目  录

1 设备简介

1.1 简介

1.2 基本配置

1.3 指示灯

1.4 接口

1.5 功能键

2 安装准备

2.1 安全注意事项

2.2 检查安装条件

2.3 设备附件

2.4 安装工具

3 安装AP

3.1 安装WAP422S-OASIS无线接入点

3.1.1 安装流程

3.1.2 安装前检查

3.1.3 确定安装位置

3.1.4 安装AP

3.1.5 连接AP电源

3.1.6 将AP连接到网络

4 登录设备

4.1 Web网管使用限制

4.2 登录Web网管

4.2.1 登录Web网管的准备

4.2.2 初始化设置

4.2.3 登录Web网管

4.3 退出Web网管

5 配置Web网管

5.1 主页

5.2 上网配置

5.2.1 工作模式

5.2.2 上网方式

5.3 Wi-Fi配置

5.3.1 本地配置

5.3.2 绿洲配置

5.4 内网配置

5.5 终端信息

5.6 高级功能

5.6.1 修改登录密码

5.6.2 指示灯状态

5.6.3 射频配置

5.6.4 用户隔离

5.6.5 云管理

5.6.6 IPsec VPN

5.6.7 无线优化

5.6.8 MTU配置

5.6.9 黑白名单

5.6.10 系统日志

5.6.11 系统还原

5.7 版本升级

5.7.1 升级前的准备

5.7.2 升级操作步骤

5.8 网络工具

5.8.1 测速工具

5.8.2 Ping工具

5.8.3 Traceroute工具

5.8.4 DNS代理日志

5.9 关于

5.10 重启

1 设备简介

1.1  简介

H3C WAP422S-OASIS无线接入点是新华三技术有限公司自主研发的新一代基于11ac MIMO技术的高速无线接入设备。该产品必须与H3C绿洲平台配合使用，适用于小型商铺、餐饮等场所，为客户提供企业级无线品质的同时还可以提供多种认证方式、进行客流分析和广告营销等。该产品外型小巧美观，安装方式灵活，可用于壁挂、桌面等多种方式的安装。

WAP422S-OASIS无线接入点的典型组网如图1-1所示。

图1-1 典型组网示意图

1.2  基本配置

WAP422S-OASIS无线接入点基本配置如表1-1所示。

表1-1 产品基本配置列表

1.3  指示灯

WAP422S-OASIS无线接入点的指示灯说明如表1-2所示。

表1-2 指示灯状态说明

1.4  接口

如图1-2所示，WAP422S-OASIS无线接入点的对外接口包括2个10/100M以太网电口（LAN口）、1个10/100M以太网电口（WAN口）和1个本地电源接口。

图1-2 接口示意图

表1-3 WAP422S-OASIS无线接入点接口说明

1.5  功能键

如图1-2所示，WAP422S-OASIS无线接入点支持复位按键和FUN按键。

1. 复位按键

复位按键主要用于设备重启和恢复出厂设置。

·     当按住复位按键时长为0~5秒时，AP将会重启。

·     当按住复位按键时长达到6~30秒时，AP将会恢复出厂设置并重启。

2. FUN按键

FUN按键支持一键关灯/开灯和一键优化功能。

·     一键关灯/开灯功能

当按住FUN按键时长为6~10秒时， AP关闭/开启LED指示灯。

·     一键优化功能

¡     当按住FUN按键时长为10~15秒时，指示灯以1秒1次的频率黄蓝交替闪烁，同时禁止客户端进入休眠状态。

¡     当按住FUN按键时长为15~20秒时，指示灯以1秒1次的频率黄绿交替闪烁，同时禁止802.11b无线客户端接入。

2 安装准备

本章主要包含以下内容：

2.1  安全注意事项

2.2  检查安装条件

2.3  设备附件

2.4  安装工具

2.1  安全注意事项

·     请采取适当的安全措施避免人身伤害和设备损坏。

·     请将设备放置在干燥、平整的地方，并且做好防滑措施。

·     请保持设备洁净无灰尘。

·     请不要把设备放置在潮湿的地方，避免设备接触液体。

·     请不要将设备和安装工具放在行走区域内。

2.2  检查安装条件

在准备安装之前，还应该对设备的安装条件进行检查，以保证设备长期处于良好的运行环境之中。

设备工作的温度、湿度环境要求如下：

表2-1 设备工作温度、湿度指标

2.3  设备附件

WAP422S-OASIS无线接入点随机发货的附件如下。

2.4  安装工具

在安装WAP422S-OASIS无线接入点时，可能需要用到下列的工具（以下工具需要用户自备）。

3 安装AP

3.1  安装WAP422S-OASIS无线接入点

本章主要包含以下内容：

3.1.1  安装流程

3.1.2  安装前检查

3.1.3  确定安装位置

3.1.4  安装AP

3.1.5  连接AP电源

3.1.6  将AP连接到网络

3.1.1  安装流程

图3-1 AP设备安装流程图

3.1.2  安装前检查

安装AP前，请先进行以下检查：

·     请给AP供电，将AP接入到以太网，检查指示灯状态，确定AP可以正常工作，设备指示灯状态请参见表1-2。

·     请记录AP的MAC地址和序列号，便于后续查找使用。

3.1.3  确定安装位置

确定安装位置时的原则如下：

·     尽量减少AP和无线用户终端间的障碍物（如：墙壁）数量。

·     使AP的安装位置远离可能产生射频噪声的电子设备或装置（如：微波炉）。

·     安装位置尽量隐蔽，不妨碍居民的日常工作和生活。

·     严禁在积水、渗水、滴漏、结露等环境下安装，并需避免线缆凝水、渗水而造成水滴沿着线缆流入设备。

·     AP的安装位置与3G/4G基站、天线的距离建议在5米以上。

3.1.4  安装AP

WAP422S-OASIS无线接入点仅支持室内安装，支持壁挂和桌面两种安装方式。

1. 壁挂安装方式

(1)     AP采用壁挂安装方式时需要选择如图3-2所示的2个安装孔。

图3-2 标记安装螺钉孔的位置（单位mm）

(2)     在墙面上钻好的孔中插入膨胀螺管，用橡胶锤敲打膨胀螺管一端，直到将膨胀螺管全部敲入墙面，把螺钉拧到膨胀螺管中，不要把螺钉全部拧进膨胀螺管中，需要留出2.5～4.5mm用来固定AP。

图3-3 固定螺钉到墙面

(3)     将AP的安装孔对准墙面的螺钉，如图3-4中①所示，然后向下按压设备，如图3-4中②所示，通过螺钉将AP固定。

图3-4 固定AP设备到墙面

2. 桌面安装方式

(1)     将脚垫贴依次贴到设备底部的四个角上。

图3-5 固定脚垫贴到设备

(2)     将设备翻转过来，水平放置到桌面上。

图3-6 安装设备到桌面

3.1.5  连接AP电源

1. 上电前检查

AP安装完毕后，每次上电前，均要确认本地交流电源良好接地。

2. 本地供电

表3-1 电源适配器规格

WAP422S-OASIS无线接入点支持AC/DC电源适配器供电，用户可以通过电源适配器将设备的电源接口与本地电源连接后便可实现本地供电。

图3-7 本地供电方式连接

3. 上电后检查

AP电源连接好后需要检查AP设备的指示灯是否正常显示。设备指示灯状态的详细描述请参见表1-2。

3.1.6  将AP连接到网络

将AP的WAN口通过以太网线连接到运营商网络中并连接到绿洲平台，LAN口通过以太网线连接PC等有线终端，POWER口连接AP的本地电源，完成AP接入到网络。

图3-8 连接AP到网络

4 登录设备

4.1  Web网管使用限制

·     Web网管支持的操作系统包括：Windows、Linux和MAC OS。

·     Web网管支持的浏览器包括：Microsoft Internet Explorer11及以上版本、Mozilla Firefox 30.0.0.5269及以上版本、Google Chrome 35.0.1916.114及以上版本、Safari5.1及以上版本，使用其它浏览器访问可能会不支持或显示效果不佳。

·     使用无线客户端访问时，为获取更佳的显示效果与使用体验，请使用屏幕分辨率在1024×768以上的笔记本电脑或者平板电脑。

·     Web网管不支持浏览器自带的后退、前进、刷新等按钮。使用这些按钮可能会导致Web页面显示不正常。

·     开启防火墙后，使用Web网管时偶尔会出现无法打开Web网管页面的情况。为了避免这种情况，建议将浏览器加入防火墙的信任列表中。

·     设备的软件版本变化后，在通过Web网管登录设备时，可能会出现Web网管的内容无法正确显示的现象，建议先清除浏览器的缓存数据。

·     Web网管中，支持分页显示功能的列表最多只能显示2万条表项。

4.2  登录Web网管

4.2.1  登录Web网管的准备

1. 通过有线方式接入局域网

(1)     连接设备和PC

使用以太网线将PC和设备上的LAN接口相连。

(2)     为PC配置IP地址，保证能与设备互通

配置PC的IP地址为“自动获得IP地址”和“自动获得DNS服务器地址”，由设备为PC自动分配IP地址等网络参数。

2. 使用无线方式接入局域网

当AP连接到绿洲平台，并开启无线服务后，使用无线终端或带无线网卡的PC，在AP的无线信号覆盖范围内，搜索内部Wi-Fi的SSID进行连接。

4.2.2  初始化设置

设备初始化设置的步骤如下：

(1)     运行浏览器，在地址栏中输入http://xiaobei.h3c.com或者http://192.168.1.1，回车后跳转到初始化设置页面，设置登录密码，点击<下一步>按钮，进入WAN口配置页面。

图4-1 初始化设置页面—设置密码

(2)     在WAN口配置页面，根据实际使用的运营商网络选择上网方式，上网方式包括：PPPoE、DHCP和静态地址。完成上网方式选择后，点击<下一步>按钮，进入绿洲配置页面。

·     当选择上网方式为“PPPoE”时，需要输入运营商分配的拨号账号用户名和密码。

·     当选择上网方式为“DHCP”时，设备会自动从运营商设备请求获取IP地址等网络参数。

·     当选择上网方式为“静态地址”时，需要填写运营商分配的静态IP地址、子网掩码、网关和DNS。

图4-2 初始化设置页面—WAN口配置

(3)     在绿洲配置页面，请点击<去绿洲平台绑定设备>按钮，并登录绿洲平台进行Wi-Fi、认证及广告推送功能的相关配置。若不进行绿洲配置，请直接点击<完成>按钮，在弹出的登录页面输入设置的登录密码完成登录，如图4-4所示。

图4-3 绿洲配置

4.2.3  登录Web网管

运行浏览器，在地址栏中输入http://xiaobei.h3c.com或者http://192.168.1.1，回车后跳转到登录页面，输入登录密码后完成操作。

图4-4 登录Web管理页面

4.3  退出Web网管

在Web网管左侧导航栏的“主页”页面，点击右上角<注销登录>按钮，即可退出Web网管。

图4-5 退出Web网管

5 配置Web网管

5.1  主页

在左侧导航栏的“主页”页面，可以查看设备连接绿洲平台、“WAN口”、“内部Wi-Fi”以及“商业Wi-Fi”的状态信息，也可以点击组网图中的图标进入相应的配置页面。

图5-1 主页

5.2  上网配置

5.2.1  工作模式

1. 本地工作模式

请根据实际使用需求选择工作模式，工作模式包括：普通模式、桥接模式（上级）、桥接模式（下级）。

·     当选择工作模式为“普通模式”时，设备可通过WAN接入互联网，LAN可接台式机、笔记本电脑等终端设备。

图5-2 普通模式

·     当选择工作模式为“桥接模式(上级)”时，设备可通过WAN接入互联网，LAN1可接台式机、笔记本电脑等终端设备，LAN2可接工作在桥接模式(下级)的设备。

图5-3 桥接模式（上级）

·     当选择工作模式为“桥接模式(下级)”时，需配合桥接模式(上级)的设备使用。WAN可接LAN台式机、笔记本电脑等终端设备，LAN可桥接模式(上级)或桥接模式(下级)的设备。

图5-4 桥接模式（下级）

配置完成后点击<确定>按钮，设备重启。

2. 绿洲工作模式

设备上线到绿洲平台后，上网配置页面不可进行工作模式切换，请登录到绿洲平台切换工作模式。

图5-5 工作模式

5.2.2  上网方式

请根据实际使用的运营商网络选择上网方式，上网方式包括：PPPoE、DHCP和静态地址。

·     当选择上网方式为“PPPoE”时，需要输入运营商分配的拨号账号用户名和密码。DNS地址可以选择“自动配置”或“手动配置”，当选择“手动配置”时，需要输入DNS地址；

图5-6 PPPoE方式

·     当选择上网方式为“DHCP”时，设备会自动从运营商设备请求获取IP地址等网络参数，DNS地址可以选择“自动配置”或“手动配置”，当选择“手动配置”时，需要输入DNS地址；

图5-7 DHCP方式

·     当选择上网方式为“静态地址”时，需要填写运营商分配的静态IPv4地址、子网掩码、网关和DNS地址；

图5-8 静态地址方式

配置完成后点击<确定>按钮，完成操作。

5.3  Wi-Fi配置

如图5-9所示，在Wi-Fi配置页面中，可以选择“本地配置”或“绿洲配置”。

图5-9 Wi-Fi配置

5.3.1  本地配置

在如图5-9所示页面，点击本地配置的图标后进入Wi-Fi配置页面，本地配置支持“内部Wi-Fi”和“商业Wi-Fi”两种类型的无线服务。

1. 内部Wi-Fi

内部Wi-Fi为企业内部员工提供无线服务，用户可以通过内部Wi-Fi访问Web网管。配置步骤如下：

(1)     点击_Ref15047448中的<开关>按钮，可以开启或关闭内部Wi-Fi。

(2)     点击_Ref15047448中的<修改>按钮，进入内部Wi-Fi配置页面。

图5-10 内部Wi-Fi

(3)     在如图5-11可以配置无线服务的SSID名称、工作状态、隐藏SSID功能以及加密方式，完成配置后点击<确定>按钮，完成操作。

图5-11 内部Wi-Fi配置页面

2. 商业Wi-Fi

商业Wi-Fi为企业来访宾客提供无线服务，企业来访宾客不能通过商业Wi-Fi访问Web网管，最多可同时开启三个商业Wi-Fi。配置步骤如下：

(1)     点击图5-12中的<开关>按钮，可以开启或关闭商业Wi-Fi。

(2)     点击图5-12中的<修改>按钮，进入商业Wi-Fi配置页面。

图5-12 商业Wi-Fi

(3)     在如图5-13可以配置无线服务的SSID名称、工作状态以及加密方式，完成配置后点击<确定>按钮，完成操作。

图5-13 商业Wi-Fi配置页面

5.3.2  绿洲配置

在如图5-9所示页面，点击“H3C绿洲平台”图标，浏览器会弹出绿洲平台的登录页面，用户在登录绿洲平台、配置商铺Wi-Fi场景并添加设备后，可以对设备进行配置。绿洲平台的配置方法请参见绿洲平台的相关资料。

5.4  内网配置

点击左侧导航栏的“内网配置”，用户可以在内网配置页面修改“内部Wi-Fi地址” 和“商业Wi-Fi地址”，点击<确定>按钮完成操作。

图5-14 修改IP地址

5.5  终端信息

点击左侧导航栏的 “终端信息”，用户可以查看在线终端的数量、终端的名称、MAC地址、关联的SSID、IP地址、无限模式/带宽、在线时间、信号强度和已分配的DHCP租约信息等，如图5-15所示。

图5-15 终端信息

5.6  高级功能

点击左侧导航栏的“高级功能”，用户可以在“高级功能”页面修改登录密码、设置指示灯状态、配置射频、开启用户隔离功能、指定云管理地址、配置IPsec VPN功能、配置无线优化功能、配置MTU、配置黑白名单、获取系统日志和系统还原。

5.6.1  修改登录密码

用户可以在“修改登录密码”处修改Web网管密码，完成输入新的密码后，点击<确定>按钮完成操作，如图5-16所示。

图5-16 修改Web网管密码

5.6.2  指示灯状态

用户可以根据实际需要选择开启或关闭指示灯，勾选“开启”或者“关闭”即可完成配置，如图5-17所示。

图5-17 指示灯状态

5.6.3  射频配置

用户可以根据实际需要选择开启2.4G射频或5G射频，并配置信道，如图5-18所示。当配置为“auto”时，设备将根据实际情况自动选择最合适的信道。

图5-18 射频配置

5.6.4  用户隔离

用户可以根据实际需要选择开启或关闭“SSID内隔离”功能和“SSID间隔离”功能，如图5-19所示。

SSID内隔离是指将通过同一SSID上线的客户端划分不同的VLAN进行隔离。

SSID间隔离是指将通过不同SSID上线的客户端根据SSID进行隔离。

图5-19 用户隔离

5.6.5  云管理

用户可以根据实际需要在“云管理地址”的下拉框中指定云管理地址，点击<确定>按钮，完成操作，如图5-20所示。默认情况下，云管理地址指定为“H3C绿洲平台”。

图5-20 云管理

5.6.6  IPsec VPN

1. 基本配置

用户可以在“IPsec VPN”的“基本配置”中配置VPN的基本相关项，点击<确定>按钮，完成操作，如图5-21所示。默认情况下，“主动连接”被禁用，“IKE模式”为主模式。

基本配置中的各参数介绍：

·     VPN名称：VPN的名称。

·     主动连接：是否主动连接VPN。默认情况下，“主动连接”被禁用。

·     IKE模式：主模式不支持NAT转换，适用于两台设备的公网IP固定且需要实现设备之间点对点的情况；野蛮模式支持NAT转换，适用于像ADSL拨号用户这种获得的公网IP不是固定的，且可能存在NAT设备的情况。

·     IKE PSK密钥：IKE预共享密钥，用于验证IPSEC连接。

·     本端子网地址：本端设备的子网地址。

·     本端子网掩码：本端设备的子网掩码。

·     对端地址：VPN对端设备的IP地址。

·     对端子网地址：对端设备的子网地址。

·     对端子网掩码：对端设备的子网掩码。

图5-21 基本配置

2. 高级配置

用户可以在“IPsec VPN”的“高级配置”中配置VPN的高级功能。

高级配置中的各参数介绍：

·     IKE DH Group：设备支持的DH组有group2、group5和group14。密钥交换的安全性随着DH组的扩大而增加，但交换的时间也同时增加。默认设置为group2。

·     IKE加密算法：设备支持的加密算法有3DES、AES128、AES192和AES256。加密算法的安全度逐渐增强，但相对占用资源逐渐加大。默认设置为3DES。

·     IKE认证算法：设备支持的认证算法有MD5和SHA1。SHA1算法相对MD5安全性更高，但对资源占用率也更大。默认设置为SHA1。

·     IKE SA存活时间：默认设置为3600秒。

·     PFS：完全前向保密，开启PFS功能，可以防止因私钥泄露导致的数据被破解。默认设置为关闭。

·     IPSEC数据加密算法：设备支持的加密算法有3DES、AES128、AES192和AES256。加密算法的安全度逐渐增强，但相对占用资源逐渐加大。默认设置为3DES。

·     IPSEC数据认证算法：设备支持的认证算法有MD5和SHA1。SHA1算法相对MD5安全性更高，但对资源占用率也更大。默认设置为SHA1。

·     数据传输有效时间：取值范围为1～28800秒，默认设置为28800秒。

·     DPD：对等体存活检测，用于检测对端是否存活。开启DPD功能，会占用资源，导致设备性能下降。默认设置为关闭状态。

配置完成后，点击<确定>按钮，完成操作，如图5-22所示。

图5-22 高级配置

3. VPN状态

用户可以在“IPsec VPN”的“VPN状态”中查看VPN的状态。点击<连接>按钮，连接VPN；点击<断开>按钮，断开与VPN的连接，如图5-23所示。

图5-23 VPN状态

5.6.7  无线优化

用户可以在“无线优化”处勾选“长醒模式”或“高速模式”，点击<确认>按钮，完成操作，如图5-24所示。默认情况，设备不开启长醒模式或高速模式。

·     长醒模式：开启后将禁止客户端进入休眠状态；

·     高速模式：开启后将禁止802.11b无线客户端接入。

图5-24 无线优化

5.6.8  MTU配置

用户可以在“WAN口MTU”后的下拉框中选择“自定义”，配置MTU值，取值范围为572～1500，点击<确定>按钮，完成操作，如图5-25所示。默认情况，MTU值为1500。

MTU（最大传输单元）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。MTU越大，通信效率越高，但同时传输延迟增大，数据包传输错误率变高。因此需要权衡通信效率和传输延迟配置合适的MTU数值。

图5-25 WAN口MTU配置

5.6.9  黑白名单

用户可以选择“黑名单模式”或“白名单模式”，并可以选择通过“从在线列表添加”或“手动添加”按钮，添加相应的名单列表。点击<保存并生效模式>按钮，完成操作，如图5-26所示。

图5-26 黑白名单配置

5.6.10  系统日志

点击<获取系统日志>按钮下载系统日志文件，下载的文件在浏览器的下载记录中可以查看，如图5-27所示。

图5-27 获取系统日志

点击<获取配置信息>按钮，下载配置信息文件，下载的文件在浏览器的下载记录中可以查看，如图5-28所示。

图5-28 获取配置信息

5.6.11  系统还原

(1)     点击<恢复出厂设置>按钮，在弹出的对话框中选择是否清楚所有个性化配置。

(2)     点击<确定>按钮，完成操作，请等待设备重启之后重新对设备进行配置。

图5-29 恢复出厂设置

5.7  版本升级

设备支持离线升级和在线升级两种方式，当设备没有连接到绿洲平台时，用户可以采用离线升级的方式，当设备连接到绿洲平台时，用户可以选择在线升级或离线升级方式完成升级。

5.7.1  升级前的准备

1. 离线升级

在升级设备前，请将设备的升级文件拷贝到PC上，再通过有线或者无线方式将PC连接到设备，并登录到设备的Web管理页面。需要注意的是，当通过无线方式进行离线升级时，必须先将设备连接到绿洲平台。

图5-30 升级准备

2. 在线升级

如图5-30所示，在升级设备前，请将设备连接到绿洲平台，再通过有线或者无线方式将PC连接到设备，并登录到设备的Web管理页面。

5.7.2  升级操作步骤

(1)     点击左侧导航栏的“关于”，可以查看设备的当前固件版本号，如图5-31所示。

(2)     点击左侧导航栏的“版本升级”，然后选择“在线升级”或“离线升级”。

·     在线升级：需要将设备连接到绿洲平台后才支持在线升级。点击<在线升级>按钮后，在弹出的对话框内可以显示设备的当前版本号和绿洲平台上该款型设备的最新版本号，点击<现在升级>按钮后设备开始升级。

图5-31 在线升级

·     离线升级：点击<离线升级>按钮，在弹出的“选择文件”对话框内点击文件夹图标，选择PC本地的待升级文件，点击<升级>按钮后设备开始升级。

图5-32 离线升级

(3)     完成升级后设备会自动重启，重启完成后登录Web管理页面点击左侧导航栏的“关于”，查看升级后的“固件版本号”，确定系统软件是否升级成功。

5.8  网络工具

5.8.1  测速工具

如图5-33所示，点击<开始测速>按钮，可以查看到“下载速度”和“上传速度”的实时速度及平均速度。

图5-33 测速工具

5.8.2  Ping工具

如图5-34所示，设置“ping”对象、“次数”、“超时时间”及ping报文的“大小”，点击<Ping>按钮，检测网络状态。

图5-34 Ping工具

5.8.3  Traceroute工具

如图5-35所示，设置“Traceroute”对象，点击<Traceroute>按钮，定位到目标主机之间的所有路由器。

图5-35 Traceroute工具

5.8.4  DNS代理日志

如图5-36所示，选择“开启”或者“关闭”记录DNS代理日志。

图5-36 DNS代理日志

5.9  关于

点击左侧导航栏的“关于”，可以查看设备的相关信息，如图5-37所示。

请使用手机（Android4.0或iOS7.0及以上版本操作系统）扫描下图中“绿洲无线精灵”的二维码，下载并安装“绿洲无线精灵”应用程序，用户可以通过“绿洲无线精灵”登录绿洲平台，对连接到绿洲平台的设备进行管理。

图5-37 查看设备信息

5.10  重启

重启设备的操作步骤如下：

(1)     点击左侧导航栏下方的重启按钮，在弹出的对话框中选择是否重启设备。

图5-38 重启设备

(2)     点击<确定>按钮，完成操作，请等待设备重启之后重新登录。

图5-39 正在重启