要查看最新的 DHCP 客户端列表信息, 请点击刷新 25

34 7 无线设置 7.1 SSID 设置 概述 AP 的 SSID 设置 模块用于配置 AP 的 SSID 相关参数 SSID 广播 启用 SSID 广播后, 周边的无线设备可以扫描到对应 SSID 禁用 SSID 广播后,AP 不广播该 SSID, 周边的无线设备不能扫描到对应 SSID, 此时, 如果要连接到该 SSID 的无线网络, 用户必须手动在无线设备上输入该 SSID, 这在一定程度上增强了无线网络的安全性 需要注意的是 : 禁用 SSID 广播 后, 如果黑客利用其他手段获得 SSID, 仍然可以接入目标网络 客户端隔离 类似于有线网络的 VLAN, 将连接到同一 SSID 的所有无线用户完全隔离, 使其只能访问 AP 连接的有线网 络 适用于酒店 机场等公共热点的架设, 让接入的无线用户保持隔离, 提高网络安全性 组播转单播 当前无线用户日益增多, 而无线 / 有线带宽资源却相当有限, 为了有效的解决单点发送 多点接收的问题, 组播技术被大规模应用于网络, 节省了带宽, 有效地避免了网络拥塞 然而, 由于无线网络的开放性, 如果在某个无线接口上存在大量用户, 但只有一个用户是组播数据的真正接收者, 传统的组播技术会将数据发送至该无线接口下所有用户, 无形中占用了有限的无线资源, 可能导致无线信道拥塞 ; 同时对于 网络来说, 组播流转发并不安全 AP 的组播转单播特性, 可以将组播数据流以单播的形式只转发给无线网络下组播数据的真正接收者, 节省无线资源, 提供可靠传输并减少延迟 最大客户端数量 最大客户端数量参数用于限制接入 SSID 对应无线网络的用户数量, 当连上该 SSID 的无线用户数达到此值 26

35 后, 该 SSID 不再接受新的无线连接请求 设置最大客户端数量可以避免 AP 一些 SSID 负载过大导致用户体验不佳, 而另外一些 SSID 却闲置带宽的 情况 安全模式 无线网络采用具有空中开放特性的无线电波作为数据传输介质, 在没有采取必要措施的情况下, 任何用户均可接入无线网络 使用网络资源或者窥探未经保护的数据 因此, 在 WLAN 应用中必须对传输链路采取适当的加密保护手段, 以确保通信安全 针对不同应用环境需求,AP 提供以下安全模式 : 不加密 WEP WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK WPA WPA2 供用户选择 不加密 AP 的无线网络不加密, 允许任意无线客户端接入 为了保障网络安全, 不建议选择此项 WEP WEP( 有线等效加密 ) 使用一个静态的密钥来加密所有通信, 只能提供和有线 LAN 同级的安全性 WEP 加密容易被破解, 且无线速率最大只能达到 54Mbps, 不建议用户使用此加密方式 WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK Mixed WPA/WPA2-PSK 表示 AP 同时兼容 WPA-PSK WPA2-PSK 上述 3 种安全模式都采用预共享密钥认证, 其设置的密钥只用来验证身份, 数据加密密钥由 AP 自动生成, 解决了 WEP 静态密钥的漏洞, 适合一般家庭用户用于保证无线安全 但由于其用户认证和加密的共享密码 ( 原始密钥 ) 为人为设定, 且所有接入同一 AP 的无线用户的密钥完全相同, 因此, 其密钥难以管理并容易泄漏, 不适合在安全要求非常严格的场合应用 WPA WPA2 为了改善 PSK 安全模式在密钥管理方面的不足,Wi-Fi 联盟提供了 WPA 企业版本 ( 即 WPA WPA2), 它使用 802.1x 来进行用户认证并生成用于加密数据的根密钥, 而不再使用手工设定的预共享密钥, 但加密过程则没有区别 由于采用了 802.1x 进行用户身份认证, 每个用户的登录信息都由其自身进行管理, 有效减少信息泄漏的可能性 并且用户每次接入无线网络时的数据加密密钥都是通过 RADIUS 服务器动态分配的, 攻击者难以获取加密密钥 因此,WPA WPA2 极大地提高了网络的安全性, 并成为高安全无线网络的首选接入方式 修改 SSID 设置 如果要修改某 SSID 的相关设置, 请按如下步骤操作 : 步骤 1 进入 无线设置 > SSID 设置 页面 步骤 2 点击相应页签, 选择 SSID 所在的无线频段 27

36 步骤 3 在出现的页面的第 1 行, 选择要修改相关参数的 SSID 步骤 4 根据需要修改各参数 ( 一般只需修改 启用 SSID 以及 安全模式 相关设置 ) 步骤 5 点击保存 ---- 完成 * * * * 参数说明 标题项 说明 选择当前要设置的 SSID SSID 启用 AP 的 2.4GHz 频段支持 8 个 SSID,5GHz 频段支持 4 个 SSID 对应频段下, 页面显示的第 1 个 SSID 为该频段的主 SSID 启用 / 禁用所选择的 SSID 主 SSID 默认启用 其它 SSID 默认禁用, 可根据需要启用 所选择 SSID 的广播状态 启用 :AP 广播该 SSID, 周边无线设备可以扫描到该 SSID SSID 广播 禁用 :AP 不广播该 SSID, 无线设备连接该 SSID 的 Wi-Fi 时, 需要正确输入该 SSID AP 支持 自动隐藏 SSID 即, 如果当前接入该 SSID 的无线设备数量达到了设置的最大客户端数 量,AP 将不广播该 SSID 客户端隔离 启用 : 连接在所选择 SSID 下的设备之间不能互相通信, 可增强无线网络的安全性 禁用 : 连接在所选择 SSID 下的设备之间能互相通信 默认为 禁用 组播转单播 启用 : 启用组播转单播功能 28

37 标题项 说明 禁用 : 禁用组播转单播功能 无线设备默认都在不停的进行广播探测扫描, 利用 Probe Request( 探测请求 ) 帧扫描所在区域的无 探测广播报文回复抑制 线网络,Probe Request 帧包含 SSID 字段 AP 接收到该报文后会根据此来判断对方能否加入网络, 并回应 Probe Response 报文 ( 包含 Beacon 帧所有参数 ), 消耗大量的无线资源 启用本功能后,AP 不回复 SSID 为空的探测请求, 有效节省无线资源 最大客户端数量 SSID 中文 SSID 编码格式安全模式 所选择 SSID 最多允许接入的无线设备数量 若接入该 SSID 的无线设备达到此值, 除非某些设备断开连接, 否则新的无线设备不能接入此 SSID 点击此栏, 可修改所选择的 SSID( 无线网络名称 ) SSID 支持中文字符 ( 汉字 ) 该 SSID 中的中文字符采用的编码格式, 仅当 SSID 中含有中文字符时此项设置有效 默认为 UTF-8 如果 AP 同时启用多个中文 SSID, 建议一些 SSID 选择 UTF-8, 另一些选择 GB2312, 以支持任意无线客户端识别并连接 所选择 SSID 的安全模式 AP 支持的安全模式有 : 不加密 WEP WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK WPA WPA2 点击超链接可以了解对应安全模式的详细说明 不加密 表示允许任意无线客户端接入 为了保障网络安全, 不建议选择此项 WEP 参数说明 标题项 说明 WEP 加密时使用的认证方式 :Open Shared 或 802.1x 三者加密过程完全一致, 只是认证方式不 认证类型 同 Open: 采用 空认证 +WEP 加密 无线设备无需经过认证, 即可与 SSID 进行关联, 只对传输 29

38 标题项 说明 数据进行 WEP 加密 Shared: 采用 共享密钥认证 +WEP 加密 无线设备与 SSID 进行关联时, 需提供在 AP 上指定的 WEP 密钥, 只有在双方 WEP 密钥一致的情况下, 才能关联成功 802.1x: 采用 802.1x 身份认证 +WEP 加密 802.1x 协议仅仅关注端口的打开与关闭, 合法用户接入时, 打开端口 ; 非法用户接入或没有用户接入时, 端口处于关闭状态 默认密钥密钥 1/2/3/4 ASCII Hex RADIUS 服务器 RADIUS 端口 RADIUS 密码 Open 或 Shared 认证时, 用于指定对应 SSID 当前使用的 WEP 密钥 如 : 默认密钥为 密钥 2, 则无线设备需要使用 密钥 2 设置的无线密码连接对应 SSID 输入 WEP 密钥 可以同时输入 4 个, 但是只有 默认密钥 指定的密钥生效 Open 或 Shared 认证时, 可选择的密钥字符类型之一 此时, 密钥可以输入 5 或 13 个 ASCII 码字符 Open 或 Shared 认证时, 可选择的密钥字符类型之一 此时, 密钥可以输入 10 或 26 位十六进制数 (0-9,a-f,A-F) 802.1x 认证时设置 用于输入 RADIUS 服务器的 IP 地址 / 认证端口 / 共享密钥 WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK 参数说明 标题项 说明 选择安全模式 WPA-PSK: 此时,SSID 对应的无线网络采用 WPA-PSK 安全模式 安全模式 WPA2-PSK: 此时,SSID 对应的无线网络采用 WPA2-PSK 安全模式 Mixed WPA/WPA2-PSK: 兼容 WPA-PSK 和 WPA2-PSK, 此时, 无线设备使用 WPA-PSK 和 WPA2-PSK 均可连接对应 SSID 30

39 标题项 说明 WPA 加密规则,WPA-PSK 只可选择 AES 或 TKIP ;WPA2-PSK 和 Mixed WPA/WPA2-PSK 还可选择 TKIP&AES AES: 高级加密标准 加密规则 TKIP: 临时密钥完整性协议 相较于 AES, 采用 TKIP 时,AP 只能使用较低的无线速率 ( 最大 54Mbps) TKIP&AES: 兼容 TKIP 和 AES, 无线客户端使用 TKIP 和 AES 均可连接 密钥 密钥更新周期 WPA 预共享密钥 WPA 数据加密密钥自动更新周期, 较短的密钥更新周期可增强 WPA 数据安全性 为 0 表示不更新 WPA WPA2 参数说明 标题项 说明 选择安全模式 安全模式 WPA: 此时,SSID 对应的无线网络采用 WPA 安全模式 WPA2: 此时,SSID 对应的无线网络采用 WPA2 安全模式 RADIUS 服务器 RADIUS 端口 用于输入 RADIUS 服务器的 IP 地址 / 认证端口 / 共享密钥 RADIUS 密码 加密规则 选择 WPA 加密规则 31

40 AES: 高级加密标准 TKIP: 临时密钥完整性协议 TKIP&AES: 兼容 TKIP 和 AES, 无线客户端使用 TKIP 和 AES 均可连接 密钥更新周期 WPA 数据加密密钥自动更新周期, 较短的密钥更新周期可增强 WPA 数据安全性 为 0 表示不更新 SSID 设置举例 不加密无线网络配置举例 组网需求酒店大厅进行无线组网, 要求 : 客人连接 Wi-Fi 即可上网, 不需要输入无线密码 互联网 PoE 交换机 路由器 AP Wi-Fi:FREE 配置步骤假设使用 AP 2.4GHz 频段的第 2 个 SSID 进行设置 步骤 1 进入 无线设置 > SSID 设置 页面 步骤 2 SSID: 点击下拉框, 选择第 2 个 SSID 步骤 3 启用 : 选择 启用 步骤 4 SSID: 修改为 FREE 步骤 5 安全模式 : 选择 不加密 步骤 6 点击保存 32

41 * * * * 验证配置 ---- 完成 无线设备连接无线网络 FREE, 不需要输入无线密码就可以连接成功 WPA 个人加密无线网络配置举例 组网需求家用的无线网络, 要求有一定安全性, 且配置简单 针对上述需求, 建议采用 PSK 安全模式 具体如下图所示 互联网 PoE 交换机 路由器 AP Wi-Fi:Home Wi-Fi 密码 :

42 配置步骤假设使用 AP 2.4GHz 频段的第 2 个 SSID 进行设置 步骤 1 进入 无线设置 > SSID 设置 页面 步骤 2 SSID: 点击下拉框, 选择第 2 个 SSID 步骤 3 启用 : 选择 启用 步骤 4 SSID: 修改为 Home 步骤 5 安全模式 : 建议选择 WPA2-PSK > AES 步骤 6 密钥 : 修改为 步骤 7 点击保存 * * * * * * 验证配置 ---- 完成 无线设备连接无线网络 Home 时, 输入无线密码 即可连接成功 34

43 WPA 企业加密无线网络配置举例 组网需求要求无线网络具有极高的安全性, 且网络中已架设专用的 RADIUS 服务器 针对上述需求, 建议采用 WPA 或 WPA2 安全模式 具体如下图所示 互联网 RADIUS 服务器 IP: PoE 交换机路由器 AP IP: Wi-Fi:hotspot 配置步骤 一 配置 AP 假设 RADIUS 服务器 IP 地址为 , 认证密钥为 , 认证端口为 1812 假设使用 AP 2.4GHz 频段的第 2 个 SSID 进行设置 步骤 1 进入 无线设置 > SSID 设置 页面 步骤 2 SSID: 选择第 2 个 SSID 步骤 3 启用 : 选择 启用 步骤 4 SSID: 修改为 hotspot 步骤 5 安全模式 : 建议选择 WPA2 步骤 6 RADIUS 服务器 / 端口 / 密码 : 分别输入 步骤 7 加密规则 : 建议选择 AES 步骤 8 点击保存 35

44 * * * * * * * * 二 配置 RADIUS 服务器 以 Windows 2003 服务器上的 RADIUS 服务器为例说明 步骤 1 配置 RADIUS 客户端 1. 在 Windows 2003 服务器操作系统的管理工具, 双击 Internet 验证服务, 右键单击 RADIUS 客户端, 选择 新建 RADIUS 客户端 36

45 2. 设置 RADIUS 客户端名称 ( 可以是 AP 的设备名称 ), 输入 AP 的 IP 地址, 点击下一步 AP 的 IP 地址 3. 在 共享的机密 和 确认共享机密 栏均输入 : , 点击完成返回 与 AP 上配置的 RADIUS 密码 必须一致 步骤 2 配置远程访问策略 1. 右键单击 远程访问策略, 选择 新建远程访问策略 2. 弹出新建远程访问策略向导, 点击下一步 37

46 3. 设置策略名, 点击下一步 4. 选择 以太网, 点击下一步 38

47 5. 选择 组, 点击添加 6. 在 输入对象名称来选择 中输入 802.1x, 点击检查名称, 点击确定 39

48 7. 选择受保护的 EAP (PEAP), 点击下一步完成操作 8. 完成新建远程访问策略向导操作 40

49 9. 选中 root, 点击右键, 选择 属性, 在打开的窗口中, 选择 授予远程访问权限, 然后选择 NAS-Port-Type 匹配 Ethernet AND, 点击编辑 10. 在出现的窗口选择 无线 - 其它, 点击添加 >>, 然后点击确定 11. 在返回的页面点击编辑配置文件, 在身份验证页面, 进行下图所示配置, 点击确定退出 41

50 12. 在弹出的提示框, 点击否, 确认返回 步骤 3 配置用户信息 新建用户, 并将用户添加到组 802.1x 三 配置用户设备 本文以 Windows 7 系统为例说明 步骤 1 在 控制面板 > 网络和 Internet > 网络和共享中心 页面, 点击 管理无线网络 42

51 步骤 2 点击 添加 步骤 3 选择 手动创建网络配置文件 (M) 步骤 4 如下图所示输入无线网络信息, 勾选 即使网络未进行广播也连接, 然后点击下一步 43

52 和 AP 上的 SSID 安全模式设置保持 一致 步骤 5 点击 更改连接设置 (H) 步骤 6 选择 安全 页签, 身份验证方法选择 Microsoft: 受保护的 EAP(PEAP), 然后点击设置 44

53 步骤 7 取消 验证服务器证书, 然后点击配置 步骤 8 取消 自动使用 windows 登录名和密码, 点击确定 步骤 9 点击高级设置 45

54 步骤 10 指定身份验证模式为 用户或计算机身份认证, 然后点击确定 步骤 11 点击关闭 46

55 步骤 12 在电脑桌面右下角连接 AP 的无线网络, 本例为 hotspot 步骤 13 当弹出用户名 / 密码输入框时, 输入 RADIUS 服务器上添加的用户名 / 密码, 然后点击确定 47

56 验证配置 用户设备连接无线网络 hotspot 成功 48

57 7.2 射频设置 概述 AP 的 射频设置 模块用于配置 AP 的射频相关参数, 如, 国家或地区 网络模式 信道 功率 SSID 隔离等 下文简要说明一下 SSID 隔离功能 SSID 隔离 将连接到同一 AP 但不同 SSID 的无线用户隔离 如 : 用户 1 连上 AP 的 SSID1, 用户 2 连上 SSID2, 则启用 SSID 隔离 后, 用户 1 和用户 2 之间不能相互通讯 禁用 SSID 隔离启用 SSID 隔离 SSID1 SSID2 SSID1 SSID2 能相互通讯 不能相互通讯 修改射频设置 步骤 1 进入 无线设置 > 射频设置 页面 步骤 2 点击页签, 设置相应射频 步骤 3 根据需要修改各参数 ( 一般只需修改 开启无线 信道 锁定信道 发射功率 锁定功率 ) 步骤 4 点击保存 49

58 * * * * * 参数说明 ---- 完成 标题项 说明 开启无线 用于开启 / 关闭 AP 相应频段的无线功能 国家或地区选择 AP 当前所在的国家或地区, 以适应不同国家 ( 或地区 ) 对信道的管制要求 默认为 中国 选择无线网络模式 在未 锁定信道 的情况下可以设置 2.4GHz 可选择 11b 11g 11b/g 11b/g/n,5 GHz 可选择 11a 11ac 11a/n 11b: 此模式下, 仅允许 b 无线设备接入 AP 的 2.4GHz 无线网络 11g: 此模式下, 仅允许 g 无线设备接入 AP 的 2.4GHz 无线网络 11b/g: 此模式下, 允许 b g 无线设备接入 AP 的 2.4GHz 无线网络 网络模式 11b/g/n: 此模式下, 允许 b g 以及工作在 2.4 GHz 的 n 无线设备接入 AP 的 2.4GHz 无线网络 11a: 此模式下, 仅允许 a 无线设备接入 AP 的 5GHz 无线网络 11ac: 此模式下, 允许 ac 无线设备接入 AP 的 5GHz 无线网络 11a/n: 此模式下, 允许工作在 5GHz 的 a 和 n 无线设备接入 AP 的 5GHz 无线网 络 信道 信道带宽 选择 AP 的工作信道 在未 锁定信道 的情况下可以设置 自动 : 表示 AP 根据周围环境情况自动调整工作信道 AP 工作在 11b/g/n 11ac 11a/n 模式, 且未 锁定信道 的情况下可以设置, 用于选择无线信道带宽 50

59 标题项 说明 20MHz: 限制 AP 只能使用 20MHz 的信道带宽 40MHz: 限制 AP 只能使用 40MHz 的信道带宽 20/40MHz:AP 根据周围环境, 自动调整其信道带宽为 20MHz 或 40MHz 扩展信道锁定信道发射功率锁定功率 信道带宽为 40MHz 或 20/40MHz, 且未 锁定信道 的情况下可以设置, 用于确定 AP 工作的频率段 勾选后, 将锁定 AP 的信道 信道锁定后, 不可设置与信道相关的参数, 包括国家或地区 网络模式 信道 信道带宽 扩展信道 设置 AP 相应频段的无线发射功率 发射功率越大, 则无线覆盖范围更广 但适当的减少发射功率更有助于提高无线网络的性能和安全性 勾选后, 将锁定该频段的当前发射功率值, 使其不可更改 无线前导码是位于数据包起始处的一组 bit 位, 接收者可以据此同步并准备接收实际的数据 无线前导码 默认为长前导码, 可以兼容网络中一些比较老的客户端网卡 如果要使网络同步性能更好, 可以选择短前导码 Short Guard Interval, 短保护间隔 Short GI 无线信号在空间传输时会因多径等因素在接收侧形成时延, 如果后面的数据块发送过快, 会对前一个数据块形成干扰, 短保护间隔可以用来规避这个干扰 使用 Short GI 时, 可提高 10% 的无线吞吐量 连接在 AP 该频段不同 SSID 下的无线设备间的隔离状态 SSID 隔离 禁用 : 连接在不同 SSID 下的无线设备之间能相互通信 启用 : 连接在不同 SSID 下的无线设备之间不能相互通信, 可增强无线网络的安全性 51

60 7.3 射频优化 概述 无线网络应用场景 无线网络应用大致分为两种场景 : 普通场景和高密场景 普通场景 一般应用于办公室 公共建筑 学校 仓库和医院, 要求无线网络覆盖较大的区域 高密场景 大量的人群和终端设备集中在一个面积较大但高度集中的区域, 需要高密度地部署 AP 常见的高密场景有 : 会场, 剧场, 展厅, 宴会厅室内 / 外体育场馆高校教室机场, 火车站 性能优化参数 为了适应普通场景 ( 以覆盖为主 ) 和高密场景 ( 需要更高容量 ) 对无线接入的不同要求, 助力客户打造优质的无线网络服务,AP 提供了一系列的性能优化参数 5GHz 优先 无线网络应用中,2.4GHz 频段比 5GHz 频段应用更为广泛, 但 2.4GHz 频段只有 3 个不重叠的通信信道, 信道相当拥挤, 无线信号间的干扰也很大 实际上,5GHz 频段能提供更多不重叠的通信信道, 在中国有至少 5 个, 在有的国家更是多达二十多个 随着无线网络的发展, 越来越多的用户使用同时支持 2.4GHz 频段和 5GHz 频段的双频无线终端 然而, 通常情况下, 双频终端在接入无线网络的时候, 默认都选择从 2.4GHz 频段接入, 造成 2.4GHz 频段更加拥挤和 5GHz 频段的浪费 5G 优先特性是指双频终端接入双频 AP 时,AP 控制终端使其优先接入 5GHz 频段, 从而达到将双频终端用户向 5GHz 频段上迁移的目的, 减少 2.4GHz 频段上的负载和干扰, 提升用户体验 52

61 禁用 5GHz 优先 启用 5GHz 优先 2.4GHz 5GHz 2.4GHz 5GHz 接入 2.4GHz 的双频终端 接入 5GHz 的双频终端 接入 2.4GHz 的双频终端 接入 5GHz 的双频终端 * 假设 5GHz 频段的最大客户端数设置为 10 5GHz 优先的前提是 AP 的 2.4GHz 和 5GHz 射频都开启, 且在 2.4GHz 和 5GHz 频段配置的 SSID 相同, 无线认证加密方式 密码也相同 空口调度传统的报文调度采用 FIFO( 先进先出 ) 方式 在无线混合速率环境下, 高速用户传送能力强, 频谱效率高, 却占用的空口时间更少, 而低速用户传送能力弱, 频谱效率低, 却占用了更多的空口时间, 这会降低每个 AP 的系统吞吐率, 进而降低系统效率 空口调度通过公平地分配下行传输时间, 使得高速用户和低速用户获得相同的下行传输时间, 帮助高速用户传输更多的数据, 从而使 AP 实现更高的系统吞吐率和用户接入数 优化射频 如果没有专业人士指导, 建议不要进行此页面的相关设置, 以免降低无线性能! 步骤 1 进入 无线设置 > 高级设置 页面 步骤 2 点击页签, 选择要进行射频优化的无线频段 步骤 3 根据需要修改各参数 步骤 4 点击保存 53

62 参数说明 ---- 完成 标题项 说明 设置 AP 发送 Beacon 帧的时间间隔 Beacon 间隔 Beacon 帧按规定的时间间隔周期性发送, 以公告无线网络的存在 一般来说 : 间隔越小, 无线客户 端接入 AP 的速度越快 ; 间隔越大, 无线网络数据传输效率越高 设置帧的分片门限值 Fragment 阈值 分片的基本原理是将一个大的帧分成更小的分片, 每个分片独立地传输和确认 当帧的实际大小超过指定的分片门限值时, 该帧被分片传输 在误码率较高的环境下, 可以把分片阈值适当降低, 这样, 如果传输失败, 只有未成功发送的部分需要重新发送, 从而提高帧传输的吞吐量 在无干扰环境下, 适当提高分片阈值, 可以减少确认帧的次数, 以提高帧传输的吞吐量 启用冲突避免 (RTS/CTS) 机制所要求的帧的长度门限值 单位 : 字节 当帧的长度超过这个门限时, 使用 RTS/CTS 机制, 降低发生冲突的可能性 RTS 门限 RTS 门限需要进行权衡后合理设置 : 如果设得较小, 则会增加 RTS 帧的发送频率, 消耗更多的带宽 ; 但 RTS 帧发送得越频繁, 无线网络从冲突中恢复得就越快 在高密度无线网络环境可以降低此门限值, 以减少冲突发生的概率 使用冲突避免机制会占用一定的网络带宽, 所以只在传输高于 RTS 门限的数据帧时才使用, 对于小于 RTS 门限的数据帧不启动该机制 DTIM(Delivery Traffic Indication Message) 帧的发送间隔 单位 :Beacon DTIM 间隔 DTIM 会由此值倒数至 0, 当 DTIM 计数达到 0 时,AP 才会发送缓存中的多播帧或广播帧 例如 :DTIM 间隔 =1, 表示每隔一个 Beacon 的时间间隔,AP 将发送所有暂时缓存的数据包 接入信号强度阈值 设置 AP 可接受的无线设备信号强度, 信号强度低于此值的设备将无法接入 AP 当环境中存在多个 AP 时, 正确设置接入信号强度限制可以确保无线设备主动连接到信号比较强的 54

63 标题项 说明 AP 5GHz 优先 启用 : 双频用户优先从 5 GHz 频段接入 AP 禁用 : 双频用户接入 AP 时, 频段随机 空口调度 APSD 客户端老化时间强制速率支持速率 启用 / 禁用 AP 的空口时间调度功能 启用后, 可以让不同速率的用户获得相同的空口时间, 提升高速率用户体验 Automatic Power Save Delivery, 自动省电模式 是 Wi-Fi 联盟的 WMM 省电认证协议 启用 WMM 后, 开启 APSD 能降低 AP 的电能消耗 默认禁用 设置客户端老化时间 无线设备连接到 AP 的 Wi-Fi 后, 如果在该时间段内与 AP 没有数据通信,AP 将主动断开该无线设备 表示 AP 强制的一组速率 对于强制速率集, 无线设备必须支持, 否则将无法连接到无线网络 表示 AP 支持的一组速率 对于支持速率集, 无线设备可以支持, 也可以不支持 55

64 7.4 WMM 设置 概述 网络提供基于 CSMA/CA(Carrier Sense Multiple Access with Collision Avoidance, 载波监听 / 冲突避免 ) 信道竞争机制的无线接入服务, 接入 WLAN 的所有客户端享有公平的信道竞争机会, 承载在 WLAN 上的所有业务使用相同的信道竞争参数 但实际应用中, 不同的业务在带宽 时延 抖动等方面的要求往往不同, 需要 WLAN 能根据承载业务提供有区分的接入服务 WMM 是一种无线 QoS 协议, 用于保证高优先级的报文有优先的发送权利, 从而保证语音 视频等应用在无线网络中有更好的服务质量 在了解 WMM 之前, 先认识以下常用术语 EDCA(Enhanced Distributed Channel Access, 增强的分布式信道访问 ) 是 WMM 定义的一套信道竞争机制, 有利于高优先级的报文享有优先发送的权利和更多的带宽 AC(Access Category, 接入类 ) WMM 将 WLAN 数据按照优先级从高到低的顺序分为 AC-VO( 语音流 ) AC-VI( 视频流 ) AC-BE( 尽力而为流 ) AC-BK( 背景流 ) 四个接入类, 每个接入类使用独立的优先级队列发送数据 WMM 保证越高优先级队列中的报文, 抢占信道的能力越强 协议中, 设备试图占用信道发送数据前, 都会监听信道 当信道空闲时间大于或等于规定的空闲等待时间, 设备在竞争窗口范围内随机选择退避时间进行退避 最先结束退避的设备竞争到信道 在 协议中, 由于所有设备的空闲等待时间 竞争窗口都相同, 所以整个网络设备的信道竞争机会相同 EDCA 参数 WMM 协议通过对 协议进行增强, 改变了整个网络完全公平的竞争方式, 将数据报文分为 4 个 AC, 高优先级的 AC 占用信道的机会大于低优先级的 AC, 从而使不同的 AC 能获得不同级别的服务 WMM 协议对每个 AC 定义了一套信道竞争 EDCA 参数,EDCA 参数的含义如下所示 AIFSN(Arbitration Inter Frame Spacing Number, 仲裁帧间隙数 ), 在 协议中, 空闲等待时长 (DIFS) 为固定值, 而 WMM 针对不同 AC 可以配置不同的空闲等待时长,AIFSN 数值越大, 用户的空闲等待时间越长, 为下图中 AIFS 时间段 CWmin( 最小竞争窗口指数 ) 和 CWmax( 最大竞争窗口 ), 决定了平均退避时间值, 这两个数值越大, 用户的平均退避时间越长, 为下图中 Backoff slots 时间段 TXOP(Transmission Opportunity, 传输机会 ), 用户一次竞争成功后, 可占用信道的最大时长 这个数值越大, 用户一次能占用信道的时长越大, 如果是 0, 则每次占用信道后只能发送一个报文 56

65 ACK 策略 协议规定 ACK 策略有两种 :Normal ACK 和 No ACK No ACK(No Acknowledgment) 策略是在无线报文传输过程中, 不使用 ACK 报文进行接收确认的一种策略 No ACK 策略可以用于通信环境较好, 干扰较小的应用场合, 可以有效提高传输效率 但是如果在通信环境较差的场合使用 No ACK 策略, 报文的发送方将不会对丢包进行重发, 将导致丢包率增大的问题, 反而导致整体性能的下降 Normal ACK 策略是指对于每个发送的单播报文, 接收者在成功接收到发送报文后, 都要发送 ACK 进行确认 修改 WMM 设置 AP 默认启用了 WMM 功能, 优化模式为 密集用户场景 如果要修改 WMM 设置, 请参考以下步骤 步骤 1 进入 无线设置 > WMM 设置 页面 步骤 2 点击页签, 选择要修改 WMM 设置的无线频段 步骤 3 WMM 设置 : 选择 启用 步骤 4 优化模式 : 根据需要, 选择 WMM 优化模式 步骤 5 当优化模式选择为 自定义 时, 请根据需要设置各项 WMM 参数 步骤 6 点击保存 57

66 参数说明 标题项 说明 WMM 启用 : 启用 WMM 功能 禁用 : 禁用 WMM 功能 AP 支持以下 3 种 WMM 优化模式 一般用户场景 : 通常情况下, 当同时接入 AP 的用户数等于或少于 10 人时, 选择此优化模式, 优化模式 以获取更高的吞吐量 密集用户场景 : 通常情况下, 当同时接入 AP 的用户数在 10 人以上时, 建议选择此优化模式, 以保障更高的用户容量 自定义 : 用户自定义 WMM EDCA 参数, 进行精细优化 No ACK 勾选复选框 : 表示采用 No ACK 策略 不勾选复选框 : 表示采用 Normal ACK 策略 EDCA 参数 详细说明请参考第 节内容 ---- 完成 58

67 7.5 无线访问控制 概述 无线访问控制, 即通过设置 MAC 地址过滤规则, 允许或禁止指定设备接入 AP 的无线网络 AP 支持以下三种 MAC 过滤模式 : 禁用 : 禁用无线访问控制功能 此模式下, 任何无线设备都能接入 AP 的无线网络 仅允许 : 允许指定 MAC 地址的无线设备接入 AP 对应无线网络, 拒绝其他无线设备接入 仅禁止 : 拒绝指定 MAC 地址的无线设备接入 AP 对应无线网络, 允许其他无线设备接入 配置无线访问控制 步骤 1 进入 无线设置 > 无线访问控制 页面 步骤 2 点击页签, 选择要限制用户使用的无线网络所在的频段 步骤 3 SSID: 选择要限制用户使用的 SSID 步骤 4 MAC 过滤模式 : 根据需要选择 禁用 仅允许 或 仅禁止 步骤 5 当 MAC 过滤模式选择为 仅允许 或 仅禁止 时, 在出现的 MAC 地址栏输入 MAC 地址, 然后点击添加 如果要限制的无线设备已连接上 AP, 还可以直接在无线客户端列表中的对应栏点击添加, 快速添加该无线设备 的 MAC 地址到无线访问控制列表 步骤 6 点击保存 无线客户端列表 无线访问控制列表 59

68 参数说明 标题项 说明 SSID 选择要限制无线设备连接的 SSID 设置 MAC 地址过滤模式 禁用 : 禁用无线访问控制功能 MAC 过滤模式 仅允许 : 仅允许访问控制列表中的无线设备接入该 SSID 仅禁止 : 仅禁止访问控制列表中的无线设备接入该 SSID, 允许其他无线设备接入该 SSID 无线访问控制配置举例 组网需求 某家庭进行无线组网, 已专门在 5GHz 频段配置了家用网络 SSID Home, 现需要配置 AP, 让该 SSID 仅供家庭成员接入 可以使用 AP 的无线访问控制功能实现上述需求 假设家庭无线设备有三台, MAC 分别为 : C8:3A:35:00:00:01 C8:3A:35:00:00:02 C8:3A:35:00:00:03 配置步骤 步骤 1 进入 无线设置 > 无线访问控制 > 5GHz 无线访问控制 页面 步骤 2 SSID: 选择 Home 步骤 3 MAC 地址过滤模式 : 选择 仅允许 步骤 4 MAC 地址 : 输入 C8:3A:35:00:00:01, 点击添加 重复本步骤, 添加 MAC C8:3A:35:00:00:02 C8:3A:35:00:00:03 步骤 5 点击保存 ---- 完成设置完成后, 页面如下图示 60

69 验证配置 只有上述 3 台无线设备才可以接入家庭网络 Home, 其他设备无法接入该网络 61

70 7.6 高级设置 概述 在 高级设置 模块, 您可以配置终端类型识别 广播报文过滤功能 终端类型识别 识别接入 AP Wi-Fi 的无线设备的操作系统类型, 让无线网络的管理更有效 AP 可以识别的终端类型包括 : Android ios WPhone Windows Mac Os 其他 广播报文过滤 默认情况下,AP 会转发很多有线网络的无效广播报文, 这可能会影响正常业务数据的传递 使用广播数据 过滤功能, 您可以对广播报文转发进行分类过滤, 减少空口资源浪费, 进而保证正常业务数据的带宽 修改高级设置 步骤 1 进入 无线设置 > 高级设置 页面 步骤 2 根据需要修改各参数 步骤 3 点击保存 参数说明 ---- 完成 标题项 说明 启用 : 启用终端类型识别功能 启用后, 可以在 状态 > 客户端列表 页面查看连接到 AP 的无 终端类型识别 线设备的操作系统类型 禁用 : 禁用终端类型识别功能 广播报文过滤 启用 : 启用广播报文过滤功能, 以减少空口资源浪费, 从而保证正常业务数据的带宽 62

71 标题项 说明 禁用 : 禁用广播报文过滤功能 启用 广播报文过滤 时设置 过滤设置 不含 DHCP 和 ARP: 过滤掉除 DHCP 和 ARP 广播包以外的所有其他广播或组播数据 不含 ARP: 过滤掉除 ARP 广播包以外的所有其他广播或组播数据 63

72 7.7 QVLAN 设置 概述 AP 支持 IEEE 802.1Q VLAN, 可以在划分了 QVLAN 的网络环境使用 默认情况下,AP 关闭了 QVLAN 功能 配置 QVLAN 步骤 1 进入 无线设置 > QVLAN 设置 页面 步骤 2 根据需要修改各参数 ( 一般仅需修改 启用 以太网口 VLAN ID 2.4G SSID VLAN ID 5GHz SSID VLAN ID ) 步骤 3 点击保存 ---- 完成 * * * * 参数说明 标题项 说明 启用 启用 / 禁用 AP 的 802.1Q VLAN 功能 默认禁用 PVID AP Trunk 口默认所属的 VLAN 的 ID 默认为 1 管理 VLAN AP 的管理 VLAN ID 默认为 1 更改管理 VLAN 后, 管理电脑或无线控制器需要重新连接到新的管理 VLAN, 才能管理 AP 64

73 标题项 说明 选择作为 AP Trunk 口的以太网口 ( 有线 LAN 口 ) 默认为 LAN0 Trunk 口允许所有 VLAN 通过 Trunk 口 启用 802.1Q VLAN 功能时, 至少要选择一个 LAN 口作为 Trunk 口 LAN0 为 AP 的背面接口 (PoE 供电 数据传输复用接口 ),LAN1 为 AP 的正面接口 ( 数据传输接口 ) 以太网口 显示 AP 的以太网口 :LAN0 LAN1 VLAN ID 以太网口作为 Access 口时, 对应的 VLAN ID 默认为 1 2.4GHz SSID 显示 AP 2.4GHz 频段当前已启用的 SSID 5GHz SSID 显示 AP 5GHz 频段当前已启用的 SSID VLAN ID SSID 对应的 VLAN ID 默认均为 1000 启用 VLAN 后,SSID 所在的无线接口相当于一个 Access 口, 其 PVID 与 VLAN ID 相同 配置了 802.1Q VLAN 后, 对于进入端口的 Tag 数据, 按数据中的 VID 转发到相应 VLAN 的其他端口 ; 对 于进入端口的 Untag 数据, 按该端口的 PVID 转发到相应 VLAN 的其他端口 各链路类型端口对数据的接收和发送处理方式详见下表 : 端口链路类型 接收 Tag 数据 接收数据处理 接收 Untag 数据 发送数据处理 Access Trunk 按 Tag 中的 VID 转发到相应 VLAN 的其他端口 按该端口的 PVID 转发到相 应 VLAN 的其他端口 去掉报文的 Tag 再发送 VID = 端口 PVID, 去掉 Tag 发送 VID 端口 PVID, 保留 Tag 发送 QVLAN 设置举例 组网需求 某酒店内要进行无线覆盖, 需求如下 : 客人接入无线网络时获得 VLAN 2 的权限, 只能访问互联网 员工接入无线网络时获得 VLAN 3 的权限, 只能访问内网 酒店管理人员接入无线网络时获得 VLAN 4 的权限, 既能访问内网也能访问互联网 65

74 组网假设 使用 2.4GHz 无线频段, 其中, 客人 SSID 为 internet, 员工 SSID 为 oa, 管理人员 SSID 为 VIP AP 已经启用并配置好上述 SSID 网络拓扑 互联网 内部服务器 PoE 交换机 路由器 LAN0 AP 客人 SSID:internet 员工 SSID:oa 管理人员 SSID:VIP VLAN2 VLAN3 VLAN4 配置步骤 一 配置 AP 步骤 1 登录到 AP 的管理页面, 转到 无线设置 > QVLAN 设置 页面 步骤 2 启用 : 勾选复选框 步骤 3 修改 AP 2.4GHz 频段各 SSID 的 VLAN ID, 其中,internet 的 VLAN ID 为 2, oa 的 VLAN ID 为 3,VIP 的 VLAN ID 为 4 步骤 4 点击保存 66

75 * * * * 等待 AP 自动重启完成即可 二 配置交换机 在交换机上划分 IEEE 802.1Q VLAN, 具体如下 端口连接到 VLAN ID( 允许通过的 VLAN) 端口属性 PVID AP 1,2,3,4 Trunk 1 内部服务器 3,4 Trunk 1 路由器 2,4 Trunk 1 其他未提到的端口保持默认设置即可 具体配置方法请参考交换机的使用说明书 ---- 完成 验证配置 连接到 internet 的无线用户只能访问互联网 ; 连接到 oa 的无线用户只能访问公司内网 连接 VIP 的无线用户既能访问内网也能访问互联网 67

76 8 SNMP 8.1 概述 利用 SNMP(Simple Network Management Protocol, 简单网络管理协议 ), 一个管理工作站可以远程管理所有支持这种协议的网络设备, 包括监视网络状态 修改网络设备配置 接收网络事件警告等 SNMP 能够屏蔽不同设备的物理差异, 实现对不同厂商设备的自动化管理 SNMP 的管理框架 SNMP 管理框架包含三个组成部分 :SNMP 管理者,SNMP 代理,MIB 库 ( Management Information Base) SNMP 管理者 : 一个利用 SNMP 协议对网络节点进行控制和监视的系统 其中网络环境中最常见的 SNMP 管理者被称为网络管理系统 (NMS,Network Management System) 网络管理系统既可以指一台专门用来进行网络管理的服务器, 也可以指某个网络设备中执行管理功能的一个应用程序 SNMP 代理 : 被管理设备中的一个软件模块, 用来维护被管理设备的管理信息数据并可在需要时把管理数据汇报给一个 SNMP 管理系统 MIB 库 : 被管理对象的集合 它定义了被管理对象的一系列的属性 : 对象的名字 对象的访问权限和对象的数据类型等 每个 SNMP 代理都有自己的 MIB SNMP 管理者根据权限可以对 MIB 中的对象进行读 / 写操作 SNMP 管理者是 SNMP 网络的管理者,SNMP 代理是 SNMP 网络的被管理者, 它们之间通过 SNMP 协议来交互管理信息 SNMP 基本操作 本 AP 中,SNMP 提供以下两种基本操作来实现 SNMP 管理者和 SNMP 代理的交互 : Get 操作 :SNMP 管理者使用该操作查询 SNMP 代理的一个或多个对象的值 Set 操作 :SNMP 管理者使用该操作重新设置 MIB 库中的一个或多个对象的值 SNMP 协议版本 本 AP 兼容 SNMP v1 SNMP v2c 版本, 采用团体名认证 SNMP 团体名 (Community) 用来定义 SNMP 68

77 代理和 SNMP 管理者的关系 如果 SNMP 报文携带的团体名没有得到设备的认可, 该报文将被丢弃 团体名起到了类似于密码的作用, 用来限制 SNMP 管理者对 SNMP 代理的访问 SNMP v2c 它在兼容 SNMP v1 的同时又扩充了 SNMP v1 的功能 : 提供了更多的操作类型 (GetBulk 和 InformRequest); 支持更多的数据类型 (Counter64 等 ); 提供了更丰富的错误代码, 能够更细致地区分错误 MIB 库简介 MIB 是以树状结构进行组织的 树的节点表示被管理对象, 它可以用从根开始的一串表示路径的数字唯一地识别, 这串数字称为 OID(Object Identifier, 对象标识符 ) MIB 的结构如图所示 图中,A 的 OID 为 ( ), B 的 OID 为 ( ) 8.2 配置 SNMP 步骤 1 进入 SNMP 页面, 选择 启用 SNMP 代理 步骤 2 设置 SNMP 相关参数 步骤 3 点击保存 69

78 参数说明 ---- 完成 标题项 说明 禁用 / 启用 AP 的 SNMP 代理功能 默认为禁用 SNMP 管理员 SNMP 管理者和 SNMP 代理上的 SNMP 版本必须相同, 才能成功互访 目前,AP 中的 SNMP 代理支持 SNMP v1 版本 SNMP v2c 版本 AP 的管理员的名字, 默认为 Administrator 可根据实际情况修改 AP 的设备名称, 默认为 AP 的产品型号 设备名称 建议修改设备名称, 使您在使用 SNMP 管理 AP 时, 能快速识别出对应的 AP 设备 位置 读 Community 读 / 写 Community AP 的安装位置, 默认为 ShenZhen 可根据实际情况修改 只读团体名, 是 SNMP 管理者和 SNMP 代理之间的读操作口令 默认为 public 本 SNMP 代理允许 SNMP 管理者用 读 Community 对 AP MIB 中的变量进行读操作 读 / 写团体名, 是 SNMP 管理者和 SNMP 代理之间的读写操作口令 默认为 private 本 SNMP 代理允许 SNMP 管理者用 读 / 写 Community 对 AP MIB 中的变量进行读和写操作 8.3 SNMP 配置举例 组网需求 AP 与 NMS 通过以太网相连,AP 的 IP 地址为 /24,NMS 的 IP 地址为 /24 NMS /24 NMS 通过 SNMP v1 或者 SNMP v2c 对 AP 进行监控管理 PoE 交换机 路由器 互联网 AP /24 70

79 配置步骤 一 配置 AP 假设管理员为 zhangsan, 读 Community 为 zhangsan, 读 / 写 Community 为 zhangsan123 步骤 1 登录 AP 的管理页面, 再转到 SNMP 页面 步骤 2 SNMP 代理 : 选择 启用 步骤 3 设置 SNMP 相关参数 : 管理员 设备名称 位置 读 Community 读/ 写 Community 步骤 4 点击保存 二 配置 NMS 在使用 SNMP v1/v2c 版本的 NMS 上, 设置 只读 Community 和 读 / 写 Community, 注意需要与 AP 配置保持一致 具体设置方法请参考 NMS 的配套手册 ---- 完成 验证配置 完成上述设置后,NMS 可以和 AP 上的 SNMP 代理建立 SNMP 连接, 能够通过 MIB 节点查询 设置 SNMP 代理上某些参数的值 71

80 9 系统工具 9.1 软件升级 通过软件升级, 可以使 AP 获得新增功能或更稳定的性能 为了确保升级正确, 避免 AP 损坏, 请在升级之前, 务必确认新的软件适用于此 AP; 升级过程中, 请勿断开 AP 电源 软件升级步骤 : 步骤 1 登陆 Tenda 官方网站 下载更高版本的 W9 升级文件到本地电脑并解压 步骤 2 登录到 AP 的管理页面, 转到 系统工具 > 软件升级 页面 步骤 3 点击浏览, 从本地电脑选择并加载 AP 的升级文件 步骤 4 点击升级 步骤 5 确认提示信息后, 点击确定 ---- 完成 72

81 页面会出现升级及重启进度条, 请耐心等待 待进度条走完后, 重新登录到 AP 的管理页面, 然后进入 状 态 > 系统状态 页面查看 AP 的 软件版本, 确认与您刚才升级的软件版本相同 为了更好的体验高版本软件的稳定性及增值功能,AP 升级完成后, 建议将 AP 恢复出厂设置, 然后重新配置 AP 73

82 9.2 时间管理 在 时间管理 模块, 您可以设置 AP 的系统时间和 WEB 闲置超时时间 系统时间 为了保证 AP 的日志记录 自定义重启等功能执行时间准确, 建议校准 AP 的系统时间 进入页面 : 点击 系统工具 > 时间管理 > 系统时间 AP 支持 网络校时 和 手动设置时间 两种时间设置方式, 默认为 网络校时 无论您采用哪种时间设置方式, 当您登录到 AP 管理页面时,AP 都会自动同步当前管理主机的时间 网络校时 AP 自动从互联网上的时间服务器同步时间 使用此方式时, 只要 AP 成功连接至互联网就能自动校准其系统时间, 即使 AP 经历重启, 也能自行校准, 无需网络管理员重新设置 AP 联网方法请参考 LAN 口设置 设置步骤 : 步骤 1 进入 系统工具 > 时间管理 > 系统时间 页面 步骤 2 勾选 启用网络校时 复选框 步骤 3 校时周期 : 选择 AP 校对系统时间的时间间隔, 建议保持默认 30 分钟 步骤 4 时区 : 选择 AP 当前所在地区的 GMT 标准时区, 如中国需选择 (GMT+08:00) 北京, 重庆, 乌鲁木齐, 香港特别行政区, 台北 74

83 步骤 5 点击保存 ---- 完成 手动设置时间 网络管理员手动设置 AP 的系统时间 如果使用此方式, 则 AP 每次重启后, 您都需要重新设置其系统时间 设置步骤 : 步骤 1 进入 系统工具 > 时间管理 > 系统时间 页面 步骤 2 输入正确的日期时间, 或点击复制本地时间将当前正在管理 AP 的电脑的时间同步到 AP( 需确保该电脑的时间正确 ) 步骤 3 点击保存 ---- 完成 75

84 9.2.2 WEB 闲置超时时间 为了保障网络安全, 当您登录到 AP 的管理页面后, 如果在所设置的 WEB 闲置超时时间 内没有任何操作, 系统将自动退出登录 默认 WEB 闲置超时时间为 5 分钟, 您可根据需要修改 点击 系统工具 > 时间管理 > WEB 闲置超时时间 进入设置页面 76

85 9.3 日志查看 在 AP 的 日志查看 模块, 您可以进行 : 日志查看 日志设置 日志查看 AP 的系统日志记录了系统启动后出现的各种情况及用户对 AP 的操作记录, 若遇网络故障, 可以利用 AP 的系统日志信息进行问题排查 进入页面 : 点击 系统工具 > 系统日志 > 日志查看 日志记录时间以 AP 的系统时间为准, 请确保 AP 的系统时间准确 您可以到 系统工具 > 时间管理 > 系统时间 页面校准 AP 的系统时间 如果要查看 AP 最新的日志信息, 请点击刷新 ; 如果要清空页面显示的日志信息, 请点击清除 AP 重启后, 重启之前的日志信息将丢失 断电后重新上电 配置 QVLAN 软件升级 恢复配置 恢复出厂设置等操作都会导致 AP 重启 日志设置 进入页面 : 点击 系统工具 > 系统日志 > 日志设置 在这里, 您可以设置日志记录条数和日志服务器 77

86 设置日志记录条数 AP 管理页面默认最多可显示 150 条日志, 您可以根据需要修改 设置步骤 : 步骤 1 进入 系统工具 > 日志查看 > 日志设置 页面 步骤 2 日志记录条数 : 根据需要修改 步骤 3 点击保存 * ---- 完成 设置日志服务器 设置日志服务器后,AP 会将系统日志同步发送到您设置的日志服务器, 之后, 您就可以到该日志服务器上 查看 AP 的所有历史日志信息 为了保证系统日志能发送到日志服务器, 请在 网络设置 > LAN 口设置 页面设置本 AP 的 IP 地址 子网掩码和网关, 使 AP 和日志服务器之间路由可达 添加日志服务器步骤 1 进入 系统工具 > 日志查看 > 日志设置 页面 步骤 2 点击添加 78

87 步骤 3 在出现的页面设置下述参数 日志服务器 IP 地址 : 输入日志服务器的 IP 地址 日志服务器端口 : 设置发送 / 接收系统日志时所用到的 UDP 端口号, 建议保持默认 514 状态 : 选择 启用 步骤 4 点击保存 步骤 5 勾选 启用日志服务 步骤 6 点击保存 ---- 完成页面如下图示例 79

88 修改日志服务器步骤 1 进入 系统工具 > 日志查看 > 日志设置 页面 步骤 2 点击日志服务器列表操作栏中对应的修改 步骤 3 根据需要修改各参数 步骤 4 点击保存 ---- 完成删除日志服务器步骤 1 进入 系统工具 > 日志查看 > 日志设置 页面 步骤 2 点击日志服务器列表操作栏中对应的删除 步骤 3 确认提示信息后, 点击确定 ---- 完成 80

89 9.4 配置管理 AP 的 配置管理 模块提供了以下功能 : 备份与恢复 恢复出厂设置 备份与恢复 使用备份功能, 可以将 AP 当前的配置信息保存到本地电脑 ; 使用恢复功能, 可以将 AP 配置还原到之前备份的配置 如, 当您对 AP 进行了大量的配置, 使其在运行时拥有较好的状态 / 性能, 或更符合对应环境的需求, 此时建议对该配置进行备份 ; 当您对 AP 进行了升级 恢复出厂设置等操作后, 可以恢复备份的 AP 配置 如果您需要设置大量 AP, 且这些 AP 的配置全部一致或大部分一致, 也可以使用备份与恢复功能 : 先配置好 1 台 AP 并备份该 AP 的配置信息, 之后将备份的配置信息导入 ( 恢复 ) 到其他 AP, 从而节省配置时间, 提高效率 备份 步骤 1 进入 系统工具 > 配置管理 > 备份与恢复 页面 步骤 2 点击备份 步骤 3 确认提示信息后, 点击确定 ---- 完成 浏览器将下载文件名为 APcfm.cfg 的配置文件 81

90 恢复 步骤 1 进入 系统工具 > 配置管理 > 备份与恢复 页面 步骤 2 点击浏览, 选择并加载之前备份的配置文件 步骤 3 点击恢复 步骤 4 确认提示信息后, 点击确定 ---- 完成 82

91 页面会出现重启进度条, 请耐心等待 进度条走完后,AP 恢复配置成功 恢复出厂设置 当 AP 出现无法定位的问题或您要登录 AP 的管理页面却忘记登录密码时, 可以将 AP 恢复出厂设置后重新 配置 恢复出厂设置意味着 AP 的所有设置将会丢失, 您需要重新设置 AP 才能上网 若非万不得已, 不建议将 AP 恢复出厂设置 为避免损坏 AP, 恢复出厂设置过程中, 请确保 AP 供电正常 恢复出厂设置后,AP 的登录 IP 地址为 , 登录用户名 / 密码均为 admin 操作方法 1:AP 的绿灯 (SYS 灯 ) 闪烁状态下, 用针状物按住 AP 的复位按钮, 待绿灯长亮时松开 复位按钮 当 AP 的绿灯 (SYS 灯 ) 重新闪烁时,AP 已恢复出厂设置 83

92 操作方法 2: 步骤 1 进入 AP 的 系统工具 > 配置管理 > 恢复出厂设置 页面 步骤 2 点击恢复出厂设置 步骤 3 确认提示信息后, 点击确定 ---- 完成 页面会出现恢复出厂设置进度条, 耐心等待即可 84

93 9.5 账号管理 进入页面 : 点击 系统工具 > 账号管理 在这里, 您可以修改 AP 管理页面的登录账号信息, 以防止非授权用户进入 AP 的管理页面更改设置, 影响无线网络正常使用 参数说明 标题项 说明 账号类型 管理员 : 使用此账号登录到 AP 后, 您可以查看 修改 AP 的配置 普通用户 : 使用此账号登录 AP 后, 您只能查看 AP 的配置信息, 不能修改 AP 配置 账号的名称 用户名 默认情况下,AP 有一个管理员账号, 一个普通用户账号 其中, 管理员的用户名和密码均为 admin, 普通用户的用户名和密码均为 user 账号的启用状态 启用 管理员账号永远保持为 启用 状态 普通用户默认为 启用, 可以根据需要禁用 : 点击可修改对应账号的用户名 / 密码 : 点击可删除普通用户 操作 : 删除普通用户后, 点击本按钮可以重新添加普通用户 进行修改 删除 添加操作后, 需要点击保存 85

94 9.6 诊断工具 当网络出现故障时, 借助诊断工具, 您可以快速地定位出网络具体是在哪个节点出现了故障 执行诊断 : 假设要检测访问百度链路是否畅通 步骤 1 进入 系统工具 > 诊断工具 页面 步骤 2 IP 地址或域名 : 输入要检测的 IP 地址或域名, 本例为 步骤 3 点击 ping ---- 完成 稍后, 诊断结果将显示在下面的黑框中 如下图示例 86

95 9.7 设备重启 在 设备重启 模块, 您可以设置 : 手动重启 自定义重启 AP 重启时, 会断开当前所有连接 请在网络相对空闲的时候进行重启操作 手动重启 当您设置的某项参数不能正常生效或 AP 不能正常使用时, 可以尝试手动重启 AP 解决 设置步骤 : 步骤 1 进入 系统工具 > 设备重启 > 手动重启 页面 步骤 2 点击立即重启 步骤 3 确认提示信息后, 点击确定 --- 完成 页面会出现重启进度条, 耐心等待即可 87

96 9.7.2 自定义重启 通过自定义重启功能, 可以设置 AP 定时自动重启, 预防 AP 长时间运行导致 WLAN 出现性能降低 不稳 定等现象 AP 支持以下两种自动重启类型 : 按间隔时间段重启 : 管理员设置好一个间隔时间,AP 将每隔这个 间隔时间 就自动重启一次 定时重启 :AP 在每周指定的日期和时间自动重启 设置 AP 按间隔时间段重启 步骤 1 进入 系统工具 > 设备重启 > 自定义重启 页面 步骤 2 开启自定义重启功能 : 勾选复选框 步骤 3 自定义重启类型 : 选择 按间隔时间段重启 步骤 4 间隔时间 : 设置重启间隔时间, 如 1440 分钟 步骤 5 点击保存 ---- 完成 设置 AP 定时重启 步骤 1 进入 系统工具 > 设备重启 > 自定义重启 页面 步骤 2 开启自定义重启功能 : 勾选复选框 步骤 3 自定义重启类型 : 选择 定时重启 步骤 4 定时重启日期 : 选择定时重启的日期, 如 周一 ~ 周五 步骤 5 定时重启时间 : 设置定时重启的时间点, 如 3:00 步骤 6 点击保存 88

97 ---- 完成 89

98 9.8 LED 灯控制 LED 灯控制功能用于关闭 / 开启 AP 的指示灯 默认情况下,AP 开启了 LED 灯 关闭 LED 灯 : 步骤 1 进入 系统工具 > LED 灯控制 页面 步骤 2 点击关闭所有指示灯 ---- 完成 设置完成后,AP 的两个指示灯熄灭, 不再指示 AP 工作状态 开启 LED 灯 : 步骤 1 进入 系统工具 > LED 灯控制 页面 步骤 2 点击开启所有指示灯 ---- 完成设置完成后,AP 的两个指示灯重新点亮, 您可以根据指示灯了解 AP 的工作状态了 90

99 9.9 上行链路检测 概述 AP 模式时,AP 通过以太网口 (LAN 口 ) 接入上行网络, 如果以太网口到上行网络之间的某些关键节点出现故障, 则 AP 及关联到 AP 的无线客户端就无法继续访问上行网络 启用上行链路检测时,AP 会周期性地通过以太网口去 Ping 已配置的主机, 如果所配置的 Ping 主机都无法到达,AP 将停止提供无线接入服务, 无线客户端将无法搜索到该 AP 的 SSID, 直至故障 AP 的上行网络连接恢复正常, 无线客户端将可以重新关联该 AP 上行链接检测功能保证了在无线客户端所关联的 AP 出现上行连接故障后, 如果同一区域还有其他工作正常的 AP, 无线客户端可以通过关联到其他工作正常的 AP 来接入上行网络 上行链路检测组网如下图所示 ( 上行接口为以太网口 ) 互联网 PoE 交换机 路由器 LAN WAN 以太网口 上行网络 AP 客户端 配置上行链路检测 步骤 1 进入 系统工具 > 上行链路检测 页面 步骤 2 上行链路检测 : 勾选 启用 复选框 步骤 3 Ping 主机 1 或 Ping 主机 2: 输入 Ping 的目的主机地址, 如 AP 以太网口直连的交换机或路由器 IP 地址 步骤 4 Ping 间隔 : 设置执行上行链路检测的间隔时间 步骤 5 点击保存 91

100 ---- 完成 92

101 附录 A 常见问题解答 问 1:AP 的指示灯不亮, 怎么办? 请尝试使用以下办法解决 : 确认 AP 的背面接口已连接到 PoE 交换机的 PoE 口 ( 符合 IEEE 802.3af) 确认用来连接 AP 和 PoE 交换机的网线是八芯网线 问 2: 连接 AP 后, 电脑出现 IP 地址与网络上的其他系统有冲突 提示信息, 怎么办? 请尝试使用以下办法解决 : 确认局域网内的电脑没有占用 AP 的 IP 地址,AP 出厂默认的 IP 地址是 确认局域网内为电脑静态设置的 IP 地址没有其它电脑使用 问 3: 无法登录到 AP 的管理页面, 怎么办? 请尝试使用以下办法解决 : 确认电脑的 IP 地址与 AP 的 IP 地址在同一网段 如 :AP 的 IP 地址为 , 则电脑的 IP 地址可设为 X(X 为 2~253) 确认已在浏览器地址栏 ( 非搜索栏 ) 输入 AP 的 IP 地址 ( 默认为 ) 若网络中接了多台 AP, 且没有 Tenda 无线控制器 ( 包括支持 AP 管理 的 Tenda 路由器 ), 请务必在配置每一台时都修改它的 IP 地址, 避免 IP 地址冲突导致无法登录另外 AP 的管理页面 可能 AP 已被无线控制器管理, 其 IP 地址已改变 请先登录到控制器管理页面, 查看 AP 新的 IP 地址后, 用新的 IP 地址登录 AP 的管理页面 将 AP 恢复出厂设置再登录 问 4: 不能登录 AP 管理页面的情况下, 怎么将 AP 恢复出厂设置? 请参考恢复出厂设置方法 1 解决 93

102 问 5: 已设置完成, 但手机等无线设备接入 AP 的无线网络上不了网, 怎么办? 请尝试使用以下办法解决 : 确认手机等无线设备连接的是正确的无线网络 确认 AP 连接的路由器已经成功接入互联网 94

103 B 默认参数 出厂时,AP 的各项参数默认设置如下表 参数 默认设置 管理 IP 设备登录 用户名 密码 管理员 普通用户 admin admin user user 快速设置工作模式 AP 模式 IP 获取方式 手动设置 IP 地址 子网掩码 LAN 口设置 网关地址 首选 DNS 服务器 备用 DNS 服务器 设备名称 DHCP 服务器 W9V1.0 禁用 起始 IP 地址 结束 IP 地址 DHCP 服务器 租约时间 1 天 子网掩码 网关地址 首选 DNS 服务器 备用 DNS 服务器 支持 8 个 SSID 2.4GHz SSID 为 Tenda_XXXXXX 其中,XXXXXX 为 AP LAN 口 MAC 后六 位 ~ 后六位 +7 SSID 设置 SSID 默认主 SSID 启用, 其他 SSID 禁用 支持 4 个 SSID 5GHz SSID 为 Tenda_XXXXXX_5G 其中,XXXXXX 为 AP LAN 口 MAC 后六位 +8~ 后六位 +11 默认主 SSID 启用, 其他 SSID 禁用 SSID 广播 启用 95

104 参数 默认设置 客户端隔离 组播转单播 禁用 启用 最大客户端数量 48 中文 SSID 编码格式安全模式无线状态国家或地区 UTF-8 不加密开启中国 网络模式 2.4GHz 5GHz 11b/g/n 11ac 信道 自动 射频设置 信道带宽锁定信道 2.4GHz 5GHz 20/40MHz 80MHz 开启 发射功率 2.4GHz 5GHz 18dBm 17dBm 锁定功率 开启 无线前导码 长导码 Short GI 启用 SSID 隔离 禁用 Beacon 间隔 100ms Fragment 阈值 2346 RTS 门限 2347 DTIM 间隔 1 射频优化 接入信号强度阈值 5GHz 优先空口调度 APSD 客户端老化时间 -90dBm 禁用禁用禁用 5 分钟 强制速率 2.4GHz 1,2,5.5,11 5GHz 6,12,24 96

105 参数 默认设置 支持速率 2.4GHz 1,2,5.5,6,9,11,12,18,24,36,48,54 5GHz 6,9,12,18,24,36,48,54 WMM 设置 无线访问控制 WMM 启用 优化模式 密集用户场景 (10 人以上 ) 禁用 高级设置 终端类型识别 广播报文过滤 QVLAN 启用状态 禁用 禁用 禁用 PVID 1 管理 VLAN 1 QVLAN 设置 Trunk 口 LAN0 以太网口 VLAN ID 1 2.4GHz SSID VLAN ID GHz SSID VLAN ID 1000 SNMP SNMP 代理管理员设备名称位置读 Community 读 / 写 Community 系统时间时间管理 禁用 Administrator W9V1.0 ShenZhen public private 启用网络校时时区 :(GMT+08:00) 北京, 重庆, 乌鲁木齐, 香港特别行政区, 台北校时周期 :30 分钟 系统工具 WEB 闲置超时时间日志记录条数日志服务器自定义重启 LED 灯控制上行链路检测 5 分钟 150 条未添加禁用启用 LED 灯显示禁用 97

106 98