弘浩明传WAPI无线接入点产品手册HMAPI01室内系瘦.docx
《弘浩明传WAPI无线接入点产品手册HMAPI01室内系瘦.docx》由会员分享，可在线阅读，更多相关《弘浩明传WAPI无线接入点产品手册HMAPI01室内系瘦.docx（66页珍藏版）》请在冰点文库上搜索。
弘浩明传WAPI无线接入点产品手册HMAPI01室内系瘦
弘浩明传WAPI室内无线接入点
含口壬曲
产口口于册
适用于HM-API01-IA-F;HM-API01-IB-F;HM-API-IA2-F;HM-API-IB2-F
弘浩明传科技（北京）有限公司
2009年5月
1.无线局域网产品HM-API01简介4
1.1弘浩明传无线接入点HM-API01产品特点4
1.2弘浩明传无线接入点HM-API01产品组成8
1.3弘浩明传无线接入点HM-API01产品配置要求8
1.4弘浩明传无线接入点HM-API01设备外观介绍8
1.5HM-API01设备安装要求9
1.6HM-API01硬件安装原则9
1.7HM-API01设备安装网络连接10
1.8HM-API01设备安装电源连接11
2.设备配置13
2.1登录WEB管理13
2.2系统登录16
3.3基本配置19
3.4系统配置19
3.4.1系统状态19
3.4.2更改帐户20
3.4.3系统重启动22
3.4.4恢复出厂配置23
3.4.5数据备份24
3.4.6数据恢复26
3.4.7软件升级28
3.5系统功能配置29
3.5.1MAC地址过滤29
3.5.2无线参数配置30
3.5.3MSSID-VLAN配置31
3.5.4NTP服务器设置33
3.6WAPI配置34
3.6.1认证加密配置34
3.6.2名词解释41
3.7退出系统42
3.8硬件恢复默认设置42
3.9技术参数42
附录A：
44
1.无线局域网产品HM-API01简介
1.1弘浩明传无线接入点HM-API01产品特点
HM-API01是新一代的无线接入点可与采用CAPWA协、议的瘦AP组建构建瘦AP架构网络，同时亦可单独作为胖AP单独使用，同时可支持MESH&网。
它具有以下特点：
完整的安全解决方案
弘浩明传无线接入点HM-API01,符合中国无线局域网国家标准WAPI同时支持IEEE802.11i体系；根据网络特征和应用需求使用外部鉴别服务器鉴别；内置防火墙和外网访问限制控制模块；兼具MAC地址过滤功能；可实现AP
下用户隔离功能。
高速通信
内置两个网卡插槽，两块a/b/g全模独立网卡，可工作在802.11a、802.11b/g模式，也可两块网卡同时工作，一块工作在802.11a，另外一块802.11b/g模式，两块同时工作时，即可增大单个AP所能承载的用户接入数、带宽和吞吐量。
采用扩频调制方式，分集双天线，传输距离远，抗干扰能力强；最高支持54Mbps传输速率，并可根据信道状态自动动态调整；支持11Mbps客户端设备。
多种工作模式
支持无线接入点和无线路由器两种可选工作模式，支持NAT支持DHCP
Server，支持PPPoE拨号功能，可外接XDSL/CableModem适于多种网络应用环境。
一机多用，方便用户，节省投资。
优异的信号覆盖范围在严格遵守国家相关规定的基础上为用户提供了强劲的传输覆盖能力，双天线分集置，覆盖范围可达100米（室内）/300米（室外），用户可以使用更少的接入点设备获得更大的覆盖范围与更佳的通信性能。
便捷的管理
支持基于浏览器的Web配置方式
支持QoS功能
随着网络上新应用的不断出现，对网络的服务质量也提出了新的要求，例如VoIP（VoiceoverIP，IP语音）等实时业务就对报文的传输延迟提出了较高要求，如果报文传送延时太长，将是用户所不能接受的（相对而言，
E-Mail和FTP业务对时间延迟并不敏感）。
为了支持具有不同服务需求的语音、视频以及数据等业务，要求网络能够区分出不同的通信，进而为之提供相应的服务。
传统IP网络的尽力服务不可能识别和区分出网络中的各种通信类别，而具备通信类别的区分能力正是为不同的通信提供不同服务的前提，所以说传统网络的尽力服务模式已不能满足应用的需要。
QoS
（QualityofService，服务质量）技术的出现便致力于解决这个问题。
QoS旨在针对各种应用的不同需求，为其提供不同的服务质量，例女口：
提供专用带宽、减少报文丢失率、降低报文传送时延及时延抖动等。
为实现上述目的，QoS提供了下述功能：
报文分类和着色
网络拥塞管理
网络拥塞避免
流量监管和流量整形
弘浩明传无线接入点HM-API01（AF）提供支持WMWM标准的QoS功能；可选支持高层应用和WLAN接入层QoS的映射。
支持VLAN功能
VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网
内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技
术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN,每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。
一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
VLAN的实现方法，可以大致划分为：
1、基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。
它的缺点是如果VLANA的用户离开了原来的端口，至V了一个新的交换机的某个端口，那么就必须重新定义。
2、基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。
这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不
用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。
而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。
另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须
不停的配置。
3、基于网络层划分VLAN
这种划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。
它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN而且可以根据协议类型来划分VLAN这对网
络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别
VLAN这样可以减少网络的通信量。
这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种
方法），一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。
当然，这与各个厂商的实现方法有关。
4、根据IP组播划分VLAN
IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个
VLAN这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。
弘浩明传无线接入点HM-API01（AP）提供了根据SSID划分VLAN功能,
将MSSID（多SSID功能）和VLAN结合起来，提供一个基于SSID的VLAN也就是说每一个SSID可以是一个VLAN而且每一个SSID可以有不同的安全策略。
如下图所示：
TacHcnalLANsegmentation
J
VLANMchJ
Foor3
VLANswitch1
LAN3
VLANswrtcn
sstoo
SSIDO
SSIDO
SSID1=VLAiSIISSlDSiVLAN2
SSID3=VLAN3
Sharedhub
VLANNation
VLAN1VLAN2VLAN3
Floor1
1.2弘浩明传无线接入点HM-API01产品组成
无线接入点1台
用户手册光盘1片48V电源适配器1台
PoE电源合成器1台
1.3弘浩明传无线接入点HM-API01产品配置要求
为满足无线上网的需求，基于Windows或Unix操作系统的计算机设备须装有以太网适配器，应用软件满足InternetExplorer5.5以上版本。
1.4弘浩明传无线接入点HM-API01设备外观介绍
HM-API01无线接入点前面板有5个LED（LightEmittingDiode）发光二极
管,各LED指示灯的名称和状态如下图表1-1所示：
指示灯
颜色
状态
状态说明
POWER
蓝色
^蓝色
常亮
供电正常
WAPI
橙色
常亮
WAPI安全机制已启用
WLAN
蓝色
常亮
无线接口正常
LINK
蓝色
闪烁
正在进行数据通讯
图表5-1
后面板指示说明如下图表1-2所示:
标示
ANT1
Reset
DC
10/100门
ConsoleETHERNET
ANT2
系统重启
10/100M
自适应以
说明
主天线安装接口
/
恢复出厂
电源接口
太RJ-45配置串口
辅天线安装接口
设置按钮
接口（PoE
供电）
图表5-2
1.5HM-API01设备安装要求
具有一个100-240V,50/60Hz，0.6A的AC电源接口，以便通过电源适配器为无线接入点供电。
至少一个10Mbps/100Mbps自适应以太网络接口，用于连接有线网络（WAN或LAN）。
1.6HM-API01硬件安装原则
HM-API01信号在室外可达300m,室内可达100m在这个范围内您可以在任何地方使用无线方式访问网络；不过,请注意墙壁天花板或其它无线信号传播信道上的障碍物的数量、厚薄和位置，仍然会限制无线信号作用范围，设备覆盖范围会随障碍物材料类型和背景无线电射频噪声的大小而变化。
获得最大无线信号作用范围的关键是遵循以下基本原则：
尽量减少HM-API01和接收装置，如与无线网卡之间的墙壁和天花板数量，每面墙壁或天花板会使HM-API01无线产品的信号范围减少1~30m妥善安置HM-API01和无线终端，使其间墙壁或天花板的数量最少。
估计HM-API01和无线终端之间的直线距离，一面厚0.5米的墙在45度角时，相当于1米厚的墙壁，尽量妥善安置HM-API01和无线网卡，使信号垂直穿过墙壁或天花板以达到最好的接收效果。
信号范围因建筑物材料的不同而不同，坚固的金属门或铝壁骨会对信号范围造成消极影响，尽量将HM-API01带无线网卡的终端妥善安置，使信号直接穿过墙或打开的房门。
使产品远离可能产生末端RF噪声的电子设备或装置至少1m-2m
HM-API01设备安装位置选择
安装AP前，需为AP选择一个合适的安放位置。
为保证无线接入的效果，请确保与相邻同频段无线设备所用信道无重叠，并确定所用SSID不与其它无线接入设备重复。
1.7HM-API01设备安装网络连接
本设备支持10Mbps/100Mbps自适应以太网连接，请使用网线将该设备的有线口与HUB或交换机连接。
建立有线局域网连接
用一根网线连接路由器和局域网中的集线器或交换机，如下图5-1所示
您也可以用一根网线将路由器和您的计算机网卡直接相连。
rot
toLAN
图5-1建立有线局域网连接
无线网络连接
如下图5-2所示:
u口3*°
A>nDCCOIICTOIfiAM2
图5-2建立无线局域网连接
请您按照如下步骤建立无线网络：
•将无线接入点通过双绞线连接至以太网接口；
•设置无线接入点指定IP地址、子网掩码、网关等；
•设置无线接入点工作模式及SSID频道（工作信道）、是否加密等。
1.8HM-API01设备安装电源连接
使用PoE供电方式，系统连接方式如下图5-3所示:
fl
u
ANT：
JoWANPoE）
[PoE*
100-240V.5060Hz.0,6A
ACInput
图5-3使用PoE供电的系统连接
请您按照如下步骤建立PoE供电的系统连接：
•如“图5-3”连接WAN口与PoE的供电DAT/口；
•如“图5-3”连接PoE的DATAO与ADSLModem（Route或
Hub等）；
•连接PoE供电插头到交流100-240V,50/60HZ，0.6A插座。
直接使用电源适配器供电
系统连接方式如下图5-4所示:
b□o¥u
—■■龍卜耳卩』■
AMTlDCft.lNCOI1SO1eANT：
]ftIM'
100-240V,5O/6OHz,
ACInput
[>（4HV
图5-4使用DC48V电源适配器供电的系统连接
请您按照如下步骤建立直接DC48V电源适配器供电的系统连接：
•连接DC48V电源适配器输出电压插头到设备的DC输入口；
•连接DC48V电源适配器的输入插头到交流100-240V,50/60Hz，0.6A的AC插座。
2.设备配置
本章详细介绍了无线接入点的数据配置，将引导你完成设备的数据配置。
2.1登录WEB管理
Web管理为您提供一个友好的用户界面来管理您的无线接入点设备。
强烈建议您使用MicrosoftInternetExplorer5.5以上版本的浏览器监视和配置您的无线接入点。
设置前请确认已完成以下操作：
1.如果您的IE浏览器禁止了弹出窗口，请更改为＜允许显示网站的弹出式窗
口〉，如下图4-1所示：
图4-1
2.请设置IE浏览器为：
“每次访问此页时检查”，方法如下：
•打开IE浏览器，单击＜工具〉菜单，选择＜lnternet选项〉如下图4-2所示:
图4-2
•在＜1nternet选项”中单击＜设置〉，如下图4-3所示:
.鼻£蝕議t»T>f4r-E«tl4+■Utn.iOrTM*
巴B.y"*i||k4
土11lLh—i■'"amji-*匚
mtSrJme
W
in>fftlTHiY-.[*W*ru）
图4-3
3.在＜设置〉窗口中选择“每次访问此页面时检查”的选项。
该设备出厂设置的LAN口IP地址为192.168.1.40。
如果您的配置主机的IP地
址与该设备IP地址不在同一网段，请您暂时将主机的IP地址修改为与该设备的IP地址不同但位于同一网段的IP地址，方法如下：
•MicrosoftWindows9X操作系统IP地址修改步骤如下：
a.单击＜开始〉菜单，选择＜设置〉并单击＜控制面板〉图标。
在控制面板窗口，双击＜网络〉图标。
如下图4-4所示：
图4-4
b.在网络配置页选择vTCP/IP^单击＜属性〉键。
如下图4-5所示:
图4-5
c.在TCP/IP属性页选择＜指定IP地址〉并输入IP地址和子网掩码
完成设置请单击＜确定〉按钮并重启计算机使配置生效
•Windows2000\XP操作系统IP地址修改步骤如下：
a.单击＜开始〉菜单，选择＜设置〉并单击＜控制面板〉图标。
在控制面板窗口，双击＜网络和拨号连结＞图标。
在网络和拨号连接窗口，右键单击＜本地连接〉并在弹出菜单中选择＜属性〉；如下图4-6所示：
图4-6
b.在网络配置页选择＜1nternet协议（TCP/IP）＞并单击＜属性＞键；如下图4-7
所示：
图4-7
c.在Internet协议（TCP/IP）属性页选择＜使用下面的IP地址＞并输入IP地址和子网掩码。
完成设置请单击＜确定〉按钮使配置生效。
2.2系统登录
系统登录方法如下。
1.首先用网线连接任一LAN口，然后在浏览器的地址栏输入URL默认的URL
为https:
//192.168.1.40,如“图4-8”所示，敲＜回车＞键。
Jhttps7/192^160^1-40/cgi-bln/logln,cgi沿〒
图4-8
2.出现如“图4-9”所示页面，在该页面输入用户名和口令，并单击＜登录＞按钮。
刃黑已»（v）收II遶⑻工具⑴Wtttl）
◎■乍https町192.150.1.40帰ggl.iZflE*¥证和诵峠K
召杳gfAp检审El甲母甲岭更・回＞•9ZJKQ）•
易0州呛㈣丸10曲*
图4-9
3.若您为首次登录，请键入默认用户名和口令，用户名、密码均为default
4.如果用户名和口令输入有误，则给出错误提示。
请您键入正确的用户名和密码后，重新登录。
如下图4-10所示：
立粒）■笹忻）盘⑥也收畤塾）XA
（1）常肋IHJ
◎■塞htttK!
//192.1fi6.l.O/cgt-Dirulogn.c^
▼＜证钿皆气N
GOC0S[”
-.V-ju~~>亠.
■輛*-,-?
rw）、•工畀呦*'
宀3吝AP
fr0
亍0mternet%100帕*
图4-10
5.如首次登录系统，您将进入无线接入点＜系统状态〉页面，可查看有线MAC地
址及无线网卡的MAC地址等信息。
见“图4-12
玄件疋）Mtt（E）*I（v）收舷爼）Ji*（D祗肋凹
席|”dMips和152.166.1.40」4刊1¥让0
■■弘衿AP
气*ZI回3
介+nw-少？
TWE）-X*t2）•
安幻I式违擇
蛊效功畫尼适
爪岀找址«
養十4（
•i-lYiMl.
II蹈:
[[i-vul?
配骨h就11址过沸国管配畳爲妬目盍系刚间医査0KF.IRS讯邊4
flfllES¥
无強ME
«>:
1]:
K:
iB:
llM
无戟構式：
址时第*:
IOS
茂瑩均循：
关闭
用户惓电也SB
启用
K131LRS
231K吗段门理=
:
Bzantf泗*||:
LMas
迅书类迅:
.M5WI1韦征书牧高：
未旻聽
CFTW用军：
L1
弦罟工ft即司：
底如対吗仲：
D收
nnvt■
3ZWOilETWfiIfiZOTlMO
內手占S*:
TH
冲4母环：
SOOTOibytn
FlsiJr^量:
淞S2MLMW
遁区匿码：
申田
:
DHS式：
tf
隹绘用戶散■:
■/咔D
□
可轶屬摄口总啟:
L
砂"flfi□跡:
■隅L
有城側搖口荷述:
itlurnKtrurd.
百魏删口叢舌：
»^Kirui~cakKd
观址：
L92.368.L.40
子砒取
255255.255.0
L92.168.LL
址：
00L1.&5J9LLB^
育觥阴爼需咅：
IWWbpx
主＜S：
1WT
3.3基本配置
单击页面上方导航栏＜基本配置〉按钮，进入基本配置界面如下图4-11所示:
tft（E）Mtt（E）Sil也x*（l）WHbtLl
寸110136：
//152.166.1.4OjQ^-tiT/lO^l.cg
”J证书tfl诰
nw*.-更而側-r*to）•
宝全聊式途择SI曲|」圈姜券B血BSFID-VLfcJflB；&W就触过總国营配置系婿目吉系劎间IS査BKFJM3.S何遶41
□
蛊搖尼玄
□
fUlEIS
IE岀宣蜒
墓車met!
主瓠务
虻地址卢戟若；
TP京甌方its
[AM口IFtellf:
匚心口于网癮匹I：
L曲口阵缶
DI95厲务耳]：
D*強务H;
皑洁明榷科技门宦“貳舲司
FWac-JwtHE-tec・com
時态口也吐
KlA.t协姦IF旳址
255.266.255,0
iHr349.1.1
图4-11
操作步骤：
•输入主机名（最长32字节的可打印字符，支持中文）；
•配置LAN口的IP和子网掩码；
•配置LAN口网关地址；
•单击＜确定〉按钮使配置生效。
3.4系统配置
单击页面上方导航栏＜系统配置〉按钮进行设备的系统配置
3.4.1系统状态
显示无线接入点的IP地址、子网掩码、SSID接入点信道、网关地址、MAC也
址、RTS门限、报文分段门限、Beacon帧间隔和用户隔离设置等信息。
如下图
4-12所示：
立惆t）&1
（2）收H映馆）XA（I）牯肋t£l
©3
■芒Kips竹lSZifiai.+Ogti即ogn.ig
”7证书tt诅气X
；[jo|-|
7杳
进AP
常▼尉审輛〒曲sxej「◎工鼻⑷”・
HM-JiPifli-iH无«»：
AA
系轨妙匹3E
IBS址：
L92.366.L.40
子可t码：
255255.255.0
LK.168.L.I
iHBfiutfl址：
00L1.B5.39LLB^I
育觥阴爼需咅：
IWWbpx
主＜S：
1WT
恥血」刃姜爺配竇IKSID-liULJflilSII就賊过緞
系妍目吉系刚间配査
BMCF.IS.S
11PIKS爭
疋岀重址«
无齣曲U
M<:
1]:
H:
IB:
11M
赵啖
HWv
Stt^b*=
IO»
炭螢均徹：
关闭
用户隔电设KU
启用
KTSiTRis
23
升级会员 