H3C WX系列无线控制产品 Web网管配置指导-6W106-整本手册

H3CWX系列无线控制产品Web网管配置指导杭州华三通信技术有限公司http://www.h3c.com.cn资料版本：6W106-20101110Copyright©2008-2010杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。前言H3CWX系列无线控制产品Web网管配置指导介绍了WX系列无线控制器产品Web网管页面的各种功能，如快速配置、WEB登录、无线服务相关配置、安全认证相关配置、QoS相关配置和各种高级配置等。前言部分包含如下内容：z读者对象z本书约定z产品配套资料z资料获取方式z技术支持z资料意见反馈读者对象本手册主要适用于如下工程师：z网络规划人员z现场技术支持与维护人员z负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。[]表示用“[]”括起来的部分在命令配置时是可选的。{x|y|...}表示从两个或多个选项中选取一个。[x|y|...]表示从两个或多个选项中选取一个或者不选。{x|y|...}*表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。[x|y|...]*表示从两个或多个选项中选取多个或者不选。&<1-n>表示符号&前面的参数可以重复输入1～n次。#由“#”号开始的行表示为注释行。2.图形界面格式约定格式意义<>带尖括号“<>”表示按钮名，如“单击<确定>按钮”。[]带方括号“[]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。/多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。3.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。为确保设备配置成功或者正常工作而需要特别关注的操作或信息。对操作内容的描述进行必要的补充和说明。配置、操作、或使用设备的技巧、小窍门。4.图标约定本书使用的图标及其含义如下：该图标及其相关描述文字代表一般网络设备，如路由器、交换机等。该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 的设备。该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。该图标及其相关描述文字代表无线控制器，以及具有无线控制器功能的无线控制业务板和有线无线一体化交换机的无线控制引擎。该图标及其相关描述文字代表无线接入点设备。该图标及其相关描述文字代表无线Mesh设备。该图标代表发散的无线射频信号。该图标代表点到点的无线射频信号。产品配套资料H3CWX系列无线控制产品的配套资料包括如下部分：大类资料名称内容介绍WX3000系列有线无线一体化交换机产品彩页WX5000系列多业务无线控制器产品彩页WX6000系列运营级多业务无线控制器产品彩页WX6100E系列运营级核心多业务无线控制器产品彩页帮助您了解产品的主要 规格 视频线规格配置磁共振要求常用水泵型号参数扭矩规格钢结构技术规格书 参数及亮点。产品知识介绍技术白皮书帮助您了解产品和特性功能，对于特色及复杂技术从细节上进行介绍。S58系列LSWM1WCM10无线控制模块单板手册S5800系列LSWM1WCM20无线控制模块单板手册S9500E系列LSRM1WCM2A1无线控制模块单板手册列出单板的主要规格，并简单介绍安装与拆卸方式。S7500系列LS8M1WCMA0无线控制模块安装手册S7500E系列LSQM1WCMB0无线控制模块安装手册硬件描述与安装S9500系列LSBM1WCM2A0无线控制模块安装手册帮助您详细了解设备硬件规格和安装方法，指导您对设备进行安装。WX系列无线控制产品快速配置指导帮助您了解产品主要功能，如何安装并登录设备，如何进行基本功能配置，如何进行软件维护以及基础的故障处理。WX系列无线控制产品配置指导帮助您掌握设备软件功能的配置方法及配置步骤。WX系列无线控制产品命令参考详细介绍设备的命令，相当于命令字典，方便您查阅各个命令的功能。WX系列无线控制产品Web网管用户手册帮助您掌握通过Web界面配置设备的方法及配置步骤。WX系列ACFitAP典型配置案例集业务配置WX系列视频配置案例帮助您了解产品的典型应用和推荐配置，从组网需求、组网图、配置步骤几方面进行介绍。WLAN无线局域网产品用户FAQ解答您在使用设备过程中遇到的各种常见问题。WX3000有线无线一体化交换机系列版本说明书WX5002无线控制器系列版本说明书WX5004无线控制器系列版本说明书运行维护WX6103无线控制器系列版本说明书帮助您了解产品版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法。资料获取方式您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：H3C网站与产品资料相关的主要栏目介绍如下：z[服务支持/文档中心]：可以获取硬件安装类、快速配置指导类、配置类或维护类等产品资料。z[产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。z[解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 ]：可以获取解决方案类资料。z[服务支持/软件下载]：可以获取与软件版本配套的资料。技术支持用户支持邮箱：customer_service@h3c.com技术支持热线电话：400-810-0504（手机、固话均可拨打）网址：http://www.h3c.com.cn资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail：info@h3c.com感谢您的反馈，让我们做得更好！i目录1无线控制业务板与以太网交换机适配关系..........................................................................................1-12无线控制产品型号及对应软件版本.....................................................................................................2-13无线控制产品配置应用说明...............................................................................................................3-13.1组网中使用无线控制器......................................................................................................................3-13.2组网中使用无线控制业务板...............................................................................................................3-13.3组网中使用有线无线一体化交换机....................................................................................................3-24特性支持情况.....................................................................................................................................4-14.1WX5000系列特性支持情况...............................................................................................................4-14.2WX6000系列特性支持情况...............................................................................................................4-24.3WX3000系列特性支持情况...............................................................................................................4-31-1操作、命令手册中标有“请以设备实际情况为准”的描述，表示产品对于此特性/命令/参数等的支持情况不同，本节将对此进行说明。zWX系列无线控制产品包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控制引擎模块，产品对相关特性、命令、参数的支持情况、缺省值及取值范围的差异内容请参见本手册的“4特性支持情况”部分的介绍。zWX3000系列包括WX3024、WX3010、WX3008有线无线一体化交换机。zWX5000系列包括WX5002、WX5002V2、WX5004无线控制器和LS8M1WCMA0、LSWM1WCM10、LSWM1WCM20无线控制业务板。zWX6000系列包括WX6103无线控制器和LSQM1WCMB0、LSBM1WCM2A0、LSRM1WCM2A1无线控制业务板。zWX6100E系列包括WX6108E和WX6112E无线控制器。zWX7300系列包括WX7306和WX7310无线控制器。1无线控制业务板与以太网交换机适配关系无线控制业务板与以太网交换机的适配关系如表1-1所示：表1-1无线控制业务板与以太网交换机适配关系表无线控制业务板型号适配的以太网交换机型号LSWM1WCM20S5800系列：S5800-60C-PWR/S5800-32F/S5800-56C/S5800-32C/S5800-32C-PWR/S5800-56C-PWRLSWM1WCM10S5800系列：S5800-60C-PWRS5820系列：S5820-28CLS8M1WCMA0S7500系列：S7502/S7503/S7506/S7506RLSQM1WCMB0S7500E系列：S7502E/S7503E-S/S7503E/S7506E-S/S7506E/S7506E-V/S7510ELSBM1WCM2A0S9500系列：S9512/S9508/S9508V/S9505LSRM1WCM2A1S9500E系列：S9505E/S9508E-V/S9512E1-2zWX6100E系列和WX7300系列无线控制器的无线相关业务配置请在LSQM1WCMB0无线控制业务板上完成。详细配置请参见《H3CWX系列无线控制产品配置指导》、《H3CWX系列无线控制产品命令参考》和《H3CWX系列无线控制产品Web网管配置指导》。zWX6100E系列和WX7300系列无线控制器的有线相关业务的配置请参见WX6100E系列和WX7300系列无线控制器的操作手册和命令手册中的介绍。2-12无线控制产品型号及对应软件版本H3CWX系列无线控制产品包含WX3000系列有线无线一体化交换机，WX5000、WX6000、WX6100E、WX7300系列无线控制器。具体型号和对应的软件版本信息请参见表2-1。表2-1产品型号及软件版本型号对应软件版本WX3024有线无线一体化交换机WX3010有线无线一体化交换机WX3008有线无线一体化交换机LSWM1WCM20无线控制业务板WX3000-CMW520-R3111P03WX5002无线控制器LS8M1WCMA0无线控制业务板WX5002-CMW520-R1112WX5002V2无线控制器WX5004无线控制器LSWM1WCM10无线控制业务板WX5004-CMW520-R2107P04WX6103无线控制器LSQM1WCMB0无线控制业务板LSBM1WCM2A0无线控制业务板LSRM1WCM2A1无线控制业务板WX6103-CMW520-R2115P083-13无线控制产品配置应用说明3.1组网中使用无线控制器在方案一的组网应用中，AC直接旁挂在Switch（可以是二层或者三层交换机）上，Switch可直接下挂AP设备或者通过网络连接AP设备，Client通过AP接入网络，实现WLAN用户接入等应用。图3-1组网中使用无线控制器3.2组网中使用无线控制业务板在方案二的组网应用中，Switch上插有无线控制业务板，同时Switch（可以是二层或者三层交换机）可直接下挂AP设备或者通过网络连接AP设备，Client通过AP接入网络，实现WLAN用户接入等应用。3-2图3-2组网中使用无线控制业务板3.3组网中使用有线无线一体化交换机在方案三的组网应用中，UnifiedSwitch为有线无线一体化交换机，可直接下挂AP设备或者通过网络连接AP设备，Client通过AP接入网络，实现WLAN用户接入等应用。图3-3组网中使用有线无线一体化交换机4-14特性支持情况4.1WX5000系列特性支持情况WX5000系列的LS8M1WCMA0、LSWM1WCM10和LSWM1WCM20无线控制业务板属于OAP架构，无线控制业务板作为OAP单板插在交换机的扩展插槽上，通过内部业务接口与交换机进行数据交互、状态交互以及控制交互。无线控制业务板LS8M1WCMA0的GE接口、LSWM1WCM10的XGE1/0/1接口，LSWM1WCM20的GE1/0/1和GE1/0/2接口聚合成的逻辑接口BAGG1，在实际配置过程中不建议用户在这些接口上进行业务配置，如Qos限速，802.1X认证等。表4-1WX5000系列特性支持情况列表页签特性WX5002WX5002V2LS8M1WCMA0WX5004LSWM1WCM10LSWM1WCM20概览概览支持IPv6支持IPv6支持IPv6支持IPv6支持IPv6支持IPv6授权信息zWX5002默认支持32个AP上线，最大可扩充至支持64个AP上线zWX5002-128不支持授权信息功能默认支持32个AP上线，最大可扩充至支持64个AP上线不支持默认支持64个AP上线，最大可扩充至支持256个AP上线默认支持64个AP上线，最大可扩充至支持256个AP上线默认支持32个AP上线，最大可扩充至支持128个AP上线文件管理支持Flash支持CF支持Flash支持CF支持CF支持Flash接口管理支持接口IPv6地址配置支持接口IPv6地址配置支持接口IPv6地址配置支持接口IPv6地址配置支持接口IPv6地址配置支持接口IPv6地址配置端口镜像不支持远程端口镜像、跨板镜像不支持远程端口镜像、跨板镜像不支持不支持远程端口镜像、跨板镜像不支持不支持SNMP支持IPv6目的地址支持IPv6目的地址支持IPv6目的地址支持IPv6目的地址支持IPv6目的地址支持IPv6目的地址设备环回测试仅GE接口支持仅GE接口支持仅GE接口支持内环测试仅GE接口支持仅XGE接口支持内环测试仅GE接口支持内环测试IPv6路由支持支持支持支持支持支持网络诊断工具支持IPv6ping支持IPv6ping支持IPv6ping支持IPv6ping支持IPv6ping支持IPv6ping4-2页签特性WX5002WX5002V2LS8M1WCMA0WX5004LSWM1WCM10LSWM1WCM20ACLIPv6支持支持支持支持支持支持QoS端口限速支持支持支持支持支持支持高级设置双AC备份支持支持支持支持支持不支持高可靠性双机热备不支持支持不支持支持支持不支持4.2WX6000系列特性支持情况WX6000系列的WX6103交换板、LSQM1WCMB0、LSBM1WCM2A0和LSRM1WCM2A1无线控制业务板属于OAP架构，WX6103交换板/无线控制业务板作为OAP单板插在WX6013/交换机的扩展插槽上，通过内部业务接口与交换机进行数据交互、状态交互以及控制交互。WX6103交换板、LSQM1WCMB0、LSBM1WCM2A0和LSWM1WCM10无线控制业务板的XGE接口是设备的内部接口，在实际配置过程中不建议用户在这些接口上进行业务配置，如Qos限速，802.1X认证等。表4-2WX6000系列特性支持情况列表页签特性WX6103LSQM1WCMB0LSBM1WCM2A0LSRM1WCM2A1概览概览支持IPv6支持IPv6不支持IPv6支持IPv6授权信息默认支持128个AP上线，最大可扩充至支持640个AP上线默认支持128个AP上线，最大可扩充至支持640个AP上线默认支持128个AP上线，最大可扩充至支持640个AP上线默认支持128个AP上线，最大可扩充至支持640个AP上线文件管理支持CF和USB支持CF和USB支持CF和USB支持CF和USB接口管理支持接口IPv6地址配置支持接口IPv6地址配置不支持接口IPv6地址配置支持接口IPv6地址配置端口镜像不支持不支持不支持不支持SNMP支持IPv6目的地址支持IPv6目的地址不支持IPv6目的地址支持IPv6目的地址设备环回测试仅XGE接口支持内环测试仅XGE接口支持内环测试仅XGE接口支持内环测试仅XGE接口支持内环测试4-3页签特性WX6103LSQM1WCMB0LSBM1WCM2A0LSRM1WCM2A1IPv6路由支持支持不支持支持网络诊断工具支持IPv6ping支持IPv6ping不支持IPv6ping支持IPv6pingACLIPv6支持支持不支持支持QoS端口限速支持支持支持支持高级设置双AC备份支持支持支持支持高可靠性双机热备支持支持支持支持4.3WX3000系列特性支持情况WX3000系列的无线控制引擎和交换引擎属于软件OAP架构，交换引擎作为OAP软件模块集成在无线控制引擎上。登录设备时默认进入的是无线控制引擎。WX3024、WX3010和WX3008的无线控制引擎的GE1/0/1接口用于与交换引擎的GE1/0/29接口（WX3024）或者GE1/0/11（WX3010）或者GE1/0/9（WX3008）进行数据交互、状态交互以及控制交互，在实际配置过程中不建议用户在这些接口上进行业务配置，如Qos限速，802.1X认证等。表4-3WX3000系列特性支持情况列表页签特性WX3024WX3010WX3008概览概览不支持IPv6不支持IPv6不支持IPv6授权信息默认支持24个AP上线，最大可扩充至支持48个AP上线默认支持12个AP上线，最大可扩充至支持24个AP上线不支持文件管理支持Flash支持Flash支持Flash接口管理不支持接口IPv6地址配置不支持接口IPv6地址配置不支持接口IPv6地址配置端口镜像不支持不支持不支持SNMP不支持IPv6目的地址不支持IPv6目的地址不支持IPv6目的地址设备环回测试仅GE接口支持内环测试仅GE接口支持内环测试仅GE接口支持内环测试IPv6路由不支持不支持不支持网络诊断工具不支持IPv6ping不支持IPv6ping不支持IPv6pingACLIPv6不支持不支持不支持QoS端口限速不支持不支持不支持4-4页签特性WX3024WX3010WX3008高级设置双AC备份不支持不支持不支持高可靠性双机热备不支持不支持不支持i目录1快速配置............................................................................................................................................1-11.1概述...................................................................................................................................................1-11.2快速配置............................................................................................................................................1-11.2.1快速配置首页面......................................................................................................................1-11.2.2基本设置.................................................................................................................................1-21.2.3Admin设置..............................................................................................................................1-21.2.4IP设置.....................................................................................................................................1-31.2.5无线设置.................................................................................................................................1-41.2.6RADIUS设置...........................................................................................................................1-51.2.7Portal设置...............................................................................................................................1-71.2.8加密设置.................................................................................................................................1-81.2.9来宾无线网络设置...................................................................................................................1-91.2.10AP设置................................................................................................................................1-101.2.11配置汇总.............................................................................................................................1-111-1z本手册的页面显示信息以WX5004设备为例，实际使用中请以设备实际显示的WEB页面为准。z页面上显示为灰色的功能或参数，表示设备不支持或在当前配置下不可修改。1快速配置1.1概述快速配置功能给用户提供向导，执行该功能后，系统会通过提示信息指导用户逐项输入设备的基本参数（比如基本设置、Admin设置、IP设置等），以便迅速将设备配置到可以运行的状态，用户不再需要通过多个页面来分别配置这些参数，从而简化了用户的配置。1.2快速配置1.2.1快速配置首页面在导航栏中选择“快速配置”，进入快速配置向导首页面，如图1-1所示。图1-1快速配置向导首页面1-21.2.2基本设置在快速配置向导首页面单击<开始>按钮，进入基本设置页面，如图1-2所示。图1-2基本设置页面基本设置页面的参数说明如表1-1所示。表1-1基本设置页面的参数说明配置项说明系统名称当前设备的名称缺省情况下，设备名称为H3C区域码区域码用来标识使用射频所在的国家，它规定了射频特性，如功率和可用于帧传输的信道总数。在配置设备之前，必须配置有效的区域码时区系统时区设置时间设置当前时间和日期如果区域码设置选框显灰，则表示该区域码已经被锁定，在这种情况下，用户不能更改此项设置。1.2.3Admin设置在基本设置页面中单击<下一步>按钮，进入Admin设置页面，如图1-3所示。1-3图1-3Admin设置页面Admin设置页面的参数说明如表1-2所示。表1-2Admin设置页面的参数说明配置项说明密码配置用户登录设备时的密码（缺省用户为admin）确认密码确认密码，必须与用户的密码保持一致1.2.4IP设置在Admin设置页面中单击<下一步>按钮，进入IP设置页面，如图1-4所示。1-4图1-4IP设置页面IP设置页面的参数说明如表1-3所示。表1-3IP设置页面的参数说明配置项说明IP地址Vlan-interface1的IP地址，可通过该IP地址登录设备缺省情况下，Vlan-interface1的IP地址为192.168.0.100掩码Vlan-interface1的IP地址的子网掩码缺省情况下，掩码为24位默认网关当前无线设备连接到网络中的缺省路由的下一跳IP地址缺省情况下，没有默认网关1.2.5无线设置在IP设置页面中单击<下一步>按钮，进入无线设置页面，如图1-5所示。1-5图1-5无线设置页面无线设置页面的参数说明如表1-4所示。表1-4无线设置页面的参数说明配置项说明主服务认证类型无线服务的认证类型，包括以下三种：zNone：不认证zUserauthentication(802.1X)：使用802.1X认证zPortal：使用Portal认证无线服务表示SSID（ServiceSetIdentifier，服务集识别码）是否加密选中加密前面的复选框，才会进入“7/13:加密设置”步骤缺省情况下，不对无线服务进行加密，如果不选择此项，那么会省略快速配置中“7/13:加密设置”步骤1.2.6RADIUS设置当在无线设置页面中选择主服务认证类型为Userauthentication(802.1X)或Portal，单击<下一步>按钮将进入RADIUS设置页面，如图1-6所示。1-6图1-6RADIUS设置页面RADIUS设置页面的参数说明如表1-5所示。表1-5RADIUS设置页面的参数说明配置项说明服务器类型设置支持何种类型的RADIUS服务器zextended：指定extended的RADIUS服务器（一般为CAMS/iMC），即要求RADIUS客户端（设备系统）和RADIUS服务器按照私有RADIUS协议的 规程 煤矿测量规程下载煤矿测量规程下载配电网检修规程下载地籍调查规程pdf稳定性研究规程下载 和报文格式进行交互zstandard：指定Standard类型的RADIUS服务器，即要求RADIUS客户端（设备系统）和RADIUS服务器按照 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 RADIUS协议（RFC2138/2139或更新）的规程和报文格式进行交互认证服务器IP地址RADIUS认证服务器的IP地址认证服务器UDP端口RADIUS认证服务器的端口号认证服务器共享密钥RADIUS认证服务器的共享密钥计费服务器IP地址RADIUS计费服务器的IP地址计费服务器UDP端口RADIUS计费服务器的端口号计费服务器共享密钥RADIUS计费服务器的共享密钥1-71.2.7Portal设置当在无线设置页面中选择主服务认证类型为Portal，单击<下一步>按钮进入RADIUS设置页面。完成RADIUS的配置后，再单击<下一步>按钮进入Portal设置页面，如图1-7所示。图1-7Portal设置页面Portal设置页面的参数说明如表1-6所示。表1-6Portal设置页面的参数说明配置项说明服务器名称Portal服务器的名称服务器IP地址Portal服务器的IP地址端口号Portal服务器的端口号重定向URL将使用的Portal认证服务器的URL地址认证方式Portal的认证方式，包括以下三种：z直接认证方式（Direct）：用户在认证前通过手工配置或DHCP直接获取一个IP地址，只能访问Portal服务器，以及设定的免费访问地址；认证通过后即可访问网络资源。认证流程相对二次地址较为简单z三层认证方式（Layer3）：与直接认证方式基本相同，但是这种认证方式允许认证客户端和接入设备之间跨越三层转发设备z二次地址分配认证方式（Redhcp）：用户在认证前通过DHCP获取一个私网IP地址，只能访问Portal服务器，以及设定的免费访问地址；认证通过后，用户会申请到一个公网IP地址，即可访问网络资源1-81.2.8加密设置在无线设置页面中选中是否加密前面的复选框，在Radius设置页面中完成如图1-6所示的配置后单击<下一页>，在Portal设置页面中完成如图1-7所示的配置后单击<下一页>，进入加密设置页面，如图1-8所示。图1-8加密设置页面加密设置页面的参数说明如表1-7所示。表1-7加密设置页面的参数说明配置项说明自动提供密钥使用自动提供WEP密钥方式z开启：使用自动提供WEP密钥方式z关闭：使用静态WEP密钥方式缺省情况下，使用静态WEP密钥方式选择自动提供WEP密钥方式后，“密钥类型”选项会自动使用WEP104加密方式自动提供WEP密钥必须和802.1x认证方式一起使用，因此只有选择无线设置页面中的“Userauthentication(802.1X)”后，此选项才可配置密钥类型WEP加密机制的密钥类型，包括WEP40、WEP104和WEP128三种密钥长度1-9配置项说明密钥IDz1：选择密钥索引为1z2：选择密钥索引为2z3：选择密钥索引为3z4：选择密钥索引为4WEP中的密钥索引号（WEP中有四个静态的密钥），其密钥索引分别是1、2、3和4。指定的密钥索引所对应的密钥将被用来进行帧的加密和解密密钥长度密钥的长度z当密钥类型选择WEP40时，可选的密钥长度5个字符（5AlphanumericChars）或者10位16进制数（10HexadecimalChars）z当密钥类型选择WEP104时，可选的密钥长度13个字符（13AlphanumericChars）或者26位16进制数（26HexadecimalChars）z当密钥类型选择WEP128时，可选的密钥长度16个字符（16AlphanumericChars）或者32位16进制数（32HexadecimalChars）密钥配置WEP密钥1.2.9来宾无线网络设置在加密设置页面中单击<下一步>按钮，进入来宾无线网络设置页面，如图1-9所示。图1-9来宾无线网络设置页面勾选创建来宾服务后面的复选框，显示创建来宾服务页面，如图1-10所示。1-10图1-10创建来宾服务页面创建来宾服务页面的参数说明如表1-8所示。表1-8创建来宾服务页面参数说明配置项说明来宾服务认证类型来宾服务认证类型，包括以下三种：zNone：不认证zUserauthentication(802.1X)：使用802.1X认证，来宾服务认证类型选择此步时，单击页面下方的<下一步>按钮，进入Radius设置页面，关于Radius的页面设置参见1.2.6RADIUS设置zPortal：使用Portal认证，来宾服务认证类型选择此步时，单击<下一步>按钮，进入Radius设置页面，关于Radius的页面设置参见1.2.6RADIUS设置，再单击页面下方的<下一步>按钮，进入Portal设置页面，关于Portal的页面设置参见1.2.7Portal设置无线服务来宾用户接入的SSID缺省VLAN来宾用户的缺省VLAN加密选中加密前面的复选框，单击页面下方的<下一步>按钮，进入加密设置页面，关于加密设置页面的设置参见1.2.8加密设置创建来宾VLAN创建来宾用户的VLAN1.2.10AP设置在来宾无线网络设置页面中单击<下一步>按钮，进入AP设置页面，选择AP支持的射频类型，单击<添加>按钮如图1-11所示，可显示添加的AP的名称、型号、序列号、射频数量相关信息。1-11图1-11AP设置页面AP设置页面的参数说明如表1-9所示。表1-9AP设置页面参数说明配置项说明AP名称连接到无线控制器上的AP设备的名称型号连接到无线控制器上的AP设备的型号序列号连接到无线控制器上的AP设备的序列号，如果不选择（自动）后面的复选框，则需要手动输入序列号选择序列号（自动）后面的复选框，开启无线控制器的自动AP发现功能，AP就能够自动连接到AC上。在部署AP数量较多的无线网络时，自动AP发现功能可以简化配置，避免多次配置大量的AP序列号射频射频单元射频模式实际的取值与AP设备的型号以及射频单元有关，请以设备的实际情况为准信道射频的工作信道：射频的工作信道由国家码和射频模式决定。信道列表与设备的型号有关，请以设备的实际情况为准Auto：自动选择信道模式更改工作信道设置后，功率会自动刷新功率选择发射功率大小射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关，如果采用802.11n射频模式，那么射频的最大功率和带宽模式也相关使用该页面可以多次设置AP。1.2.11配置汇总在AP设置页面中单击<下一步>按钮，进入配置汇总页面，如图1-12所示。配置汇总页面显示了快速配置页面中的全部配置信息，单击<完成>按钮下发快速配置。1-12图1-12配置汇总页面i目录1Web概述............................................................................................................................................1-11.1简介...................................................................................................................................................1-11.2登录Web网管....................................................................................................................................1-11.3退出Web网管....................................................................................................................................1-21.4Web网管页面布局介绍......................................................................................................................1-21.5Web网管用户级别.............................................................................................................................1-31.6Web网管功能介绍.............................................................................................................................1-41.7Web页面常用控件介绍....................................................................................................................1-111.8Web网管使用限制...........................................................................................................................1-141.9Web网管使用常见问题举例.............................................................................................................1-141.9.1无法通过Web网管正常访问设备...........................................................................................1-141-1z本手册中标有“请以设备实际情况为准”的特性描述，表示WX系列无线控制产品的各型号对于此特性的支持情况不同，具体差异请参见用户手册的“特性差异化列表”的“特性支持情况”章节。z除非特殊说明，本手册的页面显示信息以WX5004设备为例，实际使用中请以设备实际显示的WEB页面为准。z页面上显示为灰色的功能或参数，表示设备不支持或在当前配置下不可修改。1Web概述1.1简介为了方便网络管理员对网络设备进行操作和维护，H3C特推出了网络设备的Web网管功能。管理员可以使用Web界面直观地管理和维护网络设备。Web网管的运行环境如图1-1所示。图1-1Web网管运行环境1.2登录Web网管设备出厂时已经设置默认的Web登录信息，用户可以直接使用该默认信息登录设备的Web界面。默认的Web登录信息包括：z用户名：“admin”z密码：“admin”z设备的IP地址：“192.168.0.100”采用Web方式登录设备的步骤如下：(1)连接设备和PC用交叉以太网线将PC和设备上的以太网口相连。(2)为PC配置IP地址，保证能与设备互通修改IP地址为192.168.0.0/24（除192.168.0.100），例如192.168.0.2。(3)启动浏览器，输入登录信息在PC上启动浏览器，在地址栏中输入“http://192.168.0.100”后回车，即可进入设备的Web登录页面，如图1-2所示。输入用户名“admin”、密码“admin”和验证码，选择Web网管的语言种类（目前支持中文和English两种），单击<登录>按钮即可登录。1-2图1-2Web网管登录界面z这里的PC是进行设备基本配置时使用的PC，不一定是Web网管终端。Web网管终端是登录Web网管时使用的PC，只需与设备路由可达即可。z用户登录到Web网管界面后，可创建新的用户和配置接口的IP地址。z在Web登录界面上单击显示的验证码图片，可以刷新得到新的验证码。z同时通过Web登录设备的最大用户数为5。1.3退出Web网管在Web网管页面上单击右上角的<退出>按钮，即可退出Web网管。退出Web网管时，系统不会自动保存当前配置。因此建议用户在退出Web网管前先设置保存当前配置。1.4Web网管页面布局介绍Web网管页面共分为：导航栏、配置区、辅助区三部分，如图1-3所示。1-3图1-3Web网管页面(1)导航栏(2)配置区(3)辅助区z导航栏：以导航树的形式组织设备的Web网管功能菜单。用户在导航栏中可以方便的选择功能菜单，选择结果显示在配置区中。z配置区：用户进行配置和查看的区域。z辅助区：辅助区的左侧用于显示当前配置区的页面在导航栏中的路径；右侧提供<保存>按钮可以快速保存当前配置，提供<帮助>按钮可以查看Web网管的版本和帮助信息，并提供<退出>按钮可以退出Web网管登录。设备不支持的Web网管功能不会显示在Web网管导航区，请以设备的实际情况为准。1.5Web网管用户级别Web网管用户的级别由低到高分四级：Visitor、Monitor、Configure和Management。高级别用户具有低级别用户的所有操作权限。zVisitor：处于该级别的用户可以进行Ping和TraceRoute操作，但不能从设备读取任何数据，也不能对设备进行任何设置。zMonitor：只能从设备读取数据，而不能对设备进行任何设置。zConfigure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。zManagement：可以对设备进行任何操作。1-41.6Web网管功能介绍Web网管功能的具体说明如表1-1所示。z各菜单项的支持情况与设备的型号有关，具体请参见“特型性差异化列表”，实际使用中请以设备实际情况为准。z表1-1中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。表1-1Web网管功能说明菜单/页签功能说明用户级别快速配置对设备进行快速配置Configure设备概览显示、刷新系统资源状态、设备信息、接口信息和近期发生的系统操作日志信息Monitor无线服务显示无线服务的查询信息，包括无线服务的详细信息、统计信息、连接历史Monitor显示AP的查询信息，包括无线服务、连接历史、射频、详细信息MonitorAP重启APConfigure显示客户端的详细信息、统计信息、漫游信息Monitor概览客户端清空客户端统计信息、断开连接。把客户端加入黑名单等Configure显示注册码的信息Monitor授权信息添加注册码Configure系统名称显示、设置系统的名称Configure基本信息Web闲置超时时间显示、设置Web的闲置超时时间Configure软件升级设置从本地主机上传升级文件，对系统软件进行升级Management设备重启设置重新启动设备Management设备维护诊断信息生成诊断信息文件，并将文件打开查看或保存到本地主机Management时间设置显示、设置系统的日期和时间Configure显示、刷新日志信息Monitor日志显示清空日志信息Configure日志主机显示、设置日志主机的信息Configure日志管理参数设置显示、设置缓冲区容量和日志显示的刷新周期的信息Configure配置备份设置将配置文件备份到本地主机Management配置恢复设置从本地恢复配置文件到设备Management设备配置管理保存配置设置将当前的配置保存到配置文件中Configure1-5菜单/页签功能说明用户级别恢复出厂配置设置将设备恢复到出厂时的配置Configure文件管理对设备上的文件进行管理，包括显示、上传、下载和删除Management显示设备的接口信息，查看端口的统计信息Monitor接口管理新建、修改、删除、开启/关闭接口、清空端口的统计信息Configure显示显示端口镜像组的配置信息Monitor创建创建端口镜像组Configure删除删除端口镜像组Configure端口镜像修改端口配置端口镜像组中的端口信息Configure用户概览显示FTP和Telnet用户的概要信息Monitor超级密码设置用户从当前访问等级切换到管理级所使用的超级密码Management创建用户创建FTP和Telnet用户Management修改用户修改FTP和Telnet用户信息Management删除用户删除FTP和Telnet用户Management用户管理切换到管理级切换用户当前的访问等级到管理级Visitor显示、刷新SNMP的配置信息和统计信息Monitor设置设置SNMPConfigure显示SNMP团体的信息Monitor团体新建、修改、删除SNMP团体Configure显示SNMP组的信息Monitor组新建、修改、删除SNMP组Configure显示SNMP用户的信息Monitor用户新建、修改、删除SNMP用户Configure显示SNMPTrap功能的使能状态和目标主机的信息MonitorTrap设置SNMPTrap功能的使能状态，新建、修改、删除目标主机Configure显示SNMP视图的信息MonitorSNMP视图新建、修改、删除SNMP视图Configure环回测试对以太网接口进行环回测试Configure1-6菜单/页签功能说明用户级别显示MAC地址信息MonitorMAC新建、删除MAC地址ConfigureMAC地址设置显示、设置MAC地址老化时间Configure显示设备上的所有VLAN及其端口信息MonitorVLAN新建、修改、删除VLANConfigure显示设备上的端口所属VLAN的情况MonitorVLAN端口修改端口所属的