目  录

1 产品概述

1.1 产品简介

1.2 主要特性

1.2.1 功能特性

1.2.2 友好的用户界面

2 如何快速上网

2.1 建立网络连接

2.2 设置上网信息

2.3 连接Wi-Fi上网

3 简化版功能设置

3.1 界面介绍

3.1.1 简化版管理界面介绍

3.1.2 界面控件介绍

3.2 无线设置

3.2.1 特性介绍

3.2.2 设置无线参数

3.3 上网设置

3.4 接入用户

3.5 定时设置

3.6 MESH组网

3.7 登录管理

3.8 系统状态

4 专业版功能设置

4.1 界面介绍

4.1.1 专业版管理界面介绍

4.1.2 界面控件介绍

4.2 系统监控

4.2.1 查看运行信息

4.2.2 查看系统日志

4.2.3 流量监控

4.2.4 网络维护

4.3 无线设置

4.3.1 无线参数设置

4.3.2 查看接入客户列表

4.3.3 无线环境监测

4.3.4 MESH组网设置

4.3.5 智能网络设置

4.4 接口设置

4.4.1 设置WAN

4.4.2 设置LAN

4.4.3 设置DHCP

4.5 上网管理

4.5.1 简介

4.5.2 设置家长控制

4.5.3 设置Wi-Fi接入控制

4.5.4 设置IP流量限制

4.5.5 设置定时功能

4.6 安全专区

4.6.1 防蹭网

4.6.2 防攻击

4.7 高级设置

4.7.1 地址转换

4.7.2 设置静态路由

4.7.3 设置UPnP

4.8 设备管理

4.8.1 基本管理

4.8.2 远程管理

4.8.3 用户管理

5 下载H3C魔术家APP

6 附录 - 电脑端设置

7 附录 - 常见问题

 

1 产品概述

1.1  产品简介

H3C N12&N21全千兆无线路由器是全新设计的全千兆无线路由器。简约外观、灵动设计，与现代化的家居环境和谐共处。

设备支持全千兆网口、2.4GHz和5GHz双频Wi-Fi、无线自动优化等功能，搭配外置全向高增益天线，拥有更加稳定可靠的无线信号。同时设备提供简便、易操作的Web管理界面，还支持H3C魔术家APP智能管理，操作简单轻松上手。

产品间的软件特性大体类似，主要差异见下表。

表1-1 无线路由器列表

参数/产品	N12	N21
工作频段	·     802.11b/g/n：2.4GHz-2.483GHz（中国） ·     802.11ac/a/n：5.15GHz-5.35GHz，5.725GHz-5.850GHz（中国）
网口速率	千兆
无线传输速率	1167Mbps	2033Mbps
MESH组网	支持	暂不支持

 

 

1.2  主要特性

1.2.1  功能特性

·     MESH组网（仅N12支持）

智能连接，无缝漫游。分布式组网方案，彻底消灭无线信号覆盖死角。

·     无线自动优化

实时扫描并自动选择信号传输最快、干扰最小的无线网络信道，提升上网速度。

·     无线双频漫游

2.4G和5G无线双频一键连接，手机自动切换至最优频段，无需手动选择。

1.2.2  友好的用户界面

·     提供简化版与专业版两种设置界面给用户选择，设备的常用配置通过简化版界面即可完成，专业版界面则提供更加全面的配置选项。

·     Web管理界面简便，配置直观、易操作，使用复杂度低。

 

2 如何快速上网

2.1  建立网络连接

在登录设备的Web管理界面之前，可选择以下两种方式之一建立网络连接：

·     有线方式

将设备LAN口与电脑的网口相连，并根据路由器DHCP服务器的开启状态配置电脑的IP地址。电脑端IP地址的详细配置请参见6 附录 - 电脑端设置。

·     无线方式

通过无线终端（手机或者带有无线网卡的电脑等），搜索Wi-Fi名称为“H3C_XXXXXX”的无线网络，进行连接即可，XXXXXX为设备MAC地址后六位。

 

2.2  设置上网信息

首次登录或恢复出厂设置后登录设备，需要根据配置向导进行上网设置。具体步骤如下。

1.     运行浏览器（如IE浏览器），在地址栏输入“moshujia.cn”或“192.168.124.1”后，按<Enter>键跳转至配置向导界面
2.     跳转至配置向导界面 ·     跳转成功，单击<欢迎进入H3C N12全千兆无线路由器>按钮，进入路由器配置向导界面，设置内容包括上网方式、无线密码等 ·     跳转不成功，请尝试以下方法： ¡     请确保网线连接正常 ¡     请参考附录6 附录 - 电脑端设置，确保电脑与设备已建立网络连接
3.     进行上网设置 ·     单击下拉按钮，选择对应联网方式：动态获取（DHCP）、宽带拨号（PPPoE）、手动方式（静态IP）、无线中继、有线中继（AP） ·     选择“宽带拨号（PPPoE）”方式时，除手动输入宽带账号与密码外，还可将保存有宽带账号与密码的路由器的WAN口和本设备LAN口相连，单击<找回宽带密码>按钮，自动找回宽带账号与密码
4.     进行无线网络设置 ·     设置Wi-Fi双频合一。开启后，2.4G和5G Wi-Fi将具有相同的配置，支持双频的终端会根据无线环境自动选择合适的信号 ·     设置Wi-Fi名称和密码（默认“管理密码与Wi-Fi密码一致”功能开启） ·     单击<保存设置>按钮进行保存。完成配置向导后，页面将自动跳转至登录界面
5.     输入新设置的管理密码（默认同Wi-Fi密码一致）登录设备。单击<登录>按钮，进入管理界面进行功能设置 若设备工作在中继模式时，无法直接通过“moshujia.cn”登录设备，可以通过H3C魔术家APP或者在上级路由器中查看本设备获取到的IP地址，再通过该IP地址登录

 

2.3  连接Wi-Fi上网

 

(1)     点击电脑桌面右下角图标，从扫描到的无线信号名称中选择您自己的无线信号名称，单击

<连接>按钮，之后根据电脑提示进行操作；

 

 

(2)     连接成功后，您的无线网络显示为“已连接”。

 

 

3 简化版功能设置

3.1  界面介绍

3.1.1  简化版管理界面介绍

图3-1 简化版管理界面

  

 

(1)     连接状态：显示当前路由器与互联网、终端设备的连接状态、路由器的上下行速率、终端设备连接数。

(2)     设置内容：

·     Wi-Fi开关：一键开启或关闭Wi-Fi。

·     无线设置：点击后进入无线设置界面，进行Wi-Fi设置和高级设置。当设备与一个或多个子路由MESH组网时，无线设置界面会增加子路由设置选项。

·     一键优化：点击后，路由器将智能优化无线网络，优化过程中，无线网络会暂时断开。

·     上网设置：显示当前联网方式。点击后进入上网设置界面。选择联网模式：PPPoE拨号、IP方式、中继模式。IP方式中包括动态获取（DHCP）和手动方式（静态IP），中继模式中包括有线中继和无线中继。

·     接入用户：显示当前在线用户数量。点击进入接入用户界面，进行家长控制设置、Wi-Fi接入控制设置和网速限制设置。

·     定时设置：点击后进入定时设置界面，分别对Wi-Fi和指示灯的状态进行定时设置。

·     MESH组网：点击后进入MESH组网设置界面，可打开或关闭MESH组网开关、一键加网。

·     登录管理：显示当前管理地址。点击后进入登录管理界面，可设置管理地址和管理密码，还可以扫描二维码下载H3C魔术家APP。

·     指示灯：一键开启或关闭设备指示灯。

·     系统状态：显示设备当前软件版本信息。点击后进入系统状态查看界面。

·     重启设备：点击后，对路由器进行重启。

3.1.2  界面控件介绍

以下控件是简化版以及专业版管理界面中出现的控件，有关它们的用途请参见下表。

表3-1 页面控件操作说明

页面控件	描述
	点击后，跳转至H3C公司官网
	一键优化按钮。点击后，设备智能优化无线网络
	登录管理按钮。点击后，跳转至登录管理界面
	刷新按钮。点击后，刷新当前所在界面信息
	表示对应功能处于开启状态。点击后，关闭对应功能
	表示对应功能处于关闭状态。点击后，开启对应功能
	重启按钮。点击后，选择是否重启路由器
	表示输入框信息处于隐藏状态。点击后，显示输入框信息
	表示输入框信息处于显示状态。点击后，隐藏输入框信息
	点击后，跳转至所选功能的详细设置界面
	点击后，收起相关信息
	点击后，显示相关信息
	点击后，跳转至无线设置界面
或	点击后，跳转至上网设置界面
	点击后，跳转至系统状态界面
	点击后，跳转至接入控制界面
	点击后，从简化版管理界面跳转至专业版管理界面
	点击后，从专业版管理界面跳转至简化版管理界面
	点击后，刷新当前所在界面信息
	点击后，应用当前设置
	点击后，从功能设置界面跳转至简化版管理界面
	文本框，用于输入文本
	单选按钮，用于从多个选项中选择一项
	下拉列表框，用于选择相应的列表项
	复选框，用于开启（选中）和关闭（未选中）该功能或服务

 

3.2  无线设置

3.2.1  特性介绍

1. 双频二合一

开启双频二合一功能，2.4G与5G将具有相同的配置（SSID，加密方式），支持双频的终端（手机等）会根据无线环境自动选择合适的信号。当距离较远时，终端将自动连接2.4G信号，距离较近时，终端将自动连接5G信号，在不用切换无线网络的情况下改善上网体验。目前仅简化版界面支持配置双频二合一功能。

2. 无线MESH

当家里的面积太大，一台无线路由器不能满足覆盖需求时，可以购买多台支持MESH的H3C无线路由器，通过MESH组网功能，使多台路由器组成同一个MESH网络，扩展无线网络覆盖范围。

3.2.2  设置无线参数

页面向导：主界面→无线设置

本页面为您提供如下主要功能：

Wi-Fi设置 ·     单击滑动开关，开启或关闭双频二合一功能 ·     设置2.4G和5G的Wi-Fi名称（支持中英文和一般符号）、密码（开启双频二合一功能时，2.4G与5G使用同一名称；关闭双频二合一功能时，2.4G与5G需要分别设置名称，5G密码与2.4G密码保持一致） ·     单击<保存>按钮，完成设置
高级设置（开启/关闭Wi-Fi，设置射频功率和信道） ·     单击Wi-Fi休眠的滑动开关，开启或关闭Wi-Fi休眠功能，缺省情况下为关闭状态 ·     单击Wi-Fi开关的滑动开关，开启或关闭Wi-Fi ·     设置信号强度和信道（2.4G信道可选择Auto或1～13。5G信道可选择Auto、36、40、44、48、52、56、60、64、149、153、157、161、165。5G信道中，推荐选择Auto。部分早期无线设备不支持36～64信道，当路由器选择此信道时，可能出现兼容性问题） ·     单击<保存>按钮，完成设置
子路由设置（当MESH网络中存在子路由时才会显示） ·     显示子路由名称、IP地址 ·     单击按钮重启子路由 ·     单击按钮将子路由恢复出厂设置
设置子路由（单击子路由列表中的设备，进入子路由设置页面） ·     修改设备名称 ·     单击滑动开关，开启或关闭Wi-Fi ·     设置信号强度 ·     单击<保存>按钮完成设置

 

3.3  上网设置

页面向导：主界面→上网设置

本页面为您提供如下主要功能：

PPPoE拨号 ·     点击“PPPoE拨号”，输入宽带账号和宽带密码 ·     单击<拨号上网>按钮，完成设置 当设备处于中继模式时，不允许配置该项内容
网络连接 ·     点击“IP方式”，选择动态获取（DHCP）或手动方式（静态IP），进行网络连接设置 ·     单击<连接上网>按钮，完成设置 当设备处于中继模式时，不允许配置该项内容
中继模式，点击“中继模式”，进入中继模式选择设置，可以选择“通过有线进行中继（AP）”或者“通过无线进行中继” 选择“通过无线进行中继” ·     点击“中继模式”栏，选择自动扫描或手动输入中继模式。根据被中继无线信号强度的不同，页面会提供不同的建议信息 ·     完成其余信息填写后，单击<一键中继>按钮，完成设置（无线中继模式开启时，部分功能不能进行配置） 选择“通过有线进行中继（AP）”，可以直接单击<一键中继>按钮，完成有线中继的设置

 

 

3.4  接入用户

1. 家长控制

页面向导：主界面→接入用户→家长控制

本页面为您提供如下主要功能：

家长控制 ·     选择家长控制模式：可选黑名单模式和白名单模式。黑名单模式下，新接入用户默认允许上网，可通过操作禁止用户上网；白名单模式下，新接入用户默认禁止上网，可通过操作允许用户上网 ·     家长控制列表：显示当前所有接入设备的用户的信息（用户名称、用户IP、允许上网时间段），单击“允许上网”的滑动开关，可控制用户上网 ·     添加黑名单/白名单：输入待管理的设备名称、MAC地址，单击<保存>按钮，完成设置。设置完成后，该MAC地址所属的设备将被禁止/允许上网 当设备处于中继模式时，不允许修改该项配置
用户设置（单击家长控制列表中的用户，进入用户设置页面） ·     修改用户名 ·     单击滑动开关，开启或关闭上网时间段功能 ·     开启上网时间段功能后，设置起始时间和终止时间，选择允许上网的时间为“工作日”、“周末”或“自定义” ·     单击图标可新增时间段，最多支持3组；单击图标可删除时间段 ·     单击<保存>按钮完成设置

 

2. Wi-Fi接入控制

页面向导：主界面→接入用户→Wi-Fi接入控制

本页面为您提供如下主要功能：

Wi-Fi接入控制 ·     Wi-Fi接入控制列表：显示当前通过Wi-Fi连接的用户的信息（用户名称、用户IP），单击“允许接入”的滑动开关，可控制终端通过Wi-Fi接入 ·     添加黑名单：输入待管理的设备名称、MAC地址，单击<保存>按钮，完成设置。设置完成后，该MAC地址所属的设备将无法连接本设备的Wi-Fi

 

3. 网速限制

页面向导：主界面→接入用户→网速限制

本页面为您提供如下主要功能：

网速限制 单击，输入限速值，可对用户上传和下载的网速进行限制

 

3.5  定时设置

页面向导：主界面→定时设置

本页面为您提供如下主要功能：

Wi-Fi定时关闭 ·     单击Wi-Fi定时关闭的滑动开关，开启或关闭Wi-Fi定时关闭功能 ·     开启定时关闭功能后，设置Wi-Fi定时关闭的起始和终止时间。点击图标，可新增时间段，最多支持3组 ·     单击<保存>按钮，完成设置 指示灯定时关闭 ·     单击指示灯定时关闭的滑动开关，开启或关闭指示灯定时关闭功能 ·     开启定时关闭功能后，设置指示灯定时关闭的起始和终止时间 ·     单击<保存>按钮，完成设置

 

 

3.6  MESH组网

页面向导：主界面→MESH组网

本页面为您提供如下主要功能：

MESH组网 ·     点击MESH组网滑动开关，可开启或关闭MESH组网功能 ·     开启MESH组网功能后，点击一键加网滑动开关，开启或关闭一键加网功能。一键加网开启后，30分钟内允许其他子路由加入MESH网络，超时后自动关闭 当设备处于中继模式时，MESH组网功能自动关闭

 

3.7  登录管理

页面向导：主界面→登录管理

本页面为您提供如下主要功能：

管理地址 ·     点击“管理地址”，设置路由器的管理地址 ·     单击<保存>按钮，完成设置 当设备处于中继模式时，不允许配置该项内容
管理密码 ·     点击“管理密码”，缺省情况下，管理密码和Wi-Fi密码一致 ·     单击滑动开关，单独设置或更改设备的管理密码 ·     单击<保存>按钮，完成设置
APP下载 通过扫描页面二维码，下载H3C魔术家APP

 

3.8  系统状态

页面向导：主界面→系统状态

本页面为您提供如下主要功能：

系统状态 ·     系统信息：显示序列号、产品型号、设备MAC、开机时长以及当前版本。点击“版本检测”可检测最新软件版本 ·     互联网：显示WAN口信息，包括IP地址、MAC地址、DNS地址以及网关地址 ·     局域网：显示LAN口信息，包括IP地址和MAC地址 ·     无线网络：显示无线网络信息，包括2.4G、5G的主人网络和访客网络 ·     端口协商状态：显示端口协商状态信息

 

4 专业版功能设置

4.1  界面介绍

4.1.1  专业版管理界面介绍

图4-1 专业版管理界面

  

 

(1)     导航栏：在导航栏中选择系统监控、无线设置、接口设置、上网管理等设置选项。

(2)     页签：点击导航栏中某一设置选项后，在页签中显示该功能下的设置项。

(3)     设置区：通过设置区查看设置内容，并进行具体的配置。

4.1.2  界面控件介绍

专业版界面控件介绍请参见3.1.2  界面控件介绍。

4.2  系统监控

4.2.1  查看运行信息

1. 查看基本信息

页面向导：系统监控→运行信息→基本信息

本页面为您提供如下主要功能：

·     查看系统基本信息（比如：当前运行的软件版本号、CPU/内存使用率、运行时间等） ·     查看WAN口当前的状态信息（比如：WAN口的工作模式、连接因特网的方式、IP地址等）

 

页面中关键项的含义如下表所示。

表4-1 页面关键项描述

页面关键项	描述
序列号	显示路由器的序列号
产品型号	显示路由器型号
软件版本	显示路由器当前的软件版本 示例图中的软件版本信息仅作参考，请以路由器加载软件版本后的最终显示为准
Bootrom版本	显示路由器当前的Bootrom版本
硬件版本	显示路由器当前的硬件版本
系统资源	显示路由器CPU及内存的使用百分比，您可以通过该参数值来简单判断路由器当前是否运行正常
运行时间	显示路由器从最近一次通电后到现在的总运行时间
系统时间	显示路由器当前的系统时间和系统时间设置方式
连接方式	显示路由器WAN口连接到因特网的方式
链路状态	显示路由器WAN口当前的链路状态 ·     已连接：WAN口工作正常 ·     物理连接已断开：WAN口物理链路出现故障 ·     线路检测失败：WAN口检测没有成功 ·     WAN口禁用：当前WAN口被禁用 ·     连接中：在PPPoE、DHCP连接方式下，路由器正在与服务器建立连接 ·     服务器没响应：在PPPoE、DHCP连接方式下，对应的服务器无响应或线路异常 ·     IP地址已释放：在DHCP连接方式下，单击页面上的<释放>按钮主动断开连接，显示此状态。此状态下，接口不再尝试与服务器进行连接 ·     连接已断开：在PPPoE连接方式下，单击页面上的<释放>按钮主动断开连接，显示此状态。此状态下，接口不再尝试与服务器进行连接
IP地址	显示WAN口当前的IP地址
子网掩码	显示WAN口当前的子网掩码
网关地址	显示WAN口当前的网关地址
主DNS服务器	显示WAN口的主DNS服务器地址
辅DNS服务器	显示WAN口的辅DNS服务器地址
DHCP剩余时间	显示WAN口的DHCP剩余时间
MAC地址	显示WAN口当前生效的MAC地址 当您设置了WAN口的MAC地址克隆后，此MAC地址会出现相应的变化
连接	单击此按钮建立WAN口的链路连接 仅当连接方式为PPPoE、DHCP时才显示此按钮
释放	单击此按钮释放当前路由器WAN口动态获取到的IP地址 仅当连接方式为PPPoE、DHCP时才显示此按钮

 

2. 实时监视性能状态

当您开启性能实时监视功能后，系统会对路由器CPU和内存的使用进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您及时了解CPU和内存的使用率是否过高，波动是否正常。

页面向导：系统监控→运行信息→性能监视

本页面为您提供如下主要功能：

单击页面中的<开始监视>按钮，您即可实时监视路由器CPU和内存的使用状态
·     单击页面中的<停止监视>按钮，停止实时监视 ·     单击<返回>按钮，关闭监视页面

 

3. 技术支持信息

页面向导：系统监控→运行信息→技术支持

本页面为您提供了路由器相关的技术支持类信息，比如：智能终端在线平台、微信公众号、客服热线、邮箱等。

4.2.2  查看系统日志

页面向导：系统监控→系统日志→日志信息

本页面为您提供如下主要功能：

·     显示和查询路由器上电启动以来所产生的日志信息 ·     将路由器所记录的日志信息下载到本地（单击<下载>按钮，将日志信息导出到本地保存） ·     清除路由器所记录的日志信息（单击<清除>按钮即可完成操作） ·     单击<刷新>按钮，刷新列表

 

4.2.3  流量监控

1. 查看用户流量

页面向导：系统监控→流量监控→用户流量

本页面为您提供如下主要功能：

·     查看在线用户数以及用户的详细信息（如用户名、IP地址、上传速率、下载速率） ·     单击<刷新>按钮，对用户流量信息进行刷新，或设置自动刷新时间 当设备处于中继模式时，不允许配置该项内容

 

2. 实时监视端口流量

页面向导：系统监控→流量监控→流量监视

当您开启WAN口实时流量监视功能后，系统会对该端口发送速率和接收速率进行实时采样，并通过一个直观的滚动折线图来显示数据变化，供您分析当前网络流量状态是否正常。

本页面为您提供如下主要功能：

·     通过单击下拉按钮，选择WAN口 ·     单击<开始监视>按钮，您即可实时监视路由器WAN口的发送速率和接收速率状态 当设备处于中继模式时，不允许配置该项内容
此为实时监视页面 ·     单击<停止监视>按钮，停止对端口的实时监视 ·     单击<返回>按钮，关闭实时监视页面

 

4.2.4  网络维护

1. 网络诊断

路由器为您提供两种网络诊断工具：

·     ping通信测试：检测路由器与目标主机或另一台设备是否连通。

·     路由跟踪测试：检查从路由器到达目标主机所经过的路由情况。

页面向导：系统监控→网络维护→网络诊断

本页面为您提供如下主要功能：

选择ping测试进行网络诊断（输入“目的地址”，选择测试的端口，单击<开始>按钮执行诊断，单击<停止>按钮立刻停止诊断）
选择路由跟踪测试进行网络诊断（输入“目的地址”，选择测试的端口，单击<开始>按钮执行诊断，单击<停止>按钮立刻停止诊断）

 

 

2. 系统自检

页面向导：系统监控→网络维护→系统自检

本页面为您提供如下主要功能：

本页面提供了简便的系统自检功能，单击<开始>按钮，执行系统自检
页面中将会显示测试结果以及一些注意事项

 

3. 导出故障定位信息

当路由器运行出现异常时，您可以单击页面中的<导出>按钮，确认后，路由器可以自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载到本地。您也可以单击<上传>按钮，将设备的故障定位信息上传至H3C Magic云服务器。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好地为您解决路由器的使用问题。

页面向导：系统监控→网络维护→一键导出

本页面为您提供如下主要功能：

导出当前设备的故障定位信息

 

4.3  无线设置

4.3.1  无线参数设置

1. 设置2.4G无线网络

页面向导：无线设置→无线参数设置→2.4G无线设置

本页面为您提供如下主要功能：

·     基本设置：包括开启/关闭无线网络、调整信号强度、选择信道 ·     高级设置：选择无线网络模式、无线网络信道频宽、无线场景模式。当MESH网络中存在子路由时，还可以设置子路由保活时间 ·     无线网络列表：显示目前Wi-Fi类型、状态、名称等信息
·     设置主人网络/访客网络的基本信息（在主页面中双击待配置的主人网络/访客网络表项，或者单击操作栏下的<编辑>按钮，进入[无线网络配置]页面） ·     设置Wi-Fi名称 ·     设置隐藏或不隐藏Wi-Fi信号 ·     设置加密方式 ·     单击<修改>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-2 页面关键项描述

页面关键项	描述
Wi-Fi开关	开启或关闭2.4G频段下的Wi-Fi
信号强度	选择信号强度，包括较强、标准、节能和较弱四种强度
信道	选择无线网络的工作信道（频道），2.4G频段下的信道为1～13 缺省情况下，无线信道为AUTO 在AUTO模式下，设备会自动选择一个最优的无线信道
无线网络模式	选择无线网络工作模式 ·     b-only模式：设备工作在802.11b模式下 ·     g-only模式：设备工作在802.11g模式下 ·     n-only模式：设备工作在802.11n模式下 ·     b+g模式：设备工作在802.11b/g的混合模式下 ·     b+g+n模式：设备工作在802.11b/g/n的混合模式下 缺省情况下，无线网络模式为b+g+n模式，可以支持b、g、n三种工作模式的无线客户端
无线网络信道频宽	选择无线网络信道频宽 当无线模式选择“b+g+n”或“n-only”时，可选自动、20MHz或40MHz，其余工作模式下只能为20MHz 缺省情况下，无线网络信道频宽请以实际为准
无线场景模式	选择无线场景模式 ·     均衡模式：在无线干扰小的网络环境，能够获得更好的使用体验 ·     竞速模式：在无线干扰大的网络环境，能够获得更好的使用体验 缺省情况下，无线场景模式请以实际为准
启用无线网络	选择是否启用无线网络 缺省情况下，主人网络为启用状态，访客网络为禁用状态
Wi-Fi名称	设置无线网络的名称，支持中英文和一般符号，长度范围为1～31个字节
Wi-Fi信号	选择是否隐藏Wi-Fi ·     如果选择隐藏，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 ·     如果选择不隐藏，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏
是否加密	选择加密方式： ·     WPA-PSK ·     WPA2-PSK ·     WPA-PSK/WPA2-PSK混合 ·     不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性
加密协议	选择加密协议： ·     AES ·     TKIP ·     AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能
Wi-Fi密码	设置无线网络的密码，支持英文和一般符号，长度范围为8～63个字符

 

2. 设置5G无线网络

页面向导：无线设置→无线参数设置→5G无线设置

本页面为您提供如下主要功能：

·     基本设置：包括开启/关闭无线网络、调整信号强度、选择信道 ·     高级设置：选择无线网络模式、选择无线网络信道频宽 ·     无线网络列表：显示目前Wi-Fi类型、状态、名称等信息
·     设置主人网络/访客网络的基本信息（在主页面中双击待配置的主人网络/访客网络表项，或者单击操作栏下的<编辑>按钮，进入[无线网络配置]页面） ·     设置Wi-Fi名称 ·     设置隐藏或不隐藏Wi-Fi信号 ·     设置加密方式 ·     单击<修改>按钮，完成设置

 

页面中关键项的含义如下表所示。

表4-3 页面关键项描述

页面关键项	描述
Wi-Fi开关	开启或关闭5G频段下的Wi-Fi
信号强度	选择信号强度，包括较强、标准、节能和较弱四种强度
信道	选择无线网络的工作信道（频道），5G频段下的信道为36、40、44、48、52、56、60、64、149、153、157、161、165。5G信道中，推荐选择AUTO。部分早期无线设备不支持36～64信道，当路由器选择此信道时，可能出现兼容性问题 缺省情况下，无线信道为AUTO 在AUTO模式下，设备会自动选择一个最优的无线信道
无线网络模式	选择无线网络工作模式 ·     a+n模式：设备工作在802.11a/n混合模式下 ·     a+n+ac模式：设备工作在802.11a/n/ac混合模式下 缺省情况下，无线网络模式为a+n+ac模式，可以支持a、n、ac三种工作模式的无线客户端
无线网络信道频宽	选择无线网络信道频宽 ·     当无线模式选择“a+n”时，可选自动、20MHz或40MHz ·     当无线模式选择“a+n+ac”时，可选自动、20MHz、40MHz或80MHz 缺省情况下，无线网络信道频宽请以实际为准
启用无线网络	选择是否启用无线网络 缺省情况下，主人网络为启用状态，访客网络为禁用状态
Wi-Fi名称	设置无线网络的名称，支持中英文和一般符号，长度范围为1～31个字节
Wi-Fi信号	选择是否隐藏Wi-Fi ·     如果选择隐藏，无线客户端无法搜寻到该无线网络，但可以通过手动输入无线网络的名称和密码接入网络 ·     如果选择不隐藏，则无线客户端可以搜寻到该无线网络 缺省情况下，Wi-Fi信号为不隐藏
是否加密	选择加密方式： ·     WPA-PSK ·     WPA2-PSK ·     WPA-PSK/WPA2-PSK混合 ·     不加密 缺省情况为不加密，建议您选择WPA-PSK/WPA2-PSK混合加密方式，以提供更高的网络安全性
加密协议	选择加密协议： ·     AES ·     TKIP ·     AES/TKIP 当加密方式为WPA-PSK或WPA2-PSK时，缺省加密协议为AES；当加密方式为WPA-PSK/WPA2-PSK混合时，缺省加密协议为AES/TKIP。建议您选择AES/TKIP，以获得更佳的网络性能
Wi-Fi密码	设置无线网络的密码，支持英文和一般符号，长度范围为8～63个字符

 

3. 设置无线中继

当设备管理其他Magic设备时，无法使用无线中继上网。

页面向导：无线设置→无线参数设置→2.4G中继设置/5G中继设置

本页面为您提供如下主要功能：

·     选择无线中继模式，自动扫描或手动输入 ·     自动扫描模式：通过下拉菜单选择需要中继的无线网络，根据所选无线网络确定需不需要无线网络密码。根据被中继无线信号强度的不同，页面会提供不同的建议信息 ·     单击<刷新>按钮，刷新扫描到的无线网络 ·     单击<一键中继>按钮，完成设置 ·     中继成功后，页面将提示用户使用新Wi-Fi名称连接
·     手动输入模式：输入所连接的无线网络名称以及密码 ·     单击<一键中继>按钮，完成设置 ·     中继成功后，页面将提示用户使用新Wi-Fi名称连接 中继成功后，无法直接通过“moshujia.cn”登录设备，可以在上级路由器DHCP列表或接入设备列表中查看本设备获取到的IP地址，再通过该IP地址登录设备管理页面
断开中继 ·     用户主动停止中继后，管理接口恢复至中继前IP地址（若IP地址未修改过，则为缺省值192.168.124.1），无线名称为中继成功后最近一次修改值（若未修改过，则为缺省值H3C_XXXXXX，XXXXXX为设备MAC地址后六位），并开启DHCP Server功能 ·     与上级路由器被动断开无线中继（如上级无线信号消失），若3分钟无法重新连接，管理接口恢复至中继前IP地址（若IP地址未修改过，则为缺省值192.168.124.1），无线名称为最近一次修改值（若未修改过，则为上级路由器无线名称），并开启DHCP Server功能

 

4.3.2  查看接入客户列表

页面向导：无线设置→接入客户列表

本页面为您提供如下主要功能：

显示当前所有连接到本设备的无线客户端的名称、IP地址、MAC地址、所连接SSID等相关信息

 

4.3.3  无线环境监测

页面向导：无线设置→环境设备监测→环境设备列表

本页面为您提供如下主要功能：

显示当前环境下，处于2.4G频段的无线设备列表信息，包括无线名称、无线MAC、无线信道等

 

4.3.4  MESH组网设置

1. 设置MESH组网

页面向导：无线设置→MESH组网设置→MESH组网设置

本页面为您提供如下主要功能：

设置MESH组网 ·     单击“MESH组网开关”下拉列表框，开启或关闭设备MESH组网功能 ·     单击<应用>按钮，完成设置
设置一键加网 ·     单击“一键加网”下拉列表框，开启或关闭一键加网。一键加网开启后，30分钟内允许其他子路由加入MESH网络，超时后自动关闭 ·     单击<应用>按钮，完成设置
设置无线MESH阈值 ·     输入无线MESH阈值。MESH信号强度低于阈值的子路由将被禁止通过无线MESH方式接入网络 ·     单击<应用>按钮，完成设置

 

2. MESH网络分析

页面向导：无线设置→MESH组网设置→MESH网络分析

本页面为您提供如下主要功能：

显示当前MESH网络中的设备名称、组网链路、发送/接收信号强度等信息

 

4.3.5  智能网络设置

页面向导：无线设置→智能网络设置→智能网络设置

本页面为您提供如下主要功能：

设置无线漫游 ·     单击“漫游开关”下拉列表框，开启或关闭漫游功能 ·     开启无线漫游功能后，可在“漫游阈值”输入框中输入阈值。当无线终端信号强度低于漫游阈值时，无线终端将自动切换至信号更强的设备上 ·     单击<应用>按钮，完成设置
设置智能信道 ·     勾选“启用智能信道”开启智能信道功能，设备会自动根据当前无线环境选择最佳信道 ·     单击<应用>按钮，完成设置
无线干扰优化 ·     无线环境存在严重干扰时，勾选“启用TDMA-Dig”，启用后可以一定程度上提升无线体验 ·     单击<应用>按钮，完成设置

 

4.4  接口设置

4.4.1  设置WAN

1. 连接到因特网

互联网接入有静态地址（手工配置地址）、动态地址（从DHCP服务器自动获取）、PPPoE（大部分的宽带网或xDSL）、禁用四种选择。具体选择何种方式请咨询当地运营商。

·     静态地址：手动为WAN口设置IP地址和子网掩码。

·     动态地址：设置WAN口作为DHCP客户端，使用DHCP方式获取IP地址。

·     PPPoE：设置WAN口作为PPPoE客户端，使用PPPoE用户名和密码拨号连接获取IP地址。

·     禁用：禁止接入互联网。

页面向导：接口设置→WAN设置→连接到因特网

本页面为您提供如下主要功能：

通过静态地址连接到因特网： 设置好参数后，单击<应用>按钮，完成设置
通过动态地址连接到因特网： 设置好参数后，单击<应用>按钮，完成设置
通过PPPoE连接到因特网： 设置好参数后，单击<应用>按钮，完成设置
禁用，禁止接入互联网： 单击<应用>按钮，完成设置

 

 

页面中关键项的含义如下表所示。

表4-4 页面关键项描述

页面关键项	描述
IP地址	设置路由器WAN口的IP地址。由运营商提供
子网掩码	设置路由器WAN口的IP地址子网掩码。由运营商提供
缺省网关	设置路由器WAN口的缺省网关地址。由运营商提供
MTU	设置路由器WAN口允许通过的最大传输单元，单位为字节。建议您使用缺省值
主DNS服务器	设置路由器主域名服务器的地址，可将便于记忆的、有意义的域名解析为正确的IP地址。由运营商提供
辅DNS服务器	设置路由器辅域名服务器的地址，可当主域名服务器失效时，可以由它来完成解析。由运营商提供
PPPoE用户名	设置PPPoE拨号上网时，身份验证使用的用户名。由运营商提供
PPPoE密码	设置PPPoE拨号上网时，身份验证使用的密码。由运营商提供

 

 

2. 设置WAN口MAC地址克隆

路由器出厂时，WAN口都有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：有些运营商要求只有注册过的路由器才能连接到因特网，此时，您就需要使用路由器WAN口MAC地址克隆功能，将WAN口MAC地址修改为在运营商侧注册过的MAC地址。

页面向导：接口设置→WAN设置→MAC地址克隆

本页面为您提供如下主要功能：

设置WAN口MAC地址克隆 当设备处于中继模式时，不允许配置该项内容

 

页面中关键项的含义如下表所示。

表4-5 页面关键项描述

页面关键项	描述
使用本设备的MAC地址	选中该项，使用路由器出厂时的MAC地址
使用这台PC的MAC地址	选中该项，使用用来设置路由器的管理计算机的MAC地址
手工输入MAC地址	选中该项，输入在运营商侧注册过的MAC地址

 

 

4.4.2  设置LAN

1. 设置LAN的IP地址

当您修改了路由器LAN口的IP地址后，您需要通过新配置的IP地址重新登录Web界面（如果电脑的IP地址配置为静态IP地址，还需要将电脑的IP地址与LAN口新配置的IP地址修改为同一网段），才能对路由器继续进行配置和管理。

页面向导：接口设置→LAN设置→局域网设置

本页面为您提供如下主要功能：

修改LAN口的IP地址（缺省情况下，路由器LAN口的IP地址为192.168.124.1，子网掩码为255.255.255.0） 当设备处于中继模式时，不允许配置该项内容

 

2. 设置LAN的MAC地址克隆

路由器出厂时，LAN口均有一个缺省的MAC地址，一般情况下，无需改变。但是，比如：某企业之前为了防止ARP攻击，给局域网内的主机均设置了网关的静态ARP表项。此时，如果企业想升级设备，将原来的网关换成了路由器（网关地址保持不变），局域网内的主机则无法学习到路由器的MAC地址。因此，您需要逐个修改局域网内主机的静态ARP表项，才可使局域网内的主机恢复正常上网，这样维护效率会很低。

路由器的LAN口MAC克隆功能可以使您免除这样的重复劳动，只需将路由器的LAN口MAC地址设为原来网关的MAC地址，局域网内的主机即可正常上网了。

页面向导：接口设置→LAN设置→局域网设置

本页面为您提供如下主要功能：

设置LAN的MAC地址克隆 当设备处于中继模式时，不允许配置该项内容

 

页面中关键项的含义如下表所示。

表4-6 页面关键项描述

页面关键项	描述
使用设备MAC	选中该项，使用路由器LAN口出厂时的MAC地址
手工输入MAC	选中该项，输入原网关的MAC地址

 

3. 设置本地端口镜像

端口镜像是将指定镜像源端口的报文复制到镜像目的端口，镜像目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监控和故障排除。

路由器提供本地端口镜像功能，即镜像源端口和镜像目的端口在同一台设备上。

图4-2 本地端口镜像示意图

 

页面向导：接口管理→LAN设置→端口镜像

本页面为您提供如下主要功能：

通过设置镜像源端口（被镜像端口）和镜像目的端口（镜像端口）来实现路由器的本地端口镜像

 

4.4.3  设置DHCP

1. DHCP简介

DHCP采用“客户端/服务器”通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。

在DHCP的典型应用中，一般包含一台DHCP服务器和多台DHCP客户端（比如：PC和便携机），如图4-3所示。

图4-3 DHCP典型应用

 

2. 设置DHCP

页面向导：接口设置→DHCP设置→DHCP设置

本页面为您提供如下主要功能：

·     启用/关闭DHCP服务器 ·     选中“启用DHCP服务器”复选框，如果需要，您还可以修改DHCP地址池的范围、地址租约时间和DNS服务器地址，单击<应用>按钮，完成设置

 

 

3. 查看DHCP客户列表

页面向导：接口设置→DHCP设置→DHCP客户列表

本页面为您提供如下主要功能：

·     显示已分配的DHCP客户列表信息 ·     绑定指定客户端MAC地址和IP地址的对应关系（选择指定客户项，勾选“绑定”复选框，完成绑定操作） ·     释放并回收指定客户端的IP地址，使该IP地址可以重新被分配（选择指定的客户项，单击<释放>按钮，完成释放操作） 执行释放操作前，请先取消该客户端IP地址与MAC地址的绑定关系

 

4.5  上网管理

4.5.1  简介

1. 背景介绍

伴随互联网的应用越来越广泛，传统的WEB服务承载了越来越多的业务，各种各样的信息通过WEB方式提供给用户。WEB用户通过网络获取了大量信息的同时，不法之徒也通过网络将非法信息与内容肆意传播，如何轻松有效地对上网行为进行管理越来越成为用户关注的焦点。上网管理功能可以管理上网行为，过滤异常访问，使用户的信息安全得到保护，因此日益成为各类网络产品中必不可少的功能之一。

2. 特性介绍

上网管理主要实现如下功能：

·     家长控制

通过将用户加入黑名单/白名单和设置允许用户上网时间的方式来管理用户的上网权限，界面内容包括列表显示、新增、编辑和删除。

·     Wi-Fi接入控制

通过将无线用户加入黑名单的方式来控制Wi-Fi接入，界面内容包括列表显示、新增、编辑和删除。

·     IP流量限制

某些应用在给用户带来方便的同时，也占用了大量的网络带宽。一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。

为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网内指定设备的流量进行限制。

·     定时设置

通过设置定时功能，可以在固定的时间关闭路由器的无线信号和指示灯。

4.5.2  设置家长控制

家长控制用于管理所有用户连接到网络的权限。

页面向导：上网管理→家长控制

·     选择家长控制模式：可选黑名单模式和白名单模式。黑名单模式下，新接入用户默认允许上网，可通过操作禁止用户上网；白名单模式下，新接入用户默认禁止上网，可通过操作允许用户上网 ·     显示和修改已连接的设备信息（主页面） ·     通过勾选“允许上网”复选框，管理用户上网 当设备处于中继模式时，不允许配置该项内容
设置用户允许上网时间段（在主页面中双击待设置的用户表项，或者单击操作栏下的，在设置页面中修改用户名称、设置允许该用户上网的时间段，单击<修改>按钮，完成设置
创建一条新的用户信息（单击主页面中的<新增>按钮，在设置页面中添加MAC地址、名称，单击<添加黑名单>按钮，完成设置，白名单设置方式与黑名单相同）

 

4.5.3  设置Wi-Fi接入控制

Wi-Fi接入控制用于管理无线用户接入Wi-Fi的权限。

页面向导：上网管理→Wi-Fi接入控制

·     显示和修改Wi-Fi接入信息（主页面） ·     通过勾选“允许接入”复选框，管理用户接入Wi-Fi
修改设备名称（在主页面中双击待修改的设备表项，或者单击操作栏下的，在设置页面中修改设备名称，单击<修改>按钮，完成设置）
创建一条新的Wi-Fi接入信息（单击主页面中的<新增>按钮，在设置页面中添加MAC地址、名称，单击<添加黑名单>按钮，完成设置）

 

4.5.4  设置IP流量限制

页面向导：上网管理→IP流量限制

本页面为您提供如下主要功能：

启用IP流量限制功能，设置您所需的限制方式（选中主页面中的“启用IP流量限制”复选框，并设置WAN口的带宽（否则可能限速不准），单击<应用>按钮，完成设置） 当设备处于中继模式时，不允许配置该项内容
添加限速规则（单击<新增>按钮，在设置页面中设置限速规则，单击<增加>按钮，完成设置）

 

页面中关键项的含义如下表所示。

表4-7 页面关键项描述

页面关键项	描述
IP地址	输入局域网内需要进行流量限制的主机的IP地址
限速方向	提供“上传限速”、“下载限速”和“双向限速”三种限速选择
上传限速值	限制的上传速度值
下载限速值	限制的下载速度值
描述	对此条新增限速规则进行描述

 

4.5.5  设置定时功能

页面向导：上网管理→定时设置

本页面为您提供如下主要功能：

设置Wi-Fi、指示灯定时关闭功能和设备定时重启功能 ·     选择“开启”或“关闭”单选框，开启或关闭定时功能 ·     在“时间段”中输入想要设置的时间值 ·     单击<新增>按钮，可增加Wi-Fi定时关闭时间段，最多支持3组 ·     选择定时重启的重复时间，可多选 ·     单击<应用>按钮，完成设置 仅N12支持定时重启功能

 

 

4.6  安全专区

4.6.1  防蹭网

页面向导：安全专区→防蹭网

本页面为您提供如下主要功能：

·     显示试图连接设备Wi-Fi的终端的MAC地址和错误连接次数 ·     选择列表中的表项，勾选“加入黑名单”复选框，可以限制其连接Wi-Fi，以阻断攻击 ·     勾选“自动将攻击设备加入禁止接入列表”复选框，单击<应用>按钮。设备会自动将攻击设备加入黑名单，限制其连接Wi-Fi，以阻断攻击

 

4.6.2  防攻击

页面向导：安全专区→防攻击

本页面为您提供如下主要功能：

开启防攻击功能 ·     选择防范等级，并选择是否记入日志，单击<应用>按钮，完成设置 ·     选中关闭后，将关闭防攻击功能

 

4.7  高级设置

4.7.1  地址转换

1. 设置虚拟服务器

为保证局域网的安全，路由器会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

当一个外来的数据包没有重定向到任何虚拟服务器的时候，设置对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮，完成设置） 当设备处于中继模式时，不允许配置该项内容
添加虚拟服务器列表项（单击主页面上的<新增>按钮，在设置页面中设置相应的虚拟服务器参数，单击<增加>按钮，完成设置）

 

页面中关键项的含义如下表所示。

表4-8 页面关键项描述

页面关键项	描述
预置设置	路由器提供一些常用服务的预置设置选项，比如：FTP、Web等服务 在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置 ·     如果路由器提供的预设服务没有您需要的，您可以自行设置服务信息 ·     预设服务的端口号是常用端口号，如果需要，您可以自行修改 ·     对于FTP、TFTP服务等，您需要通过设置ALG应用，开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21
服务名称	输入虚拟服务器设置项的名称
外部端口	输入客户端访问虚拟服务器所使用的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号 各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果路由器收到外部101端口的访问请求，则路由器会把报文转发到内部服务器的11端口
内部端口	输入内部服务器上真实开放的服务端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号 各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应
内部服务器IP	输入内部服务器的IP地址
是否启用	在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效

 

2. 设置端口触发

当局域网内的客户端访问因特网上的服务器时，对于某些应用，客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，路由器收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。

通过设置路由器的端口触发规则，当客户端访问服务器并触发规则后，路由器会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和路由器长时间没有数据交互时，路由器会自动关闭之前对外开放的端口，最大限度地保证了局域网的安全。

页面向导：高级设置→地址转换→端口触发

本页面为您提供如下主要功能：

显示和修改当前您已添加的端口触发规则（主页面） 当设备处于中继模式时，不允许配置该项内容
添加端口触发规则（单击主页面上的<新增>按钮，在设置页面中设置相应的参数，单击<增加>按钮，完成设置）

 

页面中关键项的含义如下表所示。

表4-9 页面关键项描述

页面关键项	描述
应用名称	输入端口触发设置项的名称
触发端口	输入局域网内的客户端向外网服务器发起请求的端口。取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号 当局域网内的客户端通过触发端口与外部网络建立连接时，其相应的外来端口也将被打开。此时，外部网络的主机可以通过这些端口来访问局域网
外来端口	输入外网服务器需要主动向局域网内客户端请求的端口。取值范围：1～65535，可设置单一端口、端口范围或两者的组合，端口间用英文逗号“,”隔开，比如：100,200-300,400，表示请求端口为端口100，400及200到300之间的端口
是否启用	在下拉列表框中选择“启用”，表示此端口触发生效；选择“禁用”，表示此端口触发不生效

 

3. 设置ALG应用

通常情况下，NAT只对报文头中的IP地址和端口信息进行转换，不对应用层数据载荷中的字段进行分析。

然而，对于一些特殊的协议（比如：FTP、TFTP等），它们报文的数据载荷中可能包含IP地址或端口信息，这些内容不能被NAT进行有效地转换，就可能会出现问题。比如：FTP应用是由数据连接和控制连接共同完成的，而且数据连接的建立由控制连接中的载荷字段信息动态地决定，这就需要ALG来完成载荷字段信息的转换，以保证后续数据连接的正确建立。

针对需要ALG的一些应用层协议，您在使用时只需要在路由器上开启相应的项即可。

页面向导：高级设置→地址转换→ALG应用

本页面为您提供如下主要功能：

设置ALG应用（缺省情况下，应用层协议的ALG应用均已经开启，建议您保留缺省设置） 当设备处于中继模式时，不允许配置该项内容

 

4.7.2  设置静态路由

静态路由是一种特殊的路由，需要您手工设置。设置静态路由后，去往指定目的地的报文将按照您指定的路径进行转发。在组网结构比较简单的网络中，只需设置静态路由就可以实现网络互通。恰当地设置和使用静态路由可以改善网络的性能，并可为重要的网络应用保证带宽。

静态路由的缺点在于：不能自动适应网络拓扑结构的变化，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断。此时必须由您手工修改静态路由的设置。

页面向导：高级设置→路由设置→静态路由

本页面为您提供如下主要功能：

显示和修改当前您已添加的静态路由（主页面） 当设备处于中继模式时，不允许配置该项内容
添加静态路由（主页面。单击<新增>按钮，在设置页面中设置相应的参数，单击<增加>按钮，完成设置）
查看所添加的静态路由的生效情况（单击主页面上的“查看路由信息表”按钮，您即可查看已经生效的静态路由信息。如果您添加了一条错误的静态路由，该路由不会生效。您可以通过对比主页面的静态路由表和此处的路由信息，判断您是否添加了错误路由）

 

页面中关键项的含义如下表所示。

表4-10 页面关键项描述

页面关键项	说明
目的地址	输入需要到达的目的IP地址
子网掩码	输入需要到达的目的地址的子网掩码
下一跳地址	输入数据在到达目的地址前，需要经过的下一个路由器的IP地址
出接口	选择静态路由的出接口 您必须选择正确的出接口，所添加的静态路由才能生效
描述	对此静态路由表项进行描述

 

4.7.3  设置UPnP

1. UPnP简介

UPnP主要用于实现设备的智能互联互通，无需用户参与和使用主服务器，能自动发现和控制来自各家厂商的各种网络设备。

启用UPnP功能，路由器可以实现NAT穿越：当局域网内的主机通过路由器与因特网通信时，路由器可以根据需要自动增加、删除NAT映射表，从而解决一些传统的业务不能穿越NAT的问题。

如需与UPnP功能配合使用，您所使用的计算机操作系统和应用程序均需要支持UPnP功能。

2. 设置UPnP

页面向导：高级设置→UPnP

本页面为您提供如下主要功能：

开启UPnP功能（选中“启用UPnP功能”复选框，单击<应用>按钮，完成设置） 当设备处于中继模式时，不允许配置该项内容

 

4.8  设备管理

4.8.1  基本管理

1. 配置管理

页面向导：设备管理→基本管理→配置管理

本页面为您提供如下主要功能：

·     备份系统设置信息：将当前路由器的设置信息以.cfg文件的形式备份到本地（比如：当您发生误操作或其他情况导致路由器的系统设置信息丢失时，您可用此备份文件进行恢复操作，保证路由器的正常运行） ·     从文件中恢复设置信息：将路由器当前的设置恢复到您之前备份过的设置 ·     恢复到出厂设置：将路由器恢复到出厂设置（比如：当您从一个网络环境切换到另一个不同的网络环境的情况，可将路由器恢复到出厂设置，然后再进行重新设置，以适应当前的组网）

 

 

2. 设置系统时间

路由器支持通过网络获取系统时间和手工设置系统时间两种方式。

·     通过网络获取系统时间

通过NTP，可以很快将网络中设备的时钟同步，同时也能保证很高的精度。

当路由器连接到因特网后，会自动从路由器缺省的NTP服务器或您手工设置的NTP服务器中获取时间。当通过NTP成功获取到系统时间后，该时间还会根据您选择的时区做相应的调整。

·     手工设置系统时间

手工设置的系统时间不会与其他设备同步，也不支持时区的切换。当路由器重新启动后，手工设置的系统时间会丢失，并且路由器将恢复成了通过NTP服务器来自动获取系统时间。此时，如果您将路由器连接到因特网后，它会通过缺省的NTP服务器来获取系统时间。

页面向导：设备管理→基本管理→时间设置

本页面为您提供如下主要功能：

·     通过NTP服务器来自动获到系统时间（单击“通过网络获取系统时间”单选按钮，并指定相应的NTP服务器及时区，单击<应用>按钮，完成设置） ·     手工设置系统时间（单击“手工设置系统时间”单选按钮，设置具体的时间参数，单击<应用>按钮，完成设置）

 

 

3. 软件升级

通过软件升级，您可以加载最新版本的软件到路由器，以便获得更多的功能和更为稳定的性能。

 

页面向导：设备管理→基本管理→软件升级

本页面为您提供如下主要功能：

升级软件 ·     升级方法一：本地升级 点击页面上的“H3C的技术支持网站”链接，下载对应产品的最新软件版本，保存到本地主机。然后，单击<浏览>按钮，选择相应的升级软件。最后，单击<升级>按钮，开始升级 ·     升级方法二：在线升级 单击<在线升级>按钮，如果当前有新版本可用，则设备会自动升级到最新的软件版本 ·     升级方法三：自动升级 开启该功能后，当检测到新的软件版本时，设备会在空闲时段有选择性地自动升级 子路由版本信息列表 ·     显示在线子路由版本信息，包括名称、MAC地址以及版本信息 ·     点击子路由版本信息，可进入子路由软件升级页面，进行本地升级

 

 

4. 重新启动路由器

 

页面向导：设备管理→基本管理→重启动

本页面为您提供如下主要功能：

重启动（单击页面上的<重启动>按钮，确认后，路由器重新启动）

 

4.8.2  远程管理

路由器为您提供了远程登录管理的功能，即因特网上的主机可以通过路由器的WAN口来实现Web或Telnet登录。

 

页面向导：设备管理→远程管理

本页面为您提供如下主要功能：

开启远程管理功能（选中“启用远程管理”复选按钮，单击<应用>按钮，完成设置） 当设备处于中继模式时，不允许配置该项内容

 

4.8.3  用户管理

1. 设置管理地址

页面向导：设备管理→用户管理→管理地址

本页面为您提供如下主要功能：

设置管理地址（输入管理地址，单击<应用>按钮，完成设置） 当设备处于中继模式时，不允许配置该项内容

 

2. 设置管理密码

页面向导：设备管理→用户管理→管理密码

本页面为您提供如下主要功能：

修改路由器的登录密码（缺省情况下，管理密码与Wi-Fi密码一致，如需单独修改，请去掉勾选项，输入原始密码、新密码并确认密码，单击<应用>按钮，完成修改密码设置）

 

5 下载H3C魔术家APP

下载并安装H3C魔术家APP后，您可以轻松配置、管理设备，还有更多精彩功能等您体验。

 

6 附录 - 电脑端设置

(1)     点击桌面右下角的网络图标，如，点击“打开网络和共享中心”；

 

(2)     点击“本地连接”，单击<属性>按钮；

 

(3)     双击“Internet协议版本4（TCP/IPv4）”；

 

(4)     配置电脑的IP地址。

·     当路由器开启DHCP功能时，可选择自动获取IP地址和DNS服务器地址，或通过手动配置电脑IP地址，与路由器IP地址（缺省192.168.124.1）保持同一网段。

·     当路由器关闭DHCP功能时，只能通过手动配置电脑IP地址，与路由器IP地址（缺省192.168.124.1）保持在同一网段。

设置好IP地址后，单击<确定>按钮，返回[本地连接属性]对话框，再单击<确定>按钮。

 

7 附录 - 常见问题

本小节提供一些常见问题及解决方法。阅读它能帮助您解决一些遇到的难题。如果您不能在这里找到解决方法，可以通过下表的售后联系方式获取帮助。

表7-1 获取售后服务

故障类型	描述	如何获取售后服务
硬件类故障	比如：出现设备不能正常通电、插网线但指示灯不亮等问题	请联系当地授权服务中心予以确认后更换（各地区的H3C授权服务中心的联系方式可在H3C官方网站找到）
软件类问题	比如：出现设备功能不可用、异常等问题或配置咨询	请联系H3C技术支持服务热线：400-600-6363获取帮助

 

1. 在浏览器中输入moshujia.cn无法进入路由器管理界面，怎么办？

尝试使用设备管理地址登录设备（管理地址缺省为192.168.124.1）。若不能进入管理界面，则检查设备指示灯。

·     如果指示灯显示正常，请检查电脑IP地址，确认电脑IP地址和DNS服务器地址为自动获取，具体参见6 附录 - 电脑端设置。

·     如果指示灯不亮，请检查电源线连接是否正确，电源线插头是否插紧，或指示灯已通过指示灯定时设置关闭。

2. 如何选择联网方式？

表7-2 联网方式

上网参数和网络环境	上网方式
无需输入账号密码即可直接上网	动态获取（DHCP）
使用宽带账号和密码上网	宽带拨号（PPPoE）
使用固定IP地址等参数上网	手动方式（静态IP）
适用于家中已有无线设备，且需要通过无线方式放大网络信号的用户	无线中继
适用于需要通过有线连接放大网络信号，且对网络速度要求较高的用户	有线中继（AP）

 

3. 想进入路由器管理界面，但忘记了路由器登录密码，怎么办？

请将路由器恢复出厂设置。

方法：使用针状物按下设备的Reset孔，并保持5秒以上，直到系统指示灯快速闪烁，然后放开，等待设备重启，重启完成后使设备恢复到出厂设置。