H3C UST500 2.4G监控网桥用户手册-5W100

01-正文

1 产品概述

1.1 产品简介

H3C UST500是一款室外无线网桥产品，适用电梯、塔吊、工地、农场、景区、工厂等需要监控视频回传或网络数据远程传输的场景。设备工作在2.4GHz频段，支持802.11n协议，最高可提供300Mbps的无线数据传输速率。基于抱杆式设计，可直接安装在墙壁和柱状物上，美观大方。

表1-1 本手册适用产品列表

产品	描述
UST500	录像机端	· 提供1个复位键，用于设备恢复出厂 · 提供1个10/100Base-TX LAN端口，支持PoE供电 · 支持2.4GHz频段，无线传输速率最大可达300Mbps · 支持DC供电（9V/0.6A）和PoE供电
摄像头端

产品

描述

UST500

录像机端

· 提供1个复位键，用于设备恢复出厂

· 提供1个10/100Base-TX LAN端口，支持PoE供电

· 支持2.4GHz频段，无线传输速率最大可达300Mbps

· 支持DC供电（9V/0.6A）和PoE供电

摄像头端

本手册中所涉及的Web设置页面主要以UST500录像机端为例进行介绍，仅供参考，请您以实际为准。此外，手册中所描述的功能特性规格可能随产品的升级而发生改变，恕不另行通知。详情您可以向H3C公司市场人员或技术支援人员咨询获取。

1.2 主要特性

1.2.1 功能特性

1. 使用便捷

UST500包含录像机端和摄像头端两个产品，套装产品包含1个录像机端和1个摄像头端，出厂时已自动加网配对，无需配置，接电即可使用。

2. 施工方便，节省成本

基于抱杆式设计，可直接安装在墙面或柱状物上，美观大方；采用无线方式进行数据传输，摆脱了传统有线线缆传输距离的限制。用户可将摄像头端拍摄的视频影像无线传输到录像机端，简化施工、节省成本。

3. 防尘防水，高可靠

企业级防雷、宽温器件，提高产品在户外使用的稳定性；工业级防水、防尘设计，适应各种恶劣环境，避免长时间室外使用造成的进水、腐蚀等故障。

1.2.2 友好的用户界面

提供非常简便的Web设置页面，配置直观、易操作、使用复杂度低。用户可通过Web配置网桥无线参数等，使得网桥维护不再需要登高作业，大大降低网桥的维护难度。

2 登录Web管理界面

2.1 建立网络连接

您可选择有线或无线方式与设备建立网络连接，本文以有线方式举例。

请确认电脑与设备路由可达，然后设置电脑的IP地址。设置电脑IP地址的具体步骤如下（以Windows 10系统为例）。

1. 单击桌面右下角的网络图标，如，选择“网络和Internet设置”
2. 单击“更改适配器选项”，打开网络连接窗口
3. 右键单击以太网的<属性>按钮，打开“以太网属性”窗口。双击“Internet协议版本4（TCP/IPv4）”
4. 配置电脑的IP地址 · 当设备开启DHCP功能时，可选择自动获取IP地址和DNS服务器地址，或通过手动配置电脑IP地址，与设备IP地址（缺省172.16.200.2）保持同一网段 · 当设备关闭DHCP功能时，只能通过手动配置电脑IP地址，与设备IP地址（缺省172.16.200.2）保持同一网段 · 设置好IP地址后，单击<确定>按钮，返回“以太网属性”窗口，再单击<确定>按钮

2.2 登录Web管理界面

打开浏览器，在地址栏中输入设备的IP地址，回车后跳转到Web管理界面，如图2-1所示。

· UST500录像机端的默认IP地址为172.16.200.2；

· UST500摄像头端的默认IP地址为172.16.200.1。

输入管理密码（缺省为admin，区分大小写），单击<登录>按钮即可进入Web管理界面。

图2-1 登录Web管理界面

2.3 界面介绍

2.3.1 Web管理界面介绍

图2-2 管理界面示意图

(1) 导航栏：在导航栏中选择系统状态、快速设置、网络设置、无线设置等设置选项。

(2) 页签：点击导航栏中某一设置选项后，在页签中显示该功能下的设置项。

(3) 设置区：通过设置区查看设置内容，并进行具体的配置。

2.3.2 常用界面控件介绍

以下控件在Web管理界面中常见的控件，有关它们的用途请参见下表。

表2-1 常见页面控件操作说明

页面控件	描述
	用于保存当前页面配置，并使配置生效
	用于取消当前页面未保存的配置，并恢复到修改前的配置
	用于查看当前页面设置的帮助信息
	文本框，用于输入文本
	单选按钮，用于从多个选项中选择一项
	下拉列表框，用于选择相应的列表项
	复选框，用于开启（选中）和关闭（未选中）该功能或服务

3 快速设置

设备工作模式说明如下，请根据实际情况选择。

· AP模式：把现有的有线网络转化为无线网络。

· 客户端模式：作为无线网卡连接其他无线网络。此模式下，网桥不提供无线接入服务，用户设备需要通过网线连接到网桥。

页面关键项	描述
SSID	点击可修改无线网络名称
信道	选择网桥的工作信道。尽可能选择当前区域使用比较少的信道以减少干扰。“自动”表示网桥根据周围环境情况自动调整工作信道
安全模式	选择对应无线网络的安全模式 · 不加密 · WPA-PSK · WPA2-PSK · Mixed WPA/WPA2-PSK

3.2 客户端模式

3.2.1 简介

客户端模式下，网桥作为无线网卡连接到上级网络，不提供无线接入服务，客户端只能通过有线连接网桥。客户端模式一般与AP模式搭配使用，常用于搭建视频监控网络。

3.2.2 设置网桥工作在客户端模式

(1) 进入“快速设置”页面，选择客户端模式，点击<下一步>。

(2) 在出现的无线网络列表中，选择要连接的无线网络，点击<下一步>。

如果扫描不到无线网络，请进入“无线设置>基本设置”页面，确认您已开启无线，然后重新尝试。

(3) 如果上级无线网络已加密，请输入对应的密钥（无线密码），点击<下一步>。

表3-2 页面关键项描述

页面关键项	描述
上级AP	待桥接无线网络的名称（SSID）
信道	待桥接无线网络的工作信道。通过扫描选择时，会自动填充，无需手动设置
安全模式	待桥接无线网络使用的安全模式。通过扫描选择时，会自动填充，无需手动设置。如果待桥接的无线网络已加密，须手动输入其密钥

(4) 设置网桥的IP地址信息，然后点击<下一步>。

(5) 点击<保存>，等待网桥自动重启使配置生效。

4 系统状态

4.1 系统状态

您可以查看网桥的系统状态和接口状态。

表4-1 页面关键项描述

页面关键项	描述
设备名称	该台网桥的名称。当网络中存在多台相同型号网桥时，不同的设备名称可以帮助您区分各网桥设备
运行时间	网桥最近一次启动后连续运行的时长
系统时间	网桥当前的系统时间
软件版本	网桥系统软件的版本号
硬件版本	网桥硬件的版本号
LAN MAC	网桥以太网口（LAN口）的物理地址
WLAN MAC	网桥无线接口的MAC地址
LAN口速率	网桥以太网口当前的协商速率和双工模式
LAN IP	网桥的IP地址，也是网桥的管理IP地址

4.2 无线状态

您可以查看网桥的无线状态信息，包括工作模式、SSID、安全模式等。

表4-2 页面关键项描述

页面关键项	描述
工作模式	网桥当前的工作模式
SSID	网桥工作射频的无线网络名称
安全模式	网桥工作射频无线网络当前的安全模式
信道/频段	网桥工作射频当前的工作信道及中心频率
无线客户端个数	当前接入到网桥工作射频无线网络的设备数量
上级AP的MAC地址	显示上级AP的无线接口MAC地址
信号强度	对端设备的无线信号强度
背景噪声	当前环境中干扰信号和电磁噪声的强度。绝对值越大，干扰越小
TX/RX链路	当前无线数据传输空间流数量。链路数量越多，传输流量越多。2X2表示2收2发
发送/接收速率	显示客户端网桥的发送速率和接收速率

4.3 统计

您可以查看网桥的吞吐量、无线客户端、上级AP、接口、ARP表、路由表。

4.3.2 无线客户端

AP模式下，显示当前连接到网桥的无线设备信息。

表4-3 页面关键项描述

页面关键项	描述
IP地址	客户端的IP地址
MAC地址	客户端的MAC地址
信号/噪声	客户端的无线信号强度/当前环境中干扰信号和电磁噪声的强度
发送/接收	客户端当前的发送/接收速率
CCQ	客户端链接质量。百分比越高，网络传输质量越好
连接时间	客户端接入网桥无线网络的时长

4.3.3 上级AP

客户端模式下，显示网桥当前连接的上级AP的信息。

表4-4 页面关键项描述

页面关键项	描述
IP地址	上级设备的IP地址
MAC地址	上级设备的MAC地址
信号/噪声	上级设备的无线信号强度/当前环境中干扰信号和电磁噪声的强度
发送/接收	上级设备当前的发送/接收速率
CCQ	本网桥与上级设备的连接质量。百分比越高，网络传输质量越好
连接时间	本网桥成功桥接上级设备的时长

4.3.4 接口

显示网桥各接口的IP地址、MAC地址和数据流量信息。

表4-5 页面关键项描述

页面关键项	描述
接口	显示网桥各接口
IP地址	网桥接口的IP地址
MAC地址	网桥接口的MAC地址
发送/接收	上级设备当前的发送/接收速率。
接收数据包	接口接收/发送的数据包情况
发送数据包	接口接收/发送的数据包情况
接收错误	接口接收/发送数据包时发生错误的情况
发送错误	接口接收/发送数据包时发生错误的情况

4.3.5 ARP表

显示网桥当前的ARP表。

ARP，Address Resolution Protocol，地址解析协议，根据目标设备的IP地址，查询目标设备的MAC地址，从而保证通信的顺利进行。

表4-6 页面关键项描述

页面关键项	描述
IP地址	APR表中主机的IP地址。
MAC地址	主机IP地址对应的MAC地址。
接口	用于和主机通信的接口。

4.3.6 路由表

显示网桥当前可达的目标网络。

表4-7 页面关键项描述

页面关键项	描述
目标网络	IP数据包的目的网络地址。
子网掩码	目的网络的子网掩码。
下一跳	数据包从网桥的接口出去后，下一跳路由的入口IP地址。
接口	数据从网桥出去的接口。

5 网络设置

5.1 LAN口设置

5.1.1 概述

您可以查看网桥的LAN口MAC地址，设置网桥的名称、IP获取方式等相关信息。

表5-1 页面关键项描述

页面关键项	描述
MAC地址	网桥的LAN口MAC地址
IP获取方式	网桥获取IP地址的方式。默认为“静态IP”。 · 静态IP：手动指定网桥的IP地址、子网掩码、默认网关、DNS服务器。 · DHCP（自动获取）：网桥从网络中的DHCP服务器自动获取其IP地址、子网掩码、默认网关、DNS服务器。设置IP获取方式为“DHCP（自动获取）”后，下次登录网桥的管理页面前，您必须到网络中的DHCP服务器的客户端列表中查看网桥获得的IP地址，再用该IP地址进行登录。
IP地址	网桥的IP地址，也是网桥的管理IP地址，局域网用户可使用该IP地址登录到网桥的管理页面。如果要让网桥联网，一般要设置此IP地址，使其与出口路由器的LAN口IP地址在同一网段
子网掩码	网桥的子网掩码，默认为“255.255.255.0”
默认网关	网桥的默认网关。如果要让网桥联网，一般要设置默认网关为出口路由器的LAN口IP地址
首选DNS服务器	网桥的首选/备用DNS服务器地址。如果出口路由器有DNS代理功能，“首选DNS服务器”地址可以是出口路由器的LAN口IP地址，否则，请填入正确的DNS服务器的IP地址。如果只有1个DNS服务器IP地址，请填到“首选DNS服务器”处
备用DNS服务器
设备名称	该台网桥的名称。建议修改设备名称为该台网桥的安装位置描述，方便在管理多台相同型号的网桥时，通过设备名称快速定位各网桥设备

5.1.2 修改LAN IP

1. 手动设置IP

由网络管理员手动指定网桥的IP地址、子网掩码、默认网关、首选/备用DNS服务器，适用于网络中只需部署少量网桥的场景。

设置步骤：

(1) 点击“网络设置→LAN口设置”。

(2) 选择“IP获取方式”为“静态IP”。

(3) 设置IP地址、子网掩码（若需要设置网桥联网，还需设置“默认网关”、“首选/备用DNS服务器”）。

(4) 点击<保存>。

(5) 确认提示信息后，点击<确定>。

如果您还要继续设置网桥，请参考以下说明进行操作：

· 如果修改的IP地址与原IP地址在同一网段，稍等片刻，将会自动跳转到登录页面。

· 如果修改的IP地址与原IP地址不在同一网段，请先更改电脑的IP地址，使其与网桥新的IP地址在相同网段，然后再使用新的IP地址重新登录网桥的管理页面。

2. 自动获取IP

网桥自动从网络中的DHCP服务器获取IP地址、子网掩码、默认网关、首选/备用DNS服务器。如果网络中需要部署大量网桥，使用此方式可避免IP地址冲突，并有效减少网管人员的工作量。

设置步骤：

(1) 点击“网络设置→LAN口设置”。

(2) 选择“IP获取方式”为“DHCP（自动获取）”。

(3) 点击<保存>。

如果需要重新登录网桥的管理页面，请先到上级网络设备的DHCP服务器的客户端列表中查看网桥的IP地址，再修改电脑的IP地址，使其和网桥新的IP地址在相同网段，之后访问网桥新的IP地址进行登录。

5.2 DHCP服务器

5.2.1 概述

网桥提供了DHCP服务器，可以为局域网中的客户端自动分配IP地址信息。默认情况下，网桥启用了DHCP服务器功能。

修改LAN口IP地址后，如果新的LAN口IP与原LAN口IP不在同一网段，系统将自动修改网桥的DHCP地址池，使其和新的LAN口IP在同一网段。

5.2.2 配置DHCP服务器

设置步骤：

(1) 点击“网络设置→DHCP服务器”。

(2) 选择“IP获取方式”为“静态IP”。

(3) 配置各项参数（一般仅需修改“DHCP服务器”、“网关地址”、“首选DNS服务器”）。

(4) 点击<保存>。

如果网络中有其它DHCP服务器，为避免地址分配冲突，请确保网桥的DHCP地址池和其它DHCP服务器的DHCP地址池没有重合。

表5-2 页面关键项描述

页面关键项	描述
DHCP服务器	开启或关闭DHCP服务器功能
起始IP地址	DHCP地址池（即DHCP服务器可分配的IP地址范围）的开始IP地址
结束IP地址	DHCP地址池的结束IP地址起始IP地址和结束IP地址必须与网桥的IP地址在同一网段
子网掩码	DHCP服务器分配给客户端的子网掩码，默认为255.255.255.0
网关地址	DHCP服务器分配给客户端的默认网关IP地址，一般为网络中路由器的LAN口IP地址客户端访问本网段以外的服务器或主机时，数据必须通过网关进行转发
首选DNS服务器	DHCP服务器分配给客户端的首选DNS服务器IP地址。默认为8.8.8.8 为了使局域网设备能够正常上网，请务必确保首选DNS是正确的DNS服务器或DNS代理的IP地址
备用DNS服务器	DHCP服务器分配给客户端的备用DNS服务器地址。此项可不填，表示DHCP服务器不分配此项
租约时间	DHCP服务器所分配给客户端的IP地址的有效时间。当地址到期后： · 如果客户端仍连接在网桥上，该客户端将自动续约，继续占用该IP地址。 · 如果客户端未连接（关机、无线已断开等）到网桥，网桥将释放该IP地址。以后若有其它客户端请求IP地址信息，网桥可将该IP分配给其它客户端。如无特殊需要，建议保持默认设置

5.3 DHCP客户端列表

启用网桥的DHCP服务器后，通过DHCP客户端列表，您可以查看局域网中从本DHCP服务器获取IP地址的设备的IP地址等信息。

5.4 VLAN设置

5.4.1 概述

启用VLAN功能后，网桥可以结合支持VLAN功能的交换机一起使用，建立多个无线子网，且接入不同VLAN ID的无线客户端将无法互相访问。

5.4.2 配置VLAN

设置步骤：

(1) 点击“网络设置→VLAN设置”。

(2) 打开“VLAN设置”开关，然后设置各项参数。

(3) 点击<保存>。

表5-3 页面关键项描述

页面关键项	描述
VLAN设置	开启/关闭网桥的VLAN功能。默认关闭
管理VLAN	网桥的管理VLAN ID。默认为“1”。更改管理VLAN后，管理电脑需要重新连接到新的管理VLAN，才能管理网桥
WLAN	设置网桥无线接口的VLAN ID，默认为1000

6 无线设置

6.1 基本设置

6.1.1 概述

本模块用于配置网桥的无线基本参数，如SSID相关参数、网络模式、信道、发射功率等。

1. SSID广播

启用SSID广播后，周边的无线设备可以扫描到对应SSID。禁用SSID广播后，网桥不广播该SSID，周边的无线设备扫描不到对应SSID，此时，如果要连接到该SSID的无线网络，用户必须在无线设备上手动输入该SSID，这在一定程度上增强了无线网络的安全性。

2. 客户端隔离

类似于有线网络的VLAN，将连接到同一SSID的所有无线用户完全隔离，使其只能访问网桥连接的有线网络。适用于酒店、机场等公共热点的架设，让接入的无线用户保持隔离，提高网络安全性。

3. 最大客户端数量

用于限制接入SSID对应无线网络的用户数量，当连上该SSID的无线用户数达到此值后，该SSID不再接受新的无线连接请求。

设置最大客户端数量可以避免网桥SSID负载过大导致用户体验不佳。

4. 安全模式

无线网络采用具有空中开放特性的无线电波作为数据传输介质，在没有采取必要措施的情况下，任何用户均可接入无线网络、使用网络资源或者窥探未经保护的数据。因此，在WLAN应用中必须对传输链路采取适当的加密保护手段，以确保通信安全。

您可根据应用环境需求选择合适的安全模式：不加密、WEP、WPA-PSK、WPA2-PSK、Mixed WPA/WPA2-PSK供用户选择。

· 不加密
网桥的无线网络不加密，用户连接无线网络时，无需输入密码即可接入。为了保障网络安全，不建议选择此项。

· WPA-PSK、WPA2-PSK、Mixed WPA/WPA2-PSK
Mixed WPA/WPA2-PSK表示网桥同时兼容WPA-PSK、WPA2-PSK。
上述3种安全模式都采用预共享密钥认证，其设置的密钥只用来验证身份，数据加密密钥由网桥自动生成，解决了WEP静态密钥的漏洞，适合一般家庭用户用于保证无线安全。

6.1.2 无线基本设置

设置步骤：

(1) 点击“无线设置→基本设置”。

(2) 根据实际需要，设置无线SSID、密钥等参数。

(3) 点击<保存>。

表6-1 页面关键项描述

页面关键项	描述
开启无线	开启或关闭无线功能
国家或地区	选择网桥当前所在的国家或地区，以适应不同国家（或地区）对信道的管制要求
SSID	网桥的无线网络名称，可根据需要自定义。SSID支持中文字符
SSID广播	SSID的广播状态。启用：网桥广播该SSID，周边无线设备可以扫描到该SSID。禁用：网桥不广播该SSID，无线设备连接网桥的Wi-Fi时，需要手动输入该SSID
网络模式	网桥的无线网络模式。网桥仅允许支持该网络模式的无线设备接入
信道	网桥的工作信道。“自动”表示网桥根据周围环境情况自动调整工作信道
发射功率	网桥的无线发射功率。发射功率越大，无线覆盖范围更广。但适当的减少发射功率更有助于提高无线网络的性能和安全性
信道带宽	网桥的无线信道带宽。不同的网络模式所支持的信道带宽各异，请根据实际情况选择。设置为“自动”时，网桥会根据周围环境，自动调整其信道带宽
传输速率	网桥的无线传输速率，建议选择“自动”。不同的信道带宽和网络模式，网桥所能协商的最大速率各异，详情见Web管理界面。设置为“自动”时，网桥的最大传输速率可协商为当前网络模式所能协商到的最大速率
安全模式	选择安全模式。 WPA-PSK：SSID采用WPA-PSK安全模式。 WPA2-PSK：SSID采用 WPA2-PSK安全模式。 Mixed WPA/WPA2-PSK：兼容WPA-PSK和WPA2-PSK，此时，无线设备使用WPA-PSK和WPA2-PSK均可连接SSID
加密规则	AES：高级加密标准。 TKIP：临时密钥完整性协议。相较于AES，采用TKIP时，网桥只能使用较低的无线速率（最大54Mbps）。 TKIP&AES：兼容TKIP和AES，无线客户端使用TKIP和AES均可连接
密钥更新周期	WPA数据加密密钥自动更新周期，较短的密钥更新周期可增强WPA数据安全性。 0表示不更新
密钥	WPA预共享密钥，即无线设备连接此SSID时使用的密码
客户端隔离	启用：连接在该无线网络下的设备之间不能互相通信，可增强无线网络的安全性。禁用：连接在该无线网络下的设备之间能互相通信。默认为“禁用”
最大客户端数量	该无线网络最多允许接入的无线设备数量。若接入该无线网络的无线设备达到此值，除非某些设备断开连接，否则新的无线设备不能接入此无线网络

6.2 高级设置

您可以调试网桥的无线性能。如果没有专业人士指导，建议保持默认设置。

表6-2 页面关键项描述

页面关键项	描述
WMM	Wi-Fi Multi-media，无线多媒体。是一种无线QoS协议，用于保证高优先级的报文有优先的发送权利，从而保证语音、视频等应用在无线网络中有更好的服务质量。建议保持开启状态
APSD	Automatic Power Save Delivery，自动省电模式。是Wi-Fi联盟的WMM省电认证协议。启用WMM后，开启“APSD”能降低网桥的电能消耗。默认禁用
接入信号强度限制	禁用/启用接入信号强度限制功能。启用后，需要设置网桥可接受的无线设备信号强度，信号强度低于此值的设备将无法接入网桥。当环境中存在多台网桥时，正确设置接入信号强度限制可以确保无线设备主动连接到信号比较强的网桥
无线前导码	无线前导码是位于数据包起始处的一组bit位，接收者可以据此同步并准备接收实际的数据。默认为长前导码，可以兼容网络中一些比较老的客户端网卡。如果要使网络同步性能更好，可以选择短前导码
透明网桥	启用后，网桥间可以实现双向透传，解决了NVR不能发现摄像头的问题
信号接收能力	用于调节网桥的信号接收能力。级别越高，网桥的信号接收能力越强，扫描到的无线网络越多
Beacon间隔	设置网桥发送Beacon帧的时间间隔。 Beacon帧按规定的时间间隔周期性发送，以公告无线网络的存在。一般来说：间隔越小，无线客户端接入网桥的速度越快；间隔越大，无线网络数据传输效率越高
RTS门限	启用冲突避免（RTS/CTS）机制所要求的帧的长度门限值。单位：字节。当帧的长度超过这个门限时，使用RTS/CTS机制，降低发生冲突的可能性。 RTS门限需要进行权衡后合理设置：如果设得较小，则会增加RTS帧的发送频率，消耗更多的带宽；但RTS帧发送得越频繁，无线网络从冲突中恢复得就越快。在高密度无线网络环境可以降低此门限值，以减少冲突发生的概率。使用冲突避免机制会占用一定的网络带宽，所以只在传输高于RTS门限的数据帧时才使用，对于小于RTS门限的数据帧不启动该机制
DTIM间隔	DTIM（Delivery Traffic Indication Message）帧的发送间隔。单位：Beacon。 DTIM会由此值倒数至0，当DTIM计数达到0时，网桥才会发送缓存中的多播帧或广播帧。例如：DTIM间隔=1，表示每隔一个Beacon的时间间隔，网桥将发送所有暂时缓存的数据包
LED1信号灯强度	用于修改网桥LED1/LED2/LED3指示灯的点亮值。当网桥接收到的无线信号强度达到所设定的值时，相应的LED灯将亮起
LED2信号灯强度
LED3信号灯强度

6.3 访问控制

6.3.1 概述

您可以通过设置访问控制规则，允许或禁止指定设备连接到网桥的无线网络。访问控制功能默认关闭。

6.3.2 配置访问控制

设置步骤：

(1) 点击“无线设置→访问控制”。

(2) 勾选启用“访问控制”。

(3) 根据需要选择访问控制模式为“仅允许”或“仅禁止”。

(4) 输入要进行访问控制的MAC地址。

(5) 点击<添加>

若要限制的无线设备已连接到网桥，点击<添加在线设备>，快速添加该无线设备的MAC地址到访问控制列表。

(6) 点击<保存>。

表6-3 页面关键项描述

页面关键项	描述
SSID	要限制无线设备连接的SSID。
访问控制	开启或关闭访问控制功能。
模式	设置访问控制模式。仅允许：仅允许访问控制列表中的无线设备接入该SSID。仅禁止：仅禁止访问控制列表中的无线设备接入该SSID，允许其他无线设备接入该SSID。

7 高级设置

7.1 LAN口速率

您可以修改网桥LAN口的速率和双工模式。修改时，请确保线路两端接口的速率和双工模式保持一致。默认为自动协商。

修改接口的速率和双工模式后，可以在“系统状态”页面查看。

表7-1 页面关键项描述

页面关键项	描述
自动协商	接口的速率和双工模式由本端口和对端端口自动协商决定。
100Mbps全双工	接口工作在100Mbps速率下，且接口在发送数据包的同时也可以接收数据包。
100Mbps半双工	接口工作在100Mbps速率下，且接口同一时刻只能发送数据包或接收数据包。
10Mbps全双工	接口工作在10Mbps速率下，且接口在发送数据包的同时也可以接收数据包。
10Mbps半双工	接口工作在10Mbps速率下，且接口同一时刻只能发送数据包或接收数据包。

· 如果您手动设置接口的速率和双工模式，请确保对端端口的速率和双工模式为相同的模式或为“自动协商”。

· 低速率模式可以提高接口的网线驱动距离。如果您要延长网桥的PoE供电距离，可以尝试修改为低速率模式，如10Mbps全双工，此时，请确保对端端口工作模式也为“10Mbps全双工”或“自动协商”。

7.2 网络诊断

您可以扫描周围无线网络，进行Ping/Traceroute检测。

7.2.1 扫描信号

扫描周围环境中其它设备的无线信号，并显示出SSID、MAC、信道、信号强度等信息。您可以根据扫描结果，为网桥选择干扰较小的信道（其他无线设备较少使用的信道），以提升无线传输效率。

扫描周围无线网络：

(1) 点击“高级设置→网络诊断”。

(2) 从“网络诊断”下拉菜单中选择“扫描信号”。稍等片刻，扫描结果将会显示在页面下方。

7.2.2 Ping

Ping可以用来检测网络的连通性和连通质量。

执行Ping：

(1) 点击“高级设置→网络诊断”。

(2) 从“网络诊断”下拉菜单中选择“Ping”。

(3) 从“IP地址”下拉菜单中选择“手动设置”。

(4) 输入目标IP地址或域名，此处以www.baidu.com为例。

(5) 设置Ping发送的数据包的个数。

(6) 设置Ping发送的数据包的大小。

(7) 点击<开始>。稍后，诊断结果将显示在页面下方。

7.2.3 Traceroute

Traceroute可以用来检测数据包从网桥到目标主机所经过的路由。

执行Traceroute：

(1) 点击“高级设置→网络诊断”。

(2) 从“网络诊断”下拉菜单中选择“Traceroute”。

(3) 输入目标IP地址或域名，此处以www.baidu.com为例。

(4) 点击<开始>。稍后，诊断结果将显示在页面下方。

7.3 网络服务

7.3.1 WEB闲置超时时间

为了保障网络安全，当您登录到网桥的管理页面后，如果在所设置的“WEB闲置超时时间”内没有任何操作，系统将自动退出登录。

默认WEB闲置超时时间为5分钟，您可根据需要修改。

7.3.2 SNMP代理

1. 概述

利用SNMP（Simple Network Management Protocol，简单网络管理协议），一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。

SNMP能够屏蔽不同设备的物理差异，实现对不同厂商设备的自动化管理。

SNMP的管理框架

SNMP管理框架包含三个组成部分：SNMP管理者，SNMP代理，MIB库（Management Information Base）。

· SNMP管理者：一个利用SNMP协议对网络节点进行控制和监视的系统。其中网络环境中最常见的SNMP管理者被称为网络管理系统（NMS，Network Management System）。网络管理系统既可以指一台专门用来进行网络管理的服务器，也可以指某个网络设备中执行管理功能的一个应用程序。

· SNMP代理：被管理设备中的一个软件模块，用来维护被管理设备的管理信息数据并可在需要时把管理数据汇报给一个SNMP管理系统。

· MIB库：被管理对象的集合。它定义了被管理对象的一系列的属性：对象的名字、对象的访问权限和对象的数据类型等。每个SNMP代理都有自己的MIB。SNMP管理者根据权限可以对MIB中的对象进行读/写操作。

SNMP管理者是SNMP网络的管理者，SNMP代理是SNMP网络的被管理者，它们之间通过SNMP协议来交互管理信息。

SNMP基本操作

网桥中，SNMP提供以下两种基本操作来实现SNMP管理者和SNMP代理的交互：

· Get操作：SNMP管理者使用该操作查询SNMP代理的一个或多个对象的值。

· Set操作：SNMP管理者使用该操作重新设置MIB库中的一个或多个对象的值。

SNMP协议版本

网桥兼容SNMP v1、SNMP v2c版本，采用团体名认证。SNMP团体名（Community）用来定义SNMP代理和SNMP管理者的关系。如果SNMP报文携带的团体名没有得到设备的认可，该报文将被丢弃。团体名起到了类似于密码的作用，用来限制SNMP管理者对SNMP代理的访问。

SNMP v2c它在兼容SNMP v1的同时又扩充了SNMP v1的功能：提供了更多的操作类型（GetBulk和InformRequest）；支持更多的数据类型（Counter64等）；提供了更丰富的错误代码，能够更细致地区分错误。

MIB库简介

MIB是以树状结构进行组织的。树的节点表示被管理对象，它可以用从根开始的一串表示路径的数字唯一地识别，这串数字称为OID（Object Identifier，对象标识符）。MIB的结构如图所示。图中，A的OID为（1.3.6.1.2.1.1），B的OID为（1.3.6.1.2.1.2）。

2. SNMP代理基本设置

SNMP代理默认关闭，开启后，页面显示如下。

表7-2 页面关键项描述

页面关键项	描述
SNMP代理	开启或关闭SNMP代理功能。 SNMP管理者和SNMP代理上的SNMP版本必须相同，才能成功互访。目前，网桥中的SNMP代理支持SNMP v1版本、SNMP v2c版本
设备名称	网桥的设备名称。建议修改设备名称，使您在使用SNMP管理网桥时，能快速识别出对应的网桥设备
读Community	只读团体名，是SNMP管理者和SNMP代理之间的读操作口令。默认为“public”。本SNMP代理允许SNMP管理者用“读Community”对网桥MIB中的变量进行读操作
读/写Community	读/写团体名，是SNMP管理者和SNMP代理之间的读写操作口令。默认为“private”。本SNMP代理允许SNMP管理者用“读/写Community”对网桥MIB中的变量进行读和写操作
位置	网桥的安装位置，默认为“ShenZhen”。可根据实际情况修改

7.3.3 Ping看门狗

Ping看门狗是网桥的一种“防故障”机制，致力于使用Ping工具持续监视网桥与远程主机的特定连接。

Ping工具通过向目标主机发送ICMP回显请求数据包并侦听ICMP回显应答来工作。如果未收到定义的回复数量（触发重启丢包个数），则重新启动网桥。

配置Ping看门狗：

(1) 点击“高级设置→网络服务”。

(2) 打开“Ping看门狗”开关。

(3) 设置相关参数。

(4) 点击<保存>。

表7-3 页面关键项描述

页面关键项	描述
Ping看门狗	开启或关闭Ping看门狗功能。启用后，Ping看门狗将周期性地Ping用户指定的IP地址（如默认网关IP地址），如果未收到定义的回复数量（触发重启丢包个数），将重新启动网桥
IP地址	指定Ping看门狗要监视的目标主机的IP地址
Ping间隔	指定Ping看门狗发送的ICMP回显请求报文之间的时间间隔。默认为300秒
启动延迟	网桥启动到启用Ping看门狗功能的延迟时间。默认为300秒。合理设置此参数可以避免系统启动过程中触发Ping看门狗功能，而用户又无法登录网桥管理页面修改配置，导致网桥不停地重启
触发重启丢包个数	触发网桥重启的最大丢包数，取值范围为1~65535，默认值为3。例如触发重启丢包个数为N，则当Ping看门狗连续发送N个ICMP回显请求报文至目的IP地址，都没有收到应答时，Ping看门狗将重新启动网桥

STP（Spanning Tree Protocol，生成树协议）是根据IEEE 802.1D标准建立的，用于在局域网中消除数据链路层物理环路，并提供链路冗余备份的协议。运行该协议的设备通过彼此交互信息发现网络中的环路，并有选择地对某些端口进行阻塞，最终将环路网络结构修剪成无环路的树型网络结构，从而防止报文在环路网络中不断增生和无限循环，避免设备发生由于重复接收相同报文导致的报文处理能力下降问题。

网桥的STP功能默认关闭。

7.3.5 Telnet服务

启用Telnet服务后，可以通过Telnet方式管理网桥，一般用于技术人员维护网桥。

Telnet服务默认开启。

8 系统工具

8.1 时间与日期

为了保证网桥基于时间的功能正常生效，需要确保网桥的系统时间准确。网桥支持网络校时和手动设置两种时间设置方式，默认为“网络校时”。

无论采用哪种时间设置方式，当您登录到网桥管理页面时，网桥都会自动同步当前管理主机的时间。

8.1.1 网络校时

使用此方式时，系统时间自动同步互联网上的时间服务器。只要网桥成功连接到互联网就能自动校准其系统时间，无需重新设置。

设置完成后，您可以进入“系统状态”页面，查看网桥的系统时间是否校对准确。

表8-1 页面关键项描述

页面关键项	描述
时间设置	网桥系统时间的设置方式
校时周期	网桥向互联网上的时间服务器校对系统时间的时间间隔
时区	选择网桥当前所在地区的标准时区

8.1.2 手动设置时间

手动设置网桥的系统时间。使用此方式时，网桥每次重启后，您都需要重新设置系统时间。选择“手动设置”时，页面展开的相关参数如下图所示。

设置完成后，您可以进入“系统状态”页面，查看网桥的系统时间是否校对准确。

表8-2 页面关键项描述

页面关键项	描述
系统时间	网桥系统时间的设置方式
时间与日期	可以直接在此处输入正确的时间，也可以点击<复制本地时间>，将正在管理网桥的电脑的时间同步到网桥