选择区域语言: EN CN HK

H3C WX系列无线控制产品 Web网管配置指导-6W106

03-Web概述

本章节下载  (323.33 KB)

docurl=/cn/Service/Document_Software/Document_Center/Wlan/WX/H3C_WX3000/Configure/User_Manual/H3C_WX_WEB_UM-6W106/201011/699383_30005_0.htm

03-Web概述


l          本手册中标有“请以设备实际情况为准”的特性描述,表示WX系列无线控制产品的各型号对于此特性的支持情况不同,具体差异请参见用户手册的“特性差异化列表”的“特性支持情况”章节。

l          除非特殊说明,本手册的页面显示信息以WX5004设备为例,实际使用中请以设备实际显示的WEB页面为准。

l          页面上显示为灰色的功能或参数,表示设备不支持或在当前配置下不可修改。

 

1 Web概述

1.1  简介

为了方便网络管理员对网络设备进行操作和维护,H3C特推出了网络设备的Web网管功能。管理员可以使用Web界面直观地管理和维护网络设备。

Web网管的运行环境如图1-1所示。

图1-1 Web网管运行环境

 

1.2  登录Web网管

设备出厂时已经设置默认的Web登录信息,用户可以直接使用该默认信息登录设备的Web界面。默认的Web登录信息包括:

l              用户名:“admin”

l              密码:“admin”

l              设备的IP地址:“192.168.0.100”

采用Web方式登录设备的步骤如下:

(1)        连接设备和PC

用交叉以太网线将PC和设备上的以太网口相连。

(2)        为PC配置IP地址,保证能与设备互通

修改IP地址为192.168.0.0/24(除192.168.0.100),例如192.168.0.2。

(3)        启动浏览器,输入登录信息

在PC上启动浏览器,在地址栏中输入“http://192.168.0.100”后回车,即可进入设备的Web登录页面,如图1-2所示。输入用户名“admin”、密码“admin”和验证码,选择Web网管的语言种类(目前支持中文和English两种),单击<登录>按钮即可登录。

图1-2 Web网管登录界面

 

l          这里的PC是进行设备基本配置时使用的PC,不一定是Web网管终端。Web网管终端是登录Web网管时使用的PC,只需与设备路由可达即可。

l          用户登录到Web网管界面后,可创建新的用户和配置接口的IP地址。

l          在Web登录界面上单击显示的验证码图片,可以刷新得到新的验证码。

l          同时通过Web登录设备的最大用户数为5。

 

1.3  退出Web网管

在Web网管页面上单击右上角的<退出>按钮,即可退出Web网管。

退出Web网管时,系统不会自动保存当前配置。因此建议用户在退出Web网管前先设置保存当前配置。

1.4  Web网管页面布局介绍

Web网管页面共分为:导航栏、配置区、辅助区三部分,如图1-3所示。

图1-3 Web网管页面

(1) 导航栏

(2) 配置区

(3) 辅助区

 

l              导航栏:以导航树的形式组织设备的Web网管功能菜单。用户在导航栏中可以方便的选择功能菜单,选择结果显示在配置区中。

l              配置区:用户进行配置和查看的区域。

l              辅助区:辅助区的左侧用于显示当前配置区的页面在导航栏中的路径;右侧提供<保存>按钮可以快速保存当前配置,提供<帮助>按钮可以查看Web网管的版本和帮助信息,并提供<退出>按钮可以退出Web网管登录。

设备不支持的Web网管功能不会显示在Web网管导航区,请以设备的实际情况为准。

 

1.5  Web网管用户级别

Web网管用户的级别由低到高分四级:Visitor、Monitor、Configure和Management。高级别用户具有低级别用户的所有操作权限。

l              Visitor:处于该级别的用户可以进行Ping和Trace Route操作,但不能从设备读取任何数据,也不能对设备进行任何设置。

l              Monitor:只能从设备读取数据,而不能对设备进行任何设置。

l              Configure:可以从设备读取数据,并对设备进行配置,但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。

l              Management:可以对设备进行任何操作。

1.6  Web网管功能介绍

Web网管功能的具体说明如表1-1所示。

l          各菜单项的支持情况与设备的型号有关,具体请参见“特型性差异化列表”,实际使用中请以设备实际情况为准。

l          表1-1中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。

 

表1-1 Web网管功能说明

菜单/页签

功能说明

用户级别

快速配置

对设备进行快速配置

Configure

概览

设备概览

显示、刷新系统资源状态、设备信息、接口信息和近期发生的系统操作日志信息

Monitor

无线服务

显示无线服务的查询信息,包括无线服务的详细信息、统计信息、连接历史

Monitor

AP

显示AP的查询信息,包括无线服务、连接历史、射频、详细信息

Monitor

重启AP

Configure

客户端

显示客户端的详细信息、统计信息、漫游信息

Monitor

清空客户端统计信息、断开连接。把客户端加入黑名单等

Configure

设备

授权信息

显示注册码的信息

Monitor

添加注册码

Configure

基本信息

系统名称

显示、设置系统的名称

Configure

Web闲置超时时间

显示、设置Web的闲置超时时间

Configure

设备维护

软件升级

设置从本地主机上传升级文件,对系统软件进行升级

Management

设备重启

设置重新启动设备

Management

诊断信息

生成诊断信息文件,并将文件打开查看或保存到本地主机

Management

时间设置

显示、设置系统的日期和时间

Configure

日志管理

日志显示

显示、刷新日志信息

Monitor

清空日志信息

Configure

日志主机

显示、设置日志主机的信息

Configure

参数设置

显示、设置缓冲区容量和日志显示的刷新周期的信息

Configure

配置管理

配置备份

设置将配置文件备份到本地主机

Management

配置恢复

设置从本地恢复配置文件到设备

Management

保存配置

设置将当前的配置保存到配置文件中

Configure

恢复出厂配置

设置将设备恢复到出厂时的配置

Configure

文件管理

对设备上的文件进行管理,包括显示、上传、下载和删除

Management

接口管理

显示设备的接口信息,查看端口的统计信息

Monitor

新建、修改、删除、开启/关闭接口、清空端口的统计信息

Configure

端口镜像

显示

显示端口镜像组的配置信息

Monitor

创建

创建端口镜像组

Configure

删除

删除端口镜像组

Configure

修改端口

配置端口镜像组中的端口信息

Configure

用户管理

用户概览

显示FTP和Telnet用户的概要信息

Monitor

超级密码

设置用户从当前访问等级切换到管理级所使用的超级密码

Management

创建用户

创建FTP和Telnet用户

Management

修改用户

修改FTP和Telnet用户信息

Management

删除用户

删除FTP和Telnet用户

Management

切换到管理级

切换用户当前的访问等级到管理级

Visitor

SNMP

设置

显示、刷新SNMP的配置信息和统计信息

Monitor

设置SNMP

Configure

团体

显示SNMP团体的信息

Monitor

新建、修改、删除SNMP团体

Configure

显示SNMP组的信息

Monitor

新建、修改、删除SNMP组

Configure

用户

显示SNMP用户的信息

Monitor

新建、修改、删除SNMP用户

Configure

Trap

显示SNMP Trap功能的使能状态和目标主机的信息

Monitor

设置SNMP Trap功能的使能状态,新建、修改、删除目标主机

Configure

视图

显示SNMP视图的信息

Monitor

新建、修改、删除SNMP视图

Configure

环回测试

对以太网接口进行环回测试

Configure

网络

MAC地址

MAC

显示MAC地址信息

Monitor

新建、删除MAC地址

Configure

设置

显示、设置MAC地址老化时间

Configure

VLAN

VLAN

显示设备上的所有VLAN及其端口信息

Monitor

新建、修改、删除VLAN

Configure

端口

显示设备上的端口所属VLAN的情况

Monitor

修改端口所属的VLAN

Configure

ARP管理

ARP表

显示ARP表的信息

Monitor

新建、修改、删除ARP表项

Configure

免费ARP

显示免费ARP功能的配置信息

Monitor

设置免费ARP功能

Configure

ARP防攻击

ARP Detection

显示ARP Detection功能的配置信息

Monitor

设置ARP Detection功能

Configure

高级设置

显示固定源MAC攻击检测、ARP主动确认、ARP源MAC一致性检查功能的配置信息

Monitor

设置固定源MAC攻击检测、ARP主动确认、ARP源MAC一致性检查功能

Configure

IGMP Snooping

基本配置

显示全局和VLAN内的IGMP Snooping配置信息,查看IGMP Snooping组播表项信息

Monitor

在全局和VLAN内配置IGMP Snooping

Configure

高级配置

显示端口上的IGMP Snooping配置信息

Monitor

在端口上配置IGMP Snooping

Configure

IPv4路由

显示

显示IPv4激活路由表信息

Monitor

创建

创建IPv4静态路由

Configure

删除

删除IPv4静态路由

Configure

IPv6路由

显示

显示IPv6激活路由表信息

Monitor

创建

创建IPv6静态路由

Configure

删除

删除IPv6静态路由

Configure

DHCP

DHCP服务器

显示DHCP服务的状态,显示DHCP地址池的信息,显示接口DHCP服务器状态

Monitor

设置DHCP服务的使能状态,新建、修改、删除DHCP地址池,修改接口DHCP服务器状态

Configure

DHCP中继

显示DHCP服务的状态和DHCP中继的高级配置信息,显示服务器组的信息,显示接口的DHCP中继功能状态,查看DHCP中继用户信息

Monitor

设置DHCP服务的状态和DHCP中继的高级配置信息,新建、删除服务器组,修改接口DHCP中继功能的状态

Configure

DHCP Snooping

显示DHCP Snooping功能的状态,显示端口的信任属性,查看SHCP Snooping用户信息

Monitor

设置DHCP Snooping功能的状态,修改端口的信任属性

Configure

DNS

静态域名解析

显示、新建、修改、删除静态域名解析

Configure

动态域名解析

显示、设置动态域名解析的功能的相关参数,显示、添加、删除IP地址和域名后缀

Configure

服务管理

显示各种服务的启动情况

Configure

设置是否启用各种服务,并设置相关的参数

Management

诊断工具

IPv4 Ping

执行对IPv4地址或主机名的Ping操作并显示执行结果

Visitor

IPv6 Ping

执行对IPv6地址或主机名的Ping操作并显示执行结果

Visitor

Trace Route

执行Trace Route操作并显示执行结果

Visitor

AP

AP设置

显示设备配置的AP相关信息,包括AP名称、IP地址、序列号、型号、状态

Monitor

新建AP,修改AP的相关配置

Configure

自动AP设置

显示启用自动AP设置功能后,自动发现AP的相关信息,包括AP名称、序列号、型号、IP地址

Monitor

使能自动AP设置

Configure

AP组管理

显示AP组管理的相关信息

Monitor

新建、设置AP组管理

Configure

无线服务

接入服务

显示接入服务,包括安全类型、详细信息、服务状态及绑定状态

Monitor

新建、设置接入服务,绑定接入服务和AP射频,添加MAC认证列表

Configure

Mesh服务

Mesh服务

显示Mesh服务及其服务状态

Monitor

新建、设置Mesh服务,包括安全设置

Configure

Mesh策略

显示Mesh策略

Monitor

新建、设置Mesh策略

Configure

Mesh全局设置

显示Mesh全局设置,包括基本配置和Mesh Portal服务

Monitor

设置Mesh全局设置,包括基本配置和Mesh Portal服务

Configure

漫游

漫游组设置

显示漫游组,成员列表

Monitor

设置漫游组,添加成员地址

Configure

客户端信息

显示客户端信息,包括客户端MAC地址、BSSID、VLAN ID、宿主和漫游方向

Monitor

射频

射频设置

显示射频状态,包括射频模式、射频状态

Monitor

设置射频状态,包括802.11n设置

Configure

速率设置

显示速率设置

Monitor

设置速率,包括MCS索引设置

Configure

信道扫描

显示信道扫描,包括扫描模式、扫描类型、扫描间隔等

Monitor

设置信道扫描,包括扫描模式、扫描类型等

Configure

功率信道优化

优化操作

显示或刷新AP的状态,包括信道状态、邻居信息、历史信息

Monitor

可以进行手动信道优化

Configure

参数设置

显示基本设置、信道设置和功率设置

Monitor

对功率信道优化的参数进行设置

Configure

天线切换

对AP的天线进行设置

Configure

认证

802.1X

显示全局802.1X和端口802.1X的相关信息

Monitor

设置全局802.1X和端口802.1X特性

Configure

Portal认证

配置Portal服务器

显示Portal服务的配置信息

Monitor

新建、删除Portal服务的相关配置

Configure

免认证策略配置

显示免认证策略的配置信息

Monitor

新建、删除免认证策略

Configure

AAA

域设置

显示ISP域的配置信息

Monitor

新建、删除ISP域

Management

认证

显示ISP域AAA认证方法的配置信息

Monitor

设置ISP域的AAA认证方法

Management

授权

显示ISP域AAA授权方法的配置信息

Monitor

设置ISP域的AAA授权方法

Management

计费

显示ISP域AAA计费方法的配置信息

Monitor

设置ISP域的AAA计费方法

Management

RADIUS

RADIUS服务器配置

显示、设置RADIUS服务器信息

Management

RADIUS参数设置

显示、设置RADIUS参数信息

Management

本地EAP服务

显示本地EAP服务的配置信息

Monitor

设置本地EAP服务

Configure

用户

本地用户

显示本地用户的配置信息

Monitor

新建、修改、删除本地用户

Management

用户组

显示用户组的配置信息

Monitor

新建、修改、删除用户组

Management

来宾用户

显示来宾用户的配置信息

Monitor

新建、修改、删除来宾用户

Management

用户方案

显示用户方案的配置信息

Monitor

新建、修改、删除、使能/去使能用户方案

Configure

PKI

PKI实体

显示PKI实体的信息

Monitor

新建、修改、删除PKI实体

Configure

PKI域

显示PKI域的信息

Monitor

新建、修改、删除PKI域

Configure

证书

显示PKI域的证书信息,查看证书的详细内容

Monitor

创建密钥、销毁密钥、获取证书、申请证书、删除证书

Configure

CRL

查看CRL

Monitor

获取CRL

Configure

安全

非法设备监测

AP监控

显示AP的工作模式

Monitor

设置AP的工作模式

Configure

规则列表

显示非法设备的检测列表类型及具体规则

Monitor

设置非法设备的检测列表类型及具体规则

Configure

监控记录

显示非法设备监测的监控记录

Monitor

清空非法设备监测的监控记录,把非法设备加入黑名单

Configure

历史记录

显示非法设备监测的历史记录

Monitor

清空非法设备监测的历史记录,把非法设备加入黑名单

Configure

入侵检测

入侵检测设置

显示入侵检测的设置

Monitor

设置入侵检测,包括泛洪攻击检测、spoof攻击检测和weak-iv攻击检测

Configure

历史记录

显示入侵检测的历史记录

Monitor

清空入侵检测的历史记录,把检测到的入侵设备加入黑名单

Configure

统计信息

显示入侵检测的统计信息

Monitor

清空入侵检测的统计信息

Configure

黑白名单

黑名单

显示动态黑名单、静态黑名单

Monitor

清空动态黑名单、静态黑名单,使能动态黑名单,添加静态黑名单

Configure

白名单

显示白名单

Monitor

清空白名单,添加白名单

Configure

授权IP

显示

显示授权IP的配置信息,以及所引用的IPv4和IPv6 ACL的规则列表信息

Management

设置

设置授权IP

Management

用户隔离

显示、添加、修改、删除用户隔离设置

Management

QoS

时间段

显示

显示时间段的配置信息

Monitor

创建

创建时间段

Configure

删除

删除时间段

Configure

ACL IPv4

显示

显示IPv4 ACL的配置信息

Monitor

创建

创建IPv4 ACL

Configure

基本配置

设置基本IPv4 ACL规则

Configure

高级配置

设置高级IPv4 ACL规则

Configure

链路层配置

设置链路层IPv4 ACL规则

Configure

删除

删除IPv4 ACL或其规则

Configure

ACL IPv6

显示

显示IPv6 ACL的配置信息

Monitor

创建

创建IPv6 ACL

Configure

基本配置

设置基本IPv6 ACL规则

Configure

高级配置

设置高级IPv6 ACL规则

Configure

删除

删除IPv6 ACL或其规则

Configure

无线服务质量

服务质量设置

显示无线服务质量,包括SVP报文映射、CAC策略、射频EDCA和用户EDCA

Monitor

设置无线服务质量,包括SVP报文映射、CAC策略、射频EDCA和用户EDCA

Configure

射频信息

显示射频信息,包括WMM状态和射频详细信息

Monitor

显示射频信息,包括WMM状态和射频详细信息,清空射频信息

Configure

客户端信息

显示客户端信息,包括WMM状态和客户端详细信息

Monitor

显示客户端信息,包括WMM状态和客户端详细信息,清空客户端信息

Configure

用户限速

显示已配置的用户限速信息

Monitor

新建、修改用户限速模式、方向及速率

Configure

端口限速

显示

显示端口限速的配置信息

Monitor

设置

设置端口限速

Configure

端口优先级

显示端口的优先级和信任模式

Monitor

修改端口的优先级和信任模式

Configure

信任模式

显示端口优先级信任模式的配置信息

Management

设置端口优先级信任模式

Management

显示

显示类的配置信息

Monitor

创建

创建类

Configure

设置

设置类的分类规则

Configure

删除

删除类或其分类规则

Configure

流行为

显示

显示流行为的配置信息

Monitor

创建

创建流行为

Configure

设置

设置流行为的动作

Configure

删除

删除流行为

Configure

QoS Policy

显示

显示QoS策略的配置信息

Monitor

创建

创建QoS策略

Configure

设置

设置QoS策略中类和流行为的对应关系

Configure

删除

删除策略或其中的类和流行为对应关系

Configure

端口策略

显示

显示端口上应用QoS策略的配置信息

Monitor

设置

设置在端口上应用QoS策略

Configure

删除

删除端口上的QoS策略应用

Configure

服务策略

显示在无线接口上应用QoS策略的配置信息

Monitor

设置在无线接口上应用QoS策略

Configure

高级设置

区域码

显示区域码

Monitor

修改区域码

Configure

双AC备份

备份设置

显示备份AC地址

Monitor

设置备份AC地址

Configure

状态信息

显示AP当前主备状态

Monitor

负载均衡

显示负载均衡模式和当前连接状态

Monitor

设置负载均衡模式,刷新当前连接状态

Configure

AP设置

AP版本

显示AP版本,包括AP型号和软件版本

Monitor

进行版本升级

Configure

AP型态切换

显示AP型号和IP地址

Monitor

AP形态切换

Configure

高可靠性

双机热备

显示双机热备的相关信息

Monitor

修改双机热备的配置

Configure

 

1.7  Web页面常用控件介绍

1. <确定>按钮

单击<确定>按钮,提交输入的信息。

2. <取消>按钮

单击<取消>按钮,取消输入的信息,页面跳转到该功能的“显示”页面或“设备概览”页面。

3. <查询>按钮

选择查询项,输入要查询的关键字,单击<查询>按钮,可以显示列表中符合指定条件的项。

页面还提供了高级查询功能,单击“查询项”前的扩展按钮,展开高级查询的配置项,如图1-4所示。可以选择进行精确查询,即查询项的内容需要与关键字完全匹配,还可以选择在上一次的查询结果中进一步查询。如果不选择精确查询,则进行模糊查询,即只要查询项的内容包含关键字就算匹配。

图1-4 高级查询

 

4. <刷新>按钮

单击<刷新>按钮,刷新当前页面的显示信息。

5. <清空>按钮

单击<清空>按钮,可以删除列表中的所有项或清除所有统计信息。

6. <删除>按钮

单击<删除>按钮,即可执行选中项的删除操作。

7. <全部选中>按钮

单击<全部选中>按钮,可以选中列表框中的所有选项或设备面板上的所有端口。

8. <全部取消>按钮

单击<全部取消>按钮,可以把列表框中的所有选项或设备面板上的所有端口置为非选中状态。

9. <恢复缺省>按钮

单击<恢复缺省>按钮,可以讲当前配置页面中的所有配置项的取值恢复到缺省情况。

10. 图标

单击列表框中某一项的图标,可以进入该项的修改页面,对相应的配置进行修改。

11. 图标

单击列表框中某一项的图标,可以将该项删除。

12. <帮助>按钮

单击页面上的<帮助>按钮,可以打开如图1-5所示的页面。

图1-5 帮助

 

13. 排序显示

在某些列表显示页面,单击标题项可使列表按照该标题项中的内容来排序显示。如图1-6所示。

图1-6 排序显示(按优先级)

 

1.8  Web网管使用限制

(1)        Web网管支持的操作系统包括:Windows XP、Windows 2000、Windows Server 2003企业版、Windows Server 2003标准版、Windows Vista、Linux和MAC OS。

(2)        Web网管支持的浏览器包括:Microsoft Internet Explorer 6.0 SP2及以上版本、Mozilla Firefox 3.0及以上版本、Google Chrome 2.0.174.0及以上版本。

(3)        Web网管不支持浏览器自带的后退、前进、刷新等按钮。使用这些按钮可能会导致Web页面显示不正常。

(4)        设备正在进行生成树计算时,用户暂时无法登录和使用Web网管。

(5)        由于Windows操作系统自带的防火墙会对TCP连接数进行限制,使用Web网管时偶尔会出现无法打开Web网管页面的情况。为了避免这种情况,建议关闭Windows自带的防火墙。

(6)        设备的软件版本变化后,在通过Web网管登录设备时,建议先清除浏览器的缓存数据,否则Web网管的内容可能无法正确显示。

1.9  Web网管使用常见问题举例

1.9.1  无法通过Web网管正常访问设备

1. 问题现象

用户可以Ping通设备,可以通过Telnet登录到设备上,HTTP服务已经启用,并且使用的操作系统和浏览器版本都符合Web网管的要求。但是,无法正常访问设备的Web网管。

2. 问题分析

l              使用Microsoft Internet Explorer浏览器时,以下功能必须都处于启用状态,才能正常访问Web网管:对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件、活动脚本。

l              使用Mozilla Firefox浏览器时,必须启用JavaScript,才能正常访问Web网管。

3. Internet Explorer浏览器处理过程

(1)        启动Internet Explorer浏览器,选择“工具 > Internet选项”菜单项。

(2)        单击“安全”页签,选中要访问的站点所在的区域,如图1-7所示。

图1-7 Internet Explorer浏览器设置(一)

 

(3)        单击<自定义级别>按钮,弹出“安全设置”对话框。

(4)        图1-8所示,设置启用以下功能:对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件、活动脚本。

图1-8 Internet Explorer浏览器设置(二)

 

(5)        在“安全设置”对话框中单击<确定>按钮完成操作。

4. Firefox浏览器处理过程

(1)        启动Firefox浏览器,选择“工具 > 选项”菜单项。

(2)        图1-9所示,单击“内容”页签,选中“启用JavaScript”前的复选框,单击<确定>按钮完成操作。

图1-9 Firefox浏览器设置

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!