WG102用户指南中文操作手册.docx

1、WG102用户指南中文操作手册NETGEARWG102用户指南 2009年5月目 录1 引言 41.1 NETGEAR公司概况 41.2 WG102介绍 51.2.1 产品介绍 51.2.2 特性介绍 52 硬件描述 62.1 前面板 62.2 后面板 73 基本安装和配置 83.1 观察放置和范围指南 83.2 安装WG102接入点 93.3 怎样使用默认IP地址登录WG102 123.4 基本IP设置 133.5 基本无线设置 143.5.1 配置802.11a无线设置 143.5.2 配置802.11b/g无线设置 153.6 了解WG102无线安全选项 163.7 配置安全概要 173

2、.7.1 (Profile)配置文件定义 183.7.2 网络认证 183.7.3 数据加密 193.7.4 无线客户端的安全隔离 203.7.5 VLAN ID 203.7.6 SSID和无线安全设置表格 203.8 配置RADIUS服务器 213.9 怎样根据MAC地址限定无线接入 224 管理和信息 234.1 改变管理员口令 234.2 远程管理 234.3 升级无线接入点软件 244.4 配置文件管理 254.4.1 保存和检索配置 264.4.2 把WG102恢复到出厂默认设置 264.4.3 使用复位按钮恢复出厂默认设置 264.5 查看一般信息 274.6 查看Syslog和活

3、动日志信息 294.7 查看相连设备列表 294.8 查看统计信息 305 高级配置 315.1 无线客户端配置高级IP设置 315.2 配置热点设置 335.3 高级无线设置 335.4 无线桥接和中继 335.4.1 点对点桥接配置 345.4.2 多点桥配置 355.4.3 中继模式 376 WG102技术参数 381 引言1.1 NETGEAR公司概况全球中小规模网络与无线网络的先驱和领导者美国网件（NETGEAR）于1996年1月创立，长期致力于为中小规模企业用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案。网件总部设在美国加州硅谷圣克拉拉市，业务遍及世界多个国家和地区

4、，是美国硅谷连续六年增长速度最快的50家企业之一。同时，美国网件与多家业内知名厂商保持着长期的良好合作。美国网件(NETGEAR)一直致力于网络的技术创新，追求品质与应用并重的理念，为全球企业用户提供使用简便的高质量网络解决方案。特别是在中小规模企业与无线网络领域，拥有着无人能及的技术研发力量，也正因为如此，网件在这两个市场领域中保持着绝对的领先优势。更引人注目的是，网件以强劲的发展势头成为目前所有网络厂商中增长最为迅速的公司，全球业绩增长连续多年名列第一。2002年，在业界普遍低迷的情况下，网件实现了30的业绩增长，达到2.6亿美元的销售业绩。这是对其作为先驱，多年来开拓中小企业网络市场和家

5、庭网络市场的丰厚回报。至此，美国网件已稳居SOHO/Home市场销售额的前三名，在整个无线局域网市场销售额居第三位。美国网件(NETGEAR)将在中国销售业界领先的全线产品，包括：千兆局域网系列、智能堆叠局域网系列、无线网络产品系列、防火墙系列、宽带接入路由产品系列、VPN安全产品系列以及专为中小规模网络用户设计的多功能产品系列，同时这些产品配以网件精心设计的高性价比解决方案。无论是产品还是解决方案都将最先进的网络技术融入其中，在同类产品中居于全球领先地位。美国网件(NETGEAR)在中国市场以“品质网络轻松建”之理念，致力于推动企业网络构建与应用，为中国网络用户提供使用简便的高质量网络解决方

6、案。努力塑造“中小规模企业网络安全先锋”与“无线网络先锋”形象。将最新的产品与技术带给中国的网络用户。美国网件(NETGEAR)对中国市场抱有很大信心，并已经在中国制定了长期的发展策略。欲了解更多有关美国网件信息，请访问美国网件公司网址http:/www.NETGEAR.com 和 http:/www.NETGEAR 1.2 WG102介绍1.2.1 产品介绍基于IEEE 802.11a/g标准的WG102提供先进的安全性、超级的性能、完整而先进的功能、超强的信号覆盖和丰富的管理特性，完全满足企业级和电信级应用对无线局域网设备的各项要求。该产品在兼容现有54M 802.11g网络和11M 80

7、2.11b网络的同时，更是采用了NETGEAR公司创新的Super G 技术，为用户在保证原有投资的同时提供了快速升级到更高速108M无线局域网的捷径。 WG102在标准 802.11g 54M 速率的基础上采用了超于其他802.11b产品10倍实际传输速率和4倍信号覆盖范围的“SuperG ”技术，能够在更大范围内提供108M吞吐量的数据传输速率。WG102 基本的安全功能包括有 40/64 位, 128 位以及152位WEP数据加密，SSID号广播禁止、MAC地址访问过滤验证可为256个用户提供访问服务，另外支持VPN的穿透。高级的安全功能包括有基于IEEE 802.1x端口访问控制基础上

8、的EAP-TLS,TTLS 和 PEAP，通过软件升级还可支持完备的WPA(Wi-Fi安全保护访问 )、安全的SSH Telnet,安全的SSH远程访问管理及无级客户端的二层隔离等等。 WG102先进的企业级功能包括支持无线分布系统（WDS），这包括支持支持点对点，点对多点的无线桥接以及无线中继功能，可直接为用户提供高达108M的无线桥接解决方案。另外创新的WG102还可支持无线桥接模式和无线访问点AP模式同时工件，一机两用，为用户在大范围面积内实施无线局域网提供了最好的解决方案。 WG102 先进的功能还包括其支持以太网线远程供电（PoE）标准IEEE 802.3af, 配合支持IEEE 8

9、02.3af功能的以太网交换机，WG102 将可由以太网交换机直接供电而不再需要对其进行本地供电。为了更进一步协助用户在复杂区域内的无线信号覆盖，WG102 配备了两条可拆卸的5dBi高增益天线(一条工作在2.4GHz，另一条工作在5.8GHz)，并可和NETGEAR公司现有的全系列天线配合使用。 WG102 丰富的管理功能包括支持图形化的基于WEB浏览器的配置界面，也可支持通过SNMP管理方式，还可支持安全的远程访问管理。 特别是针对电信“热点”场合的应用，WG102的输出功率可根据用户的要求进行随着的调整，也支持公众场合应用的无线客户端二层隔离，加上其完备的其他各项先进安全特性，WG102

10、 是下一代“热点”应用的理想选择！1.2.2 特性介绍NETGEAR 的 ProSafe 802.11g 无线接入点 WG102 为今天的移动工作者提供了安全、可靠、高性能的无线局域网 (WLAN)。现在，借助 AutoCell 嵌入式 RF 管理技术，您的 WG102 无线接入点和 WAG511 无线 PC 卡能在高密度和高干扰的环境部署中提供最大的 WLAN 性能。ProSafe WG102 的主要特性包括： IEEE 802.11g 54 Mbps 在 Turbo 模式下最高 108 Mbps 集成的 IEEE 802.3af PoE 网线供电技术通过 web 浏览器 (SSL)管理支持

11、 Wi-Fi Protected Access (WPA) 802.11i 标准 2 个可拆卸的 5 dBi 天线 ProSafe WAG511 的主要特性包括： 与 IEEE 802.11a/b/g 的通用兼容性在 Turbo 模式下最高 108 Mbps AutoCell 快速漫游和负载均衡 支持 Wi-Fi Protected Access (WPA) 802.11i 标准AutoCell RF 管理和控制 o 动态发射功率控制 o 自动信道选择 o 负载均衡Intel“Centrino 认证” 支持 AutoCell 的网络AutoCell RF 管理和控制是 WG102 的最新特性，

12、能够自动优化 WLAN 性能。动态发射功率控制与自动信道选择相结合，可自动调谐 WG102 的信号强度，以避免干扰。在与支持 AutoCell 的 WAG511 一起使用时，新的负载均衡特性能在可用的 WG102 之间均匀地分布网络客户端。NETGEAR AutoCell 特性概览： WG102 接入点： o 动态发射功率控制 o 自动信道选择 o 负载均衡WAG511 PC 卡： o 快速漫游和负载均衡 2 硬件描述2.1 前面板图2-1WG102前面板LED描述PWR电源灯Off On没电加电Test测试灯闪烁自检、系统故障、软件下载100 LINK ACT100M以太网活动状态灯Off无

13、连接On（绿色）有100Mbps连接，非活动状态闪烁（黄灯）有10Mbps连接，活动状态10 LINK ACT10M以太网活动状态灯Off无连接On（绿色）有10Mbps连接，非活动状态闪烁（绿色）有10Mbps连接，活动状态802.11a WLAN802.11a无线指示灯(5 GHz)Off无无线连接闪烁（绿灯）有无线连接，活动状态802.11g WLAN802.11g无线指示灯(2.4 GHz)Off无无线连接闪烁（绿灯）有无线连接，活动状态2.2 后面板图2-2WG102后面板1. 左右可拆卸的天线（SMA反向连接器） WG102提供两根天线(5 GHz和2.4 GHz)2. 电源接口

14、这个接口连接到WG102 12V 1A的电源适配器。3. 恢复出厂默认值 恢复出厂默认值按钮位于RJ-45以太网口和电源接口之间，可将WG102恢复到出厂设置。4. RJ-45以太网口WG102的RJ-45以太网口可以通过如集线器、交换机、路由器或PoE交换机连接到以太网局域网。3 基本安装和配置本章介绍了怎样设置NETGEAR ProSafe双频无线接入点802.11a/g WG102，以无线方式连接到局域网上。通过这一基本配置，带有802.11a、802.11b或802.11g无线适配器的电脑可以进行各种操作，如上网或访问局域网上的打印机和文件。注：在室内环境中，电脑可以通过802.11a

15、/g无线网络在几百英尺范围内实现互连。这一距离会允许您所在区域之外的其它人接入网络。必需采取相应的措施，防止有人非法访问您的网络。WG102接入点提供了高度有效的安全功能。 在通过无线接入点建立连接前，必需做好下面三项准备： 安放WG102的地点，符合下面介绍的“观察放置和范围指南”。 通过集线器、交换机、路由器或线缆/DSL网关连接到局域网上的无线接入点。 一台或多台电脑，带有正确配置的802.11a、802.11b或802.11g无线适配器。3.1 观察放置和范围指南无线连接的工作距离或范围会因为无线接入点的物理放置而存在明显差异。根据配置选择情况，无线适配器的时延、数据吞吐量性能及笔记本

16、电脑功耗也会变化。注：如果未遵守这些指南，可能会导致性能明显下降，或不能以无线方式连接到WG102上。为达到最佳效果，把无线接入点放在： 使用PC的区域中心附近。 较高的位置，如无线连接的PC能够实现视线访问的高架上(甚至可以采用壁挂安装方式)。 远离干扰源，如PC、微波和2.4 GHz无绳电话。 远离大的金属表面。 把天线放在垂直位置可以提供最佳的左右覆盖范围。把天线放在水平位置可以提供最佳的上下覆盖范围。 如果使用多个接入点，相邻接入点最好使用不同的射频信道，以降低干扰。相邻接入点之间推荐的信道间隔是5条信道(例如，使用信道1和信道6，或使用信道6或信道11)。根据安全设置和放置情况，建立

17、无线连接所需的时间会有所变化。建立WEP连接所需的时间会略长。此外，WEP加密会在笔记本电脑上消耗更多的电量。3.2 了解WG102无线安全选项拥有兼容适配器的任何人都可以突破安全壁垒，收到传输的无线数据。因此，应使用无线设备的安全功能。WG102接入点提供了异常有效的安全功能，本章中对这些功能进行了详细介绍。应根据自己的需求部署相应的安全功能。图3-1: WG102无线数据安全选项图示内容：Wireless Data Security Options: 无线数据网络选项Range: Up to 500 Foot Radius: 范围：最远半径500英尺1) No Security: Easy

18、 but no security: 没有安全：简便，但没有安全保护2) MAC Access List: No data security: MAC访问列表：没有数据安全保护3) WEP: Security but vulnerable: WEP：安全，但有漏洞4) WPA or WPA-PSK: Very strong security: WPA或WPA-PSK：非常强大的安全保护能力5) AutoCell RF stealth mode: AutoCell RF 秘密行动模式可以通过多种方式，增强无线网络安全： 根据MAC地址限制访问。可以只允许受信PC访问，这样不认识的PC就不能以无线方

19、式连接到WG102上。MAC地址过滤为防止不希望的网络访问增加了又一道防线，但通过无线链路进行的数据广播会全部暴露。 关闭无线网络名称广播(SSID)。如果禁用SSID广播，那么只有拥有正确SSID的设备才能连接网络。这会使某些产品的无线网络“发现”功能失效，如Windows XP，但是使用专用测试设备(如无线嗅探器)进行的确定性侦听仍能全面获得数据。 使用WEP。有线等效私密(WEP)数据加密技术提供了数据安全保护能力。WEP共享密钥认证和WEP数据加密将封锁除最确定的侦听者之外的所有侦听。 使用WPA或WPA-PSK。Wi-Fi保护访问(WPA)数据加密技术提供了数据安全保护。WPA非常强

20、大的认证功能及动态逐帧重新键入功能，使其几乎不可能泄密。由于这是一种新标准，提供的无线设备驱程和软件可能会有限。 使用AutoCell增强RF安全。除WEP和WPA等标准加密和安全机制外，WG102 AutoCell功能还提供了自组织微小区，为企业提供了额外的私密保护能力。在这种模式下，AutoCell把覆盖范围缩到能够到达客户端的最低程度，另外还缩小了接入点用来宣布其存在状况的信标长度。这种模式使得办公大楼以外的用户几乎看不到企业无线局域网。我们强烈推荐使用NETGEAR WAG511之类的AutoCell客户端，以增强RF安全。3.3 安装WG102接入点在安装NETGEAR ProSaf

21、e双频无线接入点802.11a/g WG102之前，应保证以太网已经启动并运行。您将把接入点连接到以太网上，以便使用802.11a、802.11b或802.11g无线适配器的电脑能够与以太网上的电脑通信。3.3.1 设置WG102接入点提示：在把WG102安放在较高的位置时，应先设置和测试WG102，检验无线网络的连通情况。a. 准备一台带有以太网适配器的电脑。如果这台电脑已经是网络的一部分，记下其TCP/IP配置设置。b. 配置电脑，静态IP地址为192.168.0.210，子网掩码为255.255.255.0。c. 从WG102到电脑连接一条以太网电缆。d. 打开电脑，把电源适配器连接到W

22、G102上，进行下述检验： PWR电源灯亮。 在连接到已经开机的电脑时，无线接入点的局域网灯亮。 WLAN指示灯闪烁。3.3.2 配置局域网和无线接入1. 配置WG102以太网端口，实现局域网接入。打开浏览器，在地址栏中输入http:/192.168.0.229，连接到WG102。将打开一个登录窗口，如下图所示。图3-2：登录窗口2. 根据提示，在用户名中输入admin，在口令中输入password，都使用小写。3. 然后网络浏览器将显示WG102设置页面。 当无线接入点连接到Internet之后，可以选择Web Support菜单下面的Documentation链接查看无线接入点的文档。 选

23、择Logout退出WG102设置界面。(在5分钟之内没任务操作，无线接入点将自动Logout)图3-3：登录结果：WG102主页4. 点击Basic Settings (基本设置)链接，出现Basic Settings (基本设置)菜单。图3-4：基本设置页面5. 请选择Country/Region下拉列表中显示的所在地的国家/区域(United States是Country/Region的预设值)注：必须设置Regulatory Domain (规定区域)。在这一栏确定的其它区域中运行无线接入点可能不合法。6. 配置合适的IP地址设置。默认值适用于大部分用户和环境。(需要了解更多怎样配置，请

24、查看在线帮助或第10-11页“基本设置”)注：默认状态DHCP客户端关闭。如果你的网络里使用的动态获取IP，WG102可以设置为DHCP客户端模式或设置静态的IP地址。如果启用了WG102的DHCP客户端，那么将由DHCP服务器分配一个新的地址给它，这里请在IE浏览器地址栏输入无线接入点的名字进入管理界面。默认名字是netgearxxxxxx，xxxxxx代表MAC地址的最后六位。MAC地址可以从WG102产品的底部查看。如果将WG102的LAN口连接到你网络里的一个路由器，且使用DHCP服务器来分配地址，你将无法使用无线接入点的名字来访问。在此种情形下，应该预留WG102的IP地址192.1

25、68.0.232。相关设置请查看路由器的设置文档。7. 如果条件允许，可以开启802.1Q VLAN功能。(仅仅当无线接入点所相连的集线器/交换机支持802.1Q时，此功能才有效)8. 点击Apply。配置11a和11b/g无线设置：1. 选择Setup主菜单下的Wireless Settings11a。界面如图3-5所示。2. 设置Wireless Settings相关参数。请查看在线帮助或3-9页的“802.11a无线设置”3. 点击Apply按钮。图3-5：802.11a无线设置菜单。4. 选择Setup主菜单下的Wireless Settings11b/g。界面如图3-6所示。5. 设

26、置Wireless Settings相关参数。请查看在线帮助或3-9页的“802.11b/g无线设置”6. 点击Apply按钮。图3-6：802.11b/g无线设置菜单。在完成设置步骤之后，现在可以准备在网络中部署WG102。如果需要，现在可以把第1步中使用的电脑重新配置成原来的TCP/IP设置。3.3.3 部署WG102接入点1. 断开WG102，把它放在要部署的地方。最好的位置是放在高处，如壁挂安装或小房间的顶部、无线覆盖区域中心及所有移动设备的视线范围内。2. 在一侧提高天线，使其与地面垂直。3. 从WG102接入点到路由器、交换机或集线器上的局域网端口，连接一条以太网电缆。注：在默认状

27、态下，WG102被设置成禁用DHCP客户端。如果网络使用动态IP地址，那么您需要改变这一设置。4. 把电源适配器连接到无线接入点上，把电源适配器插入电源插座中。PWR、LAN和无线局域网灯应该亮起。3.3.4 检验无线连接必需使用具有正确无线设置、并配有802.11b或802.11g无线适配器的电脑，连接到WG102 (SSID, WEP/WPA, MAC ACL等)上面，使用Netscape或Internet Explorer浏览器浏览互联网，检验连通情况，或检查网络上的文件和打印机访问情况。注：如果不能连接，请参见第6章“故障诊断”。3.4 怎样使用默认IP地址登录WG1021. 接入点的

28、默认IP地址是192.168.0.229。WG102在默认状态下设成禁用DHCP客户端。注：用来连接WG102的电脑应配置以192.168.0.x开头的IP地址及255.255.255.0的子网掩码。2. 打开网络浏览器，如Internet Explorer或Netscape Navigator。3. 在浏览器中输入默认地址http:/192.168.0.229，连接到WG102上。4. 出现一个登录窗口，如下图所示。图3-7: 登录窗口使用默认的用户名admin和默认的口令password，登录系统。一旦输入接入点名称，网络浏览器应自动找到WG102接入点，显示主页，如第3-3页“登录结果：

29、WG102主页”所示。3.5 基本IP设置在这个屏幕上设置无线接入点的基本设置。选择正确的Country/Region，在大部分的环境里，使用默认设置也可以正常工作。然而，如果无线接入点是一个复杂的局域网络的一部分的话，可能需要根据网络里不同地方的情况而加以修改设置。配置接入点的基本设置：1. 点击Setup主菜单下的Basic Settings。Basic Settings界面如图3-8所示。图3-8: 基本设置页面2. 输入WG102的接入点名字。这是标识无线接入点唯一的名字(NetBIOS)。无线接入点默认的名字在WG102底部的标签上有标明。默认是netgearxxxxxx，xxxxx

30、x为WG102 MAC地址的最后六位。你可以修改默认的名字，并指定一个不超过15个字符的名字。3. 在Country/Region下拉列表中选择WG102所在的地区。在这一栏确定的其它区域中运行无线接入点可能不合法。没有默认的国家字段值，信道设为11。只有在选择国家字段时，才能改变信道。4. 设置WG102的IP地址栏。 DHCP客户端默认是开启DHCP客户端的。当您的WG102已经连接到局域网，且您的局域网有一台DHCP服务器，如果开启DHCP客户端时，无线接入点将从您的DHCP服务器动态获得一个IP地址、子网掩码和默认网关。 IP Address (IP地址)键入无线接入点的IP地址。缺省的IP地址是192.168.0.232。如果需要修改，请键入一个局域网地址范围内未使用的IP地址或开启DHCP。 IP Subnet Mask (IP子网掩码)接入点会自动基于你指定的IP地址来计算子网掩码。另外，你也可以使用255.255.255.0(默认)作为子网掩码。 Default Gateway (默认网关)键入LAN的网关地址。在一个综合的网络里，请键入无线接入点所连接的路由器所在网段的地址，默认为0.0.0.0。 Primary DNS Servers (主DNS服务器)WG102所使用的主DNS服务器地址，默认为0.0.0.0。 Secondary