01-正文
本章节下载: 01-正文 (2.45 MB)
H3C MC102-G是智慧场所解决方案的核心中枢设备。设备集无线管理功能(AC)、路由功能和PoE供电于一体,通过和H3C商用无线AP进行智能组网,可以为各种户型提供全方位、无死角的无线覆盖方案。
表1-1 本手册适用产品列表
产品 |
描述 |
MC102-G |
· PoE输出功率:54W · 电源适配器规格:DC54V 1.17A · 提供7个10/100/1000Base-T LAN口、1个10/100/1000Base-T WAN/LAN口、1个10/100/1000Base-T WAN口 |
本手册中所涉及的Web设置页面仅供参考,且以H3C MC102-G路由器(下文简称MC102-G)为例,请以实际为准。此外,手册中所描述的功能特性规格可能随产品的升级而发生改变,恕不另行通知。详情您可以向H3C公司市场人员或技术支援人员咨询获取。
· 支持LAN/WAN切换,便于多运营商接入,提高出口上网速率。
· 内置AC功能,支持对H3C Magic商用系列AP的统一管理。
· 支持无线一键优化,无线网优一键搞定。
· AP零配置,即插即用。
路由及纯AC模式一键切换。模式切换后,需重启设备方可生效。
· “路由模式”:设备出厂缺省为路由模式,此时,设备既可用来管理AP,又具备路由功能。
· “纯AC模式”:此时设备只能作为AC(AP管理器),用于旁挂管理,不具备路由功能,无法给客户端分配IP地址。
支持H3C魔术家APP管理,配置简便。支持实时查看网络状态,随心掌控设备。
· 提供非常简便的Web设置页面,配置直观、易操作、使用复杂度低。
· 每个Web设置页面均提供详细的联机帮助,供您查阅。
· 提供了丰富的统计信息和状态信息显示功能,使您对设备当前的运行状态一目了然。
· 支持通过本地和远程Web方式对设备进行详细的配置和管理。
图1-1 组网应用
完成硬件安装后,在登录设备的Web管理界面之前,您可选择有线或无线方式建立网络连接。
将设备的LAN口与管理计算机的网口相连,并设置管理计算机的IP地址。
操作步骤如下(以Windows 10系统为例):
2. 单击“更改适配器选项”,打开网络连接窗口 |
|
3. 右键单击以太网的<属性>按钮,打开“以太网属性”窗口。双击“Internet协议版本4(TCP/IPv4)” |
|
4. 配置电脑的IP地址 · 当设备开启DHCP功能时,可选择自动获取IP地址和DNS服务器地址,或通过手动配置电脑IP地址,与设备IP地址(缺省192.168.123.1)保持同一网段 · 当设备关闭DHCP功能时,只能通过手动配置电脑IP地址,与设备IP地址(缺省192.168.123.1)保持同一网段 · 设置好IP地址后,单击<确定>按钮,返回[本地连接 属性]对话框,再单击<确定>按钮 |
操作步骤如下:
1. 单击屏幕左下角<开始>按钮进入[开始]菜单,选择“运行”,弹出“运行”对话框 2. 输入“ping 192.168.123.1(设备的IP地址,此处是缺省IP地址)”,单击<确定>按钮 |
|
3. 如果在弹出的对话框中显示了从设备侧返回的回应,则表示网络连通;否则请检查网络连接 |
· 台式电脑需要成功安装无线网卡才能进行无线连接。
· 通过无线方式建立网络连接,要求设备已连接无线AP。无线信号由AP提供,设备本身不提供无线信号。
· 将终端放置于无线网络范围内,无线网络默认没有加密。
通过无线终端(手机或者带有无线网卡的电脑等),搜索Wi-Fi名称为“H3C_XXXXXX”的无线网络(默认没有加密),进行连接即可,XXXXXX为设备MAC地址后六位。
1. 单击电脑桌面右下角图标,从扫描到的无线信号名称中选择您自己的无线信号名称,单击<连接>按钮,之后根据电脑提示进行操作 如果找不到图标,请依次点击“开始”→“控制面板”→“网络和Internet”→“网络和共享中心”,点击左侧“更改适配器设置”,右击“无线网络连接”,选择“连接/断开” |
|
2. 连接成功后,您的无线网络显示为“已连接” |
如果当前管理计算机使用代理服务器访问因特网,则必须取消代理服务,操作步骤如下:
1. 在浏览器窗口中,选择[工具/Internet 选项]进入“Internet 选项”窗口 |
|
2. 选择“连接”页签,并单击<局域网设置(L)>按钮,进入“局域网(LAN)设置”页面。请确认未选中“为LAN使用代理服务器”选项;若已选中,请取消并单击<确定>按钮 |
1. 打开Web浏览器,在浏览器地址栏中输入http://192.168.123.1,回车后进入设备欢迎页面,单击<马上体验>按钮 |
|
2. 设备自动检测网络环境,选择上网模式 · 以典型上网模式DHCP为例。设备检测到当前为自动方式(DHCP),对Wi-Fi名称密码以及设备的管理密码进行设置,之后单击<完成设置> · 也可以点击<其他模式>,手动选择上网模式: · 自动方式(DHCP):自动从网络服务商处获取IP地址。不需要填写任何内容 · 宽带拨号(PPPoE):ADSL虚拟拨号方式。需要填写网络服务商提供的宽带账号与密码 · 手动方式(静态IP):有网络服务商提供的固定IP地址。需要填写IP地址、子网掩码、默认网关地址和DNS服务器 如果WAN口与LAN口地址(192.168.123.1)冲突,设备会自动弹出LAN口设置页面。设置LAN口新的IP地址后,使用新的LAN口IP地址登录设备即可 |
|
3. 配置完成后,可截图保存当前的Wi-Fi名称和密码、设备管理地址和密码 |
|
4. 设置完成后,设备自动跳转至登录页面。输入刚设置的管理密码,点击<登录>,即可进入Web管理页面进行更多设置 |
在首页,快速查看设备的组网拓扑图、当前工作模式、运行时长以及设备状态。
您也可通过右上角的小图标进行如下的快捷操作:
· 网络优化:点击后,设备选择最优的无线信道对无线网络进行智能优化。优化过程中,无线网络会暂时断开。
· 指示灯:点击后,设备下挂的AP的系统指示灯会关闭。
· 设备重启:点击并确认后,设备会直接重启。
表3-1 页面关键项描述
页面关键项 |
描述 |
组网拓扑图 |
显示当前网络中的所有设备连接状态,包括互联网、路由器、交换机、AP、终端设备等,并实时显示各设备数量 |
工作模式 |
显示设备当前的工作模式,路由模式或纯AC模式 |
系统运行时长 |
显示设备从上一次通电后到现在的总运行时间 |
设置WAN口的上网连接方式,支持自动方式(DHCP)、手动方式(静态IP)、宽带拨号(PPPoE)三种连接方式。具体选择何种方式请咨询当地运营商。
(1) 选择需设置的WAN口。
(2) 根据实际需要及网络环境进行设置。点击<保存>。
¡ 自动方式(DHCP):无需设置,自动从运营商处获取IP地址。
¡ 手动方式(静态IP):手动填入运营商提供的IP地址、子网掩码、网关和DNS服务器。
¡ 宽带拨号(PPPoE):填入运营商提供的上网宽带账号和密码。
(1) 设置“双频合一”功能的开启/关闭。
开启“双频合一”后,2.4G和5G Wi-Fi将具有相同的配置(SSID、加密方式),支持双频的终端(手机等)会根据无线环境自动选择合适的信号。
(2) 设置无线名称和密码。点击<保存>。
查看所有连接在路由器下的终端接入信息,包括终端名称、IP/MAC地址、上传/下载速率、接入方式等。
(1) 点击<断开连接>图标,可断开无线客户端与设备的连接。
(2) 鼠标停留在<详情>图标,查看更多该终端的详细信息,包括连接时间、接入的无线SSID、信号强度、信道、频宽等。
(3) 输入终端关键信息,点击搜索图标,快速查找终端设备。
显示设备基本信息和端口链路状态等信息。
(1) 点击“更多→系统监控→系统信息”。
(2) 在“基本信息”区段中,查看设备型号、序列号、工作模式、Boot版本、软件版本。
(3) 在“端口状态”区段中,查看各端口的链路状态。鼠标移至各端口,可单独查看各端口的详细连接信息,包括端口协商速率、上网方式、IP/MAC地址等。
(4) 右侧可查看:
¡ 系统时间、运行时长;
¡ 无线网络的名称密码等无线信息;
¡ 内存和CPU使用率。
设备能够记录当前运行过程中的设置状态变化、网络攻击等信息,可以帮助您快速定位设备故障、了解网络情况及对网络攻击进行定位。
设备还支持把日志信息实时发送给日志服务器的功能,以免设备重新启动后,所有记录的日志都会丢失。
当设备中的日志信息存满后,新的日志将会覆盖最早被记录的日志信息。因此,为了避免日志信息遗漏,建议您使用日志服务器来记录日志信息。此时,需要您预先在局域网内或外网建立相应的日志服务器,且与设备保持连通。
根据日志记录等级和日志信息输出来源,可以快速定位日志信息。
日志等级 |
描述 |
紧急错误 |
导致系统不可用的错误 |
警戎错误 |
必须对其采取紧急措施的错误 |
严重错误 |
导致系统处于危险状态的错误 |
一般错误 |
一般性的错误提示 |
警告信息 |
系统仍然正常运行,但可能存在隐患的提示信息 |
通知信息 |
正常状态下的重要提示信息 |
信息报告 |
一般性的提示信息 |
调试信息 |
调试过程中产生的信息 |
表4-2 日志信息来源描述
日志来源 |
描述 |
系统 |
所有设备功能运行的日志信息。比如:使用PPPoE方式连接因特网、LAN/WAN切换 |
网络 |
对于网络规则配置相关的日志信息,比如:路由模式的切换 |
无线设置 |
无线配置参数的变更修改等 |
AP管理 |
对AP所进行的相关操作 |
(1) 点击“更多→系统监控→系统日志”。
(2) 在日志列表中,显示设备上电启动后的所有日志信息。
(3) 点击<下载>图标,将将设备所记录的日志信息下载到本地保存。
(1) 在“日志等级”配置项处,选择日志记录的级别。
(2) 在“日志来源”配置项处,选择日志的来源。
(3) 设置“发送系统日志”功能的开启/关闭,如开启,需输入日志服务器的IP地址或域名地址。
(4) 点击<保存>,完成配置。
设备为您提供了端口流量监控功能,对每个物理端口的流量进行实时采样。您可以根据设备所获取的统计数据,更好地了解当前的网络流量状态,掌握网络运行状况,便于管理与控制。
· 图模式:以直观的波动线图显示各端口上行和下行的速率和流量。
· 比特模式:以表格形式显示各端口流量、速率和链路状态。
(1) 点击“更多→系统监控→端口流量”。
(2) 选择查看方式,图模式或比特模式。
设置WAN接口,以实现设备访问外网。设备有1个LAN/WAN转换口。
正常情况下,接口从LAN口转换到WAN口后,WAN口的连接到互联网方式为自动方式(动态IP),启用前请配置WAN口连接参数。接口相关的VLAN配置信息在接口转换后将会丢失。
设备出厂时,各WAN口都有一个缺省的MAC地址,一般情况下,无需改变。但是,比如:有些运营商要求只有注册过的设备才能连接到因特网,此时,您就需要使用设备WAN口MAC地址克隆功能,将WAN口MAC地址修改为在运营商侧注册过的MAC地址。
当进行WAN口MAC地址克隆设置时,如果更换了MAC地址,则WAN口会重新进行初始化。在此过程中,转发的流量会因为接口地址和路由的变化,会重新选择出接口。待接口初始化完成以后,新建立的转发业务才会按照您所设置的方式进行转发。
(1) 点击“更多→接口管理→WAN设置”。
(2) 根据接入因特网的链路个数,配置相应的WAN出口数量,选定后,WAN口数量配置立即下发,并提示WAN口数量切换成功。
(3) 之后点击不同WAN图标,对各WAN口的具体参数进行设置
(4) 根据用户实际需要及网络环境,设置上网方式。具体选择何种方式请咨询当地运营商。
¡ 自动方式(DHCP):无需设置,自动从运营商处获取IP地址。
¡ 手动方式(静态IP):手动填入运营商提供的IP地址、子网掩码、网关和DNS服务器。
¡ 宽带拨号(PPPoE):设置WAN口作为PPPoE客户端,使用PPPoE用户名和密码拨号连接获取IP地址。
(5) 点击<展开更多设置>,设置MTU、MAC地址克隆等更多参数。
(6) 点击<保存>,完成配置。
页面关键项 |
描述 |
宽带账号 |
设置PPPoE拨号上网时,身份验证使用的用户名。由运营商提供 |
宽带密码 |
设置PPPoE拨号上网时,身份验证使用的密码。由运营商提供 |
链路状态 |
显示设备WAN口当前的链路状态 |
IP地址 |
设置设备WAN口的IP地址。由运营商提供 用于连接到因特网的WAN口IP地址不能和内网网段IP地址冲突 |
子网掩码 |
设置设备WAN口的IP地址子网掩码。由运营商提供 |
网关地址 |
设置设备WAN口的缺省网关地址。由运营商提供 |
主DNS服务器 |
设置设备主域名服务器的地址,用于将便于记忆的、有意义的域名解析为正确的IP地址。由运营商提供 |
辅DNS服务器 |
设置设备辅域名服务器的地址,当主域名服务器失效时,可以由它来完成解析。由运营商提供 |
MTU |
设置设备WAN口允许通过的最大传输单元,单位为字节。建议您使用缺省值 |
MAC克隆/MAC地址 |
选择“使用设备MAC”或“自定义MAC”: · 使用设备MAC:自动使用设备出厂时的MAC地址,无需配置 · 自定义MAC:手工输入在运营商侧注册过的MAC地址 |
设置LAN接口IP地址,以实现下行设备访问设备。
当您修改了设备LAN口的IP地址后:
· 您需要在浏览器中输入新的IP地址重新登录(如果电脑的IP地址配置为静态IP地址,还需要将电脑的IP地址与LAN口新设置的IP地址修改为同一网段),才能对设备继续进行配置管理。
· 其他页面中和IP地址相关的配置可能需要相应修改(如IP/MAC绑定表中的IP地址等),保持和LAN口IP在同一网段。
如果希望设备可以自动为连接到LAN接口的客户端(如连接到设备的计算机等)分配IP地址,则需要开启DHCP服务。
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个局域网协议,主要用于为局域网内的主机分配IP地址。DHCP支持动态及静态地址分配机制:
· 动态地址分配功能配置在接口上,此功能给用户主机动态分配IP地址,时间到期或主机明确表示放弃该地址时,该地址可以被其它主机使用。该分配方式适用于局域网的主机获取有一定有效期限的地址的组网环境。
· 静态分配的IP地址不与客户端的接口绑定,仅需要与主机的网卡MAC地址进行绑定,具有永久使用权限。该分配方式适用于局域网的主机获取租期为无限长的IP地址的组网环境。
(1) 点击“更多→接口管理→LAN设置”。
(2) 根据规划好的IP地址,修改设备LAN口IP地址,以适应实际环境。
(3) 设置“DHCP服务”的开启/关闭。默认开启“DHCP服务”,即为连接到设备的客户端(例如连接到设备的计算机等)动态分配IP地址。需设置设备可分配给客户端的IP地址池范围(开始和结束地址)、以及IP地址的租期。
(4) 点击<保存>,完成配置。
指定的地址池的地址范围不能与设备上WAN口的IP地址网段包含相同的IP地址。
显示已分配的DHCP客户列表信息。
如果您想让设备给某些特定的客户端分配固定的IP地址,可以事先通过DHCP静态表将客户端的MAC地址和IP地址进行绑定,使其成为一对一的分配关系。
静态绑定的客户端IP地址不能是设备上WAN口的IP地址网段包含的IP地址。
(1) 点击“更多→接口管理→DHCP列表→DHCP客户端列表”。
(2) 查看所有已分配的DHCP客户端列表信息。
(3) 点击<添加>按钮,路由自动将目前已经学习到的IP与MAC条目添加到静态地址分配列表中。
(1) 点击“更多→接口管理→DHCP列表→DHCP静态列表”。
(2) 点击<添加>按钮,为特定MAC地址分配固定的IP地址。
(3) 点击<确认>按钮,完成配置。
IPTV是一种网络运营商提供的网络电视服务。越来越多的用户需要在使用IPTV的同时,畅享网络。
· 如当地的IPTV类型为IGMP,则可直接使用。
· 如当地的IPTV类型为VLAN,则您可以通过IPTV设置,正确连接并配置光猫、路由器、AP、机顶盒等设备,以保证IPTV的正常使用。
表5-2 IPTV设置步骤说明
场景 |
家中光猫带IPTV接口 |
家中光猫不带IPTV接口 |
步骤 |
1. 将光猫的IPTV接口连接至路由器的LAN口 该LAN口无法管理AP,请将AP连接至其他端口 |
1. 咨询运营商,机顶盒的VLAN ID数值 |
2. 将机顶盒连接至路由器的指定LAN口 |
||
3. (可选)如机顶盒距离路由器过远,无法直连,可借助AP透传 ¡ 如使用的我司AP支持IPTV,则该AP不仅能透传IPTV数据,也不影响无线上网功能(有线无法上网) ¡ 如使用的我司AP不支持IPTV,则该AP仅支持IPTV数据传输功能,无法上网 |
(1) 点击“更多→接口管理→IPTV设置”。
(2) 设置“IPTV”功能的开启/关闭。开启后,路由器连接机顶盒的LAN口会切换为IPTV口。
(3) 根据家中实际情况选择,如您家中的光猫不带IPTV口,选“否”。
¡ 输入VLAN ID(具体数值请咨询运营商)。
¡ 勾选绑定机顶盒实际连接的LAN口。
¡ 点击<保存>按钮,完成配置。
(4) 根据家中实际情况选择,如您家中的光猫带IPTV口,选“是”。
¡ 选择与上级光猫IPTV口连接的LAN口。
¡ 选择绑定机顶盒实际连接的LAN口。
¡ 点击<保存>按钮,完成配置。
IPv6(Internet Protocol Version 6),全称为互联网协议第6版,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议,有更大的地址空间,用于解决IPv4存在的网络地址资源不足等问题。
(1) 点击“更多→接口管理→IPv6设置”。
(2) 点击<IPv6>按钮,开启路由器的IPv6功能。
开启IPv6功能,对应IPv4 WAN口的MTU值须大于1280。
(1) 点击“更多→接口管理→IPv6设置→WAN设置”。
(2) 设置上网方式、默认网关、代理前缀等信息。目前上网方式仅支持自动获取,无需设置其他参数。
(3) 点击<保存>按钮,完成配置。
(1) 点击“更多→接口管理→IPv6设置→LAN设置”。
(2) 设置地址分配方式、主/辅DNS等信息。
(3) 点击<保存>按钮,完成配置。
表5-3 页面关键项描述
页面关键项 |
描述 |
地址分配方式 |
设置地址分配方式,可选自动、SLAAC和DHCPv6: · 自动:路由器自动选择SLAAC或DHCPv6分配方式 · SLAAC:局域网中的设备将根据路由通告自动生成IPv6地址 · DHCPv6:路由器自动为局域网内的设备分配IPv6地址、DNS等参数 |
当您需要手动增加AP、修改无线网络各种参数以便对无线网络进行优化或需要进行无线漫游时,可以使用无线管理功能。
对2.4G网络和5G网络的无线名称、加密方式、无线密码以及其他无线参数进行配置。
(1) 点击“更多→无线管理→无线配置→2.4G/5G设置”。
(2) 设置2.4G/5G无线参数:
a. 设置“无线开关”的开启/关闭。
b. 设置无线名称、加密方式、无线密码、无线模式、无线频宽、无线信道、无线功率等参数。
c. 点击<保存>,完成配置。
表6-1 页面关键项描述
页面关键项 |
描述 |
无线名称 |
设置无线网络名称,用于区分不同的无线网络 |
隐藏网络不被发现 |
选择是否隐藏无线名称,隐藏后无线终端无法自动搜索到路由器Wi-Fi,需手动输入路由器的无线名称和密码后连接 |
加密方式 |
选择加密方式 建议使用WPA2-PSK/WPA3-SAE混合加密方式,以提供更高的网络安全性 |
加密协议 |
选择加密协议 · AES:先进加密标准 · TKIP:暂时密钥完整性协议 · AES/TKIP:自动协商使用AES或TKIP AES比TKIP采用更高级的加密技术,因此AES比TKIP的安全性更好,但TKIP对网卡的兼容性更好,部分老网卡可能不支持AES,实际中请根据网卡的支持情况选择加密协议 |
无线密码 |
设置无线网络密码,输入一个8~63字符的字符串 |
无线模式 |
· 选择2.4G无线网络工作模式: ¡ b+g+n模式:设备工作在802.11b/g/n的混合模式下 ¡ b+g+n+ax模式:设备工作在802.11b/g/n/ax的混合模式下 · 选择5G无线网络工作模式: ¡ a+n模式:设备工作在802.11a/n的混合模式下 ¡ a+n+ac模式:设备工作在802.11a/n/ac的混合模式下 ¡ a+n+ac+ax模式:设备工作在802.11a/n/ac/ax的混合模式下 缺省情况下,2.4G无线模式为b+g+n+ax模式,5G无线模式为a+n+ac+ax模式 |
无线频宽 |
· 选择2.4G无线网络的工作频宽: ¡ 可选20MHz、20/40MHz或40MHz · 选择5G无线网络的工作频宽: ¡ 当无线模式选择“a+n”时,可选20MHz、20/40MHz或40MHz ¡ 当无线模式选择“a+n+ac+ax”或“a+n+ac”时,可选20MHz、20/40MHz、40MHz、80MHz或160MHz 缺省情况下,无线频宽请以实际产品为准 |
无线信道 |
选择无线网络的工作信道(频道) 为了提升网络性能,请尽量选择设备工作环境中未被使用的信道 缺省情况下,无线信道为AUTO 在AUTO模式下,设备会自动选择一个合适的无线信道 |
无线功率 |
选择无线发射功率,可选“穿墙”、“经典”和“睡眠”三种强度 |
对2.4G网络和5G网络的无线全局参数进行配置。
在WLAN网络中,信号强度较弱的无线终端虽然能够接入网络,但其所能获取到的网络性能和服务质量相比信号强的无线终端要差很多。弱信号终端禁止接入功能通过拒绝信号低于指定信号强度门限值的终端接入,避免弱信号终端占用较多的信道资源,减少对网络中其它终端的影响,提升整网的用户体验。
(1) 点击“更多→无线管理→无线配置→全局设置”。
(2) 根据实际情况,选择是否开启如下功能:
a. 设置“二层漫游”功能的开启/关闭。如开启,则需设置“漫游阈值”。
b. 设置“弱信号终端禁止接入”功能的开启/关闭。如开启,则需设置“禁止接入信号强度”。
c. 勾选“广播探测”、“协议漫游”、“OFDMA”、“MU-MIMO”,设置各功能的开启/关闭。
(3) 点击<保存>,完成配置。
表6-2 页面关键项描述
页面关键项 |
描述 |
二层漫游 |
无线终端从一个AP上接入转移到另一个AP上接入的过程,称为漫游。漫游期间,终端的IP地址、授权信息等维持不变 启用后,可以让无线客户端切换到较强信号的AP上 |
漫游阈值 |
漫游阈值,即信号切换阈值,当开启二层漫游功能时,信号强度低于“漫游阈值”的终端会进行信号切换,尝试去连接信号强的AP 缺省情况下,信号切换阈值为-75dBm |
弱信号终端禁止接入 |
启用后,可以让弱信号的无线终端无法接入无线网络 |
禁止接入信号强度 |
当无线终端的信号强度低于此值时,终端将无法连接无线网络 缺省情况下,禁止接入信号强度为-80dBm 若同时启用“二层漫游”和“禁止弱信号客户端接入”,“禁止接入信号强度”需要比“信号切换阈值”低,否则“二层漫游”功能将不生效 |
广播探测 |
启用广播探测功能,AP会响应终端的探测 |
协议漫游 |
启用/禁用协议漫游功能,开启该功能可以让支持该功能的终端根据信号强度能自动切换信号 |
OFDMA |
启用后,多个终端数据可同时并行传输,提升传输效率,降低时延 该功能需要终端支持Wi-Fi 6,否则可能存在兼容性问题 |
MU-MIMO |
启用后,可提升网络性能与速度,使多用户同时传输大量数据时的网络体验更佳 该功能需要终端支持Wi-Fi 6,否则可能存在兼容性问题 |
显示当前接入的无线用户列表,包括设备名称、MAC/IP地址,并可控制用户接入Wi-Fi。
(1) 点击“更多→无线管理→接入控制”。
(2) 点击<允许接入>按钮,可以控制该用户接入Wi-Fi。
您可通过开启AP管理功能,集中管理接入的AP设备。
(1) 点击“更多→无线管理→AP管理→AP管理”。
(2) 设置“AP管理”的开启/关闭。默认开启AP管理。
(3) 点击<展开更多设置>。
(4) 设置管理AP的私有管理地址和子网掩码。
(5) 设置AP注册成功后分配的IP地址池起始和结束地址。须与AP管理地址设置在同一子网内。
(6) 点击<保存>,完成配置。
· 管理地址不能与现网路由器地址冲突。
· AP注册成功后,须使用设备分配的IP地址访问。
若需要通过Web管理页面登录AP设备,需统一设置下挂AP的Web管理页面登录密码。
(1) 点击“更多→无线管理→AP管理→密码管理”。
(2) 设置“密码管理”的开启/关闭。默认开启,与网关密码保持一致。也可选择“手动设置”,为AP设置统一的登录密码。
(3) 点击<保存>,完成配置。
显示路由器上是否上传了AP的最新版本。如果上传了则会显示当前的版本信息。
您可以将最新的AP版本上传至路由器。
AP版本保存在设备内存中,在设备重启后,该版本会丢失。
(1) 点击“更多→无线管理→AP管理→升级管理”。
(2) 点击<选择文件>按钮,访问待上传的AP软件版本存放路径,并选择版本文件。
(3) 点击<上传>按钮,将待上传的AP软件版本上传到设备中。
(4) 点击版本文件右侧的<删除>图标,即可删除设备中的版本文件。
可查看所有在线或离线的AP信息,并对AP进行配置修改。
(1) 点击“更多→无线管理→AP列表”。
(2) 对各AP进行如下操作:
¡ 点击<编辑>,修改2.4G/5G无线模式、频宽等参数。
- 点击<详情>,查看在线AP的详细接入信息。
- 点击<AP查找>按钮,可以使支持查找功能的AP的系统指示灯闪烁。
- 点击<诊断导出>按钮,可以将AP的运行状态、故障定位等信息导出到本地。
(3) 勾选各AP前的复选框,可进行如下功能配置:
¡ 点击<配置同步>按钮,手动触发AP同步AC下发的配置。
¡ 点击<版本升级>按钮,AC下发当前设备上的AP版本并升级该AP设备。
¡ 点击<重启>按钮,重启一个或多个选中的在线AP。
¡ 点击<删除离线>按钮,删除一个或多个离线AP的信息记录。
¡ 点击<诊断上传>按钮,可以将AP的运行状态、故障定位等信息上传到H3C云服务器。
访客网络是为访客提供的无线网络,默认关闭。连接访客网络的终端用户只能连接Wi-Fi上网,无法访问其他终端设备,以此更好的保证网络安全。
(1) 点击“更多→无线管理→访客网络”。
(2) 设置“访客网络”的开启/关闭。
(3) 设置2.4G/5G访客网络的无线名称、密码。
(4) 点击<保存>,完成配置。
设备支持路由模式及纯AC模式一键切换。模式切换后,设备将恢复出厂设置并重启。
· “路由模式”:设备出厂缺省为路由模式,此时,设备既可用来管理AP,又具备路由功能。
· “纯AC模式”:此时设备只能作为AC(AP管理器),用于旁挂管理,不具备路由功能,无法给客户端分配IP地址。
(1) 点击“更多→无线管理→模式切换”。
(2) 选择设备的工作模式:“路由模式”或“纯AC模式”。
(3) 点击<保存>,完成配置。
无线网络定时功能可在设置的时间段内,自动关闭无线网络。
(1) 点击“更多→定时服务→无线网络”。
(2) 点击<新增>符号,添加定时设置,可同时添加最多三个时间段。
QoS是指针对网络中各种应用不同的需求,提供不同的服务质量,比如:提供专用带宽、减少报文丢失率、降低报文传送时延及抖动。
某些应用(比如:P2P下载等)在给用户带来方便的同时,也占用了大量的网络带宽。一个网络的总带宽是有限的,如果这些应用过度占用网络带宽,必将会影响其他用户正常使用网络。
为了保证局域网内所有用户都能正常使用网络资源,您可以通过IP流量限速功能对局域网内指定主机的流量进行限制。
(1) 点击“更多→上网管理→上网限速”。
(2) 设置“QoS”功能的开启/关闭。开启后,可以设置上网限速。
a. 设置被限速的主机的起始地址和结束地址。
b. 设置IP范围内各个主机的下载速率上限和上传速率上限。
(4) 点击<确认>,完成配置。
当对相同的单个IP地址或IP地址网段进行限速时,最新添加的限速规则生效。比如:
· 先添加规则1:设置用户(192.168.0.2)的IP流量下载限速为300Mbit/s。
· 后添加规则2:设置用户(192.168.0.2)的IP流量下载限速为500Mbit/s。
生效情况:规则2生效。
路由器内置网易UU加速器,可启用和配置UU加速器,极速游戏畅快体验。
(1) 点击“更多→应用服务→UU加速器”。
(2) 点击<UU加速器>按钮,开启后,路由器会下载加速器插件,请确保网络连接正常,并等待一分钟后再尝试配置加速器。
(3) 点击<去配置>,跳转至UU加速器登录页面,具体功能请以实际为准。
UPnP(Universal Plug and Play,通用即插即用)功能是针对设备彼此间通讯而定制的一组协议的统称。设备作为UPnP网关,主要功能是完成端口自动映射,UPnP实现端口自动映射需要满足三个条件:
· 设备必须开启UPnP功能;
· 内网主机的操作系统必须支持并开启UPnP功能;
· 应用程序必须支持并开启UPnP功能,如迅雷、BitComet、电骡eMule、MSN等软件都支持UPnP功能。
设备开启UPnP功能后,可以为支持该功能的应用程序自动添加端口映射,加速点对点的传输,还可以解决一些传统业务(比如,MSN)不能穿越NAT的问题。但开启UPnP功能也会为支持该功能的非法应用程序建立映射,存在安全隐患。
(1) 点击“更多→应用服务→UPnP”。
(2) 设置“UPnP”功能的开启/关闭。
为保证局域网的安全,设备会阻断从因特网主动发起的连接请求。因此,如果您想让因特网用户能够访问局域网内的服务器(比如:Web服务器、Email服务器、FTP服务器等),需要设置虚拟服务器。
DMZ主机实际上就是一个缺省的虚拟服务器,虚拟服务器也可称为端口映射,它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系,使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。
设备会根据以下步骤来进行端口映射:
图10-1 端口映射
(1) 点击“更多→高级设置→虚拟服务器→DMZ”。
(2) 设置DMZ服务“状态”的开启/关闭:
¡ 如关闭,当虚拟服务器列表中不存在对应的映射项时,该数据包将被丢弃。
¡ 如开启,当虚拟服务器列表中不存在对应的映射项时,该数据包将被重定向到DMZ主机,输入主机地址后,点击<保存>,完成配置。
(1) 点击“更多→高级设置→虚拟服务器→虚拟服务器”。
(2) 点击右上角<新增>符号,新增虚拟服务器。输入相应参数后,点击<确认>,完成新增。
页面中关键项的含义如下表所示。
表10-1 页面关键项描述
页面关键项 |
描述 |
服务名 |
输入虚拟服务器设置项的名称 |
外部端口 |
输入客户端访问虚拟服务器所使用的端口 取值范围:1~65535,端口范围必须从小到大,推荐设置10000以上的端口。如果只有一个端口,则左右两边的文本框请填写同一端口号 各设置项的外部端口不能重复,且内部端口和外部端口的设定个数必须一样,即内部端口和外部端口一一对应。比如:设置某个虚拟服务器,外部端口为100~102,内部端口为10~12。如果设备收到外部101端口的访问请求,则设备会把报文转发到内部服务器的11端口 |
内部端口 |
输入内部服务器上真实开放的服务端口 取值范围:1~65535,端口范围必须从小到大。如果只有一个端口,则左右两边的文本框请填写同一端口号 各设置项的内部端口允许重复,且内部端口和外部端口的设定个数必须一样,即内部端口和外部端口一一对应 |
内部服务器IP |
输入内部服务器的IP地址 |
状态 |
· 设置为“开启”,表示此虚拟服务器生效 · 设置为“关闭”,表示此虚拟服务器不生效 |
主要功能包括:
· 软件升级:
¡ 在线升级:您可一键升级网关及组网中其他已在线的下挂设备,包括交换机和AP。自动加载最新版本的软件到设备,升级过程中,您可直接查看到AP和交换机的升级状态(设备状态包括:下载中、升级中、成功、失败)。
¡ 本地升级:您可以手动上传最新版本的软件到设备,以便获得更多的功能和更为稳定的性能。
· 配置备份:如果希望将当前配置文件导出作为备份配置文件,则需通过本功能将当前配置文件导出保存到本地。
· 恢复配置:将设备当前的设置恢复到您之前备份过的配置(比如:当您发生误操作或其他情况导致设备的系统配置信息丢失时,您可用此备份文件进行恢复操作,保证设备的正常运行)。
· 恢复出厂配置:如果设备没有配置文件或者配置文件损坏时,希望设备能够正常启动运行;或者从一个网络环境切换到另一个不同的网络环境。则需通过本功能将设备上的配置恢复到出厂状态。
(1) 点击“更多→设备管理→设备管理→系统设置”。
(2) 在“版本在线升级”设置项,点击<升级>按钮:
¡ 如全网中,网关无下挂设备,升级设备仅为网关一台时,则在检测到有更新版本时,设备会弹出升级提示框,询问是否升级。点击<升级>按钮,设备直接升级到最新的软件版本。升级成功后,设备将自动重启。
¡ 如全网中,网关有在线的下挂设备时,网关会检测全网的软件版本,并将可升级列表显示在页面中。勾选需升级设备或直接点击<一键升级>按钮,按“AP→交换机→网关”顺序逐一进行升级。
(3) 在“本地升级”设置项,点击<升级>按钮,将从H3C官网下载的软件文件上传到设备上,之后再次点击<升级>,开始升级。升级成功后,设备将自动重启。
(4) 点击<点击备份>按钮,将设备当前的配置信息打包成一个文件,备份到本地。
(5) 在“恢复配置”设置项,点击<上传文件>按钮,将之前备份过的配置文件上传,之后再点击<配置>,开始将设备恢复到之前的配置状态。恢复配置后,设备将自动重启。
(6) 点击<还原>按钮,可将设备恢复到出厂设置状态。恢复完成后,设备将自动重启。
(7) 点击<重启>按钮,重启设备。
· 建议您在软件升级之前备份设备当前的设置信息。如果升级过程中出现问题,您可以用其来恢复到原来的设置。
· 请不要编辑备份在本地的设置文件。因为,设置文件经过加密,修改后不能再次恢复到设备中。
· 恢复到出厂设置后,当前的设置将会丢失。如果您不希望丢失当前设置信息,请先对设备进行备份操作。
· 设备升级或恢复出厂设置或重启过程中,请勿断开电源,否则可能会造成设备不能正常工作。
设置设备新的登录密码。
(1) 点击“更多→设备管理→设备管理→登录设置”。
(2) 设置设备新的登录密码。
(3) 点击<保存>,完成配置。
设置设备的管理域名地址,默认为moshujia.cn。
(1) 点击“更多→设备管理→设备管理→管理地址”。
(2) 输入设备管理域名地址。
(3) 点击<保存>,完成配置。
系统时间设置包括日期、时间和时区等。为了便于管理设备,并保证本设备与其它网络设备协同工作,您需要为设备配置准确的系统时间。
您需要先连接网络获取网络时间或手动设置系统时间后,其他功能中的时间限定才能正确生效。
系统时间的获取方式有两种:
· 从网络获取
该方式下,设备使用从NTP服务器获取的时间作为当前的系统时间,并周期性地同步NTP服务器的时间,以便和NTP服务器的系统时间保持一致。
当设备连接到因特网后,会自动从设备缺省的NTP服务器或您手工设置的NTP服务器中获取时间。当通过NTP成功获取到系统时间后,该时间还会根据您选择的时区做相应的调整。
即便本设备重启,设备也会迅速重新同步NTP服务器的系统时间。如果您管理的网络中有NTP服务器,推荐使用该方式,该方式获取的时间比手工配置的时间更精准。
· 手工设置
该方式下,用户手工指定的日期和时间即为当前的系统时间。后续,设备使用内部时钟信号计时。手工设置的系统时间不会与其他设备同步,也不支持时区的切换。如果设备重启,系统时间会丢失。
(1) 点击“更多→设备管理→设备管理→时间设置”。
(2) 选择“从网络获取”选项:
a. 将时区配置为设备所在地理区域的时区(比如,设备在中国,请选择“北京,重庆,香港特别行政区,乌鲁木齐”;如果设备位于美国,请选择“中部时间(美国和加拿大)”)。
b. 设置NTP服务器。
c. 点击<保存>,完成配置。
(3) 选择“手动设置”选项:
a. 将时间设置为设备所在地理区域的当前时间。
b. 选择年月日,选择时分秒。
c. 点击<保存>,完成配置。
当设备运行出现异常时,可以通过此页面,自动将设备当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件,上传至H3C云服务器或保存到本地,以便H3C技术支持人员能快速准确定位并解决问题。
(1) 点击“更多→系统维护→诊断报告”。
(2) 点击<发送给H3C>,可以将故障定位信息上传至H3C云服务器。
(3) 点击<导出到本地>,可以将定位信息文件下载到本地。
本章提供一些常见问题及解决方法。阅读它能帮助您解决一些遇到的难题,也可以通过下表的售后联系方式获取帮助。
表13-1 获取售后服务
故障类型 |
描述 |
如何获取售后服务 |
硬件类故障 |
比如:出现设备不能正常通电、插网线但指示灯不亮等问题 |
请联系当地授权服务中心予以确认后更换(各地区的H3C授权服务中心的联系方式可在H3C官方网站找到) |
软件类问题 |
比如:出现设备功能不可用、异常等问题或配置咨询 |
请联系H3C技术支持服务人员获取帮助(您亦可关注“新华三智能终端”微信公众号,7×24小时专业微信客服) |
(1) 请确保您连接的无线名称和输入的无线密码是正确的。
(2) 使用其他无线终端,如手机/平板等连接Wi-Fi,确认是否可以正常使用。
(3) 请确认无线AP已与上级网关连接正常。如果无线终端一直显示正在连接或正在获取IP地址,但始终无法连接成功。可以尝试删除(忘记或忽略)此网络,然后重新连接无线信号,同时确保上级网关的DHCP功能是开启的。
(4) 本设备支持新一代Wi-Fi 6技术,可有效提升无线网络质量。部分老旧终端可能出现无法识别或无法连接Wi-Fi 6等兼容性问题。此时可尝试连接升级终端软件版本,或登录设备Web管理页面,在无线设置中,将无线网络模式修改为“b+g+n”和“a+n+ac”,老旧终端即可连接Wi-Fi 5信号。
(1) 请确保电脑为“自动获得IP地址”和“自动获得DNS服务器地址”。
(2) 请确保您输入的登录域名或IP地址没有错误。
(3) 请确保浏览器未设置代理功能。
(4) 请关闭并重新打开浏览器,或者更换不同的浏览器进行尝试。
(5) 请更换网线或者更换别的电脑进行尝试。
(6) 将设备恢复出厂设置。
请根据您的实际线路环境选择正确的上网方式。如何判断上网方式可参照下表。
表13-2 联网方式
上网参数和网络环境 |
上网方式 |
无需输入账号密码即可直接上网 |
动态获取(DHCP) |
使用宽带账号和密码上网 |
宽带拨号(PPPoE) |
使用固定IP地址等参数上网 |
手动方式(静态IP) |
请将设备恢复出厂设置。
方法:按下设备的复位键,并保持5秒以上,直至系统状态指示灯快速闪烁,然后放开,等待设备重启,重启完成后设备恢复到出厂设置。
· 为无线AP选择一个最佳的放置地点。这个放置地点的要求如下:一是位置尽可能偏高一些,以便在较高的地方向下辐射,减少障碍物的阻拦,尽量减少信号盲区;二是位置地点选择时,应该使信号尽量少穿越隔墙。
· 减少电器(如微波炉、蓝牙设备、无绳电话、电冰箱等)的电磁干扰,保证信号畅通无阻。
· 请将AP的信道设置为“AUTO”,此时,AP会自动选择一个最优的无线信道,减少设备间的无线串扰。
设备后面板上的螺钉为接地螺钉,为提高设备安全性与使用寿命,建议使用接地线将设备的接地螺钉与建筑物的接地端相连使用。
· 地线的正确连接是防雷、防干扰的重要保障,所以用户必须正确连保护接地线缆。
· 接地线为非随机附件,请用户根据需要自行购买。
术语缩写 |
英文全称 |
中文名称 |
含义 |
1000Base-T |
1000Base-T |
1000Base-T |
1000Mbit/s基带以太网规范,使用两对5类双绞线连接,可提供最大1000Mbit/s的传输速率 |
100Base-TX |
100Base-TX |
100Base-TX |
100Mbit/s基带以太网规范,使用两对5类双绞线连接,可提供最大100Mbit/s的传输速率 |
10Base-T |
10Base-T |
10Base-T |
10Mbit/s基带以太网规范,使用两对双绞线(3/4/5类双绞线)连接,其中一对用于发送数据,另一对用于接收数据,提供最大10Mbit/s传输速率 |
DDNS |
Dynamic Domain Name Service |
动态域名服务 |
动态域名服务(Dynamic Domain Name Service),能实现固定域名到动态IP地址之间的解析 |
DHCP |
Dynamic Host Configuration Protocol |
动态主机配置协议 |
动态主机配置协议(Dynamic Host Configuration Protocol)为网络中的主机动态分配IP地址、子网掩码、网关等信息 |
DHCP Server |
Dynamic Host Configuration Protocol Server |
DHCP 服务器 |
动态主机配置协议服务器(Dynamic Host Configuration Protocol Server)是一台运行了DHCP动态主机配置协议的设备,主要用于给DHCP客户端分配IP地址 |
DNS |
Domain Name Service |
域名服务 |
域名服务(Domain Name Service)将域名解析成IP地址。DNS信息按等级分布在整个因特网上的DNS服务器间,当我们访问一个网址时,DNS服务器查看发出请求的域名并搜寻它所对应的IP地址。如果该DNS服务器无法找到这个IP地址,就将请求传送给上级DNS服务器,继续搜寻IP地址。例如,www.yahoo.com 这个域名所对应的IP地址为 216.115.108.243 |
DoS |
Denial of Service |
拒绝服务 |
拒绝服务(Denial of Service)是一种利用合法的方式请求占用过多的服务资源,从而使其他用户无法得到服务响应的网络攻击行为 |
DSL |
Digital Subscriber Line |
数字用户线路 |
数字用户线(Digital Subscriber Line)这种技术使得数字数据和仿真语音信号都可以在现有的电话线路上进行传输。目前比较受家庭用户青睐的是ADSL接入方式 |
Firewall |
Firewall |
防火墙 |
防火墙(Firewall)技术保护您的计算机或局域网免受来自外网的恶意攻击或访问 |
FTP |
File Transfer Protocol |
文件传输协议 |
文件传输协议(File Transfer Protocol)是一种描述网络上的计算机之间如何传输文件的协议 |
HTTP |
Hypertext Transfer Protocol |
超文本传送协议 |
超文本传送协议(Hypertext Transfer Protocol)是一种主要用于传输网页的标准协议 |
Hub |
Hub |
集线器 |
共享式网络连接设备,工作在物理层,主要用于扩展局域网规模 |
ISP |
Internet Service Provider |
因特网服务提供商 |
因特网服务提供商(Internet Service Provider),提供因特网接入服务的提供商 |
LAN |
Local Area Network |
局域网 |
局域网(Local Area Network)一般指内部网,例如家庭网络,中小型企业的内部网络等 |
MAC address |
Media Access Control address |
介质访问控制地址 |
介质访问控制地址(Media Access Control address),MAC地址是由厂商指定给设备的永久物理地址,它由6对十六进制数字所构成。例如:00-0F-E2-80-65-25。每一个网络设备都拥有一个全球唯一的MAC地址 |
NAT |
Network Address Translation |
网络地址转换 |
网络地址转换(Network Address Translation),可以把局域网内的多台计算机通过NAT转换后共享一个或多个公网IP地址,接入Internet,这种方式同时也可以屏蔽局域网用户,起到网络安全的作用。通常共享上网的宽带设备都使用这个技术 |
MU-MIMO |
Multi-User Multiple-Input Multiple-Output |
多用户-多输入多输出 |
MU-MIMO是一种多用户技术,实现物理空间上的多路并发,适用于大数据包的并行传输(如视频、下载等应用),提升多空间流的利用率与系统容量,提高单用户的有效频宽,同样能降低时延 |
NMS |
Network Management Station |
网络管理站 |
NMS运行SNMP客户端程序的工作站,能够提供非常友好的人机交互界面,方便网络管理员完成绝大多数的网络管理工作 |
OFDMA |
Orthogonal Frequency Division Multiple Access |
正交频分多址 |
OFDMA是一种多址技术,OFDMA将信道划分成不同资源单元RU(Resource Unit),这些RU彼此之间都是正交的,实现频域空间的多路并发。在发送数据时,不同的用户只会占用某一个资源单元而非整个信道,这样就能实现一次向多个用户发送数据 |
Ping |
Packet Internet Grope |
因特网包探测器 |
Ping命令是用来测试本机与网络上的其它计算机能否进行通信的诊断工具。Ping命令将报文发送给指定的计算机,如果该计算机收到报文则会返回响应报文 |
PPP |
Point-to-Point Protocol |
点对点协议 |
点对点协议(Point-to-Point Protocol)是一种链路层通信协议 |
PPPoE |
PPP over Ethernet |
点对点以太网承载协议 |
点对点以太网承载协议(PPP over Ethernet)在以太网上承载PPP协议封装的报文,它是目前使用较多的业务形式 |
QoS |
Quality of Service |
服务质量 |
服务质量(Quality of Service)是用来解决网络延迟和阻塞等问题的一种技术。当网络过载或拥塞时,QoS 能确保重要业务量不受延迟或丢弃,同时保证网络的高效运行 |
RJ-45 |
RJ-45 |
RJ-45 |
用于连接以太网交换机、集线器、设备等设备的标准插头。直连网线和交叉网线通常使用这种接头 |
Route |
Route |
路由 |
基于数据的目的地址和当前的网络条件,通过有效的路由选择能够到达目的网络或地址的出接口或网关,进行数据转发。具有路由功能的设备称作设备(router) |
SNMP |
Simple Network Management Protocol |
简单网络管理协议 |
SNMP是网络中管理设备和被管理设备之间的通信规则,它定义了一系列消息、方法和语法,用于实现管理设备对被管理设备的访问和管理 |
TCP |
Transfer Control Protocol |
传输控制协议 |
传输控制协议(Transfer Control Protocol)是一种面向连接的、可靠的传输层协议 |
TCP/IP |
Transmission Control Protocol/Internet Protocol |
传输控制协议/网际协议 |
传输控制协议/网际协议(Transmission Control Protocol/Internet Protocol),网络通信的基本通信协议簇。TCP/IP定义了一组协议,不仅仅是TCP和IP |
Telnet |
Telnet |
Telnet |
一种用来访问远程主机的基于字符的交互程序。Telnet允许用户远程登录并对设备进行管理 |
UDP |
User Datagram Protocol |
用户数据报协议 |
用户数据报协议(User Datagram Protocol)是一种面向非连接的传输层协议 |
UPnP |
Universal Plug and Play |
通用即插即用 |
通用即插即用(Universal Plug and Play),支持UPnP的设备彼此可自动连接和协同工作 |
WAN |
Wide Area Network |
广域网 |
广域网(Wide Area Network)是覆盖地理范围相对较广的数据通信网络,如因特网 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!