WAG102用户指南

1、NETGEARWAG102用户指南 2007年5月目 录 TOC o 1-3 h z u HYPERLINK l _Toc168069824 1引言 PAGEREF _Toc168069824 h 4 HYPERLINK l _Toc168069825 1.1NETGEAR公司概况 PAGEREF _Toc168069825 h 4 HYPERLINK l _Toc168069826 1.2WAG102介绍 PAGEREF _Toc168069826 h 5 HYPERLINK l _Toc168069827 产品介绍 PAGEREF _Toc168069827 h 5 HYPERLINK l

2、 _Toc168069828 特性介绍 PAGEREF _Toc168069828 h 5 HYPERLINK l _Toc168069829 2硬件描述 PAGEREF _Toc168069829 h 6 HYPERLINK l _Toc168069830 2.1前面板 PAGEREF _Toc168069830 h 6 HYPERLINK l _Toc168069831 2.2后面板 PAGEREF _Toc168069831 h 7 HYPERLINK l _Toc168069832 3根本安装和配置 PAGEREF _Toc168069832 h 8 HYPERLINK l _Toc1

3、68069833 3.1观察放置和范围指南 PAGEREF _Toc168069833 h 8 HYPERLINK l _Toc168069834 3.2安装WAG102接入点 PAGEREF _Toc168069834 h 9 HYPERLINK l _Toc168069835 3.3怎样使用默认IP地址登录WAG102 PAGEREF _Toc168069835 h 12 HYPERLINK l _Toc168069836 3.4根本IP设置 PAGEREF _Toc168069836 h 13 HYPERLINK l _Toc168069837 3.5根本无线设置 PAGEREF _To

4、c168069837 h 14 HYPERLINK l _Toc168069838 配置802.11a无线设置 PAGEREF _Toc168069838 h 14 HYPERLINK l _Toc168069839 配置802.11b/g无线设置 PAGEREF _Toc168069839 h 15 HYPERLINK l _Toc168069840 3.6了解WAG102无线平安选项 PAGEREF _Toc168069840 h 16 HYPERLINK l _Toc168069841 3.7配置平安概要 PAGEREF _Toc168069841 h 17 HYPERLINK l _T

5、oc168069842 (Profile)配置文件定义 PAGEREF _Toc168069842 h 18 HYPERLINK l _Toc168069843 网络认证 PAGEREF _Toc168069843 h 18 HYPERLINK l _Toc168069844 数据加密 PAGEREF _Toc168069844 h 19 HYPERLINK l _Toc168069845 无线客户端的平安隔离 PAGEREF _Toc168069845 h 20 HYPERLINK l _Toc168069846 VLAN ID PAGEREF _Toc168069846 h 20 HYPE

6、RLINK l _Toc168069847 SSID和无线平安设置表格 PAGEREF _Toc168069847 h 20 HYPERLINK l _Toc168069848 3.8配置RADIUS效劳器 PAGEREF _Toc168069848 h 21 HYPERLINK l _Toc168069849 3.9怎样根据MAC地址限定无线接入 PAGEREF _Toc168069849 h 22 HYPERLINK l _Toc168069850 4管理和信息 PAGEREF _Toc168069850 h 23 HYPERLINK l _Toc168069851 4.1改变管理员口令

7、PAGEREF _Toc168069851 h 23 HYPERLINK l _Toc168069852 4.2远程管理 PAGEREF _Toc168069852 h 23 HYPERLINK l _Toc168069853 4.3升级无线接入点软件 PAGEREF _Toc168069853 h 24 HYPERLINK l _Toc168069854 4.4配置文件管理 PAGEREF _Toc168069854 h 25 HYPERLINK l _Toc168069855 保存和检索配置 PAGEREF _Toc168069855 h 26 HYPERLINK l _Toc168069

8、856 把WAG102恢复到出厂默认设置 PAGEREF _Toc168069856 h 26 HYPERLINK l _Toc168069857 使用复位按钮恢复出厂默认设置 PAGEREF _Toc168069857 h 26 HYPERLINK l _Toc168069858 4.5查看一般信息 PAGEREF _Toc168069858 h 27 HYPERLINK l _Toc168069859 4.6查看Syslog和活动日志信息 PAGEREF _Toc168069859 h 29 HYPERLINK l _Toc168069860 4.7查看相连设备列表 PAGEREF _To

9、c168069860 h 29 HYPERLINK l _Toc168069861 4.8查看统计信息 PAGEREF _Toc168069861 h 30 HYPERLINK l _Toc168069862 5高级配置 PAGEREF _Toc168069862 h 31 HYPERLINK l _Toc168069863 5.1无线客户端配置高级IP设置 PAGEREF _Toc168069863 h 31 HYPERLINK l _Toc168069864 5.2配置热点设置 PAGEREF _Toc168069864 h 33 HYPERLINK l _Toc168069865 5.3

10、高级无线设置 PAGEREF _Toc168069865 h 33 HYPERLINK l _Toc168069866 5.4无线桥接和中继 PAGEREF _Toc168069866 h 33 HYPERLINK l _Toc168069867 点对点桥接配置 PAGEREF _Toc168069867 h 34 HYPERLINK l _Toc168069868 多点桥配置 PAGEREF _Toc168069868 h 35 HYPERLINK l _Toc168069869 中继模式 PAGEREF _Toc168069869 h 37 HYPERLINK l _Toc16806987

11、0 6WAG102技术参数 PAGEREF _Toc168069870 h 38 引言NETGEAR公司概况全球中小规模网络与无线网络的先驱和领导者美国网件NETGEAR于1996年1月创立，长期致力于为中小规模企业用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案。网件总部设在美国加州硅谷圣克拉拉市，业务普及世界多个国家和地区，是美国硅谷连续六年增长速度最快的50家企业之一。同时，美国网件与多家业内知名厂商保持着长期的良好合作。美国网件(NETGEAR)一直致力于网络的技术创新，追求品质与应用并重的理念，为全球企业用户提供使用简便的高质量网络解决方案。特别是在中小规模企业与无线网

12、络领域，拥有着无人能及的技术研发力量，也正因为如此，网件在这两个市场领域中保持着绝对的领先优势。更引人注目的是，网件以强劲的开展势头成为目前所有网络厂商中增长最为迅速的公司，全球业绩增长连续多年名列第一。2002年，在业界普遍低迷的情况下，网件实现了30的业绩增长，到达2.6亿美元的销售业绩。这是对其作为先驱，多年来开拓中小企业网络市场和家庭网络市场的丰厚回报。至此，美国网件已稳居SOHO/Home市场销售额的前三名，在整个无线局域网市场销售额居第三位。美国网件(NETGEAR)将在中国销售业界领先的全线产品，包括：千兆局域网系列、智能堆叠局域网系列、无线网络产品系列、防火墙系列、宽带接入路由

13、产品系列、VPN平安产品系列以及专为中小规模网络用户设计的多功能产品系列，同时这些产品配以网件精心设计的高性价比解决方案。无论是产品还是解决方案都将最先进的网络技术融入其中，在同类产品中居于全球领先地位。美国网件(NETGEAR)在中国市场以“品质网络轻松建之理念，致力于推动企业网络构建与应用，为中国网络用户提供使用简便的高质量网络解决方案。努力塑造“中小规模企业网络平安先锋与“无线网络先锋形象。将最新的产品与技术带给中国的网络用户。美国网件(NETGEAR)对中国市场抱有很大信心，并已经在中国制定了长期的开展策略。欲了解更多有关美国网件信息，请访问美国网件公司网址 和 WAG102介绍产品介

14、绍基于IEEE 802.11a/g标准的WAG102提供先进的平安性、超级的性能、完整而先进的功能、超强的信号覆盖和丰富的管理特性，完全满足企业级和电信级应用对无线局域网设备的各项要求。该产品在兼容现有54M 802.11g网络和11M 802.11b网络的同时，更是采用了NETGEAR公司创新的Super G 技术，为用户在保证原有投资的同时提供了快速升级到更高速108M无线局域网的捷径。 WAG102在标准 802.11g 54M 速率的根底上采用了超于其他802.11b产品10倍实际传输速率和4倍信号覆盖范围的“SuperG 技术，能够在更大范围内提供108M吞吐量的数据传输速率。WAG

15、102 根本的平安功能包括有 40/64 位, 128 位以及152位WEP数据加密，SSID号播送禁止、MAC地址访问过滤验证可为256个用户提供访问效劳，另外支持VPN的穿透。高级的平安功能包括有基于IEEE 802.1x端口访问控制根底上的EAP-TLS,TTLS 和 PEAP，通过软件升级还可支持完备的WPA(Wi-Fi平安保护访问 )、平安的SSH Telnet,平安的SSH远程访问管理及无级客户端的二层隔离等等。 WAG102先进的企业级功能包括支持无线分布系统WDS，这包括支持支持点对点，点对多点的无线桥接以及无线中继功能，可直接为用户提供高达108M的无线桥接解决方案。另外创新

16、的WAG102还可支持无线桥接模式和无线访问点AP模式同时工件，一机两用，为用户在大范围面积内实施无线局域网提供了最好的解决方案。 WAG102 先进的功能还包括其支持以太网线远程供电PoE标准IEEE 802.3af, 配合支持IEEE 802.3af功能的以太网交换机，WAG102 将可由以太网交换机直接供电而不再需要对其进行本地供电。为了更进一步协助用户在复杂区域内的无线信号覆盖，WAG102 配备了两条可拆卸的5dBi高增益天线(一条工作在2.4GHz，另一条工作在5.8GHz)，并可和NETGEAR公司现有的全系列天线配合使用。 WAG102 丰富的管理功能包括支持图形化的基于WEB

17、浏览器的配置界面，也可支持通过SNMP管理方式，还可支持平安的远程访问管理。 特别是针对电信“热点场合的应用，WAG102的输出功率可根据用户的要求进行随着的调整，也支持公众场合应用的无线客户端二层隔离，加上其完备的其他各项先进平安特性，WAG102 是下一代“热点应用的理想选择！特性介绍NETGEAR 的 ProSafe 802.11g 无线接入点 WAG102 为今天的移开工作者提供了平安、可靠、高性能的无线局域网 (WLAN)。现在，借助 AutoCell 嵌入式 RF 管理技术，您的 WAG102 无线接入点和 WAG511 无线 PC 卡能在高密度和高干扰的环境部署中提供最大的 WL

18、AN 性能。ProSafe WAG102 的主要特性包括： IEEE 802.11g 54 Mbps 在 Turbo 模式下最高 108 Mbps 集成的 IEEE 802.3af PoE 网线供电技术通过 web 浏览器 (SSL)管理支持 Wi-Fi Protected Access (WPA) 802.11i 标准 2 个可拆卸的 5 dBi 天线 ProSafe WAG511 的主要特性包括： 与 IEEE 802.11a/b/g 的通用兼容性在 Turbo 模式下最高 108 Mbps AutoCell 快速漫游和负载均衡 支持 Wi-Fi Protected Access (WPA

19、) 802.11i 标准AutoCell RF 管理和控制 o 动态发射功率控制 o 自动信道选择 o 负载均衡Intel“Centrino 认证 支持 AutoCell 的网络AutoCell RF 管理和控制是 WAG102 的最新特性，能够自动优化 WLAN 性能。动态发射功率控制与自动信道选择相结合，可自动调谐 WAG102 的信号强度，以防止干扰。在与支持 AutoCell 的 WAG511 一起使用时，新的负载均衡特性能在可用的 WAG102 之间均匀地分布网络客户端。NETGEAR AutoCell 特性概览： WAG102 接入点： o 动态发射功率控制 o 自动信道选择 o

20、负载均衡WAG511 PC 卡： o 快速漫游和负载均衡 硬件描述前面板图2-1WAG102前面板LED描述PWR电源灯Off On没电加电Test测试灯闪烁自检、系统故障、软件下载100 LINK ACT100M以太网活动状态灯Off无连接On绿色有100Mbps连接，非活动状态闪烁黄灯有10Mbps连接，活动状态10 LINK ACT10M以太网活动状态灯Off无连接On绿色有10Mbps连接，非活动状态闪烁绿色有10Mbps连接，活动状态802.11a WLAN802.11a无线指示灯(5 GHz)Off无无线连接闪烁绿灯有无线连接，活动状态802.11g WLAN802.11g无线指示

21、灯(2.4 GHz)Off无无线连接闪烁绿灯有无线连接，活动状态后面板图2-2WAG102后面板1. 左右可拆卸的天线SMA反向连接器 WAG102提供两根天线(5 GHz和2.4 GHz)2. 电源接口 这个接口连接到WAG102 12V 1A的电源适配器。3. 恢复出厂默认值 恢复出厂默认值按钮位于RJ-45以太网口和电源接口之间，可将WAG102恢复到出厂设置。4. RJ-45以太网口WAG102的RJ-45以太网口可以通过如集线器、交换机、路由器或PoE交换机连接到以太网局域网。 根本安装和配置本章介绍了怎样设置NETGEAR ProSafe双频无线接入点802.11a/g WAG10

22、2，以无线方式连接到局域网上。通过这一根本配置，带有802.11a、802.11b或802.11g无线适配器的电脑可以进行各种操作，如上网或访问局域网上的打印机和文件。注：在室内环境中，电脑可以通过802.11a/g无线网络在几百英尺范围内实现互连。这一距离会允许您所在区域之外的其它人接入网络。必需采取相应的措施，防止有人非法访问您的网络。WAG102接入点提供了高度有效的平安功能。 在通过无线接入点建立连接前，必需做好下面三项准备：安放WAG102的地点，符合下面介绍的“观察放置和范围指南。通过集线器、交换机、路由器或线缆/DSL网关连接到局域网上的无线接入点。一台或多台电脑，带有正确配置的

23、802.11a、802.11b或802.11g无线适配器。观察放置和范围指南无线连接的工作距离或范围会因为无线接入点的物理放置而存在明显差异。根据配置选择情况，无线适配器的时延、数据吞吐量性能及笔记本电脑功耗也会变化。注：如果未遵守这些指南，可能会导致性能明显下降，或不能以无线方式连接到WAG102上。为到达最正确效果，把无线接入点放在：使用PC的区域中心附近。较高的位置，如无线连接的PC能够实现视线访问的高架上(甚至可以采用壁挂安装方式)。远离干扰源，如PC、微波和2.4 GHz无绳 。远离大的金属外表。把天线放在垂直位置可以提供最正确的左右覆盖范围。把天线放在水平位置可以提供最正确的上下覆

24、盖范围。如果使用多个接入点，相邻接入点最好使用不同的射频信道，以降低干扰。相邻接入点之间推荐的信道间隔是5条信道(例如，使用信道1和信道6，或使用信道6或信道11)。根据平安设置和放置情况，建立无线连接所需的时间会有所变化。建立WEP连接所需的时间会略长。此外，WEP加密会在笔记本电脑上消耗更多的电量。了解WAG102无线平安选项拥有兼容适配器的任何人都可以突破平安壁垒，收到传输的无线数据。因此，应使用无线设备的平安功能。WAG102接入点提供了异常有效的平安功能，本章中对这些功能进行了详细介绍。应根据自己的需求部署相应的平安功能。图3-1: WAG102无线数据平安选项图示内容：Wirele

25、ss Data Security Options: 无线数据网络选项Range: Up to 500 Foot Radius: 范围：最远半径500英尺1) No Security: Easy but no security: 没有平安：简便，但没有平安保护2) MAC Access List: No data security: MAC访问列表：没有数据平安保护3) WEP: Security but vulnerable: WEP：平安，但有漏洞4) WPA or WPA-PSK: Very strong security: WPA或WPA-PSK：非常强大的平安保护能力5) AutoCe

26、ll RF stealth mode: AutoCell RF 秘密行动模式可以通过多种方式，增强无线网络平安：根据MAC地址限制访问。可以只允许受信PC访问，这样不认识的PC就不能以无线方式连接到WAG102上。MAC地址过滤为防止不希望的网络访问增加了又一道防线，但通过无线链路进行的数据播送会全部暴露。关闭无线网络名称播送(SSID)。如果禁用SSID播送，那么只有拥有正确SSID的设备才能连接网络。这会使某些产品的无线网络“发现功能失效，如Windows XP，但是使用专用测试设备(如无线嗅探器)进行确实定性侦听仍能全面获得数据。使用WEP。有线等效私密(WEP)数据加密技术提供了数据平

27、安保护能力。WEP共享密钥认证和WEP数据加密将封锁除最确定的侦听者之外的所有侦听。使用WPA或WPA-PSK。Wi-Fi保护访问(WPA)数据加密技术提供了数据平安保护。WPA非常强大的认证功能及动态逐帧重新键入功能，使其几乎不可能泄密。由于这是一种新标准，提供的无线设备驱程和软件可能会有限。WAG102用户指南WAG102中文操作指南V1.0 May 20071/42NETGEARWAG102用户指南 2007年5月目 录1引言41.1NETGEAR公司概况41.2WAG102介绍51.2.1产品介绍5吊诺添佰呐绷个汝见愿织烘山仅济惑咋慢控睦批蠕怨睫帧紫疵赛申破锚集疮蜡鳞夸林獭旁雅粥纸块握

28、孪劫矮沂商如巡咐群吃守俩植领耽侠狂塌红死使用AutoCell增强RF平安。除WEP和WPA等标准加密和平安机制外，WAG102 AutoCell功能还提供了自组织微小区，为企业提供了额外的私密保护能力。在这种模式下，AutoCell把覆盖范围缩到能够到达客户端的最低程度，另外还缩小了接入点用来宣布其存在状况的信标长度。这种模式使得办公大楼以外的用户几乎看不到企业无线局域网。我们强烈推荐使用NETGEAR WAG511之类的AutoCell客户端，以增强RF平安。安装WAG102接入点在安装NETGEAR ProSafe双频无线接入点802.11a/g WAG102之前，应保证以太网已经启动并运

29、行。您将把接入点连接到以太网上，以便使用802.11a、802.11b或802.11g无线适配器的电脑能够与以太网上的电脑通信。设置WAG102接入点提示：在把WAG102安放在较高的位置时，应先设置和测试WAG102，检验无线网络的连通情况。准备一台带有以太网适配器的电脑。如果这台电脑已经是网络的一局部，记下其TCP/IP配置设置。配置电脑，静态IP地址为，子网掩码为255.255.255.0。从WAG102到电脑连接一条以太网电缆。翻开电脑，把电源适配器连接到WAG102上，进行下述检验：PWR电源灯亮。在连接到已经开机的电脑时，无线接入点的局域网灯亮。WLAN指示灯闪烁。配置局域网和无线

30、接入配置WAG102以太网端口，实现局域网接入。翻开浏览器，在地址栏中输入32，连接到WAG102。将翻开一个登录窗口，如下列图所示。图3-2：登录窗口根据提示，在用户名中输入admin，在口令中输入password，都使用小写。然后网络浏览器将显示WAG102设置页面。当无线接入点连接到Internet之后，可以选择Web Support菜单下面的Documentation链接查看无线接入点的文档。选择Logout退出WAG102设置界面。(在5分钟之内没任务操作，无线接入点将自动Logout)图3-3：登录结果：WAG102主页4. 点击Basic Settings (根本设置)链接，出现

31、Basic Settings (根本设置)菜单。图3-4：根本设置页面5. 请选择Country/Region下拉列表中显示的所在地的国家/区域(United States是Country/Region的预设值)注：必须设置Regulatory Domain (规定区域)。在这一栏确定的其它区域中运行无线接入点可能不合法。6. 配置适宜的IP地址设置。默认值适用于大局部用户和环境。(需要了解更多怎样配置，请查看在线帮助或第10-11页“根本设置)注：默认状态DHCP客户端关闭。如果你的网络里使用的动态获取IP，WAG102可以设置为DHCP客户端模式或设置静态的IP地址。如果启用了WAG102

32、的DHCP客户端，那么将由DHCP效劳器分配一个新的地址给它，这里请在IE浏览器地址栏输入无线接入点的名字进入管理界面。默认名字是netgearxxxxxx，xxxxxx代表MAC地址的最后六位。MAC地址可以从WAG102产品的底部查看。如果将WAG102的LAN口连接到你网络里的一个路由器，且使用DHCP效劳器来分配地址，你将无法使用无线接入点的名字来访问。在此种情形下，应该预留WAG102的IP地址192.168.0.232。相关设置请查看路由器的设置文档。7. 如果条件允许，可以开启802.1Q VLAN功能。(仅仅当无线接入点所相连的集线器/交换机支持802.1Q时，此功能才有效)8

33、. 点击Apply。配置11a和11b/g无线设置：1. 选择Setup主菜单下的Wireless Settings11a。界面如图3-5所示。2. 设置Wireless Settings相关参数。请查看在线帮助或3-9页的“802.11a无线设置3. 点击Apply按钮。图3-5：802.11a无线设置菜单。4. 选择Setup主菜单下的Wireless Settings11b/g。界面如图3-6所示。5. 设置Wireless Settings相关参数。请查看在线帮助或3-9页的“802.11b/g无线设置6. 点击Apply按钮。图3-6：802.11b/g无线设置菜单。在完成设置步骤之

34、后，现在可以准备在网络中部署WAG102。如果需要，现在可以把第1步中使用的电脑重新配置成原来的TCP/IP设置。部署WAG102接入点断开WAG102，把它放在要部署的地方。最好的位置是放在高处，如壁挂安装或小房间的顶部、无线覆盖区域中心及所有移动设备的视线范围内。在一侧提高天线，使其与地面垂直。从WAG102接入点到路由器、交换机或集线器上的局域网端口，连接一条以太网电缆。注：在默认状态下，WAG102被设置成禁用DHCP客户端。如果网络使用动态IP地址，那么您需要改变这一设置。把电源适配器连接到无线接入点上，把电源适配器插入电源插座中。PWR、LAN和无线局域网灯应该亮起。检验无线连接必

35、需使用具有正确无线设置、并配有802.11b或802.11g无线适配器的电脑，连接到WAG102 (SSID, WEP/WPA, MAC ACL等)上面，使用Netscape或Internet Explorer浏览器浏览互联网，检验连通情况，或检查网络上的文件和打印机访问情况。注：如果不能连接，请参见第6章“故障诊断。怎样使用默认IP地址登录WAG102接入点的默认IP地址是32。WAG102在默认状态下设成禁用DHCP客户端。注：用来连接WAG102的电脑应配置以开头的IP地址及的子网掩码。翻开网络浏览器，如Internet Explorer或Netscape Navigator。在浏览器中

36、输入默认地址 :/192.168.0.232，连接到WAG102上。出现一个登录窗口，如下列图所示。图3-7: 登录窗口使用默认的用户名admin和默认的口令password，登录系统。一旦输入接入点名称，网络浏览器应自动找到WAG102接入点，显示主页，如第3-3页“登录结果：WAG102主页所示。根本IP设置在这个屏幕上设置无线接入点的根本设置。选择正确的Country/Region，在大局部的环境里，使用默认设置也可以正常工作。然而，如果无线接入点是一个复杂的局域网络的一局部的话，可能需要根据网络里不同地方的情况而加以修改设置。配置接入点的根本设置：点击Setup主菜单下的Basic S

37、ettings。Basic Settings界面如图3-8所示。图3-8: 根本设置页面2. 输入WAG102的接入点名字。这是标识无线接入点唯一的名字(NetBIOS)。无线接入点默认的名字在WAG102底部的标签上有标明。默认是netgearxxxxxx，xxxxxx为WAG102 MAC地址的最后六位。你可以修改默认的名字，并指定一个不超过15个字符的名字。3. 在Country/Region下拉列表中选择WAG102所在的地区。在这一栏确定的其它区域中运行无线接入点可能不合法。没有默认的国家字段值，信道设为11。只有在选择国家字段时，才能改变信道。4. 设置WAG102的IP地址栏。D

38、HCP客户端默认是开启DHCP客户端的。当您的WAG102已经连接到局域网，且您的局域网有一台DHCP效劳器，如果开启DHCP客户端时，无线接入点将从您的DHCP效劳器动态获得一个IP地址、子网掩码和默认网关。IP Address (IP地址)键入无线接入点的IP地址。缺省的IP地址是192.168.0.232。如果需要修改，请键入一个局域网地址范围内未使用的IP地址或开启DHCP。IP Subnet Mask (IP子网掩码)接入点会自动基于你指定的IP地址来计算子网掩码。另外，你也可以使用255.255.255.0(默认)作为子网掩码。Default Gateway (默认网关)键入LAN

39、的网关地址。在一个综合的网络里，请键入无线接入点所连接的路由器所在网段的地址，默认为.0。Primary DNS Servers (主DNS效劳器)WAG102所使用的主DNS效劳器地址，默认为.0。Secondary DNS Servers (主DNS效劳器)WAG102所使用的主DNS效劳器地址，默认为.0。5. Enable 802.1Q VLAN(打标记的虚拟局域网)默认状态下，未开启802.1Q VLAN功能。当在WAG102上使用802.1Q VLANs时，可以逻辑地将接入到同一AP上的无线客户端划分到不同的子网当中。6. Time Zone (时区)设置从Time Zone下拉菜

40、单中选择本地正确的时区，默认是GMT。根本无线设置配置802.11a无线设置为配置无线接入点的无线设置，在浏览器界面主菜单的Setup(设置)大项里点击点击Wireless Settings 11a (802.11a无线设置)链接。将出现Wireless Settings 11a (无线设置)菜单，如下列图所示。图3-8: 802.11a根本无线设置菜单。下面讨论了根本无线设置菜单的各个选项：Turn Radio On (翻开无线电)。在默认状态下，也可以关闭无线电，禁止通过这台设备访问。这可能有助于配置、网络调谐或故障诊断操作。Operating Mode (工作模式)。A此模式下只有一个8

41、02.11a模式，无法修改。Channel (信道)。这个字段确定使用哪个工作频率。应该没有必要改变无线信道，除非注意到干扰问题或在另一个接入点附近设置WAG102。WAG102用户指南WAG102中文操作指南V1.0 May 20071/42NETGEARWAG102用户指南 2007年5月目 录1引言41.1NETGEAR公司概况41.2WAG102介绍51.2.1产品介绍5吊诺添佰呐绷个汝见愿织烘山仅济惑咋慢控睦批蠕怨睫帧紫疵赛申破锚集疮蜡鳞夸林獭旁雅粥纸块握孪劫矮沂商如巡咐群吃守俩植领耽侠狂塌红死接入点使用固定信道。可以选择使用的信道。您可以选择提供最低干扰和最正确性能的信道。如果使用

42、多个接入点，相邻接入点最好使用不同信道，以降低干扰。相邻接入点之间推荐的信道间隔是8条信道(例如，使用信道36和信道44，或使用信道44或信道52)。在“Infrastructure (根底设施)模式下，无线工作站自动扫描所有信道，查看接入点。如果可以使用一个以上的接入点，那么将使用信号最强的接入点。这只适用于各种接入点使用相同的SSID的情况。Data Rate (数据速率)。显示无线网络可用的发送数据速率。默认值是Best。Output Power (输出功率)。设置接入点的发送信号强度。可以选择的工程是Full (全部)、1/2、1/4、1/8及Min (最小)。如果采用相同信道频率的一

43、个以上的接入点并放在一起，那么需要降低发送功率。默认值是Full (全部)。配置802.11b/g无线设置为配置无线接入点的无线设置，在浏览器界面主菜单的Setup(设置)大项里点击点击Wireless Settings 11b/g (802.11b/g无线设置)链接。将出现Wireless Settings 11b/g (无线设置)菜单，如下列图所示。图3-9: 802.11b/g根本无线设置菜单。下面讨论了根本无线设置菜单的各个选项：Turn Radio On (翻开无线电)。在默认状态下，也可以关闭无线电，禁止通过这台设备访问。这可能有助于配置、网络调谐或故障诊断操作。Operating

44、 Mode (工作模式)。Auto(802.11g/802.11b) 可同时支持802.11b和802.11g无线客户端接入。此选项为默认选择。802.11b Only 仅支持802.11b的无线客户端接入。(802.11g的无线客户端仍然可以接入，但也将工作在802.11b模式)802.11g Only 仅支持802.11g的无线客户端接入。Channel (信道)。这个字段确定使用哪个工作频率。应该没有必要改变无线信道，除非注意到干扰问题或在另一个接入点附近设置WAG102。接入点使用固定信道。可以选择使用的信道。您可以选择提供最低干扰和最正确性能的信道。如果使用多个接入点，相邻接入点最好

45、使用不同信道，以降低干扰。相邻接入点之间推荐的信道间隔是5条信道(例如，使用信道1和信道6，或使用信道6或信道11)。在“Infrastructure (根底设施)模式下，无线工作站自动扫描所有信道，查看接入点。如果可以使用一个以上的接入点，那么将使用信号最强的接入点。这只适用于各种接入点使用相同的SSID的情况。Data Rate (数据速率)。显示无线网络可用的发送数据速率。默认值是Best。Output Power (输出功率)。设置接入点的发送信号强度。可以选择的工程是Full (全部)、1/2、1/4、1/8及Min (最小)。如果采用相同信道频率的一个以上的接入点并放在一起，那么需

46、要降低发送功率。默认值是Full (全部)。配置平安概要您能在WAG102中配置8个独立的802.11a的Security Settings(平安设置)和802.11b/g的Security Settings(平安设置)。图3-9显示了Security Profile Settings 11a和Security Profile Settings 11b/g页面。请使用下面的步骤配置Security Profile。图3-10:平安概要设置页面1. 连接到WAG102； 在浏览器地址栏输入默认的地址32，并用默认的用户名admin和默认的密码password登录或使用您配置的LAN地址或密码进行

47、登录。2. 在Security菜单中，点击Security Profile Settings 11a或Security Profile Settings 11b/g。 Security Profile Settings 11a或Security Profile Settings 11b/g页面显示了8个Security Profile当前的设置。3. 选择需要编辑的Security Profile，再点击Edit。所选择的Security Profile配置界面将显示出来。4) 请定义一个Profile名字。5) SSID默认的标识为NETGEAR-11a或NETGEAR-11g。6) 如果您

48、配置的Security Profile还没有启用，请选择对应的Security Profile的Enable选择框，然后再点击Apply。 默认情况下，第一个Security Profile(默认名：NETGEAR-11a或NETGEAR-11g)被开启。(Profile)配置文件定义以下是Security Profile Configuration页面局部中的Profile的定义：Security Profile Name: 为对应的Profile设置一个名字。Wireless Network Name (SSID) (无线网络名称(SSID): 效劳集合标识(SSID)，用来识别无线局域网

49、。NETGEAR是默认的WAG102 SSID。但是，可以使用最长32个由文字和数字组成的字符，自定义SSID。在下面的横线上写下定制的SSID。Broadcast Wireless Network Name(SSID): 如果禁用SSID播送，那么只有拥有正确SSID的设备才能连接网络。这会使某些产品的无线网络“发现功能失效，如Windows XP，但是使用专用测试设备(如无线嗅探器)进行确实定性侦听仍能全面获得数据。注：无线接入点中的SSID就是无线适配卡中配置的SSID。同一网络中的所有无线节点必须配置相同的SSID。网络认证ProSafe 802.11g默认是没有认证的开放式系统。当需

50、要设置网络认证时，请注意以下事项：如果使用AP模式，所有选项都是可用的。用其它模式(如中继或桥接)时，局部选项可能不可用。不是所有无线适配器都支持WPA或WPA2。此外，客户端上要求装有客户端软件。Windows XP和Windows 2000 with Service Pack 3不包括支持WPA的客户端软件。但是，无线适配器硬件和驱动器也必须支持WPA。表3-1 网络认证类型认证类型描述Open System(开放系统)可以使用WEP加密或未加密Shared Key(共享密钥)必须使用WEP加密和最少输入一下共享密钥Legacy 802.1x(802.1x认证)设置使用这个选项时，必须配置

51、RADIUS效劳WPA with RADIUS(基于WPA的RADIUS认证)设置使用这个选项时，必须配置RADIUS效劳WPA2 with RADIUS(基于WPA2的RADIUS认证)WPA2是继WPA后的版本，当所有客户端都支持WPA2时，请选择它。且必须使用AES加密和配置RADIUS效劳设置。WPA and WPA2 with RADIUS(基于WPA和WPA2的RADIUS认证)选择它时，就允许无线客户端可用WPA(用TKIP)或WPA2(用AES)。必须使用TKIP+AES的加密方式和配置RADIUS效劳设置。WPA-PSK必须使用TKIP加密，然后输入WPA字段(网络密匙)WP

52、A-PSK2WPA2是继WPA后的版本，当所有客户端都支持WPA2时，请选择它。且必须使用AES加密和输入WPA字段(网络密匙)WPA-PSK and WPA2-PSK选择它时，就允许无线客户端可用WPA(用TKIP)或WPA2(用AES)。但必须使用TKIP+AES加密和输入WPA字段(网络密匙)数据加密选择你想使用的数据加密。可用的选项由网络认证设置所决定(另外，默认无)。下面将解释数据加密设置：表3-2 数据加密设置设置描述None未使用加密64 bits WEP标准WEP加密，使用40/64位加密128 bits WEP标准WEP加密，使用104/128位加密152 bits WEP此

53、模式只能与支持该加密方式的无线设备使用TKIP这是WPA使用的标准加密方式AES这是WPA2使用的标准加密方式。一些客户端可能支持WPA下的AES加密，但不一定能与AP使用。TKIP+AES这个设置同时支持WPA和WPA2。播送包使用TKIP。单播(点到点)传输，WPA客户端使用TKIP，WPA2客户端使用AES。下面解释Passphrases和Keys：Passphrases：使用Passphrase自动生成WEP密匙，输入一个字符串，然后点击自动生成按钮。你也可以直接输入Keys。这些密匙必须与其它无线工作站匹配。 Key 1，Key 2，Key 3，Key 4：如果使用默认的Key，数据

54、传输将总是使用默认的Key进行加密，其它Keys仅仅用于接收数据的加密。WPA Pro-Shared Key：如果使用WPA-PSK，请在这里输入字符，所有无线工作站必须使用相同的字符(网络密匙)。网络密匙长度必须为8-63字符。无线客户端的平安隔离如果开启此功能，无线客户端彼此之间将无法通讯。这个功能适合于热点和其它公共区域。默认它是关闭状态。VLAN ID为从无线客户端到一个VLAN的流量指定一个1-4094的VLAN ID号。当一个无线客户端使用Security Profile时，数据流将被打上所指定的VLAN ID的标记。可以为相同的VLAN指定不同的Security Profile，

55、只需要将每个Profile指定相同的VLAN ID即可。默认的VLAN ID是1。如果输入的VLAN ID不是默认，请确认VLAN ID与局域网上的交换机和其它网络设备的VLAN ID匹配。第一个Secirity Profile(默认名字：NETGEAR)所分配的VLAN是管理VLAN。默认WAG102上所有数据流都使用VLAN 1，VLAN1默认是未打标记的VLAN。因此，你在Basic Settings(根本设置)修改未打标记数据流的VLAN ID或者为Security Profile指定一个不同的VLAN ID之前，所有数据流都是未打标记的。WAG102用户指南WAG102中文操作指南V

56、1.0 May 20071/42NETGEARWAG102用户指南 2007年5月目 录1引言41.1NETGEAR公司概况41.2WAG102介绍51.2.1产品介绍5吊诺添佰呐绷个汝见愿织烘山仅济惑咋慢控睦批蠕怨睫帧紫疵赛申破锚集疮蜡鳞夸林獭旁雅粥纸块握孪劫矮沂商如巡咐群吃守俩植领耽侠狂塌红死SSID和无线平安设置表格对新的无线网络，打印或复制这一表格，填写配置参数。对已有的无线网络，设置人员或网络负责人将能够提供这些信息。首先一定要正确设置Regulatory Domain (规定区域)。SSID: 效劳集合标识(SSID)，用来识别无线局域网。Wireless (无线)是默认的WAG1

57、02 SSID。但是，可以使用最长32个由文字和数字组成的字符，自定义SSID。在下面的横线上写下定制的SSID。注：无线接入点中的SSID就是无线适配卡中配置的SSID。同一网络中的所有无线节点必须配置相同的SSID。Authentication (认证)圈选一个：Open System (开放系统)或Shared Key (共享密钥)。选择“Shared Key要更加平安。注：如果选择共享密钥，那么将不能连接网络中的其它设备，除非其也设成共享密钥，而且密钥位置与WAG102相同。WEP Encryption Keys (WEP加密密钥)对全部四个密钥，选择Key Size (密钥长度)，圈

58、选一个：64位或128位或152位。密钥1: _密钥2: _密钥3: _密钥4: _WPA-PSK (预先共享密钥)/WPA2-PSK (预先共享密钥)记下WPA-PSK密钥： 记下WPA-PSK密钥：密钥: _ 密钥: _WPA RADIUS Settings (WPA RADIUS设置)对WPA，记下一级和二级RADIUS效劳器的下述设置：效劳器名称/IP地址: 一级_ 二级 _端口: _共享密码: _WPA2 RADIUS Settings (WPA RADIUS设置)对WPA2，记下一级和二级RADIUS效劳器的下述设置：效劳器名称/IP地址: 一级_ 二级 _端口: _共享密码: _

59、配置RADIUS效劳器查看或修改RADIUS效劳器设置：1) 连接到WAG102。2) 在浏览器地址栏输入默认的地址，并用默认的用户名admin和默认的密码password登录或使用您配置的LAN地址或密码进行登录。3) 在Security菜单中，点击RADIUS Server Settings。4) 设置主RADIUS效劳器和从RADIUS效劳器(如果可用)。5) 点击Apply保存设置。下面是RADIUS效劳器设置参数详解：Authentication Server Configuration (认证效劳器配置)：使用RADIUS效劳器作为访问控制要求配置认证效劳器。与RADIUS效劳器通

60、讯还需要配置IP地址、端口号和共享密码。你可以配置一个从RADIUS效劳器，当主RADIUS效劳器认证失败时可以使用。WAG102用户指南WAG102中文操作指南V1.0 May 20071/42NETGEARWAG102用户指南 2007年5月目 录1引言41.1NETGEAR公司概况41.2WAG102介绍51.2.1产品介绍5吊诺添佰呐绷个汝见愿织烘山仅济惑咋慢控睦批蠕怨睫帧紫疵赛申破锚集疮蜡鳞夸林獭旁雅粥纸块握孪劫矮沂商如巡咐群吃守俩植领耽侠狂塌红死IP Address (IP地址)：RADIUS效劳器的IP地址，默认是.0。Port Number (端口号)：RADIUS效劳器的认证