H3C 云AP云简网络 Web配置指导-6W102

01-正文

1 配置云简网络

有关“通用基本功能”的详细介绍请参见《H3C 云简网络功能详解指导手册》。

1.1 云简网络简介

H3C云简网络是主要面向中小企业用户的轻量级多业务平台，适用于中小企业办公网络，中小型商业网络以及分支连锁场景。云简网络为以上类型场景提供场景化解决方案，包括开局部署，设备监管，无线运维等。

1.2 配置云简网络

通过Web页面登录云简网络的配置与通过手机APP登录云简网络的配置相似，本文以通过Web页面登录云简网络的配置为例。

1.2.1 登录云简网络

将设备接入公网后，登录云简网络即可添加场所和设备并进行远程查看和管理。登录云简网络和添加场所、设备的具体操作步骤请参见《H3C 云简网络部署手册》。

通过以下两种方式可以登录云简网络：

· 通过Web页面登录：在浏览器的地址栏中访问cloudnet.h3c.com，在登录界面输入云简网络的登录用户名和密码。

· 通过手机APP登录：将手机连入网络，然后在手机上打开“Cloudnet App”，在登录界面输入云简网络的登录用户名和密码。

1.2.2 划分分支

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“网络 > 组织”，即可新增、修改以及删除分支。

1. 增加分支节点

点击根节点“我的网络”，而后点击<增加>按钮，输入分支名称“北京”。（依此方法可继续添加其它分支）

图1-1 增加分支节点

2. 重命名分支名称

点击根节点“我的网络”，而后点击<修改>按钮，可将根节点重命名。（依此方法可继续修改其它分支名称）

图1-2 重命名分支名称

· 若需要删除分支，需要在选择分支后点击<删除>按钮。

· 分支根节点不能删除。

· 若分支中包含下级分支（或场所），则需要从下级到上级依次删除分支（或场所）。

1.2.3 添加场所

(1) 新增场所

在云简网络页面顶部导航栏中选择“网络管理”，然后可以在页面如下位置添加场所：

¡ 在左侧导航栏中选择“网络 > 总览”，在页面左上角选择分支，然后在“场所概览”页签下点击<立即添加>按钮（若非首次增加场所，则需要点击“场所概览”页签下场所卡片或场所列表上方的<增加>按钮）。

¡ 在左侧导航栏中选择“网络 > 组织”，选择分支，然后点击<增加>按钮或者“请添加”（若非首次增加场所，则只能点击<增加>按钮）。

下图以“场所概览”页签下增加场所为例。

图1-3 首次增加场所

图1-4 非首次增加场所（卡片视图）

(2) 配置场景类型

在弹出的增加场所对话框中，场景类型选择“通用”，然后点击<下一步>按钮。场景中具体支持的设备款型，请点击搜索按钮，搜索支持的设备型号，避免翻页查找。

图1-5 配置场景类型

(3) 配置场所名称

在配置场所名称页面，配置场所名称、选择场所属的分支并选择所属行业等信息，然后点击<下一步>按钮。

图1-6 配置场所名称

(4) 选择地址

根据场所所在的实际位置选择地址，而后点击<确定>按钮，完成场所添加。

图1-7 选择地址

1.2.4 添加设备

· 在云简网络上配置云AP前，部分款型需要先安装云AP license，具体操作步骤请参见《H3C 云简网络功能详解指导手册》。

· 云AP不同款型对是否需安装云AP license的要求不同，请以实际情况为准。

· 云AP试用license可提供128台/180天的云简网络免费试用。试用License不能扩容或延期，超过期限后云AP设备被强制下线。

· 设备默认通过DHCP方式动态获取IP地址，请确保通过DHCP方式获取的IP地址可以与公网网络可达，设备才能够连接到云简网络。

· 设备连接云简网络，需要确保设备能够正确解析云简网络服务器地址。

增加场所完成后可根据提示信息，点击<确定>按钮直接添加设备；若暂时不需要添加设备，点击<取消>按钮，稍后可依照下文方式添加设备。

(1) 在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“网络 > 设备”，在页面左上角选择分支和场所，然后点击<增加>按钮添加设备。添加设备时需要填写的信息为：设备放置的场所、设备名称以及设备序列号。

图1-8 增加设备

(2) 设备添加完成后，可以看到设备已经在线了。由于网络原因，设备上线可能需要等待几分钟时间，请耐心等待并刷新页面。

图1-9 查看设备在线

1.3 配置云AP

1.3.1 Wi-Fi配置

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 无线配置”进入设备的配置页面，然后在页面左上角选择分支和场所，可以对当前场所进行无线服务和域名黑白名单等相关配置。

1. 无线服务配置

(1) 在“Wi-Fi配置”页签，点击展开“无线服务配置”，点击“显示全部无线服务/仅显示开启的无线服务”可以查看全部的无线服务或者仅显示开启的无线服务。

(2) 勾选无线服务，然后点击<开启服务>或者<关闭服务>按钮，可以开启/关闭无线服务的状态；点击<隐藏SSID>或者<显示SSID>按钮，可以隐藏/显示无线服务的SSID信息。

图1-10 无线服务配置

(3) 点击无线服务的SSID名称，进入“修改SSID配置”页面，在此页面可以对SSID的详细配置信息进行修改，包括SSID名称、服务状态、AP转发模式、加密状态和认证等配置信息。

如果当前场所的无线服务开启了自动SSID功能，手动修改了AP名称或者执行了批量导入AP操作后，需要点击<自动SSID配置写入设备>按钮下发配置。

¡ 自动SSID：开启自动SSID功能后，系统会自动将页面上配置的SSID名称和设备名称进行组合（例如：SSID名称配置为“Hotel”，设备名称为“1103”，则最终显示的SSID名称为Hotel_1103）。（注意：设备侧限制组合后的SSID不能超过32个字符，请不要在页面上配置过长的字符）。

¡ Bridge模式：支持配置VLAN，无线终端接入时AP仅用于二层转发，DHCP Server为上层网关设备。AP以PPPoE或者静态IP地址方式接入网络时，不支持bridge转发方式。

¡ NAT模式：不支持配置VLAN，无线终端接入时AP作为DHCP Server。

¡ 隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联。

¡ 加密状态：开启加密服务，连接此SSID的客户端通信信息将会被加密，提高网络安全性，防止信息被窃听。

¡ 用户隔离：开启本功能后，接入同一AP、同一SSID的所有无线终端相互隔离。

¡ 用户限速：开启本功能后，AP将根据配置的限速速率限制接入当前SSID的无线终端的接收和发送数据速率。

NAT模式、用户隔离和用户限速特性的支持情况与设备型号有关，请以设备的实际情况为准。

2. 域名黑白名单

· 仅在无线服务启用认证时，域名白名单才会生效。

· 域名黑名单功能的生效条件与设备型号相关，请以实际情况为准。

在“Wi-Fi配置”页签，点击展开“域名黑白名单”，可以增加、删除或者批量删除域名黑白名单。

· 域名白名单：加入域名白名单的地址不限制终端访问，管理员应将终端接入后所有无需认证但需要访问的地址加入到域名白名单列表中。

· 域名黑名单：加入域名黑名单的地址禁止访问。

若某地址同时出现在域名白名单与域名黑名单中，则域名黑名单生效。

3. 高级配置

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

在“Wi-Fi配置”页签，点击展开“高级配置”，可以配置5GHz优先、5GHz射频负载均衡和无线探针。

· 5GHz优先：开启本功能后，当支持双频的客户端准备接入无线网络时，会优先接入至云AP的5GHz射频上。

· 5GHz射频负载均衡：开启本功能后，当某一5GHz射频上的在线客户端数量达到或超过会话门限值40，并且与同一AP内另一个5G射频上的在线客户端数量的差值达到或超过会话差值门限值10，则本射频隐藏SSID，以降低过载5G射频的接入数量。当不满足以上任一条件时，射频将不再隐藏SSID。

· 无线探针：开启本功能后，设备可以通过监听无线报文探测周围的无线环境。

1.3.2 认证基本配置

· “微信公众号认证”和“固定账号认证”的支持情况与设备型号有关，请以设备的实际情况为准。

· 有关“认证配置”的详细介绍请参见《H3C 云简网络认证指导手册》。

在“Wi-Fi配置”页签，点击显示的无线服务的SSID名称，进入“修改SSID配置”页面，选择开启认证，然后点击<认证配置>按钮进入认证页面，即可进行认证相关内容的配置。

云简网络为云AP的无线终端提供多种认证方式，包括一键认证、短信认证、微信连Wi-Fi认证、微信公众号认证和固定账号认证，并且提供再次连接免认证功能。

由于腾讯关闭Portal认证接口，因而微信连Wi-Fi认证方式暂无法使用。

1. 一键认证

一键认证以终端的MAC地址作为认证用户名，认证服务器通过获取终端的MAC地址信息完成认证，终端上操作简单、快捷，用户只需点击Portal认证页面上的<点我上网>按钮即可完成认证。

适用于低审计与运营需求的处所，运营方仅需在用户认证时弹出广告，例如：餐饮、服装店铺等。

# 点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“一键上网”功能。最后点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

图1-11 一键认证

2. 短信认证

用户通过手机号和短信验证码完成认证并登录。避免用户记忆复杂的账号密码，简化用户认证接入。适用于对审计或运营要求较高的处所，可用于各种公共环境。

· 运营方需至亿美平台购买短信包。

· 目前仅支持亿美部分短信包产品，例如序列号开头为3、6、8、9SDK、EUCP、6INT的产品。

(1) 配置短信网关

a. 至亿美平台（www.emay.cn）购买短信包。

b. 登录云简网络并进入首页后，在顶部导航栏中选择“网络管理”、左侧导航栏中选择“设置 > 短信网关”进入短信网关配置页面，在“亿美短信平台”页签下创建（或修改）短信网关。

图1-12 配置短信网关

“短信签名”表示终端认证时收到的短信验证信息中的开头标识部分，例如短信签名配置为“新华三”，短信内容保持不变，则终端收到的认证短信验证信息形如“【新华三】您于2018年10月16日申请了手机号码注册，验证码是4528，90秒内有效。如非本人操作，请忽略此短信”。

c. 联系亿美客服将云简网络域名cloudnet.h3c.com、oasisauth.h3c.com的IP地址（139.217.27.153、139.217.11.74）与短信包进行绑定。

(2) 点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，然后开启“短信登录”功能。

图1-13 短信登录

(3) 编辑短信模板

管理员可修改终端收到的短信的详细内容，其中{0}、{1}、{2}只允许在短信内容中出现一次，且{1}、{2}必须出现。

¡ {0}表示短信发出时间，由系统自动填充，管理员无法自行设置时间，只需决定“{0}”出现位置。

¡ {1}表示短信的随机验证码，由系统自动填充，管理员无法自行设置验证码，只需决定“{1}”出现位置。

¡ {2}表示短信有效期，由系统自动填充，管理员无法自行设置有效期，只需决定“{2}”出现位置。

(4) 点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

3. 微信公众号认证

用户在微信公众号完成云AP的无线终端认证。此认证方式适用于营业需求高，需要为微信公众号带来大量客源的处所，也适用于各种公众环境。运营商需要为顾客提供可以扫一扫的二维码。

配置微信公众号认证前，请先在微信公众号平台添加网络授权域名，

# 点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“微信公众号”功能。导入公众号，使用最高权限的微信平台管理员扫描授权，最后点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

图1-14 微信公众号认证

4. 固定账号认证

固定账号认证要求运营方管理员预先在云简网络上创建用于认证的账号和密码，拥有认证账号和密码的用户才能接入。此认证方式适用于上网成员相对固定的场所，如校园、办公环境等。

(1) 点击“配置 > 云AP > 用户管理”进入用户管理页面，点击“固定账号”页签，输入用户名和密码，新增用于认证的固定账号。

图1-15 新增固定账号

(2) 点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“账号登录”功能。用户可根据自身需要，选择是否开启“自助修改密码”功能，开启该功能后，用户进行固定账号认证过程中，在“登录”页可以自行修改密码。

(3) 点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

图1-16 账号登录认证

1.3.3 认证高级配置

1. 定制登录样式

(1) 点击“登录 > 认证”进入认证绘制页修改认证配置，点开“登录样式”伸缩栏，可根据管理员的需要定制登录页面，包括认证方式、认证内容、登录按钮。

(2) 点击“认证方式”、“认证内容”、“登录按钮”可在左侧的页面模板查看对应的修改区域。可修改的内容包括背景色、文字颜色、背景透明度等。

(3) 若管理员希望恢复系统默认登录样式，则只需要点击<恢复初始样式>按钮。此操作将删除用户为登录样式所做的所有样式修改，且操作不可逆，请谨慎操作。

2. 上网限制

在认证绘制页面，点开“高级配置”伸缩栏，点击“上网限制”页签，可以配置如下限制功能：

· 单次上网时长：每次认证后允许上网的时长，超出时长后需要终端重新认证。

· 每日上网时长：每天允许终端上网的时长，超出时长后终端无法认证通过。

· 登录过程启用HTTPS：开启本功能后，终端进行认证过程中，前置页与登录页将使用HTTPS协议以提高认证过程中的安全性。

· 是否允许PC上网：开启本功能后，手提电脑以及安装了无线网卡的台式机可以进行认证并上网，关闭本功能则无法通过认证并上网。

· 首次登录强制短信认证：运营方使用本功能可以强制获取每个认证手机终端的手机号。开启本功能后，终端首次接入本场所中的任一无线网络时，均需先通过短信方式进行认证。终端通过本次强制短信认证及后续的认证才能访问网络（首次登录强制短信认证+短信认证的配置方式只需通过一次认证即可直接访问网络），管理员可在访客列表中看到以手机号作为用户名的终端的接入记录，且该终端再次接入本场所中开启了本功能的任一无线网络时，不需要再次进行强制短信认证。但是，非首次连接时，终端依然需要按照认证模板中配置的认证方式进行认证。无论是否配置短信认证，使用本功能均需要配置短信网关。

图1-17 上网限制

3. 免认证

(1) 在认证绘制页面，点开“高级配置”伸缩栏，在“免认证”页签下开启“再次连接免认证”功能。开启该功能后，终端在相同名称的SSID之间免认证。

(2) （可选）开启“再次连接免认证”功能且在当前页面开启“推送页面”功能后，系统会向用户推送页面模板配置的登录成功页、主页的内容。（若在登录成功页未开启“推送页面”则不向用户推送登录成功页。）

(3) 配置跨场所免认证，开启本功能后，免认证的范围为该模板下发的所有场所中SSID相同的无线服务。

(4) 配置跨SSID免认证，开启本功能后，免认证的范围为该模板下发的同一场所中的所有无线服务。

(5) 配置免认证时长，通过认证的用户在免认证期内上线无需重复认证。

图1-18 免认证

4. 上网时段限制

运营方管理员可根据实际需要，限制通过认证的终端每日允许上网的时段。

# 点击“登录 > 认证”进入认证绘制页修改认证配置，点开高级配置伸缩栏，在“上网时段限制”页签下可见本功能。开启本功能后，限制终端仅允许在配置的时间段内上网。

· 配置的起始时间与结束时间均为整点。

· 起始时间需要小于结束时间。

· 结束时间配置为“00”时表示结束时间为24点，配置的起始时间和结束时间均为“00”时表示终端可以在当天任意时间点上网。

· 点击时间区段后的“+”、“-”按钮增加或者减少一个时间区段。

图1-19 上网时段限制

1.3.4 网络规划

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 无线配置”进入设备的配置页面，然后在页面左上角选择分支和场所，可以对当前场所进行网络规划等相关配置。

1. 场景选择

在“网络规划”页签，可以根据场所分类选择适配的应用场景，每种应用场景都设置了默认配置，包括射频的功率和频宽。

· 高密覆盖：适用于无遮挡空间，AP布署密集，人员密集场景，如大型会议室、食堂、展厅、集中办公。

· 酒店：适用于一个AP覆盖1到2个房间场景。

· 独立办公：适用于一个AP覆盖1到2个房间场景。

· 商贸门店：适用于区域内AP总数少，信道资源足够场景。

· 默认：默认配置，适用于大部分场景。

· 自定义：可以根据实际环境，自定义射频频宽和功率。

2. 查看和修改设备射频信息

在“网络规划”页签，可以查看到当前场所下的云AP射频信息，包括信道、功率和频宽等信息。

# 点击<编辑>按钮，进入“修改Radio状态”页面，可以修改当前AP的射频状态、信道、功率和频宽配置。

图1-20 修改Radio状态

1.3.5 用户管理

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 用户管理”进入设备的用户管理页面，然后在页面左上角选择分支和场所，可以对当前场所进行用户管理的相关配置。

1. 访客列表

在“访客列表”页签，可以根据场所分类查看设备的访客登录信息，该功能包括显示访客信息、设置黑名单等。其中，访客信息包括MAC地址、用户名、认证方式、上网次数、累计上网时长、最后一次上网时间、操作等。

图1-21 访客列表

2. 黑名单

在“黑名单”页签，可以根据场所分类查看、添加黑名单表项。

# 点击<增加>按钮，输入访客上网使用的终端MAC地址，点击<确定>按钮，即可添加一条黑名单表项。

图1-22 添加黑名单

# 勾选黑名单表项，然后点击<解除>按钮，确认操作之后即可将勾选的黑名单表项移除。

图1-23 解除黑名单

3. 固定账号

批量删除、导入/导出固定账号功能仅固定账号认证支持。

“固定账号”功能通常应用在配置“固定账号认证”前，运营方管理员可以预先在云简网络上创建用于认证的账号和密码，拥有认证账号和密码的用户才能接入。在“固定账号”页签下，可以对选定场所下的固定账号进行查看、增加、批量删除、导入/导出操作。新增固定账号的具体步骤请参见“1.3.2 4. 固定账号认证”。

# 勾选多个待删除账号后，点击<删除>按钮，确认操作之后即可删除多个固定账号。

图1-24 批量删除固定账号

# 点击<导入>按钮后，管理员可先下载固定账号模板，按照模板内的修改规则编辑完成后，导入至云简网络指定的场所。若模板内编辑的固定账号与云简网络上已存在的固定账号名称重复，则导入时会询问管理员是否进行覆盖。

图1-25 批量导入固定账号

# 点击<导出>按钮后，系统自动将该场所下所有的固定账号以电子表单的形式保存至本地。

1.3.6 模式切换

本特性的支持情况与设备型号相关，请以实际情况为准。

如果设备侧版本以Fit AP模式启动且没有注册到AC，那么首次通过云简网络添加该AP后，会自动切换为云AP模式。如果该AP后续变更为Fit AP模式，再关联云简网络时不会自动切换，需手动开启模式切换功能后方可切换。

# 在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 模式切换”进入设备的模式切换页面，然后在页面左上角选择分支和场所，可以对当前场所的设备手动开启模式切换功能。

图1-26 模式切换

1.3.7 登录管理

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 登录管理”进入设备的登录管理页面，然后在页面左上角选择分支和场所，可以对当前场所设备的Web登录密码、管理Wi-Fi进行设置。

图1-27 登录管理界面

1. 修改本地Web登录密码

# 在“登录管理”栏，可对设备的本地Web登录密码进行修改。需注意修改后，密码长度为10~63位，至少包括大写字母、小写字母、数字、符号中的两种，不能包含顺序或反序的用户名。

2. 管理Wi-Fi

# 在“登录管理”栏，可以通过管理Wi-Fi访问并管理云AP设备，默认管理Wi-Fi的SSID为“H3C_XXXXXX”，“XXXXXX”为AP设备的MAC地址的后六位。在“登录管理”栏可以配置如下功能：

· 隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联。

· 加密状态：开启加密服务，连接此SSID的客户端通信信息将会被加密，提高网络安全性，防止信息被窃听。

1.4 监控云AP

1.4.1 概览

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“监控 > 云AP > 概览”进入设备概览页面，然后在页面左上角选择分支和场所，可以查看当前场所的AP统计、AP流量排行TOP5、AP用户排行TOP5和AP告警排行TOP5。

· AP统计：包括AP总数、在线AP数和离线AP数。

· AP流量排行TOP5：显示当前场所今天上下行总流量排在前5的AP。

· AP用户排行TOP5：显示当前场所今天上线终端数量排在前5的AP。

· AP告警排行TOP5：显示当前场所告警数排在前5的AP。

1.4.2 AP列表

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“监控 > 云AP > AP列表”进入AP列表页面，然后在页面左上角选择分支和场所，可以查看当前场所的AP统计信息，包括AP在线状态、MAC地址、版本和射频等信息。

(1) 点击页面右侧的按钮，可以增加或者删除展示列。

(2) 点击页面右侧的<刷新>按钮，可以刷新当前在线或离线设备的配置信息。

(3) 点击AP名称，可以查看当前AP的详细统计信息。

¡ 状态：可以查看当前AP设备的基本信息、当天CPU及内存使用情况、当天设备收发的上下行流量。

¡ 事件：可以查看当前AP设备的操作日志和告警信息，以便于发生故障时，管理员对当前设备定位问题。

¡ 终端：可以查看当前AP设备当天各时间段终端接入的数量、最近一个采样周期的在线终端信息，采样周期为五分钟。在“在线终端信息”页面，点击终端的MAC地址，可以查看终端的详细信息，包括状态信息和统计信息。

¡ 工具：可以提供Ping、Trace和寻找AP功能。通过使用Ping功能，用户可以检查指定地址的设备是否可达，测试链路是否通畅。通过使用Trace功能，用户可以查看IP报文从源端到达目的端所经过的三层设备，从而检查网络连接是否可用。通过寻找AP功能，用户可以通过修改AP指示灯状态寻找AP，所修改指示灯状态最多保持30分钟，离开此页面自动恢复到修改之前。

(4) 点击页面顶端的修改按钮，可以修改AP的名称。