目  录

1 配置云简网络

1.1 云简网络简介

1.2 配置云简网络

1.2.1 登录云简网络

1.2.2 划分分支

1.2.3 添加场所

1.2.4 添加设备

1.3 配置云AP

1.3.1 Wi-Fi配置

1.3.2 认证基本配置

1.3.3 认证高级配置

1.3.4 射频配置

1.3.5 用户管理

1.3.6 模式切换

1.3.7 登录管理

1.3.8 命令行配置

1.3.9 云AP模板

1.4 监控云AP

1.4.1 概览

1.4.2 AP列表

1.4.3 终端详情

1.5 维护

1.5.1 软件升级

1.5.2 命令助手

1.5.3 文件系统

1.5.4 配置还原

1.5.5 配置对比

1.5.6 设备操作

1.5.7 工具

1.5.8 设备替换

1.6 设置

1.6.1 短信网关

1.6.2 业务开关

1.6.3 License许可

1.6.4 设备解绑

 

1 配置云简网络

 

1.1  云简网络简介

H3C云简网络是主要面向中小企业用户的轻量级多业务平台，适用于中小企业办公网络，中小型商业网络以及分支连锁场景。云简网络为以上类型场景提供场景化解决方案，包括开局部署，设备监管，无线运维等。

1.2  配置云简网络

 

1.2.1  登录云简网络

将设备接入公网后，登录云简网络即可添加场所和设备并进行远程查看和管理。登录云简网络和添加场所、设备的具体操作步骤请参见《H3C 云简网络部署手册》。

通过以下两种方式可以登录云简网络：

·     通过Web页面登录：在浏览器的地址栏中访问cloudnet.h3c.com，在登录界面输入云简网络的登录用户名和密码。

·     通过手机APP登录：将手机连入网络，然后在手机上打开“Cloudnet App”，在登录界面输入云简网络的登录用户名和密码。

1.2.2  划分分支

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“网络 > 组织”，即可新增、修改以及删除分支。

1. 增加分支节点

点击根节点“我的网络”，而后点击<增加>按钮，输入分支名称“北京”。（依此方法可继续添加其它分支）

图1-1 增加分支节点

 

2. 重命名分支名称

点击根节点“我的网络”，而后点击<修改>按钮，可将根节点重命名。（依此方法可继续修改其它分支名称）

图1-2 重命名分支名称

 

 

1.2.3  添加场所

(1)     新增场所

在云简网络页面顶部导航栏中选择“网络管理”，然后可以在页面如下位置添加场所：

¡     在左侧导航栏中选择“网络 > 总览”，在页面左上角选择分支，然后在“场所概览”页签下点击<立即添加>按钮（若非首次增加场所，则需要点击“场所概览”页签下场所卡片或场所列表上方的<增加>按钮）。

¡     在左侧导航栏中选择“网络 > 组织”，选择分支，然后点击<增加>按钮或者“请添加”（若非首次增加场所，则只能点击<增加>按钮）。

下图以“场所概览”页签下增加场所为例。

图1-3 首次增加场所

 

图1-4 非首次增加场所（卡片视图）

 

(2)     配置场景类型

在弹出的增加场所对话框中，场景类型选择“通用”，然后点击<下一步>按钮。场景中具体支持的设备款型，请点击搜索按钮，搜索支持的设备型号，避免翻页查找。

图1-5 配置场景类型

 

(3)     配置场所名称

在配置场所名称页面，配置场所名称、选择场所属的分支并选择所属行业等信息，然后点击<下一步>按钮。

图1-6 配置场所名称

 

(4)     选择地址

根据场所所在的实际位置选择地址，而后点击<确定>按钮，完成场所添加。

图1-7 选择地址

 

1.2.4  添加设备

 

增加场所完成后可根据提示信息，点击<确定>按钮直接添加设备；若暂时不需要添加设备，点击<取消>按钮，稍后可依照下文方式添加设备。

·     序列号添加。

a.     在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“网络 > 设备”，在页面左上角选择分支和场所，然后点击<增加设备>按钮添加设备。添加设备时需要填写的信息为：设备放置的场所、设备名称以及设备序列号，点击<添加>按钮完成配置。

图1-8 增加设备

 

b.     也可以在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“网络 > 场所”，在页面左上角选择分支和场所，然后点击<增加设备>按钮添加设备。添加设备时需要填写的信息为：设备放置的场所（默认为当前场所）、设备名称以及设备序列号，点击<添加>按钮完成配置。

c.     添加完成后，可以看到设备在线。由于网络原因，设备上线可能需要等待几分钟时间，请耐心等待并刷新页面。

图1-9 查看设备在线

 

·     批量添加。

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“网络 > 设备”，在页面左上角选择分支和场所，然后点击页面右上角的“更多”下拉框，选择“导入”，在“导入设备”弹窗中可以下载批量添加设备模板，在模板中可以批量填写设备的场所名称、设备名称和序列号，填写完成后将模板上传至“导入设备”弹窗中，可以批量向场所添加设备。

图1-10 导入设备

 

·     扫码添加。

通过手机APP登录云简网络，扫码设备SN码的二维码添加设备。

1.3  配置云AP

1.3.1  Wi-Fi配置

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 无线配置”进入设备的配置页面，然后在页面左上角选择分支和场所，可以对当前场所进行无线服务（SSID）和域名黑白名单等相关配置。

1. 无线服务配置

(1)     在“Wi-Fi配置”页签，点击展开“无线服务配置”，点击“显示全部无线服务/仅显示开启的无线服务”可以查看全部的无线服务或者仅显示开启的无线服务。

(2)     勾选无线服务，然后点击<开启服务>或者<关闭服务>按钮，可以开启/关闭无线服务；点击<隐藏SSID>或者<显示SSID>按钮，可以隐藏/显示无线服务的SSID，隐藏SSID后，可以使客户端搜索不到该无线服务，提升网络安全性，若要通过此SSID上网，需要在客户端输入SSID进行关联。

图1-11 无线服务配置

 

 

(3)     点击无线服务的SSID名称，进入“修改SSID配置”页面，在基础配置中可以配置自动SSID功能，并对SSID的名称、描述和服务状态进行修改。

 

¡     自动SSID：开启自动SSID功能后，系统会自动将页面上配置的SSID名称和设备名称进行组合（例如：SSID名称配置为“Hotel”，设备名称为“1103”，则最终显示的SSID名称为Hotel_1103）。（注意：设备侧限制组合后的SSID不能超过32个字符，请不要在页面上配置过长的字符）。

¡     服务状态：开启/关闭无线服务。关闭已经开启的无线服务，会使得已连接该无线服务的终端离线。

(4)     在高级配置中可以配置AP转发方式、VLAN、隐藏SSID和加密状态等功能。

¡     Bridge模式：支持配置VLAN，无线终端接入时AP仅用于二层转发，DHCP Server为上层网关设备。AP以PPPoE或者静态IP地址方式接入网络时，不支持bridge转发方式。

¡     NAT模式：不支持配置VLAN，无线终端接入时AP作为DHCP Server。点击<DHCP地址池修改>按钮，可以修改网关IP、掩码和DNS服务器。

 

¡     VLAN：当AP转发模式为Bridge模式时，VLAN为必配置项，客户端连接至该无线服务后，会自动加入VLAN，默认为VLAN 1。

¡     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联。

¡     加密状态：开启加密服务，连接此SSID的客户端通信信息将会被加密，提高网络安全性，防止信息被窃听。可选择PSK加密、802.1X加密和关闭。

¡     配置RADIUS：当设备为802.1X加密状态，且“配置RADIUS”选择为内置服务器时，云AP作为RADIUS服务器提供服务，可以通过云简网络配置802.1X认证用户的账号和密码，详情请参见1.3.5  2. 802.1X认证用户；当“配置RADIUS”选择为外置服务器时，可以配置认证服务器、计费服务器和ISP域名，需要在外置RADIUS服务器上配置802.1X认证用户的账号和密码。

 

 

¡     Radio类型：选择无线服务可绑定的Radio类型，包括2.4GHz和5GHz。

¡     用户隔离：开启本功能后，接入同一AP、同一SSID的所有无线终端相互隔离。

¡     用户限速：开启本功能后，AP将根据配置的限速速率限制接入当前SSID的无线终端的接收和发送数据速率。

¡     认证：开启认证后，点击<认证配置>按钮，跳转至认证基本配置页面，认证配置的详情请参见1.3.2  认证基本配置。

¡     认证逃生：开启认证逃生，当接入设备探测到与云简网络不可达时，会打开无线服务模板上的网络限制，允许Portal用户不需经过认证即可访问网络资源。当设备与云平台恢复可达性后，再重新启动Portal认证功能。重新启动无线服务模板的Portal认证功能之后，未通过认证的用户需要通过认证之后才能访问网络资源，已通过认证的用户可继续访问网络资源。

¡     终端MAC过滤：开启终端MAC白名单过滤功能，仅白名单中的终端允许接入当前无线服务；开启终端MAC黑名单过滤功能，黑名单中的终端禁止接入当前无线服务。

 

2. 域名黑白名单

 

在“Wi-Fi配置”页签，点击展开“域名黑白名单”，可以增加、删除或者批量删除域名黑白名单。

·     域名白名单：加入域名白名单的地址不限制终端访问，管理员应将终端接入后所有无需认证但需要访问的地址加入到域名白名单列表中。

·     域名黑名单：加入域名黑名单的地址禁止访问。

若某地址同时出现在域名白名单与域名黑名单中，则域名黑名单生效。

3. 高级配置

 

在“Wi-Fi配置”页签，点击展开“高级配置”，可以配置5GHz优先、5GHz射频负载均衡和无线探针。

·     5GHz优先：开启本功能后，当支持双频的客户端准备接入无线网络时，会优先接入至云AP的5GHz射频上。

·     5GHz射频负载均衡：开启本功能后，当某一5GHz射频上的在线客户端数量达到或超过会话门限值40，并且与同一AP内另一个5G射频上的在线客户端数量的差值达到或超过会话差值门限值10，则本射频隐藏SSID，以降低过载5G射频的接入数量。当不满足以上任一条件时，射频将不再隐藏SSID。

·     无线探针：开启本功能后，设备可以通过监听无线报文探测周围的无线环境。

1.3.2  认证基本配置

 

在“Wi-Fi配置”页签，点击显示的无线服务的SSID名称，进入“修改SSID配置”页面，选择开启认证，然后点击<认证配置>按钮进入认证页面，即可进行认证相关内容的配置。

图1-12 认证页面

 

云简网络支持为移动端和PC端分别定制认证页面，并且提供再次连接免认证功能，移动端和PC端认证的配置步骤基本相同，本文以移动端为例进行介绍。

·     移动端支持的认证方式：微信公众号、短信登录、账号登录、钉钉认证、企业微信认证、一键上网、哑终端认证、访客认证、APP认证、会员认证。

·     PC端支持的认证方式：扫码登录、短信登录、账号登录、一键上网、访客认证、会员认证。

 

1. 一键上网

一键认证以终端的MAC地址作为认证用户名，认证服务器通过获取终端的MAC地址信息完成认证，终端上操作简单、快捷，用户只需点击Portal认证页面上的<点我上网>按钮即可完成认证。

适用于低审计与运营需求的处所，运营方仅需在用户认证时弹出广告，例如：餐饮、服装店铺等。

# 点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“一键上网”功能。最后点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

图1-13 一键上网

 

 

2. 短信登录

用户通过手机号和短信验证码完成认证并登录。避免用户记忆复杂的账号密码，简化用户认证接入。适用于对审计或运营要求较高的处所，可用于各种公共环境。

 

(1)     配置短信网关

a.     至亿美平台（www.emay.cn）购买短信包。

b.     登录云简网络并进入首页后，在顶部导航栏中选择“网络管理”、左侧导航栏中选择“设置 > 短信网关”进入短信网关配置页面，在“亿美短信平台”页签下创建（或修改）短信网关。

图1-14 配置短信网关

 

 

c.     联系亿美客服将云简网络域名cloudnet.h3c.com、oasisauth.h3c.com的IP地址（139.217.27.153、139.217.11.74）与短信包进行绑定。

(2)     点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，然后开启“短信登录”功能。

图1-15 短信登录

 

 

(3)     编辑短信模板

管理员可修改终端收到的短信的详细内容，其中{0}、{1}、{2}只允许在短信内容中出现一次，且{1}、{2}必须出现。

¡     {0}表示短信发出时间，由系统自动填充，管理员无法自行设置时间，只需决定“{0}”出现位置。

¡     {1}表示短信的随机验证码，由系统自动填充，管理员无法自行设置验证码，只需决定“{1}”出现位置。

¡     {2}表示短信有效期，由系统自动填充，管理员无法自行设置有效期，只需决定“{2}”出现位置。

(4)     点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

3. 账号登录

固定账号认证要求运营方管理员预先在云简网络上创建用于认证的账号和密码，拥有认证账号和密码的用户才能接入。此认证方式适用于上网成员相对固定的场所，如校园、办公环境等。

(1)     点击“配置 > 云AP > 用户管理”进入用户管理页面，首先点击“Portal认证用户”页签，然后点击“固定账号”页签，最后点击<增加>按钮，输入用户名和密码，新增用于认证的固定账号。

图1-16 新增固定账号

 

 

(2)     点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“账号登录”功能。用户可根据自身需要，选择是否开启“自助修改密码”功能，开启该功能后，用户进行固定账号认证过程中，在“登录”页可以自行修改密码。

(3)     点击<完成>按钮或页面右上角的“发布”以应用认证配置的所有修改。

图1-17 账号登录认证

 

 

4. 哑终端认证

(1)     编辑账号组

点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“哑终端认证”功能。登录云简网络并进入首页后，在顶部导航栏中选择“应用中心”、左侧导航栏中选择“云认证”后，在“账号管理 > 哑终端认证账号”页签下点击“编辑账号组”，在弹出的编辑账号组弹窗中点击<增加>按钮创建账号组。

 

 

图1-18 编辑账号组

 

 

(2)     增加认证账号

在当前页签下选择已创建完成的账号组，点击<增加>按钮，将认证账号中用于识别哑终端设备的MAC地址按照指定的格式逐一加入到账号组中。

图1-19 增加哑终端设备

 

 

(3)     从终端资产导入

用户也可以将哑终端作为终端资产添加在云平台，再导入至账号组中。在顶部导航栏中选择“应用中心”、左侧导航栏中选择“资产管理”后，在“终端资产”页签下点击<增加>按钮，在弹窗中填写终端名称、MAC地址、场所和终端类型等信息，点击<确定>按钮完成资产的添加。再在左侧导航栏中选择“云认证”，在“账号管理 > 哑终端认证账号”页签下选择需要导入哑终端资产的账号组，点击<从终端资产导入>按钮，将哑终端资产导入至账号组中。

(4)     配置哑终端认证

点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，而后开启“哑终端认证”功能，选择已创建的账号组。最后点击<完成>按钮或页面右上角的“发布”以应用认证模板的所有修改。

图1-20 哑终端认证

 

5. 访客认证

 

(1)     增加访客认证审批人

点击“登录 > 认证”进入认证绘制页修改认证配置，点开“认证方式”伸缩栏，然后开启“访客认证”功能。点击<增加审批人>按钮，在“账号管理 > 访客认证审批人”页签下点击<增加>按钮，审批人用微信扫一扫，在经过正确输入腾讯验证码后即可完成增加审批人。

 

图1-21 增加审批人

 

(2)     配置访客认证

点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，而后开启“访客认证”功能。在（逐一）选择完授权审批人后，点击<完成>按钮或页面右上角的“发布”以应用认证。

 

图1-22 访客认证

 

6. APP认证

 

(1)     APP侧准备工作

a.     运营方开发引导页，该页可以放置APP下载链接、打开APP链接等。

b.     云简网络提供标准APP认证的接口格式给运营方，运营方需要将Key值内置在APP中。

(2)     配置APP认证

点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，而后开启“APP认证”功能，输入引导页URL并输入Key。最后点击<完成>按钮或页面右上角的“发布”以应用认证。

图1-23 APP认证

 

7. 会员认证

 

点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，开启“会员认证”功能，选择会员账号类型，输入必配参数，关闭其它认证方式。最后点击<完成>按钮或页面右上角的“发布”以应用认证模板的所有修改。

 

图1-24 会员认证

 

8. 微信公众号

 

用户在微信公众号完成云AP的无线终端认证。此认证方式适用于营业需求高，需要为微信公众号带来大量客源的处所，也适用于各种公众环境。运营商需要为顾客提供可以扫一扫的二维码。

微信公众号认证的详细配置步骤请参见“云简网络认证指导手册”。

9. 钉钉认证

用户利用钉钉验证身份为本企业员工，无需输入用户名、密码、验证码等信息，即可上网。详细配置步骤请参见“云简网络认证指导手册”。

10. 企业微信认证

用户利用企业微信验证身份为本企业员工，无需输入用户名、密码、验证码等信息，即可上网。详细配置步骤请参见“云简网络认证指导手册”。

11. 扫码登录

仅PC端页面支持扫码登录的认证方式，点击“登录 > 认证”进入认证绘制页修改认证配置，点开认证方式伸缩栏，开启“扫码登录”功能，点击<完成>按钮或页面右上角的“发布”以应用认证。用户使用PC连接无线服务后，首先在终端打开微信，扫描PC浏览器页面的二维码，然后在终端微信中输入短信收到的验证码，点击<确定>按钮，使PC可以上网。

1.3.3  认证高级配置

1. 定制登录样式

(1)     点击“登录 > 认证”进入认证绘制页修改认证配置，点开“登录样式”伸缩栏，可根据管理员的需要定制登录页面，包括认证方式、认证内容、登录按钮。

(2)     点击“认证方式”、“认证内容”、“登录按钮”可在左侧的页面模板查看对应的修改区域。可修改的内容包括背景色、文字颜色、背景透明度等。

(3)     若管理员希望恢复系统默认登录样式，则只需要点击<恢复初始样式>按钮。此操作将删除用户为登录样式所做的所有样式修改，且操作不可逆，请谨慎操作。

2. 上网限制

在认证绘制页面，点开“高级配置”伸缩栏，点击“上网限制”页签，可以配置如下限制功能：

·     单次上网时长：每次认证后允许上网的时长，超出时长后需要终端重新认证。

·     每日上网时长：每天允许终端上网的时长，超出时长后终端无法认证通过。

·     登录过程启用HTTPS：开启本功能后，终端进行认证过程中，前置页与登录页将使用HTTPS协议以提高认证过程中的安全性。

·     是否允许PC上网：开启本功能后，手提电脑以及安装了无线网卡的台式机可以进行认证并上网，关闭本功能则无法通过认证并上网。

·     首次登录强制短信认证：运营方使用本功能可以强制获取每个认证手机终端的手机号。开启本功能后，终端首次接入本场所中的任一无线网络时，均需先通过短信方式进行认证。终端通过本次强制短信认证及后续的认证才能访问网络（首次登录强制短信认证+短信认证的配置方式只需通过一次认证即可直接访问网络），管理员可在访客列表中看到以手机号作为用户名的终端的接入记录，且该终端再次接入本场所中开启了本功能的任一无线网络时，不需要再次进行强制短信认证。但是，非首次连接时，终端依然需要按照认证模板中配置的认证方式进行认证。无论是否配置短信认证，使用本功能均需要配置短信网关。

图1-25 上网限制

 

3. 免认证

(1)     在认证绘制页面，点开“高级配置”伸缩栏，在“免认证”页签下开启“再次连接免认证”功能。开启该功能后，终端在相同名称的SSID之间免认证。

(2)     （可选）开启“再次连接免认证”功能且在当前页面开启“推送页面”功能后，系统会向用户推送页面模板配置的登录成功页、主页的内容。（若在登录成功页未开启“推送页面”则不向用户推送登录成功页。）

(3)     配置跨场所免认证，开启本功能后，免认证的范围为该模板下发的所有场所中SSID相同的无线服务。

(4)     配置跨SSID免认证，开启本 功能后，免认证的范围为该模板下发的同一场所中的所有无线服务。

(5)     配置免认证时长，通过认证的用户在免认证期内上线无需重复认证。

图1-26 免认证

 

4. 上网时段限制

运营方管理员可根据实际需要，限制通过认证的终端每日允许上网的时段。

# 点击“登录 > 认证”进入认证绘制页修改认证配置，点开高级配置伸缩栏，在“上网时段限制”页签下可见本功能。开启本功能后，限制终端仅允许在配置的时间段内上网。

·     配置的起始时间与结束时间均为整点。

·     起始时间需要小于结束时间。

·     结束时间配置为“00”时表示结束时间为24点，配置的起始时间和结束时间均为“00”时表示终端可以在当天任意时间点上网。

·     点击时间区段后的“+”、“-”按钮增加或者减少一个时间区段。

图1-27 上网时段限制

 

1.3.4  射频配置

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 无线配置”进入设备的配置页面，然后在页面左上角选择分支和场所，可以针对不同的应用场景规划云AP的射频。

1. 场景选择

在“射频配置”页签，可以根据场所分类选择适配的应用场景，每种应用场景都设置了默认配置，包括射频的功率和频宽。

·     高密覆盖：适用于无遮挡空间，AP布署密集，人员密集场景，如大型会议室、食堂、展厅、集中办公。

·     酒店：适用于一个AP覆盖1到2个房间场景。

·     独立办公：适用于一个AP覆盖1到2个房间场景。

·     商贸门店：适用于区域内AP总数少，信道资源足够场景。

·     默认：默认配置，适用于大部分场景。

·     自定义：可以根据实际环境，自定义射频频宽和功率。

2. 查看和修改设备射频信息

在“射频配置”页签，可以查看到当前场所下的云AP射频信息，包括信道、功率和频宽等信息。

# 点击<编辑>按钮，进入“修改Radio状态”页面，可以修改当前AP的射频状态、信道、功率和频宽配置。

图1-28 修改Radio状态

 

 

1.3.5  用户管理

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 用户管理”进入设备的用户管理页面，然后在页面左上角选择分支和场所，可以对当前场所进行用户管理的相关配置。

1. Portal认证用户

·     固定账号：本功能通常应用在配置“固定账号认证”前，运营方管理员可以预先在云简网络上创建用于认证的账号和密码，拥有认证账号和密码的用户才能接入。在“固定账号”页签下，可以对选定场所下的固定账号进行查看、增加、批量删除、导入/导出操作。新增固定账号的具体步骤请参见“1.3.2  3. 账号登录”。

 

# 勾选多个待删除账号后，点击<删除>按钮，确认操作之后即可删除多个固定账号。

图1-29 批量删除固定账号

 

 

# 点击<导入>按钮后，管理员可先下载固定账号模板，按照模板内的修改规则编辑完成后，导入至云简网络指定的场所。若模板内编辑的固定账号与云简网络上已存在的固定账号名称重复，则导入时会询问管理员是否进行覆盖。

图1-30 批量导入固定账号

 

 

# 点击<导出>按钮后，系统自动将该场所下所有的固定账号以电子表单的形式保存至本地。

·     访客列表：在“访客列表”页签，可以根据场所分类查看设备的访客登录信息，该功能包括显示访客信息、设置黑名单等。其中，访客信息包括MAC地址、用户名、认证方式、上网次数、累计上网时长、最后一次上网时间、操作等。

图1-31 访客列表

 

·     黑名单：在“黑名单”页签，可以根据场所分类查看、添加黑名单表项。

# 点击<增加>按钮，输入访客上网使用的终端MAC地址，点击<确定>按钮，即可添加一条黑名单表项。

图1-32 添加黑名单

 

# 勾选黑名单表项，然后点击<解除>按钮，确认操作之后即可将勾选的黑名单表项移除。

图1-33 解除黑名单

 

2. 802.1X认证用户

 

802.1X认证用户功能用于Wi-Fi配置中的802.1X加密方式，运营方管理员可以通过本功能，对选定场所下的802.1X认证的用户账号进行查看、增加、批量删除、导入/导出操作。

·     在“802.1X认证用户”页签下，点击<增加>按钮，在弹窗中配置账号的账号名、密码和有效期，点击<提交>按钮完成配置。勾选账号，点击<删除>按钮可以将账号删除；

图1-34 增加认证账号

 

·     完成账号的增加后，在“802.1X认证用户”页签下，点击<筛选>伸缩栏，可以通过账号名、姓名和创建时间等信息快速搜索账号。

·     勾选账号，点击<导入>按钮，管理员可先下载固定账号模板，按照模板内的修改规则编辑完成后，导入至云简网络指定的场所。若模板内编辑的固定账号与云简网络上已存在的固定账号名称重复，则导入时会询问管理员是否进行覆盖。

·     点击<导出>按钮后，系统自动将该场所下所有的802.1X账号以电子表单的形式保存至本地。

完成配置后，当用户连接加密方式为802.1X的无线服务时，输入802.1X用户名和密码访问无线网络。

1.3.6  模式切换

 

如果设备侧版本以Fit AP模式启动且没有注册到AC，那么首次通过云简网络添加该AP后，会自动切换为云AP模式。如果该AP后续变更为Fit AP模式，再关联云简网络时不会自动切换，需手动开启模式切换功能后方可切换。

(1)     在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 模式切换”进入设备的模式切换页面，然后在页面左上角选择分支和场所，可以对当前场所的设备手动开启模式切换功能。

图1-35 模式切换

(2)     模式切换成功后，模式切换页面上该条切换信息会消失，此时可以在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“维护 > 消息 > 操作日志”进入操作日志页面，然后选择“用户操作日志”页签，查看设备的模式切换结果。

1.3.7  登录管理

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 登录管理”进入设备的登录管理页面，然后在页面左上角选择分支和场所，可以对当前场所设备的Web登录密码、管理Wi-Fi进行设置。

图1-36 登录管理界面

 

1. 修改本地Web登录密码

# 在“登录管理”栏，可对设备的本地Web登录密码进行修改。需注意修改后，密码长度为10~63位，至少包括大写字母、小写字母、数字、符号中的两种，不能包含顺序或反序的用户名。

2. SSH

在“登录管理”栏，可开启/关闭设备的SSH登录方式，缺省为关闭状态。

3. Telnet

在“登录管理”栏，可开启/关闭设备的Telnet登录方式，缺省为开启状态。

 

4. 管理Wi-Fi

# 在“登录管理”栏，可以通过管理Wi-Fi访问并管理云AP设备，默认管理Wi-Fi的SSID为“H3C_XXXXXX”，“XXXXXX”为AP设备的MAC地址的后六位。在“登录管理”栏可以配置如下功能：

·     隐藏SSID：隐藏SSID可以使其他人搜索不到当前无线服务，提升网络的安全性。若要连接此无线服务，需要在无线终端上输入无线服务的SSID名称进行关联，缺省为开启状态。

·     加密状态：开启加密服务，连接此SSID的客户端通信信息将会被加密，提高网络安全性，防止信息被窃听，缺省为关闭状态。

1.3.8  命令行配置

 

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 云AP > 命令行配置”进入命令行配置页面，在页面左上角选择分支和场所，可以对当前场所的云AP下发命令行配置。

图1-37 命令行配置界面

 

(1)     在命令行配置页面，选择“命令行配置”页签，点击<增加>按钮，在弹窗中选择云AP型号，生成该型号设备的批量模板，云简网络会将命令行配置下发至场所下所有同型号设备，也可以勾选“全部型号”选项，此时命令行配置会下发至场所下所有支持命令行配置方式的云AP。

 

(2)     选择已经增加的云AP型号页签，可以参考举例栏，在编辑栏中输入命令行；点击举例栏下的<复制>按钮，可以将举例中的命令行复制到编辑栏中；最后点击页面下方的<确定>按钮，将编辑栏中的命令行配置下发。

 

图1-38 命令行配置界面

 

(3)     在命令行配置页面，选择“应用结果”页签，可以查看下发的命令行配置的状态、设备名称、设备型号和下发时间等信息。

1.3.9  云AP模板

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“配置 > 批量模板 > 云AP模板”进入云AP模板页面，可以建立云AP的模板，并按照模板对选中分支场所中的在线云AP进行批量配置。

(1)     在云AP模板页面，点击<增加>按钮进入云AP模板配置页面，配置模板名称和描述。

图1-39 云AP模板页面

 

(2)     在“Wi-Fi配置”页签下，开启<状态>开关，配置云AP模板的无线服务，配置内容与云简网络的“Wi-Fi配置”功能完全相同，详情请参见1.3.1  Wi-Fi配置。配置完成后点击页面下方的<保存>按钮保存配置。

(3)     在“命令行配置”页签下，开启<状态>开关，配置云AP模板向云AP下发的命令行，配置内容与云简网络的“命令行配置”功能完全相同，详情请参见1.3.8  命令行配置。配置完成后点击页面下方的<保存>按钮保存配置。

 

(4)     完成模板的配置后，点击页面左上角的<返回>按钮，返回云AP模板页面，可以在该页面查看模板的创建者、创建时间和更新时间等信息。

(5)     在云AP模板列表中选择要应用的云AP模板，点击操作栏中的图标，选择应用模板的分支场所，再点击页面左下角的<应用>按钮，将云AP模板中的配置应用到场所中在线云AP上；点击操作栏中的图标，进入云AP模板配置页面，可以修改模板配置；点击操作栏中的图标，查看模板的应用记录，点击<重新应用>按钮，可以再次应用模板；点击点击操作栏中的图标，将云AP模板删除。

1.4  监控云AP

1.4.1  概览

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“监控 > 云AP > 概览”进入设备概览页面，然后在页面左上角选择分支和场所，可以查看当前场所的AP统计、AP流量排行TOP5、AP用户排行TOP5和AP告警排行TOP5。

·     AP统计：包括AP总数、在线AP数和离线AP数。

·     AP流量排行TOP5：显示当前场所今天上下行总流量排在前5的AP。

·     AP用户排行TOP5：显示当前场所今天上线终端数量排在前5的AP。

·     AP告警排行TOP5：显示当前场所告警数排在前5的AP。

1.4.2  AP列表

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“监控 > 云AP > AP列表”进入AP列表页面，然后在页面左上角选择分支和场所，可以查看当前场所的AP统计信息，包括AP在线状态、MAC地址、版本和射频等信息。

(1)     点击页面右侧的按钮，可以增加或者删除展示列。

(2)     点击页面上方的<刷新>按钮，可以刷新当前在线或离线设备的配置信息。

(3)     点击页面上方的<导出>按钮，可以将场所下设备的信息以电子表单的形式，通过浏览器保存至本地。

(4)     点击页面上方的<筛选>按钮，可以通过设备的名称、状态筛选设备，避免场所中设备较多时翻找特定设备；在高级搜索栏中可以通过设备的终端数、上下行流量、信道、功率和信道利用率搜索设备。

(5)     点击AP名称，可以查看当前AP的详细统计信息。

¡     状态：可以查看当前AP设备的基本信息、当天CPU及内存使用情况、当天设备收发的上下行流量。

¡     事件：可以查看当前AP设备的操作日志和告警信息，以便于发生故障时，管理员对当前设备定位问题。

¡     终端：可以查看当前AP设备当天各时间段终端接入的数量、最近一个采样周期的在线终端信息，采样周期为五分钟。在“在线终端信息”页面，点击终端的MAC地址，可以查看终端的详细信息，包括状态信息和统计信息。

1.4.3  终端详情

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“终端 > 终端统计 > 流量明细”进入流量明细页面，然后在页面左上角选择分支和场所，可以查看当前场所的关联终端信息和认证终端信息。点击<刷新>按钮，可以刷新终端的数据；点击<导出>按钮，可以将终端信息以电子表单的格式，通过浏览器保存在本地。

1. 关联终端

# 在“关联终端”页签，勾选“在线终端流量信息”选项，可以查看场所中当前正在线终端的详细信息，包括终端的MAC地址、IP地址、厂商、关联SSID和关联AP。

# 勾选“历史终端流量信息”选项，可以显示单场所近7天（包括今天）中1天或多天的流量信息。

图1-40 关联终端界面

 

2. 认证终端

# 在“认证终端”页签，勾选“在线终端流量信息”选项，可以查看场所中经过认证的、当前正在线终端的详细信息，包括终端的MAC地址、IP地址、厂商、关联SSID和关联AP。

# 勾选“历史终端流量信息”选项，可以显示单场所近7天（包括今天）中1天或多天的流量信息。

图1-41 认证终端界面

 

1.5  维护

1.5.1  软件升级

 

云简网络为云AP提供两种软件升级方式，分别为：按设备升级和按型号升级

1. 按设备升级

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“维护 > 软件升级”，然后在页面左上角选择分支和场所，点击“软件升级”页签下的“按设备升级”页签，进入按设备升级页面，对设备进行升级操作。

# 勾选需要升级的设备，选择“升级软件版本”，然后点击<升级版本>按钮，即可将勾选的设备批量升级到最新的软件版本。

图1-42 按设备升级

 

 

2. 按型号升级

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“维护 > 软件升级”，然后在页面左上角选择分支和场所，点击“软件升级”页签下的“按型号升级”页签，进入按型号升级页面，对设备进行批量升级操作。

# 勾选需要批量升级的设备型号，选择“升级软件版本”，然后点击<升级版本>按钮，即可将勾选的设备批量升级到最新的软件版本。

图1-43 按型号升级

 

3. 升级详情

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“维护 > 软件升级”，然后在页面左上角选择分支和场所，点击“升级详情”，进入升级详情页面，可以查看到当前型号设备的当前版本、设备序列号、场所以及升级状态等详细信息。

图1-44 升级详情

 

1.5.2  命令助手

 

使用本功能可通过云简网络直接对设备下发命令。

在分支卡片中选择场所后，在左侧导航栏中选择“维护 > 命令助手”进入命令助手页面，在页面上方选择分支、场所与设备。

·     非telnet模式

¡     不需设备开启telnet服务以及输入用户名、密码就可以登录设备查看显示信息、进行部分配置。

¡     不能使用Tab键补全命令以及显示日志信息，并且不支持交互式的操作（例如：保存配置、删除文件的交互确认操作）。

¡     建议点击页面右侧的“常用命令”，查看设备的基础信息、网络信息、监控信息。

¡     当命令操作界面出现故障（例如：不能正常输入命令行），可以点击页面上方的“故障恢复”以恢复正常。

¡     点击<全屏>按钮，浏览器会打开新页面，便于以全屏的形式输入命令行。

·     telnet模式

¡     在页面左上角开启telnet模式，然后点击“连接”并输入用户名和密码登录设备，此模式需要在设备上开启telnet服务。

¡     点击页面右侧的“常用命令”，查看设备的基础信息、网络信息、监控信息。

¡     选择页面左上角的“操作记录”，可以设置缓存大小并导出操作记录。

¡     点击<全屏>按钮，浏览器会打开新页面，便于以全屏的形式输入命令行。

1.5.3  文件系统

在分支卡片中选择场所后，在左侧导航栏中选择“维护 > 文件系统”进入设备文件系统操作界面，在页面右上角选择设备对其进行文件系统操作、管理。

·     可以在左上角查看设备的存储空间总量，和当前可用存储空间。

·     点击“配置文件”下的<下载>按钮，可以通过浏览器将设备的配置文件下载至本地，包含cfg、mdb、txt文件。

·     点击“日志文件”下的<下载>按钮，可以通过浏览器将设备的日志文件下载至本地，包含log、log.gz文件。

1.5.4  配置还原

 

在分支卡片中选择场所后，在左侧导航栏中选择“维护 > 配置还原”进入设备配置还原页面，在页面左上方选择设备，对设备的配置文件创建还原点、进行还原以及配置自动备份等操作。

(1)     添加配置还原点

点击页面的<添加>按钮，在弹出的“新建还原点”页面输入创建原因，根据需要选择是否将生成的配置文件作为主用下次启动配置文件。

(2)     配置还原

当需要将设备的当前配置还原到已经创建好的还原点时，勾选需要还原的配置文件，然后点击<配置还原>按钮即可完成设备的配置文件还原。

图1-45 设备日志配置

 

(3)     自动备份

点击自动备份开关，开启自动备份功能，选择备份周期、配置最大备份数。使用自动备份功能的设备，需先开启“自动备份”业务开关，详见1.6.2  1. 自动备份。

 

(4)     查看配置还原点的配置文件

点击还原点配置文件的详情按钮，可以查看当前还原点配置文件的详细配置信息。

(5)     删除配置还原点

点击还原点配置文件的删除按钮，可以删除当前配置还原点。

1.5.5  配置对比

 

在左侧导航栏中选择“维护 > 配置对比”菜单项，进入配置对比页面。通过在该页面左右两侧分别导入需要对比的本地配置文件或设备配置文件，发现有差异的配置项。

·     加载本地配置文件

点击<加载本地配置文件>链接或点击右上角图标，弹出“打开”窗口，选择需要加载的配置文件，将本地配置文件加载到“配置对比”页面中。

·     读取设备配置文件

点击<读取设备配置文件>链接或点击右上角图标，弹出读取配置文件页面：

¡     选择场所：选择相应的场所。

¡     选择设备：选择该场所中需要进行配置对比的设备。

¡     选择配置：选择需要进行对比的配置文件，可选项为“设备运行配置”、“设备本地配置”、“设备云备份配置”。当选择设备的状态为离线状态时，仅能选择“设备云备份配置”进行对比。

经过左右两侧文件对比，高亮显示配置文件中有差异的配置项，并在页面下方显示所有有差异配置项的行数统计。点击图标可以在弹框中搜索配置文件的内容，点击图标可以将配置文件选中的部分复制到剪切板中。

1.5.6  设备操作

 

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“维护 > 设备操作”，再在页面左上角选择分支和场所，然后选择“网络设备”页签，对设备进行重启操作。

(1)     单台设备重启

点击对应设备“操作”栏的对应按钮，并选择重启类型即可完成当前设备的重启：

¡     保存配置并重启：保存当前配置并完成设备的重启。

¡     直接重启：不会保存当前配置，直接重启设备。请谨慎操作以防止配置丢失。

¡     定时重启

点击<定时重启>按钮，弹窗定时重启配置窗口，选择重启策略及时间配置，设备重新启动期间相关业务将不可用且未保存的配置将会丢失，请慎重操作。

¡     取消定时重启

点击<取消定时重启>按钮，即可取消设备定时重启。

¡     保存配置

点击<保存配置>按钮，设备将会保存配置。

¡     重置云连接

当设备与云简网络连接异常时，点击<重置云连接>按钮，强制断开设备与云简网络的连接并重新连接。

(2)     批量重启设备

勾选需要重启的设备并点击<重启>按钮，然后点击<确定>按钮即可完成设备的批量重启操作。

图1-46 批量重启设备

 

1.5.7  工具

在左侧导航栏中选择“维护 > 工具”菜单项，进入“工具”页面。在分支卡片中选择分支、场所及设备，并使用“Ping”、“Trace”和“AP指示灯静默”工具来实现对设备的维护。

·     Ping

使用Ping工具来测试设备与指定目的地址的连通性，并将结果显示在“执行结果”列表中。

点击“Ping”标签，进入Ping工具页面。该页面提供了普通和高级两种使用方式：

¡     普通方式：输入目的IP地址，其他选项使用缺省设置。其中，缺省情况下源IP地址默认值为分支卡片所选设备的IP地址、包大小默认值为56、包数量默认值为5。

¡     高级方式：点击<高级>按钮展开Ping工具高级设置区域，并按需输入目的IP地址、源IP地址、包大小及包数量。

输入完成后，点击<执行>按钮，在“执行结果”列表中查看Ping工具的执行信息。当“状态”栏中的状态显示为“执行成功”时，点击“查看详情”栏中的查看详情链接，展开详请区域，可通过切换折线或表格视图查看Ping的详细过程信息。

·     Trace

使用Trace工具来追踪探测报文的跳转路径，并将结果显示在“执行结果”列表中。

点击“Trace”标签，进入Trace工具页面。该页面提供了普通和高级两种使用方式：

¡     普通方式：输入目的IP地址，其他选项使用缺省设置。其中，缺省情况下源IP地址、目的端口、初始TTL、最大TTL、超时时间、包数量的默认值分别为分支卡片所选设备的IP地址、33434、1、30、5000、3。

¡     高级方式：点击<高级>按钮展开Trace工具高级设置区域，并按需输入目的IP地址、源IP地址、目的端口、初始TTL、最大TTL、超时时间及包数量。

输入完成后，点击<执行>按钮，在“执行结果”列表中查看Trace工具的执行信息。当“状态”栏中的状态显示为“执行成功”时，点击“查看详情”栏中的查看详情链接，展开详请区域，在表格中可查看探测报文的跳转索引、跳转地址和探测增量等信息。

·     AP指示灯静默

 

指定AP指示灯的静默状态开始和结束的时间段。

点击“AP指示灯静默”标签，进入AP指示灯静默页面。启用“指示灯定时开关”，在“静默时间段”选项中选择需要静默的时间段，当选择“自定义”选项时，需要指定“开始时间”和“结束时间”。点击<提交>按钮，配置AP指示灯静默完成，如图1-47所示。

图1-47 AP指示灯静默

 

1.5.8  设备替换

点击“网络管理”页签，在左侧导航栏中选择“维护 > 设备替换”菜单项，进入“设备替换”页面。在分支卡片中选择分支、场所，进行设备配置上传及设备替换。

1. 设备替换

·     上传配置：点击列表中图标，按需选择保存或不保存设备配置。或开启列表上方“自动上传”功能，在弹出的“自动上传时间”窗口页面中配置自动上传时间，场所设备会在设备上线及指定时间检查设备配置文件，并将变化的配置文件上传至云端。

·     设备替换：将旧设备的配置保存至云端，替换新设备后，再将配置从云端下发至新设备，完成替换。点击列表中图标，弹出“设备替换”窗口页面，选择使用“注册新设备并替换”或“使用场所已注册设备替换”的方式进行设备替换。

·     AP替换：AP不在列表中显示，可使用该方式直接替换。点击<AP替换>按钮，在弹出的“AP替换”窗口页面中，输入原AP和新AP的序列号，完成AP替换。

2. 替换记录

查看设备替换的序列号、状态等信息，并提供刷新功能，刷新当前列表。

1.6  设置

1.6.1  短信网关

本功能通常应用于“短信认证”前，运营方管理员预先在云简网络配置短信网关，才能使用短信认证功能。短信网关的配置和短信认证的详情请参见1.3.2  2. 短信登录。

1.6.2  业务开关

1. 自动备份

在左侧导航栏中选择“设置 > 业务开关”菜单项，单击“自动备份”标签，进入自动备份页面。

·     开启或关闭自动备份

¡     开启：勾选列表中需要开启自动备份的设备，单击<开启>按钮，或在列表中“业务状态”栏将业务状态置从OFF状态置为ON状态，在弹出的“自动备份”窗口页面中配置“备份周期”和“最大备份数”，单击<确定>按钮，自动备份开启成功。

¡     关闭：勾选列表中需要关闭备份的设备，单击<关闭>按钮，或在列表中“业务状态”栏将业务状态置从ON状态置为OFF状态，在弹出的提示窗口中单击<确定>按钮，自动备份关闭成功。

·     查看自动备份信息

¡     点击列表中图标，在“配置还原”页面，可查看该设备的备份周期和备份记录。

¡     列表中备份条目较多时，可使用搜索功能精准查找相关设备。点击列表右上角图标，输入“设备名称”或“设备序列号”实现设备精准查找。

2. 云AP配置同步

·     开启或关闭云AP配置同步

¡     开启：勾选列表中需要开启云AP配置同步的场所，单击<开启>按钮，或在列表中“业务状态”栏将业务状态置从OFF状态置为ON状态，在弹出的提示窗口中单击<确定>按钮，云AP配置同步开启成功。

¡     关闭：勾选列表中需要关闭云AP配置同步的场所，单击<关闭>按钮，或在列表中“业务状态”栏将业务状态置从ON状态置为OFF状态，在弹出的提示窗口中单击<确定>按钮，云AP配置同步关闭成功。

·     查看修改云AP配置

¡     单击列表中图标，进入云AP页面。进行无线服务配置、域名黑白名单、高级配置及网络规划配置。

1.6.3  License许可

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。部分款型的云AP需要绑定License才能通过云简网络管理，有关License的详细信息请参见《H3C 云AP License使用指南》。

1.6.4  设备解绑

 

在云简网络页面顶部导航栏中选择“网络管理”，在左侧导航栏中选择“设置 > 设备解绑”，进入设备解绑页面。通过设备解绑页面，可以对已绑定在云简网络的设备执行解绑操作，具体步骤如下：

(1)     输入待解绑设备的序列号，点击<获取解绑码>按钮，点击搜索栏下方的“复制命令”链接。

图1-48 获取解绑码

 

(2)     在该设备的命令控制台中系统视图下执行已复制的命令。

(3)     在设备解绑页面，点击<刷新>按钮查看解绑结果。