TL-AC100 TL-AC200 用户手册 REV2.1.0 1910040532
声明 Copyright 2015 普联技术有限公司版权所有, 保留所有权利未经普联技术有限公司明确书面许可, 任何单位或个人不得擅自仿制 复制 誊抄或转译本手册部分或全部内容, 且不得以营利为目的进行任何方式 ( 电子 影印 录制等 ) 的传播 有人拥有 为普联技术有限公司注册商标 本文档提及的其他所有商标, 由各自的所 本手册所提到的产品规格和资讯仅供参考, 如有内容更新, 恕不另行通知 除非有特殊约定, 本手册仅作为使用指导, 所作陈述均不构成任何形式的担保
前言 本手册旨在指导用户正确使用 内容包含对性能特征的描述以及配置的详细说明 请在操作前仔细阅读本手册 目标读者 本手册的目标读者为熟悉网络基础知识 了解网络术语的技术人员 本书约定 正文中出现的符号约定 符号 含义 <> 尖括号 用尖括号标记的文字, 表示 Web 界面的按键名称, 如 < 确定 > 双引号 用双引号标记的文字, 表示 Web 界面出现的除按键外名词, 如 启用 特殊图标约定 图标 含义 说明 : 该图标表示此部分内容是对相应设置 步骤的补充说明 其他约定 在本手册中, 所提到的 本产品 等名词, 如无特别说明, 系指 TL-AC100/TL- AC200,Web 界面以 TL-AC200 机型为例
目录 第 1 章 产品介绍... 1 1.1 产品描述... 1 1.2 产品特性... 1 1.3 产品外观... 2 1.3.1 TL-AC100... 2 1.3.2 TL-AC200... 3 第 2 章 配置指南... 5 2.1 登录 Web 界面... 5 2.2 Web 界面简介... 6 2.2.1 界面总览... 6 2.2.2 界面常见按键及操作... 7 第 3 章 功能设置... 9 3.1 首页... 9 3.2 无线设置... 11 3.2.1 无线服务... 11 3.2.2 高级设置... 15 3.3 AP 管理... 16 3.4 客户端列表... 19 3.5 安全管理... 19 3.5.1 2.4GHz 无线 MAC 地址过滤... 19 3.5.2 5GHz 无线 MAC 地址过滤... 21 3.6 系统工具... 22 3.6.1 Web 管理... 22 3.6.2 配置管理... 24 3.6.3 设备管理... 25 3.6.4 时间设置... 28 3.6.5 系统日志... 29 - I -
附录 A 常见问题... 31 附录 B 规格参数... 32 - II -
第 1 章产品介绍 1.1 产品描述 TL-AC100/TL-AC200 是 TP-LINK 公司针对酒店 中小型企业等环境而推出的一款小型无线接入控制器, 可以统一管理 TP-LINK 所有的吸顶式 面板式 桌面式和室外高功率无线 AP 产品, 支持 AP 自动发现 AP 状态查看 AP 统一配置 无线 MAC 地址过滤 AP 软件统一升级等功能, 提供高性能 高可靠性 易安装 易维护的高品质无线控制业务 1.2 产品特性 硬件特性 采用 32 位网络专用处理器, 主频 550MHz 配备容量为 64MB 的 DDR2 SDRAM 高速内存 功能特性 无线管理 可自动发现并关联 TP-LINK 无线 AP, 无需对 AP 做任何配置, 便可实现 AP 集中管理 支持实时监控 AP 状态, 自动检测 AP 是否正常工作, 并在管理界面中呈现各 AP 状态信息 可统一配置无线服务相关属性, 包括无线网络名称 (SSID) 网络类型 加密方式等 AP 发射功率线性可调, 可根据实际环境, 合理调整 AP 发射功率 可修改单个 AP 的信道和备注信息, 同时支持 AP 批量编辑功能, 并提供手动重启 AP 功能和定时 AP 自动重启功能 提供 16 个 SSID( 支持中文 ),2.4GHz 和 5GHz 频段各 8 个, 并支持 SSID 和 Tag VLAN 绑定, 可将不同的无线客户端划分至不同的 VLAN 中, 保障网络安全 支持无线 MAC 地址过滤功能, 仅允许规则列表中的 MAC 地址接入无线网络, 进一步保障网络安全 全 Web 管理界面, 简洁明了, 管理更方便 - 1 -
管理维护 支持在 Web 界面上查看 AP 状态 无线客户端状态 系统日志等信息, 整个无线网络运行状态一目了然 支持修改管理账户 恢复出厂配置 备份配置 恢复配置 软件升级 时间设置等多种管理功能, 方便设备管理维护 1.3 产品外观 1.3.1 TL-AC100 TL-AC100 前面板如图 1.1 所示 : 图 1.1 TL-AC100 前面板示意图 指示灯指示灯包括 PWR 电源指示灯,SYS 系统指示灯, Link/Act 状态指示灯 通过指示灯可以监控的工作状态, 下表将详细说明指示灯工作状态 : 指示灯名称状态描述 PWR 电源指示灯 常亮表示系统供电正常 常灭表示电源关闭或电源故障 SYS 系统指示灯系统正常工作时以每秒 1 次的频率闪烁, 其他状态表示系统异常 常亮表示相应端口已正常连接 Link/Act 状态指示灯 闪烁表示相应端口正在传输数据 常灭表示相应端口未建立连接 TL-AC100 后面板如图 1.2 所示 : 图 1.2 TL-AC100 后面板示意图 - 2 -
电源接口位于后面板左侧, 设备正常工作时的输入电源参数为 100-240V~ 50/60Hz, 最大工作电流不超过 0.3A, 为保证设备及电源设施正常工作, 请确保供电电源完全满足设备的要求 Reset 键如果需要将恢复到出厂默认设置, 请在通电的情况下, 使用尖状物按住 Reset 键, 待系统指示灯快速闪烁 5 次后松开按键, 将自动恢复出厂设置并重启 恢复出厂设置后, 默认管理地址为 http://192.168.1.253, 默认用户名和密码均为 admin 5 个 10/100Mbps 自适应 RJ45 接口 TL-AC100 支持 10Mbps/100Mbps 带宽的连接设备 提供 5 个 RJ45 以太网接口, 每个接口对应一个 Link/Act 指示灯 说明 : 请使用原装电源线 电源插座请安装在设备附近便于触及的位置, 以方便操作 1.3.2 TL-AC200 TL-AC200 前面板如图 1.3 所示 : 图 1.3 TL-AC200 前面板示意图 4 个 10/100Mbps 自适应 RJ45 接口 TL-AC200 支持 10Mbps/100Mbps 带宽的连接设备 每个接口对应一组指示灯, 即 Link/Act 和 100M 指示灯 Reset 键如果需要将恢复到出厂默认设置, 请在通电的情况下, 使用尖状物按住 Reset 键, 待系统指示灯快速闪烁 5 次后松开按键, 将自动恢复出厂设置并重启 恢复出厂设置后, 默认管理地址为 http://192.168.1.253, 默认用户名和密码均为 admin 指示灯指示灯包括 PWR 电源指示灯,SYS 系统指示灯, Link/Act 状态指示灯,100M 速率指示灯 通过指示灯可以监控的工作状态, 下表将详细说明指示灯工作状态 : - 3 -
指示灯名称状态描述 PWR 电源指示灯 常亮表示系统供电正常 常灭表示电源关闭或电源故障 SYS 系统指示灯系统正常工作时以每秒 1 次的频率闪烁, 其他状态表示系统异常 常亮表示相应端口已正常连接 Link/Act 状态指示灯 闪烁表示相应端口正在传输数据 常灭表示相应端口未建立连接 100M 速率指示灯 常亮表示端口速率为 100Mbps 常灭表示端口速率为 10Mbps 或者未接入设备 TL-AC200 后面板如图 1.4 所示 : 图 1.4 TL-AC200 后面板示意图 电源接口位于后面板右侧, 设备正常工作时的输入电源参数为 100-240V~ 50/60Hz, 最大工作电流不超过 0.3A, 为保证设备及电源设施正常工作, 请确保供电电源完全满足设备的要求 防雷接地柱请使用黄绿双色外皮的铜芯导线接地, 以防雷击, 具体请参考 设备防雷安装手册 说明 : 请使用原装电源线 电源插座请安装在设备附近便于触及的位置, 以方便操作 - 4 -
第 2 章配置指南 2.1 登录 Web 界面 第一次登录时, 需要确认以下几点 : 1) 已正常加电启动, 任一物理端口已与管理主机相连 2) 管理主机已正确安装有线网卡及该网卡的驱动程序 3) 管理主机已至少安装一种以下浏览器 :IE 8.0 或以上版本, 或 FireFox Chrome 和 Safari 浏览器的最新版本 4) 管理主机 IP 地址已设为与接口同一网段, 即 192.168.1.X(X 为 2 至 252 之间的任意整数 ), 子网掩码为 255.255.255.0 5) 为更好地体验 Web 界面显示效果, 建议将显示器的分辨率调整到 1024 768 或以上像素 打开 IE 浏览器, 在地址栏输入 http://192.168.1.253 登录的 Web 管理界面 登录界面如下图所示 : 图 2.1 登录界面 在图 2.1 界面输入管理账号的用户名和密码, 出厂默认值均为 admin 成功登录后将看到的 Web 管理界面首页, 如图 2.2 所示 - 5 -
图 2.2 Web 管理界面首页 2.2 Web 界面简介 2.2.1 界面总览 典型的 Web 界面如图 2.3 所示 图 2.3 典型 Web 界面 在图 2.4 典型 Web 界面区域划分中可以看到, 左侧为一级 二级菜单栏, 右侧上方长条区域为菜单下的标签页, 当一个菜单包含多个标签页时, 可以通过点击标签页的标题在同级菜单下切 - 6 -
换标签页 右侧标签页下方区域为功能设置区, 此区域可分为两种类型, 列表管理区和条目配置区 2.2.2 界面常见按键及操作 图 2.4 典型 Web 界面区域划分 说明 : 每次更改配置后,< 新增 > 和 < 设置 > 按键只能使当前配置在设备未重启前生效 ; 若需要在重启后使当前配置依旧生效, 则必须点击 < 保存并同步配置 > 建议在断电重启前保存配置, 以免丢失配置信息 常见按键 : 按键 含义 保存当前配置信息 设置当前配置信息 新增当前配置信息 按照指定关键字段搜索相应信息 显示选中的规则 / 条目内容, 修改当前配置, 可批量操作 删除选中的规则 / 条目, 可批量操作 导出选中的规则 / 条目, 可批量操作 重启选中的 AP, 可批量操作 刷新当前功能界面 打开当前功能的帮助界面 - 7 -
常见操作 : 按键 名称及含义 编辑操作 点击后, 会弹出需要编辑的条目, 修改当前配置后, 点击 < 确定 > 按键保存生效 该操作不可批量进行 启用操作 点击后, 修改当前条目状态为启用 该操作不可批量进行 禁用操作 点击后, 修改当前条目状态为禁用 该操作不可批量进行 复位操作 点击后, 将异常 AP 恢复到出厂默认设置, 重新与当前 AC 进行关联 该操作不可批量进行 重启操作 点击后, 重启该 AP 该操作不可批量进行 删除操作 点击后, 删除当前规则 / 条目 该操作不可批量进行 关闭 / 打开 LED 灯操作 该操作不可批量进行 / 按钮为绿色时, 表示 LED 灯开启, 点击后, 关闭该 AP 设备 LED 指示灯 ; 按钮为灰色时, 表示 LED 灯关闭, 点击后, 开启该 AP 设备 LED 指示灯 - 8 -
第 3 章功能设置 3.1 首页 此界面显示接入的 AP 信息和无线服务列表 界面进入方法 : 首页 >> 首页 图 3.1 首页界面 AP 概览显示接入的 AP 总数, 分别列出在线 离线 异常三种状态的 AP 数量, 同时显示接入的客户端总数 只能识别本公司的企业级 AP 产品, 当本公司推出新的 AP 产品, 而无法识别时,AP 概览处会出现一个未知 AP 的信息, 提示用户检测到无法识别的 AP 设备, 请尝试升级 AC 软件 该信息只显示一次, 页面重新刷新后, 该信息将被隐藏 点击 AP 总数 等状态信息, 界面会跳转到 AP 管理功能页面并显示相应状态的 AP 列表, 详细介绍请参考 AP 管理 点击 客户端总数, 界面会跳转到客户端列表功能页面, 详细介绍请参考客户端列表 - 9 -
无线服务默认设置了 16 个 SSID (Service Set Identifier, 服务集标识 ),2.4GHz 和 5GHz 频段各 8 个, 分别有 7 个员工网络和 1 个访客网络, 各频段默认只启用 1 个员工网络和 1 个访客网络 员工网络 : 普通无线网络 访客网络 : 访客网络中的客户端与其他无线网络隔离, 不能与其他无线网络的客户端通信 单击 < 更改设置 > 按钮, 显示下图, 可以在此页面修改无线网络名称及编码格式 网络类型 密码和状态, 单击 < 保存 > 按钮, 保存设置 无线网络名称 / 编码格式 无线网络名称, 又称为 SSID(Service Set Identifier, 服务集标识 ), 是无线局域网用于身份验证的登录名, 只有通过身份验证的用户才可以访问本无线网络 为便于标识, 无线网络名称应该尽量具有唯一性 本产品 SSID 支持中文字符, 当输入字符包含中文字符时, 可以选择 GB2312 和 UTF-8 两种编码方式,UTF-8 编码最多支持 10 个纯中文字符,GB2312 编码最多支持 16 个纯中文字符 ; 若无中文字符, 则默认使用 UTF-8 编码, 最多支持 32 个字符 当 SSID 包含中文字符时, 选择单一编码格式, 会由于不同客户端机型和系统上的差异, 出现某些客户端可能无法正常搜索和显示 SSID 的情况 建议用户在使用中文 SSID 时, 设置两个使用相同无线网络名称但采用不同编码格式的无线网络 网络类型 选择无线网络的网络类型, 有员工网络和访客网络两种类型 密码 设置该无线网络密码, 该密码长度不能小于 8 个字符 如果不输入密码保留空白, 表示该无线网络不加密 是否启用 启用此无线网络, 接入本无线网络的客户端将可以访问现有网络资源 禁用此无线网络, 客户端将无法连接到此无线网络 说明 : 无线服务功能详细设置可以参考无线服务 - 10 -
3.2 无线设置 3.2.1 无线服务 可以在此进行无线网络的基本设置, 组建无线局域网, 并可以为无线网络加密, 保障其安全性 进入界面 : 无线设置 >> 无线服务 图 3.2 无线服务设置界面 单击 < > 图标, 显示无线服务编辑窗口, 如图 3.3 所示 - 11 -
图 3.3 无线服务编辑界面 无线网络名称 / 编码格式 无线网络名称, 又称为 SSID(Service Set Identifier, 服务集标识 ), 是无线局域网用于身份验证的登录名, 只有通过身份验证的用户才可以访问本无线网络 为便于标识, 无线网络名称应该尽量具有唯一性 本产品 SSID 支持中文字符, 当输入字符包含中文字符时, 可以选择 GB2312 和 UTF-8 两种编码方式,UTF-8 编码最多支持 10 个纯中文字符,GB2312 编码最多支持 16 个纯中文字符 ; 若无中文字符, 则默认使用 UTF-8 编码, 最多支持 32 个字符 当 SSID 包含中文字符时, 选择单一编码格式, 会由于不同客户端机型和系统上的差异, 出现某些客户端可能无法正常搜索和显示 SSID 的情况 建议用户在使用中文 SSID 时, 设置两个使用相同无线网络名称但采用不同编码格式的无线网络 开启广播 选择此项, 将向无线网络中的客户端广播 SSID, 这样客户端就能搜索到该无线信号 网络类型 该项用来选择网络类型, 有员工网络和访客网络两种类型 加密方式 设置该无线网络的加密方式 如果不需要对无线网络加密, 能够让任意客户端接入无线网络, 则可以选择 不加密 ; 如果需要对无线网络加密, 请选择页面中两种安全类型中的一种进行无线安全设置 为保障网络安全, 推荐加密无线网络 本可以为 AP 设置两种加密方式 :WPA-PSK/WPA2-PSK 和 WPA/WPA2, 推荐使用 WPA-PSK/WPA2-PSK AES 的方式加密 不同的加密方式, 设置项不同, 下面将详细介绍 - 12 -
无线网络内部隔离 启用此项, 使连接到同一个无线网络的客户端实现隔离, 客户端之间不能互相通信 该功能不能跨 AP 生效, 即通过不同 AP 接入相同无线网络的客户端之间不能实现隔离 启用 / 禁用此网络选择 启用, 则使该无线网络可用 ; 选择 禁用, 则使该无线网络不可用 表 3.1 无线服务编辑界面项说明安全选项中的 WPA-PSK/WPA2-PSK 和 WPA/WPA2 加密方式详细介绍如下 : 1) WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK 安全类型是基于共享密钥的 WPA 模式, 安全性很高, 设置也比较简单, 适合普通家庭用户和小型企业使用 认证类型 该项用来选择系统采用的安全模式, 即自动 WPA-PSK WPA2-PSK 默认选项为自动, 会根据客户端请求自动选择 WPA-PSK 或 WPA2-PSK 安全模式 加密算法 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 以下为选项的详细介绍 自动 : 选择该项后, 将根据客户端的加密方式自动选择 TKIP 或 AES 加密方式 TKIP(Temporal Key Integrity Protocol, 暂时密钥集成协议 ): 负责处理无线安全问题的加密部分 AES(Advanced Encryption Standard, 高级加密标准 ): 是美国国家标准与技术研究所用于加密电子数据的规范 该算法汇聚了设计简单 密钥安装快 需要的内存空间少 在所有的平台上运行良好 支持并行处理并且可以抵抗所有已知攻击等优点 PSK 密码 该项是 WPA-PSK/WPA2-PSK 的初始设置密钥, 设置时, 要求为 8-63 个 ASCII 字符或 8-64 个十六进制字符 组密钥更新周期 该项设置广播和组播密钥的定时更新周期, 以秒为单位, 最小值为 30, 若该值为 0, 则表示不进行更新 - 13 -
2) WPA/WPA2 WPA/WPA2 是采用 Radius 服务器进行身份认证并得到密钥的 WPA 或 WPA2 安全模式 由于要架设一台专用的认证服务器, 代价比较昂贵且维护也很复杂, 所以不推荐普通用户使用此安全类型 认证类型 该项用来选择系统采用的安全模式, 即自动 WPA WPA2 默认选项为自动, 选择该项后, 会根据主机请求自动选择 WPA 或 WPA2 安全模式 加密算法 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 以下为选项的详细介绍 自动 : 选择该项后, 将根据网卡端的加密方式自动选择 TKIP 或 AES 加密方式 TKIP(Temporal Key Integrity Protocol, 暂时密钥集成协议 ): 负责处理无线安全问题的加密部分 AES(Advanced Encryption Standard, 高级加密标准 ): 是美国国家标准与技术研究所用于加密电子数据的规范 该算法汇聚了设计简单 密钥安装快 需要的内存空间少 在所有的平台上运行良好 支持并行处理并且可以抵抗所有已知攻击等优点 Radius 服务器 IP Radius 服务器用来对无线网络内的主机进行身份认证, 此项用来设置该服务器的 IP 地址 Radius 端口 Radius 服务器用来对无线网络内的主机进行身份认证, 此项用来设置该 Radius 认证服务采用的端口号 Radius 密码 该项用来设置访问 Radius 服务的密码 组密钥更新周期 该项设置广播和组播密钥的定时更新周期, 以秒为单位, 最小值为 30, 若该值为 0, 则表示不进行更新 说明 : 无线网络内的主机若想连接该, 其无线参数必须与此处设置一致 802.11n 不支持 TKIP 算法, 如果在 11n 模式下使用 TKIP 加密会导致客户端无法正常接入, 而在 11b/g/n 模式下使用 TKIP 加密算法, 传输速率只能达到 54Mbps - 14 -
3.2.2 高级设置 此界面用于设置高级无线功能, 对于一般用户而言, 出厂配置的高级设置已经可以满足需求 建议这些操作由专业人员进行, 因为不正确的设置可能会降低 AP 的无线性能 3.2.2.1 高级参数可以在此页面分别设置 2.4GHz 和 5GHz 的无线功能高级参数 进入界面 : 无线设置 >> 高级设置 >> 高级参数 图 3.4 高级参数界面 无线网络隔离 启用此项使连接到不同无线网络的客户端实现隔离, 客户端之间不能互相通信 该功能不能跨 AP 生效, 即通过不同 AP 接入不同无线网络的客户端之间不能实现隔离 Beacon 时槽 Beacon 帧是 AP 的广播包, 用于发布 AP 支持的 SSID 无线网络 客户端通过收到的 Beacon 帧判断该 SSID 是否还存在, 如果长时间都没有收到该 SSID 的 Beacon 帧, 则客户端可以认为该 SSID 已经不存在, 客户端就会自动断开与该 SSID 的连接, 从而实现无线网络连接同步 Beacon 时槽表示发送 Beacon 广播的频率 默认值为 100 毫秒, 取值范围是 40-1000 毫秒 表 3.2 高级参数界面项说明 3.2.2.2 VLAN 设置 可以在此界面设置及查看当前无线网络与所属 VLAN 之间的关联信息 - 15 -
进入界面 : 无线设置 >> 高级设置 >> VLAN 设置 图 3.5 VLAN 设置界面 无线网络名称 显示此无线网络的名称 网络类型 显示此无线网络的网络类型 VLAN 设置此无线网络关联的 VLAN 表 3.3 VLAN 设置界面项说明 3.3 AP 管理 可以在此管理接入的 AP 设备 - 16 -
进入界面 :AP 管理 >> AP 管理 图 3.6 AP 管理界面 定时 AP 重启开启该功能, 设置自动重启的时间, 在该时间到达时, 将会自动重启所有已接入的 AP, 点击 < 保存 > 使设置生效 AP 列表显示接入的 AP 总数, 分别列出在线 离线 异常状态的 AP 数量 当检测到无法识别的 AP 时,AP 列表处会出现一个未知 AP 的信息, 提示用户检测到无法识别的 AP, 请尝试升级 AC 软件 该信息只显示一次, 页面重新刷新后, 该信息将被隐藏 通过 AP 列表, 可以查看接入无线管理器的 AP 的型号 MAC 地址 硬件版本 软件版本 运行状态 客户端数目和信道等信息 搜索 AP 列表中默认显示所有接入的 AP, 可以根据 AP 的运行状态 备注 MAC 地址和型号搜索到相应 AP 当使用搜索功能后, 仅显示符合搜索规则的 AP 单击 < 显示全部 >, 可以显示全部的 AP 运行状态 根据 AP 的运行状态 : 在线 离线 和 异常 三种 备注 根据 AP 的备注信息 MAC 地址 根据 AP 的 MAC 地址 型号 根据 AP 的型号 表 3.4 搜索内容说明 - 17 -
编辑 支持批量编辑同型号 AP 的功能 : 选择需要编辑的 AP 设备, 单击 < 编辑 > 按钮进行批量设置 下面仅以单个 AP 的 AP 设置页面为例进行说明, 批量编辑设置请参考此说明 单击 < > 图标, 进入到 AP 设置页面, 如图 3.7 所示 图 3.7 AP 设置界面 备注可以通过设置备注内容区分不同 AP 无线模式 该项用于设置的无线工作模式 2.4GHz 频段推荐使用 11bgn 混合模式,5GHz 频段推荐使用 11an 混合模式 频段带宽设置无线数据传输时所占用的信道宽度, 可选项有 : 自动 20MHz 和 40MHz 只有模式为 11n only 或者 11bgn mixed 时, 频段带宽才可配置 若是 AP 设置了频段带宽, 但是连接 AP 的客户端网卡类型为 11a/b/g 系列, 此设置将不生效 信道 设置当前 AP 的信道值 发射功率 设置 AP 发射功率的大小, 可以通过滑动条进行调节 WMM 选择 启用 WMM 后 AP 具有无线服务质量功能, 可以对音频 视频数据优先处理, 保证音频 视频数据的优先传输 推荐启用此项 客户端限制 设置能够接入到 AP 的客户端最大数目 表 3.5 AP 设置界面条目项说明 - 18 -
说明 : 关于无线模式选择, 如果选择仅 11b 模式, 则只有支持 11b 模式的无线客户端才可以连接上 AP, 仅 11g 模式和仅 11n 模式类似 如果选择 11bg 混合模式, 则只有支持 11b 或者 11g 模式的无线客户端才可以连接上 AP 因此, 若是所有与 AP 连接的无线客户端都使用同一种传输模式, 则可以选择仅 X(X 为 11b 或 11g 或 11n) 模式, 否则需要选择混合模式 开关 LED 灯 支持批量开启和关闭 AP 设备上 LED 指示灯的功能 : 选择需要设置的 AP 设备, 单击 < 打开 LED 灯 > 或 < 关闭 LED 灯 > 可以开启或关闭选中的 AP 设备的 LED 指示灯 3.4 客户端列表 可以在此界面查看接入网络的客户端的信息 进入界面 : 客户端列表 >> STA 列表 图 3.8 客户端列表界面 支持批量断开客户端的功能, 单击 < 断开连接 > 按钮, 可断开选中的客户端 MAC 地址 客户端的 MAC 地址 AP 备注 客户端接入 AP 的备注信息 射频单元 客户端接入 AP 的射频单元 SSID 客户端接入的 SSID VLAN 客户端接入的 VLAN ID 接入时间 客户端接入 AP 的时间 设置点击 < > 按键, 可以断开对应客户端的连接 表 3.6 STA 列表界面条目项说明 3.5 安全管理 3.5.1 2.4GHz 无线 MAC 地址过滤 可以在此通过指定 MAC 地址对 2.4GHz 频段无线网络中的客户端进行过滤 - 19 -
进入界面 : 安全管理 >> 2.4GHz 无线 MAC 地址过滤 图 3.9 2.4GHz 无线 MAC 地址过滤界面功能设置启用此项, 可以根据选择的无线网络名称, 启用该无线网络 MAC 地址过滤功能, 仅允许规格列表中的 MAC 地址接入该无线网络 每个无线网络都能分别独立配置无线 MAC 地址过滤规则 点击 < 保存 > 按钮保存设置 若需要严格控制无线局域网内某些计算机访问无线网络, 推荐选择 启用 无线 MAC 地址过滤功能 MAC 地址过滤规则列表在 MAC 地址过滤列表中可以根据备注 MAC 地址 生效范围搜索到相应无线客户端, 可以对已显示的规则条目进行编辑和删除操作 单击 < 导出 > 按钮, 可以将现有 MAC 地址过滤规则条目文件导出到指定路径 单击 < 新增 > 按钮, 可以添加 MAC 地址过滤规则, 有手动设置和导入 MAC 地址表两种方式, 下面详细介绍 1) 手动设置设置方式选择手动设置, 然后输入 MAC 地址和备注, 选择生效范围, 单击 < 确定 > 按钮保存设置 - 20 -
MAC 地址 无线客户端的 MAC 地址 备注 设置 MAC 地址过滤规则的备注, 以方便管理和查找 生效范围 MAC 地址规则所属的网络名称 2) 导入 MAC 地址表可以通过存有 MAC 地址条目的 txt 格式的文件来一次性导入多个 MAC 地址条目 设置方式选择导入 MAC 地址表, 然后单击 < 浏览 > 按钮, 选择导入的 MAC 地址表文件, 选择生效范围, 单击 < 确定 > 按钮保存设置 文件路径 单击 < 浏览 > 按钮, 选择导入的 MAC 地址表文件 该文件需要为 TXT 文档, 且文档内每一行格式为 :MAC 地址 # 备注 #, 例如 12:34:56:78:90:12#zhangsan# 生效范围 MAC 地址规则所属的网络名称 说明 : 如果想要添加的 MAC 地址过滤规则条目生效, 必须保证已在功能设置区域启用了对应的无线网络 MAC 地址过滤功能 如需了解规范的 可导入的 MAC 地址表文件, 可先 < 导出 > 一份有内容的文件查看 3.5.2 5GHz 无线 MAC 地址过滤 可以在此通过指定 MAC 地址对 5GHz 频段的部分无线网络中的无线客户端进行过滤 进入界面 : 安全管理 >> 5GHz 无线 MAC 地址过滤 5GHz 无线 MAC 地址过滤设置方法和 2.4GHz 的设置方法相同, 请参考 2.4GHz 无线 MAC 地址过滤进行设置 - 21 -
3.6 系统工具 3.6.1 Web 管理 3.6.1.1 Web 管理 可以在此设置的 Web 管理的相关参数以及 AP 的地址参数 进入界面 : 系统工具 >> Web 管理 >> Web 管理 Web 管理 IP 设置 图 3.10 Web 管理设置界面 IP 地址 设置的 IP 地址, 默认为 192.168.1.253, 可根据实际网络情况修改此值 局域网内部可通过该地址访问 子网掩码 设置的子网掩码, 默认为 255.255.255.0, 可根据实际网络情况修改此值 默认网关 设置的默认网关, 默认为 192.168.1.1, 可根据实际网络情况修改此值 表 3.7 Web 管理 IP 设置条目项说明 AP 地址范围 起始地址 设置 AP 地址池的起始地址 - 22 -
结束地址 设置 AP 地址池的结束地址 VLAN ID 范围 设置 AP 设备所在的 VLAN ID 范围 若 AP 设备不在设置的 VLAN ID 范围中, 将无法管理此 AP 表 3.8 AP 地址范围设置条目项说明 说明 : 若需要管理的 AP 数量超过 50 个时, 需要修改默认的 AP 地址范围 ( 例如修改为 192.168.2.2-192.168.2.200), 同时修改 AC 和管理 AC 的设备的 IP 地址, 使其与修改后的 AP 地址范围处于同一网段 功能设置 Web 服务端口 设置的 Web 服务端口 Web 会话超时时间 设置通过 Web 页面访问的超时时间 登录 Web 界面后, 用户在该设定时间内如无任何操作, 将自动断开连接 表 3.9 功能设置条目项说明 说明 : 默认的 Web 服务端口为 80 如果改为其它值, 须用 http://ip 地址 : 端口 的方式才能登录 例如, 将 Web 管理端口更改为 88, 在局域网内登录时的 URL 地址应为 http://192.168.1.253:88 设置超时时间后, 新的超时时间将在下一次登录时生效 3.6.1.2 管理账号 可以在此修改登录使用的用户名和密码 进入界面 : 系统工具 >> Web 管理 >> 管理账号 图 3.11 管理账号设置界面 - 23 -
原用户名 本次登录的用户名 原密码 本次登录使用的密码 新用户名 重新设置登录的用户名 新密码 重新设置登录的密码 确认新密码 再次输入新密码 表 3.10 管理账号条目项说明 说明 : 出厂的默认用户名和密码均为 admin 更改用户名及密码并保存生效后, 后续登录时请使用新用户名及新密码 用户名仅支持如下字符 :0-9 A-Z a-z 和.-_@ 用户名和密码最大长度均为 31 个字符 3.6.2 配置管理 3.6.2.1 恢复出厂配置 可以在此将的所有配置恢复到出厂时的默认状态 进入界面 : 系统工具 >> 配置管理 >> 恢复出厂配置 图 3.12 恢复出厂配置界面点击 < 恢复出厂配置 > 按键, 将会恢复所有设置的默认值 建议在网络配置错误 组网环境变更等情况时使用此功能 恢复出厂配置后, 当前的配置信息将会丢失 如果不希望丢失当前配置, 请先进行配置备份, 再进行此操作 备份配置可以参考备份与导入配置 出厂默认 IP 地址为 192.168.1.253, 用户名和密码均为 admin 3.6.2.2 备份与导入配置可以在此保存当前的配置信息, 建议在修改配置及升级软件前备份当前配置信息 进入界面 : 系统工具 >> 配置管理 >> 备份与导入配置 - 24 -
图 3.13 备份与导入配置界面 备份配置单击 < 备份配置 > 按键, 会将目前所有已保存配置导出为文件 建议在修改配置或升级软件前备份当前的配置信息 导入配置单击 < 浏览 > 按键, 选择已备份的配置文件 ; 或者在文件路径输入框中填写完整的配置文件路径, 然后点击 < 导入配置 > 按键, 将恢复到以前备份的配置状态 说明 : 备份及导入文件过程中请保持电源稳定, 避免强行断电 导入的配置文件版本与当前配置版本差距过大, 将有可能导致现有配置信息丢失, 如果有重要的配置信息, 请谨慎操作 3.6.3 设备管理 3.6.3.1 重启设备 进入界面 : 系统工具 >> 设备管理 >> 重启设备 图 3.14 重启设备界面单击 < 重启 > 按键, 将会重新启动 重新启动不会丢失已保存的配置, 在重启的过程中, 网络连接将会暂时中断 - 25 -
说明 : 重启过程中请保持电源稳定, 避免强行断电 3.6.3.2 软件升级 进入界面 : 系统工具 >> 设备管理 >> 软件升级 图 3.15 软件升级界面 AC 软件升级 TP-LINK 官方网站 (http://www.tp-link.com.cn) 会不定期更新的软件升级文件, 可将升级文件下载保存到本地, 单击 < 浏览 > 按键, 选择保存路径下的升级文件, 点击 < 升级 > 按键进行软件升级 AP 软件升级在此可以对所有连接到的 AP 进行升级操作 TP-LINK 官方网站 (http://www.tplink.com.cn) 会不定期更新 AP 升级文件, 可将升级文件下载保存到本地, 单击 < 浏览 > 按键, 选择保存路径下的升级文件, 点击 < 升级 > 按键进行软件升级 说明 : 软件升级成功后将会自动重启, 在重启完成前请保证电源稳定, 避免强行断电 软件升级后由于新旧版本软件的差异可能会恢复出厂默认配置, 如有重要配置信息, 请在升级前备份 - 26 -
3.6.3.3 工作模式 可以在此设置的工作模式 进入界面 : 系统工具 >> 设备管理 >> 工作模式 图 3.16 工作模式界面支持本地管理和外部 AC 管理两种工作模式 本地管理 : 当前 AC 对局域网内已关联的 AP 进行统一配置和管理 此为默认工作模式 外部 AC 管理 : 通过设置外部 AC IP 地址和 AP 出口网关地址,AP 将与外部 AC 设备关联以接受管理 外部 AC 管理当选择外部 AC 管理模式时, 出现以下页面 : 图 3.17 工作模式 - 外部 AC 管理界面 外部 AC IP 地址 设置进行外部管理的 AC 设备的 IP 地址 AP 网关 IP 地址 设置局域网内 AP 连接外部 AC 的出口网关 IP 地址 表 3.11 外部 AC 管理条目项说明 - 27 -
按照需求设置完成后, 点击 < 保存 > 出现如下弹窗 : 图 3.18 设置外部 AC 管理提示点击 < 确定 > 保存配置 开启外部 AC 管理功能时, 不会立即对已关联于本地 AC 下的 AP 生效 重启 AP 设备,AP 重启完成后将自动连接外部 AC 同步配置参数, 此时由外部 AC 进行统一管理和配置 3.6.4 时间设置 在此界面可以对的系统时间进行设置 若时间设置发生改变, 将会影响一些与其相关的功能, 如系统日志 进入界面 : 系统工具 >> 时间设置 >> 时间设置 图 3.19 时间设置界面 - 28 -
当前时间此处将显示目前系统时间及时间获取方式信息 如果想对时间进行更改, 可以在下方时间设置区进行改动 时间设置 通过网络获取系统时间 若可以访问互联网, 可选择此项进行网络校时 选择时区后点击 < 保存 > 按钮, 将在内置 NTP(Network Time Protocol, 网络校时协议 ) 服务器地址列表中搜索可用地址, 并获取时间 若获取失败, 请手动设置 NTP 服务器地址, 由于 NTP 服务器并非固定不变, 推荐搜索两个不同的地址, 分别填入首选 备用 NTP 服务器输入框 设置完毕后点击 < 保存 > 按钮, 会通过指定的 NTP 服务器获取网络时间 手工设置系统时间 若暂时不能访问互联网, 可以选择对系统时间进行手动设置, 或者点击 < 获取管理主机时间 > 按钮, 系统将自动填入当前管理主机时间信息 设置完毕后点击 < 保存 > 生效 表 3.12 时间设置界面项说明 说明 : 如果不能正常使用 < 获取管理主机时间 > 功能, 请在主机的防火墙软件中增加一条 UDP 端口为 123 的例外条目 断电重启后, 断电之前设置的时间将失效, 重新变为 通过网络获取时间, 如果未能连网获取时间, 请手动设置系统时间 3.6.5 系统日志 可以在日志界面查看系统事件的记录信息 进入界面 : 系统工具 >> 系统日志 >> 系统日志 图 3.20 系统日志界面 - 29 -
日志列表 日志列表中一条日志内容可分为四个部分 : 2013-07-03 01:56:06 <5> 通知信息 IP 地址为 192.168.1.100 成功访问本 AC 的 web 服务器日期时间日志等级系统事件 日志设置在此区域可以对日志系统进行简单的配置 : 1) 启用自动刷新后, 日志列表将每隔 5 秒刷新一次 2) 选择日志等级可使日志列表中仅列出指定等级的日志记录 各等级描述 : <0> 致命错误导致系统不可用的错误, 红色显示 <1> 紧急错误必须对其采取紧急措施的错误, 红色显示 <2> 严重错误导致系统处于危险状态的错误, 红色显示 <3> 一般错误一般性的错误提示, 橙色显示 <4> 警告信息系统仍然正常运行, 但可能存在隐患的提示信息, 橙色显示 <5> 通知信息正常状态下的重要提示信息 <6> 消息报告一般性的提示信息 <7> 调试信息调试过程产生的信息 3) 若需要在某台主机上查看日志信息, 请首先在这台主机上安装日志服务器, 然后勾选日志界面上的 发送系统日志 选项, 并输入这台主机的 IP 地址 保存设置后将向指定地址发送系统日志 - 30 -
附录 A 常见问题 问题 1: 无法登录 Web 管理界面该如何处理? 1) 观察指示灯的状态, 检查相应端口线缆是否正常连接, 同时确认端口没有被禁用, 可以换另外一个物理端口登录 ; 2) 如果是通过本地计算机管理, 请确保计算机 IP 地址与 IP 地址处于同一网段 ; 3) 通过 Ping 命令检查网络连接 通过 开始 运行 输入 cmd 命令, 点击 确定 后, 可以打开命令窗口 输入 ping 127.0.0.1 检查计算机的 TCP/IP 协议是否安装 ; 输入 ping 192.168.1.253( 管理接口的 IP 地址, 如果设有多个管理接口, 也可以 ping 其它管理接口的 IP 地址 ) 检查计算机与的连接是否正常 ; 4) 如果修改过的管理端口, 则注意下次登录时需要以 http:// 管理 IP:XX 的方式登录,XX 为修改后的端口号, 如 http://192.168.1.253:8080; 5) 如果恢复出厂配置后仍然无法登录或开始一段时间能登录, 但过一段时间后又不能登录, 则可能是遭受了 ARP 欺骗, 建议查找欺骗源 查杀病毒或或将其他所有网络设备移除, 电脑单机接尝试 问题 2: 忘记用户名和密码怎么办? 忘记用户名 密码时可以将通过 Reset 键恢复至出厂配置 需要注意的是 : 恢复出厂配置时原有配置信息将丢失 恢复出厂配置操作方法 : 在通电的情况下, 使用尖状物按住的 Reset 键, 等待 2-5 秒后, 见到系统指示灯快速闪烁 5 次后, 松开按键, 将自动恢复出厂设置并重启 出厂默认管理地址是 http://192.168.1.253, 默认用户名和密码均为 admin 问题 3: 忘记管理 IP 或管理端口怎么办? 出于对管理安全的考虑, 在用户不知道管理 IP 或者端口的情况下, 需要对进行管理, 建议使用 Reset 键将恢复出厂设置 - 31 -
附录 B 规格参数 TL-AC100 技术规格参数 参数项 参数内容 支持的标准和协议 IEEE 802.3 IEEE 802.3u 端口网络介质 LED 指示尺寸 (L x W x H) RJ45 口 :5 个 10/100M 自适应 RJ45 端口 (Auto MDI/MDIX) 10BASE-T:3 类或以上 UTP/STP( 100m) 100BASE-TX:5 类或以上 UTP/STP( 100m) PWR 电源指示灯 SYS 系统指示灯 Link/Act 状态指示灯 209mm 126mm 26mm 电源输入 100-240V~ 50/60Hz 0.3A 工作温度 0ºC ~ 40ºC 存储温度 -40ºC ~ 70ºC 工作湿度 存储湿度 10% ~ 90%RH 不凝结 5% ~ 90%RH 不凝结 - 32 -
TL-AC200 技术规格参数 参数项 参数内容 支持的标准和协议 IEEE 802.3 IEEE 802.3u 端口网络介质 LED 指示尺寸 (L x W x H) RJ45 口 :4 个 10/100M 自适应 RJ45 端口 (Auto MDI/MDIX) 10BASE-T:3 类或以上 UTP/STP( 100m) 100BASE-TX:5 类或以上 UTP/STP( 100m) PWR 电源指示灯 SYS 系统指示灯 Link/Act 状态指示灯 100M 速率指示灯 294mm 180mm 44mm 电源输入 100-240V~ 50/60Hz 0.3A 工作温度 0ºC ~ 40ºC 存储温度 -40ºC ~ 70ºC 工作湿度 存储湿度 10% ~ 90%RH 不凝结 5% ~ 90%RH 不凝结 - 33 -