目  录

1 您想了解什么？

2 产品概述

2.1 产品简介

2.2 产品特点

2.2.1 强大的功能特性

2.2.2 友好的用户界面

2.2.3 丰富的统计诊断功能和管理方式

3 登录Web设置页面

3.1 建立网络连接

3.1.1 客户端计算机要求

3.1.2 设置客户端计算机的IP地址

3.1.3 确认管理计算机和设备之间的网络是否连通

3.1.4 取消代理服务器

3.2 登录设备Web设置页面

3.3 Web设置页面介绍

3.4 常用页面控件介绍

3.5 页面列表操作介绍

3.6 Web用户超时处理

3.7 退出Web设置页面

4 接口设置

4.1 设置WAN

4.2 设置LAN

4.2.1 修改LAN口的IP地址

4.2.2 设置LAN口MAC地址克隆

4.3 设置DHCP

4.3.1 DHCP简介

4.3.2 DHCP的IP地址分配

4.3.3 设置DHCP服务器

4.3.4 设置DHCP静态表

4.3.5 显示和维护DHCP客户列表

5 安全专区

5.1 设置ARP安全

5.1.1 ARP简介

5.1.2 设置ARP绑定

5.1.3 设置发送免费ARP

5.2 设置网站过滤

5.3 设置防火墙

5.3.1 设置出站通信策略

5.3.2 设置入站通信策略

5.4 设置防攻击

5.4.1 IDS防范的作用

5.4.2 设置IDS防范

6 高级设置

6.1 地址转换

6.1.1 设置NAT

6.1.2 设置虚拟服务器

6.2 DDNS应用服务

7 设备管理

7.1 基本管理

7.1.1 配置管理

7.1.2 设置系统时间

7.1.3 软件升级

7.1.4 重新启动设备

7.2 用户管理

7.2.1 登录管理

7.2.2 密码管理

7.3 远程管理

8 系统监控

8.1 查看运行信息

8.1.1 查看基本信息

8.1.2 查看运行状态

8.1.3 技术支持信息

8.2 查看和管理日志信息

8.2.1 查看日志信息

8.2.2 管理日志信息

8.3 网络维护

8.3.1 网络诊断

8.3.2 系统自检

8.3.3 导出故障定位信息

9 典型组网配置举例

9.1 典型配置举例（路由模式）

9.1.1 组网需求

9.1.2 配置步骤

9.2 典型配置举例（桥接模式）

9.2.1 组网需求

9.2.2 配置步骤

9.3 典型配置举例（多主机接入）

9.3.1 组网需求

9.3.2 配置步骤

10 附录 - 命令行设置

10.1 命令行在线帮助

10.2 命令行操作

10.2.1 查看设备LAN口的IP地址

10.2.2 恢复设备到出厂设置

10.2.3 重新启动设备

10.2.4 显示设备系统资源使用情况

10.2.5 显示设备硬件信息

10.2.6 显示设备软件/硬件版本信息

10.2.7 显示局域网内允许访问设备的用户IP地址信息

10.2.8 恢复局域网内允许所有用户访问设备

10.2.9 网络连通性测试

11 附录 - 故障排除

12 附录 - 缺省设置

13 附录 - 术语表

1 您想了解什么？

2 产品概述

本章节主要包含以下内容：

·     产品简介

·     产品特点

2.1  产品简介

Aolynk WB521X/WB521X-E/WB521X-H/WB511X室外型无线网桥是杭州华三通信技术有限公司开发的配合WLAN无线宏基站接入的终端产品。WB521X/WB521X-E/WB521X-H/WB511X利用WiFi链路接入运营商的WLAN基站，不依赖于有线线路资源完成Internet接入。

WB521X/WB521X-E/WB511X上行采用2.4G接入方案，遵循IEEE802.11 b/g/n协议，WB521X-H上行采用5G接入方案，遵循IEEE802.11 a/n协议，设备内置定向天线，可满足运营商WLAN广覆盖长距离接入场景的应用，是运营商WLAN宽带覆盖方案的理想选择。

WB521X/WB521X-E/WB521X-H和WB511X软件功能相同，主要区别在于：

·     WB521X/WB521X-E/WB521X-H能提供的无线接入速率为300Mbps，WB511X能提供的无线接入速率为150Mbps。

·     WB521X/WB511X的发射功率范围为1～27dBm，缺省值为27dBm；WB521X-E的发射功率范围为1～23dBm，缺省值为23dBm；WB521X-H的发射功率范围为1～22dBm，缺省值为22dBm。

2.2  产品特点

本节主要包含以下内容：

·     强大的功能特性

·     友好的用户界面

·     丰富的统计诊断功能和管理方式

2.2.1  强大的功能特性

·     300M接入速率 内置MIMO定向天线

¡     遵循IEEE802.11n协议，完全向下兼容IEEE802.11a/b/g，采用专业模块化设计；

¡     支持MIMO技术，单射频能提供高达300Mbps，是相同环境下IEEE802.11b/g产品的6倍；

¡     内置9dBi高增益定向天线，一体化设计无需外置定向天线。

·     支持多种接入方式

¡     支持Portal和PPPoE的认证方式，完全适用于当前主流运营商的接入认证系统。

¡     支持路由和桥接两种接入模式，运营商可以根据自己业务开展的类型灵活的选择工作模式。

¡     在桥接模式下，支持多主机接入。启用多主机接入功能后，最多可允许4个PPPoE、DHCP或静态IP客户端同时接入并透传，同时满足用户的多种使用需求。

·     支持集中管理，批量配置

¡     支持通过无线控制器（AC），对指定的CPE或所有CPE的远程管理功能，在大规模应用中极大的简化了管理维护工作量。

¡     支持通过无线控制器（AC）的批量配置，可以集中更改某一台或所有CPE的配置参数。

¡     支持通过无线控制器（AC）的软件批量升级功能，可以对指定的某台CPE或所有的CPE进行操作。

2.2.2  友好的用户界面

·     提供非常简便的Web设置页面，配置直观、易操作、使用复杂度低。

·     每个Web设置页面均提供详细的联机帮助，供您查阅。

2.2.3  丰富的统计诊断功能和管理方式

·     提供了丰富的统计信息和状态信息显示功能，使您对设备当前的运行状态一目了然。

·     支持通过本地和远程Web方式对设备进行详细的配置和管理。

·     支持通过Telnet方式对设备进行简单的命令行管理。

3 登录Web设置页面

本章节主要包含以下内容：

·     建立网络连接

·     登录设备Web设置页面

·     Web设置页面介绍

·     常用页面控件介绍

·     页面列表操作介绍

·     Web用户超时处理

·     退出Web设置页面

3.1  建立网络连接

本节主要包含以下内容：

·     客户端计算机要求

·     设置客户端计算机的IP地址

·     确认管理计算机和设备之间的网络是否连通

·     取消代理服务器

完成硬件安装后，在登录设备的Web设置页面前，您需要确保管理计算机和网络满足一些基本要求。

以下描述均在WB521X缺省配置的基础上进行。

3.1.1  客户端计算机要求

·     确认计算机已安装并启用了以太网网卡。

·     确认计算机已和WB521X的LAN口相连。

3.1.2  设置客户端计算机的IP地址

建议您手工为客户端计算机设置静态IP地址。手工设置静态IP地址时，需要将计算机的IP地址与WB521X的IP地址设置在同一子网中（WB521X缺省IP地址为：192.168.1.100，子网掩码为255.255.255.0），即输入IP地址（在192.168.1.1～192.168.1.254中选择除192.168.1.100之外的任意值）、子网掩码（255.255.255.0）及默认网关。

3.1.3  确认管理计算机和设备之间的网络是否连通

操作步骤如下：

3.1.4  取消代理服务器

如果当前管理计算机使用代理服务器访问因特网，则必须取消代理服务，操作步骤如下：

3.2  登录设备Web设置页面

运行Web浏览器，在地址栏中输入“http://192.168.1.100”，回车后跳转到Web登录页面，如图3-1所示。输入用户名、密码（缺省均为admin，区分大小写）以及验证码（不区分大小写），单击<登录>按钮或直接回车即可进入Web设置页面。

图3-1 登录设备Web设置页面

3.3  Web设置页面介绍

图3-2 Web设置页面示意图

3.4  常用页面控件介绍

以下控件是Web设置页面中经常出现的，有关它们的用途请参见下表。

表3-1 常见页面控件说明

3.5  页面列表操作介绍

设备的Web设置页面中经常会出现类似图3-3的页面，此处对其操作进行统一的介绍，以下不再赘述。

图3-3 页面列表举例

表3-2 页面列表操作介绍

3.6  Web用户超时处理

当您长时间没有操作Web设置页面时，系统超时并将注销本次登录，返回到Web设置登录页面（如图3-1所示）。

3.7  退出Web设置页面

单击导航栏中的，确认后即可退出Web设置页面。

4 接口设置

本章节主要包含以下内容：

·     设置WAN

·     设置LAN

·     设置DHCP

4.1  设置WAN

设备支持桥接、静态地址、动态地址、PPPoE四种接入方式。具体选择何种方式请咨询当地运营商。

·     桥接：运营商相关配置在用户PC上完成，用户上网的时候，要输入用户名和密码进行认证。

·     静态地址：手动为WAN口（无线空口，设备上不可见）设置IP地址和子网掩码，该IP地址由运营商来提供，由于IP地址紧缺，独自占用IP地址，费用很贵，该方式目前应用较少。

·     动态地址：设置WAN口作为DHCP客户端，使用DHCP方式获取IP地址。

·     PPPoE：设置WAN口作为PPPoE客户端，使用PPPoE用户名和密码拨号连接获取IP地址，家庭用户通常使用这种方式。

桥接和其它三种接入方式（也称为路由模式）的主要区别如下：

·     在桥接模式下，运营商相关配置在用户PC上完成，用户上网的时候，要输入用户名和密码进行认证。

·     在路由模式下，运营商相关配置在WB521X的WAN口上进行，只要WB521X认证通过了，用户不再需要输入用户名和密码进行认证即可上网。

页面向导：接口设置→WAN设置→连接到因特网

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表4-1 页面关键项描述

4.2  设置LAN

本节主要包含以下内容：

·     修改LAN口的IP地址

·     设置LAN口MAC地址克隆

4.2.1  修改LAN口的IP地址

当您修改了设备LAN口的IP地址后，您需要在浏览器中输入新的IP地址重新登录，才能对设备继续进行配置和管理。比如：某企业事先已经将整个IP地址段均已规划好，因此，您需要根据已规划好的IP地址来修改设备LAN口的IP地址，以适应实际环境。

页面向导：接口设置→LAN设置→局域网设置

本页面为您提供如下主要功能：

4.2.2  设置LAN口MAC地址克隆

设备出厂时，LAN口均有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：某企业之前为了防止ARP攻击，给局域网内的主机均设置了网关的静态ARP表项。此时，如果企业想升级设备，将原来的网关换成本设备（网关地址保持不变），局域网内的主机则无法学习到设备的MAC地址。因此，您需要逐个修改局域网内主机的静态ARP表项，才可使局域网内的主机恢复正常上网，这样维护效率会很低。

设备的LAN口MAC克隆功能可以使您免除这样的重复劳动，只需将设备的LAN口MAC地址设为原来网关的MAC地址，局域网内的主机即可正常上网了。

页面向导：接口设置→LAN设置→局域网设置

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表4-2 页面关键项描述

4.3  设置DHCP

本节主要包含以下内容：

·     DHCP简介

·     DHCP的IP地址分配

·     设置DHCP服务器

·     设置DHCP静态表

·     显示和维护DHCP客户列表

4.3.1  DHCP简介

DHCP采用“客户端/服务器”通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。

在DHCP的典型应用中，一般包含一台DHCP服务器和多台DHCP客户端（比如：PC和便携机），如图4-1所示。

图4-1 DHCP典型应用

4.3.2  DHCP的IP地址分配

1. IP地址分配策略

设备作为DHCP服务器，提供两种IP地址分配策略：

·     手工分配地址：由管理员为特定客户端静态绑定IP地址。通过DHCP将配置的固定IP地址分配给客户端。

·     动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，当使用期限到期后，客户端需要重新申请地址。

2. IP地址分配机制

(1)     设备接收到DHCP客户端申请IP地址的请求时，首先查找静态ARP表，如果这台DHCP客户端的MAC地址在静态ARP表中，则把对应的IP地址分配给该DHCP客户端。

(2)     如果申请IP地址的DHCP客户端MAC地址不在静态ARP表中，设备将查找手工设置的DHCP静态表，如果这台DHCP客户端的MAC地址在DHCP静态表中，则把对应的IP地址分配给该DHCP客户端。

(3)     如果申请IP地址的DHCP客户端MAC地址不在DHCP静态表中，或者DHCP客户端申请的IP地址与LAN口的IP地址不在同一网段，设备会从地址池中选择一个在局域网中未被使用的IP地址分配给该主机。

(4)     如果地址池中没有任何可分配的IP地址，则主机获取不到IP地址。

4.3.3  设置DHCP服务器

页面向导：接口设置→DHCP设置→DHCP设置

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表4-3 页面关键项描述

4.3.4  设置DHCP静态表

如果您想让设备给某些特定的客户端分配固定的IP地址，可以事先通过DHCP静态表将客户端的MAC地址和IP地址进行绑定，使其成为一对一的分配关系。

页面向导：接口设置→DHCP设置→DHCP静态表

本页面为您提供如下主要功能：

4.3.5  显示和维护DHCP客户列表

页面向导：接口设置→DHCP设置→DHCP客户列表

本页面为您提供如下主要功能：

5 安全专区

本章节主要包含以下内容：

·     设置ARP安全

·     设置网站过滤

·     设置防火墙

·     设置防攻击

5.1  设置ARP安全

本节主要包含以下内容：

·     ARP简介

·     设置ARP绑定

·     设置发送免费ARP

5.1.1  ARP简介

1. ARP作用

ARP是将IP地址解析为以太网MAC地址（或称物理地址）的协议。

在局域网中，当主机或其他网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送。因此发送方还必须有接收方的物理地址，需要一个从IP地址到物理地址的映射。ARP就是实现这个功能的协议。

2. ARP报文结构

图5-1 ARP报文结构

·     硬件类型：表示硬件地址的类型。它的值为1表示以太网地址。

·     协议类型：表示要映射的协议地址类型。它的值为0x0800即表示IP地址。

·     硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4。

·     操作类型（OP）：1表示ARP请求，2表示ARP应答。

·     发送端MAC地址：发送方设备的硬件地址。

·     发送端IP地址：发送方设备的IP地址。

·     目标MAC地址：接收方设备的硬件地址。

·     目标IP地址：接收方设备的IP地址。

3. ARP地址解析过程

假设主机A和B在同一个网段，主机A要向主机B发送信息。如图5-2所示，具体的地址解析过程如下：

(1)     主机A首先查看自己的ARP表，确定其中是否包含有主机B对应的ARP表项。如果找到了对应的MAC地址，则主机A直接利用ARP表中的MAC地址，对IP数据包进行帧封装，并将数据包发送给主机B。

(2)     如果主机A在ARP表中找不到对应的MAC地址，则将缓存该数据报文，然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为主机A的IP地址和MAC地址，目标IP地址和目标MAC地址为主机B的IP地址和全0的MAC地址。由于ARP请求报文以广播方式发送，该网段上的所有主机都可以接收到该请求，但只有被请求的主机（即主机B）会对该请求进行处理。

(3)     主机B比较自己的IP地址和ARP请求报文中的目标IP地址，当两者相同时进行如下处理：将ARP请求报文中的发送端（即主机A）的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给主机A，其中包含了自己的MAC地址。

(4)     主机A收到ARP响应报文后，将主机B的MAC地址加入到自己的ARP表中以用于后续报文的转发，同时将IP数据包进行封装后发送出去。

图5-2 ARP地址解析过程

当主机A和主机B不在同一网段时，主机A就会先向网关发出ARP请求，ARP请求报文中的目标IP地址为网关的IP地址。当主机A从收到的响应报文中获得网关的MAC地址后，将报文封装并发给网关。如果网关没有主机B的ARP表项，网关会广播ARP请求，目标IP地址为主机B的IP地址，当网关从收到的响应报文中获得主机B的MAC地址后，就可以将报文发给主机B；如果网关已经有主机B的ARP表项，网关直接把报文发给主机B。

4. ARP表

设备通过ARP解析到目的MAC地址后，将会在自己的ARP表中增加IP地址到MAC地址的映射表项，以用于后续到同一目的地报文的转发。

ARP表项分为动态ARP表项和静态ARP表项。

·     动态ARP表项

动态ARP表项由ARP协议通过ARP报文自动生成和维护，会被新的ARP报文所更新。

·     静态ARP表项

静态ARP表项需要通过手工配置和维护，不会被动态的ARP表项所覆盖。

配置静态ARP表项可以增加通信的安全性。它可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信。

5.1.2  设置ARP绑定

通过设置ARP绑定，可以有效地防止设备的ARP表项受到攻击，保证了网络的安全。

1. 设置动态ARP绑定

为了防止通过DHCP方式获取IP地址的主机在设备上的ARP表项被篡改，您可以开启动态ARP绑定功能，使得所有通过DHCP服务器分配出去的IP地址和其对应的MAC地址自动绑定。且动态绑定的表项在地址租约到期后不会被删除。

页面向导：安全专区→ARP安全→ARP绑定

页面为您提供如下主要功能：

2. 设置静态ARP绑定

静态ARP绑定即需要通过手工配置和维护。建议您将局域网内所有主机都添加到设备的静态ARP表项中。

页面向导：安全专区→ARP安全→ARP绑定

本页面为您提供如下主要功能：

5.1.3  设置发送免费ARP

免费ARP报文是一种特殊的ARP报文，该报文中携带的发送端IP地址和目标IP地址都是本机IP地址，报文源MAC地址是本机MAC地址，报文的目的MAC地址是广播地址。

设备通过对外发送免费ARP报文来实现以下功能：

·     确定其他设备的IP地址是否与本机的IP地址冲突。当其他设备收到免费ARP报文后，如果发现报文中的IP地址和自己的IP地址相同，则给发送免费ARP报文的设备返回一个ARP应答，告知该设备IP地址冲突。

·     设备改变了硬件地址，通过发送免费ARP报文通知其他设备更新ARP表项。

设备支持定时发送免费ARP功能，这样可以及时通知下行设备更新ARP表项或者MAC地址表项，主要应用场景如下：

·     防止仿冒网关的ARP攻击

如果攻击者仿冒网关发送免费ARP报文，就可以欺骗同网段内的其他主机，使得被欺骗的主机访问网关的流量，被重定向到一个错误的MAC地址，导致其他用户无法正常访问网络。

为了尽量避免这种仿冒网关的ARP攻击，可以在网关的接口上开启能定时发送免费ARP功能。开启该功能后，网关接口上将按照配置的时间间隔周期性发送接口主IP地址的免费ARP报文。这样，每台主机都可以学习到正确的网关，从而正常访问网络。

·     防止主机ARP表项老化

在实际环境中，当网络负载较大或接收端主机的CPU占用率较高时，可能存在ARP报文被丢弃或主机无法及时处理接收到的ARP报文等现象。这种情况下，接收端主机的动态ARP表项会因超时而被老化，在其重新学习到发送设备的ARP表项之前，二者之间的流量就会发生中断。

为了解决上述问题，您可以在设备的接口上开启定时发送免费ARP功能。开启该功能后，设备接口上将按照配置的时间间隔周期性地发送接口主IP地址的免费ARP报文。这样，接收端主机可以及时更新ARP映射表，从而防止了上述流量中断现象。

页面向导：安全专区→ARP安全→ARP防护

本页面为您提供如下主要功能：

5.2  设置网站过滤

通过网站过滤功能，您可以灵活地限制局域网内的主机所能访问的网站。设备为您提供两种网站过滤功能：

·     仅允许访问列表中的网站地址：如果您想让局域网内的主机仅能访问固定的某些网站，可以选中此功能，然后添加相应的网站地址。

·     仅禁止访问列表中的网站地址：如果您想让局域网内的主机不能访问某些非法网站，可以选中此功能，然后添加相应的网站地址。

页面向导：安全专区→接入控制→网站过滤

本页面为您提供如下主要功能：

5.3  设置防火墙

本节主要包含以下内容：

·     设置出站通信策略

·     设置入站通信策略

设备的防火墙功能为您实现了根据报文的内容特征（比如：协议类型、源/目的IP地址等），来对入站方向（从因特网发向局域网的方向）和出站方向（从局域网发向因特网的方向）的数据流执行相应的控制，保证了设备和局域网内主机的安全运行。

5.3.1  设置出站通信策略

页面向导：安全专区→防火墙→出站通信策略

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表5-1 页面关键项描述

5.3.2  设置入站通信策略

页面向导：安全专区→防火墙→入站通信策略

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表5-2 页面关键项描述

5.4  设置防攻击

本节主要包含以下内容：

·     IDS防范的作用

·     设置IDS防范

在复杂网络环境中，常常由于主机异常或中毒，导致其不断地发送一些攻击报文，造成设备资源和网络带宽不必要的消耗。防攻击主要的目的就是发现并丢弃非法的报文，以保证整体网络的稳定性。

5.4.1  IDS防范的作用

IDS防范主要用于发现一些常见的攻击类型报文对设备的扫描和一些常见的DOS攻击，并丢弃相应的报文。在一定程度上，可以有效地保护设备的正常运行。

5.4.2  设置IDS防范

页面向导：安全专区→防攻击→IDS防范

本页面为您提供如下主要功能：

6 高级设置

本章节主要包含以下内容：

·     地址转换

·     DDNS应用服务

6.1  地址转换

本节主要包含以下内容：

·     设置NAT

·     设置虚拟服务器

6.1.1  设置NAT

NAT可以实现局域网内的多台主机通过1个或多个公网IP地址接入因特网，即用少量的公网IP地址代表较多的私网IP地址，节省公网的IP地址。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

6.1.2  设置虚拟服务器

为保证局域网的安全，设备会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

设备会根据以下步骤来进行端口映射：

图6-1 端口映射

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表6-1 页面关键项描述

6.2  DDNS应用服务

当路由器通过PPPoE方式或动态方式连接到因特网时，所获取到的IP地址是不固定的。因此，给想访问本局域网内服务器的因特网用户带来很大的不便。

开启DDNS功能后，路由器会在DDNS服务器上建立一个IP与域名的映射表。当WAN口IP地址变化时，路由器会自动向指定的DDNS服务器发起更新请求，DDNS服务器会更新域名与IP地址的映射关系。所以，无论路由器的WAN口IP地址如何改变，因特网上的用户仍可以通过域名对本局域网内的服务器进行访问。

页面向导：高级设置→应用服务→DDNS

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表6-2 页面关键项描述

7 设备管理

本章节主要包含以下内容：

·     基本管理

·     用户管理

·     远程管理

7.1  基本管理

本节主要包含以下内容：

·     配置管理

·     设置系统时间

·     软件升级

·     重新启动设备

7.1.1  配置管理

页面向导：设备管理→基本管理→配置管理

本页面为您提供如下主要功能：

7.1.2  设置系统时间

设备支持通过NTP服务器来自动获取系统时间和手工设置系统时间两种方式。

1. 通过NTP服务器自动获取系统时间（推荐）

NTP是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。

使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接受来自其他时钟源的同步，又可以作为时钟源同步其他的时钟。

对于网络中的各台设备来说，如果单依靠管理员手工修改系统时间，不但工作量巨大，而且也不能保证时钟的精确性。通过NTP，可以很快将网络中设备的时钟同步，同时也能保证很高的精度。

当设备连接到因特网后，会自动从设备缺省的NTP服务器或您手工设置的NTP服务器中获取时间。当通过NTP成功获取到系统时间后，该时间还会根据您选择的时区做相应的调整。

2. 手工设置系统时间

手工设置的系统时间不会与其他设备同步，也不支持时区的切换。当设备重新启动后，手工设置的系统时间会丢失，并且设备将恢复成了通过NTP服务器来自动获取系统时间。此时，如果您将设备连接到因特网后，它会通过缺省的NTP服务器来获取系统时间。

页面向导：设备管理→基本管理→时间设置

本页面为您提供如下主要功能：

7.1.3  软件升级

通过软件升级，您可以加载最新版本的软件到设备，以便获得更多的功能和更为稳定的性能。

页面向导：设备管理→基本管理→软件升级

单击页面上的“H3C的技术支持网站”链接下载对应产品的最新软件版本，保存到本地主机。然后，单击<浏览…>按钮，选择相应的升级软件。最后，单击<升级>按钮，即可开始升级。

7.1.4  重新启动设备

页面向导：设备管理→基本管理→重启动

单击页面上的<重启动>按钮，确认后，设备重新启动。

7.2  用户管理

本节主要包含以下内容：

·     登录管理

·     密码管理

7.2.1  登录管理

页面向导：设备管理→用户管理→登录管理

本页面为您提供如下主要功能：

7.2.2  密码管理

页面向导：设备管理→用户管理→密码管理

本页面为您提供如下主要功能：

7.3  远程管理

设备为您提供了远程登录管理的功能，即因特网上的主机可以通过设备的WAN口来实现Web或Telnet登录。

远程Web管理支持HTTP和HTTPS两种访问方式。HTTPS相对于HTTP，在安全性方面有所增强，它将HTTP和SSL结合，通过SSL对客户端身份和服务器进行验证，对传输的数据进行加密，从而实现了对设备的安全管理。

HTTPS通过SSL协议，从以下几方面提高了安全性：

·     客户端通过数字证书对服务器进行身份验证，保证客户端访问正确的服务器；

·     服务器通过数字证书对客户端进行身份验证，保证合法客户端可以安全地访问设备，禁止非法的客户端访问设备；

·     客户端与设备之间交互的数据需要经过加密，保证了数据传输的安全性和完整性，从而实现了对设备的安全管理。

页面向导：设备管理→远程管理→远程管理

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表7-1 页面关键项描述

8 系统监控

本章节主要包含以下内容：

·     查看运行信息

·     查看和管理日志信息

·     网络维护

8.1  查看运行信息

本节主要包含以下内容：

·     查看基本信息

·     查看运行状态

·     技术支持信息

8.1.1  查看基本信息

页面向导：系统监控→运行信息→基本信息

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表8-1 页面关键项描述

8.1.2  查看运行状态

页面向导：系统监控→运行信息→运行状态

本页面为您提供如下主要功能：

8.1.3  技术支持信息

页面向导：系统监控→运行信息→技术支持

本页面为您提供了设备相关的技术支持类信息，比如：H3C公司网站链接、客服热线/邮箱等。

8.2  查看和管理日志信息

本节主要包含以下内容：

·     查看日志信息

·     管理日志信息

设备能够记录当前运行过程中的设置状态变化、网络攻击等信息，可以帮助您快速定位设备故障、了解网络情况及对网络攻击进行定位。

设备还支持把日志信息实时发送给日志服务器的功能，以免设备重新启动后，所有记录的日志丢失。

8.2.1  查看日志信息

页面向导：系统监控→系统日志→日志信息

本页面为您提供如下主要功能：

8.2.2  管理日志信息

页面向导：系统监控→系统日志→日志管理

本页面为您提供如下主要功能：

表8-2 日志信息等级描述

表8-3 日志信息来源描述

8.3  网络维护

本节主要包含以下内容：

·     网络诊断

·     系统自检

·     导出故障定位信息

8.3.1  网络诊断

设备为您提供两种网络诊断工具：

·     ping测试：检测设备与目标主机或另一台设备是否连通。

·     路由跟踪测试：检查从设备到达目标主机所经过的路由情况。

页面向导：系统监控→网络维护→网络诊断

本页面为您提供如下主要功能：

8.3.2  系统自检

页面向导：系统监控→网络维护→系统自检

设备为您提供简便的系统自检功能，您可以随时单击页面中的<开始>按钮，在弹出的页面中将会分类显示检测结果及一些注意事项。通过该检测信息，您可以判断设备当前的设置是否合理、运行是否正常等。

8.3.3  导出故障定位信息

页面向导：系统监控→网络维护→一键导出

当设备运行出现异常时，您可以单击页面中的<导出>按钮，确认后，设备可以自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载到本地。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好地为您解决设备的使用问题。

9 典型组网配置举例

本节主要包含以下内容：

·     典型配置举例（路由模式）

·     典型配置举例（桥接模式）

·     典型配置举例（多主机接入）

9.1  典型配置举例（路由模式）

本节主要包含以下内容：

·     组网需求

·     配置步骤

9.1.1  组网需求

某用户申请了运营商WLAN宽带，使用WB521X作为家庭接入设备，WB521X设备使用无线WLAN接入宏基站AP。

·     如果用户家里仅单台PC要上网，则推荐通过PoE电源连接，具体连接方法请参见随设备附带的《Aolynk WB521X室外型无线网桥 快速入门》；如果用户有多台PC要同时上网，则多台PC和WB521X之间通过Switch来扩展端口，组网方式如下图所示；

·     用户PC通过PPPoE方式接入网络；

·     WB521X接入宏基站AP时不需要认证。

图9-1 无线上行典型配置组网图

9.1.2  配置步骤

9.2  典型配置举例（桥接模式）

本节主要包含以下内容：

·     组网需求

·     配置步骤

9.2.1  组网需求

某用户申请了运营商WLAN宽带，使用WB521X作为家庭接入设备，家中的PC使用有线方式接入设备，设备使用无线WLAN接入无线基站。

·     用户PC和WB521X之间通通过PoE电源连接，具体连接方法请参见随设备附带的《Aolynk WB521X室外型无线网桥 快速入门》；

·     用户PC通过桥接方式接入网络；

·     WB521X接入宏基站AP时不需要认证。

图9-2 无线上行典型配置组网图

9.2.2  配置步骤

1. WB521X上的配置

2. 客户端上的配置

9.3  典型配置举例（多主机接入）

本节主要包含以下内容：

·     组网需求

·     配置步骤

9.3.1  组网需求

某用户申请了运营商WLAN宽带和IPTV业务，使用WB521X作为家庭接入设备，家中的PC和IPTV电视使用有线方式接入设备，设备使用无线WLAN接入无线基站。目前，最多可以支持4台PC或者IPTV电视机同时接入设备。

·     用户PC、IPTV电视和WB521X之间通过PoE供电交换机连接；

·     用户PC和IPTV电视通过桥接方式接入网络；

·     WB521X可以通过无认证、WEP认证的方式接入宏基站。

图9-3 多PPPoE拨号典型配置组网图

9.3.2  配置步骤

1. WB521X上的配置

2. 客户端上的配置

如果客户端为PC，配置如下：

除了PC需要上网外，如果客户端还有IPTV电视需要点播，则在电视机上打开拨号界面，输入运营商提供的IPTV用户名和密码就可以拨号成功，从而实现点播。

10 附录 - 命令行设置

本章节主要包含以下内容：

·     命令行在线帮助

·     命令行操作

您可以在局域网内通过Telnet本地登录设备进行命令行设置。

通过Telnet本地登录：请先确保管理计算机与设备之间网络连通。然后在管理计算机上单击屏幕左下角<开始>按钮进入“开始”菜单。选择[运行]，在弹出的“运行” 对话框中输入“telnet xxx.xxx.xxx.xxx” （xxx.xxx.xxx.xxx为设备LAN口的IP地址）。回车后按界面提示输入用户名和密码（缺省情况下，两者均为admin）即可登录设备进行设置，具体命令行介绍请参
见“10.1  命令行在线帮助”。

设备为您提供以下简单的命令行维护：

表10-1 命令行索引

10.1  命令行在线帮助

(1)     在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。

<H3C>?

    reboot         Reboot device

    restore        Restore configuration

    ip             Display the IP configuration

    display        Display current information

    ping           Ping function

    quit           Exit from the device

    admin          Admin the LAN interface 

(2)     键入一命令，后接以空格分隔的“?”，如果该命令行位置有关键字，则列出全部关键字及其简单描述。

<H3C>ip ?

    address        Display IP addresses

(3)     键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<H3C>di?

    display

(4)     键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。

<H3C>di  ¬按下<Tab>键

<H3C>display

10.2  命令行操作

本节主要包含以下内容：

·     查看设备LAN口的IP地址

·     恢复设备到出厂设置

·     重新启动设备

·     显示设备系统资源使用情况

·     显示设备硬件信息

·     显示设备软件/硬件版本信息

·     显示局域网内允许访问设备的用户IP地址信息

·     恢复局域网内允许所有用户访问设备

·     网络连通性测试

10.2.1  查看设备LAN口的IP地址

输入ip address命令并回车，即可显示设备LAN口的IP地址信息。

10.2.2  恢复设备到出厂设置

输入restore default命令并回车，确认后，设备将恢复到出厂设置并重新启动。

10.2.3  重新启动设备

输入reboot命令并回车，确认后，设备将重新启动。

10.2.4  显示设备系统资源使用情况

输入display sysinfo命令并回车，显示设备的CPU和内存使用情况。

10.2.5  显示设备硬件信息

输入display device manuinfo命令并回车，显示设备基本的硬件信息，比如：设备型号、设备序列号、设备MAC地址等。

10.2.6  显示设备软件/硬件版本信息

输入display version命令并回车。

10.2.7  显示局域网内允许访问设备的用户IP地址信息

输入admin acl info命令并回车。

10.2.8  恢复局域网内允许所有用户访问设备

输入admin acl default命令并回车。

10.2.9  网络连通性测试

输入ping [ -a source-ip | -c count | -i interface-name | -s packet-size ] * host

表10-2 Ping命令参数项描述

11 附录 - 故障排除

本手册仅介绍简单的设备故障处理方法，如仍不能排除，可通过表11-2获取售后服务。

表11-1 故障排除

表11-2 获取售后服务

12 附录 - 缺省设置

表12-1列出了设备的一些重要的缺省设置信息，供您参考。

表12-1 设备缺省设置

13 附录 - 术语表

表13-1 术语表