rt-er3200g3

强烈不建议AP设置密码，后续如果忘记不好恢复，另外ER管理的AP都是在路由器上完成配置的，纯瘦AP的组网可以更改。

您好，请知：

以下是AP管理的配置说明，请参考：

2. 配置步骤

(1)     单击导航树中[MiniAP管理/配置管理]菜单项，进入配置管理页面。

(2)     单击“配置模板管理”页签，进入配置模板管理页面。

(3)     点击<添加>按钮，弹出添加配置模板对话框。

¡     在“模板名称”配置项处，输入无线服务模板的名称。

¡     在“模板描述”配置项处，输入该无线服务模板的相关描述信息。

¡     在“无线网络基本设置-2.4G”配置项处，选择无线网络模式、频宽、信道和发射功率等参数信息。通常情况下选择缺省配置即可，如需更改配置，请确保相关配置符合所在国家或区域的管制要求。需要注意的是，发射功率是指天线在无线介质中所辐射的功率，反映的是WLAN设备辐射信号的强度。射频功率越大，射频覆盖的范围越广，客户端在同一位置收到的信号强度越强，也就越容易干扰邻近的网络。随着传输距离的增大，信号强度随之衰减。

-     点击<添加>按钮，弹出添加SSID配置对话框。

-     勾选“启用SSID”复选框，在“SSID名称”配置项处，输入2.4G无线服务的SSID名称。

-     在“中文编码”配置项处，选择中文编码的方式。当配置的“SSID-1名称”包含中文字符，必须配置此参数。通过iOS系统接入无线网络时，此处推荐使用“GB2312”编码方式；通过Android系统接入无线网络时，此处推荐使用“UTF-8”编码方式。

-     在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务。

-     为增强无线网络的安全性，推荐您使用WPA-PSK/WPA2-PSK安全模式进行加密。

-     在“共享密钥”配置项处，输入无线服务密钥。

-     当您选择通过加密方式接入无线服务时，需要设置共享密钥。

-     在“加密协议”配置项处，选择加密机制来保护您的数据安全。

-     设备提供的加密协议包括TKIP、AES及TKIP+AES。AES比TKIP采用更高级的加密技术，因此AES比TKIP的安全性更好，但TKIP对网卡的兼容性更好，部分老网卡可能不支持AES，实际中请根据网卡的支持情况选择加密协议。

-     在“群组密钥更新周期”配置项处，设置加密密钥更新周期。

-     设置密钥更新周期可以帮助您提高WLAN网络的安全性。

-     当您需要进一步设置客户端接入管理的相关功能时，请勾选高级设置复选框。启用客户端隔离功能可以开启基于SSID的用户隔离，即对使用同一公共无线服务进行通信的用户进行报文隔离，从而达到提高用户安全性、缓解设备转发压力和减少射频资源消耗的目的；启用SSID广播功能时，AP将SSID置于Beacon帧中向外广播发送。若BSS一段时间内不可用即客户端不能上线或不希望其它客户端上线，则可以配置关闭SSID广播。若关闭SSID广播，AP在Beacon帧中广播的SSID信息为空，可以借此保护网络免遭攻击。为了进一步保护无线网络，AP对于广播Probe Request帧也不会回复。此时客户端若想连接此BSS，则需要手工指定该SSID，这时客户端会直接向该AP发送认证及关联报文连接该BSS；设置客户端数量可以防止SSID接入的客户端数量过多而过载；设置桥接VLAN可以将SSID接入的客户端划分在不同广播域中，充分利用有限的IP地址资源。

-     点击<确定>按钮，完成配置。

¡     在“无线网络基本设置-5G”配置项处，选择无线网络模式、频宽、信道和发射功率等参数信息。通常情况下选择缺省配置即可，如需更改配置，请确保相关配置符合所在国家或区域的管制要求。需要注意的是，发射功率是指天线在无线介质中所辐射的功率，反映的是WLAN设备辐射信号的强度。射频功率越大，射频覆盖的范围越广，客户端在同一位置收到的信号强度越强，也就越容易干扰邻近的网络。随着传输距离的增大，信号强度随之衰减。

-     点击<添加>按钮，弹出添加SSID配置对话框。

-     勾选“启用SSID”复选框，在“SSID名称”配置项处，输入5G无线服务的SSID名称。

-     在“中文编码”配置项处，选择中文编码的方式。当配置的“SSID-1名称”包含中文字符，必须配置此参数。通过iOS系统接入无线网络时，此处推荐使用“GB2312”编码方式；通过Android系统接入无线网络时，此处推荐使用“UTF-8”编码方式。

-     在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务。

-     为增强无线网络的安全性，推荐您使用WPA-PSK/WPA2-PSK安全模式进行加密。

-     在“共享密钥”配置项处，输入无线服务密钥。

-     当您选择通过加密方式接入无线服务时，需要设置共享密钥。

-     在“加密协议”配置项处，选择加密机制来保护您的数据安全。

-     在“群组密钥更新周期”配置项处，设置加密密钥更新周期。

-     设置密钥更新周期可以帮助您提高WLAN网络的安全性。

-     当您需要进一步设置客户端接入管理的相关功能时，请勾选高级设置复选框。启用客户端隔离功能可以开启基于SSID的用户隔离，即对使用同一公共无线服务进行通信的用户进行报文隔离，从而达到提高用户安全性、缓解设备转发压力和减少射频资源消耗的目的；启用SSID广播功能时，AP将SSID置于Beacon帧中向外广播发送。若BSS一段时间内不可用即客户端不能上线或不希望其它客户端上线，则可以配置关闭SSID广播。关闭SSID广播功能时，AP在Beacon帧中广播的SSID信息为空，可以借此保护网络免遭攻击。为了进一步保护无线网络，AP对于广播Probe Request帧也不会回复。此时客户端若想连接此BSS，则需要手工指定该SSID，这时客户端会直接向该AP发送认证及关联报文连接该BSS；设置客户端数量可以防止SSID接入的客户端数量过多而过载；设置桥接VLAN可以将SSID接入的客户端划分在不同广播域中，充分利用有限的IP地址资源。

-     点击<确定>按钮，完成配置。

(4)     点击<确定>按钮，完成服务模板的配置。

(5)     如需修改配置好的无线服务模板，则在“配置模板管理”页签下，点击模板名称对应的操作列编辑图标，进入无线服务模板修改页面进行相关参数修改即可。

(6)     如需删除无线服务模板，则在则在“配置模板管理”页签下，勾选要删除的模板名称前的复选框，然后单击页面右上角的<删除>按钮即可。注意，名称为“default”的缺省服务模板无法删除。