FH-AP2400(27G0T2)一体化室内无线接入点用户手册.pdf

FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 FH-AP2400(27G0T2) 增强型室内无线 接入点 增强型室内无线 接入点 用 户 手 册 用 户 手 册 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 虹信通讯股份有限公司 虹信通讯股份有限公司 FH-AP2400(27G0T2) 增强型室内无线接入点用户手册增强型室内无线接入点用户手册 本资料著作权属虹信通讯股份有限公司所有。未经著作权人书面许可，任何单位 或个人不得以任何方式摘录、复制或翻译。 本资料著作权属虹信通讯股份有限公司所有。未经著作权人书面许可，任何单位 或个人不得以任何方式摘录、复制或翻译。 侵权必究。侵权必究。 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 版权说明 版权说明 本公司的用户手册并无任何明确或隐含的保证，包括为了特殊目的进行销售或安装的保证。 本公司有对手册进行更改或修订之权力，若有更改恕不另行通知。未经本公司的书面许可不得对 本手册的任何内容进行复制。 关于本手册 关于本手册 使用本手册的目的是为了安装及使用无线接入点。本手册包括配置过程及方法协助客户解决不可 预见的问题。 为了突出一些需要注意的内容,本手册用了以下特殊文字及样式来表示： 注意：注意： 表示有重要的信息提醒您以便更好的使用设备 警告：警告： 表示将有潜在的危险操作会对设备的硬件造成损害或使数据全部丢失或使设备不能正常使用。 粗体：表示有重要的功能或者设置步骤需要您注意。粗体：表示有重要的功能或者设置步骤需要您注意。 在您的操作中，对设备可能造成危害的操作有以下内容 警告：警告： ? 设备安装操作：设备安装操作： a) 请不要把设备或天线安装在电力线、电灯、电网附近或任何有可能接触强电电网的地方， 否则可能造成严重的危害！ 请不要把设备或天线安装在电力线、电灯、电网附近或任何有可能接触强电电网的地方， 否则可能造成严重的危害！ b) 请不要将配套提供的请不要将配套提供的48V POE电源适配器直接插入电源适配器直接插入12V Power口供电， 否则设备会损坏！口供电， 否则设备会损坏！ c) 请使用稳定的电网给设备供电，不稳定的电网会造成设备工作异常；设备支持请使用稳定的电网给设备供电，不稳定的电网会造成设备工作异常；设备支持 PoE 供电， 建议供电网线不要超过 供电， 建议供电网线不要超过 100 米。米。 设备升级操作：设备升级操作： 在设备软件升级过程中，不可以断电，不可以中途关闭设备或关闭计算机，直到耐心等待设备 重新启动完毕后方可进行其他操作！ 在设备软件升级过程中，不可以断电，不可以中途关闭设备或关闭计算机，直到耐心等待设备 重新启动完毕后方可进行其他操作！ FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 目 录 第一章 产品介绍 1 1.1 产品介绍 1 1.2 产品外观 1 1.3 LED 定义. 2 第二章 设备安装 3 2.1 配件列表 3 2.2 安装准备 3 2.3 硬件安装 3 第三章 安全注意事项 5 3.1 安装注意事项 5 3.2 管理注意事项 5 第四章 基本配置 6 4.1 通过 Web 管理界面配置设备. 6 4.2 胖瘦 AP 切换. 8 4.3 瘦 AP 基本设置. 9 4.3.1 连接无线交换机方式. 9 4.3.2 瘦 AP 的时区/时间设置. 10 4.3.3 瘦 AP 的管理 VLAN ID 10 4.4 胖 AP 基本配置. 10 4.4.1 用户名. 12 4.4.2 接入点名字. 13 4.4.3 国家/区域 13 4.4.4 有线端速率. 13 4.4.5 配置 AP 作为 13 4.4.6 IP 地址 14 4.4.7 生成树协议. 14 4.5 胖 AP 无线参数设置. 14 4.5.1 操作模式. 15 4.5.2 无线模式. 15 4.5.3 信道/频率 15 4.5.4 数据率. 16 4.5.5 输出功率. 16 4.5.6 CTS 模式 16 4.5.7 RTS 阈值. 16 4.5.8 分片长度. 16 4.5.9 信标间隔. 16 4.5.10 DTIM 时间间隔 16 4.5.11 前导帧类型. 17 4.5.12 无线距离. 17 I FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 4.5.13 开启 Radio 17 4.5.14 打开 Super G. 17 4.5.15 支持 WMM. 17 4.5.16 启用增强速率. 17 4.5.17 广播风暴控制. 18 4.5.18 启用阻止 XDos 攻击 18 4.5.19 启用自动功率调节. 18 4.5.20 启用频率自动调节. 18 4.5.21 链路完整性. 18 4.5.22 用户控制模式. 19 4.5.23 流量控制模式. 19 第五章 高级功能配置. 20 5.1 RADIUS 服务器. 20 5.1.1 认证/访问控制 RADIUS 服务器配置 21 5.1.2 计帐 RADIUS 服务器配置. 22 5.2 VAP（虚拟多 AP）设定 22 5.2.1 安全配置文件名称 24 5.2.2 无线网络名(SSID) 24 5.2.3 广播无线网络名 (SSID). 24 5.2.4 网络认证方式 25 5.2.5 无线客户端安全隔离 27 5.3 Bridge 模式下的安全设定 28 5.4 启用 802.1Q VLAN 28 5.4.1 管理 VLAN ID . 29 5.4.2 PPPoE 包头添加 VLAN 标签. 29 5.4.3 安全配置文件 VLAN ID. 29 5.5 无线端访问控制 29 5.6 配置为路由器 30 5.7 高级设置 31 5.7.1 时间服务器 33 5.7.2 负载均衡模式 33 5.7.3 启用 VoIP 控制 33 5.7.4 开启 Ping 测试 33 5.7.5 开启 DHCP 中继. 33 5.7.6 开启 IGMP Snooping. 33 5.7.7 IGMP Proxy 模式 33 5.7.8 自动重启模式 33 5.7.9 AP 模式 34 5.7.10 启用 Console 口捕获. 34 5.8 速率加速功能 34 5.8.1 Super G 功能的使用 34 5.8.2 静态 108Mbps 34 5.8.3 动态 108Mbps 34 II FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 5.9 管理代理 35 5.10 Smart WDS 功能 . 35 第六章 设备管理. 37 6.1 查看设备的基本信息 37 6.2 查看关联的 STA 列表. 38 6.3 查看周围 AP/STA . 38 6.4 查看统计信息 39 6.5.1 有线以太网 40 6.5.2 无线端 40 6.5 更改管理密码 40 6.6 升级软件 40 6.6.1 通过 WEB 上的更新软件功能来升级软件. 40 6.6.2 通过 FTP 来升级软件. 41 6.6.3 通过 TFTP 来升级软件. 41 6.7 配置文件的备份和恢复 42 6.7.1 通过 Web 页备份和恢复配置文件. 42 6.7.2 通过 FTP 备份和恢复配置文件. 42 6.8 恢复缺省值的方法 43 6.8.1 Web 方式 43 6.8.2 硬件方式 43 6.9 使用管理控制功能 43 6.10 重新启动设备 44 6.11 远程管理 44 6.11.1 通过 SNMP 配置 AP. 45 6.11.2 通过 SSH 配置 AP 46 6.11.3 通过 PPTP 配置 AP. 48 6.11.4 自动配置 48 6.12 查看系统日志 48 第七章 典型应用介绍. 50 7.1 无线路由及 DHCP 服务器. 50 7.1.1 广域网端口在有线端 50 7.1.2 广域网端口在无线端 51 7.2 PPPoE 应用 51 第八章 故障排除. 53 附录 A. ASCII 字符表 55 附录 B. 国家/区域及信道 56 III FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 图目录 图 1 FH-AP2400(27G0T2) 增强型室内无线接入点 1 图 2 装箱清单 3 图 3 安装示意图 4 图 4 安全警报 6 图 5 登录 7 图 6 瘦 AP 界面 8 图 7 瘦 AP 切换胖 AP 界面 9 图 8 胖 AP 切瘦 AP 界面 9 图 9 基本设置 12 图 10 无线设定 15 图 11 802.1x 认证体系 20 图 12 RADIUS 服务器 21 图 13 VAP 设定 23 图 14 安全设定 24 图 15 Bridge 模式下安全设定. 28 图 16 VLAN 设定. 29 图 17 访问控制列表 30 图 18 路由模式 31 图 19 高级设置 33 图 20 管理代理 35 图 21 Smart WDS . 36 图 22 基本信息 37 图 23 STA 列表 38 图 24 邻近 AP/STA 列表 39 图 25 统计信息 40 图 26 更改密码 40 图 27 更新软件. 41 IV FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 图 28 备份恢复设定 42 图 29 管理控制 43 图 30 重启 AP 44 图 31 远程管理设定 45 图 32 Putty 主界面. 46 图 33 Putty 配置. 47 图 34 SSH 终端设置 47 图 35 自动配置 48 图 36 系统日志 49 图 37 无线路由器广域网在有线端 50 图 38 无线路由器广域网在无线端 51 图 39 PPPoE 应用. 52 V FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 表格目录 表 1 LED 定义 2 表 2 接口定义 2 表 3 缺省配置 10 表 4 Super G 速率参考表. 34 表 5 静态 108Mbps 速率参考表. 34 表 6 动态 108Mbps 速率参考表. 35 表 8 ASCII 字符 . 55 表 9 国家/区域频率划分列表. 56 表 10 信道/频率对照表. 57 VI FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第一章 产品介绍第一章 产品介绍 1.1 产品介绍产品介绍 虹信通讯无线局域网系列产品中的桥接型室内无线接入点 FH-AP2400(27G0T2)为运营级室内型 500mw 胖瘦一体化 AP， 内置高功率射频放大器更适合与运营商室内分布式组网， 设备工作在 2.4GHz 频段，符合 IEEE802.11g/b 标准，采用 OFDM（正交频分复用）技术，具有传输速率高、接收灵敏度 高，传输距离远等特点，适合于设置在无线局域网热点地区，为用户提供无线局域网接入功能，为基 础电信运营商、ISP、行业企业提供有力的无线接入解决方案。 1.2 产品外观产品外观 图 1 FH-AP2400(27G0T2) 增强型室内无线接入点 第一章 产品介绍 第 1 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 1.3 LED定义定义 表表 1 LED 定义定义 LED 描述描述 PWR 上电后，常亮 Test 读写 flash 时，灯闪烁 LAN Link/ACT LAN 端口连接 PC，路由器，交换机时，灯会亮；有数据传输时每 100 毫 秒闪烁一次 100（LAN Speed） LAN 端口连接到 100M 端口时，灯会亮 WLAN 设备启动完毕后，灯会亮；有数据传输时每 100 毫秒闪烁一次； 设备支持 802.11g 时， 802.11g LED 会亮； 设备支持 802.11a 时， 802.11a LED 会亮 表表 2 接口定义接口定义 接口接口 描述描述 Antenna A 用于无线信号的发送和接收 Reset 设备工作后按住此键 5 秒，设备会恢复到出厂值 Console 通过超级终端（9600，8，无，1，无）管理设备 10/100 Mbps LAN/PoE 连接网络或 PoE 供电 Power 48V POE 供电（供电（配套提供的配套提供的 48V POE 电源适配器不可以直接 插入 电源适配器不可以直接 插入 12V Power 口供电，否则设备会损坏）口供电，否则设备会损坏） 第一章 产品介绍 第 2 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第二章 设备安装第二章 设备安装 2.1 配件列表配件列表 如图所示： 图图 2 装箱清单装箱清单 外形尺寸：130*92mm。 2.2 安装准备安装准备 在开始安装使用设备之前，至少需要具备以下条件： 1. 一台安装了 10/ 100Base-TX 自适应快速以太网卡的电脑。 2. 以太网卡的 IP 地址与设备在相同的网段（设备默认的 IP 地址为 28） ，您可以配置 以太网卡的 IP 地址为 。 3. 建议使用 Microsoft IE 6.0 或以上版本的浏览器。 4. 两根用于连接设备与电脑的网线。 2.3 硬件安装硬件安装 方式一：在交换机不支持 POE 供电情况下，通过配套提供的供电模块，实现 48V 以太网远程供电 方式，安装示意图如下： 第二章 设备安装 第 3 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 图图 3 安装示意图安装示意图 第二章 设备安装 第 4 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第三章 安全注意事项第三章 安全注意事项 使用该设备之前， 请您仔细阅读安装和管理注意事项， 否则您的某些操作可能会对设备造成损坏！ 3.1 安装注意事项安装注意事项 1. 请不要把设备或天线安装在电力线、电灯、电网附近或任何有可能接触强电的地方，否则可 能造成设备工作不正常！ 2. 由于设备可能受静电、雷击等影响，为了保护设备正常运作，请不要将设备放置在室外恶劣 环境中；若对设备相关硬件进行更换，请佩带静电手环，或自行进行放电处理。 3. 请使用稳定的电源给设备供电，不稳定的电源会造成设备工作异常；若设备支持 POE 供电， 建议供电网线不要超过 100 米。 4. 使用前请确保 RF 天线或馈线与设备的连接正常， 若 RF 接口处于空载状态， 可能造成设备的 损坏。 3.2 管理注意事项管理注意事项 在升级软件的过程中， 请不要试图关闭无线接入点或关闭计算机， 直到无线接入点重新启动完毕！ 第二章 设备安装 第 5 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第四章 基本配置第四章 基本配置 4.1 通过通过Web管理界面配置设备管理界面配置设备 Web 管理提供了一个友好的用户界面，您可以使用浏览器来查看和配置设备。下面以 Internet Explorer-IE 浏览器为例来示范使用 Web 管理界面配置设备的步骤。 打开IE，在地址栏中输入默认的IP：28。按“Enter”键后如果你使用的是IE7.0， 会弹出安全警告窗口，如下图所示： 选择“继续浏览此网站(不推荐)” 。 如果您使用的是 IE6.0，会弹出安全警告窗口，选择“是” ，如下图所示： 图图 4 安全警报安全警报 第四章 基本配置 第 6 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 您的主机网卡的您的主机网卡的 IP 地址必须和无线接入点的地址必须和无线接入点的 IP 地址在同一个网段内或同一子网内。地址在同一个网段内或同一子网内。 1. 进入登录窗口，如下图所示： 图图 5 登录登录 2. 在 Username （用户名） 和 Password （密码） 栏中输入 Username （默认是 admin） 和 Password （默认是 password） ，选择中文（Chinese）或英文界面（English） ，点 Login 按钮，即能进 入 WEB 管理页面，进行其它配置了。登录成功后，即可看到下面的基本信息页面： 第四章 基本配置 第 7 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第四章 基本配置 第 8 页 图图 6 瘦瘦 AP 界面界面 4.2 胖瘦胖瘦AP切换切换 1. 瘦 AP 切换成胖 AP：选择“胖 AP”模式时，设备将重启，重启 120s 后，跳转出胖 AP 登录 界面，登录后进入胖 AP 配置界面表示切换成功： FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第四章 基本配置 第 9 页 图图 7 瘦瘦 AP 切换胖切换胖 AP 界面界面 2. 胖 AP 切换成瘦 AP：选择“瘦 AP”模式时，设备将重启，重启 90s 后，跳转出瘦 AP 登录界 面，登录后进入瘦 AP 配置界面表示切换成功： 图图 8 胖胖 AP 切瘦切瘦 AP 界面界面 4.3 瘦瘦AP基本设置基本设置 ? 默认 DHCP 客户端：启用 DHCP 客户端后，瘦 AP 会自动从网络中的 DHCP Server 上获取分 配给它的 IP 地址、option43 或 60 等返回的无线交换机信息等。 ? 选择静态 IP 地址方式，将 Thin AP 界面中的“IP 地址” ，手动配置为与无线交换机瘦 AP 端 口同一网段或路由可达的地址；如：无线交换机地址为 28/24，则应将瘦 AP 端口 设置为 192.168.1.X/24（0X255）,图中将瘦 AP 端口设置为 26/24。 ? 按照网络中的实际情况来填写“默认网关”的地址。如果通过 DNS 方式连接无线交换机，则 要添加“主 DNS 服务器”或“次 DNS 服务器”的地址。 4.3.1 连接无线交换机方式连接无线交换机方式 ? 选择“通过 IP 方式和无线交换机连接” ，此时只需在“无线交换机 IP1”的地址栏中，填入 无线交换机的瘦AP口的IP地址， 图中无线交换机的瘦AP端口的IP地址为： 28/24。 此种连接方式最多可以连接 4 台无线交换机， “无线交换机 IP1”的连接优先级最高，逐级降 低，瘦 AP 如果与“无线交换机 1”断开连接，会主动去连接“无线交换机 2” 。 ? 选择“通过 DNS 方式与无线交换机连接” ，在启用此种连接方式之前，需要先确认网络中的 DNS 服务器已经正确配置，如：是否将“无线交换机名称”与无线交换机瘦 AP 端口的 IP 地址，通过 DNS 服务器进行了解析，DNS 服务器是否能与无线交换机的瘦 AP 口通信等信 息。如果配置正确，则只需按照截图所示，在“无线交换机名称”中填入对应的无线交换机 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 名称，优先级逐级降低。 ? 选择“通过 DHCP 方式与无线交换机连接” ，此方式使用前，应先在局域网 DHCP Server 中 手动配置分配给瘦 AP 的地址池，并设置 option43、60 等。选择此连接方式后，瘦 AP 将自 动获取 IP 地址、网关、连接的无线交换机信息等配置。 4.3.2 瘦瘦 AP 的时区的时区/时间设置时间设置 ? 设置时区：瘦 AP 支持不同时区的设置，用户可以根据所在地时区对瘦 AP 时区进行调整， 默认为格林威治时间。 ? 时间设置：用户手动更改瘦 AP 时间。设置到瘦 AP 的时间会在“当前时间”中显示。 ? AP 模式：有两种模式可供选择，当选择“胖 AP”模式时，设备将重启并进入胖 AP 配置界 面。 4.3.3 瘦瘦 AP 的管理的管理 VLAN ID ? 输入 VLAN ID，用来管理此与此 AP 相关的连接状态及通讯流量。 VLAN ID 必须要被其它 在同一网络中的设备认可和管理。 4.4 胖胖AP基本配置基本配置 ? 选择“胖 AP”模式时，设备将重启并进入胖 AP 配置界面。 表表 3 缺省配置缺省配置 选项选项 缺省值缺省值 用户名 Admin 密码 Password 接入点名字 APxxxxxx（xxxxxx代表无线模块的最后6 位MAC 地址） 国家/区域 中国 生成数协议 打开 配置AP作为 网桥 IP设置 IP类型：DHCP Client IP地址：28 子网掩码： 默认网关： 主/从DNS服务器： 操作模式 AP模式 无线模式 802.11g 信道/频率 6/2.437GHz 数据率 Best 功率调节 -0.0 CTS模式 关闭 第四章 基本配置 第 10 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 基本配置 选项选项 缺省值缺省值 RTS阀值 2346 分片长度 2346 信标间隔 100 DTIM时间间隔 1 前导帧类型 长 无线距离 100米 开启Radio 是 打开Super G 否 支持WMM 关闭 启用增强速率 否 广播风暴控制 否 启用阻止XDos攻击 否 链路完整性 关闭 启用频率自动调节 否 用户控制模式 关闭 流量控制模式 关闭 无线网络名（SSID） Wireless 启用802.1Q VLAN Disable 访问控制 关 启用NTPD 否 负载均衡模式 关闭 启用VoIP控制 否 SNMP设置 SNMP：打开 Trap Server：54 Read Community：public Write Community：private ? 打开“基本设置”页，您就可以进行一些基本的系统设置，如下图所示：打开“基本设置”页，您就可以进行一些基本的系统设置，如下图所示： 第四章 第 11 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第四章 基本配置 第 12 页 图图 9 基本设置基本设置 4.4.1 用户名用户名 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 默认的用户名是admin ，可以根据您的需要进行更改，这样再次登录的时候就可以使用您 修改的用户名了，提高了设备使用的安全性。 4.4.2 接入点名字接入点名字 这是接入点的 NetBIOS 名称，由 15 个以下数字（0-9） ，字母（A-Z，a-z）以及连字符（-） 组成。由于支持 WINS 的功能，您可以用“接入点名字”来代替 IP 地址访问设备的 WEB 管理页面。 比如设置接入点名字为 ap030201， 您可以直接在 IE 的地址栏中输入 “ap030201” ， 按 Enter 键打开 WEB 页面；或者使用 ping 命令来检查设置是否生效，如：Ping ap030201。 接入点名字第一位不能为数字接入点名字第一位不能为数字 4.4.3 国家国家/区域区域 世界各国对无线频段资源的划分利用各不相同，能够使用的工作信道也不同，请根据实际使 用情况选择。 4.4.4 有线端速率有线端速率 有线端速率有 10Mbps，100Mbps 和自适应 3 个选项，可根据和设备有线端口相连的其它设 备，如有线交换机的端口的状态来选择与之匹配的选项。 4.4.5 配置配置 AP 作为作为 ? 该选项用来配置设备作为“网桥”或“路由器”来使用，当作为网桥使用时，可配置设 备的 IP 地址、子网掩码、默认网关、主 DNS 服务器和次 DNS 服务器，这些都是在网桥 下的配置。 ? 如果选择“路由器” ，则会弹出路由器的配置选项（启用 AnyIP，启用 NAT，广域网端 口） 。在路由模式下，AP 不仅有“桥”的功能，而且在有线端和无线端之间起路由的功能。 ? 启用 AnyIP：当选中此项无线终端无需进行繁琐的 IP 地址设置，就可以访问网络，该功 能仅在 Router 模式下有效。 ? 启用 NAT：网络地址转换（NAT）把内部网络的 IP 地址伪装成一个合法的外网地址。 ? 广域网端口设定在有线端：此模式下，AP 可以选择 DHCP Client（或 PPPoE）自动获得 IP 地址，也可以选择 STATIC 指定 IP 地址，同时无线端可以设定为 DHCP Server。当你 在有线端选择 PPPoE 方式的时候，你需要 Internet 服务供应商提供的用户名和密码来拨 号， 接下来你就可以通过有线端访问 Internet 了。 PPPoE: 如果 PPPoE 闲置 10 分钟后, 连 接将被断开。 第四章 基本配置 第 13 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第四章 基本配置 第 14 页 ? 广域网口设定在无线端：此模式下，AP 可以选择 DHCP Client 自动获得 IP 地址，也可 以选择 STATIC 指定 IP 地址，同时有线端可以设定为 DHCP Server。 4.4.6 IP 地址地址 ? 在“网桥”模式下有三种类型，STATIC、DHCP Client、PPPoE。 ? STATIC：手动设置静态 IP 地址，子网掩码，默认网关，主 DNS 服务器和次 DNS 服务 器。无线网桥能够根据 IP 地址设置 A、B、C 类子网掩码，其它的可变长度的子网掩码 需要手动设定。 ? DHCP Client：设备可从 DHCP Server 自动获得 IP 地址，子网掩码，默认网关，主 DNS 服务器和次 DNS 服务器。 ? PPPoE：设备可从 PPPoE Server 自动获得 IP 地址，子网掩码，默认网关等参数，从而 实现在 PPPoE Server 端对设备的管理。 4.4.7 生成树协议生成树协议 生成树协议能够阻止网络产生环路，避免形成广播风暴。建议选择“打开”按钮。 4.5 胖胖AP无线参数设置无线参数设置 打开“无线设定”页，可配置设备无线接口的工作参数： FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第四章 基本配置 第 15 页 图图 10 无线设定无线设定 4.5.1 操作模式操作模式 有三种操作模式可以选择： ? AP 模式：用于建立无线覆盖网络，允许无线终端的连接。 ? 桥接模式：用于建立点到点、点到多点的无线桥接。 ? AP桥接模式：既可以支持无线覆盖，又可以和无线网桥连接。 4.5.2 无线模式无线模式 有三种模式可以选择： ? 802.11g：建立符合 802.11g 的网络，802.11b 的无线终端无法接入此网络。 ? 802.11b：建立符合 802.11b 的网络，802.11b 和 802.11g 的无线终端都可接入此网络。 ? 自适应(802.11g 和和 802.11b)：即混合网络，802.11b 和 802.11g 的无线终端都可接入此网 络。 4.5.3 信道信道/频率频率 根据每个国家频段资源的开放程度，信道各不相同。根据您的国家的频率规划，在下拉菜单 中选择合适的工作信道。 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 4.5.4 数据率数据率 设置设备的发送速率。数据速率越低，抵抗环境干扰的能力越强，信号的发射功率越高，在 一些对传输速率要求不高的应用中， 通过选择较低的速率可以增加传输距离和通信的稳定性。 建议选择“best”项，即由设备根据环境自动选择最佳的发送速率。 4.5.5 输出功率输出功率 调整产品的无线信号发射功率。输出功率越大，设备的无线信号能覆盖的范围越大，但同时 功耗和对邻近设备的干扰也就越大。默认是最大输出功率，您可以根据需要降低输出功率。 4.5.6 CTS 模式模式 当设备周围有 802.11b AP 形成干扰时，由于 CTS 帧能够被双方检测到，设备可以通过 CTS 帧来和干扰设备共用无线信道，降低干扰。但是 CTS 是控制帧，不能承载有效数据，从而占 用了无线传输时间，故而会降低无线通信的有效带宽，建议在没有 802.11b AP 干扰时不要启 用此模式。此选项有三个选项，为“关闭” ， “总开启”和“自适应” ，默认为“关闭”状态。 4.5.7 RTS 阈值阈值 其设置范围是 0-2346。发送请求（RTS：Request To Send）主要用于解决网络冲突。当两个 站点同时向 AP 发送数据时，就会发生冲突，很可能导致数据丢失。RTS 阈值就是为了解决 这个问题的。 当需要发送的数据包大于 RTS 阈值时， RTS 机制被激活， 站点先发送一个 RTS 到 AP，通知 AP 它将发送数据。AP 收到申请，就会发送 CTS 通知其它站点，要求它们推迟 发送。同时，AP 通知发送请求的站点发送数据。建议使用缺省值。 4.5.8 分片长度分片长度 它的设置范围是 256-2346，并且只能设置为偶数。这个功能主要是用于分包。当 MAC 层的 数据包比较大的时候，在有干扰的环境中容易出错、重传，此时把大包分解为小包，能够降 低出错率，从而提高传输质量。建议使用缺省值。 分片长度必须不小于分片长度必须不小于 RTS 阈值，或是阈值，或是 RTS 阈值为阈值为 0 的情况下，的情况下，RTS/CTS 机制才有效。机制才有效。 4.5.9 信标间隔信标间隔 信标是无线接入点周期发送的，用以同步连接在该无线接入点上面的无线终端的报文。信标 间有效范围在 20 到 1000 之间，建议使用缺省值。 4.5.10 DTIM 时间间隔时间间隔 这个值表示 Delivery Traffic Indication MessageDelivery Traffic Indication Message 间隔。DTIMDTIM 是一个倒数计数器，用于通 第四章 基本配置 第 16 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 知客户端下一个监听广播和多播信息的窗口。当无线接入点缓冲了发送到客户端的广播或多 播信息， 它发送下一个 DTIMDTIM 及 DTIMDTIM 间隔， 唤醒客户端接收这些信息。 有效取值范围 1 到 255。 建议使用缺省值。 4.5.11 前导帧类型前导帧类型 前导帧，是通信协议数据单元（PPDU）（PPDU）的第一个域（后面是帧头部和数据体域） ，主要用于 确定无线终端和无线接入点之间何时发送和接收数据报文，即同步。同时起到告知其他无线 终端，以免产生冲突的作用。 802.11G802.11G 标准支持 “长” （128bits）（128bits）和 “短” （56bits）（56bits）两种前导帧。 802.11B802.11B 标准只支持“短” （56bits）（56bits）前导帧。 短前导帧能够提高无线通道的整体利用率，实现较高的优先传送带宽。但在干扰较多的环境 下，推荐使用长前导帧。 本配置项提供两个选项， “长前导帧”和“自动” 。建议使用缺省值。 4.5.12 无线距离无线距离 用于设置离无线接入点最远的无线终端的距离。当无法准确给出最远端无线终端与无线接入 点之间的距离时， 建议设置的值比估算的距离大一些， 以防止无线终端无法关联无线接入点。 4.5.13 开启开启 Radio 开启 Radio，设备会连续发射信号，STA 可以扫描到并连接；禁用 Radio，设备会停止发射信 号，STA 将扫描不到设备，更无法进行连接。 4.5.14 打开打开 Super G Super G 是 Atheros 公司对 802.11G 的改进技术，具有动态包突发机制、硬件压缩、快速帧 及动态 Turbo 双频捆绑等特性，为无线网络提供更高的吞吐能力。当开启 Super G 时，根据 不同特性的开关情况，通信速率可提高 5Mbps10Mbps，甚至达到两倍的通信带宽。 只有无线接入点和无线终端都支持 Super G 时，Super G 才能起作用。 4.5.15 支持支持 WMM WMM(无线多媒体)WMM(无线多媒体)是 802.11e802.11e 无线 QoSQoS 标准的一个子集。提供不同优先级别的无线传输服务。 那些对时延、 丢包等网络传输质量敏感的应用， 如视频/音频应用的数据将会优先于应用的数 据进行发送。 为了使 WMM WMM 功能能够有效工作，无线客户端必须也支持 WMMWMM。 4.5.16 启用增强速率启用增强速率 启用时可以提高 AP 发送的带宽，默认为不启用。 第四章 基本配置 第 17 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 Super G、WMM、增强速率三个功能相互排斥，在同一时候只能有一个被启用。、增强速率三个功能相互排斥，在同一时候只能有一个被启用。 4.5.17 广播风暴控制广播风暴控制 产生网络广播风暴的原因，主要有以下几种：网络设备原因，网卡损坏，网络环路，网络病 毒，黑客软件的使用。此设备具有广播风暴控制的功能，在特定的情况下可以为用户提供更 加可靠的网络数据传输环境。默认状态下为“否” 。 4.5.18 启用阻止启用阻止 XDos 攻击攻击 启用时可以有效地防止 XDos 攻击(Syn 拒绝服务攻击的一种)，默认为不启用。 4.5.19 启用自动功率调节启用自动功率调节 无线接入点根据连接在其上的、或试图与其连接的无线终端的信号强度来自动调整自己的输 出功率，在保证所有的 STA 都可以和无线接入点正常通信的同时，将无线接入点的发射功率 降到最低，最大限度地避免对邻近设备产生干扰（此功能仅在 AP 模式下可用） 。 4.5.20 启用频率自动调节启用频率自动调节 启用频率自动调节后，设备在上电时检测所有可用信道，选择一个相对干净的信道（被其他 AP 占用的最少）进行工作。之后，无线接入点会以设置的频率自动调节间隔时间为周期再 次对工作的频率进行选择。 当相邻无线接入点的信号强度低于最低检测门限时，无线接入点会忽略该设备（此功能仅在 AP 模式下可用） 。 设备进行频率自动调节时，如果扫描后频率改变，设备进行频率自动调节时，如果扫描后频率改变，AP 会断开所有无线终端的连接，无线终 端会自动连接上（由于无线终端断开时间甚短，无线终端连接非常迅速，所以这段时间可以 忽略） 。如果扫描后频率不改变，无线终端不会断开连接。 会断开所有无线终端的连接，无线终 端会自动连接上（由于无线终端断开时间甚短，无线终端连接非常迅速，所以这段时间可以 忽略） 。如果扫描后频率不改变，无线终端不会断开连接。 4.5.21 链路完整性链路完整性 启用链路完整性功能后，当 AP 的 LAN 端口处于 Link Down 状态时，如没有接网线， AP 会断开已经连接的无线终端并拒绝试图连接的无线终端。 当 LAN 端口变为 Link UP 状态后， AP 又允许无线终端连接。设备有三种选项，分别为“关闭” “有线端” “上行链路” 。其中“有 线端”的作用如上所述， “上行链路”选项必须与“PING TEST”功能同时使用，如果 PING 不通指定的 IP 地址，2 分钟后无线端自动断开。默认为“关闭” 。 第四章 基本配置 第 18 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 4.5.22 用户控制模式用户控制模式 用户控制模式有两种，根据流量和用户数。选择用户数时，当连接的 STA 超过设置的用户数 时，设备会拒绝新用户的连接；选择流量时，当经过设备的带宽超过设置的流量时，设备会 拒绝新用户的连接。 4.5.23 流量控制模式流量控制模式 设备支持 3 种流量控制模式：MAC 地址地址，AP 和 VAP(SSID)。 ? MAC 地址模式 选择 MAC 地址方式后，在访问控制页面中根据客户端的 MAC 地址设置相应的带宽。带宽 限制在加入 MAC 地址的同时被设置。 ? AP 模式 选择 AP 方式后， 可以限制所有连接上 AP 的客户端的带宽。 根据不同的 MAC 地址可以设置 不同的吞吐量。 VAP(SSID) 模式 选择 VAP(SSID)方式后，通过限制不同 profile 的带宽，而限制连接到此 profile（SSID）的 客户端的带宽。在安全配置文件页面，选择要配置的 profile，设置上限吞吐量即可限制连接 到此 SSID 的客户端的带宽。 第四章 基本配置 第 19 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 第五章 高级功能配置第五章 高级功能配置 本章功能适用于胖本章功能适用于胖 AP。 5.1 RADIUS 服务器服务器 当无线接入点作为 802.1x 认证体系（见下图）中的“Authenticator-认证者认证者”时，本配置界面向无 线接入点提供了可供连接的认证服务器（Authentication Server-目前只支持 RADIUS Server）和记帐 服务器（Account Server-目前只支持 RADIUS Server）的特征信息。 图 11 802.1x 认证体系 第五章 高级功能配置 第 20 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 图图 12 RADIUS 服务器服务器 5.1.1 认证认证/访问控制访问控制 RADIUS 服务器配置服务器配置 无线接入点支持主、从认证/访问控制 RADIUS 服务器。在无线终端认证过程中，如果无线 接入点无法和主认证/访问控制 RADIUS 服务器建立连接时，会尝试和从认证/访问控制 RADIUS 服务器进行连接。 主、从认证/访问控制 RADIUS 服务器配置项说明： ? IP 地址：认证/访问控制 RADIUS 服务器的 IP 地址。 ? 端口号：认证/访问控制 RADIUS 服务器的端口号。 ? 共享密钥：无线接入点与认证/访问控制 RADIUS 服务器间通信时加密报文所用的共享 密钥。该密钥最大长度 31 个字符。 下面两项配置主要是为了加强无线终端和无线接入点之间的信息安全： 第五章 高级功能配置 第 21 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 ? 重认证间隔：当无线终端认证通过后，在“重认证间隔”指定的间隔时间到后，无线接 入点会强制无线终端重新认证，以加强安全性。 ? 全局密钥更新：当更新条件满足时，无线终端和无线接入点之间的加密密钥会被更新， 以加强安全性。 5.1.2 计帐计帐 RADIUS 服务器配置服务器配置 无线接入点支持主、从记账 RADIUS 服务器。当无线接入点无法和主记账 RADIUS 服务器 建立连接时，会尝试和从记账 RADIUS 服务器进行连接。 ? IP 地址：记账 RADIUS 服务器的 IP 地址。 ? 端口号:：记账 RADIUS 服务器的端口号。 ? 共享密钥：认证时 AP 与记账 RADIUS 服务器间的共享此密钥。该密钥最大长度 31 个 字符。 5.2 VAP（虚拟多（虚拟多AP）设定）设定 VAP功能可以方便您对不同类别的用户进行分级管理，一个无线接入点可以虚拟出 8 个不同的虚 拟无线接入点AP，每个虚拟无线接入点有不同的MAC地址、不同的安全接入策略（WEP、WPA、 WPA-PSK等） 、不同的VLAN划分。对无线终端而言，就像存在 8 个实际无线接入点一样。 当无线终端试图连接某个虚拟无线接入点时，它首先需要支持该虚拟无线接入点的安全策略。当 无线终端成功和该虚拟无线接入点建立连接之后，该无线终端将会获得和该虚拟无线接入点的 VLAN 设定相一致的 VLAN 属性。 虚拟无线接入点的安全策略配置如下图所示。 第五章 高级功能配置 第 22 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 图图 13 VAP 设定设定 选择一个 Profile，单击编辑按钮，弹出安全配置文件设定页面。 第五章 高级功能配置 第 23 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 图图 14 安全设定安全设定 5.2.1 安全配置文件名称安全配置文件名称 设置一个有意义的安全配置文件名称，有助于管理 VLAN。 5.2.2 无线网络名无线网络名(SSID) SSID 是用来标识一个（虚拟）无线接入点的字符串。无线终端要连上一个（虚拟）无线接入 点，必须要指定相同的 SSID。默认的 SSID 是“DTT” 。 5.2.3 广播无线网络名广播无线网络名 (SSID) 设备工作在 AP 模式时，会周期发送广播的同步帧。同步帧中包含自己的特征信息，如无线 网络名（SSID） 。 无线终端查询周围存在的无线接入点有两种方式：被动探测和主动探测。 被动探测是指无线终端在一段时间内在各个信道侦听无线接入点发送的广播同步帧，来收集 AP 的信息。 第五章 高级功能配置 第 24 页 FH-AP2400(27G0T2)一体化室内无线接入点用户手 册 主动探测是指该无线终端在一段时间内在各个信道发送探测请求。探测请求分两种： 1. 不指定无线接入点 SSID 的探测请求：所有的无线接入点都可以响应，用以查看周围有 哪些无线接入点。 2. 指定无线接入点 SSID 的探测请求： 只有 SSID 相同的无线接入点才会响应， 用以确认无 线接入点是否存在。 设备禁用“广播网络名（SSID） ”功能后，无线接入点在周期发送广播的同步帧中不再包含 无线网络名（SSID） ，对不指定无线接入点 SSID 的探测请求也不予响应，无线终端在不知晓 无线接入点的网络名（SSID）时，将无法发现该无线接入点，从而达到隐藏自己的目的。以 防止一些非法 STA 的恶意攻击。 该功能默认为启用。 5.2.4 网络认证方式网络认证方式 设备提供多种认证方式来保护网络的安全，认证方式有以下几种： ? 开放系统开放系统 无线设备（无线卡片或无线网桥）无需通过任何认证即可和（虚拟）无线接入点建立连接无 线连接。但无线设备和（虚拟）无线接入点之间交互的数据报文仍可通过下面“数据加密方 式”中指定的加密方式进行加密。 ? 共享密钥共享密钥 “共享密钥”网络认证方式和“数据加密方式”中的 WEP 加密方式协同工作，WEP 加密设 定中指定的密钥不但被用来加密无线设备和（虚拟）无线接入点之间交互的数据报文，而且 会在无线设备试图和（虚拟）无线接入点建立无线连接时，被（虚拟）无线接入点用来对无 线设备进行验证。 在启用“共享密钥”网络认证方式后，必须设置加密强度和密钥。 ? Legacy 802.1X IEEE 802.1x 是一种网络访问控制的协议标准， IEEE 802.1x 身份验