H3C WX系列无线控制器产品 Web网管配置指导(R3308 R2308)-6W110

03-Web概述

1.9.1 无法通过Web网管正常访问设备

1 Web概述

1.1 简介

为了方便网络管理员对网络设备进行操作和维护，设备提供了Web网管功能。管理员可以使用Web界面直观地管理和维护网络设备。

Web网管的运行环境如下图所示。

图1-1 Web网管运行环境

1.2 登录Web网管

设备出厂时已经默认启用了HTTP服务，并且设置了默认的Web登录信息，用户可以直接使用该默认信息登录设备的Web界面。默认的Web登录信息包括：

· 用户名：admin

· 密码：admin

· 设备（Vlan-interface1）的IP地址：192.168.0.100

采用Web方式登录设备的步骤如下：

(1) 连接设备和PC

用交叉以太网线将PC和设备上的以太网口（缺省情况下，所有端口均属于VLAN 1）相连。

(2) 为PC配置IP地址，保证能与设备互通

修改IP地址为192.168.0.0/24（除192.168.0.100），例如192.168.0.2。

(3) 启动浏览器，输入登录信息

在PC上启动浏览器，在地址栏中输入“http://192.168.0.100”后回车，即可进入设备的Web登录页面，如下图所示。输入用户名“admin”、密码“admin”和验证码，选择Web网管的语言种类（目前支持中文和English两种），单击<登录>按钮即可登录。

图1-2 Web网管登录界面

单击<登录>按钮后，会进入如下图所示的选择区域码页面，用户需要在下拉框中选择正确的区域码，单击<确定>按钮后即可登录。

图1-3 选择区域码页面

· 这里的PC是进行设备基本配置时使用的PC，不一定是Web网管终端。Web网管终端是登录Web网管时使用的PC，只需与设备路由可达即可。

· 用户登录到Web网管界面后，可创建新的用户和配置接口的IP地址。

· 在Web登录界面上单击显示的验证码图片，可以刷新得到新的验证码。

· 同时通过Web登录设备的最大用户数为5。

1.3 退出Web网管

在Web网管页面上单击右上角的<退出>按钮，即可退出Web网管。

退出Web网管时，系统不会自动保存当前配置。因此建议用户在退出Web网管前先设置保存当前配置。

通过直接关闭浏览器的方式，已登录到设备上的用户不能自动退出登录。

1.4 Web网管页面布局介绍

Web网管页面共分为：导航栏、配置区、辅助区三部分，如下图所示。

图1-4 Web网管初始页面

(1) 导航栏

(2) 配置区

(3) 辅助区

· 导航栏：以导航树的形式组织设备的Web网管功能菜单。用户在导航栏中可以方便的选择功能菜单，选择结果显示在配置区中。

· 配置区：用户进行配置和查看的区域。

· 辅助区：辅助区的左侧用于显示当前配置区的页面在导航栏中的路径；右侧提供<保存>按钮可以快速保存当前配置，提供<帮助>按钮可以查看Web网管的版本和帮助信息，并提供<退出>按钮可以退出Web网管登录。

设备不支持的Web网管功能不会显示在Web网管导航区，请以设备的实际情况为准。

1.5 Web网管用户级别

Web网管用户的级别由低到高分四级：Visitor、Monitor、Configure和Management。高级别用户具有低级别用户的所有操作权限。

· Visitor：处于该级别的用户可以进行Ping和Trace Route操作，但不能从设备读取任何数据，也不能对设备进行任何设置。

· Monitor：只能从设备读取数据，而不能对设备进行任何设置。

· Configure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。

· Management：可以对设备进行任何操作。

1.6 Web网管功能介绍

Web网管功能的具体说明如下表所示。

· 各菜单项的支持情况与设备的型号有关，详情请参见“特性差异化列表”的“特性支持情况”部分的描述，实际使用中请以设备的实际情况为准。

· 下表中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。

表1-1 Web网管功能说明

菜单/页签			功能说明	用户级别
快速配置			对设备进行快速配置	Configure
概览	设备概览		显示、刷新系统资源状态、设备信息、接口信息和近期发生的系统操作日志信息	Monitor
	无线服务		显示无线服务的查询信息，包括无线服务的详细信息、统计信息、连接历史	Monitor
	AP		显示AP的查询信息，包括无线服务、连接历史、射频、详细信息	Monitor
	AP		重启AP	Configure
	客户端		显示客户端的详细信息、统计信息、漫游信息	Monitor
	客户端		清空客户端统计信息、断开连接。把客户端加入黑名单等	Configure
设备	授权信息	授权信息	显示授权信息	Monitor
		授权信息	添加授权信息	Configure
		增强版License	显示增强版License信息	Monitor
		增强版License	注册增强版License	Configure
	基本信息	系统名称	显示、设置系统的名称	Configure
	基本信息	Web闲置超时时间	显示、设置Web的闲置超时时间	Configure
	设备维护	软件升级	设置从本地主机上传升级文件，对系统软件进行升级	Management
		设备重启	设置重新启动设备	Management
		诊断信息	生成诊断信息文件，并将文件打开查看或保存到本地主机	Management
	日期和时间	日期和时间	显示系统的日期和时间	Monitor
		日期和时间	手动设置系统时间	Configure
		网络时间	显示系统时钟的同步状态和网络时间的配置信息	Monitor
		网络时间	设置本地和外部时钟源，设置系统时区	Configure
	日志管理	日志显示	显示、刷新日志信息	Monitor
		日志显示	清空日志信息	Configure
		日志主机	显示、设置日志主机的信息	Configure
		参数设置	显示、设置缓冲区容量和日志显示的刷新周期的信息	Configure
	配置管理	配置备份	设置将配置文件备份到本地主机	Management
		配置恢复	设置从本地恢复配置文件到设备	Management
		保存配置	设置将当前的配置保存到配置文件中	Configure
		恢复出厂配置	设置将设备恢复到出厂时的配置	Configure
	文件管理		对设备上的文件进行管理，包括显示、上传、下载、删除以及设置主用启动文件	Management
	接口管理		显示设备的接口信息，查看端口的统计信息	Monitor
	接口管理		新建、修改、删除接口，清空端口的统计信息	Configure
	端口镜像	显示	显示端口镜像组的配置信息	Monitor
		新建	创建端口镜像组	Configure
		删除	删除端口镜像组	Configure
		修改端口	配置端口镜像组中的端口信息	Configure
	用户管理	用户概览	显示Web、FTP和Telnet用户的概要信息	Monitor
		超级密码	设置用户从当前访问等级切换到管理级所使用的超级密码	Management
		创建用户	创建Web、FTP和Telnet用户	Management
		修改用户	修改Web、FTP和Telnet用户信息	Management
		删除用户	删除Web、FTP和Telnet用户	Management
		切换到管理级	切换用户当前的访问等级到管理级	Visitor
	SNMP	设置	显示、刷新SNMP的配置信息和统计信息	Monitor
		设置	设置SNMP	Configure
		团体	显示SNMP团体的信息	Monitor
		团体	新建、修改、删除SNMP团体	Configure
		组	显示SNMP组的信息	Monitor
		组	新建、修改、删除SNMP组	Configure
		用户	显示SNMP用户的信息	Monitor
		用户	新建、修改、删除SNMP用户	Configure
		Trap	显示SNMP Trap功能的使能状态和目标主机的信息	Monitor
		Trap	设置SNMP Trap功能的使能状态，新建、修改、删除目标主机	Configure
		视图	显示SNMP视图的信息	Monitor
		视图	新建、修改、删除SNMP视图	Configure
	环回测试		对以太网接口进行环回测试	Configure
网络	MAC地址	MAC	显示MAC地址信息	Monitor
		MAC	新建、删除MAC地址	Configure
		设置	显示、设置MAC地址老化时间	Configure
	VLAN	VLAN	显示设备上的所有VLAN及其端口信息	Monitor
		VLAN	新建、修改、删除VLAN	Configure
		端口	显示设备上的端口所属VLAN的情况	Monitor
		端口	修改端口所属的VLAN	Configure
	ARP管理	ARP表	显示ARP表的信息	Monitor
		ARP表	新建、修改、删除ARP表项	Configure
		免费ARP	显示免费ARP功能的配置信息	Monitor
		免费ARP	设置免费ARP功能	Configure
	ARP防攻击	ARP Detection	显示ARP Detection功能的配置信息	Monitor
		ARP Detection	设置ARP Detection功能	Configure
		高级设置	显示固定源MAC攻击检测、ARP主动确认、ARP源MAC一致性检查功能的配置信息	Monitor
		高级设置	设置固定源MAC攻击检测、ARP主动确认、ARP源MAC一致性检查功能	Configure
	IGMP Snooping	基本配置	显示全局和VLAN内的IGMP Snooping配置信息，查看IGMP Snooping组播表项信息	Monitor
		基本配置	在全局和VLAN内配置IGMP Snooping	Configure
		高级配置	显示端口上的IGMP Snooping配置信息	Monitor
		高级配置	在端口上配置IGMP Snooping	Configure
	IPv4路由	显示	显示IPv4激活路由表信息	Monitor
		创建	创建IPv4静态路由	Configure
		删除	删除IPv4静态路由	Configure
	IPv6路由	显示	显示IPv6激活路由表信息	Monitor
		创建	创建IPv6静态路由	Configure
		删除	删除IPv6静态路由	Configure
	DHCP	DHCP服务器	显示DHCP服务的状态，显示DHCP地址池的信息，显示接口DHCP服务器状态，显示在用地址信息	Monitor
		DHCP服务器	设置DHCP服务的使能状态，新建、修改、删除DHCP地址池，修改接口DHCP服务器状态	Configure
		DHCP中继	显示DHCP服务的状态和DHCP中继的高级配置信息，显示服务器组的信息，显示接口的DHCP中继功能状态，查看DHCP中继用户信息	Monitor
		DHCP中继	设置DHCP服务的状态和DHCP中继的高级配置信息，新建、删除服务器组，修改接口DHCP中继功能的状态	Configure
		DHCP Snooping	显示DHCP Snooping功能的状态，显示端口的信任属性，查看SHCP Snooping用户信息	Monitor
		DHCP Snooping	设置DHCP Snooping功能的状态，修改端口的信任属性	Configure
	DNS	静态域名解析	显示、新建、修改、删除静态域名解析	Configure
	DNS	动态域名解析	显示、设置动态域名解析的功能的相关参数，显示、添加、删除IP地址和域名后缀	Configure
	服务管理		显示各种服务的启动情况	Configure
	服务管理		设置是否启用各种服务，并设置相关的参数	Management
	诊断工具	IPv4 Ping	执行对IPv4地址或主机名的Ping操作并显示执行结果	Visitor
		IPv6 Ping	执行对IPv6地址或主机名的Ping操作并显示执行结果	Visitor
		Trace Route	执行Trace Route操作并显示执行结果	Visitor
AP	AP设置		显示设备配置的AP相关信息，包括AP名称、IP地址、序列号、型号、状态	Monitor
	AP设置		新建AP，修改AP的相关配置	Configure
	自动AP设置		显示启用自动AP设置功能后，自动发现AP的相关信息，包括AP名称、序列号、型号、IP地址	Monitor
	自动AP设置		使能自动AP设置	Configure
	AP组管理		显示AP组管理的相关信息	Monitor
	AP组管理		新建、设置AP组管理	Configure
无线服务	接入服务		显示接入服务，包括安全类型、详细信息、服务状态及绑定状态	Monitor
	接入服务		新建、设置接入服务，绑定接入服务和AP射频，添加MAC认证列表	Configure
	Mesh服务	Mesh服务	显示Mesh服务，包括详细信息、服务状态及绑定状态	Monitor
		Mesh服务	新建、设置Mesh服务，包括安全设置	Configure
		Mesh策略	显示Mesh策略	Monitor
		Mesh策略	新建、设置Mesh策略	Configure
		Mesh全局设置	显示Mesh全局设置，包括基本配置、动态信道选择方式和Mesh Portal服务	Monitor
		Mesh全局设置	设置Mesh全局设置，包括基本配置、动态信道选择方式和Mesh Portal服务	Configure
		Mesh信道优化操作	显示Mesh网络中的射频信息和信道切换记录	Monitor
		Mesh信道优化操作	配置Mesh网络中的信道优化	Configure
		Mesh链路监控	显示Mesh链路的状态信息	Monitor
		Mesh链路监控	显示、刷新Mesh链路的状态信息	Configure
		Mesh链路测试	显示Mesh链路测试结果	Monitor
		Mesh链路测试	对Mesh网络进行链路测试、刷新Mesh链路测试结果	Configure
漫游	漫游组设置		显示漫游组，成员列表	Monitor
	漫游组设置		设置漫游组，添加成员地址	Configure
	客户端信息		显示客户端信息，包括客户端MAC地址、BSSID、VLAN ID、宿主和漫游方向	Monitor
射频	射频设置		显示射频状态，包括射频模式、射频状态	Monitor
	射频设置		设置射频参数，包括802.11n设置	Configure
	速率设置		显示速率设置	Monitor
	速率设置		设置速率，包括MCS索引设置	Configure
	信道扫描		显示信道扫描，包括扫描模式、扫描类型、扫描间隔等	Monitor
	信道扫描		设置信道扫描，包括扫描模式、扫描类型等	Configure
	功率信道优化	优化操作	显示或刷新AP的状态，包括信道状态、邻居信息、历史信息	Monitor
		优化操作	可以进行手动信道优化	Configure
		参数设置	显示基本设置、信道设置和功率设置	Monitor
		参数设置	对功率信道优化的参数进行设置	Configure
		射频组管理	显示射频组管理的配置情况	Monitor
		射频组管理	设置射频组管理	Configure
	天线切换		对AP的天线进行设置	Configure
认证	802.1X		显示全局802.1X和端口802.1X的相关信息	Monitor
	802.1X		设置全局802.1X和端口802.1X特性	Configure
	Portal认证	配置Portal服务器	显示Portal服务的配置信息	Monitor
		配置Portal服务器	新建、删除Portal服务的相关配置	Configure
		免认证策略配置	显示免认证策略的配置信息	Monitor
		免认证策略配置	新建、删除免认证策略	Configure
	AAA	域设置	显示ISP域的配置信息	Monitor
		域设置	新建、删除ISP域	Management
		认证	显示ISP域AAA认证方法的配置信息	Monitor
		认证	设置ISP域的AAA认证方法	Management
		授权	显示ISP域AAA授权方法的配置信息	Monitor
		授权	设置ISP域的AAA授权方法	Management
		计费	显示ISP域AAA计费方法的配置信息	Monitor
		计费	设置ISP域的AAA计费方法	Management
	RADIUS		显示、新建、修改、删除RADIUS方案	Management
	本地EAP服务		显示本地EAP服务的配置信息	Monitor
	本地EAP服务		设置本地EAP服务	Configure
	用户	本地用户	显示本地用户的配置信息	Monitor
		本地用户	新建、修改、删除本地用户	Management
		用户组	显示用户组的配置信息	Monitor
		用户组	新建、修改、删除用户组	Management
		来宾用户	显示来宾用户的配置信息	Monitor
		来宾用户	新建、修改、删除来宾用户	Management
		用户方案	显示用户方案的配置信息	Monitor
		用户方案	新建、修改、删除、使能/去使能用户方案	Configure
	证书管理	PKI实体	显示PKI实体的信息	Monitor
		PKI实体	新建、修改、删除PKI实体	Configure
		PKI域	显示PKI域的信息	Monitor
		PKI域	新建、修改、删除PKI域	Configure
		证书	显示PKI域的证书信息，查看证书的详细内容	Monitor
		证书	创建密钥、销毁密钥、获取证书、申请证书、删除证书	Configure
		CRL	查看CRL	Monitor
		CRL	获取CRL	Configure
安全	非法设备监测	AP监控	显示AP的工作模式	Monitor
		AP监控	设置AP的工作模式	Configure
		规则列表	显示非法设备的检测列表类型及具体规则	Monitor
		规则列表	设置非法设备的检测列表类型及具体规则	Configure
		监控记录	显示非法设备监测的监控记录	Monitor
		监控记录	清空非法设备监测的监控记录，把非法设备加入黑名单	Configure
		历史记录	显示非法设备监测的历史记录	Monitor
		历史记录	清空非法设备监测的历史记录，把非法设备加入黑名单	Configure
	入侵检测	入侵检测设置	显示入侵检测的设置	Monitor
		入侵检测设置	设置入侵检测，包括泛洪攻击检测、spoof攻击检测和weak-iv攻击检测	Configure
		历史记录	显示入侵检测的历史记录	Monitor
		历史记录	清空入侵检测的历史记录，把检测到的入侵设备加入黑名单	Configure
		统计信息	显示入侵检测的统计信息	Monitor
		统计信息	清空入侵检测的统计信息	Configure
	黑白名单	黑名单	显示动态黑名单、静态黑名单	Monitor
		黑名单	清空动态黑名单、静态黑名单，使能动态黑名单，添加静态黑名单	Configure
		白名单	显示白名单	Monitor
		白名单	清空白名单，添加白名单	Configure
	授权IP	显示	显示授权IP的配置信息，以及所引用的IPv4和IPv6 ACL的规则列表信息	Management
	授权IP	设置	设置授权IP	Management
	用户隔离		显示、添加、修改、删除用户隔离设置	Management
QoS	时间段	显示	显示时间段的配置信息	Monitor
		新建	创建时间段	Configure
		删除	删除时间段	Configure
	ACL IPv4	显示	显示IPv4 ACL的配置信息	Monitor
		新建	创建IPv4 ACL	Configure
		基本配置	设置基本IPv4 ACL规则	Configure
		高级配置	设置高级IPv4 ACL规则	Configure
		链路层配置	设置链路层IPv4 ACL规则	Configure
		删除	删除IPv4 ACL或其规则	Configure
	ACL IPv6	显示	显示IPv6 ACL的配置信息	Monitor
		新建	创建IPv6 ACL	Configure
		基本配置	设置基本IPv6 ACL规则	Configure
		高级配置	设置高级IPv6 ACL规则	Configure
		删除	删除IPv6 ACL或其规则	Configure
	无线服务质量	服务质量设置	显示无线服务质量，包括SVP报文映射、CAC策略、射频EDCA和用户EDCA	Monitor
		服务质量设置	设置无线服务质量，包括SVP报文映射、CAC策略、射频EDCA和用户EDCA	Configure
		射频信息	显示射频信息，包括WMM状态和射频详细信息	Monitor
		射频信息	显示射频信息，包括WMM状态和射频详细信息，清空射频信息	Configure
		客户端信息	显示客户端信息，包括WMM状态和客户端详细信息	Monitor
		客户端信息	显示客户端信息，包括WMM状态和客户端详细信息，清空客户端信息	Configure
		用户限速	显示已配置的用户限速信息	Monitor
		用户限速	新建、修改用户限速模式、方向及速率	Configure
		智能带宽保障	显示智能带宽保障功能的配置情况、查看带宽信息	Monitor
		智能带宽保障	配置智能带宽保障功能	Configure
	端口限速	显示	显示端口限速的配置信息	Monitor
	端口限速	设置	设置端口限速	Configure
	端口优先级		显示端口的优先级和信任模式	Monitor
	端口优先级		修改端口的优先级和信任模式	Configure
	信任模式		显示端口优先级信任模式的配置信息	Management
	信任模式		设置端口优先级信任模式	Management
	类	显示	显示类的配置信息	Monitor
		新建	创建类	Configure
		设置	设置类的分类规则	Configure
		删除	删除类或其分类规则	Configure
	流行为	显示	显示流行为的配置信息	Monitor
		新建	创建流行为	Configure
		设置	设置流行为的动作	Configure
		删除	删除流行为	Configure
	QoS Policy	显示	显示QoS策略的配置信息	Monitor
		新建	创建QoS策略	Configure
		设置	设置QoS策略中类和流行为的对应关系	Configure
		删除	删除策略或其中的类和流行为对应关系	Configure
	端口策略	显示	显示端口上应用QoS策略的配置信息	Monitor
		设置	设置在端口上应用QoS策略	Configure
		删除	删除端口上的QoS策略应用	Configure
	服务策略		显示在无线接口上应用QoS策略的配置信息	Monitor
	服务策略		设置在无线接口上应用QoS策略	Configure
高级设置	区域码		显示区域码	Monitor
	区域码		修改区域码	Configure
	双AC备份	备份设置	显示备份AC地址、快速备份的设置情况	Monitor
		备份设置	设置备份AC地址、快速备份	Configure
		状态信息	显示AP当前主备状态	Monitor
	常发模式		显示AP的常发模式	Monitor
	常发模式		可以对AP的常发模式进行切换	Configure
	信道利用率		显示信道利用率结果	Monitor
	信道利用率		对信道利用率进行评估，输出的信道利用率结果	Configure
	负载均衡	负载均衡设置	显示负载均衡模式和当前连接状态	Monitor
		负载均衡设置	设置负载均衡模式，刷新当前连接状态	Configure
		负载均衡组管理	显示负载均衡组管理的设置情况	Monitor
		负载均衡组管理	设置负载均衡组管理	Configure
	AP设置	AP版本	显示AP版本，包括AP型号和软件版本	Monitor
		AP版本	进行版本升级	Configure
		AP型态切换	显示AP型号和IP地址	Monitor
		AP型态切换	AP形态切换	Configure
	无线定位		显示无线定位功能的设置情况	Monitor
	无线定位		设置无线定位功能的参数，开启、关闭无线定位功能	Configure
	无线捕获		显示无线捕获的设置情况	Monitor
	无线捕获		设置无线捕获功能的参数，开启、关闭捕获功能	Configure
高可靠性	双机热备		显示双机热备的相关信息	Monitor
高可靠性	双机热备		修改双机热备的配置	Configure

1.7 Web页面常用元素

1. 常用按钮和图标

表1-2 Web页面常用按钮和图标

按钮和图标	功能
、	用于使当前页面的配置内容生效
	用于取消当前页面的配置内容，使页面跳转回相应的列表显示页面
	用于刷新当前页面的显示信息
	用于删除列表中的所有项或清除所有统计信息
	用于进入新建表项的页面
、	用于删除列表中被选中的表项
	用于选中列表框中的所有选项或设备面板上的所有端口
	用于将列表框中的所有选项或设备面板上的所有端口置为非选中状态
	用于将当前配置页面中的所有配置项的取值恢复到缺省情况
	一般出现在配置向导的页面中，用于将当前步骤的配置缓存起来（不生效），并进入下一个配置步骤的页面
	一般出现在配置向导的页面中，用于将当前步骤的配置缓存起来（不生效），并返回到上一个配置步骤的页面
	一般出现在配置向导的页面中，用于使所有配置步骤的配置生效
	一般出现在显示页面列表的“操作”列中，用于进入相应表项的修改页面，以便对该表项的详细配置进行查看或修改
	一般出现在显示页面列表的“操作”列中，用于删除相应的表项

2. 列表分页显示功能

对于某些列表显示页面，Web界面提供了列表分页显示功能，如下图所示的列表的下方。当列表中包含较多表项时，用户可以根据需要设置每页显示多少条信息，可以选择查看首页、上一页、下一页、尾页的内容，或者直接跳转到要查看的页。

图1-5 分页显示功能

3. 列表查询显示功能

对于某些列表显示页面，Web界面提供了简单查询和高级查询的功能。当列表中包含较多表项时，用户可以通过查询功能使列表中只显示符合指定查询条件的表项，方便用户的查看。

· 简单查询：在如图1-5所示的列表上方的文本框中输入查询关键字，选择要查询的标题项，单击<查询>按钮即可。如下图所示的例子为查询MAC地址中包含“00e0”的表项。

图1-6 简单查询功能举例

· 高级查询：在如图1-5所示的列表上方单击“高级查询”，弹出“高级查询”的页面，如图1-7所示。设置高级查询的条件后，单击<确定>按钮，页面即可按照指定的查询条件来显示。举例说明高级查询功能的使用：ARP表显示页面如图1-5所示，要查看MAC地址以“000f”开头，且IP地址范围为192.168.1.50～192.168.1.59的ARP表项。进行如下操作：

图1-7 高级查询