W40AP详细使用说明书.docx

1、W40AP详细使用说明书版 权 声 明是深圳市联科通网络技术有限公司注册商标。这里提及的其它产品和产品名称均是他们所属公司的商标或注册商标。本产品的所有部分（包括配件和软件），其版权属于深圳市联科通网络技术有限公司所有，在未经过深圳市联科通网络技术有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译。本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们公司的网站：http:/www.ip-. 第一章 产品简介W40AP是一款基于最新的IEEE802.11n标准的无线接入点，它采用高级 MIMO（多进多出）技术，为无线

2、用户提供最高 300Mbps 的稳定传输速率，且向下兼容IEEE802.11b/g设备；POE供电技术，只需一根网线就可以实现数据的传输和AP的供电，吸顶式设计以及POE供电技术的使用更加方便用户扩展无线网络，适用于家庭、企业、酒店等公共场所的室内无线覆盖。独特的看门狗技术使AP工作更稳定，保障无线网络长时间的正常运转。AP和WDS两种工作模式能轻松实现无线AP、无线中继器、无线点对点网桥、无线点对多点网桥4种功能，既可作为无线热点（Access Point模式）满足无线用户的接入，又可作为桥（P2P、P2MP模式）使用无线连接两个或多个有线网络，也可以作为无线中继器（Repeater模式）扩

3、展您的无线网络覆盖范围。支持64/128位WEP加密，同时支持WPA-PSK，WPA2-PSK，WPA&WPA2混合，802.1X等多种加密方式以及基于MAC地址的无线接入控制，使您的无线网络更安全。千兆LAN口为您提供更高速的局域网传输速率；基于Web和SNMP的管理方式，使配置更轻松。1.1 产品规格基于最新的IEEE802.11n标准，并向下兼容IEEE802.11b、IEEE802.11g；支持AP与WDS两种工作模式；提供300Mbps的接收速率与300Mbps的发送速率；MIMO技术利用反射信号覆盖距离可达普通802.11G标准的8倍，并有效减少覆盖区域内的盲点；提供1个千兆自适应

4、以太网（LAN）接口，与局域网连接；支持以太网供电（POE）和外置电源适配器供电；支持基于Web和SNMP的管理方式；支持64/128位WEP数据加密；支持WPA-PSK、WPA2-PSK、WPA&WPA2混合等多种加密方式；支持端口自动识别交叉/直通（Auto MDI/MDIX）；可划分无线VLAN，方便对客户端的管理；支持限制接入客户端数；看门狗设计，使设备运行更稳定；支持无线工作信道自动选择；软件控制无线信号的开与关，可远程控制无线的覆盖范围；1.2 包装清单请检查产品包装盒内的内容物是否完整，应该包括以下物品：W40 AP一台；电源适配器一个；保修卡一张；螺丝8颗；说明书一本；网线一根

5、；保修卡一张；塑胶套4个。 购买后，若以上配件有所遗漏缺失，请持原包装及配件与原购买商联系更换。第二章 产品安装建议用户先根据说明（详见第三章）按照需要配置完W40AP以后再进行安装。下面以最常用的AP模式为例：1、使用配套的电源适配器给AP供电，也可以使用POE供电器或者通过POE交换机为AP供电。2、 将网线一端连接到W40AP的LAN口，另一端连接以太网宽带、交换机或直接连接计算机。3、使用无线网卡与W40AP进行连接。简单的拓扑图如下：第三章 配置指南3.1 登陆用有线连接到W40AP， W40AP的默认IP地址192.168.0.254，您需要给网卡指定IP地址为192.168.0.

6、XXX(X为2254中除了254的任意数值), 子网掩码为255.255.255.0。（IP地址的详细设置方法请参考附录二中的说明）；设定好之后打开IE浏览器，在IE 地址栏里输入W40AP的IP地址 192.168.0.254，您将看到如下登陆界面，您需要以系统管理员的身份登陆（默认情况下用户名与密码均为：admin）； 单击“确定”，浏览器将显示欢迎界面，如下图所示：从左边的菜单选项我们还可以选择“运行状态”、“LAN设置”、 “无线设置”、“SNMP设置” “系统工具”等菜单项进行各种设置，点击“下一步”进入界面，我们看到的是无线工作模式的设置界面。W40AP支持两种工作模式：无线接入点

7、（AP），网桥（WDS）。单击选择某个工作模式，即可以进行相应的功能设置，详细的设置过程我们将在后面一步步讲解。3.2 快速安装指南如果没有自动弹出图3中的“设置向导”对话框的话，可以单击左边“设置向导”菜单将它激活。单击“下一步”，进入设置向导页面。图3上面可以选择设置无线接入点（AP）、网桥（WDS）无线模式，来适应各种无线接入环境。3.3无线AP模式。选择“无线接入点（AP）”，然后单击“下一步”，进入基本设置。图4根据提示，需要填写以下内容：1SSID：设置该设备的SSID名称。2信道：选择无线通讯的频道（默认为第6信道）。填写完成后，单击“下一步”按钮，进入“安全设置”选项，如下图所

8、示：“安全设置”是对AP进行安全加密设置，是用来授权无线客户端对AP的访问，来确保无线网络中信息安全。详细请参照4.1.1.2章节中安全设置内容。根据需要设置后，单击“下一步”按钮，点击保存后完成设置。如下图所示：3.4网桥（WDS）模式。在左侧菜单中选择设置向导，出现工作模式选择界面，如下图。选择网桥（WDS）后单击“下一步”，进入WDS设置界面，如下图。网桥（WDS）工作模式下又可分为：点对点网桥（WDS P2P）、点对多点网桥（WDS P2MP）、无线中继器（Repeater）。用户可根据需要选择对应的模式。详细的介绍请参考4.1.2单击“开启扫描”，AP将自动扫描附近可用的无线设备并将

9、其显示在下方的列表（如下图），选择需要桥接的AP，单击“下一步”进入安全设置界面；您也可以手动填入需要桥接的无线设备的MAC地址，并选择对应的信道。填写完成后，单击“下一步”按钮，进入“安全设置”选项，如下图所示：“WDS安全设置”是对AP进行安全加密设置，用来授权设备建立网桥，以确保无线网络中信息安全。只有网桥中设备之间的密码相同才可以正常通讯。设置完成后，单击“下一步”按钮，点击保存后完成设置。3.5 运行状态本节显示无线AP的工作状态，包括无线状态，LAN口状态，系统信息等信息。无线状态信息此处用来显示无线当前工作模式，无线网络模式，SSID，无线信道，加密模式等LAN状态此处显示当前L

10、AN口IP的获取方式，MAC地址，IP地址，子网掩码等信息。系统信息 此处显示当前AP的软件版本号、硬件版本号等信息。3.6 LAN设置本节讲叙设置LAN口的基本网络参数。静态IP：出厂设置为192.168.0.254，您可以根据需要改变它。进行手动设置AP的IP地址、子网掩码和网关等信息；动态IP：从DHCP服务器自动获取IP地址、子网掩码和网关（除非您已经获得许可,可以从上级设备自动获取到IP地址,否则不建议使用此功能）；注意：如果改变了本IP地址，您在下次登陆无线AP时必须使用新的IP地址才能进入WEB管理界面。第四章 无线设置此章节向您介绍无线接入点（AP）和网桥（WDS）两种工作模式

11、下的无线设置。包括基本设置、安全设置、高级设置、访问控制、连接状态。4.1 基本设置本节讲叙AP模式和WDS模式下的基本设置。4.1.1 无线接入点（AP）模式在此模式下，该设备相当于一台无线HUB.可实现无线之间、无线到有线、无线到广域网络的访问。最常见的能够提供无线客户端的接入，例如：无线网卡接入等。4.1.1.1 应用及网络拓扑AP模式可以简单的把有线的网络传输转换为无线传输，如果您已经有了一台有线路由器，又想使用无线网络的话，那么这种方式刚好符合您的要求，连接拓扑图如下：4.1.1.2 功能说明当工作模式为无线接入点（AP）时基本设置的界面如下：无线信号：点击关闭则本AP的无线功能全部

12、关闭；点击开启可重新开启无线功能；网络模式：可以选择以下一种模式，默认为11b/g/n模式；11b模式：可以允许无线客户端以11b模式下速率连接AP，最大支持速率为11Mbps；11g模式：可以允许11g或11n无线客户以11g模式下速率连接AP，最大支持速率为54Mbps；11b/g模式：可以允许11b/11g无线客户端以自适应的速率接入AP，允许11n无线客户端以11g模式下速率接入AP。11b/g/n模式：允许所有模式下的客户端接入AP，自适应连接速率，最大支持速率为300Mbps；SSID：无线网络服务集标识，即设备在无线网络中名称标识。建议客户修改此标识，方便无线客户端识别无线信号。

13、广播（SSID）：选定关闭SSID广播功能，AP将不再广播自己的SSID号，如果有无线连接请求则需手动填写SSID号。BSSID：无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。WLAN隔离：基于无线MAC地址的访问控制功能，启用此功能后，连接到AP的无线客户端之间不能互相访问。此功能实现连接到AP的无线客户端的通讯隔离。 信道：用于确定本无线网络工作的有效信道段，选择范围从1到13或是自动选择。扩展信道：为了增大无线网络的数据吞吐量，在使用11n模式时无线网络使用的扩展信道段。信道带宽：选择合适的信道带宽以提高无线性能。带宽为20M时可提高无线设备的抗干

14、扰能力，带宽为40M时可提高11n客户端流量。4.1.2 网桥（WDS）模式网桥（WDS）模式可分为：点对点网桥、点对多点网桥、无线中继器。4.1.2.1点对点网桥点对点模式可以将两个有线局域网通过无线AP连接起来，而不用使用到网线，这应用于需要进行数据连接而又不方便布线的网络环境。注意：此模式下，不支持无线客户端的接入。点对点的连接拓扑图如下：在WDS模式的下拉框选择点对点网桥（WDS P2P）界面如下：AP MAC地址：在此填入对端设备的MAC地址。信道：选择对端无线设备相应的信道；两端的设备必须在同一信道。开启扫描：点击此按钮AP将自动扫描附近可用的无线设备并将信息显示在列表中。选择需要

15、桥接的设备AP将自动添加该设备的MAC地址，并选择对应的信道。4.1.2.2 点对多点网桥（WDS P2MP）点对多点的无线网桥能够把多个离散的有线网络连成一体，结构相对于点对点无线网桥来说较复杂。点对多点无线桥接通常以一个网络为中心点发送无线信号，其他接收点进行信号接收（W40AP在点对多点桥接模式时，最多支持4个远程点的接入）。此模式下，不支持无线客户端的接入。点对多点网桥模式通常应用于需要进行数据连接而又不方便布线的网络环境； 若“根AP”设置为点对多点模式，其它远端AP必须设置为点到点模式。常用的网络拓扑结构图如下：在WDS模式的下拉框中选择点对多点（WDS P2MP）模式后界面如下：

16、AP MAC地址：在此填入远端AP的MAC地址（最多4个）。信道：选择网桥所需要使用的信道（所有网桥中的AP都必须在同一信道）。开启扫描：点击此按钮AP将自动扫描附近可用的无线设备并将信息显示在列表中。选择需要桥接的设备AP将自动添加该设备的MAC地址，并选择对应的信道。当添加了多个设备时，AP将为您选择最后添加的设备所在信道为网桥所使用的信道（您也可以根据需要手动更改信道，所有设备都在同一信道才可以正确建立桥接）。4.1.2.3 无线中继器（Repeater）中继器模式可以实现信号的中继和放大, 从而延伸无线网络的覆盖范围。可适用于场地相对开阔、不便于铺设以太网线的场所。此模式下，可以同时支

17、持无线客户端的接入。当两个局域网络之间的距离超过无线设备所允许的最大传输距离，或者在两网络之间有较高或较大的障碍物存在时，便可以采用无线中继方案。无线中继模式的连接拓扑图如下：在WDS模式的下拉框中选择无线中继器后界面如下：当用户勾选了“允许无线客户端接入”选框后AP在作为无线网桥的同时也可以作为“无线接入点”允许无线客户端接入。未开启该功能则设备工作在点对多点无线网桥模式，无线客户端不能接入该设备。无线中继器的基本设置分为了两部分：一部分为工作模式为AP的基本设置（详见4.1.1.2），一部分为工作模式为WDS的基本设置（详见4.1.2.2）。只有用户开启了允许无线客户端接入的功能才会有弹出

18、AP功能的基本设置4.2 安全设置此栏用于设置无线网络的无线安全。包括AP安全设置和WDS安全设置4.2.1 AP安全设置在这里向您介绍最常用的六种加密方式(共支持十种加密方式)，其中包括Mixed WEP加密、WPA-个人、WPA-企业、WPA2-个人、WPA2-企业等。WEP混合加密: 有线等效协议（WEP）是对在两台设备间无线传输的数据进行加密的方式，WEP是基于RC4的RSA数据加密技术。它是无线加密最原始的弱加密算法，我们建议不采用这种安全加密，建议采用WPA-个人，WPA2-个人加密。在“AP-安全模式”中选择“WEP混合模式”，即可设置相关参数，如下： 设置项说明:安全模式：可从

19、列表中选择相应的安全加密模式，本AP支持Mixed WEP、WPA等多种加密模式。WEP 密钥：可以设置ASCII码，十六进制两种格式的WEP密钥。密钥说明：可以选择ASCII码（5或13个ASCII，禁止输入 “/” 等非法字符）或者16进制数字符（10或26个16进制数）。默认密钥：可以从预先设置好的4组密钥中选择其一作为当前有效密钥。WPA-个人: WPA是一种基于标准的可互操作的WLAN安全性增强解决方案。WPA采用比WEP更强的加密算法。在“AP-安全模式”中选择“WPA-个人”，即可设置相关参数，如下：设置项说明WPA加密规则：支持TKIP（时间密钥完整性协议），AES（高级加密标

20、准）两种数据加密方式，可以选择AES模式、TKIP模式。 默认为TKIP。密钥： 请输入您想使用的加密字符串，密钥字符为8到63个ASCII码字符。密钥更新周期：为您设定的密钥生成一个有效期。表示AP更新密码的周期。WPA2-个人：WPA2能提供比WEP,WPA更佳的安全性。采用除TKIP加密，还提供AES这种新的加密模式。在安全模式下拉列表中选择“WPA2-个人”，即可设置相关参数，如下：设置项说明：WPA加密规则：支持TKIP（时间密钥完整性协议），AES（高级加密标准）两种数据加密方式，可以选择AES模式、TKIP模式，默认为TKIP。一般WPA-2都采用TKIP数据加密算法。密钥： 请

21、输入您想使用的加密字符串，密钥字符为8到63个ASCII码字符。密钥更新周期：为您设定的密钥生成一个有效期。表示AP更新密码的时间长短。WPA-企业：WPA-企业，此种加密是基于RADIUS服务器认证和WPA加密模型，此种加密的使用必须有一个RADIUS认证服务器和AP相连接。在安全模式下拉列表中选择“WPA-企业”，即可设置相关参数，如下：设置项说明WPA加密规则：支持TKIP（时间密钥完整性协议），AES（高级加密标准）两种数据加密方式，可以选择AES模式、TKIP模式，默认为TKIP。一般WPA-2都采用TKIP数据加密算法。密钥： 请输入您想使用的加密字符串，密钥字符为8到63个ASC

22、II码字符。密钥更新周期：为您设定的密钥生成一个有效期。表示AP更新密码的时间长短。Radius服务器地址：请输入Radius服务器的IP地址。Radius服务器端口：请输入Radius服务器使用的认证端口。默认为1812。共享密钥：在此输入AP对认证服务器的认证密钥，密钥字符为8到63个ASCII码字符会话超时： AP和认证服务器认证时间间隔，默认值为3600s。WPA2-企业：此种加密是基于RADIUS服务器认证和WPA2加密模型，此种加密的使用必须有一个RADIUS认证服务器和设备连接。在安全模式下拉列表中选择“WPA2-企业”，即可设置相关参数，如下：设置项说明：WPA加密规则：支持T

23、KIP（时间密钥完整性协议），AES（高级加密标准）两种数据加密方式，可以选择AES模式、TKIP模式，默认为TKIP。一般WPA-2都采用TKIP数据加密算法。密钥： 请输入您想使用的加密字符串，密钥字符为8到63个ASCII码字符。密钥更新周期：为您设定的密钥生成一个有效期。表示AP更新密码的时间长短。Radius服务器地址：请输入Radius服务器的IP地址。Radius服务器端口：请输入Radius服务器使用的认证端口，默认值为1812。共享密钥：在此输入对认证服务器的认证密钥，密钥字符为8到63个ASCII码字符会话超时：和认证服务器认证时间间隔，默认值为3600s。802.1x认证

24、802.1x是基于Radius服务器的安全算法，AP必须与一个有效的Radius服务器相连接。802.1x, 是一个基于端口的认证协议，是一种常用的认证算法，端口可以是物理端口也可以是逻辑端口，如基于VLAN划分的端口，但对无线局域网的用户来说，意味着每一个“通道”，采用802.1x的最终目的是判断端口是否可用，如果认证成功，您可以使用此端口，允许数据流通过，否则，数据流将不允许通过，您可以开启或关闭此功能项。在安全模式下拉列表中选择“802.1x”，即可设置相关参数，如下：设置项说明：WEP：通过选择“开启/关闭”来启用或关闭此加密算法。Radius服务器地址：请输入Radius服务器的IP

25、地址。Radius服务器端口：请输入Radius服务器使用的认证端口，默认值为1812共享密钥：在此输入对认证服务器的认证密钥，注意长度和有效字符为8到63个ASCII码字符。会话超时：和认证服务器认证时间间隔，默认值为3600s。注意：为提高安全等级，请您不要使用在字典中容易检索到的单词作为密钥，建议使用复杂强健的密钥以提高信息安全。4.2.2 WDS安全设置WDS安全设置是为了保证无线网桥的数据安全。点对点网桥、点对多点网桥的安全设置界面如下：WDS安全设置提供了3种加密方式：WEP加密、TKIP加密以及AES加密。WEP 密钥：可以设置ASCII码，十六进制两种格式的WEP密钥。密钥说明

26、：可以选择ASCII码（5或13个ASCII，禁止输入 “/” 等非法字符）或者16进制数字符（10或26个16进制数）。TKIP/AES密钥：TKIP/AES是基于WPA和WPA2的两种加密方法。 密钥说明：密钥字符为8到63个ASCII码字符。注意：所有网桥中的设备加密方式以及密码都必须一致才能正常连接。强烈建议客户对网桥进行加密，以保证无线网桥的数据安全。无线中继器的安全设置界面如下：无线中继器安全设置分为AP安全设置以及WDS安全设置。AP安全设置是针对无线客户端接入的，而WDS安全设置是针对无线网桥连接的。AP安全设置只有在无线中继器模式下允许无线客户端接入才会出现。AP安全设置请参

27、照4.2.1。4.3 高级设置本章节主要向您介绍无线高级功能设置，使用无线高级设置可以详细地设置无线参数，包括基本数据速率，Beacon间隔，Fragment阀值等。建议客户不要更改高级设置的参数。单击“无线设置-高级设置”，进入如下设置界面：设置项说明：BG 保护模式：有利于较慢的11b/g无线客户端在复杂的多种模式下能顺利连接到11n无线网络，默认为“自动”。基本数据速率： 根据实际需要，调整无线基本传输速率。默认值为1-2-5.5-11Mbps。建议不要更改默认值。Beacon 间隔： AP发送Beacon包的频率，建议不要更改默认值。Fragment阈值：片段的大小和分片阈值，默认值为

28、 2346，建议不要更改默认值。RTS 门限： RTS（Request to send），当数据包的大小超过这个阈值时，使用CTS/RTS机制，建议不要更改默认参数。TX 功率：该项用来设置无线发射功率等级。默认值为100。WMM Capable：开启时可以提高无线多媒体数据传输性能（如：视频或在线播放），如果您对WMM不熟悉，请设置为开启。APSD Capable：自动省电模式，默认为关闭。接入客户端限制：限制可接入的无线客户端数量。设置为0时不限制无线客户端接入数量，最大为20。无线灯开关：控制AP无线灯的开启与关闭。4.4 访问控制无线访问控制功能是以无线MAC地址为条件允许或禁止指定的

29、无线客户端接入到无线网络。点击“无线设置”下的“访问控制”，会出现如下界面：设置项说明：MAC地址过滤：开启/关闭MAC地址过滤功能。选择“禁止”表示禁止MAC地址列表中计算机接入无线网络，选择“允许”表示仅允许MAC地址列表中计算机接入无线网络。配置MAC 地址：按提示格式填入希望控制的计算机的MAC地址，点击“添加”按钮即可完成增加。MAC 地址列表：显示配置添加后的MAC地址列表，您可以根据需要添加或删除。注意：最多支持32组MAC地址的过滤控制。4.5 连接状态本页用于显示无线客户端的连接信息，包括MAC地址信息，信道频宽等。单击“无线设置-连接状态”，进入以下显示界面：状态信息说明：

30、MAC 地址：显示当前连接的主机MAC地址。带宽：显示当前连接主机(接入的无线客户端)使用的信道带宽（20MHZ或40MHZ）。第五章 SNMP设置5.1 简单网络管理协议概述SNMP（Simple Network Management Protocol）是专门设计用于在 IP 网络管理网络节点（服务器、工作站、交换机等）的一种标准协议，它是一种应用层协议。 SNMP可以让网络管理员能够轻松的管理网络，发现并及时解决网络问题以及规划网络增长的未来不可缺少的协议。SNMP最重要的思想就是要尽可能简单明了，以便及时有效的解决问题。SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等

31、。在网络正常工作时，SNMP可实现统计、配置和测试等功能。当网络出故障时，可实现各种差错检测和恢复功能。SNMP启用的网络管理站可读取和修改，交换机以及其他网络设备的设置。 支持SNMP的管理设备包括在本地设备运行的软件（代理软件）。SNMP代理维持的一组定义的变量可用于管理设备。这些对象定义了管理信息库（MIB），在MIB库里提供了由SNMP代理控制的标准信息展示。SNMP定义了MIB规格的格式和用于访问网络信息的协议。5.2 简单网络管理协议配置请点击菜单栏中“SNMP设置”即可进入SNMP设置的界面。如下图所示：可以通过“禁用”与“启用”单选按钮来关闭，开启SNMP管理功能。 设置项说明：管理员名称：设置访问