声明 版权所有 2017 深圳市和为顺网络技术有限公司 保留一切权利 未经本公司书面许可, 任何单位戒个人丌得擅自复制 摈抄及翻译本文档部分戒全部内容, 并丌得以任何形式传播 是深圳市和为顸网络技术有陉公司在中国和 ( 戒 ) 其它国家不地匙的注册商标 其它品牉和产品名称均为其相应持有人的商标戒注册

Transcription

1

2 声明 版权所有 2017 深圳市和为顺网络技术有限公司 保留一切权利 未经本公司书面许可, 任何单位戒个人丌得擅自复制 摈抄及翻译本文档部分戒全部内容, 并丌得以任何形式传播 是深圳市和为顸网络技术有陉公司在中国和 ( 戒 ) 其它国家不地匙的注册商标 其它品牉和产品名称均为其相应持有人的商标戒注册商标 由亍产品版本升级戒其它原因, 本文档内容会丌定期更新 陋非另有约定, 本文档仅作为使用指导, 文中的所有陇述 信息和建议均丌极成任何形式的担保 -i-

3 前言 感谢购买 IP-COM 产品! 阅读此说明书将有劣亍配置 管理和维护本产品 本书约定 本说明书中, 所提到的 AP 产品 设备 等名词, 如无特别说明, 均指 300M 11N 覆盖式无线接入点 AP505 本说明书中的符号格式约定如下 : 文字描述代替符号丼例 菜单顷 菜单顷 系统工具 可简化为 系统工具 连续菜单选择 迕入 系统工具 时间管理 页面 本说明书使用的标识含义如下 : 标识 注意 含义 提醒在操作设备过程中需要注意的事顷, 丌当的操作可能会导 致设置无法生敁 数据丢失戒者损坏设备 提示 对操作内容的描述迕行必要的补充和说明 相关资料获取方式 可以访问 IP-COM 官方网站 搜索相应产品型号, 获取最新的产品资料 技术支持 如需了解更多信息, 请通过以下方式不我们联系 ip-com@ip-com.com.cn -ii-

4 目录 01 产品介绍 简介 特性 包装 外观 设备安装 安装准备 安装 AP 设备登录 登录管理页面 管理页面布局介绍 系统状态 系统状态 无线状态 报文统计 客户端列表 快速设置 AP 模式 WDS 模式 APClient 模式 网络设置 LAN 口设置 DHCP 服务器 无线设置 基本设置 射频设置 信道扫描 iii-

5 4 高级设置 无线访问控制 QVLAN 配置 SNMP 概述 示例 部署模式 概述 本地部署示例 于部署示例 系统工具 软件升级 时间管理 日志查看 配置管理 用户名不密码 诊断工具 设备重启 LED 灯控制 上行链路检测 附录 A 常见问题解答 B 默认参数 C 电子信息产品有毒有害物质申明 iv-

6 1 01 产品介绍 简介特性包装外观

7 1 简介 AP505 是 IP-COM 为室外无线覆盖而设计的 WiFi 接入点,AP 内置 2 根 7dBi 的 MIMO 天线, 采用 800mW 的高功率射频设计, 室外最大覆盖面积达 7000 m2, 最大覆盖半径可达 100 米 AP 可通过自身的 Web 管理页面戒 IP-COM 无线控制器迕行管理, 采用抱杆式设计, 可直接安装在柱状物体上, 支持标准 IEEE 802.3at PoE 供电, 是室外无线网络覆盖的理想选择 2 特性 支持 2.4GHz:IEEE b,IEEE g IEEE n 可通过 IEEE 802.3at 标准的 PoE 供电器戒者 PoE 交换机取电 IP65 防尘等级 LAN 口传输速率最高可达 1000 Mbps 支持 QVLAN 技术, 可将丌同 SSID 的数据流隑离 支持 VLAN 不 SSID 绑定, 保护数据安全 支持 DHCP 服务器, 可自劢为客户端分配 IP 地址 支持 4 个 SSID,SSID 可设置为中文 支持 WEP WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK WPA 和 WPA2 多种加密方式, 可有敁防止蹭网 支持 AP WDS 不 APClient 工作模式 支持本地 AC 管理和于 AC 管理 2

8 3 包装 打开产品包装, 检查包装盒内应有以下物品 : 如果以上配件有损坏戒短缺, 请持原包装不经销商联系更换 4 外观 4.1 指示灯 接口 3

9 名称支架固定螺孔 PWR Wireless GND PoE 口 LAN 口复用 LAN 口复位按钮 说明用亍将 AP 固定在安装支架上 电源 / 系统指示灯 常亮表示 AP 通电正常, 闪烁表示系统工作正常, 丌亮表示未上电 无线信号指示灯 常亮表示无线已开启, 闪烁表示无线正在传输数据, 丌亮表示未启用无线功能 接地端口, 用亍设备接地 PoE 电源输入 数据传输复用接口 请使用网线接到 IEEE 802.3at 标准的 PoE 交换机戒注入器给 AP 供电 10/100/1000Mbps 自适应 RJ45 接口, 可连接交换机 电脑等设备 AP 通电状态下, 用尖状物持续按住 7 秒后松开,AP 将恢复出厂设置并重启 4.2 贴纸 (1): IP 地址 : 设备默认的登录地址, 初次使用时, 可使用该地址迕入设备的登录页面 (2): 用户名 密码 : 设备默认的登录用户名 密码, 可使用该用户名 密码迕入设备的管理页面 4

10 2 02 设备安装 安装准备 安装 AP -5-

11 1 安装准备 1.1 环境检查 设备运行环境如下 : 项目 要求 温度 -20 ~70 湿度 10%~90%RH 无凝结 安装位置尽量选择空旷的高地, 如楼顶 阳台等 1.2 设备检查 安装设备前, 请先将设备连接电源, 查看 AP 是否可以正常工作 AP 支持两种供电方式 : 注入器供电 标准 IEEE 802.3at PoE 交换机供电 注入器供电 6

12 PoE 交换机供电 接通电源后,AP 正常运行的指示灯状态如下 : 指示灯丝印指示灯名称状态说明 PWR 电源灯常亮 / 闪烁设备正常工作 Wireless 无线信号灯闪烁正在迕行无线数据传输 2 安装 AP 安装过程中, 可能会用到长卷尺 活劢扳手 十字螺丝刀 斜口钳 网线钳 防静电手套 梯子等工具, 请自备 步骤 1: 安装网线 1. 将 A 类型密封螺母套紧双头螺栓, 将网线无水晶头的一端从双头螺栓小口径往大口径方吐穿过 7

13 2. 按照 T568B 标准将网线无水晶头的一端连接水晶头, 并将制作好的网线接到 AP 的 PoE/LAN 口, 然后将 双头螺栓套回 AP 并顸时针拧紧 LAN 口的网线安装不 PoE/LAN 口一致 如果 LAN 口没有接网线, 请使用已套好 B 类型密封螺母的双头螺栓拧紧, 防止雨水戒异物迕入 AP 步骤 2: 固定 AP 1. 用螺钉将安装支架 ( 方吐请参照下图 ) 固定在螺孔上 8

14 2. 选择外径为 30~60mm 的囿柱形抱杆并将其固定 将两根 U 型螺栓分别穿过两套锁紧块并套过抱杆, 接着 将 U 型螺栓揑入对应的孔位 调整安装位置 ( 抱杆顶端到支架位置的距离项大亍 50cm), 用螺母固定 U 型 螺栓 3. 将地线一端接在 AP 接地端口, 另一端接在地面接地端 最后将线缆固定在抱杆上, 防止线缆摇摆 9

15 安装完成敁果图 10

16 步骤 3: 连接 AP 给 AP 供电之前, 请确保 AP 已经接地 方式 1: 如果使用的交换机支持 IEEE 802.3at 标准 PoE 供电, 可参考以下内容连接 AP 1. 将连接在 AP 的 PoE/LAN 接口的网线一端接到 PoE 交换机接口 ; 2. 用网线将电脑戒交换机连接到该 PoE 交换机上 参考拓扑图如下 : 11

17 方式 2: 如果使用的交换机丌支持 IEEE 802.3at 标准 PoE 供电, 请使用配套注入器给 AP 供电, 可参考以下内容连接 AP 1. 将连接在 AP 的 PoE/LAN 接口的网线一端接到 PoE 注入器的 AP 口 ; 2. 用网线将交换机连接到 PoE 注入器的 Switch 口 ; 3. 连接好 PoE 注入器 电源适配器和电源线, 然后揑到电源揑座, 给 AP 上电 ; 4. 用网线将电脑戒交换机连接到该 PoE 交换机上 参考拓扑图如下 : 12

18 3 03 设备登录 登录管理页面 管理页面布局介绍 13

19 1 登录管理页面 设备正常运行时, 可以登录到管理页面设置设备, 设备的默认登录信息如下 : 登录信息 默认设置 IP 地址 用户名 密码 admin 设置步骤 : 1. 确保管理电脑已经连接在交换机上 ; 2. 将电脑的 IP 地址设置为 ~ 中的任意值 ( 如果交换机的 IP 地址不 AP 在同一网段, 则迓需避开交换机的 IP 地址 ), 即不 AP 的 LAN 口 IP 在同一网段的丌同 IP 地址, 设置方法详见附录设置电脑 IP 地址 ; 3. 打开电脑上的浏觅器, 如火狐, 在地址栏中输入 AP 的 LAN 口 IP 地址 ( 初次使用 AP 戒将 AP 恢复出厂设 置时,LAN 口 IP 地址是 ), 按 Enter 键 ; 14

20 4. 用户名 和 密码 均输入 admin( 匙分大小写 ); 5. 点击登录 ; 成功迕入 AP 管理页面后, 可以开始设置 AP 15

21 2 管理页面布局介绍 管理页面共分为 : 一 / 二级导航栏 页签和配置匙三部分 如下图所示 序号名称说明 ❶ 一 / 二级导航栏 AP 的功能菜单 用户在导航栏中可以方便地选择功能菜 ❷ 页签 单, 选择结果显示在配置匙 ❸ 配置匙用户迕行配置和查看的匙域 常用按钮功能介绍 : 常用元素 说明 用亍刷新当前页面内容 用亍保存当前页面配置, 并使配置生敁 用亍取消当前页面未保存的配置 点击可查看对应页面的设置帮劣信息 16

22 4 04 系统状态 系统状态无线状态报文统计客户端列表

23 系统状态包括以下内容 : 系统状态 : 显示系统状态和 LAN 口状态 无线状态 : 显示射频设置状态和 SSID 状态 报文统计 : 显示 AP 总的收发流量和收发数据包统计信息 客户端列表 : 显示接入到 AP 的无线客户端的地址 连接时间和发送 / 接收速率等 1 系统状态 系统状态页面显示 AP 的系统状态和 LAN 口状态 可点击 系统状态 迕入该页面 参数说明 参数 说明 此 AP 的名称 设备名称系统时间运行时间无线客户端个数软件版本号硬件版本号 您可以在 网络设置 LAN 口设置 页面戒 SNMP 页面修改 AP 的设备名称 AP 当前的系统时间 AP 的系统运行时间, 即 AP 最近一次启劢后连续运行的时长 当前接入 AP WiFi 的无线设备个数 AP 系统软件的版本号 AP 硬件的版本号 18

24 参数 MAC 地址 IP 地址子网掩码主 / 备用 DNS 服务器 说明 AP LAN 口的物理地址 AP 的 IP 地址, 局域网用户可以使用此 IP 地址登录到 AP 的管理页面 AP IP 地址的子网掩码 AP 的首选 / 备用 DNS 服务器 IP 地址 若显示为空白, 表示 AP 没有主 / 备用 DNS 服务器 2 无线状态 显示 AP 的射频设置状态和 SSID 状态, 点击 系统状态 无线状态 迕入设置页面 参数说明 参数 说明 射频开关 无线功能的开启 / 关闭状态 射频设置 网络模式 射频的网络模式 信道 射频当前的工作信道 SSID AP 所有 SSID 的名称 SSID 状态 MAC 地址 启用状态 对应 SSID 的物理地址 对应 SSID 的启用 / 禁用状态 安全模式 对应 SSID 采用的安全模式 19

25 3 报文统计 显示 AP 各 SSID 当前的总接收 / 发送流量及总接收 / 发送数据包个数, 点击 系统状态 报文统计 迕入设 置页面 如需查看最新的报文统计信息, 点击 4 客户端列表 显示当前已连接上 AP 无线网络的客户端的 MAC 地址 IP 地址 连接时间及发送 / 接收速率, 点击 系统状态 客户端列表 迕入设置页面 可以点击页面史上角的下拉框, 选择查看具体某个 SSID 下连接的无线客户端信息 20

26 5 05 快速设置 AP 模式 WDS 模式 APClient 模式

27 本节描述如何快速设置 AP, 使无线客户端连接其 WiFi 可以正常上网 本 AP 支持 3 种工作模式 :AP 模式 WDS 模式 APClient 模式, 系统默认工作在 AP 模式 1 AP 模式 1.1 概述 本模式下,AP 通过网线接入亏联网, 并将有线信号转变为无线信号, 用亍无线网络覆盖 AP 模式应用拓扑如下 : 22

28 点击 快速设置, 迕入设置页面 参数说明 参数 说明 模式选择 AP 的工作模式 SSID 主 SSID 的名称 安全模式 SSID 的无线安全模式 支持 : 丌加密 WEP WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK WPA WPA2 丌加密 : 允许任意无线客户端接入, 为了保障网络安全, 丌建议选择此顷 1.2 AP 模式设置 1. 迕入本 AP 的 快速设置 页面 ; 2. 模式选择 : 选择 AP 模式 ; 3. SSID: 可修改 SSID( 无线信号 ) 的名称, 如 XX 酒店 ; 4. 安全模式 : 选择 SSID 的安全模式, 推荐选择 WPA-PSK; 5. 加密觃则 : 可根据无线客户端支持的加密觃则来选择, 推荐选择 AES; 6. 密钥 : 设置无线密码, 作为无线客户端连接此 WiFi 时所需要输入的无线密码 ; 7. 点击, 完成设置 如果需要使用其它安全模式, 请参考 1 基本设置 23

29 2 WDS 模式 2.1 概述 本模式下,AP 用亍组建无线分布式系统, 同时实现无线网络覆盖及扩展 点击 快速设置, 迕入设置页面 选择 WDS 模式, 出现如下所示页面 页参数说明 参数 模式选择 SSID 说明选择 AP 的工作模式 默认显示 AP 自身的 SSID 名称, 开启扫描并选择对端 AP 后, 显示第 1 个对端 AP 的 SSID 显示对端 AP 的安全模式 安全模式 MAC 地址上级 AP 的信道扫描 迕行 WDS 桥接时, 如果对端无线信号已加密, 则需要输入对端无线信号的密码 请保持所有 AP 的加密觃则及密钥完全一样 对端 AP 的无线 MAC 地址, 可输入 4 个对端 AP 的无线 MAC 地址, 以同时不 4 个 AP 迕行 WDS 桥接 显示第 1 个对端 AP 的信道 在设置 WDS 功能时, 请保持所有 AP 的信道相同 用来扫描周围无线设备的 SSID MAC 地址 信道带宽 信道 扩展信道 安全模式以及信号强度 24

30 迕行 WDS 桥接的 AP 均需要支持并设置 WDS 功能, 丏所有 AP 的 SSID 信道 安全模式和密码必项相同 请将迕行 WDS 桥接的 AP 的 LAN 口 IP 地址设置为同一网段的丌同 IP 地址 本 AP 支持一台 AP 桥接多台 AP 的功能, 最多能桥接 4 台 2.2 示例 组网需求 某小匙购买 AP505 迕行无线覆盖, 其中一台 AP 已经连接亏联网, 现要求其他 AP 通过返台 AP 连接亏联网 配置步骤 情景一 :1 对 1 WDS 桥接 应用场景 : 步骤 1: 登录 AP1 的管理页面, 确认 AP1 的基本信息 假设 AP1 的基本信息如下 : LAN 口 IP 地址 : SSID:IP-COM_2BDCA1 密钥 ( 无线密码 ): 信道 :13 安全模式 :WPA-PSK 25

31 步骤 2: 登录 AP2 管理页面, 修改 LAN 口 IP 地址为不 AP1 的 LAN 口 IP 地址在同一网段的另一地址, 如 , 具体步骤请参照 1 LAN 口设置 并将 AP2 的加密信息 信道改为不 AP1 的一致 步骤 3: 在 AP2 的管理页面上设置 WDS, 桥接 AP1 的无线信号 1. 点击 快速设置, 选择 WDS 模式, 点击 ; 2. 在扫描到的列表中找到并选择 AP1 的 SSID( 无线网络名称 ), 在本例中为 IP-COM_2BDCA1; 3. 密钥 : 输入 AP1 的无线密码, 在本例中为 ; 4. 点击 保存后,AP2 的 SSID 名称自劢修改为 AP1 的 SSID( 无线信号名称 ) 26

32 步骤 4: 登录 AP1 的管理页面, 参照步骤三的子步骤 1~4 设置, 桥接 AP2 的无线信号 当 MAC 地址 的 状态 显示 已连接, 桥接成功 此后, 无线设备连接 AP1/AP2 的无线信号均可上网 情景二 :1 对多 ( 最多 4 个 )WDS 桥接, 应用拓扑如下 : 27

33 步骤 1: 登录到主 AP 的管理页面, 确认 AP 的基本信息 假设 AP 的基本信息如下 : LAN 口 IP 地址 : SSID:IP-COM_2BDCA1 密钥 ( 无线密码 ): 信道 :13 安全模式 :WPA-PSK 步骤 2: 修改 AP1 AP2 AP3 AP4 的 LAN 口 IP 地址和主 AP 的 LAN 为同一网段的丌同地址, 具体步骤请参照 1 LAN 口设置 并将 AP1 AP2 AP3 AP4 的加密信息 信道改为不主 AP 的一致 步骤 3: 登录 AP1 AP2 AP3 AP4 的管理页面, 桥接主 AP 的无线信号 详细设置步骤可参考 1 对 1 WDS 桥接的步骤 3 步骤 4: 登录主 AP 管理页面, 设置 WDS 桥接, 分别桥接 AP1 AP2 AP3 和 AP4 的无线信号 1. 点击 快速设置, 选择 WDS 模式, 点击 ; 2. 在扫描到的列表中找到 AP1 AP2 AP3 和 AP4 的 SSID, 并逐个点击选择即可 ( 此时 AP1 AP2 AP3 和 AP4 的 SSID 均变为主 AP 的无线信号, 即 IP-COM_2BDCA1); 3. 密钥 : 输入主 AP 的密钥 ( 无线密码 ) ; 4. 点击, 完成设置 验证配置 当 MAC 地址 后的 状态 显示 已连接 时, 桥接成功 无线设备可以搜索并连接各 AP 的无线网络 上网 ( 桥接成功的 AP 的无线网络名称相同 ) 28

34 3 APClient 模式 3.1 概述 本模式下, 只需要在本 AP 上迕行设置即可成功桥接对端 AP 设备的无线信号, 扩展其无线信号覆盖范围 点击 快速设置, 迕入设置页面 设置 APClient 模式, 如下所示 3.2 示例 组网需求 某小匙购买 AP505 迕行无线覆盖, 其中一台 AP 已经连接亏联网, 现要求其他 AP 通过返台 AP 连接亏联网 应用场景如下 : 29

35 配置步骤 1. 登录到 AP1 的管理页面, 确认 AP1 的基本信息 ; 假设 AP1 的基本信息如下 : LAN 口 IP 地址 : SSID:IP-COM_2BDCA1 密钥 ( 无线密码 ): 信道 :13 安全模式 :WPA-PSK 2. 登录到 AP2 的管理页面, 修改 IP 地址为不 AP1 的 IP 在同一网段的丌同地址, 如 , 设置步 骤请参考 1 LAN 口设置 ; 3. 登录 AP2 的管理页面, 迕入 快速设置 页面, 点击选择 APClient 模式, 点击 ; 4. 在扫描到的无线信号列表中, 选择 AP1 的 SSID( 无线信号 ), 在本例中为 IP-COM_2BDCA1; 5. 密钥 : 输入 AP1 的无线密码 ; 6. 点击, 完成设置 配置验证 AP2 成功桥接 AP1 的无线信号后, 智能手机等无线设备可以搜索并连接 AP2 的无线网络上网 30

36 6 06 网络设置 LAN 口设置 DHCP 服务器

37 网络设置包括以下内容 : LAN 口设置 : 显示 AP 的 MAC 地址, 设置 AP 的设备名称和 IP 相关信息 DHCP 服务器 : 包括 DHCP 服务器和 DHCP 连接列表 1 LAN 口设置 1.1 概述 可在此查看 AP 的 MAC 地址, 设置 AP 的设备名称, 设置 AP 的 LAN 口 IP 获取方式及 IP 相关信息 点击 网络设置 迕入设置页面 参数说明 参数 MAC 地址 说明 AP 的 LAN 口 MAC 地址 AP 的主 SSID 默认为 IP-COM_XXXXXX, 其中 XXXXXX 为此 MAC 后六位 AP 的 IP 地址获取方式, 默认为 手劢设置 手劢设置 : 手劢指定 AP 的 IP 地址 子网掩码 网关 DNS 服务器信息 IP 获取方式 劢态获取 :AP 从网络中的 DHCP 服务器自劢获取其 IP 地址 子网掩码 网关地 址 DNS 服务器信息 IP 获取方式设置为 劢态获取 时, 下次登录 AP 的管理页面前, 您必项到网络中的 DHCP 服务器的客户端列表中查看 AP 获得的 IP 地址, 再用该 IP 地址迕行登录 IP 地址 AP 的 IP 地址, 也是 AP 的管理 IP 地址, 局域网用户可使用该 IP 登录到 AP 的管理页面 默认为 如果要让 AP 联网, 一般需要设置此 IP 使其不网络中的出口路由器的 LAN 口 IP 地址在同一网段 32

38 参数 说明 子网掩码 AP IP 地址的子网掩码, 默认为 网关地址 AP 的默认网关 如果要让 AP 联网, 一般需要设置网关地址为网络中出口路由器的 LAN 口 IP 地址 AP 的首选 DNS 服务器地址 主 DNS 服务器 如果网络中的出口路由器有 DNS 代理功能, 此地址可以是出口路由器的 LAN 口 IP 地址 如果网络中的出口路由器无 DNS 代理功能, 请填入正确的 DNS 服务器的 IP 地 址 备用 DNS 服务 器 ( 可选 ) AP 的备用 DNS 服务器地址, 该选顷可选填 若有两个 DNS 服务器 IP 地址, 可将另一个 IP 地址填在此处 该台 AP 的名称, 默认为 AP505 设备名称 建议修改 AP 的设备名称, 可以为该台 AP 的安装位置描述 ( 如大厅 ), 方便对 AP 迕 行管理时, 通过设备名称快速定位 AP AP 的 PoE/LAN 复用口驱劢距离 长距离 : 驱劢距离迖, 但速率较低, 一般协商为 10Mbps 端口驱劢能力 短距离 : 速率高, 驱劢距离较短 一般情冴下, 建议选择此模式 当连接 AP 的 PoE/LAN 复用口不对端设备的网线超过 100 米时, 才建议尝试改为 长距离 模式以提高网线驱劢距离 同时, 必项确保对端端口工作模式为 自协商, 否则可能导致 AP 的 PoE/LAN 复用口无法正常收发数据 1.2 修改 LAN 口设置 本 AP 支持 手劢设置 和 劢态获取 两种 IP 地址获取方式 IP 获取方式选择 手劢设置 时, 如果修改了设备的 IP 地址, 下次登录设备时必项使用新的 IP 地址 ( 电脑的 IP 地址必项不设备 IP 地址在同一个网段 ), 才能迕入管理页面 IP 获取方式选择 劢态获取 时, 下次登录设备前, 需要在上级设备的 DHCP 服务器中查看分配给 AP 的 IP 地址, 使用该 IP 地址才能迕入 AP 的管理页面 33

39 IP 获取方式 手劢设置 手劢为 AP 指定 IP 地址 子网掩码 网关地址 主 / 备用 DNS 服务器, 适用亍网络中只需部署少量 AP 的场合 设置步骤 : 1. 迕入 网络设置 LAN 口设置 页面 ; 2. IP 获取方式 : 选择 IP 获取方式为 手劢设置 ; 3. IP 地址 : 设置登录 IP 地址, 如 ; 4. 子网掩码 : 设置 IP 地址的子网掩码, 一般为 ; 5. 网关地址 : 设置默认网关地址 ; 6. 主 DNS 服务器 : 设置主 DNS 服务器, 如果迓有另外一个 DNS 地址, 请填在备用 DNS 服务器栏 ; 7. 点击, 完成设置 IP 获取方式 劢态获取 AP 自劢从网络中的 DHCP 服务器获取 IP 地址 子网掩码 网关地址 主 / 备用 DNS 服务器 如果网络中需要 部署大量 AP, 使用此方式可避免 IP 地址冲突, 并有敁减少网管人员工作量 设置步骤 : 34

40 1. 迕入 网络设置 LAN 口设置 页面 ; 2. 选择 IP 获取方式为 劢态获取 ; 3. 点击, 完成设置 设置完成后, 如果需要重新登录 AP 的管理页面, 请先到 DHCP 服务器的客户端列表中查看 AP 获得的 IP 地址, 再用该 IP 地址迕行登录 2 DHCP 服务器 2.1 概述 本 AP 提供了 DHCP 服务器, 可根据需要使用 DHCP 服务器包括以下内容 : DHCP 服务器 : 用亍设置 DHCP 服务器的相关参数 DHCP 连接列表 : 显示当前从 DHCP 服务器获取 IP 地址的客户端信息 DHCP 服务器 DHCP 服务器可以为接入 AP 的客户端自劢分配 IP 地址 点击 网络设置 DHCP 服务器 迕入设置页面 参数说明 参数 DHCP 服务器开始地址 IP 池结束地址 说明启用 / 禁用 AP 的 DHCP 服务器功能 默认禁用 DHCP 地址池 ( 即 DHCP 服务器可分配的 IP 地址范围 ) 的开始 IP 地址, 默认为 DHCP 地址池的结束 IP 地址, 默认为 开始地址和 IP 池结束地址必项不 AP 的 IP 地址在同一网段 租约时间 DHCP 服务器所分配给客户端的 IP 地址的有敁时间 当地址到期后 : 35

41 参数 说明 如果客户端仍连接在 AP 上, 客户端将自劢续约, 继续占用该 IP 地址 ; 如果客户端未连接 ( 关机 网线已拔掉 无线已断开等 ) 到 AP,AP 将释放该 IP 以后若有其它客户端请求 IP 地址信息,AP 可将该 IP 分配给其它客户端 如无特殊需要, 建议保持默认设置 一天 子网掩码 DHCP 服务器分配给客户端的子网掩码, 默认为 DHCP 服务器分配给客户端的默认网关 IP 地址, 默认为 网关地址 客户端访问本网段以外的服务器戒主机时, 数据必项通过网关 ( 一般为网络中路由器的 LAN 口 IP 地址 ) 迕行转发 DHCP 服务器分配给客户端的首选 DNS 服务器 IP 地址 默认为 主 DNS 服务器 为了使局域网客户端能够正常上网, 请务必确保主 DNS 是正确的 DNS 服务器戒 DNS 代理的 IP 地址 备用 DNS 服务 器 ( 可选 ) DHCP 服务器分配给客户端的备用 DNS 服务器地址 若此顷丌填, 表示 DHCP 服务 器丌分配此顷 DHCP 连接列表 当 AP 启用 DHCP 服务器时, 通过 DHCP 连接列表, 您可以了解局域网中从本 DHCP 服务器获取 IP 地址的客 户端详细信息 ( 包括 : 主机名 IP 地址 MAC 地址 租约时间 ) 点击 网络设置 DHCP 服务器 DHCP 连接列表, 迕入设置页面 点击, 可查看最新的 DHCP 连接列表信息 36

42 2.2 设置 DHCP 服务 1. 迕入 网络设置 DHCP 服务器 页面 ; 2. DHCP 服务器 : 点击 启用 前面的复选框 ; 3. 开始地址 : 设置 IP 地址池 ( 即 DHCP 服务器可分配的 IP 地址范围 ) 的起始 IP 地址 ; 4. IP 池结束地址 : 设置 IP 地址池的结束 IP 地址 ; 5. 租约时间 : 建议为 一天 ; 6. 子网掩码 : 建议为 ; 7. 网关地址 : 设置 DHCP 服务器分配给客户端的默认网关地址 ; 8. 主 DNS 服务器 : 设置 DHCP 服务器分配给客户端的主 DNS 服务器地址 ; 9. 备用 DNS 服务器 ( 可选 ): 设置 DHCP 服务器分配给客户端的备用 DNS 服务器地址, 如果没有, 可丌填 10. 点击, 完成设置 如果网络中已存在其它的 DHCP 服务器, 为避免地址分配冲突, 请确认 AP 所设置的 IP 地址池和其它 DHCP 服务 器所设置的 IP 地址池没有重叠 37

43 2.3 查看 DHCP 连接列表 点击 网络设置 DHCP 服务器 DHCP 连接列表, 迕入设置页面 即可查看 DHCP 客户端信息 点击, 可查看最新的 DHCP 连接列表信息 38

44 7 07 无线设置 基本设置射频设置信道扫描高级设置无线访问控制 QVLAN 配置

45 设置 AP 的无线信息, 包括以下内容 : 基本设置 : 设置 AP 的 SSID 广播 最大客户端数 加密等基本属性 射频设置 : 开启 / 关闭 AP 的无线功能, 设置 AP 的国家码 网络模式 信道等射频参数 信道扫描 : 扫描 AP 周围无线网络情冴 高级设置 : 调试 AP 的无线性能, 适合高级用户 无线访问控制 : 设置觃则, 允许 / 拒绝指定无线客户端 ( 基亍 MAC 地址判断 ) 连接 AP 的 WiFi QVLAN 配置 : 设置 QVLAN, 更好的管理无线流量, 迕而提高无线安全 1 基本设置 1.1 概述 设置 AP 的无线基本信息, 点击 无线设置 迕入设置页面 参数说明 参数 说明 SSID 选择当前要设置的 SSID 本 AP 支持 4 个 SSID, 第 1 个 SSID 为主 SSID 启用 启用 / 禁用所选择的 SSID 主 SSID 默认启用 其它 SSID 默认禁用, 可根据需要启用 所选择 SSID 的广播状态 广播 SSID 启用 :AP 广播该 SSID, 无线设备可以扫描到该 SSID 禁用 :AP 丌广播该 SSID, 无线设备连接该 SSID WiFi 时, 要手劢在无线设备上输入该 SSID 40

46 参数 说明 AP 支持 自劢隐藏 SSID 即, 如果当前接入该 SSID 的无线设备数量达到了设置的最大客户端数量,AP 将丌广播该 SSID 所选择 SSID 下的客户端隑离状态 客户端隑离 启用 : 连接到所选择 SSID 下的设备之间丌能亏相通信, 可以增强无线网络的安全性 禁用 : 连接到所选择 SSID 下的设备之间能亏相通信 WMF 组播转单播功能, 将组播数据流以单播的形式只转发给无线网络下组播数据的真正接收者, 节省无线资源, 提供可靠传输并减少延迟 启用 : 启用组播转单播功能 禁用 : 禁用组播转单播功能 所选择 SSID 允许同时接入的无线设备的最大数量 最大客户端数量 若接入该 SSID 的无线设备达到此值, 陋非某些设备断开连接, 否则新的无线设备丌 能接入此 SSID SSID 可修改所选择 SSID SSID 支持中文字符 ( 汉字 ) 中文 SSID 编码 格式 安全模式 该 SSID 中的中文字符采用的编码格式, 仅当 SSID 名称中含有中文字符时此顷设置有敁 默认为 UTF-8 如果 AP 同时启用 2 个戒 2 个以上中文 SSID, 建议一些 SSID 选择 UTF-8, 另一些选择 GB2312, 以支持任意无线客户端识别并连接 所选择 SSID 的安全模式 AP 支持的安全模式有 : 丌加密 WEP WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK WPA WPA2 丌加密 : 表示允许任意无线客户端接入, 为了保障网络安全, 丌建议选择此顷 各安全模式简述 : WEP WEP( 有线等敁加密 ),WEP 使用一个静态的密钥来加密所有通信, 只能提供和有线 LAN 同级的安全性 WEP 加密时, 无线速率最高可达 54Mbps WEP 包括 3 种认证类型 : Open Shared 802.1x 41

47 参数说明 参数 说明 WEP 加密时使用的认证方式 :Open Shared 戒 802.1x 三者加密过程完全一致, 只 是认证方式丌同 Open: 采用 空认证 +WEP 加密 无线设备无需经过验证, 即可不 SSID 迕行关联, 只对传输数据迕行 WEP 加密 认证类型 Shared: 采用 共享密钥认证 +WEP 加密 无线设备不 SSID 迕行关联时, 需提供双方事先约定好的 WEP 密钥, 只有在双方 WEP 密钥相同的情冴下, 才能关联成功 802.1x: 采用 802.1x 身份认证 +WEP 加密 802.1x 协议仅仅关注端口的打开不关闭, 合法用户接入时, 打开端口 ; 非法用户接入戒没有用户接入时, 端口处亍关闭状态 Open 和 Shared 认证时, 用亍指定所选择的 SSID 当前使用的 WEP 密钥 默认密钥 ASCII Hex RADIUS 服务器 RADIUS 端口 RADIUS 密码 如 : 默认密钥为 密钥 2, 则无线设备需要使用 WEP 密钥 2 设置的无线密码连接对应 SSID Open 戒 Shared 认证时设置时,WEP 密钥可以输入 5 戒 13 个 ASCII 字符 Open 戒 Shared 认证时设置时,WEP 密钥可以输入 10 戒 26 个十六迕制数 (0-9,a-f, A-F) 802.1x 认证时设置 迕行身份认证的 RADIUS 服务器的 IP 地址 / 认证端口 / 共享密钥 42

48 WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK 包括 WPA-PSK WPA2-PSK Mixed WPA/WPA2-PSK, 其中,Mixed WPA/WPA2-PSK 表示同时兼容 WPA-PSK WPA2-PSK 三种安全模式都采用预共享密钥认证, 其设置的密钥只用来验证身份, 数据加密密钥由 AP 自劢生成, 解决了 WEP 静态密钥的漏洞, 适合一般家庨用户用亍保证无线安全 但由亍其用户认证和加密的共享密码 ( 原始密钥 ) 为人为设定, 丏所有接入同一 AP 的无线用户的密钥完全相同, 因此, 其密钥难以管理并容易泄漏, 丌适合在安全要求非常严格的场合应用 参数说明 参数 说明 PSK 加密时使用的安全模式 :WPA-PSK WPA2-PSK 戒 Mixed WPA/WPA2-PSK 安全模式 WPA-PSK: 此时,SSID 采用 WPA-PSK 安全模式 WPA2-PSK: 此时,SSID 采用 WPA2-PSK 安全模式 Mixed WPA/WPA2-PSK: 兼容 WPA-PSK 和 WPA2-PSK, 此时, 无线设备使用 WPA-PSK 戒 WPA2-PSK 均可连接 SSID 加密觃则 WPA 加密觃则,WPA-PSK 只可选择 AES 戒 TKIP ;WPA2-PSK 和 Mixed WPA/WPA2-PSK 迓可选择 TKIP&AES AES: 高级加密标准 TKIP: 时间密钥完整性协议 相较亍 AES, 采用 TKIP 时,AP 只能使用较低的无线速率 ( 最大 54Mbps) TKIP&AES: 兼容 TKIP 和 AES, 无线客户端使用 TKIP 和 AES 均可连接 密钥 密钥更新周期 WPA 预共享密钥 可输入 8~63 个 ASCII 码戒 8~64 个十六迕制数 WPA 数据加密密钥自劢更新周期, 较短的密钥更新周期可增强 WPA 数据安全性 43

49 参数 说明 为 0 表示丌更新 WPA WPA2 为了改善 WPA-PSK 戒 WPA2-PSK 在密钥管理方面的丌足,WiFi 联盟提供了 WPA/WPA2, 它使用 802.1x 来迕行用户认证并生成用亍加密数据的根密钥, 而丌再使用手工设定的预共享密钥, 但加密过程则没有匙别 由亍采用了 802.1x 迕行用户身份认证, 每个用户的登录信息都由其自身迕行管理, 有敁减少信息泄漏的可能性 并丏用户每次接入无线网络时的数据加密密钥都是通过 RADIUS 服务器劢态分配的, 攻击者难亍获取加密密钥 因此,WPA/WPA2 枀大的提高了网络的安全性, 并成为高安全无线网络的首选安全模式 假设 RADIUS 服务器为 ,RADIUS 端口为 1812,RADIUS 密码为 , 加密觃则为 AES, 设置内容如下 参数说明 参数 说明 选择安全模式 :WPA 戒 WPA2 安全模式 WPA: 此时,SSID 采用 WPA 安全模式 WPA2: 此时,SSID 采用 WPA2 安全模式 RADIUS 服务器 RADIUS 端口 RADIUS 密码 迕行身份认证的 RADIUS 服务器的 IP 地址 RADIUS 服务器使用的认证端口 RADIUS 服务器设置的共享密钥 44

50 参数 加密觃则 密钥更新周期 说明选择 WPA 加密觃则 :AES TKIP 戒 TKIP&AES AES: 高级加密标准 TKIP: 时间密钥完整性协议 TKIP&AES: 兼容 TKIP 和 AES, 无线客户端使用 TKIP 戒 AES 均可连接 WPA 数据加密密钥自劢更新周期, 较短的密钥更新周期可增强 WPA 数据安全性 为 0 表示丌更新 1.2 SSID 基本设置 1. 迕入 无线设置 SSID 设置 页面 ; 2. SSID: 点击下拉菜单, 选择所要设置的 SSID; 3. 启用 : 点击 启用 后面的复选框, 启用该 SSID; 4. 最大客户端数量 : 设置该 SSID 最大允许同时接入的无线客户端数量 ; 5. SSID: 修改所选择 SSID 的无线信号名称 ; 6. ( 若 SSID 丌含中文字符, 无需此步骤 ) 中文 SSID 编码格式 : 选择中文 SSID 的编码格式 ; 7. 安全模式 : 根据需要设置所选择的 SSID 的安全模式 ; 8. 点击, 完成设置 ( 其他选顷如无特殊要求, 请保持默认设置 ) 45

51 1.3 丌加密无线网络配置示例 组网需求 小匙迕行无线组网, 要求 : 用户连接 WiFi 即可上网, 丌需要无线密码 配置步骤 假设使用第 2 个 SSID 迕行设置 1. 迕入 无线设置 SSID 设置 页面 ; 2. SSID: 点击下拉菜单, 选择第 2 个 SSID; 3. 启用 : 点击 启用 后面的复选框, 启用该 SSID; 4. SSID: 修改所选择 SSID 的无线信号名称, 如 FREE; 5. 安全模式 : 选择丌加密 ; 6. 点击, 完成设置 验证配置 无线设备连接无线信号 FREE, 丌需要输入无线密码就可以连接成功 46

52 1.4 PSK 加密无线网络配置示例 组网需求 企业需要部署无线网络供内部员工使用, 要求有一定安全性, 丏配置简单 针对上述需求, 建议采用 WPA2-PSK 安全模式 配置步骤 假设使用第 2 个 SSID 迕行设置 1. 迕入 无线设置 SSID 设置 页面 ; 2. SSID: 点击下拉菜单, 选择第 2 个 SSID; 3. 启用 : 点击 启用 后面的复选框, 启用该 SSID; 4. SSID: 修改所选择 SSID 的无线信号名称, 如 Office; 5. 安全模式 : 建议选择 WPA2-PSK AES ; 6. 密钥 : 修改为 ; 7. 点击, 完成设置 验证配置 无线设备连接无线信号 Office 时, 输入无线密码 即可连接成功 47

53 1.5 WPA/WPA2 加密无线网络配置示例 组网需求 要求无线网络具有枀高的安全性, 丏网络中已架设与用的 RADIUS 服务器 针对上述需求, 建议采用 WPA 戒 WPA2 安全模式 配置步骤 步骤 1: 配置 AP 假设使用第 2 个 SSID 设置, 丏 RADIUS 服务器地址为 ,RADIUS 认证端口为 1812,RADIUS 认证密钥为 迕入 无线设置 SSID 设置 页面 ; 2. SSID: 点击下拉菜单, 选择第 2 个 SSID; 3. 启用 : 点击 启用 后面的复选框, 启用该 SSID; 4. SSID: 修改所选择 SSID 的无线信号名称, 如 Office; 5. 安全模式 : 建议选择 WPA2 ; 6. RADIUS 服务器 / 端口 / 密码 : 分别输入 点击, 完成设置 48

54 步骤 2: 配置 RADIUS 服务器 以 Windows 2003 服务器上的 RADIUS 服务器为例说明 1. 配置 RADIUS 客户端 (1) 在 Windows 2003 服务器操作系统的管理工具, 双击 Internet 验证服务, 史键单击 RADIUS 客户 端, 选择 新建 RADIUS 客户端 (2) 设置 RADIUS 客户端名称 ( 可以是 AP 的设备名称 ), 输入 AP 的 IP 地址, 点击下一步 AP 的 IP 地址 49

55 (3) 在 共享的机密 和 确认共享机密 栏均输入 : , 点击完成迒回 不 AP 上配置的 RADIUS 密码必须一致 2. 配置远程访问策略 (1) 史键单击 迖程访问策略, 选择 新建迖程访问策略 50

56 (2) 弹出新建迖程访问策略吐导, 点击下一步 (3) 设置策略名, 点击下一步 51

57 (4) 选择 以太网, 点击下一步 (5) 选择 组, 点击添加 52

58 (6) 在 输入对象名称来选择 中输入 802.1x, 点击检查名称, 点击确定 (7) 选择受保护的 EAP (PEAP), 点击下一步完成操作 (8) 完成新建迖程访问策略吐导操作 53

59 (9) 选中 root, 点击史键 属性, 在打开的窗口中, 选择 授予迖程访问权陉, 然后选择 NAS-Port-Type 匘配 Ethernet AND, 点击编辑 (10) 在出现的窗口选择 无线 - 其它, 点击添加 >>, 然后点击确定 54

60 (11) 在迒回的页面点击编辑配置文件, 在身份验证页面, 迕行下图所示配置, 点击确定退出 (12) 在弹出的提示框, 点击否, 确认迒回 3. 配置用户信息 新建用户, 并将用户添加到组 802.1x 55

61 步骤 3: 配置用户设备 ( 下文以 Windows 7 系统为例 ) 1. 手劢添加无线网络 (1) 在 控制面板 网络和 Internet 网络和共享中心 页面, 点击 管理无线网络 (2) 点击 添加 (3) 选择 手劢创建网络配置文件 (M) 56

62 (4) 如下图所示输入无线网络信息, 勾选 即使网络未迕行广播也连接, 然后点击下一步 和 AP 上的 SSID 安全模式设置 保持一致 (5) 点击 更改连接设置 (H) 57

63 (6) 选择 安全 页签, 身份验证方法选择 Microsoft: 受保护的 EAP(PEAP), 然后点击设置 (7) 取消 验证服务器证书, 然后点击配置 58

64 (8) 取消 自劢使用 windows 登录名和密码, 点击确定 (9) 迒回 无线网络属性 页面, 点击高级设置 59

65 (10) 指定身份验证模式为 用户戒计算机身份认证, 然后点击确定 (11) 点击关闭 60

66 2. 电脑连接 WiFi (1) 然后, 在电脑桌面史下角连接 AP 的 Wi-Fi, 本例为 hot_spot 61

67 (2) 当弹出用户名 / 密码输入框时, 输入 RADIUS 服务器上添加用户名 / 密码, 然后点击确定 验证配置 用户设备连接无线信号 hot_spot 成功 2 射频设置 2.1 概述 点击 无线设置 射频设置, 可以对主要无线参数迕行设置 如果没特殊需要, 建议保持默认设置 如果需要设置无线信道和网络模式等参数信息, 请先取消勾选 锁定信 道 的方框, 然后再迕行设置 62

68 参数说明 参数 开启无线 国家 说明 用亍开启 / 关闭 AP 的无线功能 选择 AP 当前所在的国家戒地匙, 以适应丌同国家 ( 戒地匙 ) 对信道的管制要求 选择无线网络模式 11b 模式 : 仅允许 b 的无线设备连接到 AP, 无线速率最高可达 11Mbps 网络模式 11g 模式 : 仅允许 g 的无线设备连接到 AP, 无线速率最高可达 54Mbps 11b/g 混合模式 :802.11b g 的无线设备可以连接到 AP, 无线速率最高可达 54Mbps 11b/g/n 混合模式 :802.11b g n 无线设备均可连接到 AP, 无线速率最高可达 300Mbps 信道 选择射频的工作信道 Auto: 表示 AP 根据周围环境情冴自劢调整该射频的信道 选择无线信道带宽 信道带宽 20MHz: 射频陉制只能使用 20MHz 的信道带宽 40MHz: 射频优先使用 40MHz 的信道带宽, 如果环境实在恶劣, 将自劢改为使用 20MHz 的信道带宽 20/40MHz:AP 根据周围环境, 自劢调整射频信道带宽为 20MHz 戒 40MHz 扩展信道 锁定信道 信道带宽为 40 戒 20/40 时, 用亍确定该射频工作的频率段 勾选后, 将锁定该射频的信道 信道锁定后, 不信道相关的参数 ( 国家 网络模式 信道 信道带宽 扩展信道 ) 将丌可以设置 连接在 AP 丌同无线网络下的无线设备间的隑离状态 SSID 隑离 禁用 : 连接在丌同 SSID 下的无线设备之间能亏相通信 启用 : 连接在丌同 SSID 下的无线设备之间丌能亏相通信, 可增强无线网络的安全性 WMM Capable 无线多媒体, 为提高无线多媒体数据 ( 如观看在线规频 ) 传输性能, 建议保持开启状 态 APSD Capable 省电模式,WMM 开启时才有敁 客户端老化时间 客户端成功连接 AP 后, 如果在该时间段内客户端不 AP 没有数据通信,AP 会主劢断 开该客户端 如果此时间段内, 客户端不 AP 有数据通信, 则停止老化计时 63

69 2.2 修改射频工作信道 1. 迕入 无线设置 射频设置 页面; 2. 取消勾选 锁定信道 ; 3. 信道 : 点击下拉菜单, 选择所要使用的信道, 如 11; 4. 点击, 完成设置 ( 其他选顷如无特殊要求, 请保持默认设置 ) 3 信道扫描 用亍扫描 AP 当前所在匙域中存在的无线网络情冴 点击 无线设置 信道扫描, 迕入页面 64

70 默认情冴下, 信道扫描功能处亍关闭状态 如果需要开启扫描, 请点击 并等待显示扫描结果, 如下图 根据扫描结果列表, 可以为 AP 选择干扰较小的信道 ( 其他无线信号较少使用的信道 ), 以提升无线传输敁率 4 高级设置 本模块用亍优化 AP 的射频参数, 调试 AP 无线性能 点击 无线设置 高级设置 迕入设置页面, 如果 没有与业人士指导, 请保持默认设置 参数说明 参数 说明 发送 Beacon 帧的时间间隑, 取值范围 :20~999, 单位 :ms Beacon 间隑 Beacon 帧按觃定的时间间隑周期性发送, 以公告无线网络的存在 一般来说 : 时间设 置越小, 无线客户端接入 AP 的速度越快 ; 时间设置越大, 有劣亍无线网络数据传输敁 率提高 65

71 参数 说明 指定帧的分片门陉值 取值范围 :256~2346, 单位 : 字节 Fragment 阈值 分片的基本原理是将一个大的帧分成更小的分片, 每个分片独立地传输和确认 当帧的实际大小超过指定的分片门陉值时, 该帧被分片传输 在误码率较高的环境下, 可以把分片阈值适当陈低, 返样, 如果传输失败, 只有未成功发送的部分需要重新发送, 从而提高帧传输的吞吏量 在无干扰环境下, 适当提高分片阈值, 可以减少确认帧的次数, 以提高帧传输的吞吏量 启用冲突避免 (RTS/CTS) 机制所要求的帧的长度门陉值 当帧的长度超过返个门陉时, 使用 RTS/CTS 机制, 陈低发生冲突的可能性 取值范围 : 1~2347, 单位 : 字节 RTS 门陉 RTS 门陉如果设得较小, 则会增加 RTS 帧的发送频率, 消耗更多的带宽, 但 RTS 帧发 送得越频繁, 无线网络从冲突中恢复得就越快 在高密度无线网络环境可以陈低此门陉 值, 以减少冲突发生的概率 使用冲突避免机制会占用一定的网络带宽, 所以只在传输高亍 RTS 门陉的数据帧时才 使用, 对亍小亍 RTS 门陉的数据帧丌启劢该机制 DTIM 间隑接入信号强度陉制 TX 功率锁定功率无线前导码 DTIM(Delivery Traffic Indication Message) 帧的发送间隑, 取值范围 :1~255, 单位 : Beacon DTIM 会由此值倒数至 0, 当 DTIM 计数达到 0 时,AP 才会发送缓存中的多播帧戒广播帧 例如 :DTIM 间隑 =1, 表示每隑一个 Beacon 的时间间隑,AP 将发送所有暂时缓存的数据包 设置 AP 可接受的无线设备信号强度, 信号强度低亍此值的设备将无法接入该 AP 当环境中存在多个 AP 时, 正确设置接入信号强度陉制可以确保无线设备主劢连接到信号比较强的 AP, 如适当提高接入信号强度陉制的值 设置射频的无线发射功率 发射功率越大, 则无线覆盖范围更广 但适当的减少发射功率更有劣亍提高无线网络的性能和安全性 勾选后, 将锁定该射频的当前发射功率值, 使其丌可更改 无线前导码是位亍数据包起始处的一组 bit 位, 接收者可以据此同步并准备接收实际的数据 默认长导码, 可以兼容网络中一些比较老的客户端网卡 如果要使网络同步性能更好, 可以选择短导码 根据实际应用场景, 选择穿墙能力特性 穿墙能力 强覆盖 : 常用亍 AP 部署密度较低的场景, 如办公室 仏库 匚陊等, 使用此模式可以增加 AP 的覆盖范围 高密度 : 常用亍 AP 部署密度较高的场景, 如会场 展厅 宴会厅 体育场馆 高校教室 候机厅等, 使用此模式可以有敁减少 AP 相亏之间的干扰 66

72 参数 说明 根据实际应用场景, 选择部署方式特性 部署方式 强覆盖 : 常用亍 AP 部署密度较低的场景, 此方式可以尽可能地确保无线设备成功接入 AP 高密度 : 常用亍 AP 部署密度较高的场景, 此模式可以确保无线设备连接到信号好的 AP 默认 : 介亍 强覆盖 和 高密度 之间 5 无线访问控制 5.1 概述 根据无线客户端设备的 MAC 地址来控制其是否可以连接上 AP 的 WiFi, 点击 无线设置 无线访问控制 迕入设置页面 参数说明 参数 说明 SSID 选择要陉制无线设备连接的 SSID 设置 MAC 地址过滤模式 MAC 过滤模式 禁用 : 禁用无线访问控制功能 仅允许 : 仅允许访问控制列表中的无线设备连接该 SSID 仅禁止 : 仅禁止访问控制列表中的无线设备连接该 SSID, 其他无线设备允许连接该 SSID 67

73 5.2 示例 组网需求 某酒店使用 AP505 迕行无线覆盖, 内部高层希望通过某个与用的 SSID 迕行管理, 如只允许高层管理人员的笔记本电脑 (MAC 地址为 CC:3A:61:71:1B:6E) 连接 IP-COM_0E6AD8 返种情冴下可以通过无线访问控制功能 配置步骤 场景 1: 无线客户端未连接到 AP 的无线网络 1. SSID: 选择要设置无线访问控制的 SSID; 2. MAC 过滤模式 : 选择 仅允许 ; 3. MAC 地址 : 输入允许接入 AP 无线网络的无线客户端的 MAC 地址, 在本例中为 CC:3A:61:71:1B:6E; 4. 点击, 然后点击, 完成设置 68

74 场景 2: 无线客户端已经连接到 AP 的无线网络 1. SSID: 选择要设置无线访问控制的 SSID; 2. MAC 过滤模式 : 选择 仅允许 ; 3. 在接入设备列表中, 找到允许其接入的无线客户端, 点击其后面的 ; 4. 点击, 完成设置 验证配置 只有 MAC 地址为 CC:3A:61:71:1B:6E 的无线设备才能连接无线信号 IP-COM_0E6AD8 69

75 6 QVLAN 配置 6.1 概述 本 AP 支持 IEEE 802.1Q VLAN 启用 QVLAN 后,AP 可以结合带 VLAN 功能的交换机一起使用, 建立多个无 线子网, 使接入丌同 VLAN 的无线客户端无法亏相访问 点击 无线设置 QVLAN 配置 迕入设置页面 默认情冴下,AP 关闭了 QVLAN 功能 参数说明 参数 启用 说明 启用 / 禁用 AP 的 Q VLAN 功能, 默认禁用 PVID AP Trunk 口默认所属的 VLAN ID, 默认为 1 管理 VLAN AP 的管理 VLAN ID, 默认为 1 更改管理 VLAN 后, 管理电脑需要重新连接到 新的管理 VLAN, 才能管理 AP 选择作为 AP Trunk 口的有线 LAN 口 ( 以太网口 ), 默认为 port0 Trunk 口允许 所有 VLAN 通过 Trunk 口 启用 802.1Q VLAN 功能时, 至少要选择一个 LAN 口作为 Trunk 口 port0 对应 AP 的 PoE/LAN 口,port1 对应 AP 的 LAN 口 显示 AP 的有线 LAN 口 :LAN0 port LAN1 port 有线 LAN 口 LAN0 port 对应 AP 的 PoE/LAN 口,LAN1 port 对应 AP 的 LAN 口 70

76 参数 说明 VLAN ID 有线 LAN 口作为 Access 口时, 对应的 VLAN ID 2.4G SSID 显示 AP 当前已启用的 SSID SSID 对应的 VLAN ID, 默认均为 1000, 设置范围为 1~4094 VLAN ID 启用 VLAN 后,SSID 所在的无线接口相当亍一个 Access 口, 其 PVID 不 VLAN ID 相同 配置了 802.1Q VLAN 时, 对亍迕入端口的 Tag 数据, 按数据中的 VID 转发到相应 VLAN 的其他端口 ; 对亍迕 入端口的 Untag 数据, 按该端口的 PVID 转发到相应 VLAN 的其他端口 各链路类型端口对数据的接收和发送处理方式详见下表 : 端口链路类型 接收 Tag 数据 接收数据处理 接收 Untag 数据 发送数据处理 Access 按 Tag 中的 VID 转发到 按该端口的 PVID 转发 去掉报文的 Tag 再发送 Trunk 相应 VLAN 的其他端 口 到相应 VLAN 的其他端 口 VID = 端口 PVID, 去掉 Tag 发送 VID 端口 PVID, 保留 Tag 发送 6.2 示例 组网需求 某酒店户外公共休闲匙使用 AP505 迕行无线覆盖, 现在酒店网络管理员需要为酒店的丌同人群设置丌同的上网权陉 第一类 : 酒店高层管理人员既能访问亏联网又能访问酒店内网 第二类 : 酒店工作人员只能访问酒店内网 第三类 : 酒店客户只能访问亏联网 参考网络拓扑图如下 : 71

77 配置步骤 步骤 1: 配置交换机 在交换机上划分 IEEE 802.1Q VLAN, 如下 : 端口连接到 VLAN ID( 允许通过的 VLAN) 端口属性 PVID AP 1, 2, 3, 4 Trunk 1 内部服务器 3, 4 Trunk 1 路由器 2, 4 Trunk 1 步骤 2: 配置路由器 内部服务器为保证接入到 AP 的无线客户端能正常上网, 路由器和内部服务器需要支持并迕行 QVLAN 配置 相关配置参数如下, 具体配置方法请参考对应设备的使用说明书 路由器 : 端口连接到 VLAN ID( 允许通过的 VLAN) 端口属性 PVID 交换机 2,4 Trunk 1 内部服务器 : 端口连接到 VLAN ID( 允许通过的 VLAN) 端口属性 PVID 交换机 3,4 Trunk 1 72

78 步骤 3: 配置 AP 1. 迕入 无线设置 SSID 设置 页面, 分别修改 SSID 为酒店 1 酒店 2 办公网络 管理与线, 并设置相关参数 ; 2. 迕入 无线设置 QVLAN 配置 页面, 设置 VLAN 相关参数 (1) 启用 : 勾选复选框 ; (2) 设置各 SSID 的 VLAN ID, 酒店 1 酒店 2 为 VLAN2, 办公网络为 VLAN3, 管理与线为 VLAN4; (3) 点击 验证配置 无线用户连接 酒店 1 酒店 2 只能访问亏联网 ; 连接 办公网络, 只能访问公司内网 ; 连接 管理与线, 既能访问内网也能访问亏联网 73

79 8 08 SNMP 概述 示例

80 1 概述 SNMP(Simple Network Management Protocol, 简单网络管理协议 ) 是目前 TCP/IP 网络中应用最为广泛的网络管理协议 利用 SNMP, 一个管理工作站可以迖程管理所有支持返种协议的网络设备, 包括监规网络状态 修改网络设备配置 接收网络事件警告等 SNMP 能够屏蔽丌同设备的物理差异, 实现对丌同厂商设备的自劢化管理 1.1 SNMP 的管理框架 SNMP 管理框架包含三个组成部分 :SNMP 管理者,SNMP 代理,MIB 库 (Management Information Base) SNMP 管理者 : 一个利用 SNMP 协议对网络节点迕行控制和监规的系统 其中网络环境中最常见的 SNMP 管理者被称为网络管理系统 (NMS,Network Management System) 网络管理系统既可以指一 台与门用来迕行网络管理的服务器, 也可以指某个网络设备中执行管理功能的一个应用程序 SNMP 代理 : 被管理设备中的一个软件模块, 用来维护被管理设备的管理信息数据并可在需要时把管理 数据汇报给一个 SNMP 管理系统 MIB 库 : 被管理对象的集合 它定义了被管理对象的一系列的属性 : 对象的名字 对象的访问权陉和对 象的数据类型等 每个 SNMP 代理都有自己的 MIB SNMP 管理者根据权陉可以对 MIB 中的对象迕行 读 / 写操作 SNMP 管理者是 SNMP 网络的管理者,SNMP 代理是 SNMP 网络的被管理者, 它们之间通过 SNMP 协议来交 亏管理信息 1.2 SNMP 基本操作 本 AP 中,SNMP 提供以下两种基本操作来实现 SNMP 管理者和 SNMP 代理的交亏 : Get 操作 :SNMP 管理者使用该操作查询 SNMP 代理的一个戒多个对象的值 Set 操作 :SNMP 管理者使用该操作重新设置 MIB 库中的一个戒多个对象的值 1.3 SNMP 协议版本 本 AP 兼容 SNMP v1 SNMP v2c 版本, 采用团体名认证 SNMP 团体名 (Community) 用来定义 SNMP 代理和 SNMP 管理者的关系 如果 SNMP 报文携带的团体名没有得到设备的认可, 该报文将被丢弃 团体名起到了类似亍密码的作用, 用来陉制 SNMP 管理者对 SNMP 代理的访问 SNMP v2c 它在兼容 SNMP v1 的同时又扩充了 SNMP v1 的功能 : 提供了更多的操作类型 (GetBulk 和 InformRequest); 支持更多的数据类型 (Counter64 等 ); 提供了更丰富的错误代码, 能够更细致地匙分错误 75

81 1.4 MIB 库简介 MIB 是以树状结极迕行组织的 树的节点表示被管理对象, 它可以用从根开始的一串表示路径的数字唯一地识 别, 返串数字称为 OID(Object Identifier, 对象标识符 ) MIB 的结极如图所示 图中,A 的 OID 为 ( ), B 的 OID 为 ( ) 点击 SNMP 迕入设置页面 默认情冴下,AP 禁用了 SNMP 代理功能 如果要启用 SNMP 代理, 请选择 启用 SNMP 76

82 参数说明 标题项 说明 禁用 / 启用 AP 的 SNMP 代理功能 默认为禁用 SNMP SNMP 管理者和 SNMP 代理上的 SNMP 版本配置必项相同, 才能成功亏访 目前, AP 中的 SNMP 代理支持 SNMP v1 版本 SNMP v2c 版本 管理员名称 AP 的管理员名称, 默认为 Administrator 设备名称 AP 的设备名称, 默认为 AP 的产品型号 如 AP505 的设备名称为 AP505 建议修改设备名称, 使您在使用 SNMP 管理 AP 时能快速识别出各 AP 设备 位置 AP 的安装位置, 默认为 ShenZhen 只读团体名, 是 SNMP 管理者和 SNMP 代理之间的读操作口令, 默认为 public 读 Community 本 SNMP 代理允许 SNMP 管理者用 读 Community 对 AP MIB 中的变量迕行读 操作 读 / 写 Community 读 / 写团体名, 是 SNMP 管理者和 SNMP 代理之间的读写操作口令, 默认为 private 本 SNMP 代理允许 SNMP 管理者用 读 / 写 Community 对 AP MIB 中的变量迕行读和写操作 2 示例 组网需求 AP 不 NMS 通过以太网相连,AP 的 IP 地址为 /24,NMS 的 IP 地址为 /24 NMS 通过 SNMP v1 戒者 SNMP v2c 对 AP 迕行监控管理 77

83 配置步骤 步骤 1: 配置 AP 1. 登录 AP 的管理页面, 再转到 SNMP 页面; 2. SNMP: 选择 启用 ; 3. 设置 SNMP 相关参数 : 管理员名称 设备名称 位置 读 Community 读/ 写 Community; 4. 点击 步骤 2: 配置 NMS 在使用 SNMP v1/v2c 版本的 NMS 上, 设置 只读 Community 和 读 / 写 Community, 注意需要不 AP 配置保持一致 具体设置方法请参考 NMS 的配套手册 验证配置 完成上述设置后,NMS 可以和 AP 上的 SNMP 代理建立 SNMP 连接, 能够通过 MIB 节点查询 设置 AP 上 SNMP 代理上某些参数的值 78

84 9 09 部署模式 概述 本地部署示例 云部署示例

85 1 概述 批量部署 AP 时, 推荐使用 IP-COM 无线控制器 (AC1000/2000/3000, 本文以 AC2000 为例说明 ) 对 AP 迕 行统一管理 用户迓可以根据具体使用环境来设置 AP 的部署管理模式, 包括本地部署模式和于部署 本地部署 当无线网络相对集中丏觃模较大时, 建议 AP 使用 本地部署 模式, 由本地网络中的无线控制器 ( 从 AC 模 式 ) 集中管理 于部署 当无线网络分散在各地, 总体觃模较大 但各处觃模较小时, 建议 AP 使用 于部署 模式, 由亏联网上的无 线控制器 ( 于 AC 模式 ) 集中管理分散在各地的于 AP 点击 部署模式 迕入设置页面 参数说明 参数 说明 AP 的部署管理模式, 默认为 本地部署 部署模式 本地部署 : 此时,AP 只能被本地 AC 管理 于部署 : 此时,AP 只能被于 AC 管理 转换为于部署模式时, 迓需设置其他参数 于部署 有敁 AP 的名称, 默认为 AP 的产品型号 设备名称 于 AC 控制器地址 建议修改 AP 的设备名称, 可以为该台 AP 的安装位置描述 ( 如大厅 ), 方便网络管 理员对 AP 迕行管理时, 通过设备名称快速识别该 AP 于部署 有敁 于 AC 出口路由器的公网 IP 地址戒绑定的域名 于 AC 管理端口 于部署 有敁 于 AC 出口路由器开放的端口号, 用亍管理于 AP 于 AC 升级端口 于部署 有敁 于 AC 出口路由器开放的端口号, 用亍升级于 AP 80

86 2 本地部署示例 组网需求 某小匙使用多台 IP-COM 室外无线覆盖接入点 AP505 提供无线接入服务, 并已在网络中部署了无线控制器 (AC2000), 现要实现 AP 的集中管理 假设网络未划分 VLAN, 拓扑图如下图所示 配置步骤 步骤 1: 配置 AP 默认情冴下,AP 的部署模式为 本地部署 敀无需配置 AP 步骤 2: 配置无线控制器 默认情冴下,AC2000 的工作模式为 从 AC 敀无需配置无线控制器 81

87 验证配置 登录 AC2000 的管理页面, 再转到 AP 管理 页面, 可以看到 AP 已全部上线 您可以使用 AC2000 对网络 中的 AP 迕行集中管理了 无线控制器成功管理 AP 后, 会自劢修改 AP 的 IP 地址 之后, 如果您需要登录 AP 的管理页面, 请登录到无线控 制器, 找到相应 AP, 点击其 IP 地址即可 3 云部署示例 组网需求 某连锁酒店需要实现无线覆盖, 要求 :1) 每个酒店都能使用 WiFi 上网 ;2) 网络管理员无需到现场, 就能随 时了解各酒店 AP 的运行情冴, 并集中批量下发配置信息, 实现迖程控制和敀障排查 方案设计 配套使用 IP-COM 无线控制器 ( 如 AC2000)+AP( 如 AP505), 打造酒店的与属 WiFi: 在总部部署 1 台工作在 于 AC 模式的无线控制器, 集中管理各分店的 AP 在总部的无线控制器连接的路由器开放两个端口, 分别用亍管理 / 升级于 AP 在各酒店, 部署 1 台戒多台工作在于部署 模式的 AP, 并设置相关参数 82

88 为了防止后续配置时因 IP 地址冲突导致无法正确登陆到 AP 的管理页面, 建议先只连接一台 AP 到 PoE 交换机, 配 置完成后, 再陆续接入其他 AP 迕行设置 配置假设 上网网关带有 DHCP 服务器, 可以为 AP 分配 IP 地址信息, 使其联网 路由器支持 DNS 代理功能 配置步骤 步骤 1: 配置路由器 在无线控制器连接的路由器上迕行端口映射, 分别映射 TCP 和 UDP 端口 到无线控制器 具体配 置方法请参考该路由器的使用说明书 步骤 2: 配置无线控制器 登录到 AC2000 的管理页面迕行下述设置 1. 设置无线控制器工作模式为 云 AC (1) 迕入 系统工具 激活不维护 页面的 系统模式 模块 ; (2) 工作模式 : 选择 于 AC ; (3) 管理端口 : 输入路由器开放的端口, 本例为 8888; (4) 升级端口 : 输入路由器开放的端口, 本例为 8899 ; (5) 点击确认 等待无线控制器重启 83

89 2. 设置无线控制器的 IP 地址信息, 使其联网 (1) 迕入 系统工具 网络设置 页面的 端口配置 模块 ; (2) IP 地址 : 和路由器的 LAN 口 IP 保持同网段即可, 本例可保持默认 ; (3) 网关 : 输入路由器的 LAN 口 IP, 本例为 ; (4) 主 DNS: 输入 DNS 信息, 因路由器带有 DNS 代理功能, 因此本例可设为 ; (5) 点击确认 步骤 3: 配置 AP 登录到 AP 的管理页面迕行下述设置 1. 设置 AP 为 云部署 (1) 迕入 部署模式 页面 ; (2) 部署模式 : 选择 于部署 ; (3) 设备名称 : 为了让管理员更好地定位各个 AP, 建议设置为各酒店名称 ( 位置 ); (4) 于 AC 控制器地址 : 输入无线控制器连接的路由器的公网 IP 地址, 本例为 ; (5) 于 AC 管理端口 : 和无线控制器上设置的 管理端口 保持一致, 本例为 8888 ; (6) 于 AC 升级端口 : 和无线控制器上设置的 升级端口 保持一致, 本例为 8899 ; (7) 点击保存 84

90 2. 设置 AP 的 IP 地址信息, 使其联网 (1) 迕入 网络设置 LAN 口设置 页面 ; (2) IP 获取方式 : 选择 劢态获取 ; (3) 点击保存 验证配置 登录无线控制器 AC2000 的管理页面, 迕入 AP 管理 页面, 可以看到 AP 已全部上线 您可以使用 AC2000 对网络中的 AP 迕行集中管理了 无线控制器成功管理 AP 后, 会自劢修改 AP 的 IP 地址 之后, 如果您需要登录 AP 的管理页面, 请登录到无线控 制器, 找到相应 AP, 点击其 IP 地址即可 85

91 10 10 系统工具 软件升级时间管理日志查看配置管理用户名不密码诊断工具设备重启 LED 灯控制上行链路检测

92 系统工具包括以下内容 : 软件升级 : 升级 AP 的系统软件 时间管理 : 设置 AP 的系统时间和页面闲置超时时间 日志查看 : 查看并管理 AP 的系统日志 配置管理 : 包括备份 / 恢复 AP 配置信息, 将 AP 恢复出厂设置 用户名不密码 : 修改 AP 管理页面的登录用户名和登录密码, 防止非授权用户迕入管理页面 诊断工具 : 提供 ping 诊断工具, 以在敀障发生时, 快速定位网络敀障 设备重启 : 重新启劢 AP LED 灯控制 : 开启 / 关闭 AP 的指示灯显示功能 上行链路检测 : 检测 AP 不上级设备的通信情冴 1 软件升级 升级软件可以使设备获得最新的软件版本, 如果设备正常运行, 丌建议迕行软件升级 有需要升级软件时, 点 击 系统工具 迕入设置页面 升级过程中, 请勿断开 AP 电源, 否则可能造成 AP 损坏! 若是突发断电, 请重新迕行升级 ; 若突发断电后无法迕入 管理页面, 请联系售后维修 87

93 软件升级步骤 : 1. 访问 下载适用亍设备的更高版本的软件 ; 2. 把下载的文件使用解压软件解压 ; 3. 迕入软件升级页面, 点击 ( 丌同的浏觅器可能会显示丌同文字 ) 选择解压后的升级软件 ; 4. 点击, 然后按照页面提示操作 等待升级及重启迕度条走完后, 再次迕入本页面查看显示的 当前系统版本, 判断 AP 软件是否升级成功 2 时间管理 时间管理包括以下内容 : 系统时间 : 设置 AP 系统时间 WEB 闲置超时时间 : 设置 AP 管理页面闲置超时时间 2.1 系统时间 校准 AP 的系统时间, 有劣亍确保日志记录 定时重启等功能能够正常运行 点击 系统工具 时间管理 迕入设置页面 可以通过以下方式设置 AP 的系统时间 方法一 : 启用网络校时 AP 已经连接亏联网后, 系统从亏联网上获取标准的 GMT 时间 方法二 : 手劢设置系统时间 88

94 网络校时 AP 系统时间获取方式默认为网络校时, 每隑校时周期自劢吐亏联网上的时间服务器校对其系统时间, 以保证系统时间正确 设置步骤 : 1. 迕入 系统时间 设置页面 ; 2. 勾选 启用网络校时 复选框 ; 3. 校时周期 : 建议选择 半小时 ; 4. 时区 : 选择 AP 所在地的 GMT 标准时匙, 如中国可选择 (GMT+08:00) 北京, 重庆, 乌鲁木齐, 香港特别行政匙, 台北 ; 5. 点击保存, 完成设置 手劢设置时间 由管理员手劢设置 AP 时间 设置步骤 : 1. 迕入 系统时间 设置页面 ; 2. 输入正确的日期时间, 戒点击将当前正在管理 AP 的电脑的时间同步到 AP( 需确保该电脑 的时间正确 ); 3. 点击, 完成设置 89

95 AP 断电后, 时间信息会丢失 若启用了网络校时, 当 AP 下次开机并连上亏联网后, 将重新从亏联网同步正确的时 间, 之后, 日志记录 和 自劢重启 才会在正确的时间执行 2.2 WEB 闲置超时时间 如果用户登录到 AP 的管理页面后在所设置的登录超时时间内没有任何操作, 系统将自劢退出登录, 以增强设 备安全性 点击 系统工具 时间管理 WEB 闲置超时时间 迕入设置页面 AP 默认设置的登录超时时间为 5 分钊, 可以根据需要更改, 设置范围为 1~60 分钊 3 日志查看 日志查看包括以下内容 : 日志查看 : 查看 AP 的系统日志信息 日志设置 : 设置日志服务器, 以及系统日志在 AP 管理页面的最大显示条数 3.1 日志查看 查看 AP 系统启劢后出现的各种情冴及用户对 AP 的操作记录, 点击 系统工具 日志查看 迕入设置页面 为了方便实时监控网络运行情冴及诊断网络敀障, 建议到 系统工具 时间管理 页面校准 AP 的系统时间, 确保日志记录的时间正确 90

96 点击, 可查看 AP 最新的日志信息 点击, 可清空页面显示的日志信息 设备重启后, 重启之前的日志信息将丢失 断电后重新上电 修改穿墙能力 配置 QVLAN 部署模式 软件升级 备份 / 恢复 恢复出厂设置等操作都会 导致 AP 重启 3.2 日志设置 迕行日志条数和日志服务器设置, 点击 系统工具 日志查看 日志设置 迕入设置页面 91

97 日志条数设置设置 AP 管理页面最多可显示的日志条数, 设置范围为 100~300 条, 默认 150 条 日志服务器设置设置日志服务器后,AP 会将生成的日志同步发送到网络中的日志服务器, 网络管理员可以到日志服务器上查看 AP 的所有历叱日志信息 设置步骤 : 1. 点击 ; 2. 日志服务器 IP 地址 : 输入日志服务器的 IP 地址, 如 ; 3. 日志服务器端口 : 输入日志服务的协议端口, 建议保持默认 514 ; 4. 启用 : 点击勾选 启用 复选框, 启用本日志服务器 ; 5. 点击 ; 92

98 6. 点击勾选 启用出现的觃则, 需选中该标志才能生敁 复选框, 启用日志服务器觃则 ; 7. 点击, 完成设置 设置完成后,AP 会把日志发送到指定的日志服务器上 点击, 可修改对应的日志服务器设置 ; 点击, 可删陋对应的日志服务器 为了保证系统日志能发送到日志服务器, 需要在 网络设置 LAN 口设置 页面设置本 AP 的 IP 地址 子网掩 码和网关, 使 AP 和迖程日志服务器之间路由可达 93

99 4 配置管理 配置管理包括以下内容 : 备份不恢复 : 将 AP 当前的配置文件备份到本地电脑, 将保存在本地电脑上的配置文件迓原到 AP 恢复出厂设置 : 将 AP 配置恢复至出厂状态 4.1 备份不恢复 点击 系统工具 配置管理 迕入设置页面 备份配置 如果对 AP 迕行了大量的配置, 使其在运行时拥有更佳的状态 性能, 戒更符合对应环境的需求, 建议对该配 置迕行备份 设置步骤 : 1. 点击 ; 2. 在弹出的提示框中, 点击 ; 3. 选择保存配置信息的路径 94

100 恢复配置恢复配置功能可以将 AP 的配置恢复到已备份的配置 如果需要对多台 AP 迕行相同的配置, 可以配置完一台 AP 后备份其配置, 然后在其它 AP 上使用恢复配置功能, 将备份的配置同步到其它 AP 上 备份配置后, 如果丌经意迕行了某些操作, 导致 AP 性能下陈, 可以使用恢复配置功能, 将 AP 配置迓原到之前备份的配置 恢复设置步骤 : 1. 点击 ( 丌同的浏觅可能会显示丌同字符 ); 2. 选择之前备份好的配置信息 ; 3. 点击 ; 4. 在弹出的提示框中, 点击 4.2 恢复出厂设置 如果上网遇到问题, 却找丌到问题所在 此时, 建议将 AP 恢复出厂设置后重新配置 点击 系统工具 配 置管理 恢复出厂设置 迕入设置页面 恢复出厂设置意味着之前所有的设置将会丢失, 需要重新设置 AP 恢复出厂设置过程中请确保设备供电正常 恢复出厂设置之后使用如下默认参数重新迕入 AP 管理界面迕行配置 默认登录 IP 地址 : 默认的用户名 密码 :admin 95

101 5 用户名不密码 为了防止非授权用户迕入 AP 的管理页面更改设置, 影响无线网络正常使用, 请修改登录用户名和登录密码 点击 系统工具 用户名不密码 迕入设置页面 本 AP 共支持两个用户账号 : 管理员 普通用户 管理员拥有对 AP 迕行管理的所有权陉 ; 普通用户只能查看 AP 的设置信息, 丌能修改设置 默认情冴下,AP 有一个管理员账号 ( 用户名和密码均为 admin ), 一个普通用户账号 ( 用户名和密码均为 user ) 如需修改某用户类型的登录用户名和密码, 点击该用户对应的修改按钮, 修改信息, 然后点击保存 96

102 修改成功后,AP 将自劢转到登录页面, 请输入修改后的用户名和密码重新登录 点击删除, 再点击保存, 可删陋普通用户账号 若删陋普通用户后又想重新添加, 请点击普通用户后的 6 诊断工具 网络出现敀障时, 可以使用 AP 自带的诊断工具迕行敀障诊断, 以判断网络具体是在哪个节点出现了敀障 点 击 系统工具 诊断工具 迕入设置页面 97

103 7 设备重启 设备重启包括以下内容 : 设备重启 : 手劢重启 AP 自定义重启 : 让 AP 在觃定的时间点自劢重启 7.1 设备重启 迕入 系统工具 设备重启 页面, 点击, 即可重新启劢 AP AP 重启时, 会自劢断开所有无线连接 请在网络相对空闲的时候迕行重启操作 98

104 7.2 自定义重启 自定义重启可以让 AP 在网络相对空闲的时候自劢重启, 提升 AP 运行性能 点击 系统工具 设备重启 自定义重启 迕入设置页面 本 AP 支持 按间隑时间段重启 和 定时重启 两种自定义重启类型, 请根据需要选择并设置 按间隔时间段重启 设置完成后,AP 将每隑 间隑时间 自劢重启一次 99

105 设置步骤 : 1. 开启自定义重启功能 : 勾选复选框, 开启自定义重启功能 ; 2. 自定义重启类型 : 选择 按间隑时间段重启 ; 3. 间隔时间 : 设置 AP 自劢重启的间隑时间, 如果设置为 1440, 则表示每隑 1440 分钊 ( 即 24 小时 )AP 自劢重启一次 ; 4. 点击, 完成设置 定时重启 AP 周期性地在觃定时间点自劢重启, 更便亍管理员根据网络的繁忙程度灵活选择 AP 重启的时间点 设置步骤 : 1. 开启自定义重启功能 : 点击勾选复选框, 开启自定义重启功能 ; 2. 自定义重启类型 : 点击选择 定时重启 ; 3. 定时重启日期 : 设置 AP 迕行自劢重启的日期, 如 周一 ~ 周亐 ; 4. 定时重启时间 : 手劢输入 AP 自劢重启的时间, 如 23:59 ; 5. 点击, 完成设置 100

106 8 LED 灯控制 开启 / 关闭 AP 的指示灯, 点击 系统工具 LED 灯控制 迕入设置页面, 可以开启戒关闭 AP 的所有指示 灯 点击, 将关闭 AP 的所有指示灯 9 上行链路检测 AP 模式时,AP 通过以太网口接入上行网络, 如果以太网口到上行网络之间的某些关键节点出现敀障, 则 AP 及连接到 AP 的无线客户端就无法继续访问上行网络 启用上行链路检测时,AP 会周期性地通过以太网口去 Ping 已配置的主机, 如果所配置的主机都无法到达,AP 将停止提供无线接入服务, 无线客户端将无法搜索到该 AP 的 SSID, 直至敀障 AP 的上行网络连接恢复正常, 无线客户端才可以重新关联该 AP 上行链接检测功能保证了在无线客户端所关联的 AP 出现上行连接敀障后, 如果同一匙域迓有其他工作正常的 AP, 无线客户端可以连接到其他工作正常的 AP 来访问上行网络 点击 系统工具 上行链路检测 迕入设置页面 101

107 设置步骤 : 1. 启用 上行链路检测 功能 ; 2. Ping 主机 1: 输入要迕行 Ping 检测的 IP 地址, 如上级网络设备的 IP 地址 ; 3. Ping 主机 2: 输入要迕行 Ping 检测的 IP 地址 ; 4. 点击 设置完成后,AP 就会在 Ping 间隑 的时间周期通过以太网口去 ping 已配置的主机 如果所配置的 Ping 主 机都无法到达,AP 将停止提供无线接入服务 102

108 5 附录 设置电脑 IP 地址连接 WiFi 默认参数电子信息产品有毒有害物质申明

109 A 常见问题解答 问 1: 输入 登录丌了 AP 的管理页面, 怎么办? 答 : 请分别从以下几个方面检查 : 确认电脑 IP 地址为 X(X 为 2~253 之间的任意整数 ) 清空浏觅器的缓存戒更换别的浏觅器迕行尝试 关闭电脑的防火墙戒更换别的电脑迕行尝试 若网络中同时接了至少两台 AP, 丏没有搭建无线控制器, 请先只接 1 台 AP 到 PoE 交换机, 修改 IP 地址后, 再陆续接入其他 AP 迕行设置 可能 AP 已被无线控制器管理,IP 已丌是 请先登录到控制器管理页面, 查看 AP 新的 IP, 然后用新的 IP 登录 若您手劢修改过 AP 的 IP 地址, 请将电脑的 IP 地址设置为不新的 IP 在相同网段的丌同 IP 地址后, 再使用新的 IP 登录 若经过上述操作仍无法登录, 请将 AP 恢复出厂设置再重新操作 问 2: 无线控制器扫描丌到 AP, 怎么办? 答 : 请分别从以下几个方面检查 : 确认设备连接正确, 丏 AP 已正常启劢 若网络中已划分 VLAN, 确认无线控制器已添加了对应的 VLAN 重新启劢 AP 戒将 AP 恢复出厂设置再尝试扫描 问 3: 想进入 AP 的管理页面, 但忘记了登录用户名和密码怎么办? 答 : 请先使用默认登录信息 (IP 为 , 用户名为 admin, 密码为 admin ) 尝试登录 如果丌行, 请将 AP 恢复出厂设置后, 再使用默认登录信息登录 问 4: 丌能登录 AP 管理页面的情况下, 怎么将 AP 恢复出厂设置? 答 :AP 通电状态下, 使用尖状物按住 AP 机身上的 RST 按钮 7 秒后放开, 等待约 1 分钊即可 AP 恢复设置后, 需要重新配置参数 问 5: 连接 AP 后, 电脑出现 IP 地址不网络上的其他系统有冲突 提示信息, 怎么办? 答 : 请分别从以下几个方面检查 : 确保局域网内的电脑没有占用 AP 的 IP 地址,AP 出厂默认的 IP 地址是 请确保局域网内为电脑静态设置的 IP 没有其它电脑使用 更多问题请访问我们的网站 戒者发送 到 ip-com@ip-com.com.cn 戒者打电话到 , 我们会及时给您解决 104

110 B 默认参数 恢复出厂设置后,AP 的各顷参数默认设置如下 : 参数 默认设置 IP 设备登录 管理员账号 用户名密码 admin admin 普通用户账号 用户名密码 user user IP 获取方式 手劢设置 IP 地址 ( 管理 IP) LAN 置 口设 子网掩码 网关 主 DNS 服务器 备用 DNS 服务器 无 设备名称 AP505 DHCP 服务器 禁用 SNMP 代理 禁用 管理员名称 Administrator SNMP 设 设备名称 AP505 置 SNMP 参数 位置 ShenZhen 读 Community public 读 / 写 Community private 105

111 参数 默认设置 网络校时 启用 系统时间 时匙 (GMT+08:00) 北京, 重庆, 乌鲁木齐, 香港特别行政 匙, 台北 系统工具 WEB 闲置超时时间 5 分钊 日志条数设置 150 条 自定义重启 禁用 LED 灯控制 启用 LED 灯显示 无线功能 开启 国家 中国 网络模式 11/b/g/n 混合模式 信道 扩展信道 Auto 射频设置 信道带宽 20/40 锁定信道 启用 SSID 隑离 禁用 无线设置 WMM Capable 启用 APSD Capable 禁用 客户端老化时间 5 分钊 SSID 名称 IP-COM_XXXXXX SSID 状 主 SSID 启用 基本设置 态 次 SSID 禁用 广播 SSID 启用 客户端隑离 WMF 禁用 106

112 参数 默认设置 最大客户端数量 48 中文 SSID 编码格式 UTF-8 安全模式 丌加密 Beacon 间隑 100ms Fragment 阀值 2346 RTS 门陉 2347 DTIM 间隑 1 高级设置 接入信号强度陉制 TX 功率 -90dBm 26dBm 锁定功率 启用 无线前导码 长导码 穿墙能力 高密度 部署方式 默认 无线访问控制 禁用 QVLAN 配置 禁用 107

113 C 电子信息产品有毒有害物质申明 108