P-780 UG

Transcription

1 双模 2.4GHz/5GHz 无线接入点 Gemtek Systems P-720 用户使用手册 v2.5 Copyright Gemtek Systems Holding BV

2 版权 Gemtek Systems Holding BV. 本用户手册及内部的软件描述均属 Gemtek Systems 公司版权所有 在著作权法保护下, 如无 Gemtek Systems 公司事先的书面许可, 此版本严禁以任何形式进行转让 存储 转录或翻译成任何语言 注意事项 Gemtek Systems 保留修订所有细则的权利 如有任何对于本用户手册内容及产品说明的更改, 恕不另行通知 尽管本手册精心编辑, 但并不可以被视为产品特性的保证 Gemtek Systems 仅对本手册指明的销售及交货条款负责 对此手册的复制和随附产品的软件的发行以及应用都服从于 Gemtek Systems 的书面授权 商标 此手册里描述的产品是 Gemtek Systems 的注册商标产品 Microsoft, Windows 95, Windows 98, Windows Millennium, Windows NT, Windows 2000, Windows XP, and MS-DOS 是微软公司的注册商标 Java 是 Sun 公司的注册商标 Wi-Fi 是 Wi-Fi Alliance 的注册商标 所有其他的品牌和产品名是与之相应的持有公司的注册商标 Gemtek Systems Page 3 of 67

3 为减少对 MSS 所造成的有害干扰, 在 5.15 ~ 5.25GHz 频段内 (5GHz 频道 34 至 48) 工作的无线信息传输设备仅限于室内使用 FCC 声明 FCC 射频干扰 该设备已经测试证实符合 Class B 数字设备相关规范, 满足 FCC 规则第 15 部分的要求 该规范旨在提供合理的防护, 防止设备在住宅区使用时产生有害干扰 该设备会产生 使用并能放射射频能量 如不按照使用手册进行安装和使用, 可能会对无线电通信造成有害干扰 在居住区使用该设备可能会造成有害干扰, 希望用户能够采取以下某种或多种措施来消除干扰 : 调整接收天线的方向或重新放置接收天线的位置 增大设备和接收装置之间的距离 将设备与接收装置连接在不同的线路插座上 咨询经销商或有经验的无线电 / 电视技术人员 该设备符合 FCC 规则第 15 部分规定 操作受以下两个条件的限制 :⑴ 该设备不得引起有害干扰, 以及 ⑵ 该设备必须接受收到的任何干扰, 包括可能引起不良操作的干扰 FCC 警告 对于未经制造厂商明确许可的任何变更或者修改可能会令用户操作此设备的授权无效 FCC 射频辐射声明 该设备的辐射输出功率远低于 FCC 无线射频辐射的限制 尽管如此, 在正常使用中仍应注意尽量减小该设备可能存在的对人体的辐射 您在安装和使用该设备时请保持与该设备 20cm 以上的距离 该设备如果工作在 5.15~5.25GHz 频段内, 则仅限于室内环境下使用 该设备的收发装置一定不能与其他天线或其他的收发装置共同使用 Gemtek Systems 声明 : 当 P-720 在美国地区使用时, 若其工作频段在 2.4GHz, 其工作信道为 1 至 11 信道 Gemtek Systems Page 1 of 68

4 P-720 用户使用手册 v2.5 Jan 2006 Contents 版权...3 注意事项...3 商标...3 FCC 声明...1 CONTENTS...2 关于手册...4 目的...4 必备知识和技能...4 手册中的习惯用法...4 请帮助我们完善此手册!...4 Gemtek Systems 技术支持...4 第一章 导言...5 产品概述...5 P-720 特性...6 第二章 安装...9 产品包装盒内容...9 硬件介绍...10 概述...10 后面板...11 LEDs...11 连接器...12 将设备加电并与本地网络连接...14 软件安装...15 初次配置...15 软件介绍 : KickStart...15 访问 P 第三章 工作模式...19 AP + AP 模式...19 AP + Bridge 工作模式...19 第四章 WEB 页面配置...21 Web 管理界面...21 Status...22 Status Device Status...22 Status Wireless Status...23 Status Interface Statistics...24 Network...24 Network Interface...24 Network RADIUS Server...26 Network DHCP Settings...28 Network NTP Settings...32 Network Time Settings...34 Wireless...35 Wireless Basic...35 Wireless Advance...44 Gemtek Systems Page 2 of 68

5 P-720 用户使用手册 v2.5 Jan 2006 Wireless WEP...51 Wireless MAC ACL...52 System...55 System Security...55 System SNMP...56 System Telnet...57 System Configuration...57 System Reset...59 System Upgrade...60 APPENDIX...61 A) 产品规格...61 B) P-720 出厂缺省设置...63 C) 无线电规范...64 Gemtek Systems Page 3 of 68

6 P-720 用户使用手册 v2.5 Jan 2006 关于手册 目的 这本手册将向您提供关于 Gemtek systems 高性能的双模无线接入点 P-720 的硬件安装 启动 配置和管理等方面的指南 必备知识和技能 为了有效的使用此手册, 你需要具备局域网概念和无线网络接入基础知识 此外, 还必须熟练以下内容 : 硬件安装人员应该具有基本的电子学和机械安装工作经验, 并且懂得当地相关的建筑法规 网络管理员应该非常了解网络操作系统在 Microsoft Windows 95, 98, Millennium, 2000, NT, and Windows XP 下的软件安装过程以及常规的网络操作和故障排除知识 手册中的习惯用法 以下的印刷体和标志将会在全篇中出现 : 非常重要的信息 如果不遵守, 将导致严重的后果! 需要遵守的重要信息 有益的信息, 不要求一定遵守 bold code <value> [value] 菜单命令, 按钮和输入框都用粗体字表示 文件名, 目录名, 表格名, 系统生成如错误信息都是用加宽的字体表示 某些值的占位符, 如, 用户需要输入的字符 输入域的格式, 限制 请帮助我们完善此手册! 如果您在使用中遇到错误或想要提供意见以完善这本手册, 请直接发送 至 : manuals@gemtek-systems.com Gemtek Systems 技术支持 如果您在安装和使用产品时遇到问题, 请登录到我们的网站 获取如下信息 : 最新的软件, 用户文件和产品更新 常见问题解答 (FAQ) 直接联系 Gemtek Systems 技术支持中心 Gemtek Systems Page 4 of 68

7 第一章 导言 感谢您购买正诚科技双模无线接入点 P-720 P-720 是一款可以同时工作在 5-GHz 和 2.4-GHz 频段, 同时完全兼容 b/g 和 a 协议标准的高性能 高安全性的无线接入点 内置的两块双频无线模块 (a/g + a/g), 为无线应用提供了极大的灵活性, 也降低了设备所受的干扰及获得更大的覆盖范围 a+g 的工作模式和支持 Multiple SSID 的特性更是显示了该产品有别于传统室内型 AP 的独特之处 产品概述 更高的性能及灵活性 Gemtek Systems P-720 是一款提供高性能和卓越功能的室内型无线接入点 支持两个双频段无线模块以及 AP/Bridge/Repeater 的工作模式使得无线应用更加灵活 : 同时支持 a/b/g AP+AP 模式同时工作, 特别适合高密度用户环境的应用 AP+AP 模式同时工作, 可同时支持 11a/b/g 的所有无线用户 AP 和 Bridge 模式的混合工作, 通过无线中继和无线桥接来大大增强了无线覆盖范围 安全可靠的无线接入 Gemtek Systems P-720 提供多种安全策略来保护无线网络 : 支持 16 个 VLAN 划分 支持基于密钥 证书或是 SIM 卡的多种 IEEE 802.1x/EAP 的认证方式 支持 64/128 位静态 动态 WEP 加密 支持 WPA2 和 WPA(TKIP 和 AES) 提供 2 层的客户端隔离, 以阻止在同一无线模块下客户之间的攻击和窃密 提供基于 MAC 地址的网络访问控制以防范来自于互联网客户之间的侵入攻击 提供隐藏 SSID 支持来防止非法用户的连接 更强的抗干扰能力 动态信道分配 (DCA) 解决方案在设备启动时自动选择最优的工作信道, 并定期的监控周围无线环境以不断调整其工作信道到最佳 支持多个 BSSID Gemtek Systems Page 5 of 68

8 支持 16 个 BSSID, 每个 BSSID 可以单独配置, 也就是说每一个 BSSID 都可以有属于自己的 SSID 安全策略 认证方法 计费配置 RADIUS 服务器和 VLAN ID 同时每一个 BSSID 都可以配置基于 802.1p tag 或是 e(EDCA) 的优先级, 有效的保证了无线链路上的 QoS 方便的安装 同时提供兼容 IEEE 802.3a 的 POE 供电和电源适配器的供电 大大简化了安装和维护, 减少了成本 简单的远程管理和维护 P-720 支持 HTTPS,CLISH 和 SNMP 的远程管理 基于 HTTPs 的 WEB 用户界面管理和支持 SSHv2 的 CLI 管理提供了非常安全的远程管理 Gemtek Systems 的网管产品提供了系统的管理方案 DHCP Server/DHCP Relay/DHCP Client 可满足不同的网络结构 基于 HTTPs 的远程软件升级, 保证了版本升级的安全性和方便性 管理选项 您可以通过以下接口对设备进行远程管理 : 基于 HTTPs 的 Web 浏览器接口 支持 CLI( 可选是否基于 SSHv2) 简单网络管理协议 (SNMP v1, v2, v3) 这本手册将会对 Web 管理界面进行详细的介绍 P-720 特性 Super AP 抗干扰能力 DCA(Dynamic Channel Allocation) Multiple BSSID ( 可支持 16 个 BSSID) 可为每个 BSSID 配置 SSID 参数启用或禁止隐藏 SSID 功能每个 BSSID 可配置 VLAN ID 每个 BSSID 可配置不同的 AAA 模式,802.1x 和 WPA/WPA2 模式可为每个 BSSID 设置不同的安全策略可以为每个 BSSID 配置计费策略 可以为每个 BSSID 配置不同的 RADIUS 服务器 Gemtek Systems Page 6 of 68

9 可为每个 BSSID 设置传输的优先级 AAA 支持 RADIUS 客户端 支持 802.1x (EAP/TLS,EAP/TTLS,EAP/PEAP 及 EAP/SIM) 支持计费功能 安全性 64/128 位静态 动态 WEP 加密支持 WPA/TKIP 及 WPA/AES MAC ACL 基于 MAC 地址的访问控制 (Access Control) 二层隔离隐藏 SSID 管理 支持 HTTPS, CLISH, SNMP 等安全可靠的管理模式标准 MIB 及 Gemtek Systems 私有 MIB Gemtek System NMS 网管支持详细客户信息的扫描和发现网络接口信息统计通过 WEB UI 进行远程 firmware 升级备份 / 恢复配置文件 Kickstart 应用工具无线网桥 / 客户端诊断工具支持手动设置时间, 支持 NTP 维护 软件狗支持 Super Brige 遵循 a/b/g 支持 108Mbps 原始数据速率 同时支持 8 个无线桥接链路 配置成桥接模式的 RF 卡不允许终端接入 桥接模式支持 WPA/PSK Gemtek Systems Page 7 of 68

10 提供 windows 下的天线对准工具 Gemtek Systems Page 8 of 68

11 第二章 安装 本章介绍 P-720 硬件和软件的安装步骤, 包含以下内容 : 硬件介绍 (LED, 连接器 ) 硬件安装 软件安装 产品包装盒内容 包装盒内包含以下组件 : 双模无线接入点 ( 型号 :P-720) 安装配件包 2 根全向天线 ( 双频偶级天线,R-NTC 的连接器 ) 1 根以太网网线 (5 类线,1.8 米长 ) 1 根串口线 1 个电源适配器 ( 输入 : VAC, 50-60Hz, 输出 :12VDC) 附有软件和说明文档的安装光盘, 光盘内容包括 : PDF 格式的 P-720 用户使用手册 KickStart 应用软件 无线网桥 / 客户端诊断工具 产品的 Firmware Release Notes Adobe Acrobat Readers 印刷版 1 年质保卡 印刷版 Release Note 如果包装盒内组件缺少或者有组件损坏, 请及时联系代理商或者 Gemtek Systems 销售人员 Gemtek Systems Page 9 of 68

12 硬件介绍 概述 Figure 1 P-720 外观 P-720 的前面板包括 : 指示不同网络和连接状态的 4 个指示灯 P-720 的测面板包括 : 连接器, 设备可以进行不同的网络天线连接 Reset 按钮, 按下它可以重新启动 P-720 或者将它恢复到出厂默认设置 按下 Reset 按钮持续 5 秒以内, 设备将重新启动 ; 按下 Reset 按钮持续 5 秒以上, 设备恢复到出厂默认设置 Gemtek Systems Page 10 of 68

13 后面板 Figure 2 P-720 的后面板 P-720 的后面板包括 : 1. 背标 (Back Label) 记录型号和设备名称 设备的官方名称为 Dual Radio 2.4GHz/5GHz Access Point, 型号为 P MAC 地址标签 of the device. 这两个标签分别显示设备 WLAN1 和 WLAN2 接口的 MAC 地址 2. 设备的序列号标签 LEDs P-720 的前面板有 4 个 LED 指示灯 Gemtek Systems Page 11 of 68

14 Figure 3 P-720 的指示灯 如下表所示,LED 指示灯的不同状态表示不同的网络和连接状况 : 条目 LED 颜色状态指示 1 Power 绿色 2 LAN 绿色 3 Wireless1 4 Wireless2 绿色 ( 工作在 g 频段 ) 黄色 ( 工作在 a 频段 ) 绿色 ( 工作在 g 频段 ) 黄色 ( 工作在 a 频段 ) 亮闪动亮闪动亮闪动亮闪动亮闪动亮闪动 P-720 已正常工作 P-720 正在启动 P-720 以太网端口工作正常 P-720 以太网端口正在发送和接收数据 P-720 WLAN1 RF 卡正常工作 P-720 WLAN1 RF 卡正在发送和接收数据 P-720 WLAN1 RF 卡正常工作 P-720 WLAN1 RF 卡正在发送和接收数据 P-720 WLAN2 RF 卡正常工作 P-720 WLAN2 RF 卡正在发送和接收数据 P-720 WLAN2 RF 卡正常工作 P-720 WLAN2 RF 卡正在发送和接收数据 连接器 P-720 在测面板具有不同功能的连接器 Figure 4 连接器 不同连接器的描述如下表所示 : Gemtek Systems Page 12 of 68

15 条目连接器描述 1 WLAN1 用来将 WLAN1 的 RF 卡与天线相连 2 WLAN2 用来将 WLAN2 的 RF 卡与天线相连 3 Power 用于电源适配器的电源供电 4 Reset 重新启动或是恢复至出厂配置值 持续按下 Reset 键在 5 秒以内, 将重新启动 AP 设备 持续按 下 Reset 键 5 秒以上, 将使 AP 设备恢复到出厂配置值 5 LAN 以太网接口, 与局域网相连 6 Console 连接串口 Gemtek Systems Page 13 of 68

16 将设备加电并与本地网络连接 P-720 有两种供电方式 : PoE 设备供电 ( 符合 802.3af) 外部电源供电 Case 1 使用 PoE 设备供电 Step 1 将接入点放置在一平坦工作表面或悬挂于墙上 使用附带的 4 枚螺丝钉, 可将 P-720 的后部悬挂于墙上 Step 2 将 P-720 的以太网线与一个遵循 IEEE802.3af 的 PoE 设备相连, 如 Gemtek Systems E- 120 单口 PoE 交换器或者 E 口的以太网供电交换机 Step 3 如果使用 E-120 PoE HUB, 请将 P-720 LAN 口与 E-120 的 PWR-LAN OUT 口相连, 而将 E-120 的 LAN-IN 端口与本地交换机或是 hub 相连 Figure 5 使用 PoE hub 设备连接 P-720 Case 2 使用外部电源供电 Step 1 将接入点放置在一平坦工作表面或悬挂于墙上 Step 2 使用附带的以太网连接线将 P-720 的 LAN 口与本地交换机或是 hub 相连 Step 3 连接外部电源至 P-720 供电 Gemtek Systems Page 14 of 68

17 软件安装 初次配置 通过 Web 浏览器初次连接 P-720 有两种方法 : 您可以将您计算机的 IP 地址和子网掩码与您 P-720 的相应配置设置在同一子网内 ( 下面列出各端口的缺省网络设置 ), 然后将 P-720 的 IP 地址输入到浏览器中进行管理, 或者您可以使用产品附带的安装光盘, 将 KickStart 软件装入计算机中 P-720 的缺省网络设置为 : LAN port: IP subnet 软件介绍 : KickStart 包装盒附带的安装光盘中附有 Gemtek Systems 的 KickStart 应用软件 KickStart 能够扫描到局域网中的 access point 和 access controller( 即使它们的 IP 地址与您的计算机不在同一个子网内 ), 并且列出这些设备的 IP 配置信息, 您可以对这些信息进行修改 KickStart 的特性如下 : 扫描网络中所有的 AP 通过 HTTPS,Telnet,SSH 快速访问设备 安装 KickStart 时, 可将安装光盘插入光驱中, 找到并安装 KickStart 工具 如果安装光盘不能自动安装, 请运行安装光盘根目录下的 autorun.exe 文件手动安装软件 访问 P-720 初次访问 P-720 有两种方式 : 使用 Web 浏览器 运行安装光盘中附带的 KickStart 软件 如果选择第一种访问方式, 可以采用以下步骤 : 1. 将您计算机的 IP 地址配置成静态 IP 地址, 并在 子网内, 子网掩码为 将 P-720 与您的计算机连接在同一个物理网络中 打开 Web 浏览器, 输入 P-720 的缺省 IP 地址 : 2. 输入管理员登录信息, 访问 P-720 的 Web 管理界面 缺省的管理员登录信息为 : 用户名 :admin 密码 : admin01 Gemtek Systems Page 15 of 68

18 3. 输入正确的管理员用户名和密码后, 您将进入 P-720 的 Web 管理界面 如果第二种方法被选择, 请遵循如下的指示 : 1. 从安装光盘中安装 KickStart 软件 然后点击开始 > 程序 >Gemtek Systems>KickStart 运行软件 如果 P-720 与您的网络相连, 那么 KickStart 可以自动找到它 : Gemtek Systems Page 16 of 68

19 2. 选择需要管理的 P-720, 右击鼠标, 选择 Open WEB, 您可以通过 https 登录 web 管理界面 : 3. 输入 P-720 的管理员登录设置, 进入 Web 管理界面 Gemtek Systems Page 17 of 68

20 缺省的管理员登录设置为 : 用户名 :admin 密码 : admin01 4. 输入正确的用户名和密码后, 您将看到 P-720 的 Web 管理页面 : 现在您可以对您的 P-720 进行配置了 Gemtek Systems Page 18 of 68

21 第三章 工作模式 P-720 具有两块双模无线网卡 (a/g + a/g), 因此它的应用也更加灵活 P-720 支持两种典型工作模式 : AP + Bridge 模式 AP + AP 模式 AP + AP 模式 AP + AP 模式应用于高密度用户接入的网络环境并且可同时支持各类无线用户 (11a/b/b 无线用户 ) 典型的应用为 : 11g AP + 11a AP Figure 6 AP +AP 工作模式 AP + Bridge 工作模式 AP + Bridge 可以用来解决 最后一公里 的高速覆盖问题 典型的应用为 :11g AP + 11a Bridge Gemtek Systems Page 19 of 68

22 Figure 7 AP +Bridge 工作模式 当两块 RF 模块设置在同一个频段 (2.4GHz 或 5GHz) 时, 天线之间的干扰会使无线 AP 的性能急剧恶化 因此, 我们强烈建议将两根天线之间的距离保持在 1 米以上, 这样可以忽略天线之间的干扰 如果无法增大两根外接天线之间的距离, 我们强烈建议将其中一块 RF 卡设置在 2.4GHz 频段, 另一块设置在 5GHz 频段 Gemtek Systems Page 20 of 68

23 第四章 WEB 页面配置 本章介绍 P-720 的 Web 管理页面配置信息 Web 管理主页面包括以下子菜单 : Status 显示设备状态 Network 配置网络连接相关参数 Wireless 配置 P-720 的无线网络参数 System 配置应用于 P-720 的系统参数 Exit 点击 exit 离开 web 管理页面并关闭 web 浏览器窗口 Web 管理界面 当成功登录后,web 管理主菜单会显示在页面的上部 ( 如下图 ) 您可以从这里开始对您的设备的配置 Figure 8 主配置管理菜单 Web 管理菜单结构如下 : Status Device Status 显示与设备相关的通用信息 Wireless Status 显示无线模块的相关信息 Interface Statistics 显示每个工作网络接口的状态 Network Interface 设置 P-720 LAN(Bridge) 口的 TCP/IP 参数 RADIUS Server 配置用于 802.1x WPA 或计费等认证的 RADIUS 服务器的参数 DHCP Settings 配置 DHCP server 或 DHCP relay 服务 NTP Settings NTP 设置 Time Settings 配置手动设置时间的参数 Wireless Basic 配置无线模块相关的基本参数 Advance Multiple BSSID 或者 Bridge 的参数设置 WEP 配置静态 WEP 加密相关的 WEP 参数 MAC ACL 配置 P-720 的 MAC ACL 参数 System Security 设置 P-720 的接入许可参数 Gemtek Systems Page 21 of 68

24 SNMP SNMP 服务 Telnet 启动或关闭 Telnet/SSH 服务 Configuration 系统配置工具, 即将当前配置保存到本地或将保存的配置文件上传给 P-720 Reset 将设备参数恢复到出厂设置 Update 远程升级设备的 firmware 下面的章节会详细的对每个菜单下的每一项进行介绍 Status Status Device Status Device Status 页面显示 P-720 的重要信息, 如系统状态和网络配置等 Figure 9 Device Status System Version 显示 AP 当前的 firmware 版本 对于寻求技术支持以及准备 firmware 升级, 这个信息是非常重要的 Uptime 显示设备最近一次启动后正常运行的时间 [day(s) hours:minutes] System Time 显示 P-720 的当前系统时间 Wlan1 MAC / Wlan 2 MAC 显示 P-720 两块 Mini-PCI 无线网卡的 MAC 地址 Free System Memory 显示当前可用的系统内存 Total System Memory 显示 P-720 的全部系统内存 LAN Mode 显示 P-720 的 IP 地址是采用静态 IP 地址还是 DHCP 获得 IP 地址 LAN IP 显示 P-720 的 IP 地址 LAN Mask 显示 P-720 的子网掩码 Gemtek Systems Page 22 of 68

25 Gateway 显示 P-720 的缺省网关地址 Status Wireless Status Wireless Status 页面显示 P-720 两块无线 RF 卡的相关信息 Figure 10 Wireless Status Radio1 / Radio2 分别表示两个无线接口 Channel 显示正在使用的信道 Domain 显示 P-720 的 regulatory domain Mode 显示该无线接口的工作模式是 AP 模式或是 Bridge 模式 Band 显示该无线接口工作的频段 Layer2 Isolation 显示该无线接口是否启用了 2 层隔离 Total Connected Clients 显示当前连接的客户端的数量 Antenna Gain 显示天线增益 若采用 P-720 附带的天线, 当设备工作在 2.4GHz, 天线增益显示为 2dBi; 当设备工作在 5GHz, 天线增益显示为 2dBi 如果采用用户自备天线, 这里将会显示为 0dBi Total Output Power (EIRP) 显示 P-720 此时的 EIRP 值 Gemtek Systems Page 23 of 68

26 设备输出功率 (EIRP)= 天线增益 +RF 卡输出功率 MAC ACL 显示设备是否启用了 MAC ACL Status Interface Statistics Interface Statistics 显示每一个工作网络接口的状态, 包括输入 / 输出字节数 数据包数或者错误数 Figure 11 Interface Statistics Interface Name 显示每一个网络接口的名称, 其中 ixp1 指的是 LAN 口,wlan1_x 相对 WLAN1 的子设备,wlan2_x 对应于 WLAN2 的子设备 Input Bytes (KB) 显示该网络接口接收到的总的字节数, 该字节数以 KB 为单位显示 Input Packets 显示该网络接口接收到的总的数据包数 Input Errors 显示包含错误的数据包数, 错误导致这些数据包无法被正确接收 Output Bytes (KB) 显示从该网络接口发送出的总的字节数, 该字节数以 KB 为单位显示 Output Packets 显示从该网络接口发送出的数据包数 Output Errors 显示包含错误的数据包数, 错误导致这些数据包无法被正确发送 Refresh 获得更新的网络接口信息 Network Network Interface 目前 P-720 为二层设备, 所以只需要配置一个接口的参数 Bridge 接口及其配置参数将显示在 Interface 页 Gemtek Systems Page 24 of 68

27 Figure 12 接口配置列表 点击 Action 栏中的 Edit 按钮更改网络接口 ( 二层设备 ) 属性 Figure 13 编辑接口配置列表 IP Address 配置接口的 IP 地址 [ 数字与点相隔的形式表示, 如 ] Netmask 配置接口的子网掩码 [[0-255].[0-255].[0-255].[0-255]] 这些数值是 IP 地址的二进制掩码, 控制了 IP 地址类型和子网内的 IP 地址数量 Gateway Address 接口网关地址 对于二层类型的设备, 网关一般是其网关路由器 Protocol 选择 static 将手动设置 IP 地址, 选择 dhcp 将通过 DHCP 服务器动态获得 IP 地址 当使用 dhcp 获取 IP 地址, 我们强烈建议您使用 Kickstart 来搜索设备 Save 保存当前设置 Cancel 恢复到以前的设置 更改设置或保留原有设置, 然后点击 Save 按钮 Figure 14 保存或放弃接口参数更改 Apply Changes 立即保存 Interface 页面的所有更改 Discard Changes 恢复到以前的设置 当点击了 Apply Changes 按钮后, 为了保存当前的参数,P-720 需要重新启动 重新启动请求页面如下 : Gemtek Systems Page 25 of 68

28 Figure 15 重新启动请求页面 Reboot 点击以重新启动 P-720 并且应用更改的参数 如果不需要配置其他的参数, 点击 Reboot 应用所有设置改动 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重新启动设备并应用所有设置改动 点击 Reboot 按钮后, 将出现如下页面, 此时您需要等待设备重新启动 Figure 16 Reboot 信息 Network RADIUS Server 在 RADIUS servers 菜单下可以配置 32 个不同的 RADIUS Server Gemtek Systems Page 26 of 68

29 Figure 17 设置 RADIUS 服务器 Add 添加新的 RADIUS 服务器 点击 Add 配置新的 RADIUS 服务器参数 Figure 18 RADIUS 服务器配置 Name 指定新的 RADIUS 服务器的名称, 该名称用于认证时选择 Server IP 配置 RADIUS 服务器 IP 地址 [ 数字和点相隔的形式表示 ] Server Port 指定与 RADIUS 服务器通信的网络端口 [ ] 缺省的认证 RADIUS 端口号为 1812 缺省的计费 RADIUS 端口号为 1813 这里配置的端口号必须与 RADIUS 服务器上配置的认证或是计费端口号一致 Secret 共享密钥, 用来保证和校验 RADIUS 数据报文合法性 Save 保存当前设置 Cancel 恢复到以前的设置 添加一个新的 RADIUS 服务器或者修改了一个现有的 RADIUS 服务器后, 将出现下面的页面 : Figure 19 应用或取消当前 RADIUS Server 的配置 Edit 配置现有 RADIUS 服务器参数 Delete 删除一个现有的 RADIUS 服务器 当点击了 Apply Changes 按钮后, 将会显示如下页面 : Gemtek Systems Page 27 of 68

30 Figure 20 重新启动请求页面 Reboot 重新启动 P-720 并应用当前配置 如果不需要配置其他的参数, 点击 Reboot 应用所有修改设置 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重启设备, 并应用所有修改设置 Network DHCP Settings P-720 可以作为 DHCP server 和 DHCP relay 使用 DHCP(Dynamic Host Configuration Protocol) 服务应用于二层接口 DHCP server 和 DHCP relay 的缺省设置都是 disabled Figure 21 DHCP 设备设置 Edit 设置 DHCP 设备 要更改 DHCP 设置的属性, 请点击 Edit 按钮 您可以选择相应的 DHCP 服务 :DHCP server 或是 DHCP relay Figure 22 DHCP 设置 Status 选择下拉菜单中提供的 DHCP 服务 Disabled 禁止 DHCP 服务 DHCP Server 启用 DHCP Server 服务 DHCP Relay 启用 DHCP Relay 服务 Gemtek Systems Page 28 of 68

31 DHCP Server 当启动了 DHCP Server 服务后, 设备可以响应局域网内客户端发起的获取网络配置参数 ( 如 IP 地址 ) 的请求 DHCP 服务的配置页面如下图所示 : Figure 23 DHCP server 设置 缺省状态下,P-720 未启用 DHCP server IP Address from / IP Address to 指定 DHCP server 动态分配的 IP 地址范围 Netmask 输入 IP 地址池中的 IP 地址的子网掩码 Gateway 输入 DHCP server 动态分配的网关地址 WINS Address (Windows Internet Naming Service) 若网络内存在 WINS 服务器, 指定 WINS 服务器 IP 地址 [ 选配, 采用小数点和数字间隔的方式输入 ] Lease Time 指定 IP 地址租赁时间 ( 秒 ) 的长度 [ 范围 : ] Domain 指定该 DHCP server 域名 [ 选配, 长度 :1-128 个字符 ] DNS address 指定 DNS 服务器 IP 地址 [ 选配, 采用小数点和数字间隔的方式输入 ] DNS secondary address 指定备用 DNS 服务器 IP 地址 [ 采用小数点和数字间隔的方式输入 ] 更改设置或保留原有设置, 然后点击 Save 按钮保存 Gemtek Systems Page 29 of 68

32 Figure 24 应用设置或保留原有设置 DHCP server 的设置会自动与本设备网络接口的设置匹配 DHCP server 的配置网关地址必须与 P-720 的网关地址一致 对每个 Web 页面进行设置后,P-720 都需要点击 Apply Changes 来应用这些设置 当应用了这些设置后, 会出现重新启动请求页面, 如下图所示 : Figure 25 重新启动请求页面 Reboot 重新启动 P-720 并应用当前配置 Gemtek Systems Page 30 of 68

33 如果不需要配置其他的参数, 点击 Reboot 应用这些设置 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重启设备, 并应用这些设置 若 P-720 的网络接口采用 DHCP 动态地获得 IP 地址,DHCP server 服务则无法启用 当 P-720 采用 DHCP 动态的获得 IP 地址时, 该配置页面显示如下 : Figure 26 警告信息 DHCP Relay 若要采用外部子网的 DHCP 服务器为本地的客户端分配 IP 地址, 请启用 DHCP Relay 服务 Figure 27 DHCP Relay 设置 Server IP 输入外部 DHCP 服务器 IP 地址 DHCP Relay 只能指定一个 DHCP 服务器 更改设置或保留原有设置, 然后点击 Save 按钮保存 Figure 28 更改当前 DHCP relay 设置或保留原有设置 Gemtek Systems Page 31 of 68

34 对每个 Web 页面进行设置后,P-720 都需要点击 Apply Changes 来应用这些设置 当应用了这些设置后, 会出现重新启动请求页面, 如下图所示 : Figure 29 重新启动请求页面 Reboot 重新启动 P-720 并应用当前配置 如果不需要配置其他的参数, 点击 Reboot 应用这些设置 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重启设备, 并应用这些设置 Network NTP Settings NTP(Network Time protocol) 服务用来将系统时间与所选择的网络 NTP 服务器时间同步 您可以在 Network NTP Settings 菜单下配置 NTP 服务 Figure 30 NTP 设置 NTP status 选择是否启用 NTP 服务 Time Zone 选择使用 NTP 服务的时区 Delete 删除现有的 NTP 服务器 Edit 更改现有的 NTP 服务器参数 Add 添加一个新的 NTP 服务器 点击 Add 按钮添加一个新的 NTP 服务器 : Gemtek Systems Page 32 of 68

35 Figure 31 添加新的 NTP 服务器 P-720 可以配置两个 NTP 服务器, 但 NTP 服务器地址只能使用 IP 地址输入 启动 NTP 服务前, 必须添加至少一个 NTP 服务器 NTP 服务器的名称要是唯一的 更改设置或保留原有设置, 然后点击 Save 按钮保存 Figure 32 更改当前 NTP 服务器设置或保留原有设置 选择是否启用 NTP 服务, 同时设置本地时区 Figure 33 设置 NTP 状态和时区 点击 Save 按钮保存时区设置 Gemtek Systems Page 33 of 68

36 Figure 34 更改 NTP 状态和时区参数或保存原有设置 对每个 Web 页面进行设置后,P-720 都需要点击 Apply Changes 来应用这些设置 当应用了这些设置后, 会出现重新启动请求页面, 如下图所示 : Figure 35 重启信息 Reboot 重新启动 P-720 并应用当前配置 如果不需要配置其他的参数, 点击 Reboot 应用这些设置 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重启设备, 并应用这些设置 Network Time Settings 如果要手动设置时间, 请在 Network Time Settings 菜单下进行设置 Figure 36 Time 设置 点击 Edit 更改当前系统时间 Gemtek Systems Page 34 of 68

37 Figure 37 编辑当前系统时间和日期 更改当前日期和时间或保留原有设置, 然后点击 Apply 按钮应用当前设置 不需要重新启动设备, 更改后的参数会立即应用于当前设备 当 NTP 启动时, 手工设置时间将别禁止 P-720 没有 RTC(real-time clock), 此时更改的时间在设备重新启动后将重新恢复到默认时间 : 1970/01/01 00:00 Wireless Wireless Basic 在 wireless Basic 菜单下配置 P-720 基本的无线参数, 如 regulatory domain, 信道, 功率, Layer 2 Isolation 等 Figure 38 使用静态信道选择的基本无线参数设置 Gemtek Systems Page 35 of 68

38 Figure 39 使用 DCA 动态信道分配的基本无线参数设置 Radio 指定需要查看的 P-720 的无线接口 Domain 显示根据所在的国家或者地区选择的 Regulatory Domain Static Channel / Auto Channel 显示 AP 当前用于传输接收数据所使用的信道 当启用了 DCA(Dynamic Channel Allocation) 后, 此处显示为 Auto Channel, 所使用的信道是动态选择的 如果使用静态分配的信道, 此处显示为 Static Channel 以及所使用的信道号 DCA(Dynamic Channel Allocation) 对于在 AP 密度比较大的情况下, 可通过自动选择最好的信道来降低干扰 Band 显示无线网卡工作的频段 有 6 个工作频段可供选择 :5GHz(11a), 5GHz(Turbo Mode 11a), 2.4GHz(Mixed 11g), 2.4GHz(11g only), 2.4GHz(Mixed 11g WiFi) 及 2.4GHz(11g only WiFi) 2.4GHz(Mixed 11g) 或 2.4GHz(11g only) 选择这两项时, 设备工作在 2.4GHz 频段并可获得较好的性能 2.4GHz(11g only) 只允许 11g 的客户端接入,2.4GHz(Mixed 11g) 同时允许 11b/11g 的客户端接入 2.4GHz(Mixed 11g WiFi) 或 2.4GHz(11g only WiFi) 选择这两项可确保设备与 WiFi 标准兼容 5GHz(11a) 或 5GHz(Turbo Mode 11a) 选择这两项时, 无线网卡将工作在 5GHz, 遵循 a 标准 选择 5GHz(Turbo Mode 11a) 时, 无线网卡的原始数据速率可以达到 108Mbps 只有在 Bridge 模式下才可以启用 Turbo Mode 11a 模式 Gemtek Systems Page 36 of 68

39 Total Output Power (EIRP) 无线网卡的 EIRP 值, 单位为 dbm 可以在下拉菜单中选择 7 个功率级别 :17dBm,16dBm,15dBm,14dBm,10dBm,4dBm 和 0dBm 缺省设置为 14dBm Antenna Gain 显示 P-720 的天线增益 若选择 P-720 附带的双频天线 FRE 选项, 天线增益显示为 2dBi 如果选择 Custom 用户自备天线选项, 天线增益将显示为 0dBi 以获得更大的 RF 输出功率 RTS Threshold 显示 RTS 门限 缺省值为 2347, 表示 RTS 已被禁止 DCA threshold 显示 DCA 间隔时间 ( 单位 : 分钟 ) 该值用于判断在这段时间内是否有无线终端连接 若没有终端接入,P-720 会监测周围环境并且动态的选择信道以优化传输性能 DCA optional channel 显示 DCA 可以用来动态选择的信道范围 只有当启用了 DCA 时, 才可以显示 DCA threshold 和 DCA optional channel 的信息 Layer 2 Isolation 显示二层用户隔离服务状态 (enabled 或 disabled) Mode 显示该无线接口的工作模式是 AP 模式或是 Bridge 模式 Site Survey 搜索本地的无线网络环境, 已获得相关无线网络信息 Site Survey 显示本地的无线网络环境的基本信息 管理员通过使用这项功能来检查本地工作的 AP 所使用的信道及 RSSI 等级 点击 Site Survey 按钮开始搜索 点击 Site Survey 后, 将会弹出以下警告信息, 在执行 site survey 时, 所以目前连接的无线终端都会被立刻踢掉 Figure 40 Site Survey 警告信息 点击 确定 开始 site survey, 将会获得如下图所示页面 : Gemtek Systems Page 37 of 68

40 Figure 41 Site Survey 信息 点击 Rescan 按钮刷新显示统计信息 Site Survey 期间, 所有连接在 P-720 上的无线客户端将会与 P-720 断开 Site Survey 需要花费几分钟时间来搜索 AP, 因此在搜索期间, 请不要切掉 AP 电源 Edit 更改无线基本参数 点击 Action 栏中的 Edit 按钮来更改无线基本参数 : Figure 42 使用静态信道时编辑无线基本参数 Gemtek Systems Page 38 of 68

41 Figure 43 启用 DCA 时编辑基本无线参数 Radio Name 指定需要查看的 P-720 的无线接口 Domain 根据所在的国家或者地区选择 regulatory domain 2.4 GHz 或 5 GHz 的整个频段并不是在所有国家都允许使用的 根据所选择的调整域的不同, 可以使用的信道也就不同 在您手动更改无线参数之前, 请确定这些参数是否符合当地的规范 无论任何时候, 请确保设备的安装遵循当地的无线规范 您可以参考附录 C) Channels 选择 P-720 发送和接收数据所使用的信道 如果定义了一个信道, 则该信道将作为缺省的传输信道 频段和 Regulatory Domain 不同, 所使用的信道也就不同 P-720 提供了多重信道的选择, 极大的避免了两块无线网卡之间以及与临近设备之间的干扰 如果您希望在重叠覆盖区域内使用多个 AP 的话, 我们建议您的 AP 使用的信道相互之间间隔至少 4 个信道 例如, 相邻的三个 AP 如果工作在 2.4GHz 频段, 可以选择信道 1,6 和 11; 如果工作在 5.8GHz 频段, 可以选择信道 36,46 和 64 Band 显示该无线网卡工作的频段 有 6 个工作频段可供选择 :5GHz(11a), 5GHz(Turbo Mode 11a), 2.4GHz(Mixed 11g), 2.4GHz(11g only), 2.4GHz(Mixed 11g WiFi) 及 2.4GHz(11g only WiFi) 2.4GHz(Mixed 11g) 或 2.4GHz(11g only) 选择这两项时, 设备将工作在 2.4GHz 频段并且会有较好的性能 2.4GHz(11g only) 只允许 11g 的客户端接入,2.4GHz(Mixed 11g) 同时允许 11b/11g 的客户端接入 2.4GHz(Mixed 11g WiFi) 或 2.4GHz(11g only WiFi) 选择这两项可确保设备与 WiFi 标准兼容 Gemtek Systems Page 39 of 68

42 5GHz(11a) 或 5GHz(Turbo Mode 11a) 选择这两项时, 无线网卡将工作在 5GHz, 遵循 a 标准 选择 5GHz(Turbo Mode 11a) 时, 无线网卡的原始数据速率可以达到 108Mbps 只有在 Bridge 模式下才可以启用 Turbo Mode 11a 模式 Total Output Power(EIRP) 无线网卡的发射功率, 单位为 dbm 可以在下拉菜单中选择 7 个功率级别 :17dBm,16dBm,15dBm,14dBm,10dBm,4dBm 和 0dBm 缺省设置为 :14dBm 发射功率 (EIRP) = 天线增益 + RF 卡发射功率 EIRP 值的范围将随着 channel 和 regulatory domain 的不同而不同 Antenna 选择天线类型, 两种类型可供选择 FRE 是 P-720 产品包装盒内附带的天线, 若选择 FRE, 可以符合不同 regulatory domain 下对产品的要求 若想在实际应用中获得更大的输出功率, 强烈建议选用 custom 天线类型 选择 custom 选型, 将比选择 FRE 时多提供 2dBi 的无线输出功率 在实际应用中如果需要获得更大的输出功率, 强烈建议此处选择 custom RTS Threshold 当数据包的长度大于该门限值时, 将会启用 RTS/CTS 机制 该值的选择范围为 0~2347 缺省值为 2347, 表示未启用 RTS 机制 Enable DCA 启用或禁止 DCA 服务 DCA 可以用来自动选择更好的工作信道 若启用 DCA, 选择的静态信道参数将会被禁用 DCA(Dynamic Channel Allocation) 会在设备启动时或周期定时的监测周围的环境, 自动选择最佳的工作信道 DCA 服务只能在 2.4GHz 频段上使用 DCA threshold 设置 DCA 间隔时间 ( 单位 : 分钟 ) 该值用于判断在这段时间内是否有无线终端接入 若没有终端接入,P-720 会监测周围环境并且动态的选择信道以优化传输性能 若无线网络环境相对稳定, 即不需要频繁的选择工作信道, 您可以设置一个较大的 DCA 间隔时间 若无线网络环境频繁的变化, 动态选择信道的功能就显得尤为重要 请设置一个相对较小的 DCA 间隔时间使设备可以根据网络的状况及时的选择更好的工作信道 当 DCA 动态选择信道期间 (site survey 和新的工作信道将会启用 ), 无线客户端将会与 P-720 断开 Gemtek Systems Page 40 of 68

43 DCA optional channel 指定 DCA 可以用来选择的信道 只有当启用了 DCA 时, 才可以查看 DCA threshold 和 DCA optional channel 的信息 Layer 2 Isolation 二层无线客户端隔离 客户端如果设置了二层隔离, 则互相之间不能直接通信 [enabled/disabled] Mode 可以选择两种工作模式 :AP 模式和 Bridge 模式 Save 保存设置 当启用了 Bridge 模式, 若 P-720 以太网口连接到有线网络时,P-720 将会形成桥接回路 为了避免形成桥接回路, 请在启用 Bridge 模式后尽快将 P-720 从有线网络断开 更改设置或者保存原有设置, 然后点击 Save 保存 Figure 44 启用静态信道时应用当前设置或保留原有设置 Gemtek Systems Page 41 of 68

44 Figure 45 启用 DCA 时应用当前设置或保留原有设置 对于上述的任何参数的修改, 用户需要点击 Apply Changes 重新启动设备才能应用这些设置 重新启动设备请求页面如下 : Figure 46 重新启动请求页面 Gemtek Systems Page 42 of 68

45 Reboot 重新启动设备并应用当前设置 如果不需要配置其他的参数, 点击 Reboot 应用这些设置 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重启设备, 并应用这些设置 Gemtek Systems Page 43 of 68

46 Wireless Advance P-720 支持 Multiple BSSID (MBSSID) 每个无线接口下可以设置 16 个 BSSID, 每个 BSSID 可以设置不同的参数 对于无线客户端, 可以将 P-720 看作一个支持多种服务的 AP, 包括不同的安全策略, 不同的 VLAN ID, 不同的认证模式等 所有的 BSSID 可以同时使用, 这意味着客户端可以采用指定的服务连接 AP 在 Wireless Advance 菜单下配置 Multiple BSSID 相关的属性, 包括配置 SSID 参数, 隐藏 SSID,VLAN 以及每个 SSID 的安全属性 每个 BSSID 都可以配置自己的 SSID 在这种情况下,Multiple BSSID 与 Multiple ESSID 相同 无线用户可以将 P-720 当作多个虚拟的 AP, 每个都根据其 SSID 对应不同的服务 同时,P-720 支持 Bridge 工作模式, 每个无线接口可以支持 20 个 Bridge 连接 不同的 Bridge 连接可以使用不同的 WEP 或是 WPA-PSK 进行链路的安全保护 AP 模式 : Figure 47 高级无线设置 (AP 模式 ) Radio 由于 P-720 有两个双频段的无线装置, 该选项是用来选择配置哪个无线装置 [wlan1/wlan2] Mode 指定 P-720 的工作模式 [AP/Bridge] Interface 选择您想配置的 MBSSID 每个接口映射一个 BSSID Hidden 显示 隐藏 SSID 的状态 Security 显示该 MBSSID 使用的安全策略 Current Connect # 显示该 MBSSID 下连接的无线客户端数量 New 建立一个新的 MBSSID Detail 显示该 MBSSID 的详细信息 Edit 配置该 MBSSID 的参数 Delete 删除该 MBSSID 当工作在 AP 模式时, 不可以删除最后一个 MBSSID 当点击 Detail 按钮时, 将会出现如下页面 : Gemtek Systems Page 44 of 68

47 Figure 48 MBSSID 详细信息 Radio 被显示信息的 radio(wlan1 还是 WLAN2) Interface 被显示信息的子设备 Mode 子设备的工作模式 SSID 子设备的 SSID 的值 Hidden SSID Hidden SSID 服务的状态 ( 启用或是禁用 ) Use VLAN 显示 VLAN 服务是否被启用 VLAN ID 如果启用 VLAN, 显示制定的 VLAN ID 802.1p Tag 802.1p 的 tag 号, 如果没有配置 tag 号, 此处则为空 SSID priority 显示此子设备 (BSSID) 的数据优先级,0 表示正常优先级 Accounting 计费服务的状态 ( 启用或是禁用 ) Security 显示指定的安全策略 Current Connect Number 显示目前连接该子设备的用户数 Detail 显示当前连接客户端的 MAC 地址 Refresh - 刷新网页来重新获得最近的信息 Return 返回到 Wireless Advance Settings 页面 点击 Detail 来获取当前连接用户的详细信息 : Figure 49 连接用户的详细信息 Client MAC 显示连接用户的 MAC 地址 IP Addr 显示连接用户的 IP 地址 Gemtek Systems Page 45 of 68

48 Auth Type 显示连接用户所使用的认证类型 此处的认证类型包括 PEAP,TLS 或 TTLS 等 PSK 方式无认证类型 Signal/Noise 显示连接用户的信噪比 (SNR) Input Packets 显示连接用户所发送的数据包数 Output Packets 显示目的地址为连接用户的数据包数 在 AP 模式下, 点击 New 或 Edit 按钮, 出现 MBSSID 配置页面 : Figure 50 Multiple BSSID 参数设置 -1 Radio 显示需要配置的无线装置 [wlan1/wlan2] Interface 显示当前的网络接口名称 Mode 显示 P-720 当前的工作模式 [AP/Bridge] SSID 无线网络的名称, 该名称是唯一的 长度在 32 个字符之内并且区分大小写 缺省的 SSID 为 P-720g, 但是这个值需要更改 当客户端和 AP 连接时,SSID 是一个非常重要的参数 所有的客户端站点都必须设置他们的 SSID, 并且都必须使用和 AP 相同的 SSID 每个 MBSSID(BSSID) 都可以拥有它自己的 SSID 多个 BSSID 也可以拥有同一个 SSID SSID 只能为字母, 数字, - 以及 _ Hidden SSID 若开启此项功能, 无线客户端扫描可用网络时, 该接口的 SSID 不会在网络列表中显示 (SSID 不会在 Beacon 中广播 ) 若禁止此项功能, 该 AP 的 SSID 将会在可用网络列表中显示 [enabled/disabled] 缺省为 disabled VLAN and QoS 设置 VLAN 策略或是 QoS 策略 基于 BSSID 的数据优先级划分是通过 e EDCA 或是 802.1p 标记来实现的 SSID priority (Disable VLAN) 设置数据优先级 此优先级根据 e EDCA 的定义来实现, 保证了无线下行链路的 QoS 基于 (B)SSID 的优先级是指不同的 BSSID 可以具有不同的数据优先级, 同时属于相同 BSSID 的数据具有相同的优先级 此数据优先级只保证下行链路的优先级 ( 从 AP 到无线终端的链路 ) 提供 8 个不同的优先级 :1, 2, 0, 3, 4, 5, 6, 7, 按从低到高的优先级排列 Gemtek Systems Page 46 of 68

49 如果不需要进行特殊的 QoS 需要, 保留此处优先级为默认值 (0) 0 意味着正常的优先级 Enable VLAN 当启动 VLAN 服务时, 从该 SSID 出去的数据包将带有 VLAN ID 和 802.1p tag 的标记 VLAN ID 设置 VLAN ID 的值 有效值从 1 到 p Tag 设置 802.1p Tag, 远端的上层设备可以使用其进行 QoS 操作 有效值从 0 到 7 Accounting 计费功能 802.1p tag 用于数据优先级划分 提供 8 个不同的优先级 :1, 2, 0, 3, 4, 5, 6, 7, 按从低到高的优先级排列 Enable Accounting 启用或是禁用计费功能 仅仅在使用 RADIUS 的安全策略被选用时, 计费功能才可以被启用 使用 RADIUS 服务器的安全策略包括 802.1x,WPA,WPA2,WPA2 MIXED 和 MAC auth. Accounting Server Profile 指定被用于计费服务的 RADIUS 服务器 假如没有配置任何 RADIUS 服务器, 请先到 Network RADIUS Servers 页面进行配置 Accounting Interim Interval 指定被用于实时计费间隔的值 ( 以分钟为单位 ) 此项目前不能为空, 范围 1~60 分钟可选 Figure 51 Multiple BSSID 参数设置 2 Security 设置安全策略 WEP 安全策略设置为 WEP 方式 Gemtek Systems Page 47 of 68

50 WEP 密钥索引 (WEP Key Index) 选择密钥索引以保证数据传输前使用正确的默认密钥值进行正确的 WEP 加密 默认密钥用于加密传输的数据, 同时该密钥的索引 (1,2,3,4) 也被一起传输出去 接收方就可以使用密钥的索引来决定用那个密钥来进行解密 请至 Wireless WEP 页进行密钥的设置 默认情况下, 四个 WEP 密钥均被设置为 aaaaa 它们可以在 Wireless WEP 页进行修改 802.1x 当选择该项,MSSID 将成为 802.1x 的认证点 它支持基于 EAP(Extensible Authentication Protocol) 的多种认证方式, 如 EAP-TLS,EAP-TTLS,EAP-PEAP,EAP-SIM 连同 802.1x 认证的数据加密策略为动态 WEP 加密方式 RADIUS Server Profile 选择缺省的 RADIUS 服务器名称 如果没有, 请先至 Network RADIUS Servers 页面进行配置 Dynamic Key Length 选择动态密钥的长度 [64-bits / 128-bits] WPA Wi-Fi Protected Access, 当选择该项, 安全策略则为 WPA( 含 RADIUS 服务器 ) WPA2 当选择该项时, 安全策略为 WPA2( 含 RADIUS 服务器 ) 在这种模式下,WPA 终端将不允许接入 WPA2 MIXED 当选择该项时,WPA2 终端和 WPA 终端将都允许接入 RADIUS Server Profile 选择缺省的 RADIUS 服务器名称 如果没有, 请先至 Network RADIUS Servers 页面进行配置 Algorithm 选择 WPA 或是 WPA2 的加密算法 [TKIP/AES] Group Key Rekey interval 指定广播密钥更新间隔时间, 单位为分钟 经过这个时间长度后, 广播密钥将会自动更新 在不设置该值的情况下, 默认的 10 分钟将被用于广播密钥的更新间隔 Figure 52 Multiple BSSID 参数设置 3 Gemtek Systems Page 48 of 68

51 WPA-PSK 当选择该项, 安全策略为不含 RADIUS 服务器认证的 WPA PMK 采用预配置 WPA2-PSK 当选择该项, 安全策略为不含 RADIUS 服务器认证的 WPA2 PMK 采用预配置 在这种模式下, 仅有 WPA2 PSK 用户可以接入 AP,WPA PSK 用户将不允许接入 WPA2-PSK MIXED 当选择该项,WPA2-PSK 和 WPA-PSK 用户都可以接入 AP Use Pre-Shared Key 设置一个 8-64 个字符的 WPA 的预共享密钥 Algorithm 选择数据加密算法 (TKIP, AES) Group Key Rekey interval 指定广播密钥更新间隔时间, 单位为分钟 经过这个时间长度后, 广播密钥将会自动更新 在不设置该值的情况下, 默认的 10 分钟将被用于广播密钥的更新间隔 MAC Auth 当选择该项, 无线终端一旦接入 P-720, 它的的 MAC 地址将被传至 RADIUS server 进行 PAP 认证 无线终端的 MAC 地址作为用户的用户名和密码 RADIUS Server Profile 选择缺省的 RADIUS 服务器名称 如果没有, 请先至 Network RADIUS Servers 页面进行配置 Disabled 当选择该项, 该 BSSID 没有启动任何安全策略 Gemtek Systems Page 49 of 68

52 桥接 (Bridge) 模式 Figure 53 高级无线参数设置 ( 桥接模式 ) Radio 由于 P-720 有两个双频段的无线装置, 该选项是用来选择配置哪个无线模块 [wlan1/wlan2] Interface 显示特定的桥接链路用以进行配置 Remote MAC 指定该桥接链路的远端 MAC 地址对 Security 指定桥接链路的安全策略 New 建立一个新的桥接链路 Detail 显示该桥接链路的详细信息 Edit 配置需要配置的桥接链路 Delete 删除当前桥接链路 点击 Detail, 将会出现如下页面 : Figure 54 某一桥接链路的详细信息 点击 Edit 配置一个现有的 bridge link 或者点击 New 创建一个新的 bridge link, 您将会看到如下页面 : Gemtek Systems Page 50 of 68

53 Figure 55 Bridge Link 参数设置 Remote MAC 指定该 Bridge link 的远程 MAC 地址, 用以共同建立桥接链路 Security 指定不同桥接链路的安全策略,WEP 或是 WPA-PSK(TKIP 或 AES) 可供选择 Use Pre-Shared Key 设置一个 8-64 个字符的 WPA 的预共享密钥 Algorithm 选择数据加密算法 (TKIP, AES) Rekey Interval 指定桥接密钥更新间隔时间, 单位为分钟 经过这个时间长度后, 密钥将会自动更新 每一条桥接链路可以具有自己的 WEP key 或是 WPA-PSK 策略进行数据加密 缺省情况下, 四个 WEP 密钥都设置为 aaaa 您可以在 Wireless WEP 中更改这些密钥 Wireless WEP 在 Wireless WEP 菜单中可以修改静态的 WEP 参数 在这个菜单中只能够设置每个 RF 卡的静态 WEP 密钥的值 启用或者禁止静态 WEP 的设置在 Wireless Advance 菜单中 Gemtek Systems Page 51 of 68

54 Figure 56 静态 WEP 设置 Radio 指定所要配置的 RF 卡 [wlan1/wlan2] 点击 edit 更改相应的 WEP 密钥 缺省情况下, 四个 WEP 密钥都被设置为 aaaaa 您可以根据需要更改他们的值 Figure 57 配置 WEP 密钥 Wireless MAC ACL MAC ACL 可以用来控制 P-720 无线接口的缺省接入, 定义移动客户端的访问规则 这些参数在 Wireless MAC ACL 菜单下配置 Figure 58 MAC ACL 配置 Gemtek Systems Page 52 of 68

55 Radio 选择需要配置 MAC ACL 规则的无线接口 [wlan1/wlan2] 只有 AP 模式可以支持 MAC ACL 工作模式配置为 Bridge 的无线接口不能够配置 MAC ACL 参数 Policy Setting 点击 edit 选择 Allow,Deny 或者 Disable 访问控制服务 缺省情况下 ACL 服务状态为 disabled, 所有连接到 P-720 的无线客户端都允许访问 ( 对无线客户端没有使用 ACL 规则 ) 选择 Allow 意味着只允许 MAC 地址在 MAC list 中的无线客户端访问该 AP, 其他无线客户端无权访问该 AP 选择 Deny 意味着只拒绝 MAC 地址在 MAC list 中的无线客户端访问该 AP, 其他无线客户端允许访问该 AP 选择 Disabled 意味着不使用 ACL Figure 59 MAC ACL 设置 在使用 ACL 规则时需要建立 MAC list 访问控制列表基于网络设备的 MAC 地址 在 MAC ACL Configuration 列表中, 您只需要指定无线客户端的 MAC 地址 点击 Add 添加新的 MAC 地址 : Figure 60 添加 MAC 地址项 MAC Address 输入需要定义的网络设备的物理地址 (MAC 地址 ) [ 用冒号分隔的十六进制数字表示, 如 00:AA:A2:5C:89:56] Save 保存输入的 MAC 地址项 Gemtek Systems Page 53 of 68

56 Figure 61 应用 ACL 设置更改或放弃更改保留原值 Apply Changes 保存当前设置 Discard Changes 放弃设置更改, 恢复到原来的设置 P-720 的这些参数经过更改后, 需要通过点击 Apply Changes 重新启动才能够应用 点击 Apply Change 按钮后, 出现重新启动请求页面 : Figure 62 重启设备请求 Reboot 点击 Reboot 按钮重新启动设备并应用最新的配置 如果不需要配置其他的参数, 点击 Reboot 应用这些设置 如果还需要配置其他参数, 继续配置其他参数, 然后点击 Reboot 参数重启设备, 并应用这些设置 Gemtek Systems Page 54 of 68

57 System System Security 在 System Security 页面中可以配置管理员的用户名和密码 : Figure 63 system 管理员配置 User Name 访问 P-720( 如通过 Web 页面或者通过 CLI) 的管理员用户名 [1-32 个字符, 不允许使用空格 ] Old Password 输入旧的密码 New Password 输入管理员登录时使用的新的密码 [4-8 个字符, 不允许使用空格 ] Confirm Password 确认新密码 Save 保存当前设置 缺省情况下, 管理员登录的参数为 : 用户名 :admin 密码 : admin01 管理员密码的长度为 4-8 个字符 填写正确的旧密码和期望的新密码以后, 点击 Save 按钮使密码设置立即生效 在点击 Save 按钮后, 下面的 UI 会出现以表明新的密码设置已经生效 : Figure 64 system security settings 保存同时立即生效 Gemtek Systems Page 55 of 68

58 System SNMP SNMP 是一个标准的 Internet 网络管理协议 只有 SNMP 管理端和代理端配置了相同的 SNMP 共同体名和标识才能够互相通信 在 System SNMP 菜单下可以更改当前的 SNMP 设置 Figure 65 SNMP 设置 Readonly community 用于 SNMP v1 和 SNMP v2c 的共同体名 Read-only(public) 共同体允许对除共同体名外的 MIB 变量的只读访问, 但不允许对 MIB 变量进行修改 [1-32 个可打印的 ASCII 码, 不允许使用空格 ] Readwrite community 用于 SNMP v1 和 SNMP v2c 的共同体名 Read-write (private) 共同体允许对除共同体名外的 MIB 变量的读和写 ( 对于允许更改的值 ) 访问 [1-32 个可打印的 ASCII 码, 不允许使用空格 ] Default Trap community Trap 的缺省 SNMP 共同体名 通常, 多数系统中使用 public 为 trap 的缺省共同体名 该共同体名必须与 SNMP 网络管理系统 (NMS) 的相匹配 [1-32 个可打印的 ASCII 码, 不允许使用空格 ] Trap Configuration Table: 您可以配置您的 SNMP 代理, 使其将 SNMP Trap( 和 / 或通告 ) 发送给指定共同体名 ( 可选参数 ) 的指定主机 (SNMP 管理器 ) Figure 66 SNMP Trap table 设置 添加一个新的 SNMP 管理器, 请点击 Add; 删除一个当前的 SNMP 管理器, 请点击 Delete 当点击 Add 时, 出现如下页面 : Figure 67 添加 SNMP Trap 设置 Host IP 输入 SNMP 管理器的 IP 地址 [ 点与数字相隔的形式表示, 如 ] Host Port 输入将 trap 消息发送到的端口号 [ 数字 ] Gemtek Systems Page 56 of 68

59 Trap Type 选择 trap 消息的类型 [v1/v2/inform] Community 指定 SNMP trap 消息的共同体名 这些共同体用于 trap 消息与 SNMP 管理器之间的认证 如果没有定义该参数, 将使用缺省的 trap 共同体名 ( 在 SNMP table 中指定 )[1-32 个可打印的 ASCII 码, 不允许使用空格 ] Save 保存当前设置 Cancel 恢复到上次的设置 System Telnet 在 System Telnet 菜单下可以管理 P-720 的 telnet/ssh 服务 Figure 68 telnet 设置 Telnet Service 允许或禁止 P-720 的 telnet 服务 SSH Service 允许或禁止 P-720 的 SSH 服务 上面两个服务的缺省设置都是 Enabled 当通过 telnet/clish 访问 P-720 时, 采用最新的 IETF SSH 版本 (SSHv2) 加密 System Configuration 在 System Configuration 菜单下可以配置以下系统参数 : Backup 将设备的配置文件备份到本地 Upload/Restore 将本地的配置文件上传给设备 Figure 69 配置文件备份 / 恢复设置 点击 Preparation 按钮将当前设备的配置文件备份到本地 : Gemtek Systems Page 57 of 68

60 Figure 70 备份这些设备配置文件的保存格式为.cfg Description Message 显示当前的 firmware 版本 点击 Preparation 按钮开始备份配置文件 点击下图 Download 按钮将当前的配置文件下载到本地 PC Figure 71 下载系统配置文件 下载并保存的配置文件需要一个文件名, 该文件名必须只包括字母或者数字 否则, 该配置文件将无法上传给 P-720 点击 Browse 按钮, 您可以选择需恢复的本地的配置文件并将其上传给 P-720: Figure 72 配置文件上传 点击 Upload 上传指定的配置文件, 将出现如下页面 : Figure 73 配置文件的配置信息 Gemtek Systems Page 58 of 68

61 HOST IP 显示需要上传配置文件的设备的 IP 地址 当配置文件上传成功后, 请记住该 IP 地址用以登陆恢复配置后的 P-720 HOST VERSION 显示该配置文件的软件版本号 OK 应用配置参数 如果这些配置信息准确无误的话, 点击 OK 上传 / 恢复这些设置 System Reset Figure 74 System Reset 设置 Reboot 重新启动设备 Reset 将设备恢复到出厂设置 点击 Reboot 重新启动设备, 将会出现如下页面 : Figure 75 重启设备 点击 Reset 按钮将设备恢复到出厂默认设置, 将出现如下页面 : Figure 76 将设备恢复到出厂默认设置 请注意, 恢复出厂设置的过程不可逆 包括管理员密码在内的所有设置都将恢复到出厂默认设置 Gemtek Systems Page 59 of 68

62 System Upgrade 获得最新的 firmware 及其他相关产品更新, 请访问站点 : Upload 升级设备的 firmware Figure 77 Firmware 升级 点击 Upload 按钮, 将出现如下页面 指定新的 firmware image 的完整路径, 然后点击 Upload 按钮 : Figure 78 Firmware 升级 (2) 点击 Upgrade 按钮将上传的 firmware image 写入 flash 中 Figure 79 升级信息 请确定上传的文件是 P-720 的 firmware 否则, 升级将会失败 在 P-720 升级 firmware 时, 请不要关闭电源或拔掉电源线 否则, 设备将被损坏 建议您通过有线连接对设备进行升级 版本升级大概需要 4 分钟 Gemtek Systems Page 60 of 68

63 Appendix A) 产品规格 无线 标准数据传输速率发送功率 ( 功率可调 ) 天线加密无线桥接接口 LAN Console 管理管理接口软件升级复位物理参数尺寸重量环境参数 IEEE b(DSSS), IEEE g(OFDM) 和 IEEE a(OFDM) a: 54,48,36,24,18,12,9,6Mbps g: 54,48,36,24,12,9,6,11,5,5,2,1Mbps ( 自动调整 ) Turbo a: 108Mbps Max. 17 dbm ± Max. 13 dbm ± ( 最大支持的输出功率将随信道 传输速率和所在 domain 的不同而不同 ) 两个双频全向天线,R-TNC 天线连接器 WPA/WPA2(TKIP and CCMP-AES),Dynamic/static 64 比特和 128 比特 WEP 同时支持 8 条无线桥接链路 10/100Mb Ethernet 自适应, RJ-45 1 DB-9 Male (RS232) 串口线 HTTPs, Secure Telnet(SSHv2), SNMP 基于 HTTPs 的远程软件升级 远程软件复位 / 出厂位, 硬件复位 195 mm x 160 mm x 27 mm 520g 温度 湿度 工作状态 0 to +55 C 20% to 90%, 非冷凝 电源供电 POE 电源适配器 指示灯 48V, 兼容 IEEE802.3af-2003 外部电源供电, 输入 : VAC, 50-60Hz 和输出 : 12VDC 4 指示灯 Power, LAN, WLAN1, WLAN2 保修期 1 年

64 包装盒内容 P-720 Dual Radio 2.4GHz/5GHz 无线接入点 印刷版的 Warranty note,release note 以太网线 (1.8m) 电源 串口线 两个双频全向天线 安装包相关产品 附有软件和说明文档的光盘 ( 包括 P-720 最新软件,Kickstart 工具, 无线网桥 / 用户诊断工具和用户使用手册 ) 公共接入控制网关 : Wi-Fi 接入点 : G-6000/G-4200 公共接入控制网关 P Mb 双频室外无线接入点 Gemtek Systems Page 62 of 68

65 B) P-720 出厂缺省设置 通用配置 管理员用户名管理员密码 SNMP 只读 Community SNMP 读写 Community 网络配置 admin admin01 Public Private IP 地址 (static IP) 子网掩码 网关地址 应用服务配置 DHCP 服务器 DHCP 中继 NTP Telnet SSH 无线配置 RF Card 1(WLAN1) Disable Disable Disable Enable Enable 工作模式 11g Access Point Regulatory Domain World SSID P-720g 默认信道 11 RTS 门限 2347 bytes EIRP 14dBm 认证类型 Open System 2 层隔离 Disable 隐藏 SSID Disable MAC ACL Disable 安全策略 Disable RF Card 2(WLAN2) 工作模式 11a Access Point Regulatory Domain World SSID P-720a 默认信道 64 RTS 门限 2347 bytes EIRP 17dBm 认证类型 Open System 2 层隔离 Disable 隐藏 SSID Disable MAC ACL Disable 安全策略 Disable Gemtek Systems Page 63 of 68

66 C) 无线电规范 11g 设备的支持信道及支持的最大发射功率 : 信道 频率 (MHz) USA, Canada (FCC) European Union (CE/ETSI) WORLD (CE&FCC) Japan (TELEC) 最大输出功率 17dBm 14dBm 14dBm 14dBm 为符合 FCC 规定, 对 channel1 和 channel11 而言, 在 FCC domain 的情况下, 这两个信道的最大输出功率将只有 14dBm 11a 设备的支持信道及支持的最大发射功率 : 信道 频率 (MHz) USA, Canada (FCC) European Union (CE/ETSI) U-NII lower band ( MHz) WORLD (CE/FCC) Japan (TELEC) 最大输出功率 15 dbm 17 dbm 15 dbm 15 dbm U-NII middle band ( MHz) Gemtek Systems Page 64 of 68

67 最大输出功率 17 dbm 17 dbm 17 dbm U-NII upper band ( MHz) 最大输出功率 17 dbm 17 dbm 17 dbm Gemtek Systems Page 65 of 68