NETGEAR 美国网件WAG102用户指南中文操作手册Word格式文档下载.docx

NETGEAR 美国网件WAG102用户指南中文操作手册Word格式文档下载.docx

《NETGEAR 美国网件WAG102用户指南中文操作手册Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《NETGEAR 美国网件WAG102用户指南中文操作手册Word格式文档下载.docx（49页珍藏版）》请在冰豆网上搜索。

4.2远程管理23

4.3升级无线接入点软件24

4.4配置文件管理25

4.4.1保存和检索配置26

4.4.2把WAG102恢复到出厂默认设置26

4.4.3使用复位按钮恢复出厂默认设置26

4.5查看一般信息27

4.6查看Syslog和活动日志信息29

4.7查看相连设备列表29

4.8查看统计信息30

5高级配置31

5.1无线客户端配置高级IP设置31

5.2配置热点设置33

5.3高级无线设置33

5.4无线桥接和中继33

5.4.1点对点桥接配置34

5.4.2多点桥配置35

5.4.3中继模式37

6WAG102技术参数38

1引言

1.1NETGEAR公司概况

全球中小规模网络与无线网络的先驱和领导者美国网件（NETGEAR）于1996年1月创立，长期致力于为中小规模企业用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案。

网件总部设在美国加州硅谷圣克拉拉市，业务遍及世界多个国家和地区，是美国硅谷连续六年增长速度最快的50家企业之一。

同时，美国网件与多家业内知名厂商保持着长期的良好合作。

美国网件（NETGEAR）一直致力于网络的技术创新，追求品质与应用并重的理念，为全球企业用户提供使用简便的高质量网络解决方案。

特别是在中小规模企业与无线网络领域，拥有着无人能及的技术研发力量，也正因为如此，网件在这两个市场领域中保持着绝对的领先优势。

更引人注目的是，网件以强劲的发展势头成为目前所有网络厂商中增长最为迅速的公司，全球业绩增长连续多年名列第一。

2002年，在业界普遍低迷的情况下，网件实现了30％的业绩增长，达到2.6亿美元的销售业绩。

这是对其作为先驱，多年来开拓中小企业网络市场和家庭网络市场的丰厚回报。

至此，美国网件已稳居SOHO/Home市场销售额的前三名，在整个无线局域网市场销售额居第三位。

美国网件（NETGEAR）将在中国销售业界领先的全线产品，包括：

千兆局域网系列、智能堆叠局域网系列、无线网络产品系列、防火墙系列、宽带接入路由产品系列、VPN安全产品系列以及专为中小规模网络用户设计的多功能产品系列，同时这些产品配以网件精心设计的高性价比解决方案。

无论是产品还是解决方案都将最先进的网络技术融入其中，在同类产品中居于全球领先地位。

美国网件（NETGEAR）在中国市场以“品质网络轻松建”之理念，致力于推动企业网络构建与应用，为中国网络用户提供使用简便的高质量网络解决方案。

努力塑造“中小规模企业网络安全先锋”与“无线网络先锋”形象。

将最新的产品与技术带给中国的网络用户。

美国网件（NETGEAR）对中国市场抱有很大信心，并已经在中国制定了长期的发展策略。

欲了解更多有关美国网件信息，请访问美国网件公司网址http:

//www.NETGEAR.com和http:

//www.NETGEAR

1.2WAG102介绍

1.2.1产品介绍

基于IEEE802.11a/g标准的WAG102提供先进的安全性、超级的性能、完整而先进的功能、超强的信号覆盖和丰富的管理特性，完全满足企业级和电信级应用对无线局域网设备的各项要求。

该产品在兼容现有54M802.11g网络和11M802.11b网络的同时，更是采用了NETGEAR公司创新的SuperG™技术，为用户在保证原有投资的同时提供了快速升级到更高速108M无线局域网的捷径。

WAG102在标准802.11g54M速率的基础上采用了超于其他802.11b产品10倍实际传输速率和4倍信号覆盖范围的“SuperG™”技术，能够在更大范围内提供108M吞吐量的数据传输速率。

WAG102基本的安全功能包括有40/64位,128位以及152位WEP数据加密，SSID号广播禁止、MAC地址访问过滤验证可为256个用户提供访问服务，另外支持VPN的穿透。

高级的安全功能包括有基于IEEE802.1x端口访问控制基础上的EAP-TLS,TTLS和PEAP，通过软件升级还可支持完备的WPA（Wi-Fi安全保护访问）、安全的SSHTelnet,安全的SSH远程访问管理及无级客户端的二层隔离等等。

WAG102先进的企业级功能包括支持无线分布系统（WDS），这包括支持支持点对点，点对多点的无线桥接以及无线中继功能，可直接为用户提供高达108M的无线桥接解决方案。

另外创新的WAG102还可支持无线桥接模式和无线访问点AP模式同时工件，一机两用，为用户在大范围面积内实施无线局域网提供了最好的解决方案。

WAG102先进的功能还包括其支持以太网线远程供电（PoE）标准IEEE802.3af,配合支持IEEE802.3af功能的以太网交换机，WAG102将可由以太网交换机直接供电而不再需要对其进行本地供电。

为了更进一步协助用户在复杂区域内的无线信号覆盖，WAG102配备了两条可拆卸的5dBi高增益天线（一条工作在2.4GHz，另一条工作在5.8GHz），并可和NETGEAR公司现有的全系列天线配合使用。

WAG102丰富的管理功能包括支持图形化的基于WEB浏览器的配置界面，也可支持通过SNMP管理方式，还可支持安全的远程访问管理。

特别是针对电信“热点”场合的应用，WAG102的输出功率可根据用户的要求进行随着的调整，也支持公众场合应用的无线客户端二层隔离，加上其完备的其他各项先进安全特性，WAG102是下一代“热点”应用的理想选择！

1.2.2特性介绍

NETGEAR的ProSafe802.11g无线接入点WAG102为今天的移动工作者提供了安全、可靠、高性能的无线局域网（WLAN）。

现在，借助AutoCell嵌入式RF管理技术，您的WAG102无线接入点和WAG511无线PC卡能在高密度和高干扰的环境部署中提供最大的WLAN性能。

ProSafeWAG102的主要特性包括：

·

IEEE802.11g54Mbps–在Turbo模式下最高108Mbps

集成的IEEE802.3afPoE网线供电技术

通过web浏览器（SSL）管理

支持Wi-FiProtectedAccess（WPA）802.11i标准

2个可拆卸的5dBi天线

ProSafeWAG511的主要特性包括：

与IEEE802.11a/b/g的通用兼容性

在Turbo模式下最高108Mbps

AutoCell快速漫游和负载均衡

支持Wi-FiProtectedAccess（WPA）802.11i标准

AutoCellRF管理和控制

o动态发射功率控制

o自动信道选择

o负载均衡

Intel·

“Centrino认证”

支持AutoCell的网络

AutoCellRF管理和控制是WAG102的最新特性，能够自动优化WLAN性能。

动态发射功率控制与自动信道选择相结合，可自动调谐WAG102的信号强度，以避免干扰。

在与支持AutoCell的WAG511一起使用时，新的负载均衡特性能在可用的WAG102之间均匀地分布网络客户端。

NETGEARAutoCell特性概览：

WAG102接入点：

WAG511PC卡：

o快速漫游和负载均衡

2硬件描述

2.1前面板

图2-1WAG102前面板

LED

描述

PWR

电源灯

Off

On

没电

加电

Test

测试灯

闪烁

自检、系统故障、软件下载

100LINKACT

100M以太网活动状态灯

Off

无连接

On（绿色）

有100Mbps连接，非活动状态

闪烁（黄灯）

有10Mbps连接，活动状态

10LINKACT

10M以太网活动状态灯

有10Mbps连接，非活动状态

闪烁（绿色）

802.11aWLAN

802.11a无线指示灯（5GHz）

无无线连接

闪烁（绿灯）

有无线连接，活动状态

802.11gWLAN

802.11g无线指示灯（2.4GHz）

2.2后面板

图2-2WAG102后面板

1.左右可拆卸的天线（SMA反向连接器）

WAG102提供两根天线（5GHz和2.4GHz）

2.电源接口

这个接口连接到WAG10212V1A的电源适配器。

3.恢复出厂默认值

恢复出厂默认值按钮位于RJ-45以太网口和电源接口之间，可将WAG102恢复到出厂设置。

4.RJ-45以太网口

WAG102的RJ-45以太网口可以通过如集线器、交换机、路由器或PoE交换机连接到以太网局域网。

3基本安装和配置

本章介绍了怎样设置NETGEARProSafe双频无线接入点802.11a/gWAG102，以无线方式连接到局域网上。

通过这一基本配置，带有802.11a、802.11b或802.11g无线适配器的电脑可以进行各种操作，如上网或访问局域网上的打印机和文件。

注：

在室内环境中，电脑可以通过802.11a/g无线网络在几百英尺范围内实现互连。

这一距离会允许您所在区域之外的其它人接入网络。

必需采取相应的措施，防止有人非法访问您的网络。

WAG102接入点提供了高度有效的安全功能。

在通过无线接入点建立连接前，必需做好下面三项准备：

安放WAG102的地点，符合下面介绍的“观察放置和范围指南”。

通过集线器、交换机、路由器或线缆/DSL网关连接到局域网上的无线接入点。

一台或多台电脑，带有正确配置的802.11a、802.11b或802.11g无线适配器。

3.1观察放置和范围指南

无线连接的工作距离或范围会因为无线接入点的物理放置而存在明显差异。

根据配置选择情况，无线适配器的时延、数据吞吐量性能及笔记本电脑功耗也会变化。

如果未遵守这些指南，可能会导致性能明显下降，或不能以无线方式连接到WAG102上。

为达到最佳效果，把无线接入点放在：

使用PC的区域中心附近。

较高的位置，如无线连接的PC能够实现视线访问的高架上（甚至可以采用壁挂安装方式）。

远离干扰源，如PC、微波和2.4GHz无绳电话。

远离大的金属表面。

把天线放在垂直位置可以提供最佳的左右覆盖范围。

把天线放在水平位置可以提供最佳的上下覆盖范围。

如果使用多个接入点，相邻接入点最好使用不同的射频信道，以降低干扰。

相邻接入点之间推荐的信道间隔是5条信道（例如，使用信道1和信道6，或使用信道6或信道11）。

根据安全设置和放置情况，建立无线连接所需的时间会有所变化。

建立WEP连接所需的时间会略长。

此外，WEP加密会在笔记本电脑上消耗更多的电量。

3.2了解WAG102无线安全选项

拥有兼容适配器的任何人都可以突破安全壁垒，收到传输的无线数据。

因此，应使用无线设备的安全功能。

WAG102接入点提供了异常有效的安全功能，本章中对这些功能进行了详细介绍。

应根据自己的需求部署相应的安全功能。

图3-1:

WAG102无线数据安全选项

[图示内容：

]

WirelessDataSecurityOptions:

无线数据网络选项

Range:

Upto500FootRadius:

范围：

最远半径500英尺

1）NoSecurity:

Easybutnosecurity:

没有安全：

简便，但没有安全保护

2）MACAccessList:

Nodatasecurity:

MAC访问列表：

没有数据安全保护

3）WEP:

Securitybutvulnerable:

WEP：

安全，但有漏洞

4）WPAorWPA-PSK:

Verystrongsecurity:

WPA或WPA-PSK：

非常强大的安全保护能力

5）AutoCellRF‘stealth’mode:

AutoCellRF‘秘密行动’模式

可以通过多种方式，增强无线网络安全：

根据MAC地址限制访问。

可以只允许受信PC访问，这样不认识的PC就不能以无线方式连接到WAG102上。

MAC地址过滤为防止不希望的网络访问增加了又一道防线，但通过无线链路进行的数据广播会全部暴露。

关闭无线网络名称广播（SSID）。

如果禁用SSID广播，那么只有拥有正确SSID的设备才能连接网络。

这会使某些产品的无线网络“发现”功能失效，如WindowsXP，但是使用专用测试设备（如无线嗅探器）进行的确定性侦听仍能全面获得数据。

使用WEP。

有线等效私密（WEP）数据加密技术提供了数据安全保护能力。

WEP共享密钥认证和WEP数据加密将封锁除最确定的侦听者之外的所有侦听。

使用WPA或WPA-PSK。

Wi-Fi保护访问（WPA）数据加密技术提供了数据安全保护。

WPA非常强大的认证功能及动态逐帧重新键入功能，使其几乎不可能泄密。

由于这是一种新标准，提供的无线设备驱程和软件可能会有限。

使用AutoCell增强RF安全。

除WEP和WPA等标准加密和安全机制外，WAG102AutoCell功能还提供了自组织微小区，为企业提供了额外的私密保护能力。

在这种模式下，AutoCell把覆盖范围缩到能够到达客户端的最低程度，另外还缩小了接入点用来宣布其存在状况的信标长度。

这种模式使得办公大楼以外的用户几乎看不到企业无线局域网。

我们强烈推荐使用NETGEARWAG511之类的AutoCell客户端，以增强RF安全。

3.3安装WAG102接入点

在安装NETGEARProSafe双频无线接入点802.11a/gWAG102之前，应保证以太网已经启动并运行。

您将把接入点连接到以太网上，以便使用802.11a、802.11b或802.11g无线适配器的电脑能够与以太网上的电脑通信。

3.3.1设置WAG102接入点

提示：

在把WAG102安放在较高的位置时，应先设置和测试WAG102，检验无线网络的连通情况。

a.准备一台带有以太网适配器的电脑。

如果这台电脑已经是网络的一部分，记下其TCP/IP配置设置。

b.配置电脑，静态IP地址为192.168.0.210，子网掩码为255.255.255.0。

c.从WAG102到电脑连接一条以太网电缆。

d.打开电脑，把电源适配器连接到WAG102上，进行下述检验：

–PWR电源灯亮。

–在连接到已经开机的电脑时，无线接入点的局域网灯亮。

–WLAN指示灯闪烁。

3.3.2配置局域网和无线接入

1.配置WAG102以太网端口，实现局域网接入。

打开浏览器，在地址栏中输入http:

//192.168.0.232，连接到WAG102。

将打开一个登录窗口，如下图所示。

图3-2：

登录窗口

2.根据提示，在用户名中输入admin，在口令中输入password，都使用小写。

3.然后网络浏览器将显示WAG102设置页面。

●当无线接入点连接到Internet之后，可以选择WebSupport菜单下面的Documentation链接查看无线接入点的文档。

●选择Logout退出WAG102设置界面。

（在5分钟之内没任务操作，无线接入点将自动Logout）

图3-3：

登录结果：

WAG102主页

4.点击BasicSettings（基本设置）链接，出现BasicSettings（基本设置）菜单。

图3-4：

基本设置页面

5.请选择Country/Region下拉列表中显示的所在地的国家/区域（UnitedStates是Country/Region的预设值）

必须设置RegulatoryDomain（规定区域）。

在这一栏确定的其它区域中运行无线接入点可能不合法。

6.配置合适的IP地址设置。

默认值适用于大部分用户和环境。

（需要了解更多怎样配置，请查看在线帮助或第10-11页“基本设置”）

默认状态DHCP客户端关闭。

如果你的网络里使用的动态获取IP，WAG102可以设置为DHCP客户端模式或设置静态的IP地址。

如果启用了WAG102的DHCP客户端，那么将由DHCP服务器分配一个新的地址给它，这里请在IE浏览器地址栏输入无线接入点的名字进入管理界面。

默认名字是netgearxxxxxx，xxxxxx代表MAC地址的最后六位。

MAC地址可以从WAG102产品的底部查看。

如果将WAG102的LAN口连接到你网络里的一个路由器，且使用DHCP服务器来分配地址，你将无法使用无线接入点的名字来访问。

在此种情形下，应该预留WAG102的IP地址192.168.0.232。

相关设置请查看路由器的设置文档。

7.如果条件允许，可以开启802.1QVLAN功能。

（仅仅当无线接入点所相连的集线器/交换机支持802.1Q时，此功能才有效）

8.点击Apply。

配置11a和11b/g无线设置：

1.选择Setup主菜单下的WirelessSettings11a。

界面如图3-5所示。

2.设置WirelessSettings相关参数。

请查看在线帮助或3-9页的“802.11a无线设置”

3.点击Apply按钮。

图3-5：

802.11a无线设置菜单。

4.选择Setup主菜单下的WirelessSettings11b/g。

界面如图3-6所示。

5.设置WirelessSettings相关参数。

请查看在线帮助或3-9页的“802.11b/g无线设置”

6.点击Apply按钮。

图3-6：

802.11b/g无线设置菜单。

在完成设置步骤之后，现在可以准备在网络中部署WAG102。

如果需要，现在可以把第1步中使用的电脑重新配置成原来的TCP/IP设置。

3.3.3部署WAG102接入点

1.断开WAG102，把它放在要部署的地方。

最好的位置是放在高处，如壁挂安装或小房间的顶部、无线覆盖区域中心及所有移动设备的视线范围内。

2.在一侧提高天线，使其与地面垂直。

3.从WAG102接入点到路由器、交换机或集线器上的局域网端口，连接一条以太网电缆。

在默认状态下，WAG102被设置成禁用DHCP客户端。

如果网络使用动态IP地址，那么您需要改变这一设置。

4.把电源适配器连接到无线接入点上，把电源适配器插入电源插座中。

PWR、LAN和无线局域网灯应该亮起。

3.3.4检验无线连接

必需使用具有正确无线设置、并配有802.11b或802.11g无线适配器的电脑，连接到WAG102（SSID,WEP/WPA,MACACL等）上面，使用Netscape或InternetExplorer浏览器浏览互联网，检验连通情况，或检查网络上的文件和打印机访问情况。

如果不能连接，请参见第6章“故障诊断”。

3.4怎样使用默认IP地址登录WAG102

1.接入点的默认IP地址是192.168.0.232。

WAG102在默认状态下设成禁用DHCP客户端。

用来连接WAG102的电脑应配置以192.168.0.x开头的IP地址及255.255.255.0的子网掩码。

2.打开网络浏览器，如InternetExplorer或NetscapeNavigator。

3.在浏览器中输入默认地址http:

//192.168.0.232，连接到WAG102上。

4.出现一个登录窗口，如下图所示。

图3-7:

登录窗口

使用默认的用户名admin和默认的口令password，登录系统。

一旦输入接入点名称，网络浏览器应自动找到WAG102接入点，显示主页，如第3-3页“登录结果：

WAG102主页”所示。

3.5基本IP设置

在这个屏幕上设置无线接入点的基本设置。

选择正确的Country/Region，在大部分的环境里，使用默认设置也可以正常工作。

然而，如果无线接入点是一个复杂的局域网络的一部分的话，可能需要根据网络里不同地方的情况而加以修改设置。

配置接入点的基本设置：

1.点击Setup主菜单下的BasicSettings。

BasicSettings界面如图3-8所示。

图3-8:

基本设置页面

2.输入WAG102的接入点名字。

这是标识无线接入点唯一的名字（NetBIOS）。

无线接入点默认的名字在WAG102底部的标签上有标明。

默认是netgearxxxxxx，xxxxxx为WAG102MAC地址的最后六位。

你可以修改默认的名字，并指定一个不超过15个字符的名字。

3.在Country/Region下拉列表中选择WAG102所在的地区。

没有默认的国家字段值，信道设为11。

只有在选择国家字段时，才能改变信道。

4.设置WAG102的IP地址栏。

●DHCP客户端

默认是开启DHCP客户端的。

当您的WAG102已经连接到局域网，且您的局域网有一台DHCP服务器，如果开启DHCP客户端时，无线接入点将从您的DHCP服务器动态获得一个IP地址、子网掩码和默认网关。

●IPAddress（IP地址）

键入无线接入点的IP地址。

缺省的IP地址是192.168.0.232。

如果需要修改，请键入一个局域网地址范围内未使用的IP地址或开启DHCP。

●IPSubnetMask（IP子网掩码）

接入点会自动基于你指定的IP地址来计算子网掩码。

另外，你也可以使用255.255.255.0（默认）作为子网掩码。

●DefaultGateway（默认网关）

键入LAN的网关地址。

在一个综合的网络里，请键入无线