- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-正文
本章节下载： 01-正文 (2.17 MB)
|
如果您想 |
您可以查看 |
|
了解产品的应用场景及其特点 |
“产品概述” |
|
建立网络连接，并登录Web设置页面 |
|
|
通过Web设置页面来设置无线AP，比如：基本属性、接入控制、高级属性和查看接入客户端 |
“无线AP设置” |
|
通过Web设置页面来设置设备LAN口相关功能 |
“接口管理” |
|
通过Web设置页面对设备进行维护管理，比如：软件升级、用户管理等 |
“设备管理” |
|
通过Web设置页面对设备当前的设置状态进行查询或对系统运行情况进行监控等 |
“系统监控” |
|
通过具体的典型组网举例来进一步熟悉设备的使用 |
“典型组网应用” |
|
通过命令行来简单地维护设备 |
|
|
定位或排除使用设备过程中遇到的问题 |
|
|
获取设备重要的缺省出厂配置信息 |
本章节主要包含以下内容：
· 产品简介
· 产品特点
H3C Mini系列无线接入点（以下简称Mini系列AP）内置IEEE 802.11ac或IEEE 802.11b/g/n无线模块，支持MIMO架构，可连接笔记本、平板、智能手机等无线终端设备。
Mini系列AP通过H3C Mini M20无线管理器或ER G2系列路由器集中管理，大大简化配置管理工作，减少维护成本，是酒店或办公场所等构建无线网络的理想设备。
表2-1 AP列表
|
产品 |
描述 |
|
|
Mini系列AP |
A20 |
· 国标86mm面板式设计 · 提供2个10/100 Base-TX LAN端口和1个电话接口 · 支持2.4GHz频段，无线传输速率最大可达300Mbps |
|
A21 |
· 超薄结构设计，支持吸顶/壁挂安装 · 提供1个10/100Base-TX LAN端口 · 支持2.4GHz频段，无线传输速率最大可达300Mbps |
|
|
A31 |
· 超薄结构设计，支持吸顶/壁挂安装 · 提供1个10/100/1000Base-T LAN端口 · 支持2.4GHz频段，无线传输速率最大可达450Mbps |
|
|
A50 |
· 国标86mm面板式设计 · 提供2个10/100 Base-TX LAN端口和1个电话接口 · 支持2.4GHz和5GHz频段，2.4GHz频段无线传输速率最大可达300Mbps，5GHz频段无线传输速率最大可达433Mbps |
|
|
A51 |
· 超薄结构设计，支持吸顶/壁挂安装 · 提供1个10/100/1000Base-T LAN端口 · 支持2.4 GHz和5GHz频段，无线传输速率最大可达750Mbps |
|
|
NW8321C |
· 支持吸顶/壁挂安装 · 提供1个10/100/1000Base-T LAN端口 · 支持2.4GHz频段，无线传输速率最大可达300Mbps |
|
· 本手册中所涉及的Web设置页面主要以Mini A20举例，仅供参考，请以实际为准。此外，手册中所描述的功能特性规格可能随产品的升级而发生改变，恕不另行通知。详情您可以向H3C公司市场人员或技术支援人员咨询获取。
· 本手册以介绍Web设置为主，命令行设置请参见“9 附录 - 命令行设置”。
¡ 选用企业级长寿命器件，保证产品长期正常使用。
· 低成本安装（仅A20/A50适用）
¡ 采用国标86mm面板式设计，可方便的安装到房间内网口接线盒上。
¡ 支持卡线槽、上行网线及电话线连接方式安装，符合弱电工人施工习惯。
· 外观设计简洁大方（仅A21/A31/A51/NW8321C适用）
¡ 采用超薄结构设计。
¡ 支持吸顶/壁挂安装，安装后更显美观大方。
· 丰富的无线特性
¡ 通过设置白名单或者黑名单的方式，支持无线客户端MAC地址接入控制。
¡ 支持按百分比设置无线发射功率，让无线信号强度控制更直观。
· 更快的无线速率（仅A50/A51适用）
¡ 支持802.11b/g/n/ac无线协议，提供更快的无线速率。
¡ 同时支持2.4GHz和5GHz频段，更快的速度，更多的用户接入能力。
· 简单易用方便维护
¡ 支持PoE供电，取电更方便。
¡ 通过H3C Mini M20无线管理器或ER G2系列路由器统一管理，可做到AP的功率和信道的统一协同调整，使信号覆盖达到最优。
¡ 在H3C Mini M20无线管理器或ER G2系列路由器管理下，支持批量升级和自动升级，方便了系统软件的更新。
¡ 支持AP状态在线查看，方便网络管理人员及时发现故障AP。
· 人性化设计
¡ 内置天线设计，不影响室内装修风格，且降低了天线损坏的概率。
¡ 低功耗，符合绿色环保理念。
本章节主要包含以下内容：
· 建立网络连接
· 页面列表操作介绍
完成硬件安装后（安装过程可参见H3C官网上对应产品的快速入门），在登录设备的Web设置页面前，您需要确保管理计算机和网络满足一些基本要求。
您可以通过有线方式或无线方式连接到设备。以下描述均在设备缺省配置的基础上进行。
· 确认计算机已安装并启用了以太网网卡。
· 确认计算机与设备路由可达。
将计算机的IP地址与设备的IP地址设置在同一子网中（设备缺省IP地址为：192.168.1.100，子网掩码为255.255.255.0）。
操作步骤如下：
|
· 单击屏幕左下角<开始>按钮进入[开始]菜单，选择“运行”，弹出“运行”对话框 · 输入“ping 192.168.1.100（设备的IP地址，此处是缺省IP地址）”，单击<确定>按钮 |
|
|
如果在弹出的对话框中显示了从设备侧返回的回应，则表示网络连通；否则请检查网络连接 |
|
· 确认计算机已安装了无线网卡，并处于开启状态。
· 将计算机放置于设备的无线网络范围内（小于100m）。
将计算机的IP地址与设备的IP地址设置在同一子网中（设备缺省IP地址为：192.168.1.100，子网掩码为255.255.255.0）。
本手册以Windows 7系统自带的无线网络设置功能为例。
设置步骤如下：
|
单击桌面右下角图标
如果找不到图标 |
|
|
连接成功后，您的无线网络显示为“已连接” |
|
如果当前管理计算机使用代理服务器访问因特网，则必须取消代理服务，操作步骤如下：
|
在浏览器窗口中，选择[工具/Internet 选项]进入“Internet 选项”窗口 |
|
|
选择“连接”页签，并单击<局域网设置（L）>按钮，进入“局域网（LAN）设置”页面。请确认未选中“为LAN使用代理服务器”选项；若已选中，请取消并单击<确定>按钮 |
|
运行Web浏览器，在地址栏中输入“http://192.168.1.100”，回车后跳转到Web登录页面，如图3-1所示。输入用户名、密码（缺省均为admin，区分大小写），单击<登录>按钮或直接回车即可进入Web设置页面。
图3-1 登录设备Web设置页面
· 同一时间，设备最多允许五个用户通过Web设置页面进行管理。当对设备进行多用户管理时，建议不要同时对其进行配置操作，否则可能会导致数据配置不一致。
· 为了安全起见，建议您首次登录后修改缺省的登录密码，并保管好密码信息。如果忘记密码，可在设备通电状态下，按住设备的复位（Reset）按钮5秒左右，直至指示灯慢速闪烁，然后松开按钮，设备将恢复缺省登录密码，再次登录Web页面，就可以使用上面缺省的用户名和密码。
· 验证码功能会使您的系统安全性更高。当您登录设备Web设置页面，输入用户名或者密码错误后，再次输入用户名和密码时需要输入验证码。如果您不想在Web登录页面输入验证码，可以通过登录管理页面来设置其状态。
图3-2 Web设置页面示意图
设备的Web设置页面中经常会出现类似图3-3的页面，此处对其操作进行统一的介绍，以下不再赘述。
|
界面项 |
描述 |
|
|
您可通过设置关键字，单击<查询>按钮来查看符合条件的列表项 |
|
|
单击<显示全部>按钮，您可查看所有的列表项 |
|
|
单击<全选>按钮，您可选中所有的列表项对其进行批量操作
您也可以通过单击各列表项的方式来选中指定表项进行批量操作 |
|
|
· 单击<新增>按钮，您可在弹出的对话框中添加一个新的表项。添加完成后，您可以通过该页面中的查询功能来确认刚添加的表项是否已存在 · 选中指定的列表项，单击<删除>按钮，您可将该列表项删除 |
|
|
单击<从接入客户列表导入>按钮，您可在弹出的对话框中添加待导入的表项。添加完成后，您可以通过该页面中的查询功能来确认刚添加的表项是否已存在 |
|
|
单击该图标，您可在弹出的对话框中对该列表项进行修改
双击某列表项，同样也可在弹出的对话框中对该列表项进行修改 |
|
|
当列表中的标题栏出现箭头时，表示您可以根据对应的标题项进行排序操作。您可以通过单击标题项来切换升序和降序方式
“↓”表示降序，“↑”表示升序 |
当您长时间没有操作Web设置页面时，系统超时并将注销本次登录，返回到Web设置登录页面（如图3-1所示）。
您可以根据需要修改设备LAN口的IP地址。比如：某企业事先已经将整个IP地址段规划好，因此，您需要根据已规划好的IP地址来修改设备LAN口的IP地址，以适应实际环境。
当您修改了设备LAN口的IP地址后，您需要在浏览器中输入新的IP地址重新登录，才能对设备继续进行配置和管理。
页面向导：接口管理→LAN设置→局域网设置
本页面为您提供如下主要功能：
|
修改LAN口的IP地址（缺省情况下，设备LAN口的IP地址为192.168.1.100，子网掩码为255.255.255.0） |
|
如果设备是由H3C Mini M20或ER G2系列路由器进行集中管理，则设备的LAN口IP地址设置不再生效，不会导致网络地址冲突。
· 无线服务简介
· 设置无线AP
WLAN技术是当今通信领域的热点之一，和有线相比，无线局域网的启动和实施相对简单，成本相对低廉，一般只要安放一个或多个接入点设备就可建立覆盖整个建筑或地区的局域网络。
使用WLAN解决方案，网络运营商和企业能够为用户提供方便的无线接入服务，主要包括：
· 应用具有无线局域网功能的设备建立无线网络，通过该网络，用户可以访问局域网或因特网；
· 使用不同认证和加密方式，提供安全的无线网络接入服务；
· 在无线网络内，用户可以在网络覆盖区域内自由移动，彻底摆脱有线束缚。
无线AP基于WLAN技术，实现了802.11无线网络标准中的无线接入功能。开启本功能后，无线客户端（带有无线网卡的PC或便携式笔记本电脑等终端）可通过无线方式方便快捷地连接到无线局域网，实现高速率的数据通信，部署灵活，免去了有线连接的繁琐。同时，无线AP支持多种加密功能，有效地保证了数据通信的安全性。
页面向导：无线AP设置→基本设置→基本设置（2.4G基本设置）
本页面为您提供如下主要功能：
|
· 开启/关闭无线网络功能 · 设置无线网络基本属性（比如：无线网络模式、无线信道等） · 显示当前各个SSID的基本信息（主页面） |
|
|
· 设置SSID的基本信息（在主页面中双击待配置的SSID表项，进入SSID配置页面） · 设置SSID加密方式为“不加密” |
|
|
设置SSID加密方式为“WEP加密” |
|
|
设置SSID加密方式为“Mixed WPA/WPA2-个人加密” |
|
· 因为802.11n不支持WEP加密方式和TKIP加密协议，所以当无线网络模式设置为“n-only”模式时，无法选用WEP和TKIP。此外，当无线网络模式设置为“b+g+n”时，推荐您把加密设置为AES，而不是WEP或TKIP，否则无线AP将不能提供802.11n的高速率数据传输服务。
· 当您发现无线网络运行不稳定时，请尝试换用其他的无线信道。
页面向导：无线AP设置→基本设置→5G基本设置
本页面为您提供如下主要功能：
|
· 开启/关闭无线网络功能 · 设置无线网络基本属性（比如：无线网络模式、无线信道等） · 显示当前各个SSID的基本信息（主页面） |
|
|
· 设置SSID的基本信息（在主页面中双击待配置的SSID表项，进入SSID配置页面） · 设置SSID加密方式为“不加密” |
|
|
设置SSID加密方式为“WEP加密” |
|
|
设置SSID加密方式为“Mixed WPA/WPA2-个人加密” |
|
页面中关键项的含义如下表所示。
表5-1 页面关键项描述
|
页面关键项 |
描述 |
|
启用无线网络 |
选择是否启用无线网络 缺省情况下，启用该功能 |
|
无线网络模式（2.4G） |
选择无线网络工作模式 · b-only模式：设备工作在802.11b模式下 · g-only模式：设备工作在802.11g模式下 · n-only模式：设备工作在802.11n模式下 · b+g模式：设备工作在802.11b/g的混合模式下 · b+g+n模式：设备工作在802.11b/g/n的混合模式下 缺省情况下，无线网络模式为b+g+n模式，可以支持b、g、n三种工作模式的无线客户端 |
|
无线网络模式（5G） |
选择无线网络工作模式 · a+n模式：设备工作在802.11a/n混合模式下 · a+n+ac模式：设备工作在802.11a/n/ac混合模式下 缺省情况下，无线网络模式为a+n+ac模式，可以支持a、n、ac三种工作模式的无线客户端 |
|
无线网络信道频宽（2.4G） |
选择无线网络信道频宽 · 当无线模式选择“b+g+n”或“n-only”时，可选20MHz、20/40MHz或40MHz · 其余工作模式下均为20MHz 缺省情况下，无线网络信道频宽为20 MHz |
|
无线网络信道频宽（5G） |
选择无线网络信道频宽 · 当无线模式选择“a+n”时，可选20MHz、20/40MHz或40MHz · 当无线模式选择“a+n+ac”时，可选20MHz、20/40MHz、40MHz或80MHz 缺省情况下，无线网络信道频宽为20MHz |
|
无线信道 |
选择无线网络的工作信道（频道） 为了提升网络性能，请尽量选择设备工作环境中未被使用的信道 缺省情况下，无线信道为AUTO
在AUTO模式下，AP会自动选择一个合适的无线信道 |
|
SSID名称 |
设置无线网络使用的SSID名称 不同的SSID用于区分不同的无线网络，只有同一SSID内的设备之间才可以直接通信 |
|
中文编码选择 |
配置SSID名称时，若输入中文，需要选择相应的编码格式GB2312或UTF-8。仅A20/A21/A31/NW8321C上支持该配置 缺省情况下，输入中文后，编码格式为UTF-8 |
|
桥接VLAN |
当SSID工作在桥接模式时，设置该SSID（无线接口）与哪个VLAN桥接在一起，即将无线接口和VLAN放在同一个桥下 缺省情况下，SSID与VLAN1桥接在一起 |
|
客户端隔离 |
选择与本设备建立连接的无线客户端之间是否可以互相通信 · 禁用：允许无线客户端之间进行通信 · 启用：禁止无线客户端之间进行通信 缺省情况下，允许无线客户端之间进行通信
启用客户端隔离后，无线客户端与有线客户端之间依然无法隔离 |
|
SSID广播 |
选择是否广播SSID · 如果启用本功能，当无线客户端搜寻本地可以接入的无线网络时，将检测到广播的SSID，从而可以建立连接 · 如果禁用该功能，则需要管理员向客户端知会其SSID名称，客户端才可以根据SSID名称接入无线网络 缺省情况下，启用SSID广播 |
|
允许接入客户端数 |
设置允许多少个无线客户端接入该SSID · A20/A50允许接入客户端数为0～16个，缺省情况下，允许接入的客户端数为16个 · A21/A31/A51/NW8321C允许接入客户端数为0～32个，缺省情况下，允许接入的客户端数为32个 |
|
加密方式 |
选择加密方式，各加密方式的说明请参见表5-2 建议选择Mixed WPA/WPA2-个人加密，以提供更高的网络安全性 缺省情况下，不加密 |
|
默认传输密钥（选择WEP加密时） |
选择SSID的默认密钥索引，无线客户端只有在选用的“默认密钥索引”和“密钥”都和AP中的设置一致时，才能通过正常使用无线网络 缺省情况下，默认传输密钥为1 |
|
密钥长度（选择WEP加密时） |
选择加密算法。位数越多，加密效果越好 缺省情况下，密钥长度为64位 |
|
密钥类型（选择WEP加密时） |
选择WEP密钥的形式 缺省情况下，密钥类型为HEX（即16进制） |
|
密钥（选择WEP加密时） |
根据密钥类型设置相应的密钥
HEX只可输入0～9、a～f、A～F所组成的字符串 |
|
加密协议（选择Mixed WPA/WPA2-个人加密时） |
选择加密协议 · TKIP：暂时密钥完整性协议 · AES：先进加密标准 · TKIP+AES：使用多种加密方式 缺省情况下，加密协议为AES |
|
群组密钥更新周期 |
设备会根据所设定的时间定期更新密钥，单位为秒 缺省情况下，群组密钥更新周期为3600 |
|
加密方式 |
描述 |
|
不加密 |
所有请求认证的客户端都会通过认证 |
|
WEP加密 |
通过共享密钥来实现认证，是一种基础的加密方式 |
|
Mixed WPA/WPA2-个人加密 |
Mixed WPA/WPA2 是WPA-PSK和WPA2-PSK加密的混合模式，比WEP加密模式更为安全 |
页面向导：无线AP设置→基本设置→接入控制
本页面为您提供如下主要功能：
|
开启/关闭MAC地址接入控制功能（选中“启用MAC地址接入控制功能”，并选择相应的MAC接入无线网络功能，单击<应用>按钮生效） |
|
|
添加MAC地址（单击主页面上的<新增>按钮，在弹出的对话框中输入MAC地址和描述信息，单击<增加>按钮生效） |
|
|
从接入客户端列表导入MAC地址（单击主页面上的<从接入客户列表导入>按钮，在弹出的对话框中选择待导入的表项，单击<导入到MAC地址过滤表>按钮生效） |
|
页面中关键项的含义如下表所示。
表5-3 页面关键项描述
|
页面关键项 |
描述 |
|
启用MAC地址接入控制功能 |
选中该项启用MAC地址过滤功能，否则允许所有客户端计算机接入无线网络 |
|
仅允许MAC地址列表中的MAC接入 |
选中该项表示仅允许MAC地址表中的客户端计算机接入无线网络 |
|
仅禁止MAC地址列表中的MAC接入 |
选中该项表示仅禁止MAC地址表中的客户端计算机接入无线网络 |
|
MAC地址 |
客户端计算机的MAC地址，输入格式为xx:xx:xx:xx:xx:xx （或xx-xx-xx-xx-xx-xx、xxxx-xxxx-xxxx），且不区分大小写 |
|
描述 |
MAC地址的说明信息 |
页面向导：无线AP设置→基本设置→高级设置
本页面为您提供如下主要功能：
|
A20/A21/A31/ NW8321C无线网络高级设置 · 设置无线网络的高级属性（比如：点亮间隔、RTS阈值等） |
|
|
A50/A51无线网络高级设置 · 设置无线网络的高级属性（比如：点亮间隔、RTS阈值等） |
|
页面中关键项的含义如下表所示。
表5-4 页面关键项描述
|
页面关键项 |
描述 |
|
点亮间隔 |
无线接入点周期性发送信号的时间周期，给无线局域网的客户端提供同步时钟 缺省情况下，点亮间隔为100毫秒 |
|
RTS阈值 |
如果传输的数据帧的长度超过RTS阈值，将采用RTS机制发送。如果没有隐藏节点的问题，建议使用缺省值 缺省情况下，RTS阈值为2346
· RTS机制为先发送RTS报文，获得允许后，才能发送数据包 · 当无线工作模式设置为“n-only”或“b+g+n”时，RTS阈值不能设置 |
|
分片阈值 |
如果传输的数据帧的长度超过分片阈值，该数据帧将被分片。只有在无线网络干扰较大或使用率较高时，才有必要采用较小的分片阈值。采用较小的分片阈值能增加传输的可靠性，但效率较低，而采用大的分片阈值则容易受干扰，但效率较高 缺省情况下，分片阈值为2346
当无线工作模式设置为“n-only”或“b+g+n”时，分配阈值不能设置 |
|
DTIM间隔 |
DTIM间隔决定了MAC层多播通信的频率 缺省情况下，DTIM间隔为1 |
|
发射功率 |
调节无线发射功率，值越大，作用的范围越大，信号越好 缺省情况下，发射功率为100% |
|
开启/关闭无线QoS功能，启用QoS功能可以保证语音、视频等实时性要求较高的业务的服务质量 缺省情况下，WMM为启用 |
页面向导：无线设置→无线AP设置→接入客户端列表
|
显示当前所有连接到本设备的无线客户端的MAC地址 |
|
本章节主要包含以下内容：
· 基本管理
· 用户管理
页面向导：设备管理→基本管理→配置管理
本页面为您提供如下主要功能：
|
· 将当前设备的设置信息以.cfg文件的形式备份到本地（比如：当您发生误操作或其他情况导致设备的系统设置信息丢失时，您可用此备份文件进行恢复操作，保证设备的正常运行） · 将设备当前的设置恢复到您之前备份过的设置 · 将设备恢复到出厂设置（比如：当您从一个网络环境切换到另一个不同的网络环境的情况，可将设备恢复到出厂设置，然后再进行重新设置，以适应当前的组网） |
|
· 请不要编辑备份在本地的设置文件。因为，设置文件经过加密，修改后不能再次恢复到设备中。
· 恢复到出厂设置后，当前的设置将会丢失。如果您不希望丢失当前设置信息，请先对设备进行备份操作。
· 恢复出厂设置后，设备将会重新启动。在此期间请勿断开设备的电源。
通过软件升级，您可以加载最新版本的软件到设备，以便获得更多的功能和更为稳定的性能。
· 请您在软件升级之前备份设备当前的设置信息。如果升级过程中出现问题，您可以用其来恢复到原来的设置。
· 升级过程中请勿断开设备的电源，否则可能会造成设备不能正常工作。
· 设备升级成功后，将会重新启动。
页面向导：设备管理→基本管理→软件升级
本页面为您提供如下主要功能：
|
升级设备软件版本（单击页面上的“H3C的技术支持网站”链接下载对应产品的最新软件版本，保存到本地主机。然后，单击<浏览…>按钮，选择相应的升级软件。最后，单击<升级>按钮，即可开始升级） |
|
软件升级后，您可以通过查看基本信息页面中“软件版本”来验证当前运行的版本是否正确。
· 重新启动期间，请勿断开设备的电源。
· 重新启动期间，网络通信将暂时中断。
页面向导：设备管理→基本管理→重启动
本页面为您提供如下主要功能：
|
重新启动设备（单击页面上的<重启动>按钮，确认后，设备重新启动） |
|
页面向导：设备管理→用户管理→登录管理
本页面为您提供如下主要功能：
|
· 设置局域网内允许管理设备的用户IP地址范围（在“LAN内管理PC的IP范围”文本框中输入允许管理设备的IP地址范围，单击<应用>按钮生效。此限制功能仅对http/https、telnet访问有效） · 设置Web用户超时时间（在“超时时间”文本框中输入时间参数，单击<应用>按钮生效） · 开启/关闭Web登录页面验证码功能（选择功能状态，单击<应用>按钮生效） · 查看当前已登录的用户信息 · 注销已登录用户（单击某用户所对应的<注销>按钮，即可将该用户强制退出。如需登录，需要重新认证） |
|
页面向导：设备管理→用户管理→密码管理
本页面为您提供如下主要功能：
|
· 修改设备的登录密码 · 填写密码提示，方便用户记忆密码 |
|
本章节主要包含以下内容：
· 查看运行信息
· 网络维护
页面向导：系统监控→运行信息→基本信息
本页面为您提供如下主要功能：
|
此处仅以A50举例说明： · 查看系统基本信息（比如：当前运行的软件版本号、CPU/内存使用率和运行时间等） · 查看端口状态（比如：上行口和LAN口的连接状态） · 查看LAN口信息（比如：MAC地址和IP地址等） · 查看无线AP信息（比如：无线AP启用/禁用、无线AP模式和信道） |
|
页面中关键项的含义如下表所示。
表7-1 页面关键项描述
|
页面关键项 |
描述 |
|
生产序列号 |
显示设备的序列号 |
|
软件版本 |
显示设备当前的软件版本
页面中的软件版本信息仅作参考，请以设备加载软件版本后的最终显示为准 |
|
Bootrom版本 |
显示设备当前的Bootrom版本 |
|
硬件版本 |
显示设备当前的硬件版本 |
|
系统资源 |
显示设备 CPU及内存的使用百分比，您可以通过该参数值来简单判断设备当前是否运行正常 |
|
运行时间 |
显示设备从上一次通电后到现在的总运行时间 |
|
端口状态 |
显示上行口和LAN口当前的连接状态 |
|
MAC地址 |
显示LAN口当前生效的MAC地址 |
|
IP地址 |
显示LAN口当前的IP地址 |
|
子网掩码 |
显示LAN口当前的子网掩码 |
当您开启性能实时监视功能后，系统会对设备CPU和内存的使用进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您及时了解CPU和内存的使用率是否过高，波动是否正常。
页面向导：系统监控→运行信息→性能监视
本页面为您提供如下主要功能：
|
单击页面中的<开始监视>按钮，您即可在弹出的页面中实时监视设备CPU和内存的使用状态 |
|
页面向导：系统监控→运行信息→技术支持
本页面为您提供了设备相关的技术支持类信息，比如：客服热线、H3C公司网站/技术论坛链接等。
设备能够记录当前运行过程中的设置状态变化、网络攻击等信息，可以帮助您快速定位设备故障、了解网络情况及对网络攻击进行定位。
设备还支持把日志信息实时发送给日志服务器的功能，以免设备重新启动后，所有记录的日志丢失。
当设备中的日志信息存满后，新的日志将会覆盖最早被记录的日志信息。因此，为了避免日志信息遗漏，建议您使用日志服务器来记录日志信息。此时，需要您预先在局域网内或外网建立相应的日志服务器，且与设备保持连通。
页面向导：系统监控→系统日志→日志信息
本页面为您提供如下主要功能：
|
· 显示和查询设备上电启动以来所产生的日志信息 · 将设备所记录的日志信息下载到本地（单击<下载>按钮，可将日志信息导出到本地保存） · 清除设备所记录的日志信息（单击<清除>按钮即可完成操作） |
|
页面向导：系统监控→系统日志→日志管理
本页面为您提供如下主要功能：
|
· 控制日志信息输出的等级（在“日志记录等级”下拉框中选择某个等级，单击<应用>按钮生效。此时，仅不大于该等级的日志信息才被设备记录或允许发送到日志服务器。日志等级的具体描述请参见“表7-2”） · 控制日志信息输出的来源（选择您需要关注的日志信息来源，单击<应用>按钮生效。日志信息来源描述请参见“表7-3”） · 将日志信息同步输出到日志服务器（选中“发送到日志服务器”复选框，输入服务器地址，单击<应用>按钮生效） · 开启/关闭设备日志信息记录功能（选中“本地不记录日志”复选框，单击<应用>按钮，本地记录日志信息功能关闭。反之，开启） |
|
表7-2 日志信息等级描述
|
严重等级 |
数值 |
描述 |
|
emergency |
0 |
系统不可用 |
|
alert |
1 |
需要立即做出反应的信息 |
|
critical |
2 |
严重信息 |
|
error |
3 |
错误信息 |
|
warning |
4 |
告警信息 |
|
notice |
5 |
正常出现但是重要的信息 |
|
informational |
6 |
需要记录的通知信息 |
|
debug |
7 |
调试过程产生的信息 |
|
日志来源 |
描述 |
|
系统 |
所有设备功能运行的日志信息。比如：您使用PPPoE方式连接因特网时，设备会输出相应的日志信息 |
|
配置 |
当更改了设备的配置操作时输出的日志信息。比如：功能的开启或关闭 |
|
安全 |
设备进行防攻击、报文过滤等操作时输出的日志信息 |
|
流量信息 |
设备流量统计时输出的日志信息。比如：局域网内的某台主机的网络连接数超过限速值时，设备会输出相应的日志信息 |
设备为您提供ping测试诊断工具，用于检测设备与目标主机或另一台设备是否连通。
页面向导：系统监控→网络维护→网络诊断
本页面为您提供如下主要功能：
|
ping通信测试进行网络诊断（输入“目的地址”，单击<开始>按钮执行诊断） |
|
ping测试结果：
当设备可以接收到从目标主机侧返回的应答时，表示设备与目标主机连通（如上图所示）；否则表示两者之间不连通，可能网络存在问题。
页面向导：系统监控→网络维护→一键导出
当设备运行出现异常时，您可以单击页面中的<导出>按钮，确认后，设备可以自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载到本地。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好地为您解决设备的使用问题。
|
导出故障定位信息 |
|
本章节主要包含以下内容：
· 组网需求
· 配置步骤
本组网配置仅以A20举例说明，A21/A31/A50/A51/NW8321C的典型组网应用参考A20即可。
某企业办公场所的无线接入改造方案如下：
· 每个区域使用一台A20设备作为AP；
· 由带有PoE功能的交换机（如H3C Mini S9-PWR）给AP进行供电；
· AP提供SSID为H3C，加密方式为Mixed WPA/WPA2-个人加密的无线接入服务，以确保无线网络安全；
· AP采用b+g+n工作模式（最佳兼容模式），以支持工作模式为b、g或n的无线客户端；
· 多台S9-PWR交换机通过汇聚层交换机连接到H3C Mini M20的端口上；
· 由M20来对所有使用的AP进行集中的管理和维护。
图8-1 A21典型应用组网图
· 通常情况下，A20无需配置即可使用，所需配置，可通过在M20上配置下发。
· 此典型配置举例涉及的设置均在M20缺省配置的基础上进行。如果您之前已经对M20做过相应的设置，为了保证效果，请确保当前设置和以下设置不冲突。
· 如需了解M20更多相关配置，请参见《H3C Mini M20无线管理器 用户手册》。
完成以上所有设置后，您可以通过选择“系统监控→运行信息→基本信息”来查看您所设置的各功能项是否已正常开启。确认无误后，您就可以连接设备Wi-Fi放心地上网了。
本章节主要包含以下内容：
· 命令行在线帮助
· 命令行操作
您可以在局域网内通过Telnet本地登录设备进行命令行设置。
通过Telnet本地登录：请先确保管理计算机与设备之间网络连通。然后在管理计算机上单击屏幕左下角<开始>按钮进入“开始”菜单。选择[运行]，在弹出的“运行” 对话框中输入“telnet xxx.xxx.xxx.xxx”（xxx.xxx.xxx.xxx为设备LAN口的IP地址）。回车后按界面提示输入用户名和密码（缺省情况下，两者均为admin）即可登录设备进行设置，具体命令行介绍请参见“9.1 命令行在线帮助”。
设备为您提供以下简单的命令行维护：
表9-1 命令行索引
|
命令行 |
请参见 |
|
ip address |
|
|
restore default |
|
|
reboot |
|
|
display sysinfo |
|
|
display device manuinfo |
|
|
display version |
|
|
admin acl info |
|
|
admin acl default |
|
|
ping |
在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。
reboot Reboot device
restore Restore configuration
ip Display the IP configuration
display Display current information
ping Ping function
quit Exit from the device
admin Admin the LAN interface
键入一命令，后接以空格分隔的“?”，如果该命令行位置有关键字，则列出全部关键字及其简单描述。
<H3C>ip ?
address Display IP addresses
键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。
<H3C>di?
display
键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。
<H3C>di ¬按下<Tab>键
<H3C>display
输入ip address命令并回车，即可显示设备LAN口的IP地址信息。
输入restore default命令并回车，确认后，设备将恢复到出厂设置并重新启动。
输入reboot命令并回车，确认后，设备将重新启动。
输入display sysinfo命令并回车，显示设备的CPU和内存使用情况。
输入display device manuinfo命令并回车，显示设备基本的硬件信息，比如：设备型号、设备序列号、设备MAC地址等。
输入display version命令并回车。
输入admin acl info命令并回车。
输入admin acl default命令并回车。
输入ping [ -a source-ip | -c count | -i interface-name | -s packet-size ] * host
表9-2 Ping命令参数项描述
|
参数 |
描述 |
|
-a source-ip |
指定ICMP回显请求（ECHO-REQUEST）报文的源IP地址。该地址必须是设备接口的IP地址 |
|
-c count |
指定ICMP回显请求报文的发送次数，取值范围为1～4294967295，缺省值为4 |
|
-i interface-name |
指定发送ICMP回显请求报文的设备接口名称。不指定该参数时，将根据目的IP查找路由表或者转发表来确定发送ICMP回显请求报文的接口 |
|
-s packet-size |
指定发送的ICMP回显请求报文的长度（不包括IP和ICMP报文头），取值范围为20～8100，单位为字节，缺省值为56字节 |
|
host |
目的端的IP地址或主机名，主机名为1～31个字符的字符串 |
本手册仅介绍简单的设备故障处理方法，如仍不能排除，可联系公司的技术支持获取售后服务。
表10-1 设备常见问题
|
问题 |
建议 |
|
忘记登录密码 |
如果没有更改过缺省密码，则用户名和密码都是“admin”。否则，在设备通电状态下，用针状物按住设备的复位（Reset）按钮5秒钟左右，直至指示灯慢速闪烁，然后松开按钮，可恢复设备的缺省登录密码。连接到Web页面后就可以输入以上缺省的用户名和密码 |
|
无法进入配置页面 |
· 检查是否能成功地ping通LAN口的IP地址（缺省为192.168.1.100） · 确认已经禁止代理服务的使用 |
表10-2 设备复位键（Reset）功能
|
名称 |
描述 |
|
|
复位键（Reset） |
A20/A50 |
· 按住2秒左右，设备重启 · 按住5秒左右，指示灯慢速闪烁，设备将恢复缺省Telnet和Web登录密码 · 按住10秒左右，指示灯快速闪烁，设备将恢复出厂配置并重启 · 按住15秒左右，指示灯变为绿色常亮状态，设备不执行任何恢复操作 |
|
A21/A31/A51/NW8321C |
· 按住5秒左右，指示灯慢速闪烁，设备将恢复缺省Telnet和Web登录密码 · 按住10秒左右，指示灯快速闪烁，设备将恢复出厂配置并重启 · 按住15秒左右，指示灯变为绿色常亮状态，设备不执行任何恢复操作 |
|
表11-1列出了设备的一些重要的缺省设置信息，供您参考。
|
选项 |
缺省设置 |
|
接口设置 |
· LAN口IP地址：192.168.1.100 · 子网掩码：255.255.255.0 · 无线AP功能缺省开启 · 2.4G无线网络工作模式为b+g+n · 5G无线网络工作模式为a+n+ac · 2.4G无线网络名称为“H3C” · 5G无线网络名称为“H3C_5G” |
|
设备管理 |
· 用户名：admin · 密码：admin · 超时时间5分钟 |
|
术语缩写 |
英文全称 |
中文名称 |
含义 |
|
100Base-TX |
100Base-TX |
100Base-TX |
100Mbit/s基带以太网规范，使用两对5类双绞线连接，可提供最大100Mbit/s的传输速率 |
|
10Base-T |
10Base-T |
10Base-T |
10Mbit/s基带以太网规范，使用两对双绞线（3/4/5类双绞线）连接，其中一对用于发送数据，另一对用于接收数据，提供最大10Mbit/s传输速率 |
|
FTP |
File Transfer Protocol |
文件传输协议 |
一种描述网络上的计算机之间如何传输文件的协议 |
|
HTTP |
Hypertext Transfer Protocol |
超文本传送协议 |
一种主要用于传输网页的标准协议 |
|
Hub |
Hub |
集线器 |
共享式网络连接设备，工作在物理层，主要用于扩展局域网规模 |
|
ISP |
Internet Service Provider |
因特网服务提供商 |
提供因特网接入服务的提供商 |
|
LAN |
Local Area Network |
局域网 |
一般指内部网，例如家庭网络，中小型企业的内部网络等 |
|
MAC address |
Media Access Control address |
介质访问控制地址 |
MAC地址是由厂商指定给设备的永久物理地址，它由6对十六进制数字所构成。例如：00-0F-E2-80-65-25。每一个网络设备都拥有一个全球唯一的MAC地址 |
|
Ping |
Packet Internet Grope |
因特网包探测器 |
Ping 命令是用来测试本机与网络上的其它计算机能否进行通信的诊断工具。Ping命令将报文发送给指定的计算机，如果该计算机收到报文则会返回响应报文 |
|
RJ-45 |
RJ-45 |
RJ-45 |
用于连接以太网交换机、集线器、设备等设备的标准插头。直连网线和交叉网线通常使用这种接头 |
|
Route |
Route |
路由 |
基于数据的目的地址和当前的网络条件，通过有效的路由选择能够到达目的网络或地址的出接口或网关，进行数据转发。具有路由功能的设备称作设备（router） |
|
TCP |
Transfer Control Protocol |
传输控制协议 |
一种面向连接的、可靠的传输层协议 |
|
TCP/IP |
Transmission Control Protocol/Internet Protocol |
传输控制协议/网际协议 |
网络通信的基本通信协议簇。TCP/IP定义了一组协议，不仅仅是TCP和IP |
|
Telnet |
Telnet |
Telnet |
一种用来访问远程主机的基于字符的交互程序。Telnet允许用户远程登录并对设备进行管理 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
，在无线网络列表中，选择您自己的无线信号名称（缺省情况下，设备提供一个名为“H3C”的无线网络，且不加密），单击<连接>按钮，之后根据电脑提示进行操作即可
，确认后即可退出Web设置页面。
”图标，修改default模板 
售前咨询
售后咨询
人工在线咨询
