三元达500MW无线AP WPB-5000-I-T-GN-27P

qq小军

qq小军 发表于 2013-4-16 18:02
哥们你知道怎么刷机吗，可不可以远程帮我刷机

做路由也可以

欧阳雄风

改成胖AP就是路由器，速度不错，2M的宽带都不K。

----------------------- Page 1-----------------------

                                   前言

关于用户手册

             此文档包含的信息主要是关于如何安装和配置 WPB5000                             无线 AP

              （Access Point，无线访问接入点）。

用户手册的组织

             此用户手册的组织如下表：

                   章节                               描述

              第 1  章：产品介
                              主要描述WPB5000 的无线特性、支持协议以及应用
              绍

              第2  章：硬件安
                              主要描述AP 的前后面板以及硬件的安装
              装

              第3  章：页面配
                              主要描述如何使用Web 页面配置WPB5000 无线AP
              置

              第4  章：典型配
                              介绍如何创建WPB5000 的WAN 连接
              置

              第 5   章：使用
                              描述如何设置WPB5000 并将其应用于不同的网络环境
              WPB5000

              第6  章：疑难排
                              描述如何排除一些简单故障
               除

WPB5000 的特性

                 支持WLAN，符合IEEE802.11 b/g 标准

                 支持AP 扫描、多VAP 配置（最多8 个）功能

                 支持WAPI

                 支持路由和桥接模式

                 支持WAN 端口的Static IP、PPPoE、DHCP 连接方式

                 支持NAPT 和NAT

----------------------- Page 2-----------------------

                                                 WPB5000 用户手册

  支持ALG 功能包括TFTP、FTP、PPTP、RTSP、L2TP、H323、

      SIP 和IPSEC

  支持IGMP Proxy 和IGMP Snooping

  支持静态路由和动态路由RIP v1/v2

  支持隔离区(DMZ)

  支持防拒绝服务(DoS)攻击

  支持MAC 地址过滤、IP 地址过滤和URL 过滤

  支持LAN 端DHCP Server                和WAN 端DHCP Client

  支持QoS

  支持UPnP 功能

  支持虚拟服务器功能

  支持802.1q VLAN

  支持DNS 代理和DNS

  支持SNTP

  支持CAPWAP、WEB、TR069、SNMP 等配置管理功能

  支持远程和本地的固件升级和配置文件升级

  支持ping 诊断功能

  支持日志功能

----------------------- Page 3-----------------------

                              注意事项

在使用本设备之前，请仔细阅读以下注意事项：

                 请使用说明书标记的电源类型。

                 请使用设备包装中的电源适配器。

                 请注意电源插座及电源延长线的电力负荷。如果电源插座过载、

                    线体破损或插头损坏，可能引发电击或火灾。请定期检查电源

                    线，若发现损毁，请立即更换。

                 保持适当的散热空间，避免产品过热造成损毁。接入点上的细

                    长孔为散热设计，确保设备正常运作，请勿遮挡散热孔。

                 请勿将本设备置于接近热源或高温的地方。避免直接日照。

                 保持设备的清洁。.避免有金属在设备里。

                 请勿将本设备置于过于潮湿或接近水气的地方。避免液体溅到

                    设备。

                 请勿将本设备与任何计算机或电子产品连接，除非有我们的客

                    户工程师或您的宽带供应商的指引，因为任何错误连接都会造

                    成电力或火灾危险。

                 请勿将本设备置于不稳固的表面或支撑物上。请勿将设备放置

                    在地上。

----------------------- Page 4-----------------------


----------------------- Page 5-----------------------

                                                         目 录

第1 章 产品介绍...............................................................................................................1

      1.1  产品简介................................................................................................................ 1

      1.2  无线特性................................................................................................................ 1

      1.3  支持协议................................................................................................................2

      1.4  应用........................................................................................................................3

      1.5  包装清单................................................................................................................3

第2 章 硬件安装...............................................................................................................5

       2.1  前面板与LED 状态说明.......................................................................................5

       2.2  后面板图与接口说明.............................................................................................5

       2.3  系统需求................................................................................................................6

       2.4  安装前准备............................................................................................................6

       2.5  安装设备................................................................................................................6

       2.6  漫游........................................................................................................................7

第3 章 页面配置...............................................................................................................8

       3.1   网络设置................................................................................................................8

             3.1.1 WAN 接口网络设置....................................................................................8

             3.1.2     无线网络设置........................................................................................... 10

       3.2  登陆...................................................................................................................... 17

      3.3  状态...................................................................................................................... 18

             3.3.1     系统信息................................................................................................... 18

             3.3.2     主机列表................................................................................................... 19

             3.3.3 WAN 连接状态..........................................................................................20

             3.3.4 WAN 统计信息..........................................................................................20

----------------------- Page 6-----------------------

                                                                                        WPB5000 用户手册

       3.3.5 WLAN 连接状态.......................................................................................21

       3.3.6 WLAN 统计信息.......................................................................................21

3.4  基本配置..............................................................................................................22

       3.4.1 WAN 配置..................................................................................................22

       3.4.2     端口配置...................................................................................................29

3.5   高级配置..............................................................................................................32

       3.5.1 ALG............................................................................................................32

       3.5.2 MAC 过滤..................................................................................................33

       3.5.3     防攻击.......................................................................................................34

       3.5.4 IP 过滤........................................................................................................35

       3.5.5     远程访问控制...........................................................................................38

       3.5.6     虚拟服务器...............................................................................................38

       3.5.7 DNS ............................................................................................................40

       3.5.8 QoS.............................................................................................................41

       3.5.9 IGMP ..........................................................................................................48

       3.5.10     路由功能.................................................................................................50

       3.5.11 UPnP 配置................................................................................................51

       3.5.12      时间.........................................................................................................51

       3.5.13 DMZ .........................................................................................................52

       3.5.14 URL 过滤.................................................................................................54

       3.5.15 STP ...........................................................................................................54

       3.5.16 WAN 监控配置........................................................................................55

3.6   无线配置..............................................................................................................55

       3.6.1     无线基本配置...........................................................................................55

----------------------- Page 7-----------------------

                                                                                           WPB5000 用户手册

             3.6.2 VAP 配置...................................................................................................56

               3.6.3  无线高级配置...........................................................................................63

               3.6.4  无线AP 扫描............................................................................................65

      3.7   管理......................................................................................................................65

               3.7.1  系统管理...................................................................................................65

               3.7.2  用户管理...................................................................................................66

             3.7.3 Ping 诊断....................................................................................................67

             3.7.4 TR069 .........................................................................................................67

             3.7.5 SNMP .........................................................................................................69

             3.7.6 CAPWAP 配置...........................................................................................71

               3.7.7  配置文件升级...........................................................................................71

             3.7.8 IMG 文件升级............................................................................................73

               3.7.9  日志配置...................................................................................................75

             3.7.10     日志查看.................................................................................................77

第4 章 典型配置.............................................................................................................79

      4.1   创建一条带VLAN 的业务连接（桥方式）+                                               一条不带VLAN 的管理连接（路

      由方式）.....................................................................................................................79

      4.2   创建一条带VLAN  的业务连接（桥方式）+                                                一条带VLAN  的管理连接（路

      由方式）.....................................................................................................................81

      4.3   创建一条不带VLAN  的业务连接（桥方式）+                                                  一条不带VLAN  的管理连接

欧阳雄风

       （路由方式）.............................................................................................................84

      4.4  创建一条不带VLAN 的业务连接（桥方式）+                                                  一条带VLAN 的管理连接（路

      由方式）.....................................................................................................................85

----------------------- Page 8-----------------------

                                                                                  WPB5000 用户手册

     4.5   创建两条带VLAN 的业务连接，分别与SSID 为“ChinaNet”和“ChinaNet-1”

     绑定+        一条不带VLAN 的管理连接......................................................................87

             4.5.1  添加eth0.10 和eth0.20 WAN 设备.........................................................87

             4.5.2  启用“ChinaNet-1”.....................................................................................88

             4.5.3  新建两个LAN Group ...............................................................................89

             4.5.4  将“ChinaNet”和“ChinaNet-1”从Lan1 组中移出.....................................90

             4.5.5  将ChinaNet  和ChinaNet-1  分别与所建立的LAN                                     Group    （vlan-20     和

    vlan-10）绑定..............................................................................................................91

             4.5.6  分别新建VLAN ID 为10 和20 的业务连接..........................................92

             4.5.7  新建不带VLAN ID 的管理连接.............................................................93

第5 章 使用WPB5000 ...................................................................................................95

     5.1   组建局域网..........................................................................................................95

     5.2  扩充有线网络......................................................................................................95

第6 章 疑难排除.............................................................................................................97

----------------------- Page 9-----------------------

                          第1章产品介绍

1.1 产品简介

             感谢您选择WPB5000，它易于安装，是一款符合IEEE802.11 b/g 标准

             的高速率、高性能的无线互联网接入设备。它的宽带数据传输速率可

             达54   Mbps，可以让用户方便快捷地畅游于互联网。它可被广泛应用

             于住宅和商业（办公室，公寓，酒店，仓库）的网络应用中。它拥有

             基于Web  的用户界面，让您轻松修改设置从而使设备连接到ISP 。它

             还提供流量统计、连接状态及其他一些详细资料。此外，它升级方便，

             为终端用户和业务供应商提供了未来的保证。

1.2 无线特性

                 符合IEEE802.11b/g

                 支持64/128-bit   WEP 、802.1x、WPA、WPA2 和WAPI 无线安

                    全保护

                 支持802.11e 无线多媒体QoS

                 支持多SSID

                 支持SSID 隐藏

                 支持SSID 间单播和组播隔离

                 支持RTS/CTS，分割和重组功能

                 支持硬件WEP、TKIP 和AES 引擎

                 支持EAP-TLS

                 支持的无线信道：1~13 和Auto

                                      1

----------------------- Page 10-----------------------

                                                      WPB5000 用户手册

                 支持无线信号速率：Auto、1 Mbps、2 Mbps、5.5 Mbps、6 Mbps、

                   9 Mbps、11 Mbps、12 Mbps、18 Mbps、24 Mbps、36 Mbps、48

                   Mbps 和54 Mbps

                 无线发射及调制类型：

                 - IEEE802.11b：DQPSK、DBPSK、DSSS 和CCK

                 - IEEE802.11g：BPSK、QPSK、16QAM 和64QAM

                 传输距离（根据实际环境而定）：理想状态下，室内可达 100

                   米；户外可达300 米

                 空口发射功率：27dBm

1.3 支持协议

                 IEEE802.11b

                 IEEE802.11g

                 IEEE802.11e

                 IEEE802.11i

                 WAPI

                 RFC768 用户数据报协议（UDP ）

                 RFC791 互联网协议（IP ）

                 RFC792  网间控制报文协议（ICMP ）

                 RFC793 传输控制协议（TCP ）

                 RFC826 地址解析协议（ARP ）

                 RFC2516  以太网点对点协议（PPPoE ）

                 RFC1332PPP 互联网协议控制协议

                 RFC2131 动态主机配置协议（DHCP ）

                                      2

----------------------- Page 11-----------------------

                                                           WPB5000 用户手册

                  RFC894A 以太网网络IP 数据报传输标准

                  RFC1042 AIEEE802  网络IP 数据报传输标准

                  支持ALG (应用级网关)

                  IEEE802.3

                  IEEE802.1d

                  IEEE802.1q

1.4 应用

                  家庭和SOHO 无线网关

                  小型企业办公

                  互动电视

                  网络电话

                  高速率带宽分享

                  宽带以太网接入

                  音频和视频数据传输

                  互联网及在线游戏

1.5 包装清单

              请检查您的WPB5000 包装里是否包含以下配件：

              包装清单：

                  一台WPB5000

                  合格证

                  一个48V 的电源适配器

                  一条RS-232 串口线

                                         3

----------------------- Page 12-----------------------

                                                      WPB5000 用户手册

  一份用户手册(本CD)

  一份快速安装指南

  一条RJ45 线缆

  一根5dBi天线（选配）

  POE 模块

  一套定位安装套件（一张定位贴纸，两套自攻螺丝）

                                4

----------------------- Page 13-----------------------

                           第2章硬件安装

2.1 前面板与LED 状态说明

              前面板各指示灯的说明如下表：

                 LED 指示灯                            描述

                POWER         上电后长亮。

                WLAN          连接后长亮，数据传输时闪烁。

                WAN           连接WAN 端后长亮，数据传输时闪烁。

2.2 后面板图与接口说明

              后面板的各个接口或按钮的说明如下表：

                  接口/按钮                            描述

                             接地口，为了防止设备遭到雷击，设备应可靠接地。

                 WAN         连接广域网与PC 的接口，用于连接PC 机或者其他网络设备。

                 RS-232      连接PC 的串口，一般用于调试。

                 Reset       恢复出厂默认设置按钮。长按此按钮超过3 秒后，设备将恢复

                             出厂默认设置。

                 POWER       电源接口，用于连接电源适配器。

                 ANTA        天线接口，用于连接外置天线。

                                       5

----------------------- Page 14-----------------------

                                                       WPB5000 用户手册

                  注意：

              电源规格为48V ，350mA。如果使用不匹配的电源，可能会导致设备

             损坏。

欧阳雄风

             除非您想清除目前的配臵，否则不要按复位键。此处有一个小圆孔。

             如果您想恢复默认值，请用尖状物轻按里面的复位键至少3  秒钟。系

             统将重新启动，并恢复出厂默认值。

2.3 系统需求

             开始安装WPB5000 之前，请确认已具备如下条件：

                 至少有一根以太网RJ45  电缆（10Base-T/100Base-T）

                 一台WPB5000

                 用户能够通过ADSL 或Cable Modem 访问Internet

2.4 安装前准备

             在安装WPB5000 无线路由器之前，请注意以下事项：

                 将设备连接到计算机、HUB、路由器或交换机的以太网线必须

                    小于100 米。

                 将设备安装在中心区域，尽可能做到最理想的无线覆盖。

2.5 安装设备

             在交换机不支持POE            供电情况下，可通过配套提供的电源适配器给

             WPB5000   供电；在交换机支持POE 供电情况下，步骤3 可省略。

             步骤1.将包装内提供的RJ45  电缆连接到WPB5000 的WAN 端口。

             步骤2.将RJ45       电缆的另一端连接到Internet  服务访问接口（连接到

                    Internet 的交换机端口或者是ADSL 的RJ-45             接口等）。

                                      6

----------------------- Page 15-----------------------

                                                       WPB5000 用户手册

             步骤3.将电源适配器插入WPB5000 的电源插孔。

2.6 漫游

             假设您周围有几个WPB5000 工作在同一网络，并且每个WPB5000 作

             为一个BSS 拥有自己的覆盖范围。一个无线客户端（例如笔记本电脑

             或PDA）可以准确地实现从一个AP  到另一个AP  的漫游。那么一个

             无线客户端就可以在WPB5000 的覆盖范围内通信。

             为了实现无线客户端在WPB5000 之间漫游，您需要确认以下几点：

                 多个WPB5000 必须配置相同的SSID。

                 所有的计算机和PDA 的SSID 必须与WPB5000 的SSID 一致。

                 假如加密被激活，所有的WPB5000 都必须配置相同的加密方式

                    和密钥。

                 合理安排WPB5000 的位置，以保证整个操作环境中的网络覆盖

                    范围。

                                      7

----------------------- Page 16-----------------------

                          第3章页面配置

3.1 网络设置

             您的计算机需要安装一块有线或无线网卡，直接或间接通过外部的集

             线器或交换机连接到AP              的以太网口；如果是无线连接，则可略过。

              以下配置步骤介绍都是基于Windows   XP  系统进行的。如果您使用的

             是其他的操作系统，页面菜单可能会有差异。

3.1.1 WAN 接口网络设置

             默认情况下，本设备的WAN                 IP 地址是 192.168.0.228，子网掩码是

             255.255.255.0 。您可以通过以下方式手动设置IP 地址。

             步骤1.单击“开始” > “设置” > “网络连接”，打开网络连接界面。（注

                    意：如果没有找到网络连接，请试着将windows 切换到经典视

                    图。）

             步骤2.选择与您的无线网卡相对应的网络连接，单击右键并选择“属

                    性”。

                                      8

----------------------- Page 17-----------------------

                                                       WPB5000 用户手册

步骤3.双击“Internet 协议（TCP/IP ）”选项，显示“Internet 协议（TCP/IP ）

        属性”对话框。

步骤4.选择“使用下面的IP 选项”，输入网络适配器的IP 地址。IP 地

        址必须为192.168.0.X 网段（X 必须是2~254 中任何一个未被使

        用的数字。）

                              9

----------------------- Page 18-----------------------

                                                            WPB5000 用户手册

             步骤5.设置子网掩码，然后单击“确定”，完成手动配置。

             步骤6.ping 通设备的默认IP 地址（192.168.0.228）。如果页面可显示

                    如下信息，说明设备与PC 之间的网络连接正常。

3.1.2 无线网络设置

             建立无线网络连接的操作步骤如下：

             步骤1.  单击“开始” > “设置” > “网络连接”，打开网络连接界面。

                                      10

----------------------- Page 19-----------------------

                                                        WPB5000 用户手册

步骤2.  在无线网络连接图标上单击右键并选择“属性”。

步骤3.  在弹出的属性页面双击“Internet                    协议（TCP/IP ）”选项，显示

        “Internet 协议（TCP/IP）属性”对话框。

                              11

----------------------- Page 20-----------------------

                                                        WPB5000 用户手册

步骤4.  选择“使用下面的IP 地址（S）”选项，输入网络适配器的IP 地

        址和子网掩码。IP 地址必须为192.168.1.X 网段（X 必须是2~254

        中任何一个未被使用的数字）。子网掩码为255.255.255.0 。

步骤5.  在无线网卡属性页面选择“无线网络配置”。在“无线网络配置”

        页面上选择“用Windows 配置我的无线网络设置（W）”。

                              12

----------------------- Page 21-----------------------

                                                        WPB5000 用户手册

步骤6.  单击“添加”，系统将显示“无线网络属性”的“关联”页面。

步骤7.  在“关联”页面，输入本设备的网络名、网络身份验证方式、数

        据加密方式和网络密钥。默认的设备网络名为“management”，

        网络身份验证方式为“WPA-PSK”，数据加密方式为“TKIP”，网

        络密钥为“management”。

                              13

----------------------- Page 22-----------------------

                                                        WPB5000 用户手册

步骤8.  设置完以上参数后单击“确定”按钮，在“无线网络配置”的“首选

        网络（P ）”下方将显示您所添加的网络management 。

步骤9.  在上图中单击确定，网卡就会自动与所设置的管理 SSID

         （management ）连接，在网络连接页面上的无线网络连接的图

        标上单击右键，选择“查看可用的无线连接（Ｖ）”。

                              14

----------------------- Page 23-----------------------

                                                        WPB5000 用户手册

步骤10.         如果无线网卡成功连接上设备。在该网络连接的右上角将

        显示“已连接上”字样。

     注意：

设备默认的WAN             口IP 地址（192.168.0.228 ）为静态设定的，WPB5000

的WAN  口所连接的交换机端口的IP 地址可能与WPB5000 的静态IP

地址不在同一网段。在这种情况下，即使无线客户端成功连接上

WPB5000 的数据SSID 时，无线客户端也不能够访问Internet 服务。因

此，我们建议您将WAN 的连接方式改为DHCP 的方式。

设置DHCP 方式的操作步骤如下：

步骤1.  登录设备的 Web              页面。单击“基本配置”                 >  “WAN     配置”     >

        “WAN”，系统将显示“WAN 配置”页面：

                              15

----------------------- Page 24-----------------------

                                                        WPB5000 用户手册

步骤2.  在WAN  列表中单击网络名称为“management”所对应的“编辑”

        按钮，打开“新建连接”页面。

步骤3.  在“连接类型”的下拉列表中选择“DHCP”。如下图所示：

步骤4.  设置完毕后，单击“提交”按钮使设置生效。

                              16

----------------------- Page 25-----------------------

                                                           WPB5000 用户手册

             步骤5.  单击“状态” > “WAN 连接状态”，查看“IP/掩码”，确认WPB5000

                    是否正确获得IP 地址。如果“IP/掩码”显示有成功获得IP 地址，

                    那么用户就可以连接WPB5000  的数据SSID 并存取Internet 服

                    务了。

3.2 登陆

             可以通过IE、Firebox 等浏览器对AP 进行访问。

             步骤1.  打开浏览器，在地址栏输入AP 默认的有线访问网址

                    http://192.168.0.228/或默认的无线访问网址http://192.168.1.1/      。

             步骤2.  在登录界面输入用户名和密码。默认的用户名和密码是“admin”

                    和“password”。然后，单击“登录”按钮。

             登录成功后，您可以进入“状态”页面。

                                      17

----------------------- Page 26-----------------------

                                                           WPB5000 用户手册

3.3 状态

             状态菜单包括系统信息、主机列表、WAN 连接状态、WAN 统计信息、

             WLAN 连接状态和WLAN 统计信息6 个子菜单。

3.3.1 系统信息

             登录后，您可以进入本设备的系统信息页面。

                                     18

----------------------- Page 27-----------------------

                                                            WPB5000 用户手册

             系统信息页面显示了生产商、生产商OUI、型号、AP 名称、序列号/MAC

             地址、硬件版本、软件版本、固件版本等信息。

3.3.2 主机列表

             单击“状态” > “主机列表”子菜单，进入主机列表信息页面。

                                      19

----------------------- Page 28-----------------------

                                                            WPB5000 用户手册

             此页面显示了连接在LAN  端的主机信息，包括主机名称、IP  地址、

欧阳雄风

             MAC 地址、租约时间和设备类型等。

3.3.3 WAN 连接状态

             单击“状态” > “连接状态”，进入WAN 连接状态页面。

             此页面可以显示WAN 连接状态信息，包括连接名称、类型、速率/双

             工、IP/掩码、状态和失败原因。由于设备默认为桥模式，所以没有页

             面上不显示相关的信息，如果配置为路由模式（如静态IP 连接），则

             页面将显示如下信息：

3.3.4 WAN 统计信息

             单击“状态” > “WAN 统计信息”，进入WAN 统计信息页面。

                                      20

----------------------- Page 29-----------------------

                                                            WPB5000 用户手册

             此页面显示了WAN  数据统计信息，包括已发送字节数、已收到字节

             数、已发送包数和已接收包数。

3.3.5 WLAN 连接状态

             单击“状态” > “WLAN 连接状态”，进入WLAN 连接状态信息页面。

             此页面显示了所有VAP 连接状态信息，包括SSID、MAC、Group 名

             称、IP 地址、子网掩码、加密模式、用户数和状态。

3.3.6 WLAN 统计信息

             单击“状态” > “WLAN 统计信息”，进入WLAN 统计信息页面。

             此页面显示了所有VAP 连接的统计信息，包括已发送字节数、已接收

             字节数、已发送数据包数和已接收数据包数。

                                      21

----------------------- Page 30-----------------------

                                                            WPB5000 用户手册

3.4 基本配置

             基本配置包括WAN 配置和端口配置。

3.4.1 WAN 配置

WAN

              单击“基本配置” > “WAN 配置” > “WAN”，进入“WAN 配置”页面。

             在此页面，您可以创建不同类型的WAN  连接。此页面还显示了已存

             在WAN     连接的列表信息。针对每一个已存在的WAN 连接，您可以

             进行默认路由的开启或禁用，WAN 连接参数的重新配置，WAN 连接

              的删除、断开或连接操作。

             其中连接类型有：Static、PPPOE、DHCP  和Bridge               四种方式。WAN

              默认的设备名为eth0。

创建Static 连接类型

             选择连接类型为“Static”。单击“新建连接”按钮，进入Static  新建连接

              页面。

                                      22

----------------------- Page 31-----------------------

                                                        WPB5000 用户手册

此页面参数说明如下：

        域                                    描述

  启用              是否启用此连接。

  连接名称            设置连接名称。

  连接类型            选择Static 连接类型。

  WAN 设备名  显示WAN 设备名。

  服务类型            可选择的服务类型有：业务+管理、业务和管理。

                  业务+管理：允许所有internet 业务数据的存取，并允许用户访

                   问AP 配置页面。

                  业务：允许所有internet         业务数据的存取。

                  管理：只允许用户访问AP 的配置页面。

  NAT             可选择禁用、对称型NAT 和全锥型NAT 。

  动态路由            可选择Off、RIPv1 和RIPV2。

  IP 地址           输入此连接的IP 地址。

  子网掩码            输入此连接的子网掩码。

  默认网关            输入此连接的默认网关。

  DNS1            输入第一个DNS 地址。

                              23

----------------------- Page 32-----------------------

                                                            WPB5000 用户手册

                    域                              描述

               DNS2          输入第二个DNS 地址。

                  注意：

              多条连接同时启用时，默认路由只能使其中的一条连接生效。

创建DHCP 连接类型

             选择连接类型为“DHCP”。单击“新建连接”按钮，进入DHCP 新建连接

              页面。

             此页面参数说明如下：

                     域                               描述

                                      24

----------------------- Page 33-----------------------

                                                           WPB5000 用户手册

               启用             是否启用此连接。

               连接名称           设置连接名称。

               连接类型           选择DHCP 连接类型。

               WAN 设备名        显示WAN 设备名。

               服务类型           可选择的服务类型有：业务+管理、业务和管理。

                              业务+管理：允许所有internet  业务数据的存取，并允许用户访

                               问AP 的配置页面。

                              业务：允许所有internet 业务数据的存取。

                              管理：只允许用户访问AP 配置页面。

               NAT            可选择禁用、对称型NAT 和全锥型NAT 。

               动态路由           可选择Off、RIPv1 和RIPV2。

               获取NTP 服务器  是否获取NTP 服务器地址。启用“获取NTP 服务器”之后，WAN

                              接口在获得IP 地址的同时，也会获取到NTP  服务器的地址。

                              如果此时SNTP 功能打开，系统会自动与网络时间同步。

             参数设置完毕后，单击“提交”按钮使设置生效。

创建PPPoE 连接类型

             选择连接类型为PPPoE 。单击“新建连接”按钮，进入PPPoE 新建连接

             页面。

                                     25

----------------------- Page 34-----------------------

                                                        WPB5000 用户手册

此页面参数说明如下：

       域                                     描述

  启用             是否启用此连接。

  连接名称           设置连接名称。

  连接类型           选择PPPoE 连接类型。

  WAN 设备名  显示WAN 设备名。

  服务类型           可选择的服务类型有：业务+管理、业务和管理。

                 业务+管理：允许所有internet            业务数据的存取，并允许用户访

                  问AP 配置页面。

                 业务：允许所有internet         业务数据的存取。

                 管理：只允许用户访问AP 配置页面。

  NAT            可选择禁用、对称型NAT 和全锥型NAT 。

  动态路由           可选择Off、RIPv1 和RIPV2。

  拨号方式           可选择自动拨号或手动拨号。

                  自动拨号：当选择自动拨号后，AP 会自动拨号连接上网。

                 手动拨号：当选择手动拨号后，您需要在WAN 配置页面手动设

                              26

----------------------- Page 35-----------------------

                                                            WPB5000 用户手册

                   域                               描述

                            置拨号上网。单击该页面上相应连接的“连接”按钮后，AP  才

                            会拨号连接上网。

               用户名          连接PPPoE 服务器的用户名。

               密码           连接PPPoE 服务器的密码。

               MRU          最大接收数据包长度。默认值为1492。

               重拨次数         当AP 拨号失败的时候，它会尝试重拨。当重拨次数超过所设的

                            值时（默认值为10），就会停止拨号。

               认证           有AUTO、CHAP、PAP 三种认证方式。

              参数设置完毕后，单击“提交”按钮使设置生效。

创建Bridge 连接类型

             选择连接类型为Bridge。单击“新建连接”按钮，进入Bridge 新建连接

              页面。

             此页面参数说明如下：

               域                  描述

               WAN 设备名            显示WAN 设备名。

               绑定LANGroup         将WAN 设备加入到所选的组中。

              参数设置完毕后，单击“提交”按钮使设置生效。

WAN VLAN

              单击“基本配置” > “WAN 配置” > “WAN VLAN”，进入“WAN VLAN

              设置”页面。

                                      27

----------------------- Page 36-----------------------

                                                            WPB5000 用户手册

             在此页面，您可以添加指定了 VLAN                    ID 的VLAN     或删除指定的

             VLAN 。

             VLAN    ID 取值范围为 1~4094 。单击“添加”按钮可以添加一个新的

             VLAN 设备。

             如果WPB5000 的WAN 端连接的设备为VLAN 设备，则WAN 端需要

             配置VLAN，并且VLAN ID 跟对端VLAN 的设备的VLAN ID 相同。

             通过VLAN 设备配置的接口只可以接受带相同VLAN 标签的报文，并

             且发送出去的报文带VLAN 标签，标签里面的VLAN                          ID 和优先级为

             您所配置的VLAN ID 的值。

                  注意：

              不能够建立2 个相同VLAN ID 的VLAN 设备。

             VLAN ID 设臵后无法修改，如果需要修改，请先删除该设备后再重新

             设臵。

WAN 高级设置

             单击“基本配置” > “WAN 配置” > “WAN 高级配置”，进入“WAN 高级

             配置”页面。

                                      28

----------------------- Page 37-----------------------

                                                            WPB5000 用户手册

             在此页面，您可以对LAN 端口的速率和双工进行选择，可以配置为自

             动、10M 全双工，10M 半双工，100M 全双工，100M 半双工模式。

3.4.2 端口配置

端口绑定

             单击“基本配置” > “端口配置” >“端口绑定”，进入端口绑定页面。

             此页面允许用户进行IP 地址配置、绑定配置、添加或删除已存在的组

             等操作。

             下面以“Lan1”组为例。

IP 地址配置

             单击“IP 地址配置”，进入“Lan1”组的IP 地址配置页面。

                                      29

----------------------- Page 38-----------------------

                                                       WPB5000 用户手册

此页面允许用户设置本设备的IP 地址、DHCP Relay 和DHCP Server。

此页面参数说明如下：

       域                                     描述

  IP 地址          显示LAN 端的IP 地址。

  子网掩码           显示LAN 端的子网掩码。

  域名             设置域名。

  不启用DHCP        选择此功能后，DHCP Relay 和DHCP Server 功能将被禁止。

  启用 DHCP        选择此功能后，DHCP 和DHCP Server 功能将被禁止。DHCP Relay

  Relay 功能       为DHCP 客户端与DHCP 服务器不在同一个子网的情况下设置的

                 一个中继器。该中继器转发DHCP 客户端发起的DHCP 请求到另

                 一个子网内的DHCP 服务器并从中获得IP 地址。

                 启用此功能后，您可以设置DHCP                 服务器的IP。

  启用 DHCP        选择此功能后，DHCP   Server        可将指定范围内的IP           地址分配给

  Server 功能      LAN 端主机。您还可以设置IP 地址的租约时间。

                 选择此功能后，DHCP 和DHCP Relay 功能将被禁止。

                 开始地址(PC)：DHCP 服务器分配给PC 的IP 地址池的起始地址。

                 结束地址(PC)：DHCP 服务器分配给PC 的IP 地址池的结束地址。

                 租约时间：DHCP 服务器的租约时间。

                             30

----------------------- Page 39-----------------------

                                                           WPB5000 用户手册

多地址池配置

              由于在每个组中都能配置相应的IP 地址,这意味着WPB5000 可以支持

             多IP 地址。多IP 地址可以允许用户从不同的网段访问WPB5000 。

             单击IP 地址配置页面的“多地址池配置”按钮，进入多地址池配置页面。

             此页面允许您添加、编辑或删除不同类型设备（如摄像头、机顶盒和

             SIP 电话等）的DHCP 地址池。

             此页面参数说明如下：

                  域                              描述

              类别标志        标识不同的客户设备类型。

               开始地址       设置不同类型设备的起始IP 地址。

欧阳雄风

               结束地址       设置不同类型设备的结束IP 地址。

绑定配置

             单击端口绑定页面的“绑定配置”，进入的绑定配置页面。

             下面以“Lan1”组为例。

                                      31

----------------------- Page 40-----------------------

                                                            WPB5000 用户手册

             在此页面中，您可以在“Lan1”组中添加或删除LAN 和WLAN 接口。

             设置完毕后，单击“提交”按钮使设置生效。

3.5 高级配置

3.5.1 ALG

             单击“高级配置” > “ALG”，进入ALG 配置页面。

                                      32

----------------------- Page 41-----------------------

                                                            WPB5000 用户手册

             ALG 配置页面允许您设置8 种数据穿透功能。这8 种数据穿透功能包

             括TFTP、FTP、PPTP、RTSP、L2TP、H323、SIP 和IPSEC。

             设置完毕后，单击“提交”按钮使设置生效。

3.5.2 MAC 过滤

             单击“高级配置” > “MAC 过滤”，进入MAC 过滤配置页面。

                                      33

----------------------- Page 42-----------------------

                                                            WPB5000 用户手册

             在此页面，您可以启用MAC 过滤功能，设置过滤模式和添加MAC 地

             址。

             MAC 地址输入格式为：xx:xx:xx:xx:xx:xx 。最多可允许添加20 个MAC

             地址过滤条目。

             设置完毕后，单击“提交”按钮使设置生效。

3.5.3 防攻击

             单击“高级配置” > “防攻击”，进入防攻击配置页面。

                                      34

----------------------- Page 43-----------------------

                                                           WPB5000 用户手册

             在此页面，您可以设置是否启用防攻击功能以及是否记录防攻击日志。

             您也可以对单项防护功能和防非法报文开关进行设置。

             设置完毕后，单击“提交”按钮使设置生效。

3.5.4 IP 过滤

             单击“高级配置” > “IP 过滤”，进入IP 过滤页面。

                                     35

----------------------- Page 44-----------------------

                                                       WPB5000 用户手册

在此页面，您可以启用或关闭IP 过滤功能，设置安全级别和过滤模式。

您还可以添加IP 过滤规则到指定的名单中。

此页面参数说明如下：

      域                                    描述

启用IP 过滤  选择是否启用IP 过滤。

安全级别           可以选择高、中、低和自定义四种级别。

过滤模式           选择LANWAN 和WANLAN 过滤模式(黑名单或者白名单)。

选择方向           选择过滤方向，可选择WANLAN 或LANWAN。

选择好过滤模式和过滤方向之后，单击“添加规则”按钮，可以进入IP

过滤规则配置页面。

                             36

----------------------- Page 45-----------------------

                                                        WPB5000 用户手册

此页面参数说明如下：

       域                                   描述

  连接              显示连接名称。

  启用              是否启用此IP 过滤规则。

  协议              可选择TCP、UDP、ICMP 和TCP/UDP。

  源IP             发起请求主机的IP 地址。

  源Mask           发起请求主机的子网掩码。

  源Port           发起请求主机的端口号，0 表示所有端口。

  目的IP            请求指向的目的IP 地址。

  目的Mask          请求指向的目的IP 地址的子网掩码。

  目的Port          请求指向的目的端口号，0 表示所有端口。

  描述              对此IP 过滤进行描述。

设置好以上参数，单击“提交”后，便可以生成一条IP 过滤规则。

新建的规则将显示在IP 过滤配置页面中的规则列表中。如下图所示：

                              37

----------------------- Page 46-----------------------

                                                            WPB5000 用户手册

             单击“编辑”按钮，可以对规则进行修改；单击“删除”按钮，可以将过

             滤规则删除。

3.5.5 远程访问控制

             单击“高级配置”>“远程访问控制”，进入远程访问控制页面。

             此页面参数说明如下：

                         域                            描 述

               允许访问WEB/Telnet          是否允许远程访问Web。

               远程访问端口号 (Web       服 设置远程访问的端口号。

               务或Telnet  服务)

               远程访问 IP     (Web 服务或 设置能够访问此服务的IP 地址。最多可添加20

               Telnet  服务)             个IP。

                  设置完毕后，单击“提交”按钮使设置生效。

3.5.6 虚拟服务器

             虚拟服务器又叫端口映射，它可将内网的服务器映射到公网上。

             单击“高级配置” > “虚拟服务器”，进入虚拟服务器。

                                      38

----------------------- Page 47-----------------------

                                                        WPB5000 用户手册

单击“添加配置”，进入虚拟服务器配置页面。

此页面参数说明如下：

         域                                    描述

  启用                   是否启用虚拟服务器功能。

  描述                   对此NAPT 映射进行描述。

  远程主机IP               设置可以访问该虚拟服务器的外网的主机IP  地址或地

                       址段。

  子网掩码                 设置可以访问该虚拟服务器的外网的主机的子网掩码。

  协议                   虚拟服务器使用的传输层协议，可选择TCP 和UDP。

  外部公共端口               设置可以访问该虚拟服务的外网端口范围。

  LAN 端主机端口            设置内网的主机端口。

  LAN 端主机IP            设置内网的主机的IP 地址。

设置完毕后，单击“提交”按钮使设置生效。

                              39

----------------------- Page 48-----------------------

                                                            WPB5000 用户手册

3.5.7 DNS

DNS 代理

             DNS  代理功能可以为网内主机提供DNS  代理服务，即负责把网内主

             机的DNS 查询请求转发给互联网上的DNS 服务器。

             单击“高级配置” > “DNS” > “DNS 代理”，进入DNS 代理页面。

             在此页面，您可以选择是否启用DNS 代理功能。

             设置完毕后，单击“提交”按钮使设置生效。

DNS 配置

             DNS  配置功能允许用户为各个WAN  连接手动设置不同的DNS  服务

             器，所设置的DNS 地址将替代ISP 提供的DNS 地址。

             单击“高级配置” > “DNS” > “DNS 配置”，进入DNS 配置页面。

             此页面参数说明如下：

                    域                               描述

               WAN 连接        选择已经建立连接的WAN 连接名。

               自定义DNS        是否启用自定义DNS 功能。只有启用此功能后，所配置的DNS

                                      40

----------------------- Page 49-----------------------

                                                           WPB5000 用户手册

                             地址才能够生效。

               DNS1          输入第一个DNS 地址。

               DNS2          输入第二个DNS 地址。

             设置完毕后，单击“提交”按钮使设置生效。

3.5.8 QoS

QoS 接口配置

             单击“高级配置” > “QoS” > “QoS 接口配置”，进入QoS 接口配置页面。

             此页面显示了现有的QoS 接口配置规则，包括WAN 接口和VAP 接口

             配置。

             单击“编辑”按钮（以eth0 接口为例），进入“QoS 接口配置”的编辑页

             面。

             此页面参数说明如下：

                    域                              描述

                                      41

----------------------- Page 50-----------------------

                                                           WPB5000 用户手册

               接口            显示接口名称。

               启用            是否在该接口上启用QoS。

               承诺速率          可保证的带宽。

               峰值速率          理论上最大的速率。

               突发数据量         超出带宽的突发数据量的大小。

               队列调度方式        对于WAN 接口(eth0)来说，队列调度方式有两种，分别是严

                             格优先级（SP）和赤字轮转（DWRR）；对于VAP 接口来说，

                             队列调度方式只有赤字轮转。

QoS 队列配置

             单击“高级配置” > “QoS” > “QoS 队列配置”，进入QoS 队列配置页面。

             此页面显示已添加的队列列表信息，包括启用状态、绑定接口、队列

             调度方式，队列配置信息。您也可以对队列进行编辑或删除操作。

             单击“添加队列”或”编辑”按钮，可以进入QoS 队列配置页面。

SP

             当队列调度方式为SP 时，QoS 队列配置页面如下：

                                     42

----------------------- Page 51-----------------------

                                                            WPB5000 用户手册

             此页面参数说明如下：

                     域                              描述

               启用              是否启用此队列配置开关。

               接口              显示接口名称。

               队列调度方式          队列调度方式为SP。

               队列长度            该队列可以容纳的最大数据包数量或字节数量。

               队列优先级           该队列的优先级，数字越小优先级越高。只有队列绑定接口

                               的队列调度方式配置为SP 时，才可以配置该选项。

               丢包方式             目前只支持Drop tail  （尾丢弃）方式.。

DWRR

              当队列调度方式为DWRR 时，QoS 队列配置页面如下：

                                      43

----------------------- Page 52-----------------------

                                                           WPB5000 用户手册

                  此页面参数说明如下：

                     域                              描 述

               启用               是否启用此队列配置开关。

               接口               显示接口名称。

               队列调度方式           队列调度方式为DWRR。

               队列长度             该队列可以容纳的最大数据包数量或字节数量。

               队列权重             该队列占总带宽的百分比。通过该队列的数据速率的最大值

                                （不启用共享剩余带宽）为：接口流量限制值*               队列权重%。

                                只有队列绑定接口的队列调度方式配置为DWRR                时，才可

                                以配置该选项。

               是否共享剩余带 该队列绑定的接口带宽还有剩余时，是否允许该队列共享使

               宽               用绑定接口的剩余带宽。

                               例如：该队列绑定接口为eth0，带宽限制为10Mbps。如果

                                10Mbps 带宽中只使用了5Mbps，启用了该选项后，那么通

                                过该队列的数据速率就可以超过该队列的权重限制，最大可

                               达到接口带宽的限制值。如果没有启用该选项，那么通过该

                                队列的数据速率就不能超过该队列的权重限制

               丢包方式             目前只支持Drop tail  （尾丢弃）方式。

             设置完毕后，单击“提交”按钮使设置生效。

QoS 流量分类配置

             单击“高级配置” > “QoS” > “QoS 流量分类配置”子菜单，进入QoS 流

             量分类配置页面。

             此页面显示已配置的QoS 分类策略，包括启用状态、分类类型、分类

             配置信息。您还可以对其进行编辑或删除操作。

             单击“添加配置”或”编辑”按钮即可以进入QoS 流量配置页面。

                                      44

----------------------- Page 53-----------------------

                                                            WPB5000 用户手册

             流量分类方式有两种：通过物理层及MAC                      层信息进行分类和通过传

             输层及IP 层信息进行分类配置。

物理层及MAC 层

              当选择分类类型为物理层及MAC 层时，流量分类配置页面如下：

             此页面参数说明如下：

                         域                              描述

                启用                     是否启用此分类规则。

                分类类型                  选择物理层和MAC 层。

               流入接口                   可以从下拉列表中选择接口，也可以选择不匹配流

                                      入接口。

               源MAC 地址                 需要匹配的源MAC  地址，如果为空则表示不对该

                                      参数进行匹配。

               源MAC 掩码                可与源MAC 地址进行通配，如掩码为ff:ff:ff:ff:ff:ff

                                       时，表示对源MAC        地址进行精确匹配，掩码为

                                      45

----------------------- Page 54-----------------------

                                                            WPB5000 用户手册

                         域                              描述

                                      ff:ff:ff:ff:ff:00 时，表示只对源MAC 地址的前5 个8

                                      位组进行匹配。该项为空时，等同于对MAC  地址

                                      进行精确匹配。

                目的MAC 地址              需要匹配的目的MAC  地址，如果为空则表示不对

                                      该参数进行匹配。

                目的MAC 掩码              可与目的 MAC        地址进行通配，如掩码为

                                      ff:ff:ff:ff:ff:ff 时，表示对目的MAC 地址进行精确匹

                                      配，掩码为ff:ff:ff:ff:ff:00  时，表示只对目的MAC

                                      地址的前5 个8 位组进行匹配。该项为空时，等同

                                      于对MAC 地址进行精确匹配。

欧阳雄风

                以太网类型                 可以选择IPv4、X25、ARP 等进行匹配，也可以选

                                      择不对该项进行匹配。

                以太网优先级                对802.1P 以太网优先级进行匹配，也可以选择不对

                                      该选项进行匹配。

               VLAN ID                对 802.1Q  VLAN  ID  进行匹配，输入值的范围为

                                       1~4094，该项为空时，表示不对该项进行匹配。

               启用WMM 标记               当该选项启用时，可以对下行的数据流进行WMM

                                      标记。这样，经过WMM 标记后的数据包就会被映

                                      射到相应的WMM 队列中。

               标记以太网优先级               对以上分类匹配到的数据包进行以太网优先级标

                                      记，当流出的数据包带有vlan tag 时，该分类结果才

                                      会起作用。

               标记DSCP                 对以上分类匹配到的数据包进行DSCP 标记。

               绑定到队列                  将以上分类匹配到的数据包映射到队列中，可选择

                                       的队列见”Qos 队列配置”列表。

                  注意：

             WMM     队列配臵是自动的。只要在无线高级配臵中启用了WMM ，

             WMM 队列就会自动被启用。

传输层及IP 层分类配置页面

              当选择分类类型为传输层及IP 层时，流量分类配置页面如下：

                                      46

----------------------- Page 55-----------------------

                                                        WPB5000 用户手册

此页面参数说明如下：

          域                                      描述

  启用                    是否启用此分类规则。

  分类类型                  选择传输层及IP 层。

  源IP 地址                需要匹配的源IP 地址，为空表示不对该项进行匹配。

  源子网掩码                 需要匹配的源IP 地址的掩码，该项可以为空，为空时表示

                        对源IP 进行精确匹配相当于255.255.255.255 。

   目的IP 地址              需要匹配的目的IP 地址。

   目的子网掩码               需要匹配的目的IP 地址的掩码。

  IP 包长度最小值             根据IP  包最小长度匹配，如果IP  包长度最大值为空时，

                        表示对IP 包长度进行精确匹配。

  IP 包长度最大值             根据IP 包最大长度匹配。

  DSCP 值                对DSCP 值进行匹配。

  协议类型                  对协议类型进行匹配。

  启用WMM 标记              当该选项启用时，可以对下行的数据流进行WMM 标记。

                        这样，经过WMM           标记后的数据包就会被映射到相应的

                        WMM 队列中。

                              47

----------------------- Page 56-----------------------

                                                            WPB5000 用户手册

               标记DSCP            对匹配的数据重新标记DSCP。

               绑定到队列             将匹配的数据流映射到相应的队列中。

                  注意：

             所有的分类匹配条件都是针对从WAN 或VAP 接口流入的数据包而言

              的。

                 从VAP 流入然后从WAN 接口流出的数据流为上行数据流，分类

                  匹配条件的两种分类类型（物理层及MAC 层和传输层及IP 层）

                 对于桥模式和路由模式均适用。

                 从WAN 接口流入然后从VAP 接口流出的数据流为下行数据流，

                 对于路由模式来说，只能使用“传输层及IP 层”分类方式对流入的

                 数据流进行分类匹配。对于桥模式来说，两种分类匹配方式都可

                  以使用。

3.5.9 IGMP

IGMP 代理

             单击“高级配置” > “IGMP” > “IGMP 代理”，进入IGMP 代理页面。

             在此页面，您可以选择是否“启用IGMP 代理”，设置IGMP 报文的上

             行WAN 接口和下行LAN 接口。

             设置完毕后，单击“提交”按钮使设置生效。

                                      48

----------------------- Page 57-----------------------

                                                            WPB5000 用户手册

IGMP Snooping

             IGMP    Snooping  用于组播管理与控制，当二层以太网交换机接收到主

             机和路由器之间传送的IGMP 报文时，IGMP                     Snooping 会分析此报文

              的信息来建立和维护MAC             组播地址表，然后路由下发的组播报文则

             根据MAC 组播地址表进行转发。

             单击“高级配置” > “IGMP” > “IGMP Snooping”，进入IGMP Snooping

             页面。

             在此页面，您可以选择是否启用IGMP                    Snooping 功能。当关闭IGMP

             Snooping 功能时，组播报文将在二层进行广播。

             设置完毕后，单击“提交”按钮使设置生效。

                  注意：

                桥接模式下才需要启用IGMP Snooping。

                不启用IGMP Snooping 时，组播报文将像广播报文一样转发到桥

                   的各端口。

                启用IGMP Snooping 后，组播报文只会转发到该组成员所在的端

                   口。

                                      49

----------------------- Page 58-----------------------

                                                            WPB5000 用户手册

3.5.10 路由功能

             单击“高级配置”->“路由功能”->“静态功能”，进入静态路由页面。

             单击“添加静态路由”，进入静态路由配置页面。

              除了通过添加连接产生路由外，您也可以通过手动添加静态路由来表

              明网络路由的情况。

             此页面参数说明如下：

                   域                              描述

               连接名         显示添加默认路由的接口。

               启用          是否启动此连接的静态路由功能。

                目的IP       输入目的IP 地址。

               子网掩码        输入目的子网掩码。

                网关         下一跳的IP 地址。

               跳跃点数        路由的metric 值

             设置完毕后，单击“提交”按钮使设置生效。

                                      50

----------------------- Page 59-----------------------

                                                           WPB5000 用户手册

3.5.11 UPnP 配置

             当Internet 用户想要访问内网的特定端口服务时，需要运用端口映射功

             能。端口映射可以手动设置（参见3.5.6                 虚拟服务器的设置），也可以

             通过启用UPnP 功能进行动态端口映射。

             单击“高级配置” > “UPnP”，进入UPnP 配置页面。

             在此页面，您可以选择是否“启用UPnP 功能”和WAN 接口进行设置。

             您还可以配置UPnP 黑名单。黑名单中的IP 将不能使用UPnP 功能。

3.5.12 时间

             单击“高级配置” > “时间”，进入时间配置页面。

                                      51

----------------------- Page 60-----------------------

                                                            WPB5000 用户手册

             时间配置页面可以为本设备提供同步时间的功能。当WPB5000                              运行

             时，WPB5000 作为客户端可以与网络上部署的时间服务器进行连接，

              以同步时间。

             此页面参数说明如下：

                     域                             描 述

               同步状态            显示时间是否已同步。

               主时间服务器          主时间服务器的IP 地址或域名。

               次时间服务器          次时间服务器的IP 地址或域名。

               更新时间间隔          设置设备与时间服务器同步的间隔。

               重试时间间隔          在设备与时间服务器同步失败的情况下，设置设备再次尝

                               试与时间服务器同步的间隔。

               本地时区            选择设备所在地理位置相对应的时区。

               启用夏令时           是否启用夏令时。启用此功能后，您可以设置夏令时开始

                                时间和夏令时结束时间。

               夏令时开始时间         设置夏令时开始时间。

               夏令时结束时间         设置夏令时结束时间。

             设置完毕后，单击“提交”按钮使设置生效。

3.5.13 DMZ

             DMZ  (Demilitarized   Zone) 即俗称的非军事区，DMZ 可以理解为一个

             不同于外网或内网的特殊网络区域。DMZ 的作用是把Web、e-mail 等

             允许外部访问的服务器单独接在该区端口（如下图所示），使整个需

             要保护的内部网络接在信任区端口后，不允许任何用户访问，以此实

             现内外网分离，从而达到用户的保密需求。DMZ  内通常放置一些不含

             机密信息的公用服务器，比如Web、Mail、FTP  等。在这种情况下，

             来自外网的访问者可以访问DMZ 中的服务，但不可能接触到存放在内

              网中的公司机密或私人信息等机密信息。因此，即使DMZ 中的服务器

             受到破坏，内网中的机密信息也不会受到影响。

                                      52

----------------------- Page 61-----------------------

                                                       WPB5000 用户手册

单击“高级配置” > “DMZ”，进入DMZ 配置页面。

在此页面，您可以对指定的WAN 连接配置相应的DMZ 主机。

此页面参数说明如下：

        域                                     描述

  WAN 连接            选择进行DMZ 配置的WAN 连接。

  开启DMZ              是否启用DMZ 功能。

  DMZ 主机地址           需要映射到LAN 端的IP 地址。

     注意：

  设臵为DMZ 主机的内网PC，其所有端口都会向Internet 开放。

      内网PC 将承担很大的安全风险，所以应当在必要条件下才使用。

                             53

----------------------- Page 62-----------------------

                                                            WPB5000 用户手册

                  当设臵了DMZ  主机后，所有端口的映射都将指向DMZ  主机，

                  指向其他主机的端口映射将无效。

3.5.14 URL 过滤

             单击“高级配置” > “URL 过滤”子菜单，进入URL 过滤页面。

             在此页面，您可以配置URL 地址过滤规则以及过滤模式。当过滤模式

             为黑名单时，URL 过滤列表中的URL 不能访问，其他的URL 都能访

              问。当过滤模式为白名单时，过滤列表中的URL 能够使用，其他的都

             不可用。

3.5.15 STP

             STP (Spanning Tree Protocol) 是生成树协议的英文缩写。STP 最主要的

             应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风

             暴”问题。

             单击“高级配置” > “STP”，进入STP 开关配置页面。

                                      54

----------------------- Page 63-----------------------

                                                            WPB5000 用户手册

             在此页面，您可以选择是否启用STP 功能。

             设置完毕后，单击“提交”按钮使设置生效。

3.5.16 WAN 监控配置

             启用WAN 监控后，AP 将进行网络完整性的验证。即当上行链路与所

             配置的主机IP 地址连接不通的时候，AP 会自动断开下行链路。

             单击“高级配置” > “WAN 监控配置”，进入WAN 监控配置页面。

             在此页面，您可以选择是否启用WAN 监控模块的功能。

             输入需要监控的WAN 端主机地址，单击“提交”按钮使设置生效。

3.6 无线配置

             无线配置包括无线基本配置、VAP 配置、无线高级配置和无线AP  扫

             描。

3.6.1 无线基本配置

             单击“无线配置” > “无线基本配置”，进入无线基本配置页面。

                                      55

----------------------- Page 64-----------------------

                                                           WPB5000 用户手册

             在此页面，您可以进行无线的基本配置。包括常见的一些公共属性如：

             无线总开关的控制，无线模式，速率，组播速率等设置。

             此页面参数说明如下：

                  域                               描述

               启用无线       是否启用无线功能。

               无线模式       可选择8021.11 B、802.11 G 和802.11 B&G 模式。

               速率         可选择Auto、1Mbps、2Mbps、5.5Mbps、6Mbps、9Mbps、11Mbps、

                          12Mbps、18Mbps、24Mbps 、36Mbps、48Mbps 、54Mbps 。默认设

                          置为Auto。

               组播速率       可选择Auto、1Mbps、2Mbps、5.5Mbps、6Mbps、9Mbps、11Mbps、

                          12Mbps、18Mbps、24Mbps、36Mbps、48Mbps 和54Mbps。默认为

                          Auto。

               功率         可选择Auto   、100%、50%、25%和12.5%。默认值为100%。

               调整间隔       设置调整间隔。

               信道         可选择1~13 和Auto。默认值为6。

             设置完毕后，单击“提交”按钮使设置生效。

3.6.2 VAP 配置

             单击“无线配置” > “VAP 配置”，进入VAP 设置页面。

                                      56

----------------------- Page 65-----------------------

                                                        WPB5000 用户手册

VAP   配置页面主要完成无线虚拟AP                       （VAP ）的添加、编辑和删除操

作。最多允许用户建立8 个VAP，第一个VAP  为管理VAP 。无线客

户端只有与该VAP  建立连接，才能登录AP  的Web                                配置页面。怎样

与该VAP 连接，可参见3.1.2无线网络设置。

单击VAP  列表中的“编辑”可以进入VAP  的编辑页面；单击“删除”则

会删除对应的 VAP ，单击“连接状态”可以显示当前连接的 VAP                                          的

station 的信息。

单击“新建VAP”按钮，进入VAP 配置页面。

此页面参数说明如下：

                              57

----------------------- Page 66-----------------------

                                                           WPB5000 用户手册

                       域                              描述

              启用VAP                是否启用VAP 功能。

              SSID                 设置SSID。

               隐藏SSID              是否隐藏SSID。

              SSID 内部隔离            可选择二层隔离(单播)和二层隔离(广播)。

              按流量控制用户接入            是否设定一个流量门限值。激活此功能后，如果该SSID

                                   的流量达到该门限值，AP 就会禁止新站点接入该SSID。

              流量大小                 接入用户的最大允许流量。

欧阳雄风

              VAP 终端最大接入数          连接此VAP 的最大station 数目，范围为1~64。

              加入到LAN Group 中       选择要加入到LAN 的组。

              加密                   启用或禁用加密功能。

             加密功能启用后，您可以进行加密设置。

Open System 和Shared Key

             选择认证方式为Open System 或Shared Key，无线安全加密页面如下：

             Open System 或Shared Key 认证方式的相关参数说明如下表：

                    域                               描述

              加密强度            选择WEP 加密的加密强度。强度分为两种：一种为64 位10 进

                              制数，另一种为128 位26 进制数。

              选择WEP key       选择生效的WEP key。

                                     58

----------------------- Page 67-----------------------

                                                            WPB5000 用户手册

                     域                               描述

               WEP key1/2/3/4  设置WEP 加密的key。

WPA-PSK 和WPA2-PSK

             选择认证方式为WPA-PSK 或WPA2-PSK，无线安全加密页面如下：

             WPA-PSK 或WPA2-PSK 认证方式的相关参数说明如下表：

                      域                              描述

               密码类型               WPA-PSK 加密方式为TKIP。WPA2-PSK 加密方式可以

                                  为TKIP 或AES。

               预共享密钥              WPA  加密的预共享密钥设置，当长度等于64  位的时候

                                  作为16进制处理，当长度在8-63 之间时作为字符串处理。

               组密钥生存期             组播密钥生存时间，一般无须修改。

               当任何用户终止连接 是否开启任何用户终止连接时更新组密钥的功能。

               时更新组密钥

WPA with Radius 和WPA2 with Radius

             如果要使用这两个功能，需要有对应的radius 服务器。

             选择认证方式为WPA with Radius 或WPA2 with Radius 时，无线安全

             加密页面如下：

                                      59

----------------------- Page 68-----------------------

                                                       WPB5000 用户手册

WPA with Radius 或WPA2 with Radius 认证方式的相关参数说明如下：

            域                                     描述

  密钥类型                      WPA    with  Radius 加密方式为 TKIP 。WPA2         with

                            Radius 加密方式可以为TKIP 或AES。

  组密钥生存期                    组播密钥生存时间，一般无须修改。

  当任何用户终止连接时更 是否开启任何用户终止连接时更新组密钥的功能。

  新组密钥

  服务器 IP     地址（首选 设置首选Radius 服务器的IP 地址。本设备可支持两

  Radius）                   个Radius 服务器的设置，当与首选Radius 连接失败

                            是，设备会尝试去连接备用Radius 服务器。

  端口（首选Radius）              设置首选Radius 服务器所使用的端口号。

  共享密钥（首选Radius） 设置AP 和首选Radius 服务器通信所使用的密钥。

  备用Radius                  是否启用备用Radius 服务器。

                             60

----------------------- Page 69-----------------------

                                                            WPB5000 用户手册

                        域                              描述

               服务器 IP    地址（备用 设置备用Radius 服务器的IP 地址。

               Radius）

               端口（备用Radius）          设置备用Radius 服务器所使用的端口号。

               共享密钥（备用Radius） 设置AP 和备用Radius 服务器通信所使用的密钥。

               Radius 计费             是否启用Radius 计费。

               首选Radius 计费端口         设置首选Radius 计费服务所使用的端口号。

               备用Radius 计费端口         设置备用Radius 计费服务所使用的端口号。

               更新报告间隔                设置AP 上报无线客户端计费信息的间隔。

WAPI-PSK

             选择认证方式为WAPI-PSK 时，无线安全加密页面如下：

             预共享密钥：设置预共享密钥，长度范围8~63。

WAPI-CERT

             选择认证方式为WAPI-CERT 时，无线安全加密页面如下：

             WAPI-CERT 认证方式的相关参数说明如下：

                                      61

----------------------- Page 70-----------------------

                                                            WPB5000 用户手册

                         域                               描述

              证书服务器IP                   设置证书服务器的IP 地址。

              证书服务器端口                   设置证书服务器的端口。默认端口为3810。

              证书管理                      单击“上传证书”按钮，可实现上传AS 证书和AP

                                        证书的功能。

802.1x

             选择认证方式为802.1x 时，无线安全加密页面如下：

             802.1x 认证方式的相关参数说明如下：

                                      62

----------------------- Page 71-----------------------

                                                            WPB5000 用户手册

                        域                              描述

               加密强度                  选择WEP 加密的加密强度。强度分为两种：一种为

                                     64 位10 个16 进制数，另一种为128 位26 个16 进

                                     制数。

               选择WEP key             选择生效的WEP key。

               WEP key1/2/3/4        设置WEP 加密的key。

               服务器 IP    地址（首选 设置首选Radius 服务器的IP 地址。本设备可支持两

               Radius）               个Radius 服务器的设置，当与首选Radius 连接失败

                                     是，设备会尝试去连接备用Radius 服务器。

               端口（首选Radius）          设置首选Radius 服务器所使用的端口号。

               共享密钥（首选Radius） 设置AP 和首选Radius 服务器通信所使用的密钥。

               备用Radius              是否启用备用Radius 服务器。

               服务器 IP    地址（备用 设置备用Radius 服务器的IP 地址。

               Radius）

               端口（备用Radius）          设置备用Radius 服务器所使用的端口号。

               共享密钥（备用Radius） 设置AP 和备用Radius 服务器通信所使用的密钥。

               Radius 计费             是否启用Radius 计费。

               首选Radius 计费端口         设置首选Radius 计费服务所使用的端口号。

               备用Radius 计费端口         设置备用Radius 计费服务所使用的端口号。

               更新报告间隔                设置AP 上报无线客户端计费信息的间隔。

3.6.3 无线高级配置

             单击“无线配置” > “无线高级配置”，进入无线高级配置页面。

                                      63

----------------------- Page 72-----------------------

                                                        WPB5000 用户手册

在此页面，您可以对无线信道公共属性中的一些高级属性进行修改和

设置，包括beacon  间隔，RTS/CTS  门限，分片长度等功能。

此页面参数说明如下：

          域                                     描述

  Beacon 间隔             设备的beacon 帧发送间隔。

  RTS/CTS  门限           RTS/CTS 帧发送的门限值。默认值为2346 Bytes 。

  碎片长度                  报文进行分片的最大长度。默认值为2345 。

  DTIM                  输入DTIM 值。默认值为100。

  AP 允许接入站点值  系统支持的无线站点总数。

  前导帧                   可选择Short、Long 和Auto。

  速率增强                  此功能是使用突发方式来传送数据来达到提高整体无线

                        吞吐量。需要AP 和站点同时支持该技术才能达到效果。

  XR  （扩充域）             XR 是Extend   Range 的缩写，在AP 和站点都支持该模式

                        下，可以扩大无线覆盖的范围。

                              64

----------------------- Page 73-----------------------

                                                           WPB5000 用户手册

                     域                               描述

               网络完整性检验           是否开启网络完整性检查，即AP 是否会在WAN 端连接

                                 断开的情况下关闭无线功能。

               SSID 之间隔离         是否对连接不同SSID 的station 进行隔离。启用此功能后，

                                 连接到不同SSID 的站点之间不能直接通信。

               组播转单播             是否选择组播转单播。使用组播转单播功能可以提高视频

                                 点播的传输速度，达到较好的图像质量。

               用户带宽              限制用户带宽的平均流量。

               突发带宽              限制用户带宽的瞬时流量的最大值。

               启用WMM             是否启用WMM 功能。

              WMM 节能模式           是否选择WMM 节能模式。启用WMM  后才能选择此模

                                 式。

3.6.4 无线AP 扫描

             单击“无线配置” > “无线AP 扫描”，进入无线AP 扫描页面。

             单击“扫描AP”，AP 将会扫描附近的无线AP 并将扫描到的AP 的SSID、

             MAC、信道、加密模式、RSSI、信号强度、噪声强度显示在AP 列表

             中。

3.7 管理

             管理菜单包括系统管理、用户管理、Ping 诊断、TR069 配置和SNMP

             配置、等子菜单。

3.7.1 系统管理

             单击“管理” > “系统管理”，进入系统管理页面。

                                     65

----------------------- Page 74-----------------------

                                                            WPB5000 用户手册

             此页面参数说明如下：

                    域                              描述

               恢复出厂配置         单击此按钮后，AP 的所有参数将恢复到出厂默认设置。

               重启设备           单击此按钮后，设备将重启。

               登录超时时间         设置用户登录AP Web 管理页面的超时时间。

             设置完毕后，单击“提交”按钮使设置生效。

3.7.2 用户管理

             单击“管理” > “用户管理”，进入用户管理页面。

             在此页面，您可以添加、编辑和删除用户。

             登录用户有三种级别：管理员、操作用户和访问用户。根据登录用户

              的级别，用户有不同的操作权限。

                                      66

----------------------- Page 75-----------------------

                                                            WPB5000 用户手册

                用户级别                              描述

               管理员用户        可以查看系统中所有用户、添加用户、删除用户、修改所有用

                            户的名称和密码，具有所有页面的操作权限。

               操作用户         可以修改自己的登录密码，有部分页面的操作权限。

               访问用户         可以修改自己的登录密码，有部分页面的查询权限。

3.7.3 Ping 诊断

             单击“管理” > “Ping 诊断”，进入ping 诊断页面。

             此页面参数说明如下：

                    域                               描述

               主机             输入连接LAN 端的主机IP 地址，即ping 的IP 地址。

               重复发包次数         ping 包数。

               超时（毫秒）         ping 超时的时间，单位为毫秒。

               数据包大小          ping 每包数据的长度。

             单击页面上的“ping…”按钮后，ping 诊断的结果将显示在页面上。

3.7.4 TR069

             TR-069 是由DSL FORUM 开发的技术规范之一，其全称为“CPE 广域

              网管理协议”。它规定了家庭网关进行远程管理配置时的通用框架和协

             议，用于从网络侧对家庭网关进行远程集中管理，它包括以下几项基

             本的功能：

                                      67

----------------------- Page 76-----------------------

                                                        WPB5000 用户手册

     设备的自动配置和动态服务规范

     设备的软件和硬件的升级

     设备的状态和性能监测

单击“管理” > “TR069 配置”，进入TR069 设置页面。

此页面参数说明如下：

      域/按钮                                   描述

  URL               TR069 服务器的地址。

  用户名               上行访问TR069 服务器的用户名。

  密码                上行访问TR069 服务器的密码。

  启用间断通知            是否启动间断通知。

  通知间隔              重新连接TR069 服务器的时间间隔。

  连接用户名             TR069 服务器访问AP 的用户名。

  连接密码              TR069 服务器访问AP 的密码。

  上传证书              在使用SSL 方式的TR-069 管理AP 时，需要安装证书。单

                    击“浏览”按钮，选择证书，然后单击“上传证书”按钮安

                    装证书。

  删除证书              单击此按钮，删除AP  已安装的证书。

配置步骤如下：

                              68

----------------------- Page 77-----------------------

                                                           WPB5000 用户手册

             步骤1.    根据服务商提供的ACS URL 修改URL 的值。

             步骤2.    为了能够跟ACS 连接，可能要服务商提供连接的用户名和密

                     码，分别把它们输入到相应的域。

             步骤3.    选择“启用间断通知”，并在“通知间隔”的域中输入主动通知的

                     时间间隔。正确设置好参数后，单击“提交”按钮，CPE  会主

                     动发起跟ACS 的连接。

             步骤4.    如果允许ACS  向您的AP 主动地发起连接，您可以在“连接用

                     户名”和“连接密码”两个域中输入相应的认证信息，AP 将使用

                     这两个值去认证ACS 。

             步骤5.    单击“提交”按钮临时激活配置。

3.7.5 SNMP

             启用SNMP 代理服务可以让SNMP 管理站对AP 进行远程监控和管理。

             您可以为不同的权限指定不同的共同体名，以限制某些管理站的部分

             动作，并且通过配置Trap 功能使得AP 在必要的时候主动向管理站反

             馈相关信息。

             单击“管理” > “SNMP 配置”，进入SNMP 配置管理页面。

                                      69

----------------------- Page 78-----------------------

                                                       WPB5000 用户手册

此页面参数说明如下：

           域                                     描述

  启用SNMP 功能               是否启用SNMP 功能。

  只读Community             SNMP 管理站读取节点的“密码”。

  读写Community             SNMP 管理站读写节点的“密码”。

  Trap 主服务器IP             上报TRAP 的主服务器IP 地址。

  Trap 主服务器端口             上报TRAP 的主服务器端口

  Trap 备用服务器IP            上报TRAP 的备用服务器IP 地址。

  Trap 备用服务器端口            上报TRAP 的备用服务器端口

  Trap Community          SNMP 接收告警信息的“密码”。

  Trap 版本                 可选择SNMP V1 和SNMP V2c 协议。

  Trap 间隔                 上报TRAP 的间隔时间(秒)。

  管理主机IP                  管理主机IP       可以设置成单一主机，也可以设为某一网

                          段。

  管理主机掩码                  当“管理主机IP”设置为单一主机时，“管理主机掩码”需

                          设置为“255.255.255.255”；当“管理主机IP”设置为某一

                          网段时，“管理主机掩码”需设置为相应网段的网络掩码。

                             70

----------------------- Page 79-----------------------

                                                            WPB5000 用户手册

             设置完毕后，单击“提交”按钮使设置生效。

3.7.6 CAPWAP 配置

             启用CAPWAP 功能会使得AP 切换到瘦AP，即使得远端AC 服务器

              能够远程管理AP 。

             单击“管理” > “CAPWAP 配置”，进入CAPWAP 配置页面。

             启用CAPWAP 功能：CAPWAP             功能的开关。

             设置完毕后，单击“提交并重启”按钮使设置生效。

3.7.7 配置文件升级

             单击“管理” > “配置文件升级”，进入配置文件升级页面。

             在此页面，您可以保存和升级配置文件。

下载配置文件

             下载配置文件的操作步骤如下：

             步骤1.     单击“下载”，系统将弹出文件下载页面。

                                      71

----------------------- Page 80-----------------------

                                                            WPB5000 用户手册

             步骤2.    在弹出的页面上单击“保存”。

             步骤3.    选择保存路径并单击“保存”按钮。

升级配置文件

             升级配置文件的操作步骤如下：

             步骤1.     单击“浏览”按钮。

                                      72

----------------------- Page 81-----------------------

                                                            WPB5000 用户手册

             步骤2.    选择从ISP 获得的配置文件并单击“打开”。

             步骤3.     单击“升级”按钮后，系统显示如下页面：

             页面会提示您需等待几分钟，然后系统会自动跳转到登录页面让您重

             新登录。

欧阳雄风

           新登录。

3.7.8 IMG 文件升级

             单击“管理” > “IMG 文件升级”，进入IMG 文件升级页面。

                                      73

----------------------- Page 82-----------------------

                                                       WPB5000 用户手册

是否清除配置：选择是否在升级固件的同时将保存在Flash 上的配置清

除，以使用固件的默认配置。如果选择此选项，则表示清除配置。

IMG 文件升级步骤如下：

步骤1.      单击“浏览”按钮。

步骤2.      选择要升级的 IMG 文件并单击“打开”。（注意：页面不能升

          级*.bin 文件。）

                             74

----------------------- Page 83-----------------------

                                                            WPB5000 用户手册

             步骤3.     单击“升级”，系统将显示如下页面：

             升级成功后，系统自动跳转到登陆页面让您重新登陆。

                  注意：

             升级完成后，由于IE 缓存的问题，页面有可能显示旧版本的信息或图

              片，请在IE 中使用Ctrl+F5 按键强制刷新页面。

3.7.9  日志配置

             单击“管理” > “ 日志配置”，进入日志配置页面。

             此页面的参数和按钮说明如下：

                   域/按钮                              描述

               启用系统事件日志 选择是否启用日志功能。在已输入TFTP 服务器地址情况下

                                      75

----------------------- Page 84-----------------------

                                                        WPB5000 用户手册

  功能                    （该地址对应的主机上应开启TFTP Server），选择“启用系

                       统事件日志功能”按钮，并单击“上传日志文件”后，即可将

                      整个系统事件文件上传到指定服务器上。

  TFTP 服务器地址          输入TFTP 服务器地址。

  启用远程日志记录 是否启用远程记录日志功能。在已输入远程日志服务器地址

  日志功能                情况下，选择“启用远程记录日志功能”按钮，便可将AP 中

                       的调试信息日志上传到相应的日志服务器上。

  远程日志服务器             输入远程日志服务器的地址。

  端口                  输入远程日志服务器的端口。

  上传日志文件              将系统事件文件上传到指定服务器。

  清空日志文件              选择启用日志功能，单击“清空日志文件”按钮，即可清空

                      AP 的日志功能。

  下载日志文件              将日志文件下载到本地PC 上。

上传日志的操作步骤如下：

步骤1.      选择启用日志功能。

步骤2.      输入TFTP 服务器IP 地址并单击“提交”按钮。如下图所示：

步骤3.      双击Tftpd32 by Ph. Jounin 程序,打开主机TFTP 服务器，如

          下图所示：

                              76

----------------------- Page 85-----------------------

                                                            WPB5000 用户手册

             步骤4.     从服务器接口的下拉列表中选择您的TFTP 服务器地址。

             步骤5.     单击“上传日志文件”，便可以实现将日志上传到指定的TFTP

                      服务器上。

3.7.10  日志查看

             单击“管理” > “ 日志查看”，进入日志查看页面。

             在此页面，您可以系统事件日志。

                                      77

----------------------- Page 86-----------------------

                                                        WPB5000 用户手册

单击“清空日志文件”，可将AP  中的系统事件日志清空；单击“下载日

志文件”，可将AP  中的系统事件日志保存到本地。

                              78

----------------------- Page 87-----------------------

                          第4章典型配置

             准备工作：

             通过无线管理SSID 登录配置页面，并将默认存在的WAN 连接删除。

             如果通过有线登录配置页面，则必须保留管理WAN  连接，否则将不

             能再通过有线连接来配置管理。

             以下所介绍的配置作了以下假设：

                 通过无线连接管理SSID 登录配置页面。

                 带VLAN 的连接均以VLAN 10 为例，路由方式均以DHCP 为例。

4.1       创建一条带VLAN 的业务连接（桥方式）+  一
条不带VLAN 的管理连接（路由方式）

             步骤1     单击“基本配置” > “WAN 配置” > “WAN VLAN”，进入WAN

                     VLAN 配置页面。如下图所示：

             步骤2     在此页面上，添加一个VLAN ID 为10 的WAN 设备eth0.10。

                     单击“添加”按钮，添加后的结果如下图所示：

             步骤3     单击“基本配置” > “WAN 配置” > “WAN”，进入WAN 配置页

                     面。

                                     79

----------------------- Page 88-----------------------

                                                        WPB5000 用户手册

步骤4       在此页面，选择“连接类型”为“DHCP” ，“WAN                              设备名”为

          “eth0”。

步骤5       单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

          面。

步骤6       在“新建连接”页面，选择服务类型为“管理”，然后单击“提交”

          按钮。单击“提交”按钮后，WAN 列表将显示新增加的设备名

          为“eth0”的WAN 连接。如下图所示：

步骤7       在“WAN      配置”页面，“连接类型”选择“Bridge”，选择“WAN

          设备名”为“eth0.10”。如下图所示：

                              80

----------------------- Page 89-----------------------

                                                            WPB5000 用户手册

             步骤8      单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

                      面。

             步骤9      在“新建连接”页面单击“提交”按钮。单击“提交”按钮后，WAN

                      列表将显示新增加的设备名为eth0.10 的WAN 连接。如下图

                      所示：

4.2 创建一条带VLAN 的业务连接（桥方式）+  一条
带VLAN 的管理连接（路由方式）

             步骤1      单击“基本配置” > “WAN 配置” > “WAN VLAN”，进入WAN

                     VLAN 配置页面。如下图所示：

                                      81

----------------------- Page 90-----------------------

                                                       WPB5000 用户手册

步骤2       在此页面上，添加一个VLAN ID 为10 的WAN 设备eth0.10。

          单击“添加”按钮，结果如下图所示：

步骤3       单击“基本配置” > “WAN 配置” > “WAN”，进入WAN 配置页

          面。

步骤4       在此页面，选择“连接类型”为“DHCP”，选择“WAN                               设备名”

          为“eth0.10”。

步骤5       单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

          面。

步骤6       在“新建连接”页面，选择服务类型为“管理”，然后单击“提交”

          按钮。单击“提交”按钮后，WAN 列表将显示新增加的设备名

          为“eth0.10”的WAN 连接。如下图所示：

                             82

----------------------- Page 91-----------------------

                                                        WPB5000 用户手册

步骤7       在“WAN 配置”页面，选择“连接类型”为“Bridge”，选择“WAN

          设备名”为“eth0.10”。如下图所示：

步骤8       单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

          面。

步骤9       在“新建连接”页面单击“提交”按钮。单击“提交”按钮后，WAN

          列表将显示新增加的设备名为eth0.10  的WAN 连接。如下图

          所示：

                              83

----------------------- Page 92-----------------------

                                                            WPB5000 用户手册

4.3 创建一条不带VLAN 的业务连接（桥方式）+  一
条不带VLAN 的管理连接（路由方式）

             步骤1      单击“基本配置” > “WAN 配置” > “WAN”，进入“WAN 配置”

                      页面。

             步骤2     在此页面，选择“连接类型”为“DHCP”，选择“WAN                      设备名”

                      为“eth0”。单击“WAN 配置”页面的“新建连接”按钮，进入“新

                      建连接”页面。

             步骤3     在“新建连接”页面，选择服务类型为“管理”，然后单击“提交”

                      按钮。单击“提交”按钮后，WAN 列表将显示新增加的设备名

                      为“eth0”的WAN 连接。

             步骤4     在“WAN 配置”页面，选择“连接类型”为“Bridge”，选择“WAN

                      设备名”为“eth0”。如下图所示：

                                      84

----------------------- Page 93-----------------------

                                                            WPB5000 用户手册

             步骤5      单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

                      面。

             步骤6      在“新建连接”页面单击“提交”按钮。单击“提交”按钮后，WAN

                      列表将显示新增加的设备名为eth0  的WAN 连接。如下图所

                      示：

4.4 创建一条不带VLAN 的业务连接（桥方式）+  一
条带VLAN 的管理连接（路由方式）

             步骤1      单击“基本配置” > “WAN 配置” > “WAN VLAN”，进入“WAN

                     VLAN 配置”页面。如下图所示：

                                      85

----------------------- Page 94-----------------------

                                                       WPB5000 用户手册

步骤2       在此页面上，添加一个VLAN ID 为10 的WAN 设备“eth0.10”。

          单击“添加”按钮，结果如下图所示：

步骤3       单击“基本配置” > “WAN 配置” > “WAN”，进入“WAN 配置”

          页面。在此页面，选择“连接类型”为“DHCP”，选择“WAN 设

          备”名为“eth0.10”。如下图所示：

步骤4       单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

          面。

步骤5       在“新建连接”页面，选择服务类型为“管理”，然后单击“提交”

          按钮。单击“提交”按钮后，WAN 列表将显示新增加的设备名

          为“eth0.10”的WAN 连接。

                             86

----------------------- Page 95-----------------------

                                                            WPB5000 用户手册

             步骤6      在“WAN 配置”页面，选择“连接类型”为“Bridge”，选择“WAN

                      设备名”为“eth0”。如下图所示：

             步骤7      单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

                      面。

             步骤8      在“新建连接”页面单击“提交”按钮。单击“提交”按钮后，WAN

                      列表将显示新增加的设备名为“eth0”的WAN 连接。

4.5 创建两条带VLAN  的业务连接，分别与SSID  为
“ChinaNet ”和“ChinaNet-1”绑定 +                                   一条不带
VLAN 的管理连接

4.5.1 添加eth0.10 和eth0.20 WAN 设备

             步骤1      单击“基本配置” > “WAN 配置” > “WAN VLAN”，进入“WAN

                     VLAN 配置”页面。如下图所示：

                                      87

----------------------- Page 96-----------------------

                                                           WPB5000 用户手册

             步骤2     在此页面上，添加一个VLAN ID 为10 的WAN 设备“eth0.10”。

                     单击“添加”按钮后，结果如下图所示：

             步骤3     以同样的方法添加一个VLAN                  ID 为 20   的WAN     设备

                     “eth0.20”。结果如下图所示：

4.5.2 启用“ChinaNet-1”

             步骤1     进入“VAP 设置”页面，如下图所示：

                                     88

----------------------- Page 97-----------------------

                                                            WPB5000 用户手册

             步骤2      单击“ChinaNet-1” 所对应的“ 编辑” 按钮，系统将显示

                      “ChinaNet-1”的“VAP 配置”页面：

             步骤3      在此页面，勾选“启用VAP”，然后单击“提交”按钮。

4.5.3 新建两个LAN Group

             步骤1      单击“基本配置” > “端口配置”，进入”端口绑定”配置页面。

                                      89

----------------------- Page 98-----------------------

                                                            WPB5000 用户手册

             步骤2     在此页面，往“Group 名称”输入“vlan-20”，然后单击“添加”按

                     钮。

             步骤3      以同样的方法添加名称为“vlan-10”的LAN-GROUP 。结果如

                      下图所示：

4.5.4 将“ChinaNet”和“ChinaNet-1”从Lan1 组中移出

             步骤1     单击“基本配置” > “端口配置”,进入”端口绑定”配置页面。

             步骤2     单击Lan1 组所对应的“绑定配置”按钮，系统将显示“绑定配置

                      页面”。

                                      90

----------------------- Page 99-----------------------

                                                            WPB5000 用户手册

             步骤3      在此页面，单击绑定列表中“ChinaNet”和“ChinaNet-1”各自所

                      对应的“删除”按钮，即可将ChinaNet 和ChinaNet-1 从默认加

                      入的LAN-GROUP 组Lan1 中移出。

4.5.5 将ChinaNet 和ChinaNet-1 分别与所建立的LAN Group
  （vlan-20  和vlan-10）绑定

             步骤1      单击“基本配置”  >  “端口配置”,进入”端口绑定”配置页面。单

                     击“vlan-20”所对应的“绑定配置”按钮，系统显示如下页面：

             步骤2      在此页面，从“接口”下拉列表中选择“ChinaNet”，然后单击“提

                      交”按钮。

             步骤3      采用同样的方法将“ChinaNet-1”和“vlan-10”绑定。

                                      91

----------------------- Page 100-----------------------

                                                            WPB5000 用户手册

4.5.6 分别新建VLAN ID 为10 和20 的业务连接

             步骤1      单击“基本配置” > “WAN 配置”,进入”WAN 配置”页面。

             步骤2      在此页面，选择连接类型为“Bridge” ，“WAN   设备名” 为

                      “eth0.20”。

             步骤3      单击“新建连接”按钮，进入“新建连接”页面。

             步骤4      在此页面，选择“绑定LANGroup”为“vlan-20”，然后单击“提

                      交”按钮。提交后的结果如下图所示：

             步骤5      采用同样的方法新建VLAN   ID 为10 的业务连接，将eth0.10

                      和vlan-10 绑定。结果如下图所示：

                                      92

----------------------- Page 101-----------------------

                                                            WPB5000 用户手册

4.5.7 新建不带VLAN ID 的管理连接

             步骤1      单击“基本配置” > “WAN 配置” > “WAN”，进入“WAN 配置”

                      页面。

             步骤2      在此页面，选择“连接类型”为“DHCP” ，“WAN                    设备名”为

                      “eth0”。

             步骤3      单击“新建连接”按钮，进入“新建连接”页面。

             步骤4      在此页面上，将“服务类型”选择为“管理”，然后单击“提交”按

                      钮。提交后的结果如下图所示：

                                      93

----------------------- Page 102-----------------------

                                           WPB5000 用户手册

  94

----------------------- Page 103-----------------------

                      第5章使用WPB5000

5.1 组建局域网

             您可以用WPB5000        连接周边的无线局域网计算机组成一个本地局域

             网。

             将无线局域网计算机连接到本地网络，进行如下操作：

             步骤1     打开设备，配置WPB5000 无线选项。

             步骤2     使用无线局域网计算机的无线网卡软件完成AP 扫描。

             步骤3     建立无线网卡与WPB5000 的连接。

             步骤4     建立您本地网络的计算机与WPB5000 的连接。您可以用ping

                     检查此连接。在桌面选择“开始”>“运行”，输入cmd，运行ping

                     192.168.2.1。如果系统显示如下图信息，则表示网络连接正常。

             步骤5     重复以上步骤，完成另一个无线局域网计算机与WPB5000 的

欧阳雄风

                     连接。这样两台无线局域网计算机可以互相通信。

5.2 扩充有线网络

             如果您有一个有线连接的Internet 网络，但没有无线功能，您可以使用

             WPB5000 来扩充有线网络来实现无线接入。

                                     95

----------------------- Page 104-----------------------

                                                        WPB5000 用户手册

步骤1       打开设备电源，配置AP                  的无线选项，使用RJ45                电缆连接

          WPB5000 的WAN 端口与另一个有线网络设备的LAN 端口。

步骤2       使用无线网卡软件完成AP 扫描。

步骤3       建立无线网卡和AP  之间的连接。您可以用ping  检查此连接

          是否成功。

步骤4       使用浏览器进行无线上网。

                             96

----------------------- Page 105-----------------------

                          第6章疑难排除

为什么全部指示灯都不亮？

                   检查电源适配器和电源插槽的连接

                   检查电源开关是否打开

为什么不能打开AP 的配置页面？

                 在有线访问的情况下：

             - 依照下面的步骤检查计算机和AP 之间的连接：单击“开始”->“运行”

                （输入Ping    命令）> Ping 192.168.0.228    （AP IP 地址）。

             - 如果不能访问AP，请检查下面的配置：

               (1) 网线的类型

               (2)  AP 和计算机之间的连接

               (3)  AP 上是否有两个接口或更多的接口的IP 地址属于同一网段。如

                  果有两个或多个接口的IP 地址属于同一个网段，或者您不确定它

                  们是否属于同一个网段，请使用“Reset”按钮将AP  的设置到出厂

                  设置状态，然后登录192.168.0.228，尝试修改相应的IP  以使各接

                  口独占一个IP  网段。

                 无线访问的情况

             - 请检查PC 的无线网卡连接的SSID 是不是management，如果不是，

               请参见“无线网络设置”，并确保参数设置正确，因为无线侧只允

               许管理SSID 可以打开Web 页面并进行配置，而连接数据的SSID 只

               能上网而不能进入Web 页面。

执行错误配置后如何恢复出厂默认值？

                 按住“Reset”按钮保持3s  左右，AP 将恢复出厂默认值

                 AP  的默认WAN  口IP 地址是：192.168.0.228/255.255.255.0

                                      97

----------------------- Page 106-----------------------

                                                           WPB5000 用户手册

                 Web 登陆用户名/密码：admin/password

为什么无法建立无线网络连接？

                 超出无线信号的覆盖范围

             - 尝试调整AP 天线的方向

             - 尝试修改频道设置

                 认证问题

             - 使用采用有线连接的电脑来连接AP

             - 检查网络安全设置

             - 尝试进行AP  的硬件复位（hard reset ）

                 无法搜寻到AP

             - 检查无线网卡的设置

             - 进行AP  的硬件复位并再次进行测试

                 检查SSID 与加密设置

为什么无法通过AP 连接到Internet？

                 将AP 更换至用户端可以连接到的范围内

                 检查您所使用的无线网卡是否连接到正确的AP                        （基站）

                 检查所使用的无线网络频道是否符合您所在国家/地区所规定的频

                 道

                 检查加密设置

                 更换一根网线进行连接

如何创建带VLAN 的SSID？

             配置带VLAN 的SSID 步骤有：一是创建指定VLAN ID 的WAN 连接；

             二是创建LAN         Group 设备用于绑定SSID；三是把带VLAN  的WAN

                                      98

----------------------- Page 107-----------------------

                                                        WPB5000 用户手册

口绑定到该LAN             Group；四是创建SSID，并将其指定添加到该LAN

Group。

     创建指定VLAN ID 的WAN 连接

步骤1       单击“基本配置” > “WAN VLAN”页面，进入“WAN VLAN 设

          置”页面。

步骤2       在此页面，输入VLAN ID，范围（0~4095）。例如，输入VLAN

          ID   10 ，然后单击“添加”按钮，添加成功后，列表里将出现

          eth0.10 设备。

     创建LAN Group

                              99

----------------------- Page 108-----------------------

                                                       WPB5000 用户手册

步骤1       “基本配置”  >  “端口配置”  >  “端口绑定”，进入“端口绑定”页

          面。

步骤2       在“端口绑定”页面，请根据您的需要命名Group 名称。例如，

          输入Group ID 为10，Group 名称为LAN_10，然后单击“添加”

          按钮。

     绑定带VLAN 的WAN  口到该LAN Group

步骤1       步骤类似路由型配置为桥接型。在“WAN 配置”页面，选择连

          接类型为Bridge。选择WAN 设备名为带VLAN  的设备，例

          如eth0.10。

步骤2       单击“WAN  配置”页面的“新建连接”按钮，进入“新建连接”页

          面。

                             100

----------------------- Page 109-----------------------

                                                        WPB5000 用户手册

步骤3       在此页面选择LANGroup                为LAN_10。单击“提交”按钮后，

          WAN 列表将显示您新建的连接LAN_10 。

     创建SSID

步骤1       单击“无线配置” > “VAP 配置”，进入“VAP 设置”页面。

                              101

----------------------- Page 110-----------------------

                                                        WPB5000 用户手册

步骤2       在此页面，单击“新建VAP”按钮进入“VAP 配置”页面。请根

          据需要进行设置SSID，例如设置SSID 为SSID_123，在“加入

          到LAN Group 中”选择“LAN_10”，然后单击“提交”按钮。

     查看和修改绑定关系

步骤1       “基本配置”  >  “端口配置”  >  “端口绑定”，进入“端口绑定”页

          面。

步骤2       单击LAN_10 所对应的“绑定配置”按钮进入绑定配置页面。

                             102

----------------------- Page 111-----------------------

                                                           WPB5000 用户手册

             步骤3     在此页面，您可以查看到ssid_123 已绑定到VLAN 10  的LAN

                     Group  中。单击接口对应的“删除”按钮可以把该 SSID                     从该

                     LAN Group 中去除。在接口列表中选择一个设备并单击“提交”

                     按钮后，可以把一个接口绑定到该LANGroup 。如果所有接口

                     都在某个LAN Group 中，则可用接口列表为空，如上图所示。

如何切换AP 的模式（路由型或桥接型）

             桥接型（桥模式）是指WAN  口要和无线SSID 绑定在一起。可以分为

             带VLAN 的绑定和不带VLAN  的绑定。

                 从路由型配置为不带VLAN 的桥模式

             - 创建桥模式的WAN 连接

             步骤1     单击“基本配置”  >  “WAN 配置”，进入“WAN 配置”页面。在

                     此页面选择连接类型为“Bridge”，WAN 设备名为eth0。

                                     103

----------------------- Page 112-----------------------

                                                       WPB5000 用户手册

步骤2       单击WAN 配置页面的“新建连接”按钮，进入“新建连接”页面。

          在此页面，选择要绑定的LAN Group，默认是Lan1，也就是

          数据SSID 所在的桥设备，然后单击“提交”按钮。

- 修改桥接型WAN 连接的IP 地址

步骤1       单击“端口配置” > “端口绑定”,进入“端口绑定”页面。

步骤2       在此页面，选择您所设置的LAN Group，（默认为Lan1 ）。

          单击端口绑定页面的“IP  地址配置”按钮，进入“IP  地址配置”

          页面。

                             104

----------------------- Page 113-----------------------

                                                        WPB5000 用户手册

步骤3       在“IP 地址配置”页面，请根据您的需要配置IP 和子网掩码。

          一般桥接型要禁用DHCP 功能。

-  删除Static 类型的WAN 连接

单击“基本配置” > “WAN 配置”，进入WAN 配置页面。在此页面删除

management 连接。删除management 连接后，您需要使用刚才配置的

IP 才能打开页面。

     桥接型切换为路由型

                             105

----------------------- Page 114-----------------------

                                                            WPB5000 用户手册

             单击“基本配置” > “WAN 配置”，进入“WAN 配置”页面。在此页面新

             建Static/DHCP/PPPoE类型的WAN 连接，同时删除所有桥模式的WAN

             连接即可。（注意：在绑定SSID 的LAN Group 上要启用DHCP 。）

WAN 连接的服务类型的含义是什么？

              目前WAN 连接服务类型分为三种：管理、业务、业务+管理。

                 管理型WAN 连接

             此类型不能启用NAT，不能设置为默认路由，只能用于管理，TR-069

             将从第一条管理型，或者业务+管理型WAN 去连接ACS 。因此，不能

             通过管理型WAN 连接上网。

                 业务型WAN 连接

             此类型可以开启NAT 和默认路由，但AP 不能连接ACS 。

                 业务+管理

             此类型是管理型和业务型的合集，也就是可以开启NAT 和默认路由，

             也能连接ACS 。

按钮复位与页面恢复出厂配置有区别吗？

             系统启动后，在WAN  口灯和WLAN 灯都已点亮的情况下，按Reset

             按钮3  秒左右可恢复设备的出厂配置。此时，Power  灯会熄灭。系统

             重启后，Power 灯会再次点亮。通过Reset 按钮，系统将进行彻底的配

             置恢复，不会保留任何配置。

             如果在页面上，单击“恢复出厂配置”按钮，系统将会保留关键配置。

             关键配置包括WAN 连接配置、SNMP 配置和TR-069 配置。

                                     106

qq小军

欧阳雄风 发表于 2013-4-16 19:37
新登录。

3.7.8 IMG 文件升级

这些我看过，就是刷机不会刷，我今天做了个 ：超达双菱平板天线; 信号超强，66厘米 X 50厘米 的就是想用到这个AP上实验下效果怎么样