TG-NET 无线 AP 软件配置指南 用户手册 copyright 2011 by Shenzhen TG-NET Botone Technology Co.,Ltd. All rights reserved. 事先未征得深圳市万网博通科技有限公司 ( 以下简称 TG-NET) 的书面同意, 任何人不得以任何方式拷贝或复制本文档中的任何内容 TG-NET 不做与本文档相关的任何保证, 不做商业性 质量或特定用途适用 性的任何隐含保证 本文档中的信息随时可能变更, 而不另行通知 TG-NET 保 留对本出版物做修订而不通知任何个人或团体此类变更的权利 深圳市万网博通科技有限公司 公司总部 : 深圳市南山区中山园路 1001 号国际 E 城 E3 栋四楼 电话 :0755-86963722/66/99 传真 :0755-86963733 生产中心 : 深圳市龙华新区大浪街道华荣路北昱南通科技工业园 2 栋三楼 邮编 :518109 服务电话 :400-088-7500 网址 :http://www.tg-net.cn
目录 软件配置指南... 3 1 AP 登录及退出... 3 1.1.1 AP WEB 登陆... 3 1.1.2 AP 串口登录... 错误! 未定义书签 1.1.3 退出登陆... 4 2 WEB 页面介绍... 4 3 系统信息... 5 3.1 系统状态... 5 3.2 无线状态... 6 3.3 用户列表... 7 4 局域网配置... 7 5 无线设置... 8 5.1 无线基本设置... 8 5.2 2G 无线高级设置... 11 5.3 5G 无线高级设置... 12 5.4 2G 射频设置... 13 5.5 5G 射频配置... 14 6 系统工具... 15 6.1 系统设置... 15 6.2 管理密钥... 16 6. 3 系统日志管理... 17 6.4 系统升级... 17 6.5 配置设置... 19 6.6 时间管理... 20 6.7 重启和恢复出厂... 21 6.8 AP 硬件复位... 23
软件配置指南 1 AP 登录及退出 1.1 AP WEB 登陆 AP 默认登录方式为 : IP:192.168.255.1 用户名 / 密码 :admin/admin 管理 PC 要登录云盒子 WEB 页面, 需配置与 AP 同网段的 IP 地址, 设备上电后, 接好网线 ;( 为方便操作, 建议使用 POE 供电, 如下图, 网线连接管理 PC 以太网口和 AP 的 LAN 口 ) 图 1.1-1 打开管理 PC 浏览器 ( 建议使用 IE9.0 以上浏览器 火狐 谷歌 360 安全浏览器 - 极速模式等, 浏览器兼容性问题可能影响正常访问 AP 的部分页面 ), 在地址栏输入 :http://192.168.255.1, 回车即可进入 AP 登录页面, 如下图 1.1-2: 图 1.1-2 输入合法用户名 密码 :admin/admin, 登录 AP, 成功登录后, 即可在 WEB 页面进行全面了解云盒子功能 如下图 1.1-3 所示 :
图 1.1-3 1.2 退出登陆 如下图, 点击界面右上角 退出登陆 按钮, 退回到 AP 登陆界面, 需要重 新输入用户名密码才能再次登陆 如图 1.3-1: 图 1.3-1 2 WEB 页面介绍 成功登录 AP 后, 首先看到的是系统状态页面, 如下图 2-1 所示
图 2-1 页面顶部为我司 logo 退出登录按钮 中英文切换按钮及配置立即生效按键; 页面左侧为一级菜单, 主要包括系统信息 局域网管理 无线设置 系统工具四大模块 ; 每个模块下分别都有对应二级菜单, 页面右侧为信息查看 配置管理区域 如下图 2-2 所示 ; 图 2-2 3 系统信息 3.1 系统状态 此处显示设备名称 序列号 系统运行时间 软件版本号 硬件版本号等设
备的基本信息 图 3.1-1 本机信息 : 显示本设备的 MAC 地址,IP 地址, 掩码地址的信息 ; 系统信息 : 显示本设备的型号 名称 运行时间 内存运行情况 软件版本 硬件版本 序列号等信息 ; 3.2 无线状态此处显示 2.4GHz 射频状态 5G 射频状态和 SSID 状态, 如下图所示 : 图 3.2-1 2.4G 射频状态 : 显示 2.4G 频段的无线开关状态 无线模式 信道的信息 ;
5G 射频状态 : 显示 5G 频段的无线开关状态 无线模式 信道的信息 ; SSID 状态 : 显示 BSSID 的名称 MAC 地址 加密方式及是否处于启用状态的信息, 其中,SSID1&3 为 2.4G 频段的 SSID,SSID2&4 为 5G 频段的 SSID 3.3 用户列表用户列表中显示连接的终端用户信息, 包含用户的 MAC 地址 信道 RSSI ( 信号强度 ) 速率 带宽以及连接时间, 具体信息如下图 3.3-1 所示 : 图 3.3-1 编号 : 连接了无线的用户的编号, 可进行统计连接用户数 ; MAC: 连接了无线的用户的 MAC 地址 ; 信道 : 无线用户连接的 SSID 的信道 ; RSSI: 连接了无线的用户的信号强度 ; 速率 : 连接了无线的用户的协商速率 ; 带宽 : 连接了无线的用户的带宽 ; 连接时间 : 连接了无线的用户的连接时间 ; 4 局域网配置 此页用于 AP 的管理 IP 及掩码的配置修改, 设置方法 : 在输入框直接输入 合法 IP 地址, 点击确认后,IP 配置进行更改, 完成后将自动跳转至新的登录页
面 默认界面如下图 4-1: 图 4-1 5 无线设置 5.1 无线基本设置 此界面可配置 AP 的无线基本参数, 包括 SSID 加密方式等, 默认界面如 下图 5.1-1 所示 : 图 5.1-1 选择加密方式后, 界面显示如下图 5.1-2:
图 5.1-2 SSID 选择 : 即 Service Set Identification, 用于标识无线网络的网络名称, 选择 SSID 的名称进行配置操作或查看 ( 默认显示 SSID1 的信息 ); 修改 SSID: 可对 SSID 的名称进行修改, 您可以在输入框输入一个自定义的名称, 它将显示在无线网卡搜索到的无线网络列表中 (SSID 的名称由数字 字母 下划线 汉字组成 ); 射频模块 : 查看该 SSID 所属的频段是 2.4G 频段还是 5G 频段 ; 开启 SSID:SSID 的使能开关, 勾选为开启该 SSID, 反之不勾选则为关闭, 开启后无线客户端将可以通过搜索无线 SSID 来发现本 AP; 隐藏 SSID: 开启此功能后, 可将 SSID 的名称进行隐藏, 隐藏后无线客户端将不能发现无线 SSID, 可以通过手动输入 SSID 名称进行连接 ; 客户端隔离 : 基于 SSID 的访问控制功能, 连接到同一 SSID 的无线客户端之间不能互相访问, 使用此功能可以进一步增强无线网络安全 例如 : 设置 SSID AP1 后,PC1 通过无线网卡连接到 AP1,PC2 也通过无线网卡连接到 AP1 后, 启用此功能后, 两台 PC 之间就不能进行互相通讯 此功能实现连接到同一 SSID 的无线客户端通讯隔离 最大客户端数量 : 能连上当前 SSID 的最大客户端数量 加密方式 : 即对无线 SSID 进行加密的安全类型 ; 提供五种无线安全类型 : OPENWEP SHAREWEP WPA-PSK WPA2-PSK 以及 WPA-PSK/WPA2-PSK
加密规则 : 该项用来选择对无线数据进行加密的安全算法,TKIP AES TKIP&AES; 密钥 : 由数字和字母组成的登录 SSID 的密码 ; 密钥更新间隔 : 为保障无线密码的安全, 加密算法将自动产生一个保护密码的密钥, 密钥更新间隔建议保持默认 ; 其中, 关于加密方式和 WPA 加密规则, 说明如下 : (1) WEP 加密 WEP 是 Wired Equivalent Privacy 的缩写, 它是一种基本的加密方法, 其安全性不如另外两种安全类型高 选择 WEP 安全类型, AP 将使用 802.11 基本的 WEP 安全模式 包括 ShareWEP OpenWEP 且 WEP 密钥可以设置 ASCII 码,Hex 两种格式 : 可以选择 ASCII 码 (5 或 13 个 ASCII, 只能含 0-9,a-z,A-Z,@,*,-,_ 字符 ) 或者 Hex 字符 (10 或 26 个十六进制数 ) ; OpenWEP: 若选择该项, AP 将采用开放系统方式 此时, 无线网络内的主机可以在不提供认证密码的前提下, 通过认证并关联上无线网络, 但是若要进行数据传输, 必须提供正确的密码 ShareWEP: 若选择该项, AP 将采用共享密钥方式 此时, 无线网络内的主机必须提供正确的密码才能通过认证, 否则无法关联上无线网络, 更无法进行数据传输 (2)WPA-PSK WPA(Wi-Fi Protected Access)-PSK 是一种基于标准的可互操作的 WLAN 安全性增强解决方案, 可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平 WPA-PSK 源于 IEEE802.11i 标准并将与之保持前向兼容 WPA-PSK 可保证 WLAN 用户的数据受到保护, 并且只有授权的网络用户才可以访问 WLAN 网络 其秘钥密钥可设置字符为 8 到 63 个 ASCII 码字符, 只能含有 0~9,a~z, A~Z 等数字和字母组成 (3)WPA2-PSK
WPA2(Wi-Fi Protected Access version 2)-PSK 能提供比 WEP(Wireless Equivalent Privacy) 或 WPA (Wi-Fi ProtectedAccess) 更佳的安全性 采用的加密方式除 TKIP 之外, 还提供 AES 这种新的加密方式 其秘钥密钥可设置字符为 8 到 63 个 ASCII 码字符, 只能含有 0~9,a~z, A~Z 等数字和字母组成 (4)WPA-PSK/WPA2-PSK 安全类型其实是 WPA/WPA2 的一种简化版本, 它是基于共享密钥的 WPA 模式, 安全性很高, 设置也比较简单, 适合普通家庭用户和小型企业使用 其秘钥密钥可设置字符为 8 到 63 个 ASCII 码字符, 只能含有 0~9,a~z, A~Z 等数字和字母组成 (5) 加密规则该项用来选择对无线数据进行加密的安全算法,TKIP AES TKIP&AES, 默认选项为自动, 选择该项后,AP 将根据实际需要自动选择 TKIP 或 AES 加密方式 该项是 WPA-PSK/WPA2-PSK 的初始设置密钥, 设置时, 要求为 8-63 个 ASCII 字符或 8-64 个十六进制字符 5.2 2G 无线高级设置此界面可以设置 2.4G 模式下无线高级功能项, 包含了无线基本设置之外的设置项, 在您不了解这些设置规则时请保留默认设置 默认界面如下图 5.2-1: 图 5.2-1 Beacon 间隔 : 设置设备发送 Beacon 包频率, 一般来说, 时间设置越小, 无
线客户端接入的速度越快, 时间设置越大, 有助于无线网络数据传输效能提高, 默认值为 160, 建议不要更改默认值 ; Fragment 阈值 : 设定一个分片阈值, 一旦无线数据包超过这个阈值将其分成多个片段, 片段的大小和分片阈值, 默认值为 2346, 建议不要更改默认值 ; RTS 阈值 : 当数据包的大小超过这个阈值时, 使用 RTS/CTS 机制, 降低发生冲突的可能性 在存在干扰 长距离客户端接入情况下, 可以设置相对较小的 RTS 值, 在一般 Soho 办公场所建议不要更改默认值, 否则会影响设备性能 ; DTIM 间隔 : 用于通知客户端下一个监听广播和多播信息的窗口 当 AP 缓冲了发送到客户端的广播或多播信息, 它发送下一个 DTIM 及 DTIM 间隔, 唤醒客户端接收这些信息 ; 射频前导码 : 主要用于进行帧同步 建议不要随意更改 Short Gi: 保护间隔 (Short Guard Interval), 开启后, 减少数据包之间的空隙 此配置建议保持默认即可 A-MPDU:A-MPDU 聚合的是经过 802.11 报文封装后的 MPDU, 这里的 MPDU 是指经过 802.11 封装过的数据帧 通过一次性发送若干个 MPDU, 减少了发送每个 802.11 报文所需的 PLCPPreamble PLCPHeader, 从而提高系统吞吐量 此配置建议保持默认即可 A-MSDU:A-MSDU 技术是指把多个 MSDU 通过一定的方式聚合成一个较大的载荷 从而减少 802.11MAC 头的开销, 同时减少了应答帧的数量, 提高了报文发送的效率 此配置建议保持默认即可 WMM: 开启时可以提高无线多媒体数据传输性能 ( 如 : 视频或在线播放 ) 如果您对 WMM 不熟悉, 请设置为开启 5.3 5G 无线高级设置此界面可以设置 5G 模式下无线高级功能项, 配置方法同上述的 2.4G 无线高级设置, 此处将不再赘述, 其默认界面如下图 5.3-1:
图 5.3-1 5.4 2G 射频设置 此项默认配置如下图 5.4-1: 图 5.4-1 无线开关 : 勾选后开启 2.4G 无线功能 ; 无线网络模式 : 可以选择以下一种模式, 默认为 11b/g/n 混合模式 ; 11b 模式 : 可以允许无线客户端以 11b 模式下速率连接设备, 最大支持速率为 11Mbps; 11g 模式 : 可以允许 11g 或 11n 无线客户以 11g 模式下速率连接设备, 最大支持速率为 54Mbps; 11b/g 混合模式 : 可以允许 11b/11g 无线客户端以自适应的速率接入设备, 允许 11n 无线客户端以 11g 模式下速率接入设备 ; 11b/g/n 混合模式 : 允许所有模式下的客户端接入设备, 自适应连接速率,
最大支持速率为 300Mbps; 频道带宽 : 设置无线数据传输时所占用的信道宽度 选择频道带宽以提高无线性能 当无线网络模式为非 11g 模式时, 只能选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择带宽为 40M 模式, 以提高其吞吐量 ; 信道 : 用于确定 2.4G 无线网络工作的有效信道段, 选择范围从 1 到 13 或是自动选择 ; 速率 :2.4G 频段无线速率 ; 功率 :2.4G 射频发射功率调节, 可选为 auto 100% 75% 50% 25% 默认为 100% 5.5 5G 射频配置此项默认配置如下图 5.5-1 所示 : 图 5.5-1 无线开关 : 勾选后开启 5G 无线功能 ; 无线网络模式 : 可以选择以下一种模式, 默认为 11a/n/ac 混合模式 ; 11a 模式 : 工作在 5GHzU-NII 频带, 物理层速率可达 54Mb/s, 传输层可达 25Mbps 可提供 25Mbps 的无线 ATM 接口和 10Mbps 的以太网无线帧结构接口, 以及 TDD/TDMA 的空中接口 ; 11n 模式 :802.11n 是在 802.11g 和 802.11a 之上发展起来的一项技术, 最大的特点是速率提升, 理论速率最高可达 300Mbps 802.11n 可工作在 2.4GHz 和 5GHz 两个频段 11ac 模式 : 允许 11a 11n 11ac 模式下的客户端接入设备, 自适应连接速
率, 理论速率最高可达 867Mbps; 频道带宽 : 选择频道带宽以提高无线性能 当无线网络模式为非 11a 模式时, 只能选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择带宽为 20/40M 模式, 如果无线网络模式为 11ac 模式, 可选择的带宽为 20M 40M 80M; 信道 : 用于确定本 5G 无线网络工作的有效信道段, 选择范围从 149 到 165 或是自动选择 ; 速率 :5G 频段无线速率 ; 功率 :5G 射频发射功率调节, 可选为 auto 100% 75% 50% 25% 默认为 100% 6 系统工具 系统工具里二级菜单有 7 个, 分别是系统设置 管理密钥 系统日志管理 系统升级 配置设置 时间管理以及重启和恢复出厂, 界面显示情况如下图 6-1 所示 : 图 6-1 6.1 系统设置系统设置里面包括 管理者设置 和 语言设置 1) 管理者设置即用户名和用户密码设置 默认用户名和用户密码为 :admin/admin 若需修改 AP 的用户名和用户密码, 在框内输入新用户名和用户密码后点
击 确定 即可, 界面情况如下图 6.1-1 所示 : 图 6.1-1 注意 : 修改用户名和密码后 AP 界面将会返回到登录页面, 输入新设置的用户名和密码即可登录 2) 语言设置包括 简体中文 和 英文, 默认设置为 简体中文 如需更改, 鼠标点击下拉符号进行选择, 完成选择后点击 确定 即可 界面情况如下图 6.1-2 所示 : 图 6.1-2 注意 : 选择语言后界面将会刷新, 刷新后进入所选语种界面 6.2 管理密钥管理密钥用于与云盒子对接, 需配置和云盒子上管理密钥相同的密码, 在框内输入密钥, 点击 确定 即可, 界面情况如下图 6.2-1:. AP 图 6.2-1 注意 : 若 AP 管理密钥与云盒子上的管理密码不一致, 云盒子将无法管理到
6. 3 系统日志管理 系统日志管理页面用于记录 AP 运行状况, 重启后日志会重置,, 页面显示 如下图 6.3-1 所示 : 图 6.3-1 6.4 系统升级此页面用于对 AP 设备进行升级 AP 需要升级时点击 系统升级, 点击 上传文件, 如图 6.4-1 所示 : 图 6.4-1 在本地选择需要升级成的版本, 选择 打开,
图 6.4-2 打开后 AP 界面将会显示上传的 AP 软件版本型号, 如图 6.4-3 所示 : 图 6.4-3 点击 确定 后会提示正在更改配置, 需要等待的时间为 120 秒, 提示界面 如下图 6.4-4 所示 : 图 6.4-4 升级完成后会进入到登录页面, 重新登录即可 升级完成后可在系统信息 / 系统状态中查看到升级后的软件版本
6.5 配置设置配置设置中包含 导出配置 和 导入配置 功能 导出配置方法如下 : 点击 导出, 会出现如下图 6.5-1 所示选择项, 按需进行选择 导入配置方法如下 : 图 6.5-1 点击 浏览, 选择需要导入的文件, 点击 打开, 如下图 6.5-2 所示 : 图 6.5--2 打开后框内会显示文件导入的路径, 点击 导入, 如下图 6.5-3 所示 : 图 6.5-3 点击导入后系统会提示正在更改配置, 需要等待的时间为 34 秒, 更新界面
如下图 6.5-4 所示 : 图 6.5-4 注意 : 配置导入后会跳转到登录界面, 重新登录即可 6.6 时间管理时间管理包含 网络时间设置 和 定时重启 两个配置项, 默认界面如下图 6.6-1 所示 : 图 6.6-1 1) 网络时间设置可根据需要进行设置, 建议启用默认项 2) 定时重启中的重启开关默认是关闭的, 点击下拉图标即可进行选择, 如下图 6.6-2 所示 :
图 6.6-2 点击 打开, 会出现如下图所示的选项, 可根据需要设置重启时间点, 以 及勾选那些天要进行重启 图 6.6-3 设置好后点击 确定, 页面刷新后即配置修改成功 6.7 重启和恢复出厂此界面用于对 AP 进行恢复出厂, 或者重启操作 恢复出厂方法如下 : 需要将 AP 恢复出厂时, 点击 恢复出厂, 如下图 6.7-1 所示 : 页面弹出提示框, 点击 确定 : 图 6.7-1
图 6.7-2 确定后需要等待 40 秒,AP 界面显示情况如下图 6.7-3: 图 6.7-3 注意 : 恢复出厂后 AP 得 IP 地址为 192.168.255.1, 用户名和密码为 : admin/admin AP 重启方法如下 : AP 需要重启时, 点击 重启, 如图 6.7-4 所示 页面弹出提示框, 点击 确定 : 图 6.7-4
图 6.7-5 确定后需要等待 35 秒, 界面显示如图 6.7-6: 图 6.7-6 重启后会返回到登录界面, 重新输入用户名 密码即可 注意 : 在重启 AP 之前, 若修改了配置, 请确认点击页面右上角 立即生效 按钮, 保存配置, 否则, 重启后配置将会丢失 6.8 AP 硬件复位 AP WA3120i 支持 reset 键硬件复位 忘记 AP 的登录 IP 用户名密码时, 可对本设备进行硬件复位 具体操作方法 :AP 上电情况下, 使用圆珠笔 牙签等工具, 长按 RESET 键 5 秒以上即可恢复出, 短按 5s 以内为重启
附录一常用无线名词解释 无线 AP 软件配置指南 信道 如在同一区域内只存在一个 AP, 则 AP 的信道可任选, 缺省设置为 自动选择 如果在同一区域内同时存在几个 AP, 则需要在对每个 AP 的信道进行配, 以最大限度的减小相邻 AP 之间的频率干扰 无线网络服务集标识 (SSID) 可根据需要指定无线网络服务集标识 (SSID), 如, 将无线网络服务集标识 (SSID) 指定为公司名称或其他 为了保证无线网卡在不同的 AP 之间漫游, 需要为这些 AP 设置相同的无线网络服务集标识 (SSID), 否则, 将无法支持漫游 同样, 网卡的无线网络服务集标识 (SSID) 需要设置成与 AP 的无线网络服务集标识 (SSID) 相同, 否则将无法接入 WEP 加密一种将资料加密的处理方式, 为了保证数据能通过无线网络安全传输而制定的一个加密标准, 使用了共享密钥 RC4 加密算法, 密钥长度最初为 40 位 (5 个字符 ), 后来增加到 128 位 (13 个字符 ), 有些设备可以支持 152 位加密 使用静态 (Static)WEP 加密可以设置 4 个 WEP Key, 使用动态 (Dynamic) WEP 加密时,WEP Key 会随时间变化而变化 WPA/WPA2 加密 Wi-Fi 联盟制定的过渡性无线网络安全标准, 相当于 802.11i 的精简版, 使用了 TKIP(Temporal Key IntegrityProtocal) 数据加密技术, 虽然仍使用 RC4 加密算法, 但使用了动态会话密钥 TKIP 引入了 4 个新算法 :48 位初始化向量 (IV) 和 IV 顺序规则 (IV Sequencing Rules) 每包密钥构建 (Per-Packet Key Construction) Michael 消息完整性代码 (Message Integrity Code,MIC) 以及密钥重获 / 分发 WPA 极大提高了无线中网络中数据传输的安全性但还没有一劳永逸地解决无线网络的安全性问题, 因此厂商采纳的积极性似乎不高