大功率無限AP培訓

1、WG102-500 v2 / WG102-Outdoor-500mW v2NETGEAR ProSafe 802.11b/g 企業(yè)級大功率無線AP技術培訓1一. NETGEAR大功率AP介紹和安裝二. NETGEAR大功率AP配置三. NETGEAR大功率AP管理四. NETGEAR大功率AP組網示例2NETGEAR企業(yè)級大功率無線AP介紹和安裝31.大功率無線AP的產品特性2.大功率無線AP的包裝內容3.大功率無線AP的產品外觀4.大功率無線AP的安裝產品41.產品特性NETGEAR企業(yè)級大功率無線AP的產品特性：企業(yè)級大功率無線AP的介紹和安裝 設計用于大規(guī)模的無線網絡，并支持多個SSID

2、和VLAN； 每個虛擬的AP設置獨立的安全策略和加密機制； 通過基于中央管理系統(tǒng)（CMS）的web頁面來集中管理； 大功率的輸出增加了覆蓋的范圍和降低了成本； 支持WMM（Wi-Fi 多媒體）和QoS服務質量； 支持WDS（無線分布系統(tǒng)）； 支持Captive Portal； 支持Mesh連接器橋接；5企業(yè)級大功率無線AP的介紹和安裝2.包裝內容2.1 室內大功率AP WG102-500 包裝內容： WG102-500無線接入點 電源適配器和電源線 以太網直通線 參考手冊的資源光碟 安裝指南 產品支持登記卡2.2 室外大功率AP WG102-Outdoor-500mW 包裝內容： WG102-

3、Outdoor-500mW 無線接入點 參考手冊資源光碟 安裝指南 產品支持登記卡 墻掛套件，包括兩個安裝件/半極連接器/六角螺栓/平墊圈/彈簧墊圈/螺母和螺絲 6企業(yè)級大功率無線AP的介紹和安裝3.產品外觀3.1 室內大功率無線AP WG102-500 整體視圖：7從左到右依次為：1.天線接口 一個外螺紋內針的RP-SMA的天線接口2.LED指示燈 四個LED指示燈：電源、狀態(tài)、以太網和無線3.局域網端口 一個10/100Mbps的以太網接口，可PoE供電4.復位按鈕 一個恢復設備到出廠設置的復位按鈕5.電源接口 一個電源接口，輸入12V、1.5A的直流電企業(yè)級大功率無線AP的介紹和安裝3.

4、產品外觀3.2 室內大功率無線AP WG102-500 端口側面板視圖：8企業(yè)級大功率無線AP的介紹和安裝3.產品外觀3.3 室內大功率無線AP WG102-500 LED指示燈描述： LED指示燈描述 電源熄滅 ：設備未正常供電亮綠燈：設備已正常供電（電源適配器或以太網PoE供電） 狀態(tài)亮紅燈：設備正在初始化亮綠燈：設備已正常啟動 以太網熄滅 ：以太網端口未連接亮綠燈：以太網端口正常連接 無線熄滅 ：無線未啟用亮綠燈：無線已啟用9企業(yè)級大功率無線AP的介紹和安裝3.產品外觀3.4 室外大功率無線AP WG102-Outdoor-500mW 頂部視圖：10企業(yè)級大功率無線AP的介紹和安裝3.產

5、品外觀3.5 室外大功率無線AP WG102-Outdoor-500mW 端口面板視圖：從左到右依次為：1.LAN2/PoE 局域網端口2，可PoE供電2.LAN1/PoE 局域網端口1，可PoE供電3.Reset 恢復設備到出廠設置的復位按鈕4.天線接口 外螺紋內空的N型天線接口11企業(yè)級大功率無線AP的介紹和安裝3.產品外觀3.6 室外大功率無線AP WG102-Outdoor-500mW LED指示燈描述：LED描述PWR熄滅 ：設備未正常供電亮綠燈：設備已正常供電（PoE供電）LAN熄滅 ：以太網端口未連接亮綠燈：以太網端口正常連接WIFI熄滅 ：無線未啟用亮綠燈：無線已啟用MAXMI

6、N亮綠燈：已關聯的無線客戶端數量，每盞燈代表10個用戶MAX ：已關聯41或更多的無線客戶端MIN ：已關聯1-10個無線客戶端121.配置計算機本地連接的屬性，設置靜態(tài)IP地址192.168.0.x/24；2.使用包裝盒內的以太網線連接無線AP和計算機或把無線AP接入到局域網中； 3.確定狀態(tài)LED指示燈持續(xù)亮綠燈，則無線AP已經完成初始化并正常啟動；4.打開瀏覽器并在地址欄里輸入5.當彈出登錄對話框時，輸入用戶名admin和密碼password；6.登錄到無線AP的管理頁面；企業(yè)級大功率無線AP的介紹和安裝4.安裝產品安裝大功率無線AP：13NETGEAR企業(yè)級大功率無線AP配置141.無

7、線AP的模式2.Bridge模式的配置3.Router模式的配置4.設置系統(tǒng)信息5.設置無線網絡6.設置WDS15企業(yè)級大功率無線AP的配置1.Bridge模式 當工作在Bridge模式下，無線AP相當于有線網絡和無線網絡之間的無線網橋。2.Router模式 當工作在Router模式下，無線AP相當于有線網絡和無線網絡之間的無線路由器。1.無線AP的模式在Configure-System頁面，可設置無線AP的模式：16企業(yè)級大功率無線AP的配置2.Bridge模式的配置2.1 無線AP以太網端口使用動態(tài)的IP地址： 設置Server IP的類型為DHCP，則無線AP的IP地址將動態(tài)從DHCP服

8、務器中獲??； 獲取到的IP地址可在Information-System頁面中的Network IP Address中顯示； 這個唯一的IP地址是用于無線AP與局域網內其他設備通信的地址，不同于無線AP局域網內默認的管理 IP地址29； 如果勾選上Keep Default IP(29)，則無論Server IP地址設置為是多少都可以在局域網內 通過這個默認的管理IP地址訪問到無線AP的管理界面；17企業(yè)級大功率無線AP的配置2.Bridge模式的配置：2.2 無線AP以太網端口使用固定的IP地址： 設置Server IP的類型為Static IP，則可手動指定無線AP的IP地址、子網掩碼、默認網

9、關和DNS地址； 這個唯一的IP地址是用于無線AP與局域網內其他設備通信的地址，不同于無線AP局域網內默認的管理 IP地址29； 如果勾選上Keep Default IP(29)，則無論Server IP地址設置為是多少都可以在局域網 內通過這個默認的管理IP地址訪問到無線AP的管理界面；18企業(yè)級大功率無線AP的配置3.Router模式的配置：3.1 無線AP以太網端口使用動態(tài)的IP地址： 設置Server IP的類型為DHCP，則無線AP以太網端口IP地址將動態(tài)從DHCP服務器中獲??； 獲取到的IP地址可在Information-System頁面中的Network IP Address中顯

10、示； 這個唯一的IP地址是用于無線AP經過NAT地址轉換后與外部網絡的通信的IP地址； 如果勾選上Keep Default IP(29)，則無論LAN IP地址設置為是多少都可以在局域網內 通過這個默認的管理IP地址訪問到無線AP的管理界面； 在Router模式下，無法設置Management VLAN ID，需要設置LAN Settings；19企業(yè)級大功率無線AP的配置3.Router模式的配置：3.2 無線AP以太網端口使用固定的IP地址： 設置Server IP的類型為Static IP，則可手動指定無線AP的IP地址、子網掩碼、默認網關和DNS地址； 這個唯一的IP地址是用于無線AP

11、經過NAT地址轉換后與外部網絡的通信的IP地址； 如果勾選上Keep Default IP(29)，則無論LAN IP地址設置為是多少都可以在局域網內 通過這個默認的管理IP地址訪問到無線AP的管理界面； 在Router模式下，無法設置Management VLAN ID，需要設置LAN Settings；20企業(yè)級大功率無線AP的配置3. Router模式的配置：3.3 無線AP以太網端口使用PPPoE撥號獲取IP地址： 設置Server IP的類型為PPPoE，則無線AP以太網端口IP地址通過PPPoE撥號動態(tài)獲?。?獲取到的IP地址可在Information-System頁面中的Netw

12、ork IP Address中顯示； 這個唯一的IP地址是用于無線AP經過NAT地址轉換后與外部網絡的通信的IP地址； 如果勾選上Keep Default IP(29)，則無論LAN IP地址設置為是多少都可以在局域網內 通過這個默認的管理IP地址訪問到無線AP的管理界面； 在Router模式下，無法設置Management VLAN ID，需要設置LAN Settings；21企業(yè)級大功率無線AP的配置3. Router模式的配置：3.4 局域網IP地址的設置： 設置局域網IP地址和子網掩碼； 啟用DHCP服務器并設置地址池；22企業(yè)級大功率無線AP的配置4. 設置系統(tǒng)信息：4.1 設置系統(tǒng)

13、信息；AP Name：AP的名稱Management VLAN ID：AP的管理VLAN Location：AP所在的位置Timezone：時區(qū)AP Mode：AP的模式NTP Server：時間同步服務器Domain Name：域名STP：生成樹協議Server IP：AP的地址23企業(yè)級大功率無線AP的配置4. 設置系統(tǒng)信息： 管理VLAN的設置設置了管理VLAN后，只有在特定VLAN中的計算機才能管理到該AP；默認情況下是0，則無管理限制；設置了管理VLAN后，以太網端口會打上相應的VLAN標記；24企業(yè)級大功率無線AP的配置4. 設置系統(tǒng)信息：4.2 設置L2TP隧道：25企業(yè)級大功率

14、無線AP的配置4. 設置系統(tǒng)信息：4.3 安全設置： Layer 2 Communication: 啟用則在相同VLAN/SSID/子網下的無線客戶端之間可以相互訪問，禁用則無 線客戶端之間相互隔離； 802.1x Version：802.1x EAPOL的版本； Management from Wireless：啟用后無線客戶端在管理VLAN中也能對無線AP進行設置，否則只能通過有線的方式設置； SysLog to Remote Server：啟用后系統(tǒng)日志會發(fā)送到所設置的外部SysLog服務器；26企業(yè)級大功率無線AP的配置4. 設置系統(tǒng)信息：4.4 設置Radius 服務器：設置Radi

15、us服務器的IP地址、預共享密鑰、認證端口和計費端口等；27企業(yè)級大功率無線AP的配置4. 設置系統(tǒng)信息：4.5 設置802.11b/g無線概況：Radio Policy：設置802.11b/g無線模式，可選的包括802.11b/g、802.11g only和802.11b only； Country：設置國家或地區(qū)，不同的國家或地區(qū)可使用的無線頻道數量不同； RF Channel：設置無線頻道； Tx Output Power：設置發(fā)射功率； 當沒有啟用 Tx Booster Enabled，最大的發(fā)射功率為20dBm(100mW) 當啟用Tx Booster Enabled，最大的發(fā)射功率

16、為27dBm(500mW) Antenna Selection：設置使用的天線；28企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.1 在Configure-Wireless Networks頁面，可設置無線網絡的參數：默認共有8個可編輯設置的無線網絡，可點擊Add添加新的無線網絡；Wireless Network SSID：無線網絡的名稱；Default VLAN ID：關聯到該無線網絡的客戶端所屬的VLAN；Admin Status：該無線網絡是否已啟用；Security Policy：該無線網絡采用的認證和加密策略；BSSID：該無線網絡對應的BSSID地址（即MAC地址）；29企業(yè)級

17、大功率無線AP的配置5. 設置無線網絡：5.2 設置無線網絡的參數：30企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.2 設置無線網絡的參數：Default VLAN ID：設置該SSID對應的VLAN，則所有通過以太網口發(fā)送出去的無線數據包都會打上VLAN ID的標記。默認情況下設置為0，表示沒有打任何VLAN標記；Broadcast SSID：是否對SSID進行廣播，讓無線客戶端能掃描到ESSID。默認是啟用廣播；Multicast Filter：是否過濾對無線SSID的多播網絡流量；Multicast Rate：多播網絡流量的傳輸速率；Data Rate：無線數據的傳輸速率。Fixe

18、d-強制所有數據包以選定的速率進行傳輸，Auto-自動選擇最佳的速率；Default Quality of Service：默認的服務質量，分Gold/Silver/Bronze三個等級；Maximum Associated Clients：最大關聯的無線客戶端數量；Alternative Radius Server Setting：替代的Radius服務器，將優(yōu)于在System里所設置的Radius服務器；Bandwidth Management：對上行和下行的流量進行限制；Alternative Layer 2 Communication Settings：替代的二層訪問設置，可對單播/多

19、播/廣播等流量進行隔離； WMM：啟用Wi-Fi多媒體；Mesh Connector Bridging：啟用透明的橋接功能；31企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.3 設置無線局域網的DHCP服務器：當選擇DHCP Server Type為Server時，可設置無線局域網DHCP服務器起始的IP地址、結束的IP地址、子網掩碼、廣播地址、網關、域名服務器地址等；32企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.4 設置無線局域網的DHCP中繼：當選擇DHCP Server Type為Relay時，可設置無線局域網DHCP服務器的地址；33企業(yè)級大功率無線AP的配置5. 設置無線

20、網絡：5.5 設置無線網絡的安全：可設置的無線網絡安包括：安全策略/接入控制/Captive Portal/無線網絡過濾（IP/MAC ACL）34企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.6 設置靜態(tài)WEP數據加密：35企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.7 設置802.1x認證和動態(tài)WEP數據加密：36企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.8設置WPA-PSK認證和TKIP數據加密：37企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.9 設置WPA認證和TKIP數據加密：38企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.9 設置WPA2-PSK認證和

21、AES數據加密：39企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.10 設置WPA2認證和AES數據加密：40企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.11 設置無線訪問控制：通過MAC地址過濾來對接入到無線網絡的用戶進行限制；MAC地址訪問控制分為黑名單和白名單兩種；Deny All except listed:在名單中列出的MAC地址允許接入，其他禁止（白名單）；Accept All except listed:在名單中列出的MAC地址禁止接入，其他允許（黑名單）；可從已經連接的客戶端中添加，或由管理員手動添加MAC地址；手動添加的MAC地址以冒號間隔（例如FF:FF:FF:F

22、F:FF:FF），否則會提示無效的用戶自定義MAC地址；41企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.12 設置Captive Portal認證：Redirect URL：重定向用戶驗證的URL地址，可使用HTTP或HTTPS；Pass-through IPs:無需重定向和驗證的IP地址范圍；Authorized MAC Address:無需重定向和驗證的MAC地址列表，適用于無瀏覽器的設備，如VoIP電話；42企業(yè)級大功率無線AP的配置5. 設置無線網絡：5.12 設置無線網絡過濾（IP/MAC ACL）：43企業(yè)級大功率無線AP的配置6. 設置無線分布系統(tǒng)（WDS）：6.1 設置自

23、動WDS：無線分布系統(tǒng)（WDS）提供了在有線無法連接的情況下，通過無線把各個AP連接起來的方法。同時擴展了無線網絡覆蓋的范圍；分為自動（Auto）WDS和手動（Manual）WDS兩種；自動WDS只需要各個AP設置相同的頻道和AES密鑰即可連接起來；AES密鑰最少16位；節(jié)點類型包括有三種：Auto Detect/Wired/Wireless（若設為Auto Detect，則需要有線側的AP能夠訪問到Internet才能建立WDS）；44企業(yè)級大功率無線AP的配置6. 設置無線分布系統(tǒng)（WDS）6.2 設置手動WDS：手動WDS則需要填入所連接AP的MAC地址；手動WDS支持的安全策略包括明文

24、和靜態(tài)WEP加密；45NETGEAR企業(yè)級大功率無線AP管理461.SNMP管理2.WEB管理3.命令管理4.診斷工具5.設備信息47企業(yè)級大功率無線AP的管理1. SNMP管理1.1 設置SNMP管理：啟用支持SNMP v1/v2/v3和SNMP Trap；48企業(yè)級大功率無線AP的管理1. SNMP管理1.2 設置SNMPv1/v2：設置SNMPv1/v2讀和寫的Community；IP Address為可以管理AP的主機地址，表示所有主機Access Mode為管理權限，是只讀還是讀寫Status表示是否啟用這個Community。49企業(yè)級大功率無線AP的管理1. SNMP管理1.3

25、設置SNMPv3：設置SNMPv3用戶；50企業(yè)級大功率無線AP的管理2. WEB管理2.1 設置WEB管理： Change Web Access Settings：修改WEB管理訪問； Change Admin Username：修改管理員用戶名； Change Admin Password：修改管理員密碼； Disable Web Administration：停用WEB管理；51企業(yè)級大功率無線AP的管理2. WEB管理2.2 設置WEB管理訪問參數：Web Access Protocol：設置Web界面管理使用的協議（HTTP還是HTTPS）Management Port：使用HTTP

26、或HTTPS協議時使用的端口號WEB Access Control：是否啟用Web頁面控制，若啟用，則只有設定的IP能通過Web頁面管理APManagement IP：設置可以Web管理AP的IP地址52企業(yè)級大功率無線AP的管理2. WEB管理2.3 修改管理員用戶名：53企業(yè)級大功率無線AP的管理2. WEB管理2.4 修改管理員密碼：54企業(yè)級大功率無線AP的管理2. WEB管理2.5 啟用WEB管理：55企業(yè)級大功率無線AP的管理3. 命令管理3.1 設置命令管理：56企業(yè)級大功率無線AP的管理3. 命令管理3.2 導出配置文件：57企業(yè)級大功率無線AP的管理3. 命令管理3.3 導入

27、配置文件：58企業(yè)級大功率無線AP的管理3. 命令管理3.4 升級固件：59企業(yè)級大功率無線AP的管理3. 命令管理3.5 恢復到出廠設置：可選擇是否保留一些網絡設置（AP的IP地址、掩碼、網關、DNS和管理VLAN ID）60企業(yè)級大功率無線AP的管理4. 診斷工具測試設備的連通性：61企業(yè)級大功率無線AP的管理5. 設備信息5.1 系統(tǒng)信息：62企業(yè)級大功率無線AP的管理5. 設備信息5.2 無線信息：63企業(yè)級大功率無線AP的管理5. 設備信息5.3 WDS信息：64企業(yè)級大功率無線AP的管理5. 信息5.4 日志信息：65企業(yè)級大功率無線AP的管理5. 設備信息5.5 鄰近AP信息：6

28、6NETGEAR企業(yè)級大功率無線AP組網示例67BASAP交換機802.11b/g IP DSLAM802.11b/g認證、計費平臺AAAPortal網管平臺APBAS熱點A熱點BADSL貓AP電信IP城域網Internet網絡計費處理、業(yè)務控制用戶認證、帶寬控制、網絡安全保證、計費管理增值業(yè)務平臺ICP各類業(yè)務提供運營商WLAN熱點覆蓋示例PPPoE撥號681. 熱點A 大功率無線AP工作在Bridge模式配置信息：劃分兩個VLAN：VLAN 100管理VLAN和VLAN 200業(yè)務VLAN；兩個VLAN分別對應不同的SSID：VLAN 100Management/VLAN 200China

29、Net；業(yè)務VLAN使用開放系統(tǒng)（Open System），認證在后臺完成；運營商WLAN熱點覆蓋示例691. 熱點A 大功率無線AP工作在Bridge模式運營商WLAN熱點覆蓋示例 設置AP工作在Bridge模式； AP使用固定的IP地址接入電信網絡，且保留默認的管理IP地址29； 管理VLAN為VLAN 100；701. 熱點A 大功率無線AP工作在Bridge模式運營商WLAN熱點覆蓋示例 設置AP無線工作模式為802.11b/g； 無線的信道為11（2.462GHz）； 發(fā)射功率為27dBm（500mW）；711. 熱點A 大功率無線AP工作在Bridge模式運營商WLAN熱點覆蓋示例 設置業(yè)務VLAN的ESSID為ChinaNet，屬于VLAN 200； 廣播該SS