h3c-AC-Web 网管用户手册.pdf

H3C WX 系列无线控制产品Web 网管用户手册杭州华三通信技术有限公司 http:/ 资料版本：6PW103-20090716 产品版本：R1108P04(WX5002/LS8M1WCMA0)R2102(WX5004)R3106P04(WX3000 系列)R2109P04(WX6000 系列)声明 Copyright 2008-2009 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、Aolynk、H3Care、TOP G、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。技术支持 用户支持邮箱：customer_ 技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：http:/ 相关资料及其获取方式相关资料及其获取方式 相关资料 手册名称 用途 H3C WX5002 系列无线控制器 安装手册 介绍 WX5002 系列无线控制器的硬件安装、启动和软硬件维护等内容H3C WX5004 无线控制器 安装手册介绍 WX5004 无线控制器的硬件安装、启动和软硬件维护等内容 H3C WX6103 无线控制器 安装手册介绍 WX6103 无线控制器的硬件安装、启动和软硬件维护等内容 H3C WX3000 系列有线无线一体化交换机 安装手册 介绍了 WX3000 系列有线无线一体化交换机的硬件安装、启动和软硬件维护等内容 H3C LS8M1WCMA0 业务板 安装手册 介绍了应用于 H3C S7502/7503/7506/7506R 以太网交换机的无线控制器业务板 LS8M1WCMA0 的硬件安装、启动和软件维护 H3C LSQM1WCMB0 业务板 安装手册 介绍了应用于 H3C S7502E/S7503E/S7506E/S7506E-V/S7510E 以太网交换机的无线控制业务板 LSQM1WCMB0 的硬件安装、启动和软件维护 H3C LSBM1WCM2A0 业务板 安装手册 介绍了应用于 H3C S9512/S9508/S9508V/S9505 以太网交换机的无线控制业务板 LSBM1WCM2A0 的硬件安装、启动和软件维护 H3C WX6103 无线控制器交换板 操作手册 对用户使用 WX6103 无线控制器交换板进行操作指导。包括命令行接口、VLAN、MSTP、系统维护与调试、端口基本配置、组播协议、802.1x、AAA、SSH、ACL、QoS 等内容和全手册的缩略语解释 H3C WX6103 无线控制器交换板 命令手册 详细解释了 WX6103 无线控制器交换板的操作命令。包括命令行接口、VLAN、MSTP、系统维护与调试、端口基本配置、组播协议、802.1x、AAA、SSH、ACL、QoS 等内容和全手册的命令总索引 H3C WX3000 系列有线无线一体化交换机交换引擎 操作手册 对用户使用 WX3000 系列有线无线一体化交换机交换引擎进行操作指导。包括命令行接口、登录交换引擎、VLAN、GVRP、端口、MAC地址转发表管理、MSTP、802.1x、AAA、ACL、QoS、SNMP、RMON、NTP、SSH 等模块的配置 H3C WX3000 系列有线无线一体化交换机交换引擎 命令手册 详细解释 WX3000 系列有线无线一体化交换机交换引擎的操作命令。包括命令行接口、登录交换引擎、VLAN、GVRP、端口、MAC 地址转发表管理、MSTP、802.1x、AAA、ACL、QoS、SNMP、RMON、NTP、SSH 等模块的配置命令进行了详细解释 H3C WX系列无线控制产品 用户手册对用户使用无线控制产品（包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控制引擎模块）进行操作指导。包括命令行接口、VLAN、系统维护与调试、无线、IPv4、IPv6、端口基本配置、组播协议、802.1x、AAA、SSH、ACL、QoS 等内容和全手册的缩略语解释、命令总索引 资料获取方式 您可以通过 H3C 网站（）获取最新的产品资料：H3C 网站与产品资料相关的主要栏目介绍如下：?产品技术：可以获取产品介绍和技术介绍的文档。?服务支持/文档中心：可以获取安装类、配置类产品资料。?服务支持/软件下载：可以获取与软件版本配套的资料。资料意见反馈 如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail： 感谢您的反馈，让我们做得更好！前前 言言 本书简介 本手册各章节内容如下：?01 快速配置。快速配置。介绍了 Web 网管页面的快速配置功能，通过页面的提示信息指导用户逐项输入设备的基本参数，简化了用户的配置。?02 Web 概述。概述。介绍了 Web 网管页面的登录方法、页面布局、功能简介、常用控件和使用限制等。?03 概览。概览。介绍了 Web 网管页面中设备的概览信息和无线服务、AP 和客户端的显示信息。?04 设备。设备。介绍了 Web 网管页面中设备的授权信息、基本配置信息、时间设置、日志管理、配置管理、软件升级、文件管理、设备重启、接口管理、端口镜像配置、用户管理和环回测试的相关配置。?05 网络。网络。介绍了 Web 网管页面中设备的 MAC 地址配置、VLAN 配置、ARP 表项查看、IGMP侦听配置、DHCP、DNS、IPv4 和 IPv6 路由、服务管理和诊断工具的相关配置。?06 AP。介绍了 Web 网管页面中的 AP 配置、自动 AP 设备和 AP 组管理。?07 无线服务。无线服务。介绍了 Web 网管页面中的无线服务的接入服务的相关配置。?08 漫游。漫游。介绍了 Web 网管页面中的无线漫游和漫游相关配置。?09 射频。射频。介绍了 Web 网管页面中的射频配置，包括配置射频速率和配置信道扫描。?10 认证。认证。介绍了 Web 网管页面中的认证相关配置，包括 802.1x、Portal、AAA、RADIUS、本地 EAP、PKI 和用户配置。?11 安全。安全。介绍了 Web 网管页面中的安全配置，包括非法设备监测、入侵检测、黑白名单、授权 IP 和用户隔离。?12 QoS。介绍了 Web 网管页面中的 QoS 配置，包括 ACL 相关配置和有线、无线的 QoS 配置。?13 SNMP。介绍了 Web 网管页面中的 SNMP 配置。?14 高级设置。高级设置。介绍了 Web 网管页面中的高级配置，包括区域码配置、双 AC 配备、AC 负载均衡、AP 版本设置和形态切换。本书约定 1.图形界面格式约定 格 式 意 义 带尖括号“”表示按钮名，如“单击按钮”。带方括号“”表示窗口名、菜单名和数据表，如“弹出新建用户窗口”。格 式 意 义/多级菜单用“/”隔开。如文件/新建/文件夹多级菜单表示文件菜单下的新建子菜单下的文件夹菜单项。2.各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、或使用设备的技巧、小窍门。i 目 录 1 快速配置.1-1 1.1 概述.1-1 1.2 快速配置.1-1 1.2.1 快速配置首页面.1-1 1.2.2 基本设置.1-1 1.2.3 Admin设置.1-2 1.2.4 IP设置.1-3 1.2.5 无线设置.1-4 1.2.6 RADIUS设置.1-5 1.2.7 Portal设置.1-5 1.2.8 加密设置.1-6 1.2.9 来宾无线网络设置.1-7 1.2.10 AP设置.1-9 1.2.11 配置汇总.1-10 1-1 本手册的页面显示信息以 WX5002 设备为例，实际使用中请以设备实际显示的 WEB 页面为准。1 快速配置快速配置 1.1 概述 快速配置功能给用户提供向导，执行该功能后，系统会通过提示信息指导用户逐项输入设备的基本参数（比如基本设置、Admin 设置、IP 设置等），以便迅速将设备配置到可以运行的状态，用户不再需要通过多个页面来分别配置这些参数，从而简化了用户的配置。1.2 快速配置 1.2.1 快速配置首页面 在界面左侧的导航栏中选择“快速配置”，进入快速配置向导首页面，如 图 1-1所示。图1-1 快速配置向导首页面 1.2.2 基本设置 在界面左侧的导航栏中选择“快速配置”，进入快速配置向导首页面，单击按钮，进入基本设置页面，如 图 1-2所示。1-2 图1-2 基本设置页面 基本设置页面的参数说明如 表 1-1所示。表1-1 基本设置页面的参数说明 配置项 说明 系统名称 当前设备的名称 缺省情况下，设备名称为 H3C 区域码 区域码用来标识使用射频所在的国家，它规定了射频特性，如功率和可用于帧传输的信道总数。在配置设备之前，必须配置有效的区域码 时区 系统时区设置 时间设置 当前时间和日期 1.2.3 Admin 设置 在基本设置页面中单击按钮，进入Admin设置页面，如 图 1-3所示。1-3 图1-3 Admin 设置页面 Admin设置页面的参数说明如 表 1-2所示。表1-2 Admin 设置页面的参数说明 配置项 说明 密码 配置用户“Admin”登录设备时的密码 确认密码 确认密码，必须与指定的用户“Admin”的密码一致 1.2.4 IP 设置 在Admin设置页面中单击按钮，进入IP设置页面，如 图 1-4所示。图1-4 IP 设置页面 IP设置页面的参数说明如 表 1-3所示。1-4 表1-3 IP 设置页面的参数说明 配置项 说明 IP 地址 登录设备 WEB 网管界面的 IP 地址，默认是设备 Vlan-interface1 的 IP 地址 缺省情况下，该 IP 地址为 192.168.0.100 掩码 登录设备 WEB 网管界面的 IP 地址掩码 缺省情况下，掩码为 24 位 默认路由 当前无线设备连接到网络中的缺省路由的下一跳 IP 地址 缺省情况下，默认路由为 0.0.0.0 1.2.5 无线设置 在IP设置页面中单击按钮，进入无线设置页面，如 图 1-5所示。图1-5 无线设置页面 无线设置页面的参数说明如 表 1-4所示。表1-4 无线设置页面的参数说明 配置项 说明 主服务认证类型 无线服务的认证类型，包括以下三种：?None：不认证?User authentication(802.1X)：使用 802.1X 认证?Portal：使用 Portal 认证 无线服务 SSID（Service Set Identifier，服务组合识别码），用来设置当前服务模板的 SSID，输入的 SSID 区分大小写，可以包含字母、数字、下划线“_”和除“？”外的其他特殊字符，并且不能以空格开头和结尾 是否加密 选中是否加密前面的复选框，才能选择是否加密服务模版 为默认 vlan 添加标签 选择“是”，表示将 VLAN 1 中端口的链路类型设置为 Hybrid，并且设置 VLAN 1的报文从端口发送出去后携带 VLAN Tag。如果 VLAN 1 中有 Trunk 类型的端口，则需要先将其设置为 Access 端口，才能执行此项配置 选择“否”，则不对 VLAN 1 中端口进行上述操作 1-5 1.2.6 RADIUS 设置 当在无线设置页面中选择主服务认证类型为User authentication(802.1X或Portal时，进入RADIUS设置页面，如 图 1-6所示。图1-6 RADIUS 设置页面 Radius设置页面的参数说明如 表 1-5所示。表1-5 Radius 设置页面的参数说明 配置项 说明 RADIUS 方案 要创建的 RADIUS 方案的名称 服务器类型 设置支持何种类型的 RADIUS 服务器?extended：指定 extended 的 RADIUS 服务器（一般为 CAMS），即要求 RADIUS客户端（设备系统）和 RADIUS 服务器按照私有 RADIUS 协议的规程和报文格式进行交互?standard：指定 Standard 类型的 RADIUS 服务器，即要求 RADIUS 客户端（设备系统）和 RADIUS 服务器按照标准 RADIUS 协议（RFC 2138/2139 或更新）的规程和报文格式进行交互 认证服务器 IP 地址 Radius 认证服务器的 IP 地址 认证服务器 UDP 端口 Radius 认证服务器的 UDP 端口号 认证服务器共享密钥 Radius 认证服务器的共享密钥 计费服务器 IP 地址 Radius 计费服务器的 IP 地址 计费服务器 UDP 端口 Radius 计费服务器的 UDP 端口号 计费服务器共享密钥 Radius 计费服务器的共享密钥 1.2.7 Portal 设置 当在无线设置页面中选择主服务认证类型为Portal时，单击按钮进入RADIUS设置页面。完成RADIUS的配置后，再单击按钮进入Portal设置页面，如 图 1-7所示。1-6 图1-7 Portal 设置页面 Portal设置页面的参数说明如 表 1-6所示。表1-6 Portal 设置页面的参数说明 配置项 说明 服务器名称 Portal 服务器的名称 服务器 IP 地址 Portal 服务器的 IP 地址 端口号 Portal 服务器的端口号 重定向 URL 认证网段内用户的所有 HTTP 请求都重定向到的那个 Portal 服务器的 URL 地址 认证方式 Portal 的认证方式，包括以下三种：?直接认证方式（Drect）：用户在认证前通过手工配置或 DHCP 直接获取一个 IP地址，只能访问 Portal 服务器，以及设定的免费访问地址；认证通过后即可访问网络资源。认证流程相对二次地址较为简单?三层认证方式（Layer3）：与直接认证方式基本相同，但是这种认证方式允许认证客户端和接入设备之间跨越三层转发设备?二次地址分配认证方式（Redhcp）：用户在认证前通过 DHCP 获取一个私网 IP地址，只能访问 Portal 服务器，以及设定的免费访问地址；认证通过后，用户会申请到一个公网 IP 地址，即可访问网络资源 1.2.8 加密设置 在无线设置页面中选中是否加密前面的复选框，同时选择主服务认证类型为Portal或者User Authention（802.1X），在Radius设置页面中完成如 图 1-6所示的配置后单击，在Portal设置页面中完成如 图 1-7所示的配置后单击，进入加密设置页面，如 图 1-8所示。1-7 图1-8 加密设置页面 加密设置页面的参数说明如 表 1-7所示。表1-7 加密设置页面的参数说明 配置项 说明 密钥类型 WEP 加密机制的密钥类型，包括 WEP40 和 WEP104 两种密钥长度 密钥 ID?1：选择密钥索引为 1?2：选择密钥索引为 2?3：选择密钥索引为 3?4：选择密钥索引为 4 WEP 中的密钥索引号（WEP 中有四个静态的密钥），其密钥索引分别是 1、2、3和 4。指定的密钥索引所对应的密钥将被用来进行帧的加密和解密。密钥长度 密钥的长度?当密钥类型选择 WEP40 时，可选的密钥长度 5 个字符（5 Alphanumeric Chars）或者 10 位 16 进制数（10 Hexadecimal Chars）?当密钥类型选择 WEP104 时，可选的密钥长度 13 个字符（13 Alphanumeric Chars）或者 26 位 16 进制数（26 Hexadecimal Chars）密钥 配置 WEP 密钥 1.2.9 来宾无线网络设置 在加密设置页面中单击按钮，进入来宾无线网络设置页面，如 图 1-9所示。1-8 图1-9 来宾无线网络设置页面 勾选创建来宾服务后面的复选框，显示创建来宾服务页面，如 图 1-10所示。图1-10 创建来宾服务页面 创建来宾服务页面的参数说明如 表 1-8所示。表1-8 创建来宾服务页面参数说明 配置项 说明 来宾服务认证类型 来宾服务认证类型，包括以下三种：?None：不认证?User authentication(802.1X)：使用 802.1X认证，来宾服务认证类型选择此步时，单击页面下方的按钮，进入Radius设置页面，关于Radius的页面设置参见 1.2.6 RADIUS设置?Portal：使用Portal认证，来宾服务认证类型选择此步时，单击按钮，进入Radius设置页面，关于Radius的页面设置参见 1.2.6 RADIUS设置，再单击页面下方的按钮，进入Portal设置页面，关于Portal的页面设置参见1.2.7 Portal设置 1-9 配置项 说明 无线服务 来宾的 SSID VLAN（Untagged）设置 Untagged 的 VLAN ID，VLAN（Untagged）表示端口成员发送该 VLAN 报文时带不带 Tag 标签 是否加密 选中是否加密前面的复选框，单击页面下方的按钮，进入加密设置页面，关于加密设置页面的设置参见 1.2.8 加密设置 创建来宾 VLAN 创建来宾用户的 VLAN 1.2.10 AP 设置 在来宾无线网络设置页面中单击按钮，进入AP设置页面，选择AP支持的射频类型，单击按钮如 图 1-11所示，可显示添加的AP的名称、型号、序列号、射频数量相关信息。图1-11 AP 设置页面 AP设置页面的参数说明如 表 1-9所示。AP 设置页面可用于多次设置 AP。表1-9 AP 设置页面参数说明 配置项 说明 AP 名称 连接到无线控制器上的 AP 设备的名称 型号 连接到无线控制器上的 AP 设备的型号 序列号 连接到无线控制器上的 AP 设备的序列号，如果不选择（自动）后面的复选框，则需要手动输入序列号 选择序列号（自动）后面的复选框，开启无线控制器的自动 AP 发现功能，AP 就能够自动连接到 AC 上。在部署 AP 数量较多的无线网络时，自动 AP 发现功能可以简化配置，避免多次配置大量的 AP 序列号 射频 射频单元 1-10 配置项 说明 射频模式 实际的取值与 AP 设备的型号以及射频单元有关，请以设备的实际情况为准 功率 选择发射功率大小 信道 选择使用的信道号 1.2.11 配置汇总 在AP设置页面中单击按钮，进入配置汇总页面，如 图 1-12所示。配置汇总页面显示了快速配置页面中的全部配置信息，单击按钮保存快速配置。图1-12 配置汇总 i 目 录 1 Web概述.1-1 1.1 简介.1-1 1.2 登录Web网管.1-2 1.3 退出Web网管.1-3 1.4 Web网管页面布局介绍.1-3 1.5 Web网管用户级别.1-4 1.6 Web网管功能介绍.1-4 1.7 Web页面常用控件介绍.1-12 1.8 Web网管使用限制.1-14 1-1?本 Web 配置手册中的无线控制产品包含独立的无线控制器、无线控制器业务板和有线无线一体化交换机的无线控制引擎，使用时请以设备实际情况为准。?本手册中的 WX5000 系列包括 WX5002 无线控制器、WX5004 无线控制器和 LS8M1WCMA0 业务板；WX6000 系列包括 WX6103 无线控制器、LSQM1WCMB0 业务板和 LSBM1WCM2A0 业务板；WX3000 系列包括 WX3024、WX3010 和 WX3008 有线无线一体化交换机；?本手册中的无线控制器业务板包括应用于 H3C S7502/7503/7506/7506R 以太网交换机的LS8M1WCMA0 业务板，应用于 H3C S7502E/S7503E/S7506E/S7506E-V/S7510E 以太网交换机的 LSQM1WCMB0 业务板和应用于 H3C S9512/S9508/S9508V/S9505 以太网交换机的LSBM1WCM2A0 业务板。?本手册的页面显示信息以 WX5002 设备为例，实际使用中请以设备实际显示的 WEB 页面为准。?本手册中标有“请以设备实际情况为准”的特性描述，表示 WX 系列无线控制产品的各型号对于此特性的支持情况不同，本节将对此进行说明。WX 系列无线控制产品提供的业务特性支持情况如下：WX5000 系列 WX6000 系列 WX3000 系列 业务特性 WX5002 LS8M1WCMA0 WX5004WX6103LSQM1WCMB0LSBM1WCM2A0 WX3024 WX3010 WX3008端口镜像 支持 支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 IPv6路由 支持 支持 支持 支持 支持 不支持 不支持 不支持 不支持 Mesh 服务 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 IPv6 ACL 支持 支持 支持 支持 支持 不支持 不支持 不支持 不支持 端口限速 支持 支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 1 Web 概述概述 1.1 简介 为了方便网络管理员对网络设备进行操作和维护，设备提供内置的 Web Server，用户可以通过 Web网管终端（PC）登录到设备上，利用内置的 Web Server 以 Web 方式直观地管理和维护设备。Web网管的运行环境如 图 1-1所示。无线控制产品（Device）和Web网管终端（PC）都要进行相应的配置，才能保证通过Web网管正常登录。1-2 图1-1 Web 网管运行环境 表1-1 通过 Web 网管登录无线控制产品需要具备的条件 对象 需要具备的条件 配置无线控制产品 VLAN 接口或管理口的 IP 地址，并与 Web 网管终端间路由可达无线控制产品（Device）配置欲登录的 Web 网管用户名和认证口令 具有 IE 浏览器 Web 网管终端（PC）获取要登录无线控制产品的 VLAN 的 IP 地址、用户名及口令 无线控制产品在出厂时会加载一个出厂配置，加载了该配置之后只要在 Web 网管终端(PC)的浏览器地址栏内输入 http:/192.168.0.100（Web 网管终端和无线控制产品之间要路由可达），浏览器会显示 Web 网管的登录验证页面，用户在该页面内输入默认用户名 admin、密码 admin 和验证码，并选择语言，即可登录 Web 网管页面进行配置。?对于 WX5002、WX5004，通过 Web 网管直接登录到设备主机；?对于 LS8M1WCMA0、LSQM1WCMB0 和 LSBM1WCM2A0 业务板，通过 Web 网管直接登录到该业务板；?对于 WX6103，通过 Web 网管直接登录到设备的主控板，对于设备交换板的登录可参考 H3C WX6103 无线控制器交换板 操作手册的“01-登录无线控制器交换板操作”手册的 Web 登录部分介绍；?对于 WX3024、WX3010 和 WX3008，通过 Web 网管直接登录到设备的无线控制引擎，对于设备交换引擎的登录可参考H3C WX3000 系列有线无线一体化交换机交换引擎 操作手册的“02-登录交换引擎操作”手册的 Web 登录部分介绍；1.2 登录 Web 网管 设备出厂时已经设置默认的 Web 登录信息，用户可以直接使用该默认信息登录设备的 Web 界面。默认的 Web 登录信息包括：?用户名：“admin”?密码：“admin”?设备的 IP 地址：“192.168.0.100”采用 Web 方式登录设备的步骤如下：(1)连接设备和 PC 用交叉以太网线将 PC 和设备上的以太网口相连。1-3(2)为 PC 配置 IP 地址，保证能与设备互通 修改 PC 的 IP 地址为 192.168.0.X/24（除 192.168.0.100），例如 192.168.0.2。(3)启动浏览器，输入登录信息 在PC上启动浏览器，在地址栏中输入“http:/192.168.0.100”后回车，即可进入设备的Web登录页面，如 图 1-2所示。输入用户名“admin”、密码“admin”和验证码，选择Web网管的语言种类（目前支持中文和English两种），单击按钮即可登录。图1-2 Web 网管登录界面?这里的 PC 是进行设备基本配置时使用的 PC，不一定是 Web 网管终端。Web 网管终端是登录Web 网管时使用的 PC，只需与设备路由可达即可。?用户登录到 Web 网管界面后，可创建新的用户和配置接口的 IP 地址。?在 Web 登录界面上单击显示的验证码图片，可以刷新得到新的验证码。1.3 退出 Web 网管 在 Web 网管页面上单击右上角的按钮，即可退出 Web 网管。退出 Web 网管时，系统不会自动保存当前配置。因此建议用户在退出 Web 网管前先设置保存当前配置。退出 Web 网管时，必须通过单击页面右上角的按钮，不能使用直接关闭 IE 浏览器的方法，Web 网管最多允许 5 个用户同时登录，直接关闭 IE 浏览器无法登出当前用户，因此可能导致其他用户无法登录。1.4 Web 网管页面布局介绍 Web网管页面共分为：导航栏、配置区、辅助区三部分，如 图 1-3所示。1-4 图1-3 Web 网管初始页面(1)(2)(3)(1)导航栏(2)配置区(3)辅助区?导航栏：以导航树的形式组织设备的 Web 网管功能菜单。用户在导航栏中可以方便的选择功能菜单，选择结果显示在配置区中。?配置区：用户进行配置和查看的区域。?辅助区：显示当前配置区的页面在导航栏中的路径，并提供按钮可以查看 Web 的帮助信息，以及按钮可以退出 Web 网管登录。设备不支持的 Web 网管功能不会显示在 Web 网管导航区，使用中请以设备的实际情况为准。1.5 Web 网管用户级别 Web 网管用户的级别由低到高分四级：Visitor、Monitor、Configure 和 Management。高级别用户具有低级别用户的所有操作权限。?Visitor：只能执行 Trace Route 网络诊断工具。处于该级别的用户不能从设备读取任何数据，也不能对设备进行任何设置。?Monitor：可以执行 Ping 网络诊断工具。只能从设备读取数据，而不能对设备进行任何设置。?Configure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。?Management：可以对设备进行任何操作。1.6 Web 网管功能介绍 Web网管功能的具体说明如 表 1-2所示。1-5?各菜单项的支持情况与设备的型号有关，使用中请以设备的实际情况为准。?表 1-2中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。表1-2 Web 网管功能说明 菜单/页签 功能说明 用户级别 快速配置 对设备进行快速配置 Configure 设备概览 显示、刷新系统资源状态、设备信息、接口信息和近期发生的系统操作日志信息 Monitor 无线服务 显示无线服务的查询信息，包括无线服务的详细信息、统计信息、连接历史 Monitor 显示 AP 的查询信息，包括无线服务、连接历史、射频、详细信息 Monitor AP 重启 AP Configure 显示客户端的详细信息、统计信息、漫游信息 Monitor 概览 客户端 清空客户端统计信息、断开连接。把客户端加入黑名单 Configure 显示授权信息 Monitor 授权信息 添加授权信息 Configure 系统名称 显示、设置系统的名称 Configure 基本信息 Web 闲置超时时间 显示、设置 Web 的闲置超时时间 Configure 时间设置 显示、设置系统的日期和时间 Configure 显示、刷新日志信息 Monitor 日志显示 清空日志信息 Configure 日志主机 显示、设置日志主机的信息 Configure 日志管理 参数设置 显示、设置缓冲区容量和日志显示的刷新周期的信息 Configure 配置备份 设置将配置文件备份到本地主机 Management配置恢复 设置从本地恢复配置文件到设备 Management配置保存 设置将当前的配置保存到配置文件中 Configure 设备 配置管理 恢复出厂配置 设置将设备恢复到出厂时的配置 Configure 1-6 菜单/页签 功能说明 用户级别 软件升级 设置从从本地主机上传升级文件，对系统软件进行升级 Management文件管理 对设备上的文件进行管理，包括显示、上传、下载和删除 Management设备重启 设置重新启动设备 Configure 显示设备的接口信息，查看端口的统计信息 Monitor 接口管理 新建、修改、删除、开启/关闭接口、清空端口的统计信息 Configure 显示 显示端口镜像组的配置信息 Monitor 创建 创建端口镜像组 Configure 删除 删除端口镜像组 Configure 端口镜像 修改端口 配置端口镜像组中的端口信息 Configure 用户概览 显示 FTP 和 Telnet 用户的概要信息 Monitor 超级密码 设置用户从当前访问等级切换到管理级所使用的超级密码 Management创建用户 创建 FTP 和 Telnet 用户 Management修改用户 修改 FTP 和 Telnet 用户信息 Management删除用户 删除 FTP 和 Telnet 用户 Management用户管理 切换到管理级 切换用户当前的访问等级到管理级 Visitor 环回测试 对以太网接口进行环回测试 Configure 显示 MAC 地址信息 Monitor MAC 新建、删除 MAC 地址 Configure MAC 地址 设置 显示、设置 MAC 地址老化时间 Configure 显示设备上的所有 VLAN 及其端口信息 Monitor VLAN 新建、修改、删除 VLAN Configure 显示设备上的端口所属 VLAN 的情况 Monitor VLAN 端口 修改端口所属的 VLAN Configure ARP 显示、刷新 ARP 表项的信息 Monitor IGMP 侦听 设置 IGMP 侦听功能 Configure 显示 显示 IPv4 激活路由表信息 Monitor 创建 创建 IPv4 静态路由 Configure IPv4 路由 删除 删除 IPv4 静态路由 Configure 显示 显示 IPv6 激活路由表信息 Monitor 创建 创建 IPv6 静态路由 Configure IPv6 路由 删除 删除 IPv6 静态路由 Configure DHCP 设置 显示、设置当前全局 DHCP 服务的状态 Configure 显示接口的 DHCP 服务类型 Monitor 网络管理 DHCP DHCP 设置接口的 DHCP 服务类型及相关参数 Configure 1-7 菜单/页签 功能说明 用户级别 显示 DHCP 服务器组的信息 Monitor DHCP 服务器组 新建、删除 DHCP 服务器组 Configure 显示 DHCP 静态/动态地址池的信息 Monitor 地址池 新建、修改、删除 DHCP 静态/动地址池 Configure 静态域名解析 显示、新建、修改、删除静态域名解析 Configure DNS 动态域名解析 显示、设置动态域名解析的功能的相关参数，显示、添加、删除 IP 地址和域名后缀 Configure 显示各种服务的启动情况 Configure 服务管理 设置是否启用各种服务，并设置相关的参数 ManagementIPv4 Ping 执行对IPv4地址或主机名的Ping操作并显示执行结果 Monitor IPv6 Ping 执行对IPv6地址或主机名的Ping操作并显示执行结果 Monitor 诊断工具 Trace Route 执行 Trace Route 操作并显示执行结果 Visitor 显示设备配置的 AP 相关信息，包括 AP 名称、IP 地址、序列号、型号、状态 Monitor AP 设置 新建 AP，修改 AP 的相关配置 Configure 显示启用自动 AP 设置功能后，自动发现 AP 的相关信息，包括 AP 名称、序列号、型号、IP 地址 Monitor 自动 AP 设置 使能自动 AP 设置 Configure 显示 AP 组管理的相关信息 Monitor AP AP 组管理 新建、设置 AP 组管理 Configure 显示接入服务，包括安全类型、详细信息、服务状态及绑定状态 Monitor 接入服务 新建、设置接入服务，绑定接入服务和 AP 射频，添加MAC 认证列表 Configure 显示 Mesh 服务及其服务状态 Monitor Mesh 服务 新建、设置 Mesh 服务，包括安全设置 Configure 显示 Mesh 策略 Monitor Mesh 策略 新建、设置 Mesh 策略 Configure 显示 Mesh 全局设置，包括基本配置和 Mesh Portal 服务 Monitor 无线服务 Mesh 服务 Mesh 全局设置 设置 Mesh 全局设置，包括基本配置和 Mesh Portal 服务 Configure 显示漫游组，成员列表 Monitor 漫游组设置 设置漫游组，添加成员地址 Configure 漫游 客户端信息 显示客户端信息，包括客户端MAC地址、BSSID、VLAN ID、宿主和漫游方向 Monitor 1-8 菜单/页签 功能说明 用户级别 显示射频状态，包括射频模式、射频状态 Monitor 射频设置 设置射频状态，包括 802.11n 设置 Configure 显示速率设置 Monitor 速率设置 设置速率，包括 MCS 索引设置 Configure 显示信道扫描，包括扫描模式、扫描类型、扫描间隔等 Monitor 信道扫描 设置信道扫描，包括扫描模式、扫描类型等 Configure 显示或刷新 AP 的状态，包括信道状态、邻居信息、历史信息 Monitor 优化操作 可以进行手动信道优化 Configure 显示基本设置、信道设置和功率设置 Monitor 射频 功率信道优化 参数设置 对功率信道优化的参数进行设置 Configure 设备信息 显示全局 802.1x 的相关信息 Configure 端口信息 显示端口 802.1x 的相关信息 Configure 全局信息 设置全局 802.1x 特性 Configure 802.1x 端口设置 设置端口 802.1x 特性 Configure 显示 Portal 服务器的配置信息 Monitor 配置 Portal 服务器 新建、删除 Portal 服务器 Configure 显示接口上应用 Portal 服务器的配置信息 Monitor 应用 Portal 服务 新建、删除 Portal 服务应用 Configure 显示免认证策略的配置信息 Monitor Portal 认证 免认证策略配置 新建、删除免认证策略 Configure 显示本地 Por