目  录

1 产品概述

1.1 产品简介

1.2 主要特性

1.2.1 功能特性

1.2.2 友好的用户界面

2 如何快速上网

2.1 建立网络连接

2.2 设置上网信息

2.3 连接Wi-Fi上网

3 简化版功能设置

3.1 界面介绍

3.1.1 简化版管理界面介绍

3.1.2 界面控件介绍

3.2 无线设置

3.2.1 特性介绍

3.2.2 设置无线参数

3.3 上网设置

3.4 接入用户

3.5 定时设置

3.6 登录管理

3.7 系统状态

4 专业版功能设置

4.1 界面介绍

4.1.1 专业版管理界面介绍

4.1.2 界面控件介绍

4.2 系统监控

4.2.1 查看运行信息

4.2.2 查看系统日志

4.2.3 流量监控

4.2.4 网络维护

4.3 无线设置

4.3.1 无线参数设置（路由模式）

4.3.2 无线参数设置（纯AC模式）

4.3.3 查看接入客户列表

4.4 AP管理

4.4.1 设置无线AP（路由模式）

4.4.2 设置无线AP（纯AC模式）

4.4.3 AP模板管理

4.4.4 AP版本管理

4.4.5 切换设备模式

4.5 接口设置

4.5.1 设置WAN

4.5.2 设置LAN

4.5.3 设置DHCP

4.5.4 设置IPv6

4.6 上网管理

4.6.1 简介

4.6.2 设置家长控制

4.6.3 设置Wi-Fi接入控制

4.6.4 设置IP流量限制

4.6.5 设置定时功能

4.7 安全专区

4.7.1 防攻击

4.8 高级设置

4.8.1 地址转换

4.8.2 设置路由

4.8.3 设置UPnP

4.9 设备管理

4.9.1 基本管理

4.9.2 远程管理

4.9.3 用户管理

5 下载H3C魔术家APP

6 附录 - 电脑端设置

7 附录 - 常见问题

 

1 产品概述

1.1  产品简介

H3C H系列家庭智能中枢是专为家庭用户打造的大户型全千兆智能中枢，可方便地安装到家庭弱电箱中，安装简单，隐蔽式安装，完美契合现代家装。

设备集无线管理功能（AC）、标准PoE供电和智能网关于一体，可统一管理H3C A系列无线面板并为其供电，直接安装即可智能组网，为各种户型家庭提供全方位的无死角无线覆盖，畅享无线网络。

表1-1 设备列表

产品		描述
H系列家庭智能中枢	H100	·     提供1个10/100/1000Base-T WAN端口 ·     提供4个10/100/1000Base-T LAN端口 ·     支持通过软件页面，切换路由模式/纯AC模式
	H200	·     提供1个10/100/1000Base-T WAN端口 ·     提供8个10/100/1000Base-T LAN端口 ·     支持通过软件页面，切换路由模式/纯AC模式
	H200-EI

 

 

1.2  主要特性

1.2.1  功能特性

智能无线组网，Wi-Fi覆盖无死角

智能中枢搭配无线面板，采用分布式无线部署方案，为跃层、别墅、大户型、结构复杂户型等提供无死角的无线覆盖。

·     智能中枢：负责拨号上网、控制家中所有面板；

·     无线面板：负责无线覆盖家中任意角落。

统一Wi-Fi名和密码，终端无缝漫游

支持AP管理，可自动发现并统一管理无线AP，保证家中Wi-Fi名称和密码的统一，使您在各个房间移动时，能自动快速切换至最优Wi-Fi信号，实现终端无缝漫游。

超强安全防护

H3C企业级软件平台，内置防火墙、防攻击、防蹭网、防破解、防病毒，营造安全放心的家庭网络。

APP智能管理

支持APP管理，配置简便。支持实时查看网络状态，随心掌控设备。

1.2.2  友好的用户界面

·     提供简化版与专业版两种设置界面给用户选择，设备的常用配置通过简化版界面即可完成，专业版界面则提供更加全面的配置选项。

·     Web管理界面简便，配置直观、易操作、使用复杂度低。

 

2 如何快速上网

2.1  建立网络连接

在登录设备的Web管理界面之前，可选择以下两种方式之一建立网络连接：

·     有线方式

将设备的LAN口或下挂AP的LAN口与电脑的网口相连，并根据设备DHCP服务器的开启状态配置电脑的IP地址。电脑端IP地址的详细配置请参见6 附录 - 电脑端设置。

·     无线方式

 

通过无线终端（手机或者带有无线网卡的电脑等），搜索Wi-Fi名称为“H3C_XXXXXX”的无线网络，进行连接即可，XXXXXX为智能中枢背面MAC地址后六位。

2.2  设置上网信息

首次登录或恢复出厂设置后登录设备，需要根据配置向导进行上网设置。具体步骤如下。

1.     运行浏览器（如IE浏览器），在地址栏输入“moshujia.cn”或“192.168.124.1”后，按<Enter>键跳转至配置向导界面
2.     跳转至配置向导界面 ·     跳转成功，单击<欢迎进入华三魔术家>按钮，进入设备配置向导界面，设置内容包括上网方式、无线密码等 ·     跳转不成功，请尝试以下方法： ¡     请确保网线或者Wi-Fi连接正常 ¡     请参考附录6 附录 - 电脑端设置，确保电脑与设备已建立网络连接
3.     进行上网设置 ·     单击下拉按钮，选择对应联网方式：动态获取（DHCP）、宽带拨号（PPPoE）、手动方式（静态IP） ·     选择“宽带拨号（PPPoE）”方式时，除手动输入宽带账号与密码外，还可将保存有宽带账号与密码的路由器的WAN口和本设备LAN口相连，单击<找回宽带密码>按钮，自动找回宽带账号与密码
4.     进行无线网络设置。设置Wi-Fi名称和密码（默认“管理密码与Wi-Fi密码一致”功能开启），单击<保存设置>按钮进行保存。完成配置向导后，页面将自动跳转至登录界面
5.     输入新设置的管理密码（默认同Wi-Fi密码一致）登录设备。单击<登录>按钮，进入管理界面进行功能设置

 

2.3  连接Wi-Fi上网

 

(1)     单击电脑桌面右下角图标，从扫描到的无线信号名称中选择您自己的无线信号名称，单击<连接>按钮，之后根据电脑提示进行操作；

 

 

(2)     连接成功后，您的无线网络显示为“已连接”。

 

3 简化版功能设置

 

3.1  界面介绍

3.1.1  简化版管理界面介绍

图3-1 简化版管理界面

 

(1)     连接状态：显示当前设备与互联网、终端设备的连接状态、上下行速率、终端设备连接数。

(2)     设置内容：

·     Wi-Fi开关：一键开启或关闭Wi-Fi。

·     无线设置：显示在线AP数量，点击后，跳转至无线设置界面，进行Wi-Fi设置和AP设置。

·     一键优化：点击后，设备将智能优化无线网络，优化过程中，无线网络会暂时断开。

·     上网设置：显示当前联网方式。点击后，跳转至上网设置界面。选择联网模式：PPPoE拨号、网络连接。网络连接中包括动态获取（DHCP）和手动方式（静态IP）。

·     接入用户：显示当前在线用户数量。点击后，跳转至接入用户界面，进行家长控制设置和Wi-Fi接入控制设置。

·     定时设置：点击后，跳转至定时设置界面，对Wi-Fi的状态进行定时设置。

·     登录管理：显示当前管理地址。点击后，跳转至登录管理界面，可设置管理地址和管理密码，还可以扫描二维码下载华三魔术家APP。

·     系统状态：显示设备当前软件版本信息。点击后，跳转至系统状态查看界面。

·     重启设备：点击后，对设备进行重启。

3.1.2  界面控件介绍

以下控件是简化版以及专业版管理界面中常见的控件，有关它们的用途请参见下表。

表3-1 常见页面控件操作说明

页面控件	描述
	点击后，跳转至公司官网
	一键优化按钮。点击后，设备智能优化无线网络
	登录管理按钮。点击后，跳转至登录管理界面
	刷新按钮。点击后，刷新当前所在界面信息
	表示对应功能处于开启状态。点击后，关闭对应功能
	表示对应功能处于关闭状态。点击后，开启对应功能
	重启按钮。点击后，选择是否重启设备
	表示输入框信息处于隐藏状态。点击后，显示输入框信息
	表示输入框信息处于显示状态。点击后，隐藏输入框信息
	点击后，跳转至所选功能的详细设置界面
	点击后，收起相关信息
	点击后，显示相关信息
	点击后，跳转至无线设置界面
或	点击后，跳转至上网设置界面
	点击后，跳转至系统状态界面
	点击后，跳转至接入控制界面
	点击后，从简化版管理界面跳转至专业版管理界面
	点击后，从专业版管理界面跳转至简化版管理界面
	点击后，刷新当前所在界面信息
	点击后，应用当前设置
	点击后，从功能设置界面跳转至简化版管理界面
	文本框，用于输入文本
	单选按钮，用于从多个选项中选择一项
	下拉列表框，用于选择相应的列表项
	复选框，用于开启（选中）和关闭（未选中）该功能或服务

 

3.2  无线设置

3.2.1  特性介绍

1. 双频二合一

开启双频二合一功能，2.4G与5G将具有相同的配置（SSID、加密方式），支持双频的终端（手机等）会根据无线环境自动选择合适的信号。当距离较远时，终端将自动连接2.4G信号，距离较近时，终端将自动连接5G信号，在不用切换无线网络的情况下改善上网体验。

3.2.2  设置无线参数

页面向导：主界面→无线设置

本页面为您提供如下主要功能：

Wi-Fi设置 ·     单击滑动开关，开启或关闭双频二合一功能 ·     设置2.4G和5G的Wi-Fi名称（支持中英文、数字及一般符号）、密码（5G密码与2.4G密码保持一致。开启双频二合一功能时，2.4G与5G使用同一名称；关闭双频二合一功能时，2.4G与5G需要分别设置名称） ·     单击<保存>按钮，完成设置 IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别
AP设置（查看AP列表，设置信号强度和信道） ·     显示所有AP列表及AP的IP地址 ·     点击下拉列表框，批量设置所有AP的信号强度 ·     单击<自动分配>按钮，完成当前所有AP的信道分配
AP设置（单击AP列表中任一AP，进入对应AP的设置页面） ·     设置AP名称 ·     点击下拉列表框，设置AP的信号强度与信道 ·     单击Wi-Fi开关的滑动开关，开启或关闭Wi-Fi ·     单击<保存>按钮，完成设置

 

3.3  上网设置

页面向导：主界面→上网设置

本页面为您提供如下主要功能：

PPPoE拨号 ·     点击“PPPoE拨号”，输入宽带账号和宽带密码 ·     单击<拨号上网>按钮，完成设置
网络连接 ·     点击“网络连接”，选择动态获取（DHCP）或手动方式（静态IP），进行网络连接设置 ·     单击<连接上网>按钮，完成设置

 

3.4  接入用户

1. 家长控制

页面向导：主界面→接入用户→家长控制

本页面为您提供如下主要功能：

家长控制 ·     家长控制列表：显示当前所有接入设备的用户的信息（用户名称、用户IP、允许上网时间段），单击“允许上网”的滑动开关，可控制用户上网 ·     添加黑名单：输入待管理的设备名称、MAC地址，单击<保存>按钮，完成设置。设置完成后，该MAC地址所属的设备将无法上网
用户设置（单击家长控制列表中的用户，进入用户设置页面） ·     修改用户名 ·     单击滑动开关，开启或关闭上网时间段功能 ·     开启上网时间段功能后，设置起始时间和终止时间，选择允许上网的时间为“工作日”、“周末”或“自定义” ·     单击图标可新增时间段，最多支持3组；单击图标可删除时间段 ·     单击<保存>按钮完成设置

 

2. Wi-Fi接入控制

页面向导：主界面→接入用户→Wi-Fi接入控制

本页面为您提供如下主要功能：

Wi-Fi接入控制 ·     Wi-Fi接入控制列表：显示当前通过Wi-Fi连接的用户的信息（用户名称、用户IP），单击“允许接入”的滑动开关，可控制Wi-Fi接入 ·     添加黑名单：输入待管理的设备名称、MAC地址，单击<保存>按钮，完成设置。设置完成后，该MAC地址所属的设备将无法连接本设备的Wi-Fi

 

3.5  定时设置

页面向导：主界面→定时设置

本页面为您提供如下主要功能：

Wi-Fi定时关闭 ·     单击Wi-Fi定时关闭的滑动开关，开启或关闭Wi-Fi定时关闭功能 ·     开启定时关闭功能后，设置Wi-Fi定时关闭的起始和终止时间。点击图标，可新增时间段，最多支持3组 ·     单击<保存>按钮，完成设置

 

 

3.6  登录管理

页面向导：主界面→登录管理

本页面为您提供如下主要功能：

管理地址 ·     点击“管理地址”，设置设备的管理地址 ·     单击<保存>按钮，完成设置
管理密码 ·     点击“管理密码”，缺省情况下，管理密码与Wi-Fi密码一致 ·     单击滑动开关，单独设置或更改设备的管理密码 ·     单击<保存>按钮，完成设置
APP下载 通过扫描页面二维码，下载华三魔术家APP

 

3.7  系统状态

页面向导：主界面→系统状态

本页面为您提供如下主要功能：

系统状态 ·     系统信息：显示序列号、产品型号、设备MAC、开机时长以及当前版本 ·     互联网：显示WAN口信息，包括IP地址、MAC地址、DNS地址以及网关地址 ·     局域网：显示LAN口信息，包括IP地址和MAC地址 ·     无线网络：显示无线网络信息，包括主人网络和访客网络 ·     端口协商状态：显示LAN口和WAN口的端口协商状态信息

 

4 专业版功能设置

4.1  界面介绍

4.1.1  专业版管理界面介绍

图4-1 专业版管理界面

 

(1)     导航栏：在导航栏中选择系统监控、无线设置、AP设置、接口设置、上网管理等设置选项。

(2)     页签：点击导航栏中某一设置选项后，在页签中显示该功能下的设置项。

(3)     设置区：通过设置区查看设置内容，并进行具体的配置。

4.1.2  界面控件介绍

专业版界面控件介绍请参见3.1.2  界面控件介绍。

4.2  系统监控

4.2.1  查看运行信息

1. 查看基本信息

页面向导：系统监控→运行信息→基本信息

本页面为您提供如下主要功能：

·     查看系统基本信息（比如：当前运行的软件版本号、CPU/内存使用率、运行时间等） ·     查看WAN口当前的状态信息（比如：WAN口的连接方式、链路状态、IP地址等） ·     查看IPv6状态信息

 

页面中关键项的含义如下表所示。

表4-1 页面关键项描述

页面关键项	描述
序列号	显示设备的序列号
产品型号	显示设备型号
软件版本	显示设备当前的软件版本 页面中的软件版本信息仅作参考，请以设备加载软件版本后的最终显示为准
Bootrom版本	显示设备当前的Bootrom版本
硬件版本	显示设备当前的硬件版本
系统资源	显示设备CPU及内存的使用百分比，您可以通过该参数值来简单判断设备当前是否运行正常
运行时间	显示设备从最近一次通电后到现在的总运行时间
系统时间	显示设备当前的系统时间和系统时间设置方式
连接方式	显示设备WAN口连接到因特网的方式
链路状态	显示设备WAN口当前的链路状态 ·     已连接：WAN口工作正常 ·     物理连接已断开：WAN口物理链路出现故障 ·     线路检测失败：WAN口检测没有成功 ·     WAN口禁用：当前WAN口被禁用 ·     连接中：在PPPoE、DHCP连接方式下，设备正在与服务器建立连接 ·     服务器没响应：在PPPoE、DHCP连接方式下，对应的服务器无响应或线路异常 ·     IP地址已释放：在DHCP连接方式下，单击页面上的<释放>按钮主动断开连接，显示此状态。此状态下，接口不再尝试与服务器进行连接 ·     连接已断开：在PPPoE连接方式下，单击页面上的<释放>按钮主动断开连接，显示此状态。此状态下，接口不再尝试与服务器进行连接
IP地址	显示WAN口当前的IP地址
子网掩码	显示WAN口当前的子网掩码
网关地址	显示WAN口当前的网关地址
主DNS服务器	显示WAN口的主DNS服务器地址
辅DNS服务器	显示WAN口的辅DNS服务器地址
DHCP剩余时间	显示WAN口的DHCP剩余时间
MAC地址	显示WAN口当前生效的MAC地址 当您设置了WAN口的MAC地址克隆后，此MAC地址会出现相应的变化
连接	单击此按钮建立WAN口的链路连接 仅当连接方式为PPPoE、DHCP时才显示此按钮
释放	单击此按钮释放当前设备WAN口动态获取到的IP地址 仅当连接方式为PPPoE、DHCP时才显示此按钮

 

2. 实时监视性能状态

当您开启性能实时监视功能后，系统会对设备CPU和内存的使用进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您及时了解CPU和内存的使用率是否过高，波动是否正常。

页面向导：系统监控→运行信息→性能监视

本页面为您提供如下主要功能：

单击页面中的<开始监视>按钮，您即可实时监视设备CPU和内存的使用状态
·     单击页面中的<停止监视>按钮，停止实时监视 ·     单击<返回>按钮，关闭监视页面

 

3. 技术支持信息

页面向导：系统监控→运行信息→技术支持

本页面为您提供了路由器相关的技术支持类信息，比如：智能终端在线平台、微信公众号、客服热线、邮箱等。

4.2.2  查看系统日志

页面向导：系统监控→系统日志→日志信息

本页面为您提供如下主要功能：

·     显示和查询设备上电启动以来所产生的日志信息 ·     将设备所记录的日志信息下载到本地（单击<下载>按钮，将日志信息导出到本地保存） ·     清除设备所记录的日志信息（单击<清除>按钮即可完成操作） ·     单击<刷新>按钮，刷新列表

 

4.2.3  流量监控

1. 查看用户流量

页面向导：系统监控→流量监控→用户流量

本页面为您提供如下主要功能：

·     选择“启用内网用户流量统计”，并单击<应用>按钮，您即可查看在线用户数以及用户的详细信息（如用户名、IP地址、上传速率、下载速率） ·     单击<刷新>按钮，对用户流量信息进行刷新，或设置自动刷新时间

 

2. 实时监视端口流量

页面向导：系统监控→流量监控→流量监视

当您开启WAN口实时流量监视功能后，系统会对该端口发送速率和接收速率进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您分析当前网络流量状态是否正常。

本页面为您提供如下主要功能：

·     通过单击下拉按钮，选择WAN端口 ·     单击<开始监视>按钮，您即可实时监视设备WAN口的发送速率和接收速率状态
实时监视页面 ·     单击<停止监视>按钮，停止对端口的实时监视 ·     单击<返回>按钮，关闭实时监视页面

 

4.2.4  网络维护

1. 网络诊断

设备为您提供两种网络诊断工具：

·     ping通信测试：检测设备与目标主机或另一台设备是否连通。

·     路由跟踪测试：检查从设备到达目标主机所经过的路由情况。

页面向导：系统监控→网络维护→网络诊断

本页面为您提供如下主要功能：

选择ping测试进行网络诊断（在“目的地址”中输入IP地址或者域名，选择测试的端口，单击<开始>按钮执行诊断）
选择路由跟踪测试进行网络诊断（在“目的地址”中输入IP地址或者域名，选择测试的端口，单击<开始>按钮执行诊断）

 

 

2. 系统自检

页面向导：系统监控→网络维护→系统自检

本页面为您提供如下主要功能：

本页面提供了简便的系统自检功能，单击<开始>按钮，执行系统自检
页面中将会显示测试结果以及一些注意事项

 

3. 导出故障定位信息

当设备运行出现异常时，您可以单击页面中的<导出>按钮，确认后，设备可以自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载到本地。您也可以单击<上传>按钮，将设备的故障定位信息上传至H3C Magic云服务器。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好地为您解决设备的使用问题。

页面向导：系统监控→网络维护→一键导出

本页面为您提供如下主要功能：

导出当前设备的故障定位信息

 

4.3  无线设置

4.3.1  无线参数设置（路由模式）

1. 设置2.4G无线网络

页面向导：无线设置→无线参数设置→2.4G无线设置

本页面为您提供如下主要功能：

·     基本设置：选择是否开启Wi-Fi、无线网络模式、无线网络信道频宽、AP保活时间 ·     无线网络列表：显示目前Wi-Fi类型、状态、名称等信息
·     设置主人网络/访客网络的基本信息（在主页面中双击待配置的主人网络/访客网络表项，或者单击操作栏下的，进入[无线网络配置]页面） ·     开启/关闭无线网络功能 ·     设置Wi-Fi名称 ·     设置隐藏或不隐藏Wi-Fi信号 ·     设置加密方式和Wi-Fi密码 ·     单击<修改>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-2 页面关键项描述

页面关键项	描述
Wi-Fi开关	选择是否启用2.4G Wi-Fi 缺省情况下，2.4G Wi-Fi为开启状态
无线网络模式	选择无线网络工作模式 ·     b-only模式：设备工作在802.11b模式下 ·     g-only模式：设备工作在802.11g模式下 ·     n-only模式：设备工作在802.11n模式下 ·     b+g模式：设备工作在802.11b/g的混合模式下 ·     b+g+n模式：设备工作在802.11b/g/n的混合模式下 缺省情况下，无线网络模式为b+g+n模式，可以支持b、g、n三种工作模式的无线客户端
无线网络信道频宽	选择无线网络信道频宽 当无线模式选择“b+g+n”或“n-only”时，可选自动、20MHz或者40MHz，其余工作模式下只能为20MHz 缺省情况下，无线网络信道频宽为自动
AP保活时间	设置AP保活时间 保活时间是保证设备与AP长时间连接的手段，若设备在保活时间内未收到AP的保活报文，则断开设备与AP的连接 缺省情况下，AP保活时间为60秒
启用无线网络	选择是否启用无线网络 缺省情况下，主人网络为启用状态，访客网络为关闭状态
Wi-Fi名称	设置无线网络的名称，支持中英文、数字及一般符号，长度范围为1～31个字节 IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别
Wi-Fi信号	选择是否隐藏Wi-Fi ·     如果选择“隐藏”，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 ·     如果选择“不隐藏”，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏
是否加密	选择加密方式： ·     WPA-PSK ·     WPA2-PSK ·     WPA-PSK/WPA2-PSK混合 ·     不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性
加密协议	选择加密协议： ·     AES ·     TKIP ·     AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能
Wi-Fi密码	设置无线网络的密码，支持英文、数字及一般符号，长度范围为8～63个字符

 

2. 设置5G无线网络

页面向导：无线设置→无线参数设置→5G无线设置

本页面为您提供如下主要功能：

·     基本设置：选择是否开启Wi-Fi、无线网络模式、选择无线网络信道频宽 ·     无线网络列表：显示目前Wi-Fi类型、状态、名称等信息
·     设置主人网络/访客网络的基本信息（在主页面中双击待配置的主人网络/访客网络表项，或者单击操作栏下的，进入[无线网络配置]页面） ·     设置Wi-Fi名称 ·     设置隐藏或不隐藏Wi-Fi信号 ·     设置加密方式 ·     单击<修改>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-3 页面关键项描述

页面关键项	描述
Wi-Fi开关	选择是否启用5G Wi-Fi 缺省情况下，5G Wi-Fi为开启状态
无线网络模式	选择无线网络工作模式 ·     a+n模式：设备工作在802.11a/n混合模式下 ·     a+n+ac模式：设备工作在802.11a/n/ac混合模式下 缺省情况下，无线网络模式为a+n+ac模式，可以支持a、n、ac三种工作模式的无线客户端
无线网络信道频宽	选择无线网络信道频宽 ·     当无线模式选择“a+n”时，可选自动、20MHz或40MHz ·     当无线模式选择“a+n+ac”时，可选自动、20MHz、40MHz或80MHz 缺省情况下，无线网络信道频宽为80MHz
启用无线网络	选择是否启用无线网络 缺省情况下，主人网络为启用状态，访客网络为关闭状态
Wi-Fi名称	设置无线网络的名称，支持中英文、数字及一般符号，长度范围为1～31个字节 IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别
Wi-Fi信号	选择是否隐藏Wi-Fi ·     如果选择隐藏，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 ·     如果选择不隐藏，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏
是否加密	选择加密方式： ·     WPA-PSK ·     WPA2-PSK ·     WPA-PSK/WPA2-PSK混合 ·     不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性
加密协议	选择加密协议： ·     AES ·     TKIP ·     AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能
Wi-Fi密码	设置无线网络的密码，支持英文、数字及一般符号，长度范围为8～63个字符

 

4.3.2  无线参数设置（纯AC模式）

开启双频二合一功能，2.4G与5G将具有相同的配置（SSID、加密方式等）。

页面向导：无线设置→无线参数设置→无线网络设置

本页面为您提供如下主要功能：

·     开启/关闭无线网络功能 ·     设置Wi-Fi名称 ·     设置隐藏或不隐藏Wi-Fi信号 ·     设置加密方式和Wi-Fi密码 ·     单击<确定>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-4 页面关键项描述

页面关键项	描述
启用SSID	选择是否启用无线网络 缺省情况下为启用状态
Wi-Fi名称	设置无线网络的名称，支持中英文、数字及一般符号，长度范围为1～31个字节 IOS系统的无线设备可能因不兼容含有中文字符的Wi-Fi名称，而将其识别为乱码或无法识别
Wi-Fi信号	选择是否隐藏Wi-Fi ·     如果选择“隐藏”，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 ·     如果选择“不隐藏”，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏
是否加密	选择加密方式： ·     WPA-PSK ·     WPA2-PSK ·     WPA-PSK/WPA2-PSK混合 ·     不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性
加密协议	选择加密协议： ·     AES ·     TKIP ·     AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能
Wi-Fi密码	设置无线网络的密码，支持英文、数字及一般符号，长度范围为8～63个字符

 

4.3.3  查看接入客户列表

页面向导：无线设置→接入客户列表

本页面为您提供如下主要功能：

显示当前所有连接到本设备的无线客户端的IP地址、MAC地址、所连接SSID等相关信息

 

4.4  AP管理

4.4.1  设置无线AP（路由模式）

页面向导：AP管理→AP设置→AP列表

本页面为您提供如下主要功能：

·     批量设置AP状态（比如：Wi-Fi开关、AP漫游功能） ·     智能信道自动分配（单击<自动分配>按钮，完成所有AP的无线信道分配） ·     显示当前所有AP列表及基本信息（主页面） ·     通过单击<重启>按钮完成AP重启操作
·     设置AP的基本信息（在主页面中双击待配置的AP表项，或者单击操作栏下的，进入[AP设置]页面） ·     设置AP的名称、信号强度 ·     设置AP的无线信道（点击下拉列表框，选择合适的信道） ·     设置AP的Wi-Fi功能为“启用”或者“关闭” ·     设置AP的TELNET访问功能为“启用”或者“关闭”

 

页面中关键项的含义如下表所示。

表4-5 页面关键项描述

页面关键项	描述
Wi-Fi开关	开启或关闭Wi-Fi
AP漫游功能	选择是否开启AP漫游功能 开启AP漫游功能后，若当前的无线信号较弱，客户端将断开与当前AP的连接，自动搜索周围信号最强的AP重新连接 缺省情况下，AP漫游功能为关闭状态
信号强度	选择信号强度，包括较强、标准、节能和较弱四种强度
信道	选择AP的工作信道 为了提升网络性能，请尽量选择设备工作环境中未被使用的信道 缺省情况下，AP信道为AUTO 在AUTO模式下，AP会自动选择一个最优的无线信道。在实际使用过程中，推荐用户使用缺省值
Wi-Fi	选择是否启用无线网络 缺省情况下，启用该功能
TELNET	选择是否启用AP的TELNET功能 启用后，可通过设备远程TELNET连接AP，设置AP射频功率、信道等参数 缺省情况下，启用该功能

 

4.4.2  设置无线AP（纯AC模式）

页面向导：AP管理→AP设置→AP列表

本页面为您提供如下主要功能：

·     批量设置AP状态（比如：Wi-Fi开关、AP漫游、双频合一功能） ·     显示当前所有AP列表及基本信息（主页面） ·     单击<重启>按钮完成AP重启操作 ·     如果AP的版本低于当前设备上的AP版本，或AP显示版本升级异常，通过<版本升级>按钮，可以给一个或多个在线AP手动升级到最新的版本 ·     通过<绑定模板>按钮，可以添加AP配置模板
·     设置AP的模板（在主页面中双击待配置的AP表项，或者单击操作栏下的，或者点击<绑定模板>，进入[AP设置]页面） ·     设置AP的名称、模板选择 ·     单击<确定>按钮，完成AP设置
·     查看在线AP的详细接入信息（单击主页面列表中的<详细>按钮）

 

页面中关键项的含义如下表所示。

表4-6 页面关键项描述

页面关键项	描述
Wi-Fi开关	开启或关闭Wi-Fi
AP漫游功能	选择是否开启AP漫游功能 开启AP漫游功能后，若当前的无线信号较弱，客户端将断开与当前AP的连接，自动搜索周围信号最强的AP重新连接 缺省情况下，AP漫游功能为关闭状态
双频合一	开启或关闭双频合一功能
AP名称	设置AP的名称
配置模板	设置AP使用的模板

 

4.4.3  AP模板管理

 

通过AP模板管理页面，可以添加不同的AP配置模板。当有AP上线时，可以快速绑定已添加好的模板。

页面向导：AP管理→AP模板→AP模板管理

通过AP配置管理页面查看、新增和删除AP配置信息 ·     单击<新增>按钮，可以添加新的AP模板 ·     选择要删除的AP信息表项，单击<删除>按钮，再单击<确定>按钮便可删除该配置模板
添加新的AP配置模板 ·     单击<新增>按钮，弹出AP配置模板页面 ·     设置模板名称和模板描述 ·     设置无线网络模式、频宽、无线信道、发射功率等无线参数 ·     在SSID设置中，单击操作栏下的，在弹出的页面中设置无线网络 ·     单击<确定>按钮，完成AP配置模板设置
设置无线网络 ·     勾选“启用SSID” ·     设置Wi-Fi名称、隐藏或不隐藏Wi-Fi信号、加密方式和Wi-Fi密码 ·     单击<修改>按钮，完成SSID设置

 

 

页面中关键项的含义如下表所示。

表4-7 页面关键项描述

页面关键项	描述
模板名称	配置模板的名称
模板描述	配置模板的描述信息
无线网络模式	选择无线网络工作模式 ·     b-only模式：设备工作在802.11b模式下 ·     g-only模式：设备工作在802.11g模式下 ·     n-only模式：设备工作在802.11n模式下 ·     b+g模式：设备工作在802.11b/g的混合模式下 ·     b+g+n模式：设备工作在802.11b/g/n的混合模式下 ·     a+n模式：设备工作在802.11a/n的混合模式下 ·     a+n+ac模式：设备工作在802.11a/n/ac的混合模式下 缺省情况下，2.4G无线网络模式为b+g+n模式，5G无线网络模式为a+n+ac模式
无线网络频宽	选择无线网络工作频宽 ·     2.4G无线网络配置中，“b+g+n”或“n-only”工作模式下，可选20MHz、20/40MHz或40MHz，其余工作模式下均为20MHz ·     5G无线网络配置中，“a+n+ac”工作模式下，可选20MHz、20/40MHz、40MHz或80MHz，“a+n”工作模式下可选20MHz、20/40MHz或40MHz
无线信道	选择无线网络的工作信道（频道） 为了提升网络性能，请尽量选择设备工作环境中未被使用的信道。AP的2.4G所有SSID共用同一个信道，5G所有SSID共用同一个信道 缺省情况下，无线信道为AUTO 在AUTO模式下，AP会自动选择一个合适的无线信道
发射功率	调节无线发射功率，值越大，作用的范围越大，信号越好
Wi-Fi名称	设置无线网络使用的名称 不同的Wi-Fi名称用于区分不同的无线网络
Wi-Fi信号	选择是否隐藏Wi-Fi ·     如果选择“隐藏”，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 ·     如果选择“不隐藏”，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏
是否加密	选择加密方式 建议使用WPA-PSK/WPA2-PSK加密方式，以提供更高的网络安全性 缺省情况下，不加密
加密协议	选择加密协议 ·     TKIP：暂时密钥完整性协议 ·     AES：先进加密标准 ·     TKIP+AES：自动协商使用TKIP或AES 缺省情况下，加密协议为AES
Wi-Fi密码	设置Wi-Fi密码，输入一个8～63字符的字符串

 

4.4.4  AP版本管理

 

当前AP版本显示设备上是否上传了AP的最新版本。如果上传了，则会显示最新的版本信息，并且可以通过<删除>按钮，删除该版本。通过AP版本上传功能，可将最新的AP版本上传至设备。

页面向导：AP管理→版本管理→版本管理

·     AP版本上传，单击<浏览…>按钮，在弹出的对话框中选择需要上传的AP版本文件，单击<上传>按钮便可上传该软件版本） ·     AP版本删除（单击<删除>按钮便可删除相应的AP版本） ·     关于当前最新AP版本，可咨询H3C技术支持人员

 

页面中关键项的含义如下表所示。

表4-8 页面关键项描述

页面关键项	描述
当前AP版本	设备上保存的AP版本
AP版本上传	将AP软件版本上传到设备

 

4.4.5  切换设备模式

设备支持模式切换功能，可在如下两种模式间进行切换，缺省为路由模式。模式切换后，设备会自动恢复出厂配置并重启，设备当前的已有配置将丢失，请谨慎操作！

·     “路由模式”：此时设备既可用来管理AP，又具备路由功能。

·     “纯AC模式”：此时设备只能作为AC（AP管理器），用于旁挂管理，不具备路由功能，无法给客户端分配IP地址。

页面向导：AP管理→AP设置→模式切换

本页面为您提供如下主要功能：

选择设备当前的模式（路由模式/纯AC模式），之后，单击<应用>按钮，完成设置

 

4.5  接口设置

4.5.1  设置WAN

1. 连接到因特网

互联网接入有静态地址（手工配置地址）、动态地址（从DHCP服务器自动获取）、PPPoE（大部分的宽带网或xDSL）、禁用四种选择。具体选择何种方式请咨询当地运营商。

·     静态地址：手动为WAN口设置IP地址和子网掩码。

·     动态地址：设置WAN口作为DHCP客户端，使用DHCP方式获取IP地址。

·     PPPoE：设置WAN口作为PPPoE客户端，使用PPPoE用户名和密码拨号连接获取IP地址。

·     禁用：禁止接入互联网。

页面向导：接口设置→WAN设置→连接到因特网

本页面为您提供如下主要功能：

通过静态地址连接到因特网： 设置好参数后，单击<应用>按钮，完成设置
通过动态地址连接到因特网： 设置好参数后，单击<应用>按钮，完成设置
通过PPPoE连接到因特网： 设置好参数后，单击<应用>按钮，完成设置
禁用，禁止接入互联网： 单击<应用>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-9 页面关键项描述

页面关键项	描述
IP地址	设置设备WAN口的IP地址。由运营商提供
子网掩码	设置设备WAN口的IP地址子网掩码。由运营商提供
缺省网关	设置设备WAN口的缺省网关地址。由运营商提供
MTU	设置设备WAN口允许通过的最大传输单元，单位为字节。建议您使用缺省值
主DNS服务器	设置设备主域名服务器的地址，可将便于记忆的、有意义的域名解析为正确的IP地址。由运营商提供
辅DNS服务器	设置设备辅域名服务器的地址，可当主域名服务器失效时，可以由它来完成解析。由运营商提供
PPPoE用户名	设置PPPoE拨号上网时，身份验证使用的用户名。由运营商提供
PPPoE密码	设置PPPoE拨号上网时，身份验证使用的密码。由运营商提供

 

 

2. 设置WAN口MAC地址克隆

设备出厂时，WAN口都有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：有些运营商要求只有注册过的设备才能连接到因特网，此时，您就需要使用设备WAN口MAC地址克隆功能，将WAN口MAC地址修改为在运营商侧注册过的MAC地址。

页面向导：接口设置→WAN设置→MAC地址克隆

本页面为您提供如下主要功能：

设置WAN口MAC地址克隆

 

页面中关键项的含义如下表所示。

表4-10 页面关键项描述

页面关键项	描述
使用本设备的MAC地址	选中该项，使用设备出厂时的MAC地址
使用这台PC的MAC地址	选中该项，使用用来设置设备的管理计算机的MAC地址
手工输入MAC地址	选中该项，输入在运营商侧注册过的MAC地址

 

 

4.5.2  设置LAN

1. 设置LAN的IP地址

当您修改了设备LAN口的IP地址后，您需要通过新配置的IP地址重新登录Web界面（如果电脑的IP地址配置为静态IP地址，还需要将电脑的IP地址与LAN口新配置的IP地址修改为同一网段），才能对设备继续进行配置和管理。

页面向导：接口设置→LAN设置→局域网设置

本页面为您提供如下主要功能：

修改LAN口的IP地址（缺省情况下，设备LAN口的IP地址为192.168.124.1，子网掩码为255.255.255.0）

 

2. 设置LAN的MAC地址克隆

设备出厂时，LAN口均有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：之前为了防止ARP攻击，给局域网内的主机均设置了网关的静态ARP表项。此时，如果您想升级设备，将原来的网关换成了设备（网关地址保持不变），局域网内的主机则无法学习到设备的MAC地址。因此，您需要逐个修改局域网内主机的静态ARP表项，才可使局域网内的主机恢复正常上网，这样维护效率会很低。

设备的LAN口MAC克隆功能可以使您免除这样的重复劳动，只需将设备的LAN口MAC地址设为原来网关的MAC地址，局域网内的主机即可正常上网了。

页面向导：接口设置→LAN设置→局域网设置

本页面为您提供如下主要功能：

设置LAN的MAC地址克隆

 

页面中关键项的含义如下表所示。

表4-11 页面关键项描述

页面关键项	描述
使用设备MAC	选中该项，使用设备LAN口出厂时的MAC地址
手工输入MAC	选中该项，输入原网关的MAC地址

 

4.5.3  设置DHCP

1. DHCP简介

DHCP采用“客户端/服务器”通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。

在DHCP的典型应用中，一般包含一台DHCP服务器和多台DHCP客户端（比如：PC和便携机），如图4-2所示。

图4-2 DHCP典型应用

 

2. 设置DHCP

页面向导：接口设置→DHCP设置→DHCP设置

本页面为您提供如下主要功能：

·     启用/关闭DHCP服务器 ·     选中“启用DHCP服务器”复选框，如果需要，您还可以修改DHCP地址池的范围、地址租约时间和DNS服务器地址，单击<应用>按钮，完成设置

 

3. 查看DHCP客户列表

页面向导：接口设置→DHCP设置→DHCP客户列表

本页面为您提供如下主要功能：

·     显示已分配的DHCP客户列表信息 ·     绑定指定客户端MAC地址和IP地址的对应关系（选择指定客户项，勾选“绑定”复选框，完成绑定操作） ·     释放并回收指定客户端的IP地址，使该IP地址可以重新被分配（选择指定的客户项，单击<释放>按钮，完成释放操作） 执行释放操作前，请先取消该客户端IP地址与MAC地址的绑定关系

 

4.5.4  设置IPv6

页面向导：接口设置→IPv6设置→IPv6设置

本页面为您提供如下主要功能：

根据您当前的上网方式，开启或关闭IPv6功能 ·     勾选“启用IPv6”，开启IPv6功能 ·     设置上网方式 ·     设置本地地址 ·     设置路由通告 ·     设置DHCPv6服务器 ·     单击<应用>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-12 页面关键项描述

页面关键项	描述
启用IPv6	缺省情况下，IPv6功能处于关闭状态
上网方式	设置WAN口的上网方式，可选“自动获取”或“手动配置”
链路本地地址	设置LAN口的本地链路地址
路由通告	设置路由通告方式，可选“自动配置”或“手动配置” ·     自动配置：将WAN口IPv6地址的前缀分配给LAN侧设备 ·     手动配置：手动设置IPv6地址前缀分配给LAN侧设备
DHCPv6服务器	设置DHCPv6服务器，可选“自动配置”、“手动配置”或“禁用”

 

4.6  上网管理

 

4.6.1  简介

1. 背景介绍

伴随互联网的应用越来越广泛，传统的WEB服务承载了越来越多的业务，各种各样的信息通过WEB方式提供给用户。WEB用户通过网络获取了大量信息的同时，不法之徒也通过网络将非法信息与内容肆意传播，如何轻松有效地对上网行为进行管理越来越成为用户关注的焦点。上网管理功能可以管理上网行为，过滤异常访问，使用户的信息安全得到保护，因此日益成为各类网络产品中必不可少的功能之一。

2. 特性介绍

上网管理主要实现如下功能：

·     家长控制

通过将用户加入黑名单和设置允许用户上网时间的方式来管理用户的上网权限，界面内容包括列表显示、新增、编辑和删除。

·     Wi-Fi接入控制

通过将无线用户加入黑名单的方式来控制Wi-Fi接入，界面内容包括列表显示、新增、编辑和删除。

·     IP流量限制

某些应用在给用户带来方便的同时，也占用了大量的网络带宽。一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。

为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网内指定设备的流量进行限制。

·     定时设置

通过设置定时功能，可以在固定的时间关闭设备的无线信号和指示灯。

4.6.2  设置家长控制

家长控制用于管理所有用户连接到网络的权限。

页面向导：上网管理→家长控制

·     显示和修改已连接的设备信息（主页面） ·     通过勾选“允许上网”复选框，管理用户上网
设置用户允许上网时间段（在主页面中双击待设置的用户表项，或者单击操作栏下的，在设置页面中修改用户名称、设置允许该用户上网的时间段，单击<保存>按钮，完成设置
创建一条新的用户信息（单击主页面中的<新增>按钮，在设置页面中添加MAC地址、名称，单击<添加黑名单>按钮，完成设置）

 

4.6.3  设置Wi-Fi接入控制

Wi-Fi接入控制用于管理无线用户接入Wi-Fi的权限。

页面向导：上网管理→Wi-Fi接入控制

·     显示和修改Wi-Fi接入信息（主页面） ·     通过勾选“允许接入”复选框，管理用户接入Wi-Fi
修改设备名称（在主页面中双击待修改的设备表项，或者单击操作栏下的，在设置页面中修改设备名称，单击<修改>按钮，完成设置）
创建一条新的Wi-Fi接入信息（单击主页面中的<新增>按钮，在设置页面中添加MAC地址、名称，单击<添加黑名单>按钮，完成设置）

 

4.6.4  设置IP流量限制

页面向导：上网管理→IP流量限制

本页面为您提供如下主要功能：

启用IP流量限制功能，设置您所需的限制方式（主页面。选中“启用IP流量限制”复选框，并设置WAN口的带宽（否则可能限速不准），单击<应用>按钮，完成设置）
添加限速规则（单击主页面中的<新增>按钮，在设置页面中设置下载限速值，单击<增加>按钮，完成设置）

 

页面中关键项的含义如下表所示。

表4-13 页面关键项描述

页面关键项	描述
启用IP流量限制	开启设备的IP流量限制功能 缺省情况下，IP流量限制功能处于关闭状态
WAN带宽	设置WAN口的带宽 请根据运营商提供给您的线路的带宽设置。带宽设置会对IP流量限制功能产生影响，请务必设置准确
IP地址	输入局域网内需要进行流量限制的主机的IP地址
下载限速值	限制的下载速度值
描述	对此条新增限速规则进行描述

 

4.6.5  设置定时功能

页面向导：上网设置→定时设置

本页面为您提供如下主要功能：

设置Wi-Fi定时关闭功能，缺省情况下为关闭状态 ·     选择“开启”或“关闭”单选框，开启或关闭定时功能 ·     在“时间段”中输入想要设置的时间值 ·     单击<新增>按钮，可增加Wi-Fi定时关闭时间段，最多支持3组 ·     单击<应用>按钮，完成设置

 

 

4.7  安全专区

 

4.7.1  防攻击

页面向导：安全专区→防攻击

本页面为您提供如下主要功能：

开启防攻击功能 ·     选择防范等级，并选择是否记入日志，单击<应用>按钮，完成设置 ·     选中关闭后，将关闭防攻击功能

 

4.8  高级设置

4.8.1  地址转换

 

1. 设置虚拟服务器

为保证局域网的安全，设备会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

当一个外来的数据包没有重定向到任何虚拟服务器的时候，设置对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮，完成设置）
添加虚拟服务器列表项（单击主页面上的<新增>按钮，在设置页面中设置相应的虚拟服务器参数，单击<增加>按钮，完成设置）

 

页面中关键项的含义如下表所示。

表4-14 页面关键项描述

页面关键项	描述
预置设置	设备提供一些常用服务的预置设置选项，比如：FTP、Web等服务 在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置 ·     如果设备提供的预设服务没有您需要的，您可以自行设置服务信息 ·     预设服务的端口号是常用端口号，如果需要，您可以自行修改 ·     对于FTP、TFTP服务等，您需要通过设置ALG应用，开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21
服务名称	输入虚拟服务器设置项的名称
外部端口	输入客户端访问虚拟服务器所使用的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号 各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果设备收到外部101端口的访问请求，则设备会把报文转发到内部服务器的11端口
内部端口	输入内部服务器上真实开放的服务端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号 各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应
内部服务器IP	输入内部服务器的IP地址
是否启用	在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效

 

2. 设置端口触发

当局域网内的客户端访问因特网上的服务器时，对于某些应用，客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，设备收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。

通过设置设备的端口触发规则，当客户端访问服务器并触发规则后，设备会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和设备长时间没有数据交互时，设备会自动关闭之前对外开放的端口，最大限度地保证了局域网的安全。

页面向导：高级设置→地址转换→端口触发

本页面为您提供如下主要功能：

显示和修改当前您已添加的端口触发规则（主页面）
添加端口触发规则（单击主页面上的<新增>按钮，在设置页面中设置相应的参数，单击<增加>按钮，完成设置）

 

页面中关键项的含义如下表所示。

表4-15 页面关键项描述

页面关键项	描述
应用名称	输入端口触发设置项的名称
触发端口	输入局域网内的客户端向外网服务器发起请求的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号 当局域网内的客户端通过触发端口与外部网络建立连接时，其相应的外来端口也将被打开。此时，外部网络的主机可以通过这些端口来访问局域网
外来端口	输入外网服务器需要主动向局域网内客户端请求的端口。取值范围：1～65535，可设置单一端口、端口范围或两者的组合，端口间用英文逗号“,”隔开，比如：100,200-300,400，表示请求端口为端口100，400及200到300之间的端口
是否启用	在下拉列表框中选择“启用”，表示此端口触发生效；选择“禁用”，表示此端口触发不生效

 

3. 设置ALG应用

通常情况下，NAT只对报文头中的IP地址和端口信息进行转换，不对应用层数据载荷中的字段进行分析。

然而，对于一些特殊的协议（比如：FTP、TFTP等），它们报文的数据载荷中可能包含IP地址或端口信息，这些内容不能被NAT进行有效地转换，就可能会出现问题。比如：FTP应用是由数据连接和控制连接共同完成的，而且数据连接的建立由控制连接中的载荷字段信息动态地决定，这就需要ALG来完成载荷字段信息的转换，以保证后续数据连接的正确建立。

针对需要ALG的一些应用层协议，您在使用时只需要在设备上开启相应的项即可。

页面向导：高级设置→地址转换→ALG应用

本页面为您提供如下主要功能：

设置ALG应用（建议您保留缺省设置）

 

4.8.2  设置路由

静态路由是一种特殊的路由，需要您手工设置。设置静态路由后，去往指定目的地的报文将按照您指定的路径进行转发。在组网结构比较简单的网络中，只需设置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。

静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断。此时必须由您手工修改静态路由的设置。

页面向导：高级设置→路由设置→静态路由

本页面为您提供如下主要功能：

显示和修改当前您已添加的静态路由（主页面）
添加静态路由（单击主页面上的<新增>按钮，在设置页面中设置相应的参数，单击<增加>按钮，完成设置）
查看所添加的静态路由的生效情况（单击主页面上的“查看路由信息表”按钮，您即可查看已经生效的静态路由信息。如果您添加了一条错误的静态路由，该路由不会生效。您可以通过对比主页面的静态路由表和此处的路由信息，判断您是否添加了错误路由）

 

页面中关键项的含义如下表所示。

表4-16 页面关键项描述

页面关键项	说明
目的地址	输入需要到达的目的IP地址
子网掩码	输入需要到达的目的地址的子网掩码
下一跳地址	输入数据在到达目的地址前，需要经过的下一个设备的IP地址
出接口	选择静态路由的出接口 您必须选择正确的出接口，所添加的静态路由才能生效
描述	对此静态路由表项进行描述

 

4.8.3  设置UPnP

 

1. UPnP简介

UPnP主要用于实现设备的智能互联互通，无需用户参与和使用主服务器，能自动发现和控制来自各家厂商的各种网络设备。

启用UPnP功能，设备可以    实现NAT穿越：当局域网内的主机通过设备与因特网通信时，设备可以根据需要自动增加、删除NAT映射表，从而解决一些传统的业务不能穿越NAT的问题。

如需与UPnP功能配合使用，您所使用的计算机操作系统和应用程序均需要支持UPnP功能。

2. 设置UPnP

页面向导：高级设置→UPnP

本页面为您提供如下主要功能：

开启UPnP功能（选中“启用UPnP功能”复选框，单击<应用>按钮，完成设置。缺省情况下，UPnP功能处于开启状态）

 

4.9  设备管理

4.9.1  基本管理

1. 配置管理

页面向导：设备管理→基本管理→配置管理

本页面为您提供如下主要功能：

·     备份系统设置信息：将当前设备的设置信息以.cfg文件的形式备份到本地（比如：当您发生误操作或其他情况导致设备的系统设置信息丢失时，您可用此备份文件进行恢复操作，保证设备的正常运行） ·     从文件中恢复设置信息：将设备当前的设置恢复到您之前备份过的设置 ·     恢复到出厂设置：将设备恢复到出厂设置（比如：当您从一个网络环境切换到另一个不同的网络环境的情况，可将设备恢复到出厂设置，然后再进行重新设置，以适应当前的组网）

 

 

2. 设置系统时间

设备支持通过网络获取系统时间和手工设置系统时间两种方式。

·     通过网络获取系统时间

通过NTP，可以很快将网络中设备的时钟同步，同时也能保证很高的精度。

当设备连接到因特网后，会自动从设备缺省的NTP服务器或您手工设置的NTP服务器中获取时间。当通过NTP成功获取到系统时间后，该时间还会根据您选择的时区做相应的调整。

·     手工设置系统时间

手工设置的系统时间不会与其他设备同步，也不支持时区的切换。当设备重新启动后，手工设置的系统时间会丢失，并且设备将恢复成了通过NTP服务器来自动获取系统时间。此时，如果您将设备连接到因特网后，它会通过缺省的NTP服务器来获取系统时间。

页面向导：设备管理→基本管理→时间设置

本页面为您提供如下主要功能：

·     通过NTP服务器来自动获到系统时间（单击“通过网络获到系统时间”单选按钮，并指定相应的NTP服务器及时区，单击<应用>按钮，完成设置） ·     手工设置系统时间（单击“手工设置系统时间”单选按钮，设置具体的时间参数，单击<应用>按钮，完成设置）

 

 

3. 软件升级

通过软件升级，您可以加载最新版本的软件到设备，以便获得更多的功能和更为稳定的性能。

 

页面向导：设备管理→基本管理→软件升级

本页面为您提供如下主要功能：

升级软件 ·     升级方法一：本地升级 点击页面上的“H3C的技术支持网站”链接，下载对应产品的最新软件版本，保存到本地主机。然后，单击<浏览>按钮，选择相应的升级软件。最后，单击<升级>按钮，开始升级 ·     升级方法二：在线升级 单击<在线升级>按钮，如果当前有新版本可用，则设备会自动升级到最新的软件版本 ·     升级方法三：自动升级 开启该功能后，当检测到新的软件版本时，设备会在空闲时段有选择性地自动升级 AP版本信息列表 ·     显示在线AP的版本信息，包括名称、MAC地址以及版本信息

 

 

4. 重新启动设备

 

页面向导：设备管理→基本管理→重启动

本页面为您提供如下主要功能：

重启动（单击页面上的<重启动>按钮，确认后，设备重新启动）

 

4.9.2  远程管理

设备为您提供了远程登录管理的功能，即因特网上的主机可以通过设备的WAN口来实现Web或Telnet登录。

 

页面向导：设备管理→远程管理

本页面为您提供如下主要功能：

开启远程管理功能（选中“启用远程管理”复选按钮，单击<应用>按钮，完成设置）

 

4.9.3  用户管理

1. 设置管理地址

 

页面向导：设备管理→用户管理→管理地址

本页面为您提供如下主要功能：

设置管理地址（输入管理地址，单击<应用>按钮，完成设置）

 

2. 设置管理密码

页面向导：设备管理→用户管理→管理密码

本页面为您提供如下主要功能：

修改设备的登录密码（缺省情况下，管理密码与Wi-Fi密码一致，如需单独修改，请去掉勾选项，输入原始密码、新密码并确认密码，单击<应用>按钮，完成修改密码设置）

 

5 下载H3C魔术家APP

下载并安装H3C魔术家APP，使用手机号注册并登录后，便可轻松配置、管理H3C H系列全千兆家庭智能中枢，还有更多精彩功能等您体验。

 

6 附录 - 电脑端设置

(1)     点击桌面右下角的网络图标，如，点击“打开网络和共享中心”；

 

(2)     点击“本地连接”，单击<属性>按钮；

 

(3)     双击“Internet协议版本4（TCP/IPv4）”；

 

(4)     配置电脑的IP地址。

·     当设备开启DHCP功能时，可选择自动获取IP地址和DNS服务器地址，或通过手动配置电脑IP地址，与设备IP地址（缺省192.168.124.1）保持同一网段。

·     当设备关闭DHCP功能时，只能通过手动配置电脑IP地址，与设备IP地址（缺省192.168.124.1）保持同一网段。

设置好IP地址后，单击<确定>按钮，返回[本地连接 属性]对话框，再单击<确定>按钮。

 

7 附录 - 常见问题

本小节提供一些常见问题及解决方法。阅读它能帮助您解决一些遇到的难题。如果您不能在这里找到解决方法，请登录我们的官方网站http://www.h3c.com或发送e-mail到service@h3c.com，我们会及时给您解决。也可以通过下表的售后联系方式获取帮助。

表7-1 获取售后服务

故障类型	描述	如何获取售后服务
硬件类故障	比如：出现设备不能正常通电、插网线但指示灯不亮等问题	请联系当地授权服务中心予以确认后更换（各地区的H3C授权服务中心的联系方式可在H3C官方网站找到）
软件类问题	比如：出现设备功能不可用、异常等问题或配置咨询	请联系H3C技术支持服务人员获取帮助

 

1. 无法进入设备管理界面，怎么办？

(1)      请参阅快速入门中“安装”部分，确保设备的物理连接正确，指示灯显示正常。

(2)      请确保电脑为“自动获得IP地址”和“自动获得DNS服务器地址”，具体参见6 附录 - 电脑端设置。

(3)      请确保您输入的登录域名或IP地址没有错误。

(4)      请确保浏览器未设置代理功能。

(5)      请关闭并重新打开浏览器，或者更换不同的浏览器进行尝试。

(6)      请更换网线或者更换别的电脑进行尝试。

(7)      将设备恢复出厂设置。

2. 如何选择联网方式？

请根据您的实际线路环境选择正确的上网方式。如何判断上网方式可参照下表。

表7-2 联网方式

上网参数和网络环境	上网方式
无需输入账号密码即可直接上网	动态获取（DHCP）
使用宽带账号和密码上网	宽带拨号（PPPoE）
使用固定IP地址等参数上网	手动方式（静态IP）

 

3. 想进入设备管理界面，但忘记了设备登录密码，怎么办？

请将设备恢复出厂设置。

方法：按下设备的复位键，并保持5秒以上，直至系统状态指示灯快速闪烁，然后放开，等待设备重启，重启完成后设备恢复到出厂设置。

4. 能搜索到无线信号却连不上，怎么办？

(1)     如果无线设备一直显示正在连接或正在获取IP地址，但始终无法连接成功。可以尝试删除（忘记或忽略）此网络，然后重新连接无线信号，同时确保设备的DHCP功能是开启的。

(2)     请确保您连接的无线名称和输入的无线密码是正确的。

(3)     使用其他无线终端，如手机、平板等连接Wi-Fi，确认是否可以正常使用。

5. 如何改善无线信号传输质量？

·     为无线AP选择一个最佳的放置地点。这个放置地点的要求如下：一是位置尽可能偏高一些，以便在较高的地方向下辐射，减少障碍物的阻拦，尽量减少信号盲区；二是位置地点选择时，应该使信号尽量少穿越隔墙。

·     减少居家电器（如微波炉、蓝牙设备、无绳电话、电冰箱等）的电磁干扰，保证信号畅通无阻。

·     请将AP的信道设置为“AUTO”，此时，AP会自动选择一个最优的无线信道，减少设备间的无线串扰。