wg102-500 v2 / wg102-outdoor-500m w v2 netgear prosafe 802.11b/g 企业级大功率无线 ap...

104
WG102-500 v2 / WG102-Outdoor-500mW v2 NETGEAR ProSafe 802.11b/g 企企企企企企企企 AP 企企企企

Upload: elie

Post on 07-Jan-2016

300 views

Category:

Documents


0 download

DESCRIPTION

WG102-500 v2 / WG102-Outdoor-500m W v2 NETGEAR ProSafe 802.11b/g 企业级大功率无线 AP 技术培训. 一 . NETGEAR 大功率 AP 介绍和安装 二 . NETGEAR 大功率 AP 配置 三 . NETGEAR 大功率 AP 管理 四 . NETGEAR 大功率 AP 组网示例. NETGEAR 企业级大功率无线 AP 介绍和安装. 1. 大功率无线 AP 的产品特性 2. 大功率无线 AP 的包装内容 3. 大功率无线 AP 的产品外观 4. 大功率无线 AP 的安装产品. - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

WG102-500 v2 / WG102-Outdoor-500mW v2

NETGEAR ProSafe 802.11b/g 企业级大功率无线 AP技术培训

Page 2: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

一 . NETGEAR大功率 AP介绍和安装二 . NETGEAR大功率 AP配置三 . NETGEAR大功率 AP管理四 . NETGEAR大功率 AP组网示例

Page 3: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

NETGEAR 企业级大功率无线 AP介绍和安装

Page 4: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 大功率无线 AP 的产品特性

2. 大功率无线 AP 的包装内容

3. 大功率无线 AP 的产品外观

4. 大功率无线 AP 的安装产品

Page 5: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 产品特性

NETGEAR 企业级大功率无线 AP 的产品特性:

企业级大功率无线 AP 的介绍和安装

· 设计用于大规模的无线网络,并支持多个 SSID 和 VLAN ;· 每个虚拟的 AP 设置独立的安全策略和加密机制;· 通过基于中央管理系统( CMS )的 web 页面来集中管理;· 大功率的输出增加了覆盖的范围和降低了成本;· 支持 WMM ( Wi-Fi 多媒体)和 QoS 服务质量;· 支持 WDS (无线分布系统);· 支持 Captive Portal ;· 支持 Mesh 连接器桥接;

Page 6: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的介绍和安装2. 包装内容

2.1 室内大功率 AP WG102-500 包装内容:• WG102-500 无线接入点• 电源适配器和电源线• 以太网直通线• 参考手册的资源光碟• 安装指南• 产品支持登记卡

2.2 室外大功率 AP WG102-Outdoor-500mW 包装内容:• WG102-Outdoor-500mW 无线接入点• 参考手册资源光碟• 安装指南• 产品支持登记卡• 墙挂套件,包括两个安装件 / 半极连接器 / 六角螺栓 / 平垫圈 / 弹簧垫圈 / 螺母和螺丝

Page 7: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的介绍和安装3. 产品外观

3.1 室内大功率无线 AP WG102-500 整体视图:

Page 8: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

从左到右依次为:1. 天线接口 一个外螺纹内针的 RP-SMA 的天线接口2. LED 指示灯 四个 LED 指示灯:电源、状态、以太网和无线3. 局域网端口 一个 10/100Mbps 的以太网接口,可 PoE 供电4. 复位按钮 一个恢复设备到出厂设置的复位按钮5. 电源接口 一个电源接口,输入 12V 、 1.5A 的直流电

企业级大功率无线 AP 的介绍和安装3. 产品外观

3.2 室内大功率无线 AP WG102-500 端口侧面板视图:

Page 9: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的介绍和安装3. 产品外观

3.3 室内大功率无线 AP WG102-500 LED 指示灯描述: LED 指示灯 描述

电源 熄灭 :设备未正常供电亮绿灯:设备已正常供电(电源适配器或以太网 PoE 供电)

状态 亮红灯:设备正在初始化亮绿灯:设备已正常启动

以太网 熄灭 :以太网端口未连接亮绿灯:以太网端口正常连接

无线 熄灭 :无线未启用亮绿灯:无线已启用

Page 10: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的介绍和安装3. 产品外观

3.4 室外大功率无线 AP WG102-Outdoor-500mW 顶部视图:

Page 11: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的介绍和安装3. 产品外观

3.5 室外大功率无线 AP WG102-Outdoor-500mW 端口面板视图:

从左到右依次为:1. LAN2/PoE 局域网端口 2 ,目前尚未使用2. LAN1/PoE 局域网端口 1 ,可 PoE 供电3. Reset 恢复设备到出厂设置的复位按钮4. 天线接口 外螺纹内空的 N 型天线接口

Page 12: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的介绍和安装3. 产品外观

3.6 室外大功率无线 AP WG102-Outdoor-500mW LED 指示灯描述:

LED 描述

PWR 熄灭 :设备未正常供电亮绿灯:设备已正常供电( PoE 供电)

LAN 熄灭 :以太网端口未连接亮绿灯:以太网端口正常连接

WIFI 熄灭 :无线未启用亮绿灯:无线已启用

MAX

MIN

亮绿灯:已关联的无线客户端数量,每盏灯代表 10 个用户MAX :已关联 41 或更多的无线客户端MIN :已关联 1-10 个无线客户端

Page 13: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 配置计算机本地连接的属性,设置静态 IP 地址 192.168.0.x /24 ;2. 使用包装盒内的以太网线连接无线 AP 和计算机或把无线 AP 接入到局域网中; 3. 确定状态 LED 指示灯持续亮绿灯,则无线 AP 已经完成初始化并正常启动;4. 打开浏览器并在地址栏里输入 http://192.168.0.2295. 当出现登录对话框时,输入用户名 admin 和密码 password ;6. 登录到无线 AP 的管理页面。

企业级大功率无线 AP 的介绍和安装4. 安装产品

安装大功率无线 AP :

Page 14: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

NETGEAR 企业级大功率无线 AP配置

Page 15: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 无线 AP 的模式

2.Bridge 模式的配置

3.Router 模式的配置

4. 设置系统信息

5. 设置无线网络

6. 设置 WDS

Page 16: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置1. 无线 AP 的模式

在 Configuration > System > Basic 下,可设置无线 AP 的模式:

Page 17: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置1. 无线 AP 的模式

1.Bridge 模式当工作在 Bridge 模式下,无线 AP 相当于有线网络和无线网络之间的无线网桥,即普通 AP 模式。

2.Router 模式当工作在 Router 模式下,无线 AP 相当于一个无线路由器,外网接 LAN 口,无线用户在内网。

关于 Save 和 Save to Flash & Activate 按钮的说明

Save :保存当前配置,但不马上生效,也不保存到 Flash

Save to Flash & Activate :保存当前配置到 Flash 并且激活配置(若点击此按钮, AP会重启然后用新的配置运行)

Page 18: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置2.Bridge 模式的配置

2.1 无线 AP 以太网端口使用动态的 IP 地址:

Page 19: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置2.Bridge 模式的配置

2.1 无线 AP 以太网端口使用动态的 IP 地址:

• 设置 Server IP 的类型为 DHCP ,则无线 AP 的 IP 地址将动态从 DHCP 服务器中获取;

• 获取到的 IP 地址可在 Monitor > System > Basic 页面中的 Network IP Address 中显示;

• 这个 IP 地址是用于无线 AP与局域网内其他设备通信的地址,一般用于 AP 的管理;

• 如果勾选上“ Keep Default IP(192.168.0.229)” ,则无论 Server IP 地址获取为多少都可以在局域网内通过默认的管理 IP 地址 192.168.0.229 访问到无线 AP 的管理界面

Page 20: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置2.Bridge 模式的配置:

2.2 无线 AP 以太网端口使用固定的 IP 地址:

Page 21: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置2.Bridge 模式的配置:

2.2 无线 AP 以太网端口使用固定的 IP 地址:

• 设置 Server IP 的类型为 Static IP ,则可手动指定无线 AP 的 IP 地址、子网掩码、默认网关和 DNS 地址;

• 这个 IP 地址是用于无线 AP与局域网内其他设备通信的地址,一般用于 AP 的管理;

• 如果勾选上“ Keep Default IP(192.168.0.229)” ,则无论 Server IP 地址设置为多少都可以在局域网内通过默认的管理 IP 地址 192.168.0.229 访问到无线 AP 的管理界面

Page 22: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3.Router 模式的配置:

3.1 无线 AP 以太网端口使用动态的 IP 地址:

Page 23: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3.Router 模式的配置:

3.1 无线 AP 以太网端口使用动态的 IP 地址:

• 设置 Server IP 的类型为 DHCP ,则无线 AP 以太网端口 IP 地址(广域网 IP )将动态从 DHCP 服务器中获取;

• 获取到的 IP 地址可在 Monitor > System > Basic 页面中的 Network IP Address 中显示;

• 这个 IP 地址是用于无线 AP 经过 NAT 地址转换后与外部网络的通信的 IP 地址,也可用于 AP 的管理;

• 如果勾选上“ Keep Default IP(192.168.0.229)” ,则无论 Server IP 地址获取为多少都可以在广域网通过默认的管理 IP 地址 192.168.0.229 访问到无线 AP 的管理界面

• 注:在 Router 模式下,无法设置 Management VLAN ID

Page 24: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3.Router 模式的配置:

3.2 无线 AP 以太网端口使用固定的 IP 地址:

Page 25: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3.Router 模式的配置:

3.2 无线 AP 以太网端口使用固定的 IP 地址:

• 设置 Server IP 的类型为 Static IP ,则可手动指定无线 AP 的 IP 地址、子网掩码、默认网关和 DNS 地址;

• 这个 IP 地址是用于无线 AP 经过 NAT 地址转换后与外部网络的通信的 IP 地址,也可用于AP 的管理;

• 如果勾选上“ Keep Default IP(192.168.0.229)” ,则无论 Server IP 地址设置为多少都可以在广域网通过默认的管理 IP 地址 192.168.0.229 访问到无线 AP 的管理界面

• 注:在 Router 模式下,无法设置 Management VLAN ID

Page 26: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3. Router 模式的配置:

3.3 无线 AP 以太网端口使用 PPPoE拨号获取 IP 地址:

Page 27: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3. Router 模式的配置:

3.3 无线 AP 以太网端口使用 PPPoE拨号获取 IP 地址:

• 设置 Server IP 的类型为 PPPoE ,则无线 AP 以太网端口 IP 地址通过 PPPoE拨号动态获取;

• 获取到的 IP 地址可在 Monitor > System > Basic 页面中的 Network IP Address 中显示;

• 这个 IP 地址是用于无线 AP 经过 NAT 地址转换后与外部网络的通信的 IP 地址,也可用于 AP 的管理;

• 如果勾选上“ Keep Default IP(192.168.0.229)” ,则无论 Server IP 地址获取为多少都可以在广域网通过默认的管理 IP 地址 192.168.0.229 访问到无线 AP 的管理界面

• 注:在 Router 模式下,无法设置 Management VLAN ID

Page 28: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3. Router 模式的配置:

3.4 局域网 IP 地址的设置:

Page 29: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置3. Router 模式的配置:

3.4 局域网 IP 地址的设置:

在使用 Router 模式时需要配置局域网 IP ,也就是无线客户端使用的 IP 。在 Configuration > System > Basic 下

• 设置局域网 IP 地址和子网掩码;

• 启用 DHCP 服务器并设置地址池。

Page 30: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.1 设置系统信息;

AP Name : AP 的名称 Management VLAN ID : AP 的管理 VLAN

Location : AP所在的位置 Timezone :时区AP Mode : AP 的模式 NTP Server :时间同步服务器Domain Name : AP所在的域 STP :生成树协议Server IP : AP 的地址

Page 31: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

管理 VLAN 的设置

• 设置了管理 VLAN后,只有在指定 VLAN 中的计算机才能管理到该 AP ;• 默认情况下是 0 ,则管理 VLAN是不打 802.1Q Tag 的;• 若设置了专用的管理 VLAN后,以太网端口则会打上相应的 VLAN Tag 。

Page 32: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.2 设置 L2TP隧道,在 Configuration > System > L2TP Tunnel :

Page 33: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.3 安全设置,在 Configuration > System > Security :

Page 34: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.3 安全设置,在 Configuration > System > Security :

• Layer 2 Communication :启用则在相同 VLAN/SSID/子网下的无线客户端之间可以相互访问,禁用则无线客户端之间相互隔离;

• 802.1x Version : 802.1x EAPOL 的版本;

• Management from Wireless :启用后无线客户端在管理 VLAN 中也能对无线 AP进行设置,否则只能通过有线的方式设置;

• SysLog to Remote Server :启用后系统日志会发送到所设置的外部 SysLog 服务器;

• Telnet Server :开启 Telnet 管理功能。

Page 35: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.4 设置 Radius 服务器,在 Configuration > System > Radius Server :

• 设置 Radius 服务器的 IP 地址、预共享密钥、认证端口和计费端口等;

Page 36: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.5 设置 802.11b/g 无线概况,在 Configuration > System > 802.11b/g Profile :

Page 37: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置4. 设置系统信息:

4.5 设置 802.11b/g 无线概况:

• Radio Enable :启用无线收发功能• Radio Policy :设置 802.11b/g 无线模式,可选的包括 802.11b/g 、 802.11g only 和

802.11b only ;• Country :设置国家或地区,不同的国家或地区可使用的无线频道数量不同,中国地区选

China ;• RF Channel :设置无线信道,最好在三个非重叠信道 1 , 6 , 11 中选择;• Tx Output Power :设置发射功率; - 当没有启用 Tx Booster Enabled ,最大的发射功率为 20dBm(100mW)

- 当启用 Tx Booster Enabled ,最大的发射功率为 27dBm(500mW)

Page 38: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.1 在 Configuration > Wireless Networks 页面,可设置无线网络的参数

Page 39: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.1 在 Configuration > Wireless Networks 页面,可设置无线网络的参数

• 共有 16 个可编辑设置的无线网络,点后面的 Edit 可分别编辑;• Wireless Network SSID :无线网络的名称;• Default VLAN ID :关联到该无线网络的客户端所属的 VLAN ;• Admin Status :该无线网络是否已启用;• Security Policy :该无线网络采用的认证和加密策略;• BSSID :该无线网络对应的 BSSID 地址(即 MAC 地址)。

Page 40: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.2 设置无线网络的参数 – 基本设置:

Page 41: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.2 设置无线网络的参数 – 基本设置:

• Enable :启用或关闭该 SSID• Wireless Network SSID :设置 SSID• Broadcast SSID :是否对 SSID进行广播,让无线客户端能扫描到 ESSID ,默认是启用广播;

• Default VLAN ID :设置该 SSID 对应的 VLAN ,则所有通过以太网口发送出去的无线数据包都会打上 VLAN ID 的 Tag 。默认情况下设置为 0 ,表示没有打任何 VLAN Tag ;

• Default Quality of Service :默认的服务质量,分 Gold/Silver/Bronze三个等级;• Multicast Filter :是否过滤对无线 SSID 的多播网络流量,若要使用 802.1x透传需要关闭该功能;

• Multicast Rate :多播网络流量的传输速率;• Data Rate :无线数据的传输速率。 - Fixed :强制所有数据包以选定的速率进行传输 - Auto :自动选择最佳的速率

Page 42: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3 设置无线网络的参数 – 安全设置:

Page 43: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.1.1 设置静态 WEP 数据加密(开放式):

Page 44: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.1.2 设置静态 WEP 数据加密(共享式):

Page 45: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.2.1 设置 802.1x认证和动态 WEP 数据加密:

Page 46: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.2.2 设置 802.1x认证和静态 WEP 数据加密:

注:这种方式适用于使用 EAP-MD5 的认证

Page 47: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.3.1 设置 WPA-PSK认证和 TKIP 数据加密:

隐藏 /显示密码

Page 48: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.3.2 设置基于 Radius 的 WPA-TKIP :

Page 49: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.4.1 WPA2-PSK认证和 AES 数据加密:

隐藏 /显示密码

Page 50: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.4.2 设置基于 Radius 的 WPA2-AES :

Page 51: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.5.1 WPA-PSK 认证( TKIP 加密)和 WPA2-PSK 认证( AES 加密) :

隐藏 /显示密码

• 选择该项后,若网卡支持 WPA2 ,则使用 WPA2-PSK ( AES )方式;若网卡不支持 WPA2 ,但支持 WPA 的话,则自动使用 WPA-PSK ( TKIP )方式。

• 这种模式既保证兼容性又能保证用户使用最好的加密,故推荐使用。

Page 52: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.3.5.2 设置基于 Radius 的 WPA-TKIP 和 WPA2-AES :

Page 53: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.4 设置无线网络的参数 – 优先的 Radius Server 设置:

Alternative Radius Server Setting :替代的 Radius 服务器,将优于在 System 里所设置的 Radius 服务器

Page 54: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.5.1 设置无线局域网的 DHCP 服务器:

• 当选择 DHCP Server Type 为 Server 时,可设置无线局域网 DHCP 服务器起始 IP 地址、结束 IP 地址、子网掩码、广播地址、网关、域名服务器地址以及租约时间等。

Page 55: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.5.2 设置无线局域网的 DHCP 中继:

• 当选择 DHCP Server Type 为 Relay 时,可设置网内其他 DHCP 服务器的地址;

Page 56: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.6 设置无线访问控制:

• 通过 MAC 地址过滤来对接入到无线网络的用户进行限制;• MAC 地址访问控制分为黑名单和白名单两种; - Deny All except listed :在名单中列出的 MAC 地址允许接入,其他禁止(白名单); - Accept All except listed :在名单中列出的 MAC 地址禁止接入,其他允许(黑名单);• 可从已经连接的客户端中添加,或由管理员手动添加 MAC 地址;• 手动添加的 MAC 地址以冒号间隔(例如 FF:FF:FF:FF:FF:FF ),否则会提示无效的用户自定义MAC

地址。

Page 57: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.7 设置 Captive Portal认证:

Page 58: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.7 设置 Captive Portal认证:

• Redirect URL :重定向用户验证的 URL 地址,可使用 HTTP 或 HTTPS ;

• Pass-through IPs :无需重定向和验证的 IP 地址范围;

• Authorized MAC Address :无需重定向和验证的 MAC 地址列表,适用于无浏览器的设备,如 VoIP 电话;

Page 59: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.8 设置带宽管理

Bandwidth Management :基于 SSID 对无线上行或下行的流量进行限制,以Kbps 为单位。 0 为不限制。

Page 60: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.9 设置无线网络过滤( IP / MAC ACL ):

Page 61: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.10 优先的无线二层隔离设置

Alternative Layer 2 Communication Setting :替代的二层隔离设置,将优于在System 里所设置的二层隔离;可实现单播隔离、广播 / 多播隔离以及 SSID 之间隔离。

Page 62: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置5. 设置无线网络:

5.11 高级设置

• Maximum Associated Clients :基于 SSID 的最大关联的无线客户端数量, 0 为不限制;• WMM :启用 WMM 功能,实现流量优先级区分;• Mesh Connector Bridging :启用 Mesh 连接器的透传功能;

Page 63: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置6. 高级设置

6.1 无线高级设置 Configuration > Advanced > Wireless

•Max. Total Associated Clients :基于 AP 的最大关联的无线客户端数量, 0 为不限制;•802.11g Protection : 802.11g 保护功能,能让 802.11g 的用户在 AP 有 802.11b 用户接入的环境下获得更好的性能)

Page 64: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置6. 高级设置

6.2 邻居 AP检测 Configuration > Advanced > Neighbor AP

• Scanning Interval :扫描间隔• Scanning Time :扫描时间

Page 65: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置6. 高级设置

6.3 以太网端口设置 Configuration > Advanced > Ethernet

• 可设置以太网端口速率为自适应或手动设置

Page 66: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置6. 高级设置

6.4 链路完整性检测 Configuration > Advanced > Health Check

若启用了链路完整性检测功能:• AP将持续 ping 一个地址(默认为 AP 的网关),来检测 AP跟上层链路是不是路由可达• ping 的地址、时间间隔以及重试次数都可自定义• 如果 AP检测到跟上层链路不通,将自动关闭无线收发功能。

Page 67: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置6. 高级设置

6.5 计划功能 Configuration > Advanced > Schedule

可定义以天、星期或月为间隔,在规定时间重启 AP 或者自动选择频道。

Page 68: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置7. 设置无线分布系统( WDS ) - Configuration > WDS

7.1 设置自动 WDS :

Page 69: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置7. 设置无线分布系统( WDS ) - Configuration > WDS

7.1 设置自动 WDS :

• 无线分布系统( WDS )提供了在有线无法连接的情况下,通过无线把各个 AP 连接起来的方法。同时扩展了无线网络覆盖的范围;

• 分为自动( Auto ) WDS 和手动( Manual ) WDS 两种;

• 自动 WDS只需要各个 AP 设置相同的频道和 AES 密钥即可连接起来;

• AES 密钥最少 16 位;

• 节点类型包括有三种: Auto Detect / Wired / Wireless (若设为 Auto Detect ,则需要有线侧的 AP能够访问到 Internet才能建立 WDS )。

- Auto Detect : AP自动检测自己的类型 - Wired : AP 为连接了网线的节点 - Wireless : AP 为没有连接网线的节点

Page 70: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的配置7. 设置无线分布系统( WDS ) - Configuration > WDS

7.2 设置手动 WDS :

· 手动 WDS 则需要填入所连接 AP 的 MAC 地址;

· 手动 WDS 支持的安全策略包括明文和静态 WEP 加密。

Page 71: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

NETGEAR 企业级大功率无线 AP管理

Page 72: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1.SNMP 管理

2.WEB 管理

3. 维护

4. 诊断工具

5. 设备信息

Page 73: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理1. SNMP 管理

1.1 设置 SNMP 管理 – Configuration > SNMP > Basic :

• 设置 SNMP标识名• 选择启用 SNMP v1/ v2/ v3 和 SNMP Trap

Page 74: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理1. SNMP 管理

1.2 设置 SNMPv1/v2 - Configuration > SNMP > Communities :

• 设置 SNMPv1/v2读和写的 Community ;• IP Address 为可以管理 AP 的主机地址, 0.0.0.0 表示所有主机• Access Mode 为管理权限,是只读还是读写• Status 表示是否启用这个 Community 。

Page 75: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理1. SNMP 管理

1.3 设置 SNMPv3 用户 - Configuration > SNMP > Users :

添加或编辑 SNMPv3 用户

Page 76: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理2. WEB 管理

2.1 设置 WEB 管理 - Configuration > WEB Administration > Web access :

• Web Access Protocol :设置 Web界面管理使用的协议( HTTP 还是 HTTPS )• Management Port :使用 HTTP 或 HTTPS 协议时使用的端口号• HTTP to HTTPS Redirection :启用 HTTP 到 HTTPS 的重定向• WEB Access Control :是否启用 Web 页面控制,若启用,则只有设定的 IP能通过 Web 页面管理 AP

Page 77: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理2. WEB 管理

2.2 修改管理员用户名 - Configuration > WEB Administration > Admin Username :

Page 78: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理2. WEB 管理

2.3 修改管理员密码 - Configuration > WEB Administration > Admin Password :

Page 79: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理3. 维护

3.1 升级固件 – Maintenance > Firmware

点“浏览”导入新的固件文件,然后点 Proceed ,开始升级

Page 80: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理3. 维护

3.2 配置管理 – Maintenance > Config

Page 81: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理3. 维护

3.2 配置管理 – Maintenance > Config

• Download Active Configuration :下载目前 AP 使用的配置文件

• Upload Configuration :上传配置文件

• Restore Factory Default :恢复出厂设置 - 可选择是否保留一些网络设置( AP 的 IP 地址、掩码、网关、 DNS 和管理 VLAN ID )

• Save Configuration to Flash :保存 AP 配置到 Flash ,以便 AP重启后配置不会丢失

• Activate Changes :应用配置 - 可设置一个计时器,多少秒以后应用配置 - 此功能是应用现有设置,但不会把配置保存到 Flash ,若没有点 Save Configuration to

Flash , AP重启后还是会用原来的配置运行。

Page 82: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理3. 维护

3.3 其他 – Maintenance > Misc

• Download Debug Information :导出 Debug信息• Reboot :重启 AP

Page 83: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理4. 诊断工具

测试设备的连通性 - Tools :

可使用 Ping 、 Traceroute 和 Nslookup命令作为网络诊断工具

Page 84: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理5. 设备信息

5.1 系统信息 – Monitor > Information > Basic :

Page 85: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理5. 设备信息

5.2 无线信息 - Monitor > Information > Wireless :

可分别查看基本无线信息和无线客户端信息

Page 86: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理5. 设备信息

5.3 WDS信息 – Monitor > WDS :

Page 87: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理5. 信息

5.4 日志信息 - Monitor > Event Log :

Page 88: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业级大功率无线 AP 的管理5. 设备信息

5.5 邻近 AP信息 - Monitor > Neighbor APs :

Page 89: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

NETGEAR 企业级大功率无线 AP组网示例

Page 90: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

BAS

AP

交换机

802.11b/g

IP DSLAM

802.11b/g

•认证、计费平台

AAAAAA PortalPortal

•网管平台

AP

BAS

热点 A 热点 B

ADSL 猫

AP

电信 IP 城域网 Internet网络计费处理、业务控制

用户认证、带宽控制、网络安全保证、计费管理

•增值业务平台

ICPICP 各类业务提供

运营商 WLAN 热点覆盖示例

PPPoE 拨号

Page 91: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 热点 A — 大功率无线 AP 工作在 Bridge 模式

配置信息:

• 划分两个 VLAN : VLAN 15 (管理 VLAN )和 VLAN 1001 (业务 VLAN );

• 业务 VLAN 对应 SSID 为“ ChinaNet” ;

• 业务 VLAN 使用开放系统( Open System ),认证在后台完成。

运营商 WLAN 热点覆盖示例

Page 92: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 热点 A — 大功率无线 AP 工作在 Bridge 模式

运营商 WLAN 热点覆盖示例

· 设置 AP 工作在 Bridge 模式;· AP 使用固定的 IP 地址接入电信网络,且保留默认的管理 IP 地址 192.168.0.229 ;· 管理 VLAN 为 VLAN 15 ;

Page 93: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 热点 A — 大功率无线 AP 工作在 Bridge 模式

运营商 WLAN 热点覆盖示例

• 设置 AP 无线工作模式为 802.11b/g ;• 设置国家为 China• 无线的信道为 1 ( 2.412GHz );• 发射功率为 27dBm ( 500mW )。

Page 94: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

1. 热点 A — 大功率无线 AP 工作在 Bridge 模式

运营商 WLAN 热点覆盖示例

· 设置业务 VLAN 的 ESSID 为 ChinaNet ,属于 VLAN 1001 ;· 广播该 SSID让用户搜索;· 开放系统,不使用任何的安全策略;

Page 95: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

2. 热点 B — 大功率无线 AP 工作在 Router 模式

配置信息:

• 工作在 Router 模式,无法设置 Management VLAN ID 和各 SSID所属的 Default VLAN ID ;

• 不区分管理 VLAN 和业务 VLAN ,所有无线客户端和对 AP 管理的主机都在同一个VLAN ;

• SSID 为 ChinaNet ,使用开放系统,接入认证在后台完成;

运营商 WLAN 热点覆盖示例

Page 96: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

2. 热点 B — 大功率无线 AP 工作在 Router 模式

运营商 WLAN 热点覆盖示例

• 设置 AP 工作在 Router 模式;• AP 使用 PPPoE拨号接入接入电信网络,且保留默认的管理 IP 地址 192.168.0.229 ;• 设置 PPPoE拨号的账户名和密码;

Page 97: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

2. 热点 B — 大功率无线 AP 工作在 Router 模式

运营商 WLAN 热点覆盖示例

· 设置无线局域网的 IP 地址、 DHCP 服务器等信息

Page 98: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

2. 热点 B — 大功率无线 AP 工作在 Router 模式

运营商 WLAN 热点覆盖示例

• 设置 AP 无线工作模式为 802.11b/g ;• 设置国家为 China• 无线的信道为 6 ( 2.437GHz );• 发射功率为 27dBm ( 500mW )。

Page 99: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

2. 热点 B — 大功率无线 AP 工作在 Router 模式

运营商 WLAN 热点覆盖示例

• 设置业务 ESSID 为 ChinaNet ;• 广播该 SSID让用户搜索;• 开放系统,不使用任何的安全策略。

Page 100: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

企业 WLAN 部署示例

WG102-Outdoor-500mW

2.4GHz定向天线

2.4GHz定向天线

1/2 天馈线

1/2 天馈线

PoE 供电模块

至企业局域网 1

100M 光纤转RJ-45 模块

至企业局域网 2

PoE交换机

WG102-Outdoor-500mW

Page 101: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

3. 大功率无线 AP 工作在 WDS 模式

企业 WLAN 部署示例

· 分别设置两个 AP 的工作模式和 IP 地址

Page 102: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

3. 大功率无线 AP 工作在 WDS 模式

企业 WLAN 部署示例

• 设置两个 AP 使用相同的 Radio Policy 为 802.11b/g ;• 设置两个 AP 使用相同的国家: China• 使用相同的 RF信道。

Page 103: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

3. 大功率无线 AP 工作在 WDS 模式

企业 WLAN 部署示例

• 设置两个 AP 使用自动 WDS ;• 设置两个 AP 使用相同的 AES 密钥。

Page 104: WG102-500 v2 /  WG102-Outdoor-500m W  v2 NETGEAR ProSafe 802.11b/g  企业级大功率无线 AP 技术培训

3. 大功率无线 AP 工作在 WDS 模式

企业 WLAN 部署示例

· 在 Monitor > WDS 页面查看自己和邻近WDS AP 的状态;