- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-正文
本章节下载： 01-正文 (2.39 MB)
目 录
H3C H系列家庭智能中枢是专为家庭用户打造的大户型全千兆智能中枢，可方便地安装到家庭弱电箱中，安装简单，隐蔽式安装，完美契合现代家装。
设备集无线管理功能（AC）、标准PoE供电和智能网关于一体，可统一管理H3C A系列无线面板并为其供电，直接安装即可智能组网，为各种户型家庭提供全方位的无死角无线覆盖，畅享无线网络。
表1-1 设备列表
|
产品 |
描述 |
|
|
H系列家庭智能中枢 |
H100 |
· 提供1个10/100/1000Base-T WAN端口 · 提供4个10/100/1000Base-T LAN端口 · 支持通过软件页面，切换路由模式/纯AC模式 |
|
H200 |
· 提供1个10/100/1000Base-T WAN端口 · 提供8个10/100/1000Base-T LAN端口 · 支持通过软件页面，切换路由模式/纯AC模式 |
|
|
H200-EI |
||
本手册中所涉及的Web设置页面以H3C H100智能中枢搭配H3C A200无线面板为例进行介绍，仅供参考，请您以实际为准。此外，手册中所描述的功能特性规格可能随产品的升级而发生改变，恕不另行通知。详情您可以向H3C公司市场人员或技术支援人员咨询获取。
智能无线组网，Wi-Fi覆盖无死角
智能中枢搭配无线面板，采用分布式无线部署方案，为跃层、别墅、大户型、结构复杂户型等提供无死角的无线覆盖。
· 智能中枢：负责拨号上网、控制家中所有面板；
· 无线面板：负责无线覆盖家中任意角落。
统一Wi-Fi名和密码，终端无缝漫游
支持AP管理，可自动发现并统一管理无线AP，保证家中Wi-Fi名称和密码的统一，使您在各个房间移动时，能自动快速切换至最优Wi-Fi信号，实现终端无缝漫游。
超强安全防护
H3C企业级软件平台，内置防火墙、防攻击、防蹭网、防破解、防病毒，营造安全放心的家庭网络。
APP智能管理
支持APP管理，配置简便。支持实时查看网络状态，随心掌控设备。
· 提供简化版与专业版两种设置界面给用户选择，设备的常用配置通过简化版界面即可完成，专业版界面则提供更加全面的配置选项。
· Web管理界面简便，配置直观、易操作、使用复杂度低。
在登录设备的Web管理界面之前，可选择以下两种方式之一建立网络连接：
· 有线方式
将设备的LAN口或下挂AP的LAN口与电脑的网口相连，并根据设备DHCP服务器的开启状态配置电脑的IP地址。电脑端IP地址的详细配置请参见6 附录 - 电脑端设置。
· 无线方式
· 通过无线方式建立网络连接，要求设备已连接无线面板AP。无线信号由AP提供，设备本身不提供无线信号。
· 无线网络默认没有加密。
通过无线终端（手机或者带有无线网卡的电脑等），搜索Wi-Fi名称为“H3C_XXXXXX”的无线网络，进行连接即可，XXXXXX为智能中枢背面MAC地址后六位。
首次登录或恢复出厂设置后登录设备，需要根据配置向导进行上网设置。具体步骤如下。
|
1. 运行浏览器（如IE浏览器），在地址栏输入“moshujia.cn”或“192.168.124.1”后，按<Enter>键跳转至配置向导界面 |
|
|
2. 跳转至配置向导界面 · 跳转成功，单击<欢迎进入华三魔术家>按钮，进入设备配置向导界面，设置内容包括上网方式、无线密码等 · 跳转不成功，请尝试以下方法： ¡ 请确保网线或者Wi-Fi连接正常 ¡ 请参考附录6 附录 - 电脑端设置，确保电脑与设备已建立网络连接 |
|
|
3. 进行上网设置 · 单击下拉按钮，选择对应联网方式：动态获取（DHCP）、宽带拨号（PPPoE）、手动方式（静态IP） · 选择“宽带拨号（PPPoE）”方式时，除手动输入宽带账号与密码外，还可将保存有宽带账号与密码的路由器的WAN口和本设备LAN口相连，单击<找回宽带密码>按钮，自动找回宽带账号与密码 |
|
|
4. 进行无线网络设置。设置Wi-Fi名称和密码（默认“管理密码与Wi-Fi密码一致”功能开启），单击<保存设置>按钮进行保存。完成配置向导后，页面将自动跳转至登录界面 |
|
|
5. 输入新设置的管理密码（默认同Wi-Fi密码一致）登录设备。单击<登录>按钮，进入管理界面进行功能设置 |
|
· 台式电脑需要成功安装无线网卡才能进行无线连接。
· 如果您的电脑通过有线方式连接，此时不需要连接Wi-Fi就可以上网了。以下步骤仅适用于无线方式连接的情况。
· 本文中的电脑端配置，均以Windows 7系统举例说明，其他系统的配置方法，请参考Windows7系统的配置步骤。
(1) 单击电脑桌面右下角图标
，从扫描到的无线信号名称中选择您自己的无线信号名称，单击<连接>按钮，之后根据电脑提示进行操作；
如果找不到图标
，请依次点击“开始”→“控制面板”→“网络和Internet”→“网络和共享中心”，点击左侧“更改适配器设置”，右击“无线网络连接”，选择“连接/断开”。
(2) 连接成功后，您的无线网络显示为“已连接”。
设备处于路由模式时，方支持简化版功能。
图3-1 简化版管理界面
(1) 连接状态：显示当前设备与互联网、终端设备的连接状态、上下行速率、终端设备连接数。
(2) 设置内容：
· Wi-Fi开关：一键开启或关闭Wi-Fi。
· 无线设置：显示在线AP数量，点击后，跳转至无线设置界面，进行Wi-Fi设置和AP设置。
· 一键优化：点击后，设备将智能优化无线网络，优化过程中，无线网络会暂时断开。
· 上网设置：显示当前联网方式。点击后，跳转至上网设置界面。选择联网模式：PPPoE拨号、网络连接。网络连接中包括动态获取（DHCP）和手动方式（静态IP）。
· 接入用户：显示当前在线用户数量。点击后，跳转至接入用户界面，进行家长控制设置和Wi-Fi接入控制设置。
· 定时设置：点击后，跳转至定时设置界面，对Wi-Fi的状态进行定时设置。
· 登录管理：显示当前管理地址。点击后，跳转至登录管理界面，可设置管理地址和管理密码，还可以扫描二维码下载华三魔术家APP。
· 系统状态：显示设备当前软件版本信息。点击后，跳转至系统状态查看界面。
· 重启设备：点击后，对设备进行重启。
以下控件是简化版以及专业版管理界面中常见的控件，有关它们的用途请参见下表。
表3-1 常见页面控件操作说明
|
页面控件 |
描述 |
|
|
点击后，跳转至公司官网 |
|
|
一键优化按钮。点击后，设备智能优化无线网络 |
|
|
登录管理按钮。点击后，跳转至登录管理界面 |
|
|
刷新按钮。点击后，刷新当前所在界面信息 |
|
|
表示对应功能处于开启状态。点击后，关闭对应功能 |
|
|
表示对应功能处于关闭状态。点击后，开启对应功能 |
|
|
重启按钮。点击后，选择是否重启设备 |
|
|
表示输入框信息处于隐藏状态。点击后，显示输入框信息 |
|
|
表示输入框信息处于显示状态。点击后，隐藏输入框信息 |
|
|
点击后，跳转至所选功能的详细设置界面 |
|
|
点击后，收起相关信息 |
|
|
点击后，显示相关信息 |
|
|
点击后，跳转至无线设置界面 |
|
|
点击后，跳转至上网设置界面 |
|
|
点击后，跳转至系统状态界面 |
|
|
点击后，跳转至接入控制界面
|
|
|
点击后，从简化版管理界面跳转至专业版管理界面 |
|
|
点击后，从专业版管理界面跳转至简化版管理界面 |
|
|
点击后，刷新当前所在界面信息 |
|
|
点击后，应用当前设置 |
|
|
点击后，从功能设置界面跳转至简化版管理界面 |
|
|
文本框，用于输入文本 |
|
|
单选按钮，用于从多个选项中选择一项 |
|
|
下拉列表框，用于选择相应的列表项 |
|
|
复选框，用于开启（选中）和关闭（未选中）该功能或服务 |
开启双频二合一功能，2.4G与5G将具有相同的配置（SSID、加密方式），支持双频的终端（手机等）会根据无线环境自动选择合适的信号。当距离较远时，终端将自动连接2.4G信号，距离较近时，终端将自动连接5G信号，在不用切换无线网络的情况下改善上网体验。
页面向导：主界面→无线设置
本页面为您提供如下主要功能：
|
Wi-Fi设置 · 单击滑动开关 · 设置2.4G和5G的Wi-Fi名称（支持中英文、数字及一般符号）、密码（5G密码与2.4G密码保持一致。开启双频二合一功能时，2.4G与5G使用同一名称；关闭双频二合一功能时，2.4G与5G需要分别设置名称） · 单击<保存>按钮，完成设置
IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别 |
|
|
AP设置（查看AP列表，设置信号强度和信道） · 显示所有AP列表及AP的IP地址 · 点击下拉列表框，批量设置所有AP的信号强度 · 单击<自动分配>按钮，完成当前所有AP的信道分配 |
|
|
AP设置（单击AP列表中任一AP，进入对应AP的设置页面） · 设置AP名称 · 点击下拉列表框，设置AP的信号强度与信道 · 单击Wi-Fi开关的滑动开关 · 单击<保存>按钮，完成设置 |
|
页面向导：主界面→上网设置
本页面为您提供如下主要功能：
|
PPPoE拨号 · 点击“PPPoE拨号”，输入宽带账号和宽带密码 · 单击<拨号上网>按钮，完成设置 |
|
|
网络连接 · 点击“网络连接”，选择动态获取（DHCP）或手动方式（静态IP），进行网络连接设置 · 单击<连接上网>按钮，完成设置 |
|
页面向导：主界面→接入用户→家长控制
本页面为您提供如下主要功能：
|
家长控制 · 家长控制列表：显示当前所有接入设备的用户的信息（用户名称、用户IP、允许上网时间段），单击“允许上网”的滑动开关 · 添加黑名单：输入待管理的设备名称、MAC地址，单击<保存>按钮，完成设置。设置完成后，该MAC地址所属的设备将无法上网 |
|
|
用户设置（单击家长控制列表中的用户，进入用户设置页面） · 修改用户名 · 单击滑动开关 · 开启上网时间段功能后，设置起始时间和终止时间，选择允许上网的时间为“工作日”、“周末”或“自定义” · 单击图标 · 单击<保存>按钮完成设置 |
|
页面向导：主界面→接入用户→Wi-Fi接入控制
本页面为您提供如下主要功能：
|
Wi-Fi接入控制 · Wi-Fi接入控制列表：显示当前通过Wi-Fi连接的用户的信息（用户名称、用户IP），单击“允许接入”的滑动开关 · 添加黑名单：输入待管理的设备名称、MAC地址，单击<保存>按钮，完成设置。设置完成后，该MAC地址所属的设备将无法连接本设备的Wi-Fi |
|
页面向导：主界面→定时设置
本页面为您提供如下主要功能：
|
Wi-Fi定时关闭 · 单击Wi-Fi定时关闭的滑动开关 · 开启定时关闭功能后，设置Wi-Fi定时关闭的起始和终止时间。点击 · 单击<保存>按钮，完成设置 |
|
定时功能生效的前提是已经通过NTP获取过时间或者手动配置过系统时间。系统时间设置请参见设置系统时间。
页面向导：主界面→登录管理
本页面为您提供如下主要功能：
|
管理地址 · 点击“管理地址”，设置设备的管理地址 · 单击<保存>按钮，完成设置 |
|
|
管理密码 · 点击“管理密码”，缺省情况下，管理密码与Wi-Fi密码一致 · 单击滑动开关 · 单击<保存>按钮，完成设置 |
|
|
APP下载 通过扫描页面二维码，下载华三魔术家APP |
|
页面向导：主界面→系统状态
本页面为您提供如下主要功能：
|
系统状态 · 系统信息：显示序列号、产品型号、设备MAC、开机时长以及当前版本 · 互联网：显示WAN口信息，包括IP地址、MAC地址、DNS地址以及网关地址 · 局域网：显示LAN口信息，包括IP地址和MAC地址 · 无线网络：显示无线网络信息，包括主人网络和访客网络 · 端口协商状态：显示LAN口和WAN口的端口协商状态信息 |
|
图4-1 专业版管理界面
(1) 导航栏：在导航栏中选择系统监控、无线设置、AP设置、接口设置、上网管理等设置选项。
(2) 页签：点击导航栏中某一设置选项后，在页签中显示该功能下的设置项。
(3) 设置区：通过设置区查看设置内容，并进行具体的配置。
页面向导：系统监控→运行信息→基本信息
本页面为您提供如下主要功能：
|
· 查看系统基本信息（比如：当前运行的软件版本号、CPU/内存使用率、运行时间等） · 查看WAN口当前的状态信息（比如：WAN口的连接方式、链路状态、IP地址等） · 查看IPv6状态信息 |
|
页面中关键项的含义如下表所示。
表4-1 页面关键项描述
|
页面关键项 |
描述 |
|
序列号 |
显示设备的序列号 |
|
产品型号 |
显示设备型号 |
|
软件版本 |
显示设备当前的软件版本
页面中的软件版本信息仅作参考，请以设备加载软件版本后的最终显示为准 |
|
Bootrom版本 |
显示设备当前的Bootrom版本 |
|
硬件版本 |
显示设备当前的硬件版本 |
|
系统资源 |
显示设备CPU及内存的使用百分比，您可以通过该参数值来简单判断设备当前是否运行正常 |
|
运行时间 |
显示设备从最近一次通电后到现在的总运行时间 |
|
系统时间 |
显示设备当前的系统时间和系统时间设置方式 |
|
连接方式 |
显示设备WAN口连接到因特网的方式 |
|
链路状态 |
显示设备WAN口当前的链路状态 · 已连接：WAN口工作正常 · 物理连接已断开：WAN口物理链路出现故障 · 线路检测失败：WAN口检测没有成功 · WAN口禁用：当前WAN口被禁用 · 连接中：在PPPoE、DHCP连接方式下，设备正在与服务器建立连接 · 服务器没响应：在PPPoE、DHCP连接方式下，对应的服务器无响应或线路异常 · IP地址已释放：在DHCP连接方式下，单击页面上的<释放>按钮主动断开连接，显示此状态。此状态下，接口不再尝试与服务器进行连接 · 连接已断开：在PPPoE连接方式下，单击页面上的<释放>按钮主动断开连接，显示此状态。此状态下，接口不再尝试与服务器进行连接 |
|
IP地址 |
显示WAN口当前的IP地址 |
|
子网掩码 |
显示WAN口当前的子网掩码 |
|
网关地址 |
显示WAN口当前的网关地址 |
|
主DNS服务器 |
显示WAN口的主DNS服务器地址 |
|
辅DNS服务器 |
显示WAN口的辅DNS服务器地址 |
|
DHCP剩余时间 |
显示WAN口的DHCP剩余时间 |
|
MAC地址 |
显示WAN口当前生效的MAC地址
当您设置了WAN口的MAC地址克隆后，此MAC地址会出现相应的变化 |
|
连接 |
单击此按钮建立WAN口的链路连接
仅当连接方式为PPPoE、DHCP时才显示此按钮 |
|
释放 |
单击此按钮释放当前设备WAN口动态获取到的IP地址
仅当连接方式为PPPoE、DHCP时才显示此按钮 |
当您开启性能实时监视功能后，系统会对设备CPU和内存的使用进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您及时了解CPU和内存的使用率是否过高，波动是否正常。
页面向导：系统监控→运行信息→性能监视
本页面为您提供如下主要功能：
|
单击页面中的<开始监视>按钮，您即可实时监视设备CPU和内存的使用状态 |
|
|
· 单击页面中的<停止监视>按钮，停止实时监视 · 单击<返回>按钮，关闭监视页面 |
|
页面向导：系统监控→运行信息→技术支持
本页面为您提供了路由器相关的技术支持类信息，比如：智能终端在线平台、微信公众号、客服热线、邮箱等。
页面向导：系统监控→系统日志→日志信息
本页面为您提供如下主要功能：
|
· 显示和查询设备上电启动以来所产生的日志信息 · 将设备所记录的日志信息下载到本地（单击<下载>按钮，将日志信息导出到本地保存） · 清除设备所记录的日志信息（单击<清除>按钮即可完成操作） · 单击<刷新>按钮，刷新列表 |
|
页面向导：系统监控→流量监控→用户流量
本页面为您提供如下主要功能：
|
· 选择“启用内网用户流量统计”，并单击<应用>按钮，您即可查看在线用户数以及用户的详细信息（如用户名、IP地址、上传速率、下载速率） · 单击<刷新>按钮，对用户流量信息进行刷新，或设置自动刷新时间 |
|
页面向导：系统监控→流量监控→流量监视
当您开启WAN口实时流量监视功能后，系统会对该端口发送速率和接收速率进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您分析当前网络流量状态是否正常。
本页面为您提供如下主要功能：
|
· 通过单击下拉按钮，选择WAN端口 · 单击<开始监视>按钮，您即可实时监视设备WAN口的发送速率和接收速率状态 |
|
|
实时监视页面 · 单击<停止监视>按钮，停止对端口的实时监视 · 单击<返回>按钮，关闭实时监视页面 |
|
设备为您提供两种网络诊断工具：
· ping通信测试：检测设备与目标主机或另一台设备是否连通。
· 路由跟踪测试：检查从设备到达目标主机所经过的路由情况。
页面向导：系统监控→网络维护→网络诊断
本页面为您提供如下主要功能：
|
选择ping测试进行网络诊断（在“目的地址”中输入IP地址或者域名，选择测试的端口，单击<开始>按钮执行诊断） |
|
|
选择路由跟踪测试进行网络诊断（在“目的地址”中输入IP地址或者域名，选择测试的端口，单击<开始>按钮执行诊断） |
|
· ping测试结果
当设备可以接收到从目标主机侧返回的应答时，表示设备与目标主机连通；否则表示两者之间不连通，可能网络存在问题。
· 路由跟踪测试结果
若测试结果中只存在一跳，表示设备和目标主机之间属于直连路由。
页面向导：系统监控→网络维护→系统自检
本页面为您提供如下主要功能：
|
本页面提供了简便的系统自检功能，单击<开始>按钮，执行系统自检 |
|
|
页面中将会显示测试结果以及一些注意事项 |
|
当设备运行出现异常时，您可以单击页面中的<导出>按钮，确认后，设备可以自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载到本地。您也可以单击<上传>按钮，将设备的故障定位信息上传至H3C Magic云服务器。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好地为您解决设备的使用问题。
本页面为您提供如下主要功能：
|
导出当前设备的故障定位信息 |
|
页面向导：无线设置→无线参数设置→2.4G无线设置
本页面为您提供如下主要功能：
|
· 基本设置：选择是否开启Wi-Fi、无线网络模式、无线网络信道频宽、AP保活时间 · 无线网络列表：显示目前Wi-Fi类型、状态、名称等信息 |
|
|
· 设置主人网络/访客网络的基本信息（在主页面中双击待配置的主人网络/访客网络表项，或者单击操作栏下的 · 开启/关闭无线网络功能 · 设置Wi-Fi名称 · 设置隐藏或不隐藏Wi-Fi信号 · 设置加密方式和Wi-Fi密码 · 单击<修改>按钮，完成设置 |
|
页面中关键项的含义如下表所示。
表4-2 页面关键项描述
|
页面关键项 |
描述 |
|
Wi-Fi开关 |
选择是否启用2.4G Wi-Fi 缺省情况下，2.4G Wi-Fi为开启状态 |
|
无线网络模式 |
选择无线网络工作模式 · b-only模式：设备工作在802.11b模式下 · g-only模式：设备工作在802.11g模式下 · n-only模式：设备工作在802.11n模式下 · b+g模式：设备工作在802.11b/g的混合模式下 · b+g+n模式：设备工作在802.11b/g/n的混合模式下 缺省情况下，无线网络模式为b+g+n模式，可以支持b、g、n三种工作模式的无线客户端 |
|
无线网络信道频宽 |
选择无线网络信道频宽 当无线模式选择“b+g+n”或“n-only”时，可选自动、20MHz或者40MHz，其余工作模式下只能为20MHz 缺省情况下，无线网络信道频宽为自动 |
|
AP保活时间 |
设置AP保活时间 保活时间是保证设备与AP长时间连接的手段，若设备在保活时间内未收到AP的保活报文，则断开设备与AP的连接 缺省情况下，AP保活时间为60秒 |
|
启用无线网络 |
选择是否启用无线网络 缺省情况下，主人网络为启用状态，访客网络为关闭状态 |
|
Wi-Fi名称 |
设置无线网络的名称，支持中英文、数字及一般符号，长度范围为1～31个字节
IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别 |
|
Wi-Fi信号 |
选择是否隐藏Wi-Fi · 如果选择“隐藏”，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 · 如果选择“不隐藏”，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏 |
|
是否加密 |
选择加密方式： · WPA-PSK · WPA2-PSK · WPA-PSK/WPA2-PSK混合 · 不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性 |
|
加密协议 |
选择加密协议： · AES · TKIP · AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能 |
|
Wi-Fi密码 |
设置无线网络的密码，支持英文、数字及一般符号，长度范围为8～63个字符 |
页面向导：无线设置→无线参数设置→5G无线设置
本页面为您提供如下主要功能：
|
· 基本设置：选择是否开启Wi-Fi、无线网络模式、选择无线网络信道频宽 · 无线网络列表：显示目前Wi-Fi类型、状态、名称等信息 |
|
|
· 设置主人网络/访客网络的基本信息（在主页面中双击待配置的主人网络/访客网络表项，或者单击操作栏下的 · 设置Wi-Fi名称 · 设置隐藏或不隐藏Wi-Fi信号 · 设置加密方式 · 单击<修改>按钮，完成设置 |
|
页面中关键项的含义如下表所示。
表4-3 页面关键项描述
|
页面关键项 |
描述 |
|
Wi-Fi开关 |
选择是否启用5G Wi-Fi 缺省情况下，5G Wi-Fi为开启状态 |
|
无线网络模式 |
选择无线网络工作模式 · a+n模式：设备工作在802.11a/n混合模式下 · a+n+ac模式：设备工作在802.11a/n/ac混合模式下 缺省情况下，无线网络模式为a+n+ac模式，可以支持a、n、ac三种工作模式的无线客户端 |
|
无线网络信道频宽 |
选择无线网络信道频宽 · 当无线模式选择“a+n”时，可选自动、20MHz或40MHz · 当无线模式选择“a+n+ac”时，可选自动、20MHz、40MHz或80MHz 缺省情况下，无线网络信道频宽为80MHz |
|
启用无线网络 |
选择是否启用无线网络 缺省情况下，主人网络为启用状态，访客网络为关闭状态 |
|
Wi-Fi名称 |
设置无线网络的名称，支持中英文、数字及一般符号，长度范围为1～31个字节
IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别 |
|
Wi-Fi信号 |
选择是否隐藏Wi-Fi · 如果选择隐藏，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 · 如果选择不隐藏，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏 |
|
是否加密 |
选择加密方式： · WPA-PSK · WPA2-PSK · WPA-PSK/WPA2-PSK混合 · 不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性 |
|
加密协议 |
选择加密协议： · AES · TKIP · AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能 |
|
Wi-Fi密码 |
设置无线网络的密码，支持英文、数字及一般符号，长度范围为8～63个字符 |
开启双频二合一功能，2.4G与5G将具有相同的配置（SSID、加密方式等）。
页面向导：无线设置→无线参数设置→无线网络设置
本页面为您提供如下主要功能：
|
· 开启/关闭无线网络功能 · 设置Wi-Fi名称 · 设置隐藏或不隐藏Wi-Fi信号 · 设置加密方式和Wi-Fi密码 · 单击<确定>按钮，完成设置 |
|
页面中关键项的含义如下表所示。
表4-4 页面关键项描述
|
页面关键项 |
描述 |
|
启用SSID |
选择是否启用无线网络 缺省情况下为启用状态 |
|
Wi-Fi名称 |
设置无线网络的名称，支持中英文、数字及一般符号，长度范围为1～31个字节
IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别 |
|
Wi-Fi信号 |
选择是否隐藏Wi-Fi · 如果选择“隐藏”，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 · 如果选择“不隐藏”，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏 |
|
是否加密 |
选择加密方式： · WPA-PSK · WPA2-PSK · WPA-PSK/WPA2-PSK混合 · 不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性 |
|
加密协议 |
选择加密协议： · AES · TKIP · AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能 |
|
Wi-Fi密码 |
设置无线网络的密码，支持英文、数字及一般符号，长度范围为8～63个字符 |
页面向导：无线设置→接入客户列表
本页面为您提供如下主要功能：
|
显示当前所有连接到本设备的无线客户端的IP地址、MAC地址、所连接SSID等相关信息 |
|
页面向导：AP管理→AP设置→AP列表
本页面为您提供如下主要功能：
|
· 批量设置AP状态（比如：Wi-Fi开关、AP漫游功能） · 智能信道自动分配（单击<自动分配>按钮，完成所有AP的无线信道分配） · 显示当前所有AP列表及基本信息（主页面） · 通过单击<重启>按钮完成AP重启操作 |
|
|
· 设置AP的基本信息（在主页面中双击待配置的AP表项，或者单击操作栏下的 · 设置AP的名称、信号强度 · 设置AP的无线信道（点击下拉列表框，选择合适的信道） · 设置AP的Wi-Fi功能为“启用”或者“关闭” · 设置AP的TELNET访问功能为“启用”或者“关闭” |
|
页面中关键项的含义如下表所示。
表4-5 页面关键项描述
|
页面关键项 |
描述 |
|
Wi-Fi开关 |
开启或关闭Wi-Fi |
|
AP漫游功能 |
选择是否开启AP漫游功能 开启AP漫游功能后，若当前的无线信号较弱，客户端将断开与当前AP的连接，自动搜索周围信号最强的AP重新连接 缺省情况下，AP漫游功能为关闭状态 |
|
信号强度 |
选择信号强度，包括较强、标准、节能和较弱四种强度 |
|
信道 |
选择AP的工作信道 为了提升网络性能，请尽量选择设备工作环境中未被使用的信道 缺省情况下，AP信道为AUTO
在AUTO模式下，AP会自动选择一个最优的无线信道。在实际使用过程中，推荐用户使用缺省值 |
|
Wi-Fi |
选择是否启用无线网络 缺省情况下，启用该功能 |
|
TELNET |
选择是否启用AP的TELNET功能 启用后，可通过设备远程TELNET连接AP，设置AP射频功率、信道等参数 缺省情况下，启用该功能 |
页面向导：AP管理→AP设置→AP列表
本页面为您提供如下主要功能：
|
· 批量设置AP状态（比如：Wi-Fi开关、AP漫游、双频合一功能） · 显示当前所有AP列表及基本信息（主页面） · 单击<重启>按钮完成AP重启操作 · 如果AP的版本低于当前设备上的AP版本，或AP显示版本升级异常，通过<版本升级>按钮，可以给一个或多个在线AP手动升级到最新的版本 · 通过<绑定模板>按钮，可以添加AP配置模板 |
|
|
· 设置AP的模板（在主页面中双击待配置的AP表项，或者单击操作栏下的 · 设置AP的名称、模板选择 · 单击<确定>按钮，完成AP设置 |
|
|
· 查看在线AP的详细接入信息（单击主页面列表中的<详细>按钮） |
|
页面中关键项的含义如下表所示。
表4-6 页面关键项描述
|
页面关键项 |
描述 |
|
Wi-Fi开关 |
开启或关闭Wi-Fi |
|
AP漫游功能 |
选择是否开启AP漫游功能 开启AP漫游功能后，若当前的无线信号较弱，客户端将断开与当前AP的连接，自动搜索周围信号最强的AP重新连接 缺省情况下，AP漫游功能为关闭状态 |
|
双频合一 |
开启或关闭双频合一功能 |
|
AP名称 |
设置AP的名称 |
|
配置模板 |
设置AP使用的模板 |
设备处于纯AC模式时，方支持该特性。
通过AP模板管理页面，可以添加不同的AP配置模板。当有AP上线时，可以快速绑定已添加好的模板。
页面向导：AP管理→AP模板→AP模板管理
|
通过AP配置管理页面查看、新增和删除AP配置信息 · 单击<新增>按钮，可以添加新的AP模板 · 选择要删除的AP信息表项，单击<删除>按钮，再单击<确定>按钮便可删除该配置模板 |
|
|
· 单击<新增>按钮，弹出AP配置模板页面 · 设置模板名称和模板描述 · 设置无线网络模式、频宽、无线信道、发射功率等无线参数 · 在SSID设置中，单击操作栏下的 · 单击<确定>按钮，完成AP配置模板设置 |
|
|
· 勾选“启用SSID” · 设置Wi-Fi名称、隐藏或不隐藏Wi-Fi信号、加密方式和Wi-Fi密码 · 单击<修改>按钮，完成SSID设置 |
|
· 当无线网络模式设置为“n-only”或“b+g+n”模式时，推荐您把加密设置为AES，而不是TKIP，否则无线AP将不能提供802.11n的高速率数据传输服务。
· 当您发现无线网络运行不稳定时，请尝试换用其他的无线信道。
页面中关键项的含义如下表所示。
|
页面关键项 |
描述 |
|
模板名称 |
配置模板的名称 |
|
模板描述 |
配置模板的描述信息 |
|
无线网络模式 |
选择无线网络工作模式 · b-only模式：设备工作在802.11b模式下 · g-only模式：设备工作在802.11g模式下 · n-only模式：设备工作在802.11n模式下 · b+g模式：设备工作在802.11b/g的混合模式下 · b+g+n模式：设备工作在802.11b/g/n的混合模式下 · a+n模式：设备工作在802.11a/n的混合模式下 · a+n+ac模式：设备工作在802.11a/n/ac的混合模式下 缺省情况下，2.4G无线网络模式为b+g+n模式，5G无线网络模式为a+n+ac模式 |
|
无线网络频宽 |
选择无线网络工作频宽 · 2.4G无线网络配置中，“b+g+n”或“n-only”工作模式下，可选20MHz、20/40MHz或40MHz，其余工作模式下均为20MHz · 5G无线网络配置中，“a+n+ac”工作模式下，可选20MHz、20/40MHz、40MHz或80MHz，“a+n”工作模式下可选20MHz、20/40MHz或40MHz |
|
无线信道 |
选择无线网络的工作信道（频道） 为了提升网络性能，请尽量选择设备工作环境中未被使用的信道。AP的2.4G所有SSID共用同一个信道，5G所有SSID共用同一个信道 缺省情况下，无线信道为AUTO
在AUTO模式下，AP会自动选择一个合适的无线信道 |
|
发射功率 |
调节无线发射功率，值越大，作用的范围越大，信号越好 |
|
Wi-Fi名称 |
设置无线网络使用的名称 不同的Wi-Fi名称用于区分不同的无线网络 |
|
Wi-Fi信号 |
选择是否隐藏Wi-Fi · 如果选择“隐藏”，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 · 如果选择“不隐藏”，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏 |
|
是否加密 |
选择加密方式 建议使用WPA-PSK/WPA2-PSK加密方式，以提供更高的网络安全性 缺省情况下，不加密 |
|
加密协议 |
选择加密协议 · TKIP：暂时密钥完整性协议 · AES：先进加密标准 · TKIP+AES：自动协商使用TKIP或AES 缺省情况下，加密协议为AES |
|
Wi-Fi密码 |
设置Wi-Fi密码，输入一个8～63字符的字符串 |
· 设备处于纯AC模式时，方支持该特性。
· AP版本保存在设备内存中，在设备重启后，该版本会丢失。
当前AP版本显示设备上是否上传了AP的最新版本。如果上传了，则会显示最新的版本信息，并且可以通过<删除>按钮，删除该版本。通过AP版本上传功能，可将最新的AP版本上传至设备。
页面向导：AP管理→版本管理→版本管理
|
· AP版本上传，单击<浏览…>按钮，在弹出的对话框中选择需要上传的AP版本文件，单击<上传>按钮便可上传该软件版本） · AP版本删除（单击<删除>按钮便可删除相应的AP版本） · 关于当前最新AP版本，可咨询H3C技术支持人员 |
|
页面中关键项的含义如下表所示。
表4-8 页面关键项描述
|
页面关键项 |
描述 |
|
当前AP版本 |
设备上保存的AP版本 |
|
AP版本上传 |
将AP软件版本上传到设备 |
设备支持模式切换功能，可在如下两种模式间进行切换，缺省为路由模式。模式切换后，设备会自动恢复出厂配置并重启，设备当前的已有配置将丢失，请谨慎操作！
· “路由模式”：此时设备既可用来管理AP，又具备路由功能。
· “纯AC模式”：此时设备只能作为AC（AP管理器），用于旁挂管理，不具备路由功能，无法给客户端分配IP地址。
页面向导：AP管理→AP设置→模式切换
本页面为您提供如下主要功能：
|
选择设备当前的模式（路由模式/纯AC模式），之后，单击<应用>按钮，完成设置 |
|
互联网接入有静态地址（手工配置地址）、动态地址（从DHCP服务器自动获取）、PPPoE（大部分的宽带网或xDSL）、禁用四种选择。具体选择何种方式请咨询当地运营商。
· 静态地址：手动为WAN口设置IP地址和子网掩码。
· 动态地址：设置WAN口作为DHCP客户端，使用DHCP方式获取IP地址。
· PPPoE：设置WAN口作为PPPoE客户端，使用PPPoE用户名和密码拨号连接获取IP地址。
· 禁用：禁止接入互联网。
页面向导：接口设置→WAN设置→连接到因特网
本页面为您提供如下主要功能：
|
通过静态地址连接到因特网： 设置好参数后，单击<应用>按钮，完成设置 |
|
|
通过动态地址连接到因特网： 设置好参数后，单击<应用>按钮，完成设置 |
|
|
通过PPPoE连接到因特网： 设置好参数后，单击<应用>按钮，完成设置 |
|
|
禁用，禁止接入互联网： 单击<应用>按钮，完成设置 |
|
页面中关键项的含义如下表所示。
|
页面关键项 |
描述 |
|
IP地址 |
设置设备WAN口的IP地址。由运营商提供 |
|
子网掩码 |
设置设备WAN口的IP地址子网掩码。由运营商提供 |
|
缺省网关 |
设置设备WAN口的缺省网关地址。由运营商提供 |
|
MTU |
设置设备WAN口允许通过的最大传输单元，单位为字节。建议您使用缺省值 |
|
主DNS服务器 |
设置设备主域名服务器的地址，可将便于记忆的、有意义的域名解析为正确的IP地址。由运营商提供 |
|
辅DNS服务器 |
设置设备辅域名服务器的地址，可当主域名服务器失效时，可以由它来完成解析。由运营商提供 |
|
PPPoE用户名 |
设置PPPoE拨号上网时，身份验证使用的用户名。由运营商提供 |
|
PPPoE密码 |
设置PPPoE拨号上网时，身份验证使用的密码。由运营商提供 |
设置完成后，您可以通过查看基本信息页面中的“WAN网口状态”来验证设置是否已生效。
设备出厂时，WAN口都有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：有些运营商要求只有注册过的设备才能连接到因特网，此时，您就需要使用设备WAN口MAC地址克隆功能，将WAN口MAC地址修改为在运营商侧注册过的MAC地址。
页面向导：接口设置→WAN设置→MAC地址克隆
本页面为您提供如下主要功能：
|
设置WAN口MAC地址克隆 |
|
页面中关键项的含义如下表所示。
表4-10 页面关键项描述
|
页面关键项 |
描述 |
|
使用本设备的MAC地址 |
选中该项，使用设备出厂时的MAC地址 |
|
使用这台PC的MAC地址 |
选中该项，使用用来设置设备的管理计算机的MAC地址 |
|
手工输入MAC地址 |
选中该项，输入在运营商侧注册过的MAC地址 |
设置完成后，您可以通过查看基本信息页面中的“MAC地址”来验证设置是否已生效。
当您修改了设备LAN口的IP地址后，您需要通过新配置的IP地址重新登录Web界面（如果电脑的IP地址配置为静态IP地址，还需要将电脑的IP地址与LAN口新配置的IP地址修改为同一网段），才能对设备继续进行配置和管理。
页面向导：接口设置→LAN设置→局域网设置
本页面为您提供如下主要功能：
|
修改LAN口的IP地址（缺省情况下，设备LAN口的IP地址为192.168.124.1，子网掩码为255.255.255.0） |
|
设备出厂时，LAN口均有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：之前为了防止ARP攻击，给局域网内的主机均设置了网关的静态ARP表项。此时，如果您想升级设备，将原来的网关换成了设备（网关地址保持不变），局域网内的主机则无法学习到设备的MAC地址。因此，您需要逐个修改局域网内主机的静态ARP表项，才可使局域网内的主机恢复正常上网，这样维护效率会很低。
设备的LAN口MAC克隆功能可以使您免除这样的重复劳动，只需将设备的LAN口MAC地址设为原来网关的MAC地址，局域网内的主机即可正常上网了。
页面向导：接口设置→LAN设置→局域网设置
本页面为您提供如下主要功能：
|
设置LAN的MAC地址克隆 |
|
页面中关键项的含义如下表所示。
表4-11 页面关键项描述
|
页面关键项 |
描述 |
|
使用设备MAC |
选中该项，使用设备LAN口出厂时的MAC地址 |
|
手工输入MAC |
选中该项，输入原网关的MAC地址 |
DHCP采用“客户端/服务器”通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。
在DHCP的典型应用中，一般包含一台DHCP服务器和多台DHCP客户端（比如：PC和便携机），如图4-2所示。
图4-2 DHCP典型应用
页面向导：接口设置→DHCP设置→DHCP设置
本页面为您提供如下主要功能：
|
· 启用/关闭DHCP服务器 · 选中“启用DHCP服务器”复选框，如果需要，您还可以修改DHCP地址池的范围、地址租约时间和DNS服务器地址，单击<应用>按钮，完成设置 |
|
页面向导：接口设置→DHCP设置→DHCP客户列表
本页面为您提供如下主要功能：
|
· 显示已分配的DHCP客户列表信息 · 绑定指定客户端MAC地址和IP地址的对应关系（选择指定客户项，勾选“绑定”复选框，完成绑定操作） · 释放并回收指定客户端的IP地址，使该IP地址可以重新被分配（选择指定的客户项，单击<释放>按钮，完成释放操作）
执行释放操作前，请先取消该客户端IP地址与MAC地址的绑定关系 |
|
页面向导：接口设置→IPv6设置→IPv6设置
本页面为您提供如下主要功能：
|
根据您当前的上网方式，开启或关闭IPv6功能 · 勾选“启用IPv6”，开启IPv6功能 · 设置上网方式 · 设置本地地址 · 设置路由通告 · 设置DHCPv6服务器 · 单击<应用>按钮，完成设置 |
|
页面中关键项的含义如下表所示。
表4-12 页面关键项描述
|
页面关键项 |
描述 |
|
启用IPv6 |
缺省情况下，IPv6功能处于关闭状态 |
|
上网方式 |
设置WAN口的上网方式，可选“自动获取”或“手动配置” |
|
链路本地地址 |
设置LAN口的本地链路地址 |
|
路由通告 |
设置路由通告方式，可选“自动配置”或“手动配置” · 自动配置：将WAN口IPv6地址的前缀分配给LAN侧设备 · 手动配置：手动设置IPv6地址前缀分配给LAN侧设备 |
|
DHCPv6服务器 |
设置DHCPv6服务器，可选“自动配置”、“手动配置”或“禁用” |
设备处于路由模式时，方支持该特性。
伴随互联网的应用越来越广泛，传统的WEB服务承载了越来越多的业务，各种各样的信息通过WEB方式提供给用户。WEB用户通过网络获取了大量信息的同时，不法之徒也通过网络将非法信息与内容肆意传播，如何轻松有效地对上网行为进行管理越来越成为用户关注的焦点。上网管理功能可以管理上网行为，过滤异常访问，使用户的信息安全得到保护，因此日益成为各类网络产品中必不可少的功能之一。
上网管理主要实现如下功能：
· 家长控制
通过将用户加入黑名单和设置允许用户上网时间的方式来管理用户的上网权限，界面内容包括列表显示、新增、编辑和删除。
· Wi-Fi接入控制
通过将无线用户加入黑名单的方式来控制Wi-Fi接入，界面内容包括列表显示、新增、编辑和删除。
· IP流量限制
某些应用在给用户带来方便的同时，也占用了大量的网络带宽。一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。
为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网内指定设备的流量进行限制。
· 定时设置
通过设置定时功能，可以在固定的时间关闭设备的无线信号和指示灯。
家长控制用于管理所有用户连接到网络的权限。
页面向导：上网管理→家长控制
|
· 显示和修改已连接的设备信息（主页面） · 通过勾选“允许上网”复选框，管理用户上网 |
|
|
设置用户允许上网时间段（在主页面中双击待设置的用户表项，或者单击操作栏下的 |
|
|
创建一条新的用户信息（单击主页面中的<新增>按钮，在设置页面中添加MAC地址、名称，单击<添加黑名单>按钮，完成设置） |
|
Wi-Fi接入控制用于管理无线用户接入Wi-Fi的权限。
页面向导：上网管理→Wi-Fi接入控制
|
· 显示和修改Wi-Fi接入信息（主页面） · 通过勾选“允许接入”复选框，管理用户接入Wi-Fi |
|
|
修改设备名称（在主页面中双击待修改的设备表项，或者单击操作栏下的 |
|
|
创建一条新的Wi-Fi接入信息（单击主页面中的<新增>按钮，在设置页面中添加MAC地址、名称，单击<添加黑名单>按钮，完成设置） |
|
页面向导：上网管理→IP流量限制
本页面为您提供如下主要功能：
|
启用IP流量限制功能，设置您所需的限制方式（主页面。选中“启用IP流量限制”复选框，并设置WAN口的带宽（否则可能限速不准），单击<应用>按钮，完成设置） |
|
|
添加限速规则（单击主页面中的<新增>按钮，在设置页面中设置下载限速值，单击<增加>按钮，完成设置） |
|
页面中关键项的含义如下表所示。
表4-13 页面关键项描述
|
页面关键项 |
描述 |
|
启用IP流量限制 |
开启设备的IP流量限制功能 缺省情况下，IP流量限制功能处于关闭状态 |
|
WAN带宽 |
设置WAN口的带宽 请根据运营商提供给您的线路的带宽设置。带宽设置会对IP流量限制功能产生影响，请务必设置准确 |
|
IP地址 |
输入局域网内需要进行流量限制的主机的IP地址 |
|
下载限速值 |
限制的下载速度值 |
|
描述 |
对此条新增限速规则进行描述 |
页面向导：上网设置→定时设置
本页面为您提供如下主要功能：
|
设置Wi-Fi定时关闭功能，缺省情况下为关闭状态 · 选择“开启”或“关闭”单选框，开启或关闭定时功能 · 在“时间段”中输入想要设置的时间值 · 单击<新增>按钮，可增加Wi-Fi定时关闭时间段，最多支持3组 · 单击<应用>按钮，完成设置 |
|
定时功能生效的前提是已经通过NTP获取过时间或者手动配置过系统时间。系统时间设置请参见设置系统时间。
设备处于路由模式时，方支持该特性。
页面向导：安全专区→防攻击
本页面为您提供如下主要功能：
|
开启防攻击功能 · 选择防范等级，并选择是否记入日志，单击<应用>按钮，完成设置 · 选中关闭后，将关闭防攻击功能 |
|
设备处于路由模式时，方支持该特性。
为保证局域网的安全，设备会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。
虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。
页面向导：高级设置→地址转换→虚拟服务器
本页面为您提供如下主要功能：
|
当一个外来的数据包没有重定向到任何虚拟服务器的时候，设置对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮，完成设置） |
|
|
添加虚拟服务器列表项（单击主页面上的<新增>按钮，在设置页面中设置相应的虚拟服务器参数，单击<增加>按钮，完成设置） |
|
页面中关键项的含义如下表所示。
表4-14 页面关键项描述
|
页面关键项 |
描述 |
|
预置设置 |
设备提供一些常用服务的预置设置选项，比如：FTP、Web等服务 在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置
· 如果设备提供的预设服务没有您需要的，您可以自行设置服务信息 · 预设服务的端口号是常用端口号，如果需要，您可以自行修改 · 对于FTP、TFTP服务等，您需要通过设置ALG应用，开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21 |
|
服务名称 |
输入虚拟服务器设置项的名称 |
|
外部端口 |
输入客户端访问虚拟服务器所使用的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号
各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果设备收到外部101端口的访问请求，则设备会把报文转发到内部服务器的11端口 |
|
内部端口 |
输入内部服务器上真实开放的服务端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号
各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应 |
|
内部服务器IP |
输入内部服务器的IP地址 |
|
是否启用 |
在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效 |
当局域网内的客户端访问因特网上的服务器时，对于某些应用，客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，设备收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。
通过设置设备的端口触发规则，当客户端访问服务器并触发规则后，设备会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和设备长时间没有数据交互时，设备会自动关闭之前对外开放的端口，最大限度地保证了局域网的安全。
页面向导：高级设置→地址转换→端口触发
本页面为您提供如下主要功能：
|
显示和修改当前您已添加的端口触发规则（主页面） |
|
|
添加端口触发规则（单击主页面上的<新增>按钮，在设置页面中设置相应的参数，单击<增加>按钮，完成设置） |
|
页面中关键项的含义如下表所示。
表4-15 页面关键项描述
|
页面关键项 |
描述 |
|
应用名称 |
输入端口触发设置项的名称 |
|
触发端口 |
输入局域网内的客户端向外网服务器发起请求的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号
当局域网内的客户端通过触发端口与外部网络建立连接时，其相应的外来端口也将被打开。此时，外部网络的主机可以通过这些端口来访问局域网 |
|
外来端口 |
输入外网服务器需要主动向局域网内客户端请求的端口。取值范围：1～65535，可设置单一端口、端口范围或两者的组合，端口间用英文逗号“,”隔开，比如：100,200-300,400，表示请求端口为端口100，400及200到300之间的端口 |
|
是否启用 |
在下拉列表框中选择“启用”，表示此端口触发生效；选择“禁用”，表示此端口触发不生效 |
通常情况下，NAT只对报文头中的IP地址和端口信息进行转换，不对应用层数据载荷中的字段进行分析。
然而，对于一些特殊的协议（比如：FTP、TFTP等），它们报文的数据载荷中可能包含IP地址或端口信息，这些内容不能被NAT进行有效地转换，就可能会出现问题。比如：FTP应用是由数据连接和控制连接共同完成的，而且数据连接的建立由控制连接中的载荷字段信息动态地决定，这就需要ALG来完成载荷字段信息的转换，以保证后续数据连接的正确建立。
针对需要ALG的一些应用层协议，您在使用时只需要在设备上开启相应的项即可。
页面向导：高级设置→地址转换→ALG应用
本页面为您提供如下主要功能：
|
设置ALG应用（建议您保留缺省设置） |
|
静态路由是一种特殊的路由，需要您手工设置。设置静态路由后，去往指定目的地的报文将按照您指定的路径进行转发。在组网结构比较简单的网络中，只需设置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。
静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断。此时必须由您手工修改静态路由的设置。
页面向导：高级设置→路由设置→静态路由
本页面为您提供如下主要功能：
|
显示和修改当前您已添加的静态路由（主页面） |
|
|
添加静态路由（单击主页面上的<新增>按钮，在设置页面中设置相应的参数，单击<增加>按钮，完成设置） |
|
|
查看所添加的静态路由的生效情况（单击主页面上的“查看路由信息表”按钮，您即可查看已经生效的静态路由信息。如果您添加了一条错误的静态路由，该路由不会生效。您可以通过对比主页面的静态路由表和此处的路由信息，判断您是否添加了错误路由） |
|
页面中关键项的含义如下表所示。
表4-16 页面关键项描述
|
页面关键项 |
说明 |
|
目的地址 |
输入需要到达的目的IP地址 |
|
子网掩码 |
输入需要到达的目的地址的子网掩码 |
|
下一跳地址 |
输入数据在到达目的地址前，需要经过的下一个设备的IP地址 |
|
出接口 |
选择静态路由的出接口
您必须选择正确的出接口，所添加的静态路由才能生效 |
|
描述 |
对此静态路由表项进行描述 |
设备处于路由模式时，方支持该特性。
UPnP主要用于实现设备的智能互联互通，无需用户参与和使用主服务器，能自动发现和控制来自各家厂商的各种网络设备。
启用UPnP功能，设备可以 实现NAT穿越：当局域网内的主机通过设备与因特网通信时，设备可以根据需要自动增加、删除NAT映射表，从而解决一些传统的业务不能穿越NAT的问题。
如需与UPnP功能配合使用，您所使用的计算机操作系统和应用程序均需要支持UPnP功能。
页面向导：高级设置→UPnP
本页面为您提供如下主要功能：
|
开启UPnP功能（选中“启用UPnP功能”复选框，单击<应用>按钮，完成设置。缺省情况下，UPnP功能处于开启状态） |
|
页面向导：设备管理→基本管理→配置管理
本页面为您提供如下主要功能：
|
· 备份系统设置信息：将当前设备的设置信息以.cfg文件的形式备份到本地（比如：当您发生误操作或其他情况导致设备的系统设置信息丢失时，您可用此备份文件进行恢复操作，保证设备的正常运行） · 从文件中恢复设置信息：将设备当前的设置恢复到您之前备份过的设置 · 恢复到出厂设置：将设备恢复到出厂设置（比如：当您从一个网络环境切换到另一个不同的网络环境的情况，可将设备恢复到出厂设置，然后再进行重新设置，以适应当前的组网） |
|
· 请不要编辑备份在本地的设置文件。设置文件经过加密，遭到修改后可能失效。
· 恢复到出厂设置后，当前的设置将会丢失。如果您不希望丢失当前设置信息，请先对设备进行备份操作。
· 恢复出厂设置后，设备将会重新启动。在此期间请勿断开设备的电源。
设备支持通过网络获取系统时间和手工设置系统时间两种方式。
· 通过网络获取系统时间
通过NTP，可以很快将网络中设备的时钟同步，同时也能保证很高的精度。
当设备连接到因特网后，会自动从设备缺省的NTP服务器或您手工设置的NTP服务器中获取时间。当通过NTP成功获取到系统时间后，该时间还会根据您选择的时区做相应的调整。
· 手工设置系统时间
手工设置的系统时间不会与其他设备同步，也不支持时区的切换。当设备重新启动后，手工设置的系统时间会丢失，并且设备将恢复成了通过NTP服务器来自动获取系统时间。此时，如果您将设备连接到因特网后，它会通过缺省的NTP服务器来获取系统时间。
页面向导：设备管理→基本管理→时间设置
本页面为您提供如下主要功能：
|
· 通过NTP服务器来自动获到系统时间（单击“通过网络获到系统时间”单选按钮，并指定相应的NTP服务器及时区，单击<应用>按钮，完成设置） · 手工设置系统时间（单击“手工设置系统时间”单选按钮，设置具体的时间参数，单击<应用>按钮，完成设置） |
|
设置完成后，您可以通过查看基本信息页面中的“系统时间”来验证设置是否已生效。
通过软件升级，您可以加载最新版本的软件到设备，以便获得更多的功能和更为稳定的性能。
· 请您在软件升级之前备份设备当前的设置信息。如果升级过程中出现问题，您可以用其来恢复到原来的设置。
· 升级过程中请勿断开设备的电源，否则可能会造成设备不能正常工作。
· 设备升级成功后，将会重新启动。
页面向导：设备管理→基本管理→软件升级
本页面为您提供如下主要功能：
|
升级软件 · 升级方法一：本地升级 点击页面上的“H3C的技术支持网站”链接，下载对应产品的最新软件版本，保存到本地主机。然后，单击<浏览>按钮，选择相应的升级软件。最后，单击<升级>按钮，开始升级 · 升级方法二：在线升级 单击<在线升级>按钮，如果当前有新版本可用，则设备会自动升级到最新的软件版本 · 升级方法三：自动升级 开启该功能后，当检测到新的软件版本时，设备会在空闲时段有选择性地自动升级 AP版本信息列表 · 显示在线AP的版本信息，包括名称、MAC地址以及版本信息 |
|
软件升级后，您可以通过查看基本信息页面中“软件版本”来验证当前运行的版本是否正确。
· 重新启动期间，请勿断开设备的电源。
· 重新启动期间，网络通信将暂时中断。
页面向导：设备管理→基本管理→重启动
本页面为您提供如下主要功能：
|
重启动（单击页面上的<重启动>按钮，确认后，设备重新启动） |
|
设备为您提供了远程登录管理的功能，即因特网上的主机可以通过设备的WAN口来实现Web或Telnet登录。
· 同一时间，设备最多允许五个用户通过Web进行管理和设置。
· 同一时间，设备最多允许两个用户通过Tenlet进行管理和设置。
· 默认情况下，设备的远程Web管理和远程Telnet管理均处于关闭状态。
页面向导：设备管理→远程管理
本页面为您提供如下主要功能：
|
开启远程管理功能（选中“启用远程管理”复选按钮，单击<应用>按钮，完成设置） |
|
设备处于路由模式时，方支持该特性。
页面向导：设备管理→用户管理→管理地址
本页面为您提供如下主要功能：
|
设置管理地址（输入管理地址，单击<应用>按钮，完成设置） |
|
页面向导：设备管理→用户管理→管理密码
本页面为您提供如下主要功能：
|
修改设备的登录密码（缺省情况下，管理密码与Wi-Fi密码一致，如需单独修改，请去掉勾选项，输入原始密码、新密码并确认密码，单击<应用>按钮，完成修改密码设置） |
|
(1) 点击桌面右下角的网络图标，如
，点击“打开网络和共享中心”；
(2) 点击“本地连接”，单击<属性>按钮；
(3) 双击“Internet协议版本4（TCP/IPv4）”；
(4) 配置电脑的IP地址。
· 当设备开启DHCP功能时，可选择自动获取IP地址和DNS服务器地址，或通过手动配置电脑IP地址，与设备IP地址（缺省192.168.124.1）保持同一网段。
· 当设备关闭DHCP功能时，只能通过手动配置电脑IP地址，与设备IP地址（缺省192.168.124.1）保持同一网段。
设置好IP地址后，单击<确定>按钮，返回[本地连接 属性]对话框，再单击<确定>按钮。
本小节提供一些常见问题及解决方法。阅读它能帮助您解决一些遇到的难题。如果您不能在这里找到解决方法，请登录我们的官方网站http://www.h3c.com或发送e-mail到[email protected]，我们会及时给您解决。也可以通过下表的售后联系方式获取帮助。
|
故障类型 |
描述 |
如何获取售后服务 |
|
硬件类故障 |
比如：出现设备不能正常通电、插网线但指示灯不亮等问题 |
请联系当地授权服务中心予以确认后更换（各地区的H3C授权服务中心的联系方式可在H3C官方网站找到） |
|
软件类问题 |
比如：出现设备功能不可用、异常等问题或配置咨询 |
请联系H3C技术支持服务人员获取帮助 |
(1) 请参阅快速入门中“安装”部分，确保设备的物理连接正确，指示灯显示正常。
(2) 请确保电脑为“自动获得IP地址”和“自动获得DNS服务器地址”，具体参见6 附录 - 电脑端设置。
(3) 请确保您输入的登录域名或IP地址没有错误。
(4) 请确保浏览器未设置代理功能。
(5) 请关闭并重新打开浏览器，或者更换不同的浏览器进行尝试。
(6) 请更换网线或者更换别的电脑进行尝试。
(7) 将设备恢复出厂设置。
请根据您的实际线路环境选择正确的上网方式。如何判断上网方式可参照下表。
表7-2 联网方式
|
上网参数和网络环境 |
上网方式 |
|
无需输入账号密码即可直接上网 |
动态获取（DHCP） |
|
使用宽带账号和密码上网 |
宽带拨号（PPPoE） |
|
使用固定IP地址等参数上网 |
手动方式（静态IP） |
请将设备恢复出厂设置。
方法：按下设备的复位键，并保持5秒以上，直至系统状态指示灯快速闪烁，然后放开，等待设备重启，重启完成后设备恢复到出厂设置。
(1) 如果无线设备一直显示正在连接或正在获取IP地址，但始终无法连接成功。可以尝试删除（忘记或忽略）此网络，然后重新连接无线信号，同时确保设备的DHCP功能是开启的。
(2) 请确保您连接的无线名称和输入的无线密码是正确的。
(3) 使用其他无线终端，如手机、平板等连接Wi-Fi，确认是否可以正常使用。
· 为无线AP选择一个最佳的放置地点。这个放置地点的要求如下：一是位置尽可能偏高一些，以便在较高的地方向下辐射，减少障碍物的阻拦，尽量减少信号盲区；二是位置地点选择时，应该使信号尽量少穿越隔墙。
· 减少居家电器（如微波炉、蓝牙设备、无绳电话、电冰箱等）的电磁干扰，保证信号畅通无阻。
· 请将AP的信道设置为“AUTO”，此时，AP会自动选择一个最优的无线信道，减少设备间的无线串扰。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
