TL-AP302I-DC V1.0用户手册1.5.0
胖瘦一体A P
用户手册
REV1.5.0
1910040583
声明
Copyright ? 2015 普联技术有限公司
版权所有，保留所有权利
未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本手册部分或全部内容，且不得以营利为目的进行任何方式（电子、影印、录制等）的传播。
为普联技术有限公司注册商标。本手册提及的所有商标，由各自所有人拥有。
本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。除非有特殊约定，本手册仅作为使用指导，所作陈述均不构成任何形式的担保。
前言
本手册旨在帮助您正确使用胖瘦一体AP产品。内容包含对胖瘦一体AP产品性能特征的描
述以及配置胖瘦一体AP产品的详细说明。请在操作前仔细阅读本手册。
目标读者
本手册的目标读者为熟悉网络基础知识、了解网络术语的技术人员。
本书约定
正文中出现的符号约定
特殊图标约定
其他约定
在本手册中，所提到的“AP”、“本产品”等名词，如无特别说明，系指胖瘦一体AP产品。
全文如无特殊说明，Web界面以TL-AP600C-PoE机型为例。
目录
1 产品介绍 .....................................................................................................................................1-1
1.1 无线吸顶式AP .........................................................................................................................1-1
1.2 无线桌面式AP .........................................................................................................................1-2
1.3 无线面板式AP .........................................................................................................................1-2
1.4 室外高功率无线AP ..................................................................................................................1-2
2 工作模式 .....................................................................................................................................2-1
2.1 FAT AP模式 .............................................................................................................................2-1
2.1.1 首页 ..............................................................................................................................2-1
设备信息 .......................................................................................................................2-2
无线参数 .......................................................................................................................2-2
无线服务 .......................................................................................................................2-2
无线客户端 ...................................................................................................................2-2
2.1.2 无线 ..............................................................................................................................2-3
无线服务 .......................................................................................................................2-3
WDS设置 .....................................................................................................................2-9
高级设置 .....................................................................................................................2-11
频谱导航 .....................................................................................................................2-12
2.1.3 安全 ............................................................................................................................2-13
无线MAC地址过滤 ....................................................................................................2-13
VLAN设置 ..................................................................................................................2-14
2.1.4 系统 ............................................................................................................................2-15
设备管理 .....................................................................................................................2-16
管理账号 .....................................................................................................................2-16
系统日志 .....................................................................................................................2-17
时间设置 .....................................................................................................................2-17
配置管理 .....................................................................................................................2-18
软件升级 .....................................................................................................................2-19
Ping看门狗 ................................................................................................................2-19
2.2 FIT AP模式 ............................................................................................................................2-20附录A 规格参数 ...............................................................................................................................A-1 TL-AP1750C-PoE ......................................................................................................A-1
TL-AP1200C-PoE ......................................................................................................A-2
TL-AP600C-PoE ........................................................................................................A-3
TL-AP450C-PoE ........................................................................................................A-4
TL-AP452C-PoE ........................................................................................................A-5
TL-AP453C-PoE ........................................................................................................A-6
TL-AP300C-PoE ........................................................................................................A-7
TL-AP302C-PoE ........................................................................................................A-8
TL-AP451C .................................................................................................................A-9
TL-AP301C ...............................................................................................................A-10
TL-AP450D ...............................................................................................................A-11
TL-AP300D ...............................................................................................................A-12
TL-AP300I-DC .........................................................................................................A-13
TL-AP302I-DC .........................................................................................................A-14
TL-AP450I-DC .........................................................................................................A-15
TL-AP302I-PoE ........................................................................................................A-16
TL-AP303I-PoE ........................................................................................................A-17
TL-AP450I-PoE ........................................................................................................A-18
TL-AP300P ...............................................................................................................A-19
1 产品介绍
TP-LINK胖瘦一体AP产品均采用胖瘦一体工作模式，在胖AP（FAT AP）模式下，AP可单
独使用，为无线客户端提供无线服务；在瘦AP（FIT AP）模式下，AP由TP-LINK无线控制
器统一管理，即插即用。
TP-LINK胖瘦一体AP产品可根据安装方式分为无线吸顶式AP、无线桌面式AP、无线面板
式AP和室外高功率无线AP。
1.1 无线吸顶式AP
TP-LINK无线吸顶式AP系列产品支持吸顶/壁挂安装，适用于企业、酒店、宿舍、酒楼、
会议厅、商场、KTV等人流密集型环境的无线组网。该系列产品包含1750Mbps（11AC双频）、
1200Mbps（11AC双频）、600Mbps（11N双频）、450Mbps和300Mbps不同速率规格
的无线吸顶式AP，提供IEEE 802.3af/at标准PoE供电、非标准PoE供电和DC供电多种供
电方式，用户可根据实际需求灵活选择。
表1-1 无线吸顶式AP
系列包含机型说明表
1.2 无线桌面式AP
TP-LINK无线桌面式AP系列产品支持桌面/壁挂安装，适用于企业、酒店、餐厅、商场等室
内环境无线组网。该系列产品包含450Mbps和300Mbps不同速率规格的无线桌面式AP，
用户可根据实际需求灵活选择。
表1-2 无线桌面式AP系列包含机型说明表
1.3 无线面板式AP
TP-LINK无线面板式AP系列产品包含300Mbps和450Mbps不同速率规格的无线面板式
AP，采用国标86型面板设计，可替换原有网络面板进行墙壁安装；提供IEEE 802.3af/at标
准PoE供电和DC供电等多种供电方式，用户可根据实际需求灵活选择。
表1-3 无线面板式AP系列包含机型说明表
1.4 室外高功率无线AP
TL-AP300P是TP-LINK公司开发的300M室外高功率无线AP，适用于公园、广场、校园等
室外环境，满足室外环境WLAN无线覆盖的需求。该产品采用非标准PoE供电，比传统的
电力线供电简单、方便，消除了电力网布线的烦恼，用户可根据实际需求灵活安装。
表1-4 室外高功率无线AP系列包含机型说明表
2 工作模式
AP支持两种工作模式：FAT AP模式和FIT AP模式。
当用户需要组建的无线网络规模较小时，可以使用FAT AP模式。此模式下，AP支持Web
界面管理，用户可以登录AP的Web管理界面进行无线功能设置，管理网络中的无线客户端，
设置AP的网络参数等。
当用户需要组建的无线网络规模较大时，若单独管理网络中的每一个AP，将使得网络管理工
作繁琐且复杂。此时，推荐用户在网络中搭建一台TP-LINK无线控制器产品，由无线控制器
统一管理网络中的所有AP。此情况下，AP只需工作在FIT AP模式即可。
2.1 FAT AP模式
当AP工作在FAT AP模式时，用户可以登录AP的Web管理界面对AP进行管理，该AP的
Web管理界面分为四个模块：首页、无线、安全和系统。
说明：
FAT AP模式下，AP的默认管理地址是http://192.168.1.254。管理主机需连接到AP所在局域网，IP地址
设为192.168.1.X，X为2～252中任意整数，子网掩码为255.255.255.0。
2.1.1 首页
首页界面显示系统的设备信息、无线参数、无线服务和无线客户端。
图2-1 首页界面
设备信息
图2-2 首页界面-设备信息区域
此区域显示设备型号、MAC地址、IP地址、当前系统时间和系统运行时间信息。如需修改
产品的MAC地址或IP地址，请参考设备管理；如需修改当前系统时间，请参考时间设置。
无线参数
图2-3 首页界面-无线参数区域
此区域显示2.4GHz或5GHz频段的无线模式、频段带宽、信道信息和WDS状态。如需设
置无线模式、频段带宽和信道，请参考高级设置；如需设置WDS功能，请参考WDS设置。
无线服务
图2-4 首页界面-无线服务区域
在此区域，可以查看2.4GHz或5GHz频段的无线服务，也可以对已有无线服务进行编辑。
无线服务可设置参数包含以下几项：无线网络名称、网络类型和无线密码等。无线服务设置
详细介绍，请参考无线服务。
无线客户端
图2-5 首页界面-无线客户端区域
此区域显示2.4GHz或5GHz频段接入到AP的无线客户端。
2.1.2 无线
在无线设置界面可以查看和设置无线服务，也可以进行WDS设置和高级设置，双频AP还提
供频谱导航功能设置。
图2-6 无线设置界面
无线服务
图2-7 无线设置界面-无线服务区域
在此区域，可以查看已有无线服务条目，并对其进行编辑、删除操作，也可以新增无线服务。新增条目
在图2-7所示界面中，点击<新增>按键可以添加新条目，新增无线服务条目界面如下图所示。图2-8 新增无线服务界面
表2-1 新增无线服务界面项说明
无线网络名称/网络名称编码无线网络名称，又称为SSID（Service Set Identifier，服务集标识），是无线局域网用于身份验证的登录名，只有通过身份验证的用户才可以访问本无线网络。为便于标识，无线网络名称应该尽量具有唯一性。
本产品SSID支持中文字符，当输入字符包含中文字符时，可以选择GB2312和UTF-8两种编码方式，UTF-8编码最多支持10个纯中文字符，GB2312编码最多支持16个纯中文字符；若无中文字符，则默认使用UTF-8编码，最多支持32个字符，条目设置完成后无线服务列表中“网络名称编码”栏显示为“---”。
建议将无线网络名称设置为易于自己辨识、管理的名称，例如姓名“张三”或其拼音“zhangsan”。
开启广播如果勾选“开启广播”，则AP将向无线覆盖范围内的主机广播无线网络名称，这样主机就能搜索到其无线信号。
网络类型可以选择员工网络和访客网络两种类型。
员工网络：普通无线网络。
访客网络：访客网络中的主机不能与该AP下的其他无线网络中的主机通信。加密方式设置该无线网络的加密方式。如果不需要对无线网络加密，能够让任意主机接入无线网络，则可以选择“不加密”；如果需要对无线网络加密，请选择界面
中三种加密方式中的一种进行无线安全设置。为保障网络安全，推荐加密无线
网络。
本设备提供三种加密方式：WPA-PSK/WPA2-PSK、WPA/WPA2以及WEP，
推荐使用WPA-PSK/WPA2-PSK AES加密方式。
不同的加密方式，设置项不同，下面将详细介绍。
无线网络内部隔离启用此项，连接到同一个无线网络的主机将不能互相通信。
启用/禁用此网络启用此无线网络，接入本无线网络的主机将可以访问现有网络资源。
WPA-PSK/WPA2-PSK、WPA/WPA2和WEP加密方式详细介绍如下：
1 WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。
图2-9 WPA-PSK/WPA2-PSK加密方式界面
表2-2 WPA-PSK/WPA2-PSK加密方式界面项说明
认证类型该项用来选择系统采用的安全模式，即自动、WPA-PSK、WPA2-PSK。
默认选项为自动，设备会根据主机请求自动选择WPA-PSK或WPA2-
PSK安全模式。
加密算法该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、
AES。
自动：选择该项后，设备将根据网卡端的加密方式自动选择TKIP或AES
加密方式。
TKIP（Temporal Key Integrity Protocol，暂时密钥集成协议）：负责处
理无线安全问题的加密部分。
AES（Advanced Encryption Standard，高级加密标准）：是美国国家
标准与技术研究所用于加密电子数据的规范。该算法汇聚了设计简单、
密钥安装快、需要的内存空间少、在所有的平台上运行良好、支持并行
处理并且可以抵抗所有已知攻击等优点。
PSK密码该项是WPA-PSK/WPA2-PSK的初始设置密钥，设置时，要求为8-63
个ASCII字符或8-64个十六进制字符。
勾选“显示密码”，页面将显示输入的密码。
组密钥更新周期该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，
若该值为0，则表示不进行更新。
2 WPA/WPA2
WPA/WPA2是采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。
由于要架设一台专用的认证服务器，代价比较昂贵且维护也很复杂，所以不推荐普通用户使用此安全类型。
图2-10 WPA/WPA2加密方式界面
表2-3 WPA/WPA2加密方式界面项说明
认证类型该项用来选择系统采用的安全模式，即自动、WPA、WPA2。默认选项
为自动，选择该项后，设备会根据主机请求自动选择WPA或WPA2安
全模式。
加密算法该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、
AES。
自动：选择该项后，设备将根据网卡端的加密方式自动选择TKIP或AES
加密方式。
TKIP（Temporal Key Integrity Protocol，暂时密钥集成协议）：负责处
理无线安全问题的加密部分。
AES（Advanced Encryption Standard，高级加密标准）：是美国国家
标准与技术研究所用于加密电子数据的规范。该算法汇聚了设计简单、
密钥安装快、需要的内存空间少、在所有的平台上运行良好、支持并行
处理并且可以抵抗所有已知攻击等优点。
Radius服务器Radius服务器用来对无线网络内的主机进行身份认证，此项用来设置该
服务器的IP地址。
Radius端口Radius服务器用来对无线网络内的主机进行身份认证，此项用来设置该
Radius认证服务采用的端口号。
Radius密码该项用来设置访问Radius服务的密码。
勾选“显示密码”，页面将显示输入的密码。
组密钥更新周期该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，
若该值为0，则表示不进行更新。
WEP是Wired Equivalent Privacy的缩写，它是一种基本的加密方法，其安全性不如另外两种安全类型高。选择WEP安全类型，设备将使用802.11基本的WEP安全模式。
图2-11 WEP加密方式界面
表2-4 WEP加密方式界面项说明
认证类型该项用来选择系统采用的安全模式，即自动、开放系统、共享密钥。
自动：选择该项后，设备会根据主机请求自动选择开放系统或共享密钥
方式。
开放系统：选择该项后，设备将采用开放系统方式。此时，无线网络内
的主机可以在不提供认证密码的前提下，通过认证并关联上无线网络，
但是若要进行数据传输，必须提供正确的密码。
共享密钥：选择该项后，设备将采用共享密钥方式。此时，无线网络内
的主机必须提供正确的密码才能通过认证，否则无法关联上无线网络，
也无法进行数据传输。
密钥格式该项用来选择即将设置的密钥的形式，包括16进制、ASCII码。若采用
16进制，则密钥字符只能为0-9，A、B、C、D、E、F；若采用ASCII码，
则密钥字符可以是键盘上的任意字符。
密钥选择可以预先配置4条密钥，并根据需要选择当前生效的WEP密钥。
WEP密钥请输入需要设置的密钥。密钥的长度和有效字符范围受密钥类型的影响。
如果没有设置任何密钥，无线数据将不进行加密。
密钥类型可以选择使用64位、128位或152位的WEP密钥，选择“禁用”将不
使用该密钥。以下为密钥长度详细说明。
64位密钥：需输入16进制字符10个，或者ASCII码字符5个。
128位密钥：需输入16进制字符26个，或者ASCII码字符13个。
152位密钥：需输入16进制字符32个，或者ASCII码字符16个。
说明：
? 无线客户端若想连接该AP，其无线参数必须与此处设置一致。
? 每个频段只能设置一个加密方式为WEP 的无线网络。
? 802.11n 不支持WEP 加密方式和TKIP 加密算法（TKIP 是WPA-PSK/WPA2-PSK 和WPA/WPA2 加密方式中加密算法的选项），如果在11n 模式下使用WEP 加密方式或TKIP 加密算法会导致无线客户端无法正常接入，而在11b/g/n（2.4GHz 频段）或11a/n（5GHz 频段）模式下使用WEP 加密方式或TKIP 加密算法，AP 可能工作在较低的传输速率上。
在图2-7所示界面中，序号为1和2的条目是系统预定义的无线服务，建议用户根据实际需
求编辑此条目。点击条目设置栏中的<>按键，在弹出界面中可以编辑相应条目。序号1和序号2条目可分别参考如下所示修改。
图2-12 编辑序号1无线服务界面
图2-13 编辑序号2无线服务界面
下面以修改后的序号1条目介绍无线服务含义：
AP建立了一个名称为zhangsan的无线网络，并且已经启用，同时开启广播，则在AP 覆盖范围内的无线客户端可以搜索到以zhangsan为名称标识的无线网络。
该无线网络没有加密，任何搜索到该无线网络的用户都可以直接连接到该无线网络。
该无线网络是访客网络类型，且启用无线网络内部隔离，则该无线网络中的客户端不能互相通信，也不能与该AP的其他无线网络中的客户端通信。
WDS设置
图2-14 无线设置界面-WDS设置区域
WDS（Wireless Distribution System，无线分布式系统）功能可以让AP之间通过无线进行
桥接或中继，而在此过程中并不影响其无线覆盖效果。通过在AP上开启WDS功能，可以让
其延伸扩展无线信号，扩大无线网络覆盖范围，方便无线上网。
下面介绍WDS设置步骤：
1) 启用WDS功能。在图2-14所示界面中，勾选“启用”WDS，并点击<确定>按键，
将弹出如下图所示提示，点击<确定>按键。
图2-15 启用WDS功能提示
启用WDS功能后，<扫描>按键可用，如下图所示。
图2-16 启用WDS功能完成
2) 选择桥接的AP。有扫描选择和手动设置两种方式。
扫描选择。点击<扫描>按键，将弹出无线AP列表，如下图所示，在此列表中选择需要桥接的AP。
图2-17 无线AP列表
选择AP后，页面跳转到WDS功能设置界面，如果桥接的AP设置了加密密码，用户需要手动输入密码，如下图所示。点击<确定>按键，完成设置。
图2-18 设置WDS
手动设置。手动输入需要桥接的AP的各项参数。点击<确定>按键，完成设置。
表2-5 WDS设置界面项说明
(桥接的)SSID要桥接的AP的SSID。
本产品SSID支持中文字符，当输入字符包含中文字符时，可以选择
GB2312和UTF-8两种编码方式，UTF-8编码最多支持10个纯中文字
符，GB2312编码最多支持16个纯中文字符；若无中文字符，则默认使
用UTF-8编码，最多支持32个字符。
(桥接的)BSSID要桥接的AP的BSSID（Basic Service Set Identity，基础服务集标识），
即AP的MAC地址。
加密方式要桥接的AP的加密方式。有三种选项：不加密、WPA-PSK/WPA2-
PSK和WEP。
不同的加密方式，设置项不同，详细介绍请参考WPA-PSK/WPA2-PSK
和WEP。
高级设置
图2-19 无线设置界面-
高级设置区域
在此区域，可以对无线功能进行高级设置。建议这些设置由专业人员进行，因为不正确的设置可能会降低AP 的无线性能。对于一般用户而言，出厂配置的高级设置已经可以满足需求。表2-6 高级设置界面项说明
无线模式该项用于设置AP 的无线工作模式。
频段带宽设置无线数据传输时所占用的信道宽度。
无线信道以无线信号作为传输媒体的数据信号传送的通道。若选“自动”，则设备会根
据周围的环境自动选择一个合适的信道。
发射功率设置AP 的发射功率。
无线网络间隔离启用此项，将使连接在不同无线网络上的主机之间不能互相通信。
WMM
该项在无线模式为802.11b/g/n 或802.11n 时，系统默认启用，并隐藏不可设。
选择“启用”WMM 后，设备具有无线服务质量功能，可以对音频、视频数据
优先处理，保证音频、视频数据的优先传输。
Beacon 时槽Beacon 帧是设备的广播包，用于发布设备支持的SSID 无线网络。无线客户
端通过收到的Beacon 帧判断该SSID 是否还存在，如果长时间都没有收到该
SSID 的Beacon 帧，则无线客户端可以认为该SSID 已经不存在，客户端就会
自动断开与该SSID 的连接，从而实现无线网络连接同步。
Beacon 时槽表示AP 发送Beacon 广播的频率。默认值为100毫秒，取值范
围是40-1000毫秒。
客户端限制
设置能够接入到AP 的客户端的最大数目。启用禁止信号强度低
于（）dBm 的无线
客户端接入勾选此项，可以设置AP 接受新客户端接入的最小信号强度值，取值范围是-95~0，单位为dBm，默认值为-75，建议设置值不超过-40。如果试图连接到AP 的客户端与AP 之间由于障碍物、距离远等原因导致相对
于AP 的信号强度低于设置值，那么AP 将拒绝该客户端接入。
启用踢除信号强度低
于（）dBm 的无线
客户端勾选此项，可以设置AP 踢除已连接客户端的最小信号强度值，取值范围是-95~0，单位为dBm，默认值为-75，建议设置值不超过-40。如果已经连接到AP 的客户端由于移动或与AP 之间出现障碍物等原因导致相
对于AP 的信号强度低于设置值，那么AP 将踢除该客户端。频谱导航
说明：
仅双频AP 有此功能。
图2-20 无线设置界面-
频谱导航区域
在此区域，可以为双频AP 设置频谱导航功能。启用频谱导航功能后，可以通过引导双频无线客户端优先接入AP 的5GHz 射频，使AP 的5GHz 和2.4GHz 射频上连接的客户端数量达到均衡，从而解决2.4G 信道资源紧张、5G 信道空闲造成的资源浪费现象，提高整网性能。表2-7 频谱导航界面项说明
频谱导航功能
选择“启用”，AP 启用频谱导航功能；
选择“禁用”，则关闭频谱导航功能。
5G 频段连接数门限设置5GHz 射频上客户端连接数门限。
如果5GHz 射频上已连接的客户端数量达到连接数门限，且5GHz 和2.4GHz
射频上连接的客户端数量差达到差值门限，那么，AP 将不再引导双频客户端
优先接入5GHz 射频，而是拒绝新客户端接入5GHz 射频并允许其接入2.4GHz
射频。
差值门限设置两个射频上客户端连接数的差值门限，即5GHz 射频上客户端的数量减
2.4GHz 射频上客户端的数量。
如果5GHz 射频上已连接的客户端数量达到连接数门限，且5GHz 和2.4GHz
射频上连接的客户端数量差达到差值门限，那么，AP 将不再引导双频客户端
优先接入5GHz 射频，而是拒绝新客户端接入5GHz 射频并允许其接入2.4GHz
射频。
最大失败次数设置5GHz 客户端关联请求失败的最大次数。AP 的5GHz 射频已经处于过载
状态时，如果客户端反复向AP 的5GHz 射频发起关联请求，且AP 拒绝客户
端关联请求的次数大于或等于设定值，那么，AP 的5GHz 射频将接受该客户
端的关联请求。
2.1.3 安全
在安全设置界面可以查看和设置无线MAC地址过滤，及进行VLAN设置。
图2-21 安全设置界面
无线MAC地址过滤
图2-22 安全设置界面-无线MAC地址过滤区域
在此区域，可以查看已有无线MAC地址过滤条目，并对其进行编辑、删除操作，也可以新
增无线MAC地址过滤条目。
表2-8 无线MAC地址过滤界面项说明
启用无线MAC地址过滤启用此项，可以根据选择的无线网络名称，启用无线MAC地址过滤功能，仅允许MAC地址列表中的无线客户端接入该无线网络。