H3C WA系列无线接入点Web网管配置指导-6W111

02-Web概述

1.9.1 无法通过Web网管正常访问设备

1 Web概述

1.1 简介

为了方便网络管理员对网络设备进行操作和维护，设备提供了Web网管功能。管理员可以使用Web界面直观地管理和维护网络设备。

Web网管的运行环境如下图所示。

图1-1 Web网管运行环境

1.2 登录Web网管

设备出厂时已经默认启用了HTTP服务，并且设置有默认的Web登录信息，用户可以直接使用默认登录信息通过HTTP服务登录设备的Web界面。默认的Web登录信息包括：

· 用户名：admin

· 密码：h3capadmin

· 设备的IP地址：192.168.0.50

采用Web方式登录设备的步骤如下：

(1) 连接设备和PC

用交叉以太网线将PC和设备上的以太网口（缺省情况下，所有端口均属于VLAN 1）相连。

(2) 为PC配置IP地址，保证能与设备互通

修改IP地址为192.168.0.0/24网段内的任意地址（除192.168.0.50），例如192.168.0.2。

(3) 启动浏览器，输入登录信息

在PC上启动浏览器，在地址栏中输入“http://192.168.0.50”后回车，即可进入设备的Web登录页面，如下图所示。输入用户名“admin”、密码“h3capadmin”和验证码，选择Web网管的语言种类（目前支持中文和English两种），单击<登录>按钮即可登录。

图1-2 Web网管登录界面

· 这里的PC是进行设备基本配置时使用的PC，不一定是Web网管终端。Web网管终端是登录Web网管时使用的PC，只需与设备路由可达即可。

· 用户登录到Web网管界面后，可创建新的用户和配置接口的IP地址。

· 在Web登录界面上单击显示的验证码图片，可以刷新得到新的验证码。

· 同时通过Web登录设备的最大用户数为5。

1.3 退出Web网管

在Web网管页面上单击右上角的<退出>按钮（如图1-3所示），即可退出Web网管。

退出Web网管时，系统不会自动保存当前配置。因此建议用户在退出Web网管前先设置保存当前配置。

通过直接关闭浏览器的方式，已登录到设备上的用户不能自动退出登录。

1.4 Web网管页面布局介绍

Web网管页面共分为：导航栏、配置区、辅助区三部分，如下图所示。

图1-3 Web网管初始页面

(1) 导航栏

(2) 配置区

(3) 辅助区

· 导航栏：以导航树的形式组织设备的Web网管功能菜单。用户在导航栏中可以方便的选择功能菜单，选择结果显示在配置区中。

· 配置区：用户进行配置和查看的区域。

· 辅助区：辅助区的左侧用于显示当前配置区的页面在导航栏中的路径；右侧提供<保存>按钮可以快速保存当前配置，提供<帮助>按钮可以查看Web网管的版本和帮助信息，并提供<退出>按钮可以退出Web网管登录。

设备不支持的Web网管功能不会显示在Web网管导航区，请以设备的实际情况为准。

1.5 Web网管用户级别

Web网管用户的级别由低到高分四级：Visitor、Monitor、Configure和Management。高级别用户具有低级别用户的所有操作权限。

· Visitor：处于该级别的用户可以进行Ping和Trace Route操作，但不能从设备读取任何数据，也不能对设备进行任何设置。

· Monitor：只能从设备读取数据，而不能对设备进行任何设置。

· Configure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。

· Management：可以对设备进行任何操作。

1.6 Web网管功能介绍

Web网管功能的具体说明如下表所示。

· 各菜单项的支持情况与设备的型号有关，请以设备的实际情况为准。

· 表1-1中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。

表1-1 Web网管功能说明

菜单/页签					功能说明	用户级别
快速配置					对设备进行快速配置	Configure
概览	设备概览				显示、刷新系统资源状态、设备信息、接口信息和近期发生的系统操作日志信息	Monitor
	无线服务				显示无线服务的查询信息，包括无线服务的详细信息、统计信息、连接历史	Monitor
	射频				显示射频信息的相关信息，包括与其相关的无线服务、Radio口统计信息	Monitor
	WDS				显示WDS的相关信息，包括WDS状态、邻居信息	Monitor
	客户端				显示客户端的详细信息、统计信息	Monitor
	客户端				清空客户端统计信息、断开连接。把客户端加入黑名单等	Configure
设备	基本信息		系统名称		显示、设置系统的名称	Configure
	基本信息		Web闲置超时时间		显示、设置Web的闲置超时时间	Configure
	设备维护		软件升级		设置从本地主机上传升级文件，对系统软件进行升级	Management
			设备重启		设置重新启动设备	Management
			诊断信息		生成诊断信息文件，并将文件打开查看或保存到本地主机显示、设置系统的日期和时间	Management
	时间设置				显示当前系统时间，设置系统时间和时区	Configure
	日志管理		日志显示		显示、刷新日志信息	Monitor
			日志显示		清空日志信息	Configure
			日志主机		显示、设置日志主机的信息	Configure
			参数设置		显示、设置缓冲区容量和日志显示的刷新周期的信息	Configure
	配置管理		配置备份		设置将配置文件备份到本地主机	Management
			配置恢复		设置从本地恢复配置文件到设备	Management
			保存配置		设置将当前的配置保存到配置文件中	Configure
			恢复出厂配置		设置将设备恢复到出厂时的配置	Management
	文件管理				对设备上的文件进行管理，包括显示、上传、下载和删除	Management
	接口管理				显示设备的接口信息，查看端口的统计信息	Monitor
	接口管理				新建、修改、删除、开启/关闭接口、清空端口的统计信息	Configure
	TR-069				显示TR-069配置信息	Monitor
	TR-069				设置TR-069	Configure
	用户管理		用户概览		显示FTP和Telnet用户的概要信息	Monitor
			超级密码		设置用户从当前访问等级切换到管理级所使用的超级密码	Management
			创建用户		创建FTP和Telnet用户	Management
			修改用户		修改FTP和Telnet用户信息	Management
			删除用户		删除FTP和Telnet用户	Management
			切换到管理级		切换用户当前的访问等级到管理级	Visitor
	SNMP				显示SNMP的配置信息	Monitor
	SNMP				设置SNMP	Management
	环回测试				对以太网接口进行环回测试	Configure
网络	MAC地址		MAC		显示MAC地址信息	Monitor
			MAC		新建、删除MAC地址	Configure
			设置		显示、设置MAC地址老化时间	Configure
	VLAN		VLAN		显示设备上的所有VLAN及其端口信息	Monitor
			VLAN		新建、修改、删除VLAN	Configure
			端口		显示设备上的端口所属VLAN的情况	Monitor
			端口		修改端口所属的VLAN	Configure
	ARP管理		ARP表		显示ARP表的信息	Monitor
			ARP表		新建、修改、删除ARP表项	Configure
			免费ARP		显示免费ARP功能的配置信息	Monitor
			免费ARP		设置免费ARP功能	Configure
	IGMP Snooping		基本配置		显示全局和VLAN内的IGMP Snooping配置信息，查看IGMP Snooping组播表项信息	Monitor
			基本配置		在全局和VLAN内配置IGMP Snooping	Configure
			高级配置		显示端口上的IGMP Snooping配置信息	Monitor
			高级配置		在端口上配置IGMP Snooping	Configure
	IPv4路由		显示		显示IPv4激活路由表信息	Monitor
			创建		创建IPv4静态路由	Configure
			删除		删除IPv4静态路由	Configure
	IPv6路由		显示		显示IPv6激活路由表信息	Monitor
			创建		创建IPv6静态路由	Configure
			删除		删除IPv6静态路由	Configure
	DHCP		DHCP服务器		显示DHCP服务的状态，显示DHCP地址池的信息，显示接口DHCP服务器状态	Monitor
	DHCP		DHCP服务器		设置DHCP服务的使能状态，新建、修改、删除DHCP地址池，修改接口DHCP服务器状态	Configure
	DNS		静态域名解析		显示、新建、修改、删除静态域名解析	Configure
	DNS		动态域名解析		显示、设置动态域名解析的功能的相关参数，显示、添加、删除IP地址和域名后缀	Configure
	PPPoE		Client信息		显示PPPoE Client的信息	Monitor
			Client信息		新建、修改、删除PPPoE Client	Configure
			会话信息		显示PPPoE会话的概要信息和统计信息	Monitor
	服务管理				显示各种服务的启动情况	Configure
	服务管理				设置是否启用各种服务，并设置相关的参数	Management
	诊断工具		IPv4 Ping		执行对IPv4地址或主机名的Ping操作并显示执行结果	Visitor
			IPv6 Ping		执行对IPv6地址或主机名的Ping操作并显示执行结果	Visitor
			Trace Route		执行Trace Route操作并显示执行结果	Visitor
无线服务	接入服务				显示接入服务	Monitor
	接入服务				新建、设置接入服务，添加MAC认证列表	Configure
	WDS	WDS设置			显示WDS服务	Monitor
		WDS设置			设置WDS服务	Configure
		WDS全局设置			显示WDS全局设置	Monitor
		WDS全局设置			对WDS全局参数进行设置	Configure
	Client模式				开启Client模式，使AP以Client模式连接已扫描到的无线服务列表，同时提供页面查看统计信息	Configure
	Client模式				显示Client模式的状态，已扫描到的无线服务列表，同时提供页面查看统计信息	Monitor
射频	射频设置				显示射频状态，包括射频模式、射频状态	Monitor
	射频设置				设置射频状态，包括802.11n设置	Configure
	速率设置				显示速率设置	Monitor
	速率设置				设置速率，包括MCS索引设置	Configure
	功率信道优化		功率信道信息		显示或刷新AP的状态，包括AP所处的信道和功率大小	Monitor
			参数设置		显示射频的参数	Monitor
			参数设置		对射频的参数进行设置	Configure
	信道扫描				显示信道扫描，包括扫描模式、扫描类型、扫描间隔等；并且可以查看AP的工作模式（普通、监测、混合）	Monitor
	信道扫描				设置信道扫描，包括扫描模式、扫描类型等；并且可以对AP的工作模式（普通、监测、混合）进行设置	Configure
	信道环境检测				显示检测记录、历史记录	Monitor
	信道环境检测				显示、刷新或刷新检测记录、历史记录	Configure
	天线切换				选择设备的天线型号	Configure
认证	AAA		域设置		显示ISP域的配置信息	Monitor
			域设置		新建、删除ISP域	Management
			认证		显示ISP域AAA认证方法的配置信息	Monitor
			认证		设置ISP域的AAA认证方法	Management
			授权		显示ISP域AAA授权方法的配置信息	Monitor
			授权		设置ISP域的AAA授权方法	Management
			计费		显示ISP域AAA计费方法的配置信息	Monitor
			计费		设置ISP域的AAA计费方法	Management
	RADIUS				显示、新建、修改、删除RADIUS方案	Management
	HWTACACS			HWTACACS服务器配置	显示、修改HWTACACS服务器信息	Management
	HWTACACS			HWTACACS参数设置	显示、修改HWTACACS参数信息	Management
	用户			本地用户	显示本地用户的配置信息	Monitor
				本地用户	新建、修改、删除本地用户	Management
				用户组	显示用户组的配置信息	Monitor
				用户组	新建、修改、删除用户组	Management
				来宾用户	显示来宾用户的配置信息	Monitor
				来宾用户	新建、修改、删除来宾用户	Management
	证书管理			PKI实体	显示PKI实体的信息	Monitor
				PKI实体	新建、修改、删除PKI实体	Configure
				PKI域	显示PKI域的信息	Monitor
				PKI域	新建、修改、删除PKI域	Configure
				证书	显示PKI域的证书信息，查看证书的详细内容	Monitor
				证书	创建密钥、销毁密钥、获取证书、申请证书、删除证书	Configure
				CRL	查看CRL	Monitor
				CRL	获取CRL	Configure
安全	入侵检测			入侵检测设置	显示入侵检测的设置	Monitor
				入侵检测设置	设置入侵检测，包括泛洪攻击检测、spoof攻击检测和weak-iv攻击检测	Configure
				历史记录	显示入侵检测的历史记录	Monitor
				历史记录	清空入侵检测的历史记录，把检测到的入侵设备加入黑名单	Configure
				统计信息	显示入侵检测的统计信息	Monitor
				统计信息	清空入侵检测的统计信息	Configure
	黑白名单			黑名单	显示动态黑名单、静态黑名单	Monitor
				黑名单	清空动态黑名单、静态黑名单，使能动态黑名单，添加静态黑名单	Configure
				白名单	显示白名单	Monitor
				白名单	清空白名单，添加白名单	Configure
	用户隔离				开启和关闭用户隔离功能	Configure
QoS	时间段			显示	显示时间段的配置信息	Monitor
				新建	创建时间段	Configure
				删除	删除时间段	Configure
	ACL IPv4			显示	显示IPv4 ACL的配置信息	Monitor
				新建	新建IPv4 ACL	Configure
				基本配置	设置基本IPv4 ACL规则	Configure
				高级配置	设置高级IPv4 ACL规则	Configure
				链路层配置	设置链路层IPv4 ACL规则	Configure
				删除	删除IPv4 ACL或其规则	Configure
	ACL IPv6			显示	显示IPv6 ACL的配置信息	Monitor
				新建	新建IPv6 ACL	Configure
				基本配置	设置基本IPv6 ACL规则	Configure
				高级配置	设置高级IPv6 ACL规则	Configure
				删除	删除IPv6 ACL或其规则	Configure
	无线服务质量			服务质量设置	显示无线服务质量，包括CAC策略、SVP映射、WMM状态、射频EDCA和用户EDCA	Monitor
				服务质量设置	设置无线服务质量，包括SVP报文映射、CAC策略、射频EDCA和用户EDCA	Configure
				射频信息	显示射频信息，包括WMM状态和射频详细信息	Monitor
				射频信息	显示射频信息，包括WMM状态和射频详细信息，清空射频信息	Configure
				客户端信息	显示客户端信息，包括客户端MAC地址、无线服务、WMM状态和客户端详细信息	Monitor
				客户端信息	显示客户端信息，包括客户端MAC地址、无线服务、WMM状态和客户端详细信息，清空客户端信息	Configure
				用户限速	显示已配置的用户限速信息	Monitor
				用户限速	新建、修改用户限速模式、方向及速率	Configure
				智能带宽保障	显示智能带宽保障功能的配置情况、查看带宽信息	Monitor
				智能带宽保障	配置智能带宽保障功能	Configure
	信任模式				显示端口优先级信任模式的配置信息	Management
	信任模式				设置端口优先级信任模式	Management
	类			显示	显示类的配置信息	Monitor
				新建	新建类	Configure
				设置	设置类的分类规则	Configure
				删除	删除类或其分类规则	Configure
	流行为			显示	显示流行为的配置信息	Monitor
				新建	新建流行为	Configure
				设置	设置流行为的动作	Configure
				删除	删除流行为	Configure
	QoS Policy			显示	显示QoS策略的配置信息	Monitor
				新建	新建QoS策略	Configure
				设置	设置QoS策略中类和流行为的对应关系	Configure
				删除	删除策略或其中的类和流行为对应关系	Configure
	端口策略			显示	显示端口上应用QoS策略的配置信息	Monitor
				设置	设置在端口上应用QoS策略	Configure
				删除	删除端口上的QoS策略应用	Configure
	服务策略				显示在无线接口上应用QoS策略的配置信息	Monitor
	服务策略				设置在无线接口上应用QoS策略	Configure
高级设置	区域码				显示区域码	Monitor
	区域码				修改区域码	Configure
	形态切换				显示AP形态切换	Monitor
	形态切换				可以对AP形态进行切换	Configure
	常发模式				显示AP的常发模式	Monitor
	常发模式				可以对AP的常发模式进行切换	Configure
	上行链路检测				显示上行链路接口	Monitor
	上行链路检测				可以对上行链路接口进行设置	Configure
	信道利用率				显示信道利用率结果	Monitor
	信道利用率				对信道利用率进行评估，输出的信道利用率结果	Configure
	频谱导航				显示频谱导航的设置情况	Monitor
	频谱导航				设置频谱导航功能的参数	Configure

1.7 Web页面常用元素

1. 常用按钮和图标

表1-2 Web页面常用按钮和图标

按钮和图标	功能
、	用于使当前页面的配置内容生效
	用于取消当前页面的配置内容，使页面跳转回相应的列表显示页面
	用于刷新当前页面的显示信息
	用于删除列表中的所有项或清除所有统计信息
	用于进入新建表项的页面
、	用于删除列表中被选中的表项
	用于选中列表框中的所有选项或设备面板上的所有端口
	用于将列表框中的所有选项或设备面板上的所有端口置为非选中状态
	用于将当前配置页面中的所有配置项的取值恢复到缺省情况
	一般出现在配置向导的页面中，用于将当前步骤的配置缓存起来（不生效），并进入下一个配置步骤的页面
	一般出现在配置向导的页面中，用于将当前步骤的配置缓存起来（不生效），并返回到上一个配置步骤的页面
	一般出现在配置向导的页面中，用于使所有配置步骤的配置生效
	一般出现在显示页面列表的“操作”列中，用于进入相应表项的修改页面，以便对该表项的详细配置进行查看或修改
	一般出现在显示页面列表的“操作”列中，用于删除相应的表项

2. 列表分页显示功能

对于某些列表显示页面，Web界面提供了列表分页显示功能，如下图所示的列表的下方。当列表中包含较多表项时，用户可以根据需要设置每页显示多少条信息，可以选择查看首页、上一页、下一页、尾页的内容，或者直接跳转到要查看的页。

图1-4 分页显示功能

3. 列表查询显示功能

对于某些列表显示页面，Web界面提供了简单查询和高级查询的功能。当列表中包含较多表项时，用户可以通过查询功能使列表中只显示符合指定查询条件的表项，方便用户的查看。

· 简单查询：在如图1-4所示的列表上方的文本框中输入查询关键字，选择要查询的标题项，单击<查询>按钮即可。如下图所示的例子为查询MAC地址中包含“00e0”的表项。

图1-5 简单查询功能举例

· 高级查询：在如图1-4所示的列表上方单击“高级查询”，弹出“高级查询”的页面，如下图所示。设置高级查询的条件后，单击<确定>按钮，页面即可按照指定的查询条件来显示。举例说明高级查询功能的使用：ARP表显示页面如图1-4所示，要查看MAC地址以“000f”开头，且IP地址范围为192.168.1.50～192.168.1.59的ARP表项。进行如下操作：

图1-6 高级查询