无线控制器用户手册.docx

无线管理平台HW-AC300用户手册V1.0 目录第 1 章1.11.21.3第 2 章2.12.22.3用户手册简介 .1目标读者.1本书约定.1章节安排.1产品介绍 .2产品描述.2产品特性.2产品外观.32.3.12.3.2前面板 .3后面板 .4第 3 章3.13.2配置指南 .5登录Web界面 .5Web界面简介 .63.2.13.2.2界面总览 .6界面常见按钮及操作 .7第 4 章4.1 4.1.1 4.1.2 4.1.3 4.1.4 4.1.5 功能设置 .9设备列表.9设备列表AP设置.设备基本状态.设备网络配置.无线基本配置无线高级配置4.2. 设备日志 . 4.3 地址服务.4.4智能网关.214.4.14.4.2 4.5 设备状态 4.6 防火墙设置 4.7 设备管理附录A 附录B广域网设置 .21局域网设置 .4.5.1 基本状态 .4.5.2 局域网状态4.5.3 广域网状态4.6.1 IP端口过滤.4.6.2 MA过滤.4.6.3 URL过滤.4.6.4 端口转发.4.6.5 DMZ 设置.4.7.1 系统配置管理.4.7.2 QOS设置.4.7.3 管理员设置.4.7.4 系统日志4.7.5 软件升级4.7.6 系统时间.常见问题 .规格参数 .-III-第1章 用户手册简介本手册旨在帮助您正确使用本款无线管理平台。内容包含对无线管理平台性能特征的描述以及配置无线管理平台的详细说明。请在操作前仔细阅读本手册。1.1目标读者本手册的目标读者为熟悉网络基础知识、了解网络术语的技术人员。1.2本书约定在本手册中，所提到的“无线管理平台”、“本产品”等名词，如无特别说明，系指HW-AC300无线管理平台，下面简称为HW-AC300。用 >> 符号表示配置界面的进入顺序。默认为一级菜单 >> 二级菜单 >> 标签页，其中，部分功能无二级菜单。正文中出现的<>尖括号标记文字，表示Web界面的按钮名称，如<确定>。正文中出现的“”双引号标记文字，表示Web界面出现的除按钮外名词，如“ARP绑定”界面。本手册中使用的特殊图标说明如下：1.3章节安排第1章：用户手册简介。帮助快速掌握本手册的结构、了解本手册的约定，从而更有效地使用本手册。第2章：产品介绍。介绍本产品特性、应用以及外观。第3章：配置指南。指导如何登录无线管理平台Web管理界面，并简要介绍界面特点。第4章：功能设置。介绍无线管理平台所有功能，帮助您更充分地使用本产品。附录A：常见问题。附录B：规格参数。-1-图标含义注意：该图标提醒您对设备的某些功能设置引起注意，如果设置错误可能导致数据丢失，设备损坏等不良后果。说明：该图标表示此部分内容是对相应设置、步骤的补充说明。第2章 产品介绍2.1产品描述HW-AC300是专门针对酒店、中小型企业等环境而推出的一款高性能无线接入管理平台，可以统一管理所有无线AP产品，支持AP自动发现、AP状态查看、AP统一配置、无线MAC地址过滤、AP软件统一升级等功能，提供高性能、高可靠性、易安装、易维护的高品质无线控制业务。2.2产品特性硬件特性采用双核网络专用处理器，主频880MHz。配备容量为2048Mb的DDR3 SDRAM高速内存。全1000M快速以太网口。软件特性HW-AC300可自动发现并关联无线AP，无需对AP做任何配置，便可实现AP集中管理。支持实时监控AP状态，自动检测AP是否正常工作，并在管理界面中呈现各AP状态信息。可统一配置无线服务相关属性，包括无线网络名称（SSID）、网络类型、加密方式等。支持手动调整无线发射功率，以适应不同的网络环境，达到最佳覆盖效果。 支持AP地址服务器功能可以为局域网中的AP分配IP地址，无需手动设定AP的IP地址。 支持网关功能，可作为出口路由器使用，这样可实现路由、AC、AP地址服务三合一。可修改单个AP的信道和备注信息，并提供手动重启AP功能。支持无线MAC地址过滤功能，仅允许规则列表中的MAC地址接入无线网络，进一步保障网络安全。全web管理界面，简洁明了，管理更方便。-2-2.32.3.1产品外观前面板HW-AC300前面板如图 2-1所示：图 2-1 HW-AC300前面板示意图指示灯指示灯名称状态描述Power电源指示灯常亮表示系统供电正常常灭表示电源关闭或电源故障Run系统状态指示灯闪烁表示系统正常常亮或不亮表示系统不正常Reset键如果需要将无线管理平台恢复到出厂默认设置，请在无线管理平台通电的情况下，使用尖状物按住Reset键，待系统指示灯闪烁5次后松开按键，无线管理平台将自动恢复出厂设置并重启。恢复出厂设置后，默认管理地址为http:/192.168.10.1，默认用户名和密码均为admin。5个10/100M/1000Mbps自适应RJ45接口 支持10Mbps/100Mbps/1000Mbps带宽的连接设备。注意：LAN/WAN口在默认模式下为LAN口，当广域网设置为开启状态时此以太口将变为WAN口-3-2.3.2后面板HW-AC300后面板如图 2-2所示：图 2-2 HW-AC300后面板示意图电源接口位于后面板右侧，接入电源需为100-240V 50/60Hz 0.3A的交流电源。防雷接地柱请使用黄绿双色外皮的铜芯导线接地，以防雷击，具体请参考设备防雷安装手册。注意：请使用原装电源线。电源插座请安装在设备附近便于触及的位置，以方便操作。-4-第3章 配置指南3.1登录Web界面第一次登录时，需要确认以下几点：1)2)3)4)无线管理平台已正常加电启动，任一端口已与管理主机相连。管理主机已正确安装IE 7.0或以上版本的浏览器。管理主机IP地址已设为与无线管理平台端口同一网段，即192.168.10.X（X为2至254之间的任意整数），子网掩码为255.255.255.0。为保证能更好地体验Web界面显示效果，建议将显示器的分辨率调整到1024×768或以上像素。打开IE浏览器，在地址栏输入http:/192.168.10.1/登录无线管理平台的Web管理界面。无线管理平台登录界面如图 3-1所示。在此界面输入无线管理平台管理账号的用户名和密码，出厂缺省值为admin/admin，点击<确定>按钮。图 3-1 无线管理平台登录界面-5-成功登录后将看到无线管理平台的Web界面首页，如图 3-2所示。图 3-2 无线管理平台首页界面3.23.2.1Web界面简介界面总览HW-AC300无线管理平台典型的Web界面如图 3-3所示。图 3-3 简约的Web界面-6-在图 3-4中可以看到，左侧为一级、二级菜单栏，右侧上方长条区域为菜单下的标签页，当一个菜单包含多个标签页时，可以通过点击标签页的标题在同级菜单下切换标签页。右侧标签页下方区域可分为两部分，条目配置区以及列表管理区。图 3-4 Web界面区域划分3.2.2界面常见按钮及操作常见按钮按钮含义应用当前配置信息。设置当前配置信息。新增当前配置信息。删除选中的规则/条目，可批量操作。重启选中的AP，可批量操作。打开当前功能的帮助界面。-7-说明当点击了<应用>、<设置>、<添加>、<删除>等会更新配置的按钮，或者对当前规则/条目进行了编辑、更改状态、删除操作，如果希望此配置生效，必须在其后点击主菜单区的保存并同步配置功能，否则再次启动无线管理平台时，配置会还原成此次初始配置。-8-第4章 功能设置4.1设备列表设备列表显示接入无线管理平台的AP信息。图 4-1 设备列表通过设备列表可以显示接入无线管理平台的AP总数，并分别列出正常工作和出现异常两种状态的AP数量，同时显示接入无线管理平台的无线客户端个数如图4-141.1 设备列表AP设置通过设备列表中的 图标可以直接登录对应的AP中，进行参数设定，并可查看该AP设备状态；设置设备网络配置；设置无线基本配置；设置无线高级配置如图4-1-1 如图4-1-1说明：勾选小红点 旁边的方框，并点击红色方框中的IP地址即可WEB登录该AP的设置页面。如果点击 该图标即可直接配置该AP的各项功能参数，包括查看选中AP的状态信息；设备网络设置；无线基本设置和无线高级设置。 也可以通过列表最右上角的 按钮进行全网AP节点的刷新。41.2 设备基本状态图4-1-2设备基本状态可查看设备型号、上线时长、设备的MAC地址和IP地址信息；软件名称；软件版本；管理服务器地址；SSID;无线信道；无线安全加密类型；发射功率大小；时间间隔和覆盖阈值如图4-1-2所示41.3 设备网络配置设备网络配置选项是设置AP的IP地址方式，默认是动态获取，这样AP将会从AC端拿到IP地址,并且会自动将AC的管理IP下发到该AP，默认管理IP为192.168.10.1。这样在施工时不需要手动指定AP的IP地址，可以直接从AC端获得设备IP。图4-1-341.4 无线基本配置无线基本配置选项是设置AP的无线状态，是开启还是关闭默认是开启；广播SSDI的开启或关闭；虚拟AP的开启或关闭；无线安全加密方式的开启还是关闭。 图4-1-441.5 无线高级配置无线高级配置选项是设置AP的无线参数，主要包括无线设备列表；无线模式；无线信道；用户隔离；AP覆盖阈值；最大接入用户数。 图4-1-5无线设备列表：显示该AC控制的AP为2.4G无线设备模式：该项用于设置无线控制器的无线工作模式，推荐使用11b/g/n 20MHz混合模式。无线信道：无线信道范围，FCC默认是1-11，ETST默认是1-13用户隔离：启用此项，将使连接在不同SSID上的主机之间不能互相通信。AP覆盖阈值：可以同设置阈值来实现无线信号的漫游最大接入用户数：用户可以通过设置接入用户数大小来控制，无线终端用户的接入个数。 （默认是32也就是说可以接入32个无线热点用户0为无限制）。4.2 设备日志 可以通过设备日志选项查看设备上线记录，下线记录，设备配置记录。 图4-24.3 地址服务 通过地址服务选项设置AP地址服务的设备IP 地址；子网掩码；管理服务器IP，该功能主要是 对该局域网的AP设备分配IP地址。这个地址为AP设备的IP地址,方便客户施工时不需要手动 指定AP的IP地址。 图4-3AP地址服务器IP：修改AP地址服务器默认的IP 地址；（默认值为192.168.188.1）子网掩码：修改设备的子网掩码；默认为（255.255.255.0）AP服务器地址池：该地址池是AP设备与AP地址服务器连接上时，该AP 地址服务器下发给AP的IP地址。 （默认IP地址池为192.168.188.2-192.168.188.254）4.4 智能网关 4.4.1 广域网设置 点击智能网关选项后会自动跳转到广域网设置如图4-4-1图4-4-1 当选择为智能网关选项该设备将具备路由器功能，可以作为出口路由器使用。并且支持动态用户接入、静态IP用户接入；PPOE用户接入；PPTP用户接入。动态IP用户广域网接口通过DHCP的方式获取IP以及DNS信息PPPOE用户(ADSL)广域网接口通过PPPOE拨号的方式获取IP以及DNS信息静态IP用户广域网接口手动设置IP以及DNS信息PPTP用户广域网接口通过PPTP的方式获取IP以及DNS信息MAC地址克隆指定广域网的接口MAC,通过点击搜索MAC地址按钮，然后会弹出了连接到设备的MAC，选择需要克隆的MAC.也可以自己手动指定MAC开启IGMP代理开启IGMP代理，此功能可以将广域网的IGMP数据转发到局域网中允许Ping广域网接口开启此功能,就允许从外网ping广域网接口允许远程Web管理,远程管理端口:开启此功能,就允许从外网通过指定的远程管理端口管理设备4.4.2 局域网设置图4-4-2局域网IP地址设置局域网IP地址子网掩码设置局域网子网掩码DHCP服务器DHCP服务器能自动管理并分配内部用户所需的IP设置DHCP地址池DHCP服务器能自动管理并分配的IP地址范围租期内部网络设备由DHCP服务器得到IP的租约时间4.5 设备状态4.5.1 基本状态 图4-5-1基本状态显示设备的软件版本信息、硬件版本信息以及运行时间4.5.2 局域网状态图4-5-2局域网配置显示设备当前的局域网IP、DHCP服务器信息以及MAC等相关信息4.5.3 广域网状态图4-5-3广域网配置显示设备当前广域网接口的连接状态、类型、IP地址、网关、MAC以及DNS等相关信息4.6 防火墙设置 4.6.1 IP端口过滤 图4-6-1 IP/端口过滤开启此功能,路由器将按照选择的过滤规则对于转发的数据进行限制。当过滤规则为拒绝，路由器将拒绝转发符合条件的数据；当过滤规则为允许，路由器将只转发符合条件的数据IP地址范围设置IP地址范围协议设置规则的过滤协议端口范围设置规则的过滤端口范围描述对添加的规则做一个简单的描述,以便于用户管理4.6.2 MAC过滤 图4-6-2MAC过滤开启此功能,路由器将按照选择的过滤规则对于转发的数据进行限制。当过滤规则为拒绝路由器将拒绝转发符合条件的数据；当过滤规则为允许，路由器将只转发符合条件的数据MAC地址设置规则的MAC地址,用户可以点击搜索MAC地址按钮,从连接到路由器的主机中选择，也可以自己手动添加描述对添加的规则做一个简单的描述,以便于用户管理4.6.3 URL过滤图4-6-3URL过滤开启此功能，路由器将拒绝局域网用户访问指定的URLURL地址设置拒绝访问的URL地址4.6.4 端口转发图4-6-4端口转发端口转发是转发一个网络端口从一个网络节点到另一个的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址（局域网内部）上的一个端口规则类型指定特定的服务类型，这些服务都是有确定的端口规则名称设置规则的名称局域网IP地址端口转发的局域网IP地址外部端口设置规则的外部端口内部端口设置规则的内部端口应用协议设置规则的转发协议4.6.5 DMZ设置图4-6-5DMZDMZ是英文demilitarized zone的缩写，中文名称为隔离区，也称非军事化区。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。局域网IP设置DMZ对应的局域网的主机IP地址4.7 设备管理 4.7.1 系统配置管理图4-7-1备份配置信息保存配置文件到你的计算机恢复配置信息使用保存的配置文件恢复配置恢复出厂默认设置恢复出厂默认设置,请按此按钮设备重启设备将重新启动4.7.2 QoS设置图4-7-2运行状态设置是否启动QoS带宽控制上传设置广域网的上传总带宽下载设置广域网的下载总带宽IP地址范围设置带宽控制的IP地址范围MAC地址设置带宽控制的MAC地址,用户可以从接入到设备的PC中选择，也可以自己设置模式设置带宽管理的模式，共享设定带宽是指在QoS的规则中全部的IP范围内的主机共享指定的带宽,独享设定带宽是指每个主机独享指定的带宽最大带宽指定QoS规则的最大带宽4.7.3 管理员设置图4-7-3登录用户名用于设置新的登录用户名称密码用于设置新的登录用户密码重新输入密码用于和新密码进行比较，确认用户输入了2次相同的密码4.7.4 系统日志图4-7-4运行状态设置是否显示系统日志远程日志服务设置是否将系统日志同步发送的指定的远程服务器上4.7.5 软件升级图4-7-5通过该功能对设备进行固件升级。注意升级软件可能会导致系统中断在更新固件过程中请不要掉电，否则可能损坏系统!4.7.7 系统时间图4-7-6与主机同步将当前连接的PC的时间与路由器的时间同步系统时间状态设置是否启动NTP时间服务器选择时间同步的服务器自定义时间服务器设置用户自定义的同步的服务器IP地址标准时区设置路由器所在的标准时区附录A 常见问题问题1：无法登录无线管理平台Web管理界面该如何处理？1.如果第一次使用此无线管理平台，请参考以下步骤：1)2)3)4)确认网线已正常连接到了无线管理平台的LAN口，对应的指示灯闪烁或者常亮。访问设置界面前，建议将计算机设置成“自动获取IP地址”，由开启DHCP服务的路由器自动给计算机分配IP地址。如果需要给计算机指定静态IP地址，请将计算机的IP地址与无线管理平台LAN口IP地址设置在同一网段，无线管理平台默认LAN口IP地址为：192.168.10.1，子网掩码：255.255.255.0，计算机的IP地址应设置为：192.168.10.X（X为2至254之间任意整数），子网掩码为：255.255.255.0。使用ping命令检测计算机与无线管理平台之间的连通性。若上述提示仍不能帮助您登录到无线管理平台管理界面，请将无线管理平台恢复为出厂配置。2.3.4.5.如果修改过无线管理平台的管理端口，则注意下次登录时需要以“http:/管理IP:XX”的方式登录，XX为修改后的IP，如http:/192.168.10.1。如果之前可以正常登录，现在不能登录，则有可能是他人修改了无线管理平台的配置导致的（尤其在开启了远程Web管理的情况下），建议恢复出厂配置，修改无线管理平台的管理端口、修改用户名和密码，做好保密措施。如果恢复出厂配置后仍然无法登录或开始一段时间能登录，但过一段时间后又不能登录，则可能是遭受了ARP欺骗，建议查找欺骗源、查杀病毒或将其隔离。请检查是否设置了IE代理，如果设置了IE代理，请先将代理取消。问题2：忘记无线管理平台用户名和密码怎么办？如何恢复出厂配置？忘记用户名密码时可以将无线管理平台通过Reset键恢复至出厂配置。需要注意的是：恢复出厂配置时无线管理平台原有配置信息将丢失。恢复出厂配置操作方法：通电状态下，长按Reset键，待系统指示灯闪烁5次后松开Reset键，无线管理平台将自动恢复出厂设置并重启。恢复出厂设置后，默认管理地址是http:/192.168.10.1，默认用户名和密码分别为admin/admin。-30-附录B 规格参数参数项参数内容支持的标准和协议IEEE 802.3、IEEE 802.3u管理AP数量默认可管理200个AP最大可以管理252个APCPUMT7621双核880MHzFLAH128Mb内存DDR3 2048Mb整机功耗< 5W端口LAN口4个10/100M/1000M自适应RJ45端口（Auto MDI/MDIX）LAN/WAN口1个LAN/WAN复用口，默认模式为LAN口当开启广域网模式变为WAN