设置ssid广播是什么

H3CWAP602n面板式AP用户手册杭州华三通信技术有限公司http://www.
h3c.
com.
cn资料版本:5W100-20121214Copyright2012杭州华三通信技术有限公司及其许可者版权所有,保留一切权利.
未经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播.
H3C、、H3CS、H3CIE、H3CNE、Aolynk、、H3Care、、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三均为杭州华三通信技术有限公司的商标.
对于本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有.
由于产品版本升级或其他原因,本手册内容有可能变更.
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利.
本手册仅作为使用指导,H3C尽全力在本手册中提供准确的信息,但是H3C并不确保手册内容完全没有错误,本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保.
环境保护本产品符合关于环境保护方面的设计要求,产品的存放、使用和弃置应遵照相关国家法律、法规要求进行.
前言《H3CWAP602n面板式AP用户手册》将会详细地指导您如何通过Web设置页面或命令行对设备进行本地管理.
前言部分包含如下内容:读者对象本书约定资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师:网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.
命令行格式约定格式意义粗体命令行关键字(命令中保持不变、必须照输的部分)采用加粗字体表示.
斜体命令行参数(命令中必须由实际值进行替代的部分)采用斜体表示.
[]表示用"[]"括起来的部分在命令配置时是可选的.
{x|y|.
.
.
}表示从多个选项中仅选取一个.
[x|y|.
.
.
]表示从多个选项中选取一个或者不选.
{x|y表示从多个选项中至少选取一个.
[x|y表示从多个选项中选取一个、多个或者不选.
&表示符号&前面的参数可以重复输入1~n次.
#由"#"号开始的行表示为注释行.
2.
图形界面格式约定格式意义带尖括号""表示按钮名,如"单击按钮".
[]带方括号"[]"表示窗口名、菜单名和数据表,如"弹出[新建用户]窗口".
/多级菜单用"/"隔开.
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项.
3.
各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:提醒操作中应注意的事项,不当的操作可能会导致数据丢失或者设备损坏.
对操作内容的描述进行必要的补充和说明.
资料获取方式您可以通过H3C网站(www.
h3c.
com.
cn)获取最新的产品资料:H3C网站与产品资料相关的主要栏目介绍如下:[服务支持/文档中心]:可以获取硬件安装类、软件升级类、配置类或维护类等产品资料.
[产品技术]:可以获取产品介绍和技术介绍的文档,包括产品相关介绍、技术介绍、技术白皮书等.
[服务支持/软件下载]:可以获取与软件版本配套的资料.
技术支持用户支持邮箱:SMB@h3c.
com技术支持热线电话:400-810-0504(手机、固话均可拨打)010-62982107网址:http://www.
h3c.
com.
cn资料意见反馈如果您在使用过程中发现产品资料的任何问题,可以通过以下方式反馈:E-mail:info@h3c.
com感谢您的反馈,让我们做得更好!
i目录1您想了解什么1-12产品概述2-12.
1产品简介·2-12.
2产品特点·2-13登录Web设置页面·3-13.
1建立网络连接·3-13.
1.
1有线方式3-13.
1.
2无线方式3-23.
1.
3取消代理服务器3-33.
2登录设备Web设置页面·3-43.
3页面列表操作介绍3-53.
4Web用户超时处理3-63.
5退出Web设置页面3-64无线设置4-14.
1无线服务简介·4-14.
2设置无线AP·4-14.
2.
1设置无线网络基本属性4-14.
2.
2设置无线网络接入控制4-64.
2.
3设置无线网络高级属性4-74.
2.
4查看无线网络接入客户端·4-85接口设置5-15.
1设置LAN口的IP地址5-15.
2设置LAN口MAC地址克隆·5-16设备管理6-16.
1基本管理·6-16.
1.
1配置管理6-16.
1.
2软件升级6-26.
1.
3重新启动设备·6-26.
2用户管理·6-36.
2.
1登录管理6-36.
2.
2密码管理6-3ii7系统监控7-17.
1查看运行信息·7-17.
1.
1查看基本信息·7-17.
1.
2技术支持信息·7-27.
2查看和管理日志信息·7-27.
2.
1查看日志信息·7-37.
2.
2管理日志信息·7-37.
3网络维护·7-47.
3.
1网络诊断7-47.
3.
2导出故障定位信息·7-58典型组网应用·8-18.
1组网需求·8-18.
2配置步骤·8-29附录-命令行设置9-19.
1命令行在线帮助·9-19.
2命令行操作9-29.
2.
1查看设备LAN口的IP地址9-29.
2.
2恢复设备到出厂设置9-29.
2.
3重新启动设备·9-29.
2.
4显示设备系统资源使用情况9-29.
2.
5显示设备硬件信息·9-29.
2.
6显示设备软件/硬件版本信息9-29.
2.
7显示局域网内允许访问设备的用户IP地址信息9-29.
2.
8恢复局域网内允许所有用户访问设备·9-39.
2.
9网络连通性测试9-310附录-故障排除10-111附录-缺省设置11-112附录-术语表·12-11-11您想了解什么如果您想您可以查看了解产品的应用场景及其特点"产品概述"建立网络连接,并登陆Web设置页面"登录Web设置页面"通过Web设置页面来设置无线AP,比如:基本属性、接入控制、高级属性和接入客户端的查询"无线设置"通过Web设置页面来设置设备LAN口相关功能"接口设置"通过Web设置页面对设备进行维护管理,比如:软件升级、用户管理等"设备管理"通过Web设置页面对设备当前的设置状态进行查询或对系统运行情况进行监控等"系统监控"通过具体的典型组网举例来进一步熟悉设备的使用"典型组网应用"通过命令行来简单地维护设备"附录-命令行设置"定位或排除使用设备过程中遇到的问题"附录-故障排除"获取设备重要的缺省出厂配置信息"附录-缺省设置"2-12产品概述本章节主要包含以下内容:产品简介产品特点2.
1产品简介H3CWAP602n是杭州华三通信技术有限公司设计的面板式AP(以下简称WAP602n),采用国标86mm面板设计,可以方便的安装到房间内的接线盒上.
内置天线和隐藏的指示灯,安装时不会破坏室内的装修设计.
内置IEEE802.
11b/g/n无线模块,最高支持150Mbps传输速率,用于连接笔记本、平板电脑、智能手机等无线终端设备,是酒店或办公场所等构建无线网络的理想设备.
本手册中所涉及的Web设置页面仅供参考,请以实际为准.
此外,手册中所描述的功能特性规格可能随产品的升级而发生改变,恕不另行通知.
详情您可以向H3C公司市场人员或技术支援人员咨询获取.
本手册以介绍Web设置为主,命令行设置请参见"9附录-命令行设置".
2.
2产品特点企业级可靠性保障{H3CWAP602n防火阻燃达到V-0级别,可满足客房的防火要求.
{防雷击达到6千伏,高于家用设备防雷要求,大大降低了设备雷击损坏率.
{H3CWAP602n选用长寿命器件,保证产品长期正常使用.
低成本安装{采用国标86mm标准面板,可方便的安装到酒店房间网口接线盒上.
{支持卡线方式和上行网线及电话线链接,符合弱电工人施工习惯.
简单易用方便维护{通过AM8000统一管理,可做到AP的功率和信道的统一协同调整,使信号覆盖到达最优.
{在AM8000管理下支持批量升级和自动升级,方便了系统软件的更新.
{支持AP状态在线查看,方便网络管理人员及时发现故障AP.
人性化设计{内置天线设计,不影响室内装修风格,且降低了天线损坏的概率.
{隐藏指示灯设计.
{低功耗,符合绿色环保理念.
3-13登录Web设置页面本章节主要包含以下内容:建立网络连接登录设备Web设置页面页面列表操作介绍Web用户超时处理退出Web设置页面完成硬件安装后(安装过程可参见《H3CWAP602n面板式AP快速入门》),在登录设备的Web设置页面前,您需要确保管理计算机和网络满足一些基本要求.
3.
1建立网络连接您可以通过有线方式或无线方式连接到WAP602n.
以下描述均在WAP602n缺省配置的基础上进行.
3.
1.
1有线方式1.
客户端计算机要求确认计算机已安装并启用了以太网网卡.
确认计算机已和WAP602n的LAN口相连(有线方式).
2.
设置客户端计算机的IP地址建议您将计算机设置成缺省的"自动获得IP地址"和"自动获得DNS服务器地址",由WAP602n连接的路由器自动分配IP地址.
如果您想给计算机指定静态IP地址,则需要将计算机的IP地址与WAP602n的IP地址设置在同一子网中(WAP602n缺省IP地址为:192.
168.
1.
100,子网掩码为255.
255.
255.
0).
3.
确认管理计算机和设备之间的网络是否连通操作步骤如下:单击屏幕左下角按钮进入[开始]菜单,选择"运行",弹出"运行"对话框3-2输入"ping192.
168.
1.
100(设备的IP地址,此处是缺省IP地址)",单击按钮.
如果在弹出的对话框中显示了从设备侧返回的回应,则表示网络连通;否则请检查网络连接3.
1.
2无线方式1.
客户端计算机要求确认计算机已安装了无线网卡,并处于开启状态.
将计算机放置于WAP602n的无线网络范围内(小于100m).
2.
设置客户端计算机的IP地址建议您将计算机设置成缺省的"自动获得IP地址"和"自动获得DNS服务器地址",由WAP602n所连接的路由器来自动分配IP地址.
如果您想给计算机指定静态IP地址,则需要将计算机的IP地址与WAP602n的IP地址设置在同一子网中(WAP602n缺省IP地址为:192.
168.
1.
100,子网掩码为255.
255.
255.
0).
3.
设置无线客户端本手册以WindowsXP自带的无线网络设置功能为例.
设置步骤如下:单击屏幕左下角按钮,进入[开始]菜单,选择[控制面板],打开"网络连接"右键单击无线网络连接图标,选择"查看可用的无线连接",弹出无线网络设置界面3-3选择"网络任务"中的"刷新网络列表",然后在"选择无线网络"列表里找到需连接的无线网络,缺省情况下,WAP602n提供一个名为"H3C"的无线网络,且不加密,单击按钮即可无线网络连接成功3.
1.
3取消代理服务器如果当前管理计算机使用代理服务器访问因特网,则必须取消代理服务,操作步骤如下:在浏览器窗口中,选择[工具/Internet选项]进入"Internet选项"窗口3-4选择"连接"页签,并单击按钮,进入"局域网(LAN)设置"页面.
请确认未选中"为LAN使用代理服务器"选项;若已选中,请取消并单击按钮3.
2登录设备Web设置页面运行Web浏览器,在地址栏中输入"http://192.
168.
1.
100",回车后跳转到Web登录页面,如图3-1所示.
输入用户名、密码(缺省均为admin,区分大小写)以及验证码(不区分大小写),单击按钮或直接回车即可进入Web设置页面.
图3-1登录设备Web设置页面同一时间,设备最多允许五个用户通过Web设置页面进行管理.
当对设备进行多用户管理时,建议不要同时对其进行配置操作,否则可能会导致数据配置不一致.
为了安全起见,建议您首次登录后修改缺省的登录密码,并保管好密码信息.
如果忘记密码,请按住WAP602n后面板上的复位(Reset)按钮5秒钟以上,设备开始重启,重启后即可恢复WAP602n的缺省设置.
连接到Web页面后就可以输入以上缺省的用户名和密码.
验证码功能会使您的系统安全性更高.
如果您想在登录设备Web设置页面时不需要输入验证码,可以通过登录管理页面来设置其状态.
3-5图3-2Web设置页面示意图3.
3页面列表操作介绍设备的Web设置页面中经常会出现类似图3-3的页面,此处对其操作进行统一的介绍,以下不再赘述.
图3-3页面列表举例表3-1页面列表操作介绍界面项描述您可通过设置关键字,单击按钮来查看符合条件的列表项单击按钮,您可查看所有的列表项单击按钮,您可选中所有的列表项对其进行批量操作您也可以通过单击各列表项的方式来选中指定表项进行批量操作3-6界面项描述单击按钮,您可在弹出的对话框中添加一个新的表项.
添加完成后,您可以通过该页面中的查询功能来确认刚添加的表项是否已存在选中指定的列表项,单击按钮,您可将该列表项删除单击按钮,您可在弹出的对话框中添加待导入的表项.
添加完成后,您可以通过该页面中的查询功能来确认刚添加的表项是否已存在单击该图标,您可在弹出的对话框中对该列表项进行修改双击某列表项,同样也可在弹出的对话框中对该列表项进行修改当列表中的标题栏出现箭头时,表示您可以根据对应的标题项进行排序操作.
您可以通过单击标题项来切换升序和降序方式"↓"表示降序,"↑"表示升序3.
4Web用户超时处理当您长时间没有操作Web设置页面时,系统超时并将注销本次登录,返回到Web设置登录页面(如图3-1所示).
Web用户登录的超时时间缺省为5分钟.
如果您想修改此超时时间,相关操作请参见"6.
2.
1登录管理".
3.
5退出Web设置页面单击导航栏中的,确认后即可退出Web设置页面.
4-14无线设置本章节主要包含以下内容:无线服务简介设置无线AP4.
1无线服务简介WLAN技术是当今通信领域的热点之一,和有线相比,无线局域网的启动和实施相对简单,成本相对低廉,一般只要安放一个或多个接入点设备就可建立覆盖整个建筑或地区的局域网络.
使用WLAN解决方案,网络运营商和企业能够为用户提供方便的无线接入服务,主要包括:应用具有无线局域网功能的设备建立无线网络,通过该网络,用户可以访问局域网或因特网;使用不同认证和加密方式,提供安全的无线网络接入服务;在无线网络内,用户可以在网络覆盖区域内自由移动,彻底摆脱有线束缚.
无线AP基于WLAN技术,实现了802.
11无线网络标准中的无线接入功能.
开启本功能后,无线客户端(带有无线网卡的PC或便携式笔记本电脑等终端)可通过无线方式方便快捷地连接到无线局域网,实现高速率的数据通信,部署灵活,免去了有线连接的繁琐.
同时,无线AP支持多种加密功能,有效地保证了数据通信的安全性.
4.
2设置无线AP4.
2.
1设置无线网络基本属性页面向导:无线设置→无线AP设置→基本设置本页面为您提供如下主要功能:开启/关闭无线网络功能设置无线网络基本属性(比如:无线网络模式、无线信道等)显示当前各个SSID的基本信息(主页面).
4-2设置SSID的基本信息(在主页面中双击待配置的SSID表项,进入[SSID配置]页面)设置SSID加密方式为"不加密"设置SSID加密方式为"WEP加密"设置SSID加密方式为"WPA-PSK加密"4-3设置SSID加密方式为"WPA2-PSK加密"设置SSID加密方式为"WPA-PSK/WPA2-PSK加密"因为802.
11n不支持WEP加密方式和TKIP加密协议,所以当无线网络模式设置为"n-only"模式时,无法选用WEP和TKIP.
此外,当无线网络模式设置为"b+g+n"时,推荐您把加密设置为AES,而不是WEP或TKIP,否则无线AP将不能提供802.
11n的高速率数据传输服务.
当您发现无线网络运行不稳定时,请尝试换用其他的无线信道,或者把"无线发送速率"设置为较低值或"AUTO".
页面中关键项的含义如下表所示.
4-4表4-1页面关键项描述页面关键项描述启用无线网络选择是否启用无线网络缺省情况下,启用该功能无线网络模式选择无线网络工作模式b-only模式:设备工作在802.
11b模式下g-only模式:设备工作在802.
11g模式下n-only模式:设备工作在802.
11n模式下b+g模式:设备工作在802.
11b/g的混合模式下b+g+n模式:设备工作在802.
11b/g/n的混合模式下缺省情况下,无线网络模式为b+g+n模式,可以支持b、g、n三种工作模式的无线客户端无线网络信道频宽选择无线网络信道频宽当无线模式选择"b+g+n"或"n-only"时,可选20MHz或40MHz,其余工作模式下均为20MHz缺省情况下,无线网络信道频宽为40MHz无线信道选择无线网络的工作信道(频道)为了提升网络性能,请尽量选择设备工作环境中未被使用的信道.
缺省情况下,无线信道为AUTO在AUTO模式下,AP会自动选择一个合适的无线信道无线发送速率设置无线发送速率缺省情况下,无线发送速率为AUTO在AUTO模式下,AP会自动选择一个最合适的速率进行发送.
在实际使用过程中,推荐用户使用缺省值SSID名称设置无线网络使用的SSID名称不同的SSID用于区分不同的无线网络,只有同一SSID内的设备之间才可以直接通信客户端隔离选择与本设备建立连接的无线客户端之间是否可以互相通信禁用:允许无线客户端之间进行通信启用:禁止无线客户端之间进行通信缺省情况下,允许无线客户端之间进行通信启用客户端隔离后,无线客户端与有线客户端之间依然无法隔离4-5页面关键项描述SSID广播选择是否广播SSID如果启用本功能,当无线客户端搜寻本地可以接入的无线网络时,将检测到广播的SSID,从而可以建立连接如果禁用该功能,则需要管理员向客户端知会其SSID名称,客户端才可以根据SSID名称接入无线网络缺省情况下,启用SSID广播加密方式选择加密方式,各加密方式的说明请参见表4-2建议选择WPA-PSK、WPA2-PSK、WPA-PSK/WAP2-PSK三种加密方式中的一种,以提供更高的网络安全性缺省情况下,不加密默认传输密钥(选择WEP加密时)选择SSID的默认密钥索引,无线客户端只有在选用的"默认密钥索引"和"密钥"都和AP中的设置一致时,才能通过正常使用无线网络缺省情况下,默认传输密钥为1密钥长度(选择WEP加密时)选择加密算法.
位数越多,加密效果越好缺省情况下,密钥长度为64位密钥类型(选择WEP加密时)选择WEP密钥的形式缺省情况下,密钥类型为HEX(即16进制)密钥(选择WEP加密时)根据密钥类型设置相应的密钥HEX只可输入0~9、a~f、A~F所组成的字符串加密协议(选择WPA-PSK、WPA2-PSK或WPA-PSK/WPA2-PSK加密时)选择加密协议TKIP:暂时密钥完整性协议AES:先进加密标准TKIP+AES:使用多种加密方式(加密方式选择WPA2-PSK或WPA-PSK/WPA2-PSK加密时)缺省情况下,加密协议为AES群组密钥更新周期设备会根据所设定的时间定期更新密钥,单位为秒缺省情况下,群组密钥更新周期为3600表4-2加密方式说明加密方式描述不加密所有请求认证的客户端都会通过认证WEP加密通过共享密钥来实现认证,是一种基础的加密方式WPA-PSK加密WPA-PSK是WPA的一种简单模式,适合个人或家庭使用.
WPA-PSK相对于WEP来说,更为安全可靠WPA2-PSK加密WPA2-PSK相对于WPA-PSK来说,是一种更加完善加密方式WPA-PSK/WAP2-PSK加密同时兼容WPA-PSK加密和/WAP2-PSK加密4-64.
2.
2设置无线网络接入控制页面向导:无线设置→无线AP设置→接入控制本页面为您提供如下主要功能:开启/关闭MAC地址接入控制功能(选中"启用MAC地址接入控制功能",并选择相应的MAC接入无线网络功能,单击按钮生效)添加MAC地址.
(单击主页面上的按钮,在弹出的对话框中输入MAC地址和描述信息,单击按钮生效)从接入客户端列表导入MAC地址(单击主页面上的按钮,在弹出的对话框中选择待导入的表项,单击按钮生效)页面中关键项的含义如下表所示.
表4-3页面关键项描述界面项描述启用MAC地址接入控制功能选中该项启用MAC地址过滤功能,否则允许所有客户端计算机接入无线网络仅允许MAC地址列表中的MAC接入选中该项表示仅允许MAC地址表中的客户端计算机接入无线网络4-7界面项描述仅禁止MAC地址列表中的MAC接入选中该项表示仅禁止MAC地址表中的客户端计算机接入无线网络MAC地址客户端计算机的MAC地址,输入格式为xx:xx:xx:xx:xx:xx(或xxxx-xxxx-xxxx),且不区分大小写描述MAC地址的说明信息4.
2.
3设置无线网络高级属性页面向导:无线设置→无线AP设置→高级设置本页面为您提供如下主要功能:设置无线网络的高级属性(比如:点亮间隔、RTS阈值等)页面中关键项的含义如下表所示.
表4-4页面关键项描述页面关键项描述点亮间隔无线接入点周期性发送信号的时间周期,给无线局域网的客户端提供同步时钟缺省情况下,点亮间隔为100毫秒RTS阈值如果传输的数据帧的长度超过RTS阈值,将采用RTS机制发送.
如果没有隐藏节点的问题,建议使用缺省值.
缺省情况下,RTS阈值为2346RTS机制为先发送RTS报文,获得允许后,才能发送数据包.
当无线工作模式设置为"n-only"或"b+g+n"时,RTS阈值不能设置4-8页面关键项描述分片阈值如果传输的数据帧的长度超过分片阈值,该数据帧将被分片.
只有在无线网络干扰较大或使用率较高时,才有必要采用较小的分片阈值.
采用较小的分片阈值能增加传输的可靠性,但效率较低,而采用大的分片阈值则容易受干扰,但效率较高缺省情况下为2346当无线工作模式设置为"n-only"或"b+g+n"时,分配阈值不能设置DTIM间隔DTIM间隔决定了MAC层多播通信的频率缺省情况下,DTIM间隔为1发射功率调节无线发射功率,值越大,作用的范围越大,信号越好缺省情况下,发射功率为15dBmWMM开启/关闭无线QoS功能,启用QoS功能可以保证语音、视频等实时性要求较高的业务的服务质量缺省情况下,为启用4.
2.
4查看无线网络接入客户端页面向导:无线设置→无线AP设置→接入客户端列表本页面为您提供如下主要功能:显示当前所有连接到本设备的无线客户端的MAC地址5-15接口设置本章节主要包含以下内容:设置LAN口的IP地址设置LAN口MAC地址克隆5.
1设置LAN口的IP地址当您修改了设备LAN口的IP地址后,您需要在浏览器中输入新的IP地址重新登录,才能对设备继续进行配置和管理.
比如:某企业事先已经将整个IP地址段均已规划好,因此,您需要根据已规划好的IP地址来修改设备LAN口的IP地址,以适应实际环境.
页面向导:接口设置→LAN设置→局域网设置本页面为您提供如下主要功能:修改LAN口的IP地址(缺省情况下,设备LAN口的IP地址为192.
168.
1.
100,子网掩码为255.
255.
255.
0)修改LAN口IP地址后,其他页面中和IP地址相关的配置可能需要相应修改,保持和LAN口IP在同一网段.
5.
2设置LAN口MAC地址克隆设备出厂时,LAN口均有一个缺省的MAC地址,一般情况下,无需改变.
但是,比如:某企业之前为了防止ARP攻击,给局域网内的主机均设置了设备的静态ARP表项.
此时,如果企业想升级旧设备,将原来的旧设备换成本设备,局域网内的主机则无法学习到设备的MAC地址.
因此,您需要逐个修改局域网内主机的静态ARP表项,才可使局域网内的主机恢复正常上网,这样维护效率会很低.
设备的LAN口MAC克隆功能可以使您免除这样的重复劳动,只需将设备的LAN口MAC地址设为原来旧设备的MAC地址,局域网内的主机即可正常上网了.
页面向导:接口设置→LAN设置→局域网设置本页面为您提供如下主要功能:5-2设置LAN口MAC地址克隆页面中关键项的含义如下表所示.
表5-1页面关键项描述页面关键项描述使用设备MAC选中该项,使用设备LAN口出厂时的MAC地址手工输入MAC选中该项,输入原网关的MAC地址6-16设备管理本章节主要包含以下内容:基本管理用户管理6.
1基本管理6.
1.
1配置管理页面向导:设备管理→基本管理→配置管理本页面为您提供如下主要功能:将当前设备的设置信息以.
cfg文件的形式备份到本地(比如:当您发生误操作或其他情况导致设备的系统设置信息丢失时,您可用此备份文件进行恢复操作,保证设备的正常运行)将设备当前的设置恢复到您之前备份过的设置将设备恢复到出厂设置(比如:当您从一个网络环境切换到另一个不同的网络环境的情况,可将设备恢复到出厂设置,然后再进行重新设置,以适应当前的组网)请不要编辑备份在本地的设置文件.
因为,设置文件经过加密,修改后不能再次恢复到设备中.
恢复到出厂设置后,当前的设置将会丢失.
如果您不希望丢失当前设置信息,请先对设备进行备份操作.
恢复出厂设置后,设备将会重新启动.
在此期间请勿断开设备的电源.
6-26.
1.
2软件升级通过软件升级,您可以加载最新版本的软件到设备,以便获得更多的功能和更为稳定的性能.
请您在软件升级之前备份设备当前的设置信息.
如果升级过程中出现问题,您可以用其来恢复到原来的设置.
升级过程中请勿断开设备的电源,否则可能会造成设备不能正常工作.
设备升级成功后,将会重新启动.
页面向导:设备管理→基本管理→软件升级单击页面上的"H3C的技术支持网站"链接下载对应产品的最新软件版本,保存到本地主机.
然后,单击按钮,选择相应的升级软件.
最后,单击按钮,即可开始升级.
软件升级后,您可以通过查看基本信息页面中"软件版本"来验证当前运行的版本是否正确.
6.
1.
3重新启动设备页面向导:设备管理→基本管理→重启动重新启动期间,请勿断开设备的电源.
重新启动期间,网络通信将暂时中断.
单击页面上的按钮,确认后,设备重新启动.
6-36.
2用户管理6.
2.
1登录管理页面向导:设备管理→用户管理→登录管理本页面为您提供如下主要功能:设置局域网内允许管理设备的用户IP地址范围(在"LAN内管理PC的IP范围"文本框中输入允许管理设备的IP地址范围,单击按钮生效.
此限制功能仅对http/https、telnet访问有效)设置Web用户超时时间(在"超时时间"文本框中输入时间参数,单击按钮生效)开启/关闭Web登录页面验证码功能(选择功能状态,单击按钮生效)查看当前已登录的用户信息注销已登录用户(单击某用户所对应的按钮,即可将该用户强制退出.
如需登录,需要重新认证)6.
2.
2密码管理页面向导:设备管理→用户管理→密码管理本页面为您提供如下主要功能:修改设备的登录密码7-17系统监控本章节主要包含以下内容:查看运行信息查看和管理日志信息网络维护7.
1查看运行信息7.
1.
1查看基本信息页面向导:系统监控→运行信息→基本信息本页面为您提供如下主要功能:查看系统基本信息(比如:当前运行的软件版本号、CPU/内存使用率、运行时间等)查看无线AP当前的状态信息(比如:无线AP模式、无线AP信道等)查看上行口的状态信息(比如:上网方式、无线链路状态、连接方式等)页面中关键项的含义如下表所示.
表7-1页面关键项描述页面关键项描述生产序列号显示设备的序列号软件版本显示设备当前的软件版本页面中的软件版本信息仅作参考,请以设备加载软件版本后的最终显示为准Bootrom版本显示设备当前的Bootrom版本硬件版本显示设备当前的硬件版本系统资源显示设备CPU及内存的使用百分比,您可以通过该参数值来简单判断设备当前是否运行正常运行时间显示设备从上一次通电后到现在的总运行时间无线AP显示设备是否启用无线AP功能无线AP模式显示设备当前的无线AP网络模式7-2页面关键项描述无线AP信道显示设备当前的无线AP使用的信道7.
1.
2技术支持信息页面向导:系统监控→运行信息→技术支持本页面为您提供了设备相关的技术支持类信息,比如:H3C公司网站链接、客服热线/邮箱等.
7.
2查看和管理日志信息设备能够记录当前运行过程中的设置状态变化、网络攻击等信息,可以帮助您快速定位设备故障、了解网络情况及对网络攻击进行定位.
设备还支持把日志信息实时发送给日志服务器的功能,以免设备重新启动后,所有记录的日志丢失.
当设备中的日志信息存满后,新的日志将会覆盖最早被记录的日志信息.
因此,为了避免日志信息遗漏,建议您使用日志服务器来记录日志信息.
此时,需要您预先在局域网内或外网建立相应的日志服务器,且与设备保持连通.
7-37.
2.
1查看日志信息页面向导:系统监控→系统日志→日志信息本页面为您提供如下主要功能:显示和查询设备上电启动以来所产生的日志信息将设备所记录的日志信息下载到本地(单击按钮,可将日志信息导出到本地保存)清除设备所记录的日志信息(单击按钮即可完成操作)7.
2.
2管理日志信息页面向导:系统监控→系统日志→日志管理本页面为您提供如下主要功能:控制日志信息输出的等级(在"日志记录等级"下拉框中选择某个等级,单击按钮生效.
此时,仅不大于该等级的日志信息才被设备记录或允许发送到日志服务器.
日志等级的具体描述请参见"表7-2")控制日志信息输出的来源(选择您需要关注的日志信息来源,单击按钮生效.
日志信息来源描述请参见"表7-3")将日志信息同步输出到日志服务器(选中"发送到日志服务器"复选框,输入服务器地址,单击按钮生效)开启/关闭设备日志信息记录功能(选中"本地不记录日志"复选框,单击按钮,本地记录日志信息功能关闭.
反之,开启)7-4表7-2日志信息等级描述严重等级数值描述emergency0系统不可用alert1需要立即做出反应的信息critical2严重信息error3错误信息warning4告警信息notice5正常出现但是重要的信息informational6需要记录的通知信息debug7调试过程产生的信息表7-3日志信息来源描述日志来源描述系统所有设备功能运行的日志信息.
比如:您使用PPPoE方式连接因特网时,设备会输出相应的日志信息配置当更改了设备的配置操作时输出的日志信息.
比如:功能的开启或关闭7.
3网络维护7.
3.
1网络诊断设备为您提供两种网络诊断工具:ping测试:检测设备与目标主机或另一台设备是否连通.
路由跟踪测试:检查从设备到达目标主机所经过的路由情况.
7-5页面向导:系统监控→网络维护→网络诊断本页面为您提供如下主要功能:选择ping测试进行网络诊断(输入"目的地址",选择测试的端口,单击按钮执行诊断)选择路由跟踪测试进行网络诊断(输入"目的地址",选择测试的端口,单击按钮执行诊断)ping测试结果当设备可以接收到从目标主机侧返回的应答时,表示设备与目标主机连通(如上图所示);否则表示两者之间不连通,可能网络存在问题.
路由跟踪测试结果如上图所示,只存在一跳,表示设备和目标主机之间属于直连路由.
7.
3.
2导出故障定位信息页面向导:系统监控→网络维护→一键导出当设备运行出现异常时,您可以单击页面中的按钮,确认后,设备可以自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载到本地.
H3C技术支持人员可以根据该文件快速、准确地定位问题,从而可以更好地为您解决设备的使用问题.
7-6导出故障定位信息8-18典型组网应用本章节主要包含以下内容:组网需求配置步骤8.
1组网需求某酒店的无线接入改造方案如下:每个房间使用一台WAP602n设备作为AP;由带有PoE功能的交换机(如H3C公司的S1626-PWR)给AP进行供电;AP提供SSID为H3C,加密方式为WPA-PSK的无线接入服务,以确保无线网络安全;AP采用b+g+n工作模式(最佳兼容模式),以支持工作模式为b、g或n的无线客户端;多台S1626-PWR交换机通过汇聚层交换机连接到AM8000的端口上;由AM8000来对所有使用的AP进行集中的管理和维护.
图8-1WAP602n典型应用组网图8-28.
2配置步骤通常情况下,WAP602n无需配置即可使用,所需配置,可通过在AM8000上配置下发.
如果WAP602n不需要通过AM8000来配置管理单独使用时,可根据需要参考下面的配置无线AP的步骤来进行配置.
此典型配置举例涉及的设置均在WAP602n缺省配置的基础上进行.
如果您之前已经对WAP602n做过相应的设置,为了保证效果,请确保当前设置和以下设置不冲突.
有关AM8000的配置不在本手册中介绍,如需了解相关配置请参见AM8000的用户手册.
1.
配置无线AP选择"无线设置→无线AP设置→基本配置",启用无线网络,并确认无线网络基本参数为默认配置,如右图所示,单击按钮生效选择"无线设置→无线AP设置→基本配置",单击"SSID-1"选项,并双击进入[SSID配置]页面在SSID配置页面,选择加密方式为"WPA-PSK加密",设置共享密钥为"12345678",加密协议为"AES",单击按钮生效8-32.
配置无线客户端(以WindowsXP自带的无线网络连接工具为例)在安装有802.
11无线网卡的WindowsXP系统中选择"开始→控制面板→网络连接".
右键单击"无线网络连接"图标,在出现的右键菜单中选择"查看可用的无线网络连接"菜单项,进入[无线网络连接]页面在[无线网络连接]页面中可搜索到SSID为H3C的无线网络,双击H3C网络,在弹出的对话框中输入WPA密钥12345678,最后单击按钮,即可开始无线网络连接连接成功后的状态如右图所示完成以上所有设置后,您可以通过选择"系统监控→运行信息→基本信息"来查看您所设置的各功能项是否已正常开启.
确认无误后,您就可以使用设备放心地上网了.
9-19附录-命令行设置本章节主要包含以下内容:命令行在线帮助命令行操作您可以在局域网内通过Telnet本地登录设备进行命令行设置.
通过Telnet本地登录:请先确保管理计算机与设备之间网络连通.
然后在管理计算机上单击屏幕左下角按钮进入"开始"菜单.
选择[运行],在弹出的"运行"对话框中输入"telnetxxx.
xxx.
xxx.
xxx"(xxx.
xxx.
xxx.
xxx为设备LAN口的IP地址).
回车后按界面提示输入用户名和密码(缺省情况下,两者均为admin)即可登录设备进行设置,具体命令行介绍请参见"9.
1命令行在线帮助".
设备为您提供以下简单的命令行维护:表9-1命令行索引命令行请参见ipaddress9.
2.
1restoredefault9.
2.
2reboot9.
2.
3displaysysinfo9.
2.
4displaydevicemanuinfo9.
2.
5displayversion9.
2.
6adminaclinfo9.
2.
7adminacldefault9.
2.
8ping9.
2.
99.
1命令行在线帮助(1)在任一视图下,键入获取该视图下所有的命令及其简单描述.
rebootRebootdevicerestoreRestoreconfigurationipDisplaytheIPconfigurationdisplayDisplaycurrentinformationpingPingfunctionquitExitfromthedeviceadminAdmintheLANinterface(2)键入一命令,后接以空格分隔的"",如果该命令行位置有关键字,则列出全部关键字及其简单描述.
ip9-2addressDisplayIPaddresses(3)键入一字符串,其后紧接,列出以该字符串开头的所有命令.
didisplay(4)键入命令的某个关键字的前几个字母,按下键,如果以输入字母开头的关键字唯一,则可以显示出完整的关键字.
di←按下键display9.
2命令行操作9.
2.
1查看设备LAN口的IP地址输入ipaddress命令并回车,即可显示设备LAN口的IP地址信息.
9.
2.
2恢复设备到出厂设置输入restoredefault命令并回车,确认后,设备将恢复到出厂设置并重新启动.
恢复出厂设置后,设备的用户名、密码以及IP地址等所有设置都会被恢复到缺省设置.
设备的缺省信息可参见"11附录-缺省设置".
9.
2.
3重新启动设备输入reboot命令并回车,确认后,设备将重新启动.
9.
2.
4显示设备系统资源使用情况输入displaysysinfo命令并回车,显示设备的CPU和内存使用情况.
9.
2.
5显示设备硬件信息输入displaydevicemanuinfo命令并回车,显示设备基本的硬件信息,比如:设备型号、设备序列号、设备MAC地址等.
9.
2.
6显示设备软件/硬件版本信息输入displayversion命令并回车.
9.
2.
7显示局域网内允许访问设备的用户IP地址信息输入adminaclinfo命令并回车.
9-39.
2.
8恢复局域网内允许所有用户访问设备输入adminacldefault命令并回车.
9.
2.
9网络连通性测试输入ping[-asource-ip|-ccount|-iinterface-name|-spacket-size]*host表9-2Ping命令参数项描述参数描述-asource-ip指定ICMP回显请求(ECHO-REQUEST)报文的源IP地址.
该地址必须是设备接口的IP地址-ccount指定ICMP回显请求报文的发送次数,取值范围为1~4294967295,缺省值为4-iinterface-name指定发送ICMP回显请求报文的设备接口名称.
不指定该参数时,将根据目的IP查找路由表或者转发表来确定发送ICMP回显请求报文的接口-spacket-size指定发送的ICMP回显请求报文的长度(不包括IP和ICMP报文头),取值范围为20~8100,单位为字节,缺省值为56字节host目的端的IP地址或主机名,主机名为1~31个字符的字符串10-110附录-故障排除本手册仅介绍简单的设备故障处理方法,如仍不能排除,可联系公司的技术支持获取售后服务.
问题建议LAN指示灯不亮检查电源的连接是否正常;检查网线与接口的连接;检查所连的网线是否有问题:可将网线的两头都连接到WAP602n上,看WAP602n相应的指示灯是否点亮,如果灯不亮说明网线有问题,可更换网线,根据前面所述步骤重新连接.
忘记登录密码如果没有更改过缺省密码,则用户名和密码都是"admin".
否则,在上电时按住WAP602n面板上的复位(Reset)按钮约5秒钟,可恢复WAP602n的缺省设置.
连接到Web页面后就可以输入以上缺省的用户名和密码.
使用复位功能后,WAP602n将恢复成出厂配置.
无法进入配置页面检查是否能成功地ping通LAN口的IP地址(缺省为192.
168.
1.
100);确认已经禁止代理服务的使用.
11-111附录-缺省设置表11-1列出了设备的一些重要的缺省设置信息,供您参考.
表11-1设备缺省设置选项缺省设置接口设置LAN口IP地址:192.
168.
1.
100子网掩码:255.
255.
255.
0无线AP功能缺省开启无线网络工作模式为b+g+n无线网络名称为"H3C"设备管理远程Web管理:关闭远程Telnet管理:关闭用户:admin密码:admin超时时间5分钟12-112附录-术语表表12-1术语表术语缩写英文全称中文名称含义100Base-TX100Base-TX100Base-TX100Mbit/s基带以太网规范,使用两对5类双绞线连接,可提供最大100Mbit/s的传输速率10Base-T10Base-T10Base-T10Mbit/s基带以太网规范,使用两对双绞线(3/4/5类双绞线)连接,其中一对用于发送数据,另一对用于接收数据,提供最大10Mbit/s传输速率FTPFileTransferProtocol文件传输协议文件传输协议(FileTransferProtocol)是一种描述网络上的计算机之间如何传输文件的协议HTTPHypertextTransferProtocol超文本传送协议超文本传送协议(HypertextTransferProtocol)是一种主要用于传输网页的标准协议HubHub集线器共享式网络连接设备,工作在物理层,主要用于扩展局域网规模ISPInternetServiceProvider因特网服务提供商因特网服务提供商(InternetServiceProvider),提供因特网接入服务的提供商LANLocalAreaNetwork局域网局域网(LocalAreaNetwork)一般指内部网,例如家庭网络,中小型企业的内部网络等MACaddressMediaAccessControladdress介质访问控制地址介质访问控制地址(MediaAccessControladdress),MAC地址是由厂商指定给设备的永久物理地址,它由6对十六进制数字所构成.
例如:00-0F-E2-80-65-25.
每一个网络设备都拥有一个全球唯一的MAC地址PingPacketInternetGrope因特网包探测器Ping命令是用来测试本机与网络上的其它计算机能否进行通信的诊断工具.
Ping命令将报文发送给指定的计算机,如果该计算机收到报文则会返回响应报文RJ-45RJ-45RJ-45用于连接以太网交换机、集线器、设备等设备的标准插头.
直连网线和交叉网线通常使用这种接头RouteRoute路由基于数据的目的地址和当前的网络条件,通过有效的路由选择能够到达目的网络或地址的出接口或网关,进行数据转发.
具有路由功能的设备称作设备(router)TCPTransferControlProtocol传输控制协议传输控制协议(TransferControlProtocol)是一种面向连接的、可靠的传输层协议.
TCP/IPTransmissionControlProtocol/InternetProtocol传输控制协议/网际协议传输控制协议/网际协议(TransmissionControlProtocol/InternetProtocol),网络通信的基本通信协议簇.
TCP/IP定义了一组协议,不仅仅是TCP和IPTelnetTelnetTelnet一种用来访问远程主机的基于字符的交互程序.
Telnet允许用户远程登录并对设备进行管理