01-正文

1 登录设备

用户只能通过无线终端连接管理Wi-Fi的方式登录本地Web页面，完成设备的配置管理。

1.1 Web网管使用限制

· Web网管支持的操作系统包括：Windows XP、Windows 2000、Windows Server 2003企业版、Windows Server 2003标准版、Windows Vista、Windows 7、Windows 8、Windows 10、Linux和MAC OS。

· Web网管支持的浏览器包括：Microsoft Internet Explorer 11.0.9600.19及以上版本、Mozilla Firefox 45.0.2及以上版本、Google Chrome 68.0.3423.2及以上版本、Safari 5.1及以上版本，使用其它浏览器访问可能会不支持或显示效果不佳。

· 由于Windows操作系统自带的防火墙会对TCP连接数进行限制，使用Web网管时偶尔会出现无法打开Web网管页面的情况。为了避免这种情况，建议关闭Windows自带的防火墙。

· 设备的软件版本变化后，在通过Web网管登录设备时，建议先清除浏览器的缓存数据，否则Web网管的内容可能无法正确显示。

· 建议同时只登录一个用户进行配置和管理。

1.2 登录Web网管

1.2.1 登录Web网管的准备

(1) 为PC配置IP地址，保证能与设备互通，以下两种方式任选其一：

¡ 配置PC的IP地址为“自动获得IP地址”和“自动获得DNS服务器地址”，由设备为PC自动分配IP地址等网络参数。

图1-1 配置PC自动获取IP地址

¡ 手动修改PC的IP地址为10.40.94.0/24网段内的任意地址（除10.40.94.1），例如10.40.94.2。（注意：后期修改了缺省登录地址后，请使用修改后的网段内的IP地址）

(2) 使用无线终端在云AP的无线网络覆盖范围内，搜索设备的管理Wi-Fi，即SSID（无线网络名称）为“H3C_XXXXXX（设备MAC地址的后六位）”的无线网络，进行连接。

· 请取下设备的面板盖，或通过设备背面的铭牌查看标签来获取MAC地址和SN码。

· SSID为“H3C_XXXXXX”的无线服务即管理Wi-Fi，管理Wi-Fi无法访问外网。

· 多个终端连接管理Wi-Fi时，仅最后登录本地Web的终端可以成功登录。

1.2.2 初始化设置

设备没有设置初始密码，首次上电或者恢复出厂配置后需要通过初始化设置页面设置登录密码。

设备初始化设置的步骤如下：

1. 密码设置

运行浏览器，在地址栏中输入“http://wlan.h3c.com”或者http://10.40.94.1（缺省管理地址），回车后跳转到初始化设置页面，请根据页面提示的密码设置要求设置登录密码，点击<下一步>按钮，进入网络管理方式配置页面。

图1-2 初始化设置页面—密码设置

2. 网络管理方式

设备提供三种网络管理方式，用户可以根据实际组网需求进行选择，点击<下一步>按钮进入网络配置页面；直接点击<完成>按钮，可以跳过网络配置页面，进入图1-7登录Web网管页面；点击<上一步>按钮，可以返回密码设置页面修改登录密码。

图1-3 初始化设置页面—网络管理方式

在云管理和MSG云网关集中管理的场景下，云平台和AC的配置会覆盖本地配置，请谨慎操作。

3. 网络配置

不同的网络管理方式跳转的网络配置页面不同。

· 云管理：适用于通过云平台管理设备的场景。用户需要在外网环境下登录云平台，或使用终端扫描页面的二维码，下载“Cloudnet APP”，将设备连接至云平台进行配置。点击<复制>按钮，可以复制页面上的设备SN码，便于将设备注册在云平台。完成配置后，点击<完成>按钮，结束初始化配置，进入登录Web网管页面。点击<上一步>按钮，可以返回网络管理方式页面，重新选择管理方式。

图1-4 网络管理方式页面—云管理

· MSG云网关集中管理：适用于通过云网关管理设备的场景。用户可以在浏览器地址栏中输入云网关的本地Web管理地址，登录云网关的本地Web网管，对设备进行管理和配置。请直接点击图1-5中的<完成>按钮，结束初始化配置，进入登录Web网管页面。点击<上一步>按钮，可以返回网络管理方式页面，重新选择管理方式。

图1-5 网络管理方式页面—MSG云网关集中管理

· AP本地Web管理：适用于云AP独立组网的场景。用户需要通过本地Web网管对设备进行管理和配置。

¡ 如图1-6，用户可以配置用户Wi-Fi的SSID、加密方式和密码，终端可以连接用户Wi-Fi访问外网。配置完成后，点击<应用无线配置>按钮开启用户Wi-Fi，并进入欢迎使用页面。如果暂时不需要配置用户Wi-Fi，请点击网络配置页面的<跳过>按钮，完成初始化配置，进入登录Web网管页面。点击<上一步>按钮，可以返回网络管理方式页面，重新选择管理方式。

图1-6 网络配置页面—AP本地Web管理

¡ 点击欢迎使用页面的<完成>按钮，结束初始化配置，进入本地Web网管的登录页面；点击<上一步>按钮，可以返回网络配置页面重新配置用户Wi-Fi。

4. 登录Web网管

在登录Web网管页面中输入登录密码，回车后进入Web网管。非首次登录时，在浏览器的地址栏中输入“http://wlan.h3c.com”或者“http://ip-address”（其中，ip-address为设备的管理地址，如果修改了设备的缺省管理地址，请使用修改后的IP地址登录）会直接跳转至登录Web网管页面。

图1-7 登录Web网管页面

1.3 退出Web网管

在Web网管左侧导航栏的“主页”页面，点击右上角<>按钮，然后在弹出的提示框点击<确定>按钮即可退出Web网管。

图1-8 退出Web网管

2 配置Web网管

设备在不同组网方式下切换，可能出现配置兼容性问题，请将设备恢复出厂设置并重新配置。

2.1 主页

在左侧导航栏的“主页”页面，可以查看设备连接云平台以及“Wi-Fi”的状态信息，也可以点击组网图中的图标进入相应的配置页面。

在主页的左上角可以查看设备是否连接到云平台，如果已连接到云平台，会显示登录云平台的用户名以及场所名称。

图2-1 主页

点击“AP”图标，跳转到“LAN配置”页面

点击“Wi-Fi信号”图标，跳转到“Wi-Fi配置”页面

点击“无线终端”图标，跳转到“终端信息”页面

2.2 Wi-Fi配置

· 设备连接到云平台后，无法通过本地Web页面对Wi-Fi配置进行修改。

· 部分英特尔无线网卡若无法扫描到802.11ax类型射频发射的无线信号，请尝试到英特尔官网更新网卡驱动。

设备首次配置，且未连接云平台时，请在Wi-Fi配置页面选择“本地配置”，如图2-2所示。

图2-2 Wi-Fi配置（未连接云平台）

设备已连接云平台时，在Wi-Fi配置页面中，只显示“云平台配置”，如图2-3所示，如果需要在云平台配置Wi-Fi，请切换至用户Wi-Fi，登录云平台进行操作。

图2-3 Wi-Fi配置（已连接云平台）

2.2.2 本地配置

在如图2-2所示页面，点击本地配置的图标后进入Wi-Fi配置页面，本地配置支持“管理Wi-Fi”和“用户Wi-Fi”两种类型的无线服务。

1. 管理Wi-Fi

用户通过管理Wi-Fi可以访问Web网管，但无法访问外网。管理Wi-Fi的配置步骤如下：

(1) 点击图2-4中的<开/关>按钮，可以开启或关闭管理Wi-Fi。

(2) 点击图2-4中的<修改>按钮，进入管理Wi-Fi详细配置页面。

图2-4 管理Wi-Fi

(3) 在图2-5可以配置无线服务的SSID名称、工作状态、隐藏SSID功能以及加密方式，无线服务支持WPA2、兼容模式（WAP/WPA2）和WPA3三种安全模式，完成配置后点击<确定>按钮，完成操作。

管理Wi-Fi工作状态配置为<关闭>后，只有将设备恢复出厂配置，才能再次登录本地Web页面管理设备，请谨慎操作。

图2-5 管理Wi-Fi配置页面

2. 用户Wi-Fi

用户Wi-Fi为企业来访宾客提供无线服务，企业来访宾客也可以通过用户Wi-Fi访问Web网管。配置步骤如下：

(1) 点击图2-6中的<开/关>按钮，可以开启或关闭用户Wi-Fi。

(2) 点击图2-6中的<修改>按钮，进入用户Wi-Fi详细配置页面。

图2-6 用户Wi-Fi

(3) 在图2-7可以配置无线服务的SSID名称、工作状态、加密方式以及所属VLAN，无线服务支持WPA2、兼容模式（WAP/WPA2）和WPA3三种安全模式，完成配置后点击<确定>按钮，完成操作。

图2-7 用户Wi-Fi配置页面

2.2.3 云平台配置

管理Wi-Fi无法访问外网，用户需要在外网环境下登录云平台、并添加场所和设备后，才可以在云平台上对设备进行配置。

设备连接到云平台后，在云平台上完成的配置会下发到设备并覆盖本地配置，请谨慎操作。

2.3 LAN配置

· 修改“管理Wi-Fi地址”后，需要在浏览器地址栏中输入http://wlan.h3c.com域名重新连接本地Web页面。

· 管理Wi-Fi所在网段不可包含VLAN接口已获取的IP地址。

· 如果VLAN接口无法从上级DHCP Server获取IP地址，可能由于管理Wi-Fi所在网段包含VLAN接口请求获取的IP地址，可以尝试通过修改管理Wi-Fi的IP地址网段解决。

点击左侧导航栏的“LAN配置”，用户可以在LAN配置页面修改“管理Wi-Fi地址”，点击<确定>按钮完成操作。

图2-8 管理Wi-Fi地址

2.4 终端信息

点击左侧导航栏的“终端信息”，用户可以查看在线终端的数量、终端的名称、MAC地址、关联的SSID、IP地址和在线时间等信息，如图2-9所示。

图2-9 终端信息

2.5 高级功能

点击左侧导航栏的“高级功能”，用户可以在“高级功能”页面修改登录密码、检测上行链路、设置指示灯状态、配置射频、指定云管理地址、获取系统日志、获取配置信息和系统还原。

2.5.1 修改登录密码

用户可以在“修改登录密码”处修改Web网管密码，输入新密码和新密码确认后，点击<确定>按钮完成操作，如图2-10所示。

图2-10 修改Web登录密码

2.5.2 上行链路检测

上行链路检测用于检测上行链路的连通性，可以在“主页”页面的组网图查看上行链路是否处于连通状态，如图2-1所示。

用户可以在“上行链路检测”处修改检测域名、端口号以及检测间隔，点击<确定>按钮完成操作，如图2-11所示。

图2-11 上行链路检测

2.5.3 指示灯状态

用户可以根据实际需要选择开启或关闭指示灯，勾选“开启”或者“关闭”即可完成配置，如图2-12所示。

图2-12 指示灯状态

2.5.4 射频配置

设备连接到云平台后，无法通过本地Web网管对射频配置进行修改。

用户可以根据实际需要选择开启特定频段的射频、配置Wi-Fi6模式和射频的信道、带宽，如图2-13所示。当信道配置为“auto”时，设备将根据实际情况自动选择最合适的信道。终端需要支持Wi-Fi6（802.11ax）才能享受Wi-Fi6高速上网体验。

图2-13 射频配置

2.5.5 云管理

请不要在上行设备中禁止云管理的TCP端口号，否则设备不能连接至云平台。

用户可以根据实际需要自定义云连接地址和修改端口号，点击<确定>按钮完成操作。默认情况下云连接地址为“H3C云平台”，端口号为“19443”。

图2-14 云管理

2.5.6 设备解绑定

设备只能添加至一个云平台账户下，当设备已经被添加至其他云平台账户时，可以通过本功能，在当前云平台账户下解除设备与其它云平台账户的绑定关系。

当设备添加至云平台时，提示“已被注册到云平台”，说明设备已经被添加至其他云平台账户，此时可以在云平台获取解绑码，并输入至图2-15中的对话框，解除设备与其他账户的绑定关系，解绑定后，设备可以被添加至需要的云平台账户。

图2-15 设备解绑定

2.5.7 AC配置

在AC上对设备的一个Radio绑定或者解绑无线服务模板时，该配置会在当前云AP的所有频段同时生效，但只有最后一次配置的Radio下的无线服务生效。

设备支持通过静态方式或者动态方式发现AC，并与AC建立CAPWAP隧道。

· 静态方式：为AP手工指定AC的IP地址。

· 动态方式包括如下两种发现方式：

¡ DHCP选项方式：通过DHCP服务器返回的Option 43选项获取AC的IPv4地址，支持IP地址类型和HEX类型。

¡ 广播方式：AP通过向IPv4广播地址255.255.255.255发送Discovery request广播报文来发现、选择AC并建立隧道。

动态发现方式时，AP依次使用DHCP选项、广播获取的AC地址进行发现AC并建立隧道，若某一种方式成功建立CAPWAP隧道，则停止发现AC的过程。

勾选“开启”并手工指定AC的IPv4地址，则可通过静态方式发现AC，如图2-16所示：

图2-16 静态方式

勾选“关闭”，则可通过动态方式发现AC，如图2-17所示：

图2-17 动态方式

2.5.8 系统日志

设备重启后会清空之前的系统日志重新记录，重启之前请先备份系统日志。

点击<获取系统日志>或<获取配置信息>按钮下载系统日志文件或配置信息文件，下载的文件在浏览器的下载记录中可以查看，如图2-18所示。

图2-18 获取系统日志

图2-19 获取系统配置和日志

2.5.9 系统还原

恢复出厂设置将导致您设备上的所有配置丢失，请慎重操作。

(1) 点击<恢复出厂设置>按钮，在弹出的对话框中选择是否清除所有个性化配置。

(2) 点击<确定>按钮，完成操作，请等待设备重启之后重新对设备进行配置。

图2-20 恢复出厂设置

2.6 网络工具

2.6.1 Ping工具

Ping功能用于诊断网络的连通性，选择左侧导航栏的“网络工具”页签，在“Ping工具”对话框中，输入目的IP地址或者主机名、发送次数、超时时间及报文大小信息，点击<Ping>按钮，即可查看Ping的结果。

图2-21 Ping

2.6.2 Traceroute工具

Traceroute功能用来查看IPv4报文从设备端传到目的端所经过的路径，在“Traceroute工具”对话框中，输入目的IPv4地址或者主机名，点击<Traceroute>按钮，即可查看Traceroute的结果。

图2-22 Traceroute

2.7 版本升级

· 设备升级过程请不要断电，否则会造成设备无法启动。

· 处于ESS2111或更高版本的UAP系列AP无法降级至更低版本。

设备支持“离线升级”和“在线升级”两种方式。当设备与云平台网络不连通时，用户可以采用离线升级的方式；当设备与云平台网络互通时时，用户可以选择在线升级或离线升级方式完成升级。

图2-23 版本升级

2.7.2 升级前的准备

1. 离线升级

如图2-24所示，在升级设备前，请访问新华三官网取得设备的升级文件，并将文件拷贝到带无线网卡的PC上，再将PC连接到设备的管理Wi-Fi，并登录到设备的Web管理页面。

图2-24 设备离线升级环境

2. 在线升级

如图2-25所示，在升级设备前，请将设备连接到云平台，再将带无线网卡的PC连接到设备的管理Wi-Fi，并登录到设备的Web管理页面。

图2-25 设备在线升级环境

2.7.3 升级操作步骤

(1) 点击左侧导航栏的“关于”，可以查看设备的当前固件版本号，如图2-29所示。

(2) 点击左侧导航栏的“版本升级”，然后选择“在线升级”或“离线升级”。

· 在线升级：设备与云平台网络互通后才支持在线升级。点击<在线升级>按钮后，在弹出的对话框内显示云平台上该款型设备可升级的软件版本，勾选需要升级的版本，点击<升级>按钮后设备开始升级。如果当前处于最新版本，在弹出的对话框内会显示“恭喜您，目前已经是最新版本”。

图2-26 在线升级

图2-27 最新版本

· 离线升级：点击<离线升级>按钮，在弹出的“选择文件”对话框内点击文件夹图标，选择PC本地的待升级文件，点击<升级>按钮后设备开始升级。

图2-28 离线升级

(3) 完成升级后设备会自动重启，重启完成后登录Web管理页面，然后点击左侧导航栏的“关于”，查看升级后的“固件版本号”，确定系统软件是否升级成功。

2.8 关于

点击左侧导航栏的“关于”，可以查看设备型号、MAC地址、序列号（SN码）和固件版本号。用户可以点击官方地址栏中的链接访问H3C官网，还可以使用终端（Android4.0或iOS7.0及以上版本操作系统）扫描页面上的二维码，下载并安装“Cloudnet APP”应用程序，并通过“Cloudnet APP”登录云平台新增场所、添加设备等。

图2-29 查看设备信息