H3CAM8000千兆无线管理器用户手册

1、H3C AM8000千兆无线管理器用户手册目 录1您想了解什么？2产品概述2.1产品简介2.2产品特点3登录Web设置页面3.1建立网络连接3.2取消代理服务器3.3登录设备Web设置页面3.4页面列表操作介绍3.5 Web用户超时处理3.6退出Web设置页面4接口设置4.1 WAN设置4.2 LAN设置4.2.1修改LAN 口的IP地址4.2.2设置LAN 口 MAC地址克隆5 AP管理5.1在线AP管理5.2配置管理5.3版本管理5.4高级管理6设备管理6.1基本管理6.1.1配置管理6.1.2设置系统时间6.1.3软件升级6.1.4重新启动设备6.2用户管理6.2.1登录管理6.2.2密

2、码管理7系统监控7.1查看运行信息7.1.1查看基本信息7.1.2技术支持信息7.2查看和管理日志信息 721查看日志信息7.2.2管理日志信息7.3网络维护7.3.1网络诊断7.3.2导出故障定位信息8典型组网应用8.1组网需求8.2配置步骤9附录-命令行设置9.1通过Con sole 口搭建配置环境9.2命令行在线帮助9.3命令行操作9.3.1修改管理器登录密码9.3.2查看管理器LAN口的IP地址9.3.3恢复管理器到出厂设置9.3.4重新启动管理器9.3.5显示管理器系统资源使用情况9.3.6显示管理器硬件信息9.3.7显示管理器软件/硬件版本信息938显示局域网内允许访问管理器的用户

3、IP地址信息9.3.9恢复局域网内允许所有用户访问路由9.3.10网络连通性测试10附录-故障排除11附录-缺省设置12附录-术语表1您想了解什么?如果您想您可以查看了解产品的应用场景及其特点匸“产品概述”建立网络连接，并登陆Web设置页面二“登录Web设置页面”通过Web设置页面来设置设备WAN口和LAN“接口设置”口的相关功能通过AM800（对WAP602进行管理，如配置模“ 1答壬田”板管理、版本上传与升级管理及高级管理AP 管理通过Web设置页面对设备进行维护管理，比几夂笛工田”女口：软件升级、用户管理等设备官理通过Web设置页面对设备当前的设置状态进行查询或对系统运行情况进行监控等系

4、统监控通过具体的典型组网举例来进一步熟悉设备“典型组网应用”的使用通过命令行来简单地维护设备:“附录-命令行设置”定位或排除使用设备过程中遇到的问题:“附录-故障排除”获取设备重要的缺省出厂配置信息附录-缺省设置”2产品概述本章节主要包含以下内容：产品简介产品特点2.1产品简介H3C AM800千兆无线管理器（以下简称AM8OO0由杭州华三通信技术有限公司 开发。在酒店或者办公场所的无线接入改造方案中，如果大量部署了WAP602n面板式AP,对AP升级软件、设置AP发射功率和信道调整等管理配置工作将会 给管理员带来很大的工作量。此时，通过 AM8000的统一管理，可大大简化整个 系统的配置管理

5、工作，降低使用和维护的成本。电说明本手册中所涉及的 Web设置页面仅供参考，请以实际为准。此 夕卜，手册中所描述的功能特性规格可能随产品的升级而发生改变，恕不 另行通知。详情您可以向H3C公司市场人员或技术支援人员咨询获取。本手册以介绍 Web设置为主，命令行设置请参见“ 9附录-命 令行设置”。2.2产品特点安全、可靠采用先进的端口防护设计，所有端口均可以满足6KV防雷能力，大大降低了设 备雷击损坏率。AM800C选用长寿命器件，保证产品长期正常使用。统一管理、方便维护支持对无线AP功率和信道统一调整，并可以使用模板配置 AP,使安装和配置 变得更简单。支持AP自动发现和状态管理，方便维护管

6、理。支持对AP软件升级，方便整个系统的软件更新3登录Web设置页面本章节主要包含以下内容：建立网络连接登录设备Web设置页面页面列表操作介绍Web用户超时处理退出Web设置页面完成硬件安装后（安装过程可参见H3CAM8000千兆无线管理器 快速入门）， 在登录设备的Web设置页面前，您需要确保管理计算机和网络满足一些基本要 求。3.1建立网络连接以下描述均在AM8000缺省配置的基础上进行。1.客户端计算机要求确认计算机已安装并启用了以太网网卡。确认计算机已和 AM8000勺LAN口相连。2.设置客户端计算机的IP地址建议您为计算机设置静态IP地址。设置静态IP地址时，需要将计算机的IP地 址

7、与AM8000勺IP地址设置在同一子网中（AM8000缺省IP地址为： , 子网掩码为 ）。3.确认管理计算机和设备之间的网络是否连通操作步骤如下:单击屏幕左下角 开始按钮进入开 始菜单，选择“运行”，弹出“运行” 对话框，输入“ pi ng （设 备的IP地址，此处是缺省IP地址）”， 单击 确定按钮。| Ml 邮如果在弹出的对话框中显示了从设备侧返回的回应，则表示网络连通；否则 请检查网络连接3.2取消代理服务器如果当前管理计算机使用代理服务器访问因特网，则必须取消代理服务，操作步骤如下：在浏览器窗口中，选择工具/In

8、ternet 选项进入“ In ternet 选项”窗口选择“连接”页签，并单击 局域网设 置（L） 按钮，进入“局域网（LAN 设置”页面。请确认未选中“为LAN使 用代理服务器”选项；若已选中，请取 消并单击 确定按钮3.3登录设备Web设置页面运行Web浏览器，在地址栏中输入“ ”，回车后跳转到 Web登录页面，女口图3-1所示。输入用户名、密码（缺省均为 admin，区分大小写） 以及验证码（不区分大小写），单击 登录按钮或直接回车即可进入 Web设置页 面。图3-1登录设备Web设置页面越说明同一时间，设备最多允许五个用户通过Web设置页面进行管理

9、当对设备进行多用户管理时，建议不要同时对其进行配置操作，否则可 能会导致数据配置不一致。为了安全起见，建议您首次登录后修改缺省的登录密码，并保 管好密码信息。如果忘记密码，请通过在串口下输入restore defaultEUMfH3C AM8000无雯集中管理器命令来恢复到出厂设置，设备缺省的用户名和密码为admin。连接到Web 页面后就可以输入以上缺省的用户名和密码。验证码功能会使您的系统安全性更高。如果您想在登录设备Web 设置页面时不需要输入验证码，可以通过登录管理页面来设置其状态。图3-2 Web设置页面示意图3.4页面列表操作介绍设备的Web设置页面中经常会出现类似 图3-3的页面

10、，此处对其操作进行统一的 介绍，以下不再赘述。图3-3页面列表举例表3-1页面列表操作介绍界面项描述您可通过设置关键字，单击 查询按钮来查看符合条件的列 表项单击 显示全部按钮，您可查看所有的列表项单击 全选按钮，您可选中所有的列表项对其进行批量操作您也可以通过单击各列表项的方式来选中指定表项进行批 量操作单击 新增按钮，您可在弹出的对话框中添加一个新的表 项。添加完成后，您可以通过该页面中的查询功能来确认刚 添加的表项是否已存在选中指定的列表项，单击 表5-2页面关键项描述页面关键项描述MAC地 址AP 的 MAC地址备注信息设置AP备注信息无拔两琳Hi!舔?:2CW *展页面关键项描述模板

11、选择设置AP使用的模板方式，手动配置或使用模板缺省情况下选择手动配置无线网络模式选择无线网络工作模式b-only 模式：设备工作在 802.11b模式下g-only 模式：设备工作在802.11g模式下n-only 模式：设备工作在 802.11 n模式下b+g模式：设备工作在802.11b/g的混合模式下b+g+n模式：设备工作在 802.11b/g/n 的混合模 式下缺省情况下，无线网络模式为b+g+n模式，可以支持b、g、 n三种工作模式的无线客户端无线网络信道频宽选择无线网络信道频宽当无线模式选择 b+g+n或 n-only 时，可选20MHz 或40MHz其余工作模式下均为 20MH

12、z缺省情况下，无线网络信道频宽为 20 MHz无线信道选择无线网络的工作信道（频道）为了提升网络性能，请尽量选择设备工作环境中未被使用 的信道。缺省情况下，无线信道为AUTO営说明在AUTO模式下，AP会自动选择一个合适的无线信道发射功率设置无线发射功率缺省情况下，无线发射功率为20启用SSID启用或禁用SSID功能缺省情况下，SSID处于启用状态SSID名称设置无线网络使用的SSID名称不同的SSID用于区分不同的无线网络，只有同一SSID内页面关键项描述的设备之间才可以直接通信客户端隔离选择与本设备建立连接的无线客户端之间是否可以互相通 信禁用：允许无线客户端之间进行通信启用：禁止无线客户

13、端之间进行通信缺省情况下，允许无线客户端之间进行通信启用客户端隔离后，无线客户端与有线客户端之间依然无 法隔离加密方式选择加密方式，各加密方式的说明请参见表5-3建议选择 WPA-PSK WPA2-PSKWPA-PSK/WAP2-PSK种加 密方式中的一种，以提供更咼的网络安全性缺省情况下，不加密加密协议（选择WPA-PSKWPA2-PSK或WPA-PSK/WPA2-PSK密时）选择加密协议TKIP:暂时密钥完整性协议AES先进加密标准TKIP+AES使用多种加密方式（加密方式选择WPA2-PSK或 WPA-PSK/WPA2-PS加密时）缺省情况下，加密协议为AESWPA-PS共享密钥WPA共

14、享密钥，输入一个863字符的字符串群组密钥更新周期设备会根据所设疋的时间疋期更新密钥，单位为秒缺省情况下，群组密钥更新周期为 3600表5-3加密方式说明加密方式描述不加密；所有请求认证的客户端都会通过认证WEP加 密通过共享密钥来实现认证，是一种基础的加密方式AP版本上传加密方式描述WPA-PS加密WPA-PS是WPA勺一种简单模式，适合个人或家庭使用。WPA-PS相 对于WEP来说，更为安全可靠WPA2-PS 加密WPA基于802.11i标准，是 WPA-PS的升级版WPA-PSK/WAP2-PSB密同时兼容WPA-PS加密和/WAP2-PSI加密5.3版本管理1. AP版本上传通过AP版

15、本上传功能，可以在AM上上传最新的AP版本页面向导：AP管理版本管理AP版本上传表5-4页面关键项描述页面关键项描述当前最新AP版本当前AM上最新上传的AP软件版本2. AP升级管理在AP注册成功后，不管AP上的软件版本是高于还是低于 AM上的AP版本，只要 通过配置强制AP与AM上最新AP版本一致功能后，则将强制AP与AM上最新的 AP版本保持一致。页面向导：AP管理版本管理AP升级管理AP升级管理地址管理设置页面中关键项的含义如下表所示页面关键项描述强制AP与AM最新 的AP版本一致配置是否启用强制AP与AM上最新的AP版本一致5.4高级管理1.地址管理设置地址管理设置页面，可以设置AM管

16、理IP地址和AP管理地址池。AM管理IP地址为AM管理AP的私有管理地址，可以通过该地址 登录AM管理页面，进行管理操作。注意该地址不能与现网AM地址冲突。AP管理地址池设置，设置 AP注册成功后分配的IP地址池起始 地址。注意AP注册成功后不能使用默认地址访问，必现使用 AM分配的IP地址 访问。页面向导：AP管理高级设置地址管理设置255. 2 闵.256.01也 1S. 0. 1地址他皓氛地扯土i幅血九2駅衽fit：加惰輕IPtft址硕址；也必狈圧同-网XTr)AMt 理沪地址 H152.表5-5页面关键项描述页面关键项描述AP管理IP地址设置AP管理（AM的IP地址AP管理子网掩码设置

17、AP管理（AM的子网掩码地址池起始地址设置地址池的起始地址，必须与 AP管理IP地址设置在同 一子网内地址池结束地址设置地址池的结束地址，必须与 AP管理IP地址设置在同一子网内。地址池结束地址不能小于地址池起始地址2. VLAN管理设置通过VLAN管理设置页面，可以设置是否启用AP有线、无线隔离功能，在启用该 功能的情况下，可以设置 AP无线VLAN ID。页面向导：AP管理高级管理VLAN管理设置VLANf理设置回启增AP有骸 无规戏无IftVLAM ID：，測g 2-4094）页面中关键项的含义如下表所示页面关键项描述启用AP有线、无线隔 离设置AP有线、无线隔离功能是否启用无线VLAN

18、 ID配置AP无线VLAN ID6设备管理本章节主要包含以下内容:基本管理用户管理6.1基本管理6.1.1配置管理页面向导：设备管理-基本管理一配置管理 本页面为您提供如下主要功能:将当前设备的设置 信息以.cfg文件的形式备 份到本地（比如：当您发生 误操作或其他情况导致设备 的系统设置信息丢失时，您 可用此备份文件进行恢复操 作，保证设备的正常运行）将设备当前的设置 恢复到您之前备份过的设置将设备恢复到出厂 设置（比如：当您从一个网 络环境切换到另一个不同的 网络环境的情况，可将设备 恢复到出厂设置，然后再进 行重新设置，以适应当前的 组网）注童请不要编辑备份在本地的设置文件。 因为，设置

19、文件经过加密, 修改后不能再次恢复到设备中。恢复到出厂设置后，当前的设置将会丢失。如果您不希望丢失 当前设置信息，请先对设备进行备份操作。恢复出厂设置后，设备将会重新启动。在此期间请勿断开设备 的电源。6.1.2设置系统时间设备支持通过NTP服务器来自动获取系统时间和手工设置系统时间两种方式1.通过NTP服务器自动获取系统时间（推荐）NTP是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之 间进行时间同步。NTP基于UDFP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供

20、基于统一时间的多种应用。对于运行 NTP的本地系统，既可以接受来自其他时钟源的同步，又可以作为时钟源同步其 他的时钟。对于网络中的各台设备来说，如果单依靠管理员手工修改系统时间， 不但工作量 巨大，而且也不能保证时钟的精确性。通过 NTP可以很快将网络中设备的时钟 同步，同时也能保证很高的精度。当设备连接到因特网后，会自动从设备缺省的 NTP服务器或您手工设置的NTP 服务器中获取时间。当通过NTP成功获取到系统时间后，该时间还会根据您选择 的时区做相应的调整。如果设备无法通过NTP服务器获得到系统时间，则设备会在查看基本信息页面中 的“系统时间“处显示“网络未获取时间”，此时您需要手工设置系

21、统时间。2.手工设置系统时间手工设置的系统时间不会与其他设备同步， 也不支持时区的切换。当设备重新启 动后，手工设置的系统时间会丢失，并且设备将恢复成了通过NTP服务器来自动 获取系统时间。此时，如果您将设备连接到因特网后，它会通过缺省的NTP服务 器来获取系统时间。页面向导：设备管理-基本管理一时间设置本页面为您提供如下主要功能:通过NTP月艮务器来 自动获到系统时间（单击 “通过网络获到系统时间” 单选按钮，并指定相应的 NTP服务器及时区，单击 应用按钮生效）手工设置系统时间（单击“手工设置系统时 间”单选按钮，设置具体的 时间参数，单击 应用按钮 生效）设置完成后，您可以通过查看 查看

22、基本信息页面中的“系统时间”来验证设置是 否已生效。6.1.3软件升级通过软件升级，您可以加载最新版本的软件到设备， 以便获得更多的功能和更为 稳定的性能。请您在软件升级之前备份设备当前的设置信息。如果升级过程 中出现问题，您可以用其来恢复到原来的设置。升级过程中请勿断开设备的电源，否则可能会造成设备不能正 常工作。设备升级成功后，将会重新启动。页面向导：设备管理-基本管理一软件升级说明本页面为您提供如下主要功能:单击页面上的“ H3C的技术 支持网站”链接下载对应产 品的最新软件版本，保存到 本地主机。然后，单击 浏 览按钮，选择相应的升级 软件。最后，单击 升级按 钮，即可开始升级。誉说明

23、软件升级后，您可以通过查看基本信息页面中“软件版本”来验证当前运行的版 本是否正确。6.1.4重新启动设备页面向导：设备管理一基本管理一重启动A重新启动期间，请勿断开设备的电源 重新启动期间，网络通信将暂时中断本页面为您提供如下主要功能:单击页面上的 重启动 按 钮，确认后，设备重新启动6.2用户管理6.2.1登录管理页面向导：设备管理-用户管理一登录管理本页面为您提供如下主要功能:本页面为您提供如下主要功能:设置局域网内允许 管理设备的用户IP地址范 围（在“LAN内管理PC的IP 范围”文本框中输入允许管 理设备的IP地址范围，单击 应用 按钮生效。此限制功 能仅对 http/https

24、、tel net 访问有效）设置Wet用户超时 时间（在“超时时间”文本 框中输入时间参数，单击 应用按钮生效）开启/关闭Web登录 页面验证码功能（选择功能 状态，单击 应用 按钮生效）查看当前已登录的 用户信息注销已登录用户（单击某用户所对应的 注 销按钮，即可将该用户强制 退出。如需登录，需要重新 认证）0 a.o.fl25S.2S5.2SE理 JmfflB ”1细；$)rmadmin192.1CB. 1.12920124) b06 20： 50 2&622密码管理页面向导：设备管理-用户管理一密码管理本页面为您提供如下主要功能：修改设备的登录密码本页面为您提供如下主要功能:7系统监控本

25、章节主要包含以下内容:查看运行信息查看和管理日志信息网络维护7.1查看运行信息7.1.1查看基本信息页面向导：系统监控T运行信息T基本信息本页面为您提供如下主要功能：页面中关键项的含义如下表所示表7-1页面关键项描述页面关键项描述查看系统基本信息（比如： 当前运行的软件版本号、 CPU内存使用率、运行时间 等）本页面为您提供了设备相关 的技术支持类信息，比如： H3C公司网站链接、客服热 线/邮箱等。页面关键项描述生产序列号显示设备的序列号显示设备当前的软件版本软件版本页面中的软件版本信息仅作参考，请以设备加载软件版本后的最 终显示为准Bootrom 版本显示设备当前的Bootrom版本硬件版

26、本显示设备当前的硬件版本系统资源显示设备CPU及内存的使用百分比，您可以通过该参数值来简单 判断设备当前是否运行正常运行时间显示设备从上一次通电后到现在的总运行时间系统时间显示设备当前的系统时间和系统时间设置方式7.1.2技术支持信息页面向导：系统监控运行信息技术支持7.2查看和管理日志信息设备能够记录当前运行过程中的设置状态变化、网络攻击等信息，可以帮助您快速定位设备故障、了解网络情况及对网络攻击进行定位。设备还支持把日志信息实时发送给日志服务器的功能，以免设备重新启动后，所有记录的日志丢失。显示和查询设备上 电启动以来所产生的日志信将设备所记录的日 志信息下载到本地（单击 下载按钮，可将日

27、志信息导 出到本地保存）清除设备所记录的 日志信息（单击 清除按钮 即可完成操作）n:WSIt7012-01-QA !C 50 閒Inftfu.砂iM JC .扯NMicei-01.06 JO 49 .J ：rwt:eHI4 弘 l-ihMK*第垃3i】it m 员* l巴at审*U41-0rHlf- 1-04 2 M3J塞镰iJOIJ-O! at 14 wML訂;】世加IfiitflSfF.i24U-QI M MM J 09hw013-01-07MtK*-aL2L. IB L1RS-tlabu-Qi? 42 as tmtaLATiiaDnnjiFsrT 当设备中的日志信息存满后，新的日志将会

28、覆盖最早被记录的日志信息。因此， 为了避免日志信息遗漏，建议您使用日志服务器来记录日志信息。 此时，需要您 预先在局域网内或外网建立相应的日志服务器，且与设备保持连通。721查看日志信息页面向导：系统监控f系统日志f日志信息本页面为您提供如下主要功能：722管理日志信息页面向导：系统监控f系统日志f日志管理LVI： B* 片其帯：喟氓鼻 * t艮打弓打料rj鼻讪谖雷K 戸 w I I&S) w JL聖_JanMt： Wit本页面为您提供如下主要功能:控制日志信息输 出的等级（在“日志记录 等级”下拉框中选择某个 等级，单击 应用按钮生 效。此时，仅不大于该等 级的日志信息才被设备记 录或允许发

29、送到日志服务 器。日志等级的具体描述 请参见“表7-2 ”）控制日志信息输 出的来源（选择您需要关 注的日志信息来源，单击 应用按钮生效。日志信息 来源描述请参见“表7-3 ”）将日志信息同步 输出到日志服务器（选中 “发送到日志服务器”复 选框，输入服务器地址， 单击 应用按钮生效）开启/关闭设备日 志信息记录功能（选中“本 地不记录日志”复选框， 单击 应用按钮，本地记 录日志信息功能关闭。反 之，开启）表7-2日志信息等级描述严重等级数值描述emerge ncy0系统不可用alert1需要立即做出反应的信息critical2严重信息error3错误信息warni ng4告警信息n oti

30、ce5正常出现但是重要的信息in formatio nal6需要记录的通知信息debug7调试过程产生的信息选择ping测试进行网络诊 断（输入“目的地址”，单 击 _s*q*o tir* 12B邨 Irfirti 1W. Ufl 1.U4： icrnD_iq*iMbytes tram 192.U6 L129. icmD_?q*2ul-2&( (ime-Orms5咸b,t t from 14. 14& I 12: icnipKq-2 plAfl SlJtistiCf “ n 40；u* “ Pina completed *冃肿迫址t畔站匚座一键导出选择路由跟踪测试进行网络

31、 诊断（输入“目的地址”， 单击 开始按钮执行诊断）T 厂厂目的J4城j |呃曄1）开站_牡材址超果匚01: 0.25m% 0 14m a,12m lr15&.L xr 口 Trace oornpItftQci 誉说明ping测试结果当设备可以接收到从目标主机侧返回的应答时，表示设备与目标主机连通（如上图所示）；否则表示两者之间不连通，可能网络存在问题。路由跟踪测试结果如上图所示，只存在一跳，表示设备和目标主机之间属于直连路由7.3.2导出故障定位信息页面向导：系统监控-网络维护一一键导出当设备运行出现异常时，您可以单击页面中的 导出 按钮，确认后，设备可以自 动把当前的运行状态、故障定位所需

32、的各种信息压缩成一个定位信息文件下载到 本地。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好 地为您解决设备的使用问题。8典型组网应用本章节主要包含以下内容：组网需求配置步骤8.1组网需求某酒店的无线接入改造方案如下：每个房间安装一台 WAP602n每台 WAP602连接到S1626-PWF交 换机的一个端口上，通过 PoE端口来给 WAP602供电；多台S1626-PW交换机通过汇聚层交换机连接到 AM8000的端口 上;设置所有在线 WAP602的无线加密方式为“ WPA-PS加密”，密 钥为 “ 1234567896;添加WAP602的备注信息，应用修改后的模板；由A

33、M800C来对所有使用的 WAP602进行集中的管理和维护，设 置 AM800C上的 WAP602软件版本为 WAP602nV100A002WAP602与 AM800C上最 新WAP602I版本需要保持一致；WAP602支持有线流量、无线流量隔离功能，且WAP602无线VLAN ID 为 200。图8-1 AM8000典型应用组网图8.2配置步骤弦说明此典型配置案例中所涉及的设置均在 AM8000缺省配置的基础上进行。如果您之 前已经对AM8000做过相应的配置，为了保证效果，请确保当前配置和以下配置 不冲突。在管理计算机的Web浏览器 地址栏中输入 ，回 车

34、。输入缺省的用户名： admin，密码：admin 以及 验证码，单击 确定按钮后 便可进入Web设置页面选择“ AP管理一配置管理一 配置模板管理”，双击模板 名称为“ default ”的配置 模板项AM 0000加丁沁t.呷诵31:4）帰乎枕选择加密方式为“ 加密”，共享密钥“ 1234567896, 改按钮生效选择“AP管理在线AP管 理一在线AP列表”，选择 一个MAC为“ 08:00:12:34:56:58 ”在 线AP后，单击“在线AP列 表”下的 绑定配置模板 按钮WPA-PSK点击 修无播昭删|贰；bp比-无虫澗垮fill躲胃刖* v Hz无!ftOW：no*发牌功伞让（1E

35、E常8J：H5粉竝：15）Eaissco3呂用Wtt.无如耳SJttVLiN ；3 300选择“ AP管理一版本管理一 AP版本上传”,单击 浏览 按钮，选择AP软件版本(WAP602nV1OOAO02后，点击 上传按钮选择“ AP管理一高级管理一VLANt理设置”，单击“启 用AP有线、无线隔离”单 选框，输入无线VLAND为200,点击 应用按钮提示配置了无线VLAN之后，相 当于无线流量通过VLAN 200进行转发，有线流量通 过默认的VLAN1进行转发。 对上行报文，交换机上必须 要做相应的配置，否者VLAN 不通。S1626-PWRL的配置如下，供参考:%NaAl*ar； W-XP6

36、d ?nw JOCDOD 1 fPQ,申”灯.11肝_.阴.酬垃.，任上倦代件聽鼻期述庚丰SLsrsn选择“ AP管理一版本管理一 AP上传升级管理”，点击“强 制AP与AM上最新的AP版 本一致”单选框，点击 应 用按钮SSSSSItlllllaiiaMrm wn开启设备的POE功能，开启 该功能后，才能给连接的WAP602设备供电9WKr；nrii股am口 章 UYHU. 知 19JBt *KMM0!ai- 眄KEOridH W1 I I 创建无线流量VLAN 200r-iiia F*IT：P4FT4I1FlITf PmrF4F11Nrtd1 nnao设置交换机的所有端口为Trunk 端口

37、，PVID为 VLAN1，允许无线流量 VLAN 200带Tag通过完成以上所有设置后，您可以通过选择“系统监控一运行信息一基本信息” 来查 看您所设置的各功能项是否已正常开启。 确认无误后，您就可以使用设备放心地 上网了。9附录-命令行设置您可以在局域网内通过Con sole 口或Tel net本地登录管理器进行命令行设置。通过Con sole 口本地登录：需要您先搭建配置环境，相关操作请 参见“ 9.1 通过Console 口搭建配置环境”。通过Telnet本地登录：请先确保管理计算机与管理器之间网络 连通。然后在管理计算机上单击屏幕左下角 开始按钮进入“开始”菜单。选择运行，在弹出的“运

38、行”对话框中输入“ tel net xxx.xxx.xxx.xxx”（xxx.xxx.xxx.xxx 为管理器LAN口的IP地址）。回车后按界面提示输入用户 名和密码（缺省情况下，两者均为 admi n）即可登录管理器进行设置。管理器为您提供以下简单的命令行维护：表9-1命令行索引命令行请参见password （仅限于通过Con sole 口方 式登录管理器）9.3.1ip address9.3.2restore default9.3.3reboot9.3.4display sys info9.3.5display device manuinfo9.3.6display vers ion9.3

39、.7adm in acl info9.3.8adm in acl default9.3.9Ping9.3.10老说明本手册以通过Con sole 口登录管理器进行命令行管理为例9.1 通过Con sole 口搭建配置环境1.连接管理计算机到管理器将管理计算机的串口通过配置线缆与管理器的Con sole 口连接2.配置管理计算机参数操作步骤如下(以 Windows XP系统为例)：(1)打开管理计算机，在管理计算机Windows界面上单击开始/所有程序/附件/通讯，运 行终端仿真程序。在“名称”文 本框中键入新建连接的名称，比 如：aaa，单击 确定按钮(2)在“连接时使用”下拉框中选择进行连接

40、的串口(请 确保选择的串口应与配置线缆实 际连接的串口相一致)，单击 确定按钮(3)在串口的属性对话框中设置相关参数，如右图所示， 单击 确定按钮(4)选择文件/属性/设置，进入如右图所示的属性设置 窗口。选择终端仿真类型为自动 检测，单击 确定按钮(5)回车后，即可登录管理器，且终端上显示命令行提示符9.2命令行在线帮助(1)在任一视图下，键入获取该视图下所有的命令及其简单描述。?rebootReboot devicerestoreRestore configurationpasswordSet administrators passwordipDisplay the IP configur

41、ationdisplayDisplay current informationpingPing functionadminAdmin the LAN interface(2)键入一命令，后接以空格分隔的“ ?”，如果该命令行位置有关键字，则列出全部关键字及其简单描述。ip ?address Display IP addresses(3)键入一字符串， 其后紧接 ，列出以该字符串开头的所有命令。di?display键入命令的某个关键字的前几个字母，按下 Tab澀，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。di按下 display9.3命令行操作9.3.1修改管理器登录密码 输入p

42、assword命令并回车，按照系统提示，输入新密码，并重新输入一次以确 认即可。M说明缺省情况下，管理器登录密码为 admi n。密码长度为131个字符，区分大小写。9.3.2查看管理器LAN 口的IP地址输入ip address命令并回车，即可显示管理器 LAN口的IP地址信息。9.3.3恢复管理器到出厂设置输入restore default命令并回车，确认后，管理器将恢复到出厂设置并重新启 动。誉说明恢复出厂设置后，管理器的用户名、密码以及IP地址等所有设置都会被恢复到缺省设置。管理器的缺省信息可参见“ 11附录-缺省设置”。9.3.4重新启动管理器输入reboot命令并回车，确认后，管理

43、器将重新启动。9.3.5显示管理器系统资源使用情况输入display sysinfo命令并回车，显示管理器的CPU和内存使用情况。9.3.6显示管理器硬件信息输入display device manuinfo命令并回车，显示管理器基本的硬件信息，比如: 设备型号、设备序列号、设备 MAC地址等。9.3.7显示管理器软件/硬件版本信息输入display version 命令并回车。9.3.8显示局域网内允许访问管理器的用户IP地址信息输入admin acl info 命令并回车。9.3.9恢复局域网内允许所有用户访问路由输入admin acl default命令并回车。9.3.10网络连通性测试

44、输入 pi ng -a source-ip | -c count | -i in terface-n ame | -s packet-size * host表9-2 Ping命令参数项描述参数描述-a source-ip指定ICMP回显请求（ECHO-REQUES报文的源IP地址。该地址必须是管理器接口的IP地址-c count指定ICMP回显请求报文的发送次数，取值范围缺省值为4-i in terface-n ame指定发送ICMP回显请求报文的管理器接口名称。 不指定该参数时，将根据目的IP查找路由表或者 转发表来确定发送ICMP回显请求报文的接口-s packe

45、t-size指定发送的ICMP回显请求报文的长度（不包括IP 和ICMP报文头），取值范围为208100，单位为 字节，缺省值为56字节host目的端的IP地址或主机名，主机名为131个字 符的字符串10附录-故障排除本手册仅介绍简单的设备故障处理方法， 如仍不能排除，可联系公司的技术支持 获取售后服务。问题建议LAN扌曰小灯不亮检查电源的连接是否正常；检查网线与接口的连接；检查所连的网线是否有问题：可将网线的两头都连 接到AM800dh，看AM800C相目应的指示灯是否点亮，如果灯 不亮说明网线有问题，可更换网线，根据前面所述步骤重新 连接。忘记登录密码如果没有更改过缺省密码，则用户名和密码

46、都是“admi n”。否则，请通过串口登录命令行界面，通过password命令来设置新密码或者输入restore default命令恢复到出厂设置。无法进入配置页面确定LAN口正常工作，LAN 口指示灯应该是亮的； 确定计算机中TCP/IP属性设置是正确的； 确定输入的登录用户名和密码正确；若以上三点均符合，但还是不能进入配置页面，请通过串口 登录命令行界面，输入restore default命令来恢复到出厂 设置。11附录-缺省设置表11-1列出了设备的一些重要的缺省设置信息，供您参考表11-1设备缺省设置选项缺省设置接口设置LAN口 IP 地址： 子网掩码：255.2

47、55.255.0 无线AP功能缺省开启 无线网络工作模式为b+g+n 无线网络名称为“ H3C设备管理远程Web管理：开启远程Telnet管理：开启用户：admin密码：admin超时时间5分钟12附录-术语表表12-1术语表术语缩写英文全称中文名称含义100Base-TX 100Base-TX100Base-TX100Mbit/s基带以太网规范，使用两对 5 类双绞线连接，可提供最大100Mbit/s白 传输速率10Base-T10Base-T10Base-T10Mbit/s基带以太网规范，使用两对双绞 线(3/4/5类双绞线)连接，其中一对用 于发送数据，另一对用于接收数据，提供 最大10

48、Mbit/s传输速率APAccess Point接入点作为无线网络中重要的环节无线接入点、 无线网关也就是无线AP(Access Point) 它的作用类似于我们常用的有线网络中的 集线器DDNSDyn amic Domai n Name Service动态域名服 务动态域名服务(Dynamic Domain NameService )，能实现固定域名到动态IP 地 址之间的解析DHCPDyn amic Host Con figurati on Protocol动态主机配 置协议动态主机配置协议(Dynamic HostCon figuratio n Protocol )为网络中的主 机动态分配IP地址、子网掩码、网关等信 息DHCPServerDyn amic Host Con figurati on Protocol ServerDHCP服务 器动态主机配置协议服务器(Dynamic Hos Configuration Protocol Server)是一台 运行了 DHCP动态主机配置协议的设备，主 要用于给DHCP客户端分配IP地址FirewallFirewall防火墙防火墙(Firewall )技术保护您的计算机 或局域网免受来自外网的恶意攻击或访问FTPFi