H3C GR 1200W 如何设置成ap接入模式

章节主要包含以下内容：

·     无线服务简介

·     无线管理

WLAN技术是当今通信领域的热点之一，使用WLAN解决方案，网络运营商和企业能够为用户提供方便的无线接入服务，主要包括：

·     应用具有无线局域网功能的设备建立无线网络，通过该网络，用户可以访问局域网或因特网；

·     使用不同认证和加密方式，提供安全的无线网络接入服务；

·     在无线网络内，用户可以在网络覆盖区域内自由移动，彻底摆脱有线束缚。

无线AP基于WLAN技术，实现了802.11无线网络标准中的无线接入功能。开启本功能后，无线客户端（带有无线网卡的PC或智能移动终端等）可通过无线方式方便快捷地连接到无线局域网，实现高速率的数据通信，部署灵活，免去了有线连接的繁琐。同时，无线AP支持多种加密功能，有效地保证了数据通信的安全性。

您可以通过本页面设置内部网络基础SSID，内网用户可以管理设备，但是无法与访客网络客户端通信。

页面向导：无线管理→基本设置→内部网络

本页面为您提供如下主要功能：

·     开启/关闭2.4G和5G无线网络功能

·     设置2.4G和5G基础SSID的信息（设置2.4G和5G射频的内部网络基础SSID名称，并选择加密方式，单击按钮生效）

页面中关键项的含义如下表所示。

表8-1 页面关键项描述

页面关键项

描述

启用无线网络

启用/禁用整个无线网络功能，包括访客网络功能

默认启用无线网络功能

SSID名称

配置2.4G和5G的基础SSID名称，2.4G的SSID-1名称默认为H3C，5G的SSID-2名称默认为H3C_5G

加密方式

设置2.4G和5G的基本SSID的加密方式，可以设置为不加密或WPA-PSK/WPA2-PSK加密，默认为不加密

共享密钥

如果选择加密，则输入此密钥才能连接上SSID，长度范围为8～63个字符

您可以通过本页面设置访客网络SSID，通过访客网络，您的客人可以访问外网资源，但是无法管理设备，也无法与内网客户端通信。

页面向导：无线管理→基本设置→访客网络

本页面为您提供如下主要功能：

·     开启/关闭2.4G和5G无线访客网络功能

·     设置2.4G和5G访客网络SSID的信息（设置2.4G和5G射频的访客网络SSID名称，并选择加密方式，单击按钮生效）

页面中关键项的含义如下表所示。

表8-2 页面关键项描述

页面关键项

描述

启用SSID

启用/禁用访客网络功能

默认启用该功能

SSID名称

配置2.4G和5G的访客网络SSID名称，2.4G的SSID的名称默认为H3C_GUEST，5G的SSID的名称默认为H3C_5G_GUEST

加密方式

设置2.4G和5G访客网络的基本SSID的加密方式，可以设置为不加密或WPA-PSK/WPA2-PSK加密，默认为不加密

共享密钥

如果选择加密，则输入此密钥才能连接上SSID，长度范围为8～63个字符

您可以通过本页面添加多个SSID并进行管理。

SSID设置时，需注意同射频下的SSID名称不能相同。

页面向导：无线管理→高级设置→多SSID设置

本页面为您提供如下主要功能：

显示和修改已添加的无线网络SSID列表（主页面）

·     设置2.4G SSID的基本信息（在主页面中双击待配置的SSID表项，进入[SSID配置]页面）

·     设置SSID加密方式（可以设置为不加密或WPA-PSK/WPA2-PSK加密）

页面中关键项的含义如下表所示。

表8-3 页面关键项描述

页面关键项

描述

启用SSID

选择是否启用该SSID

缺省情况下，启用该功能

SSID射频

新增SSID时，可以选择在2.4G或5G射频上创建

SSID名称

设置无线网络使用的SSID名称

不同的SSID用于区分不同的无线网络

桥接VLAN

SSID工作在桥接模式，设置该SSID（无线接口）与哪个VLAN桥接在一起，即将无线接口和VLAN放在同一个桥下

缺省情况下，SSID与VLAN1桥接在一起

客户端隔离

选择与某个SSID建立连接的无线客户端之间是否可以互相通信

·     禁用：允许无线客户端之间进行通信

·     启用：禁止无线客户端之间进行通信

缺省情况下，禁用客户端隔离功能

启用客户端隔离后，无线客户端与有线客户端之间依然无法隔离

SSID广播

选择是否广播SSID

·     如果启用本功能，当无线客户端搜寻本地可以接入的无线网络时，将检测到广播的SSID，从而可以建立连接

·     如果禁用该功能，则需要管理员向用户知会其SSID名称和密码，用户才可以根据SSID名称接入无线网络

缺省情况下，启用SSID广播

允许接入客户端数

设置允许多少个无线客户端接入该SSID，取值范围为0～32

·     设备处于“广覆盖”模式时，2.4G射频的允许接入客户端数缺省为20

·     设备处于“多用户”模式时，2.4G射频的允许接入客户端数缺省为32

·     缺省情况下，5G射频的允许接入客户端数均为32个

如您配置了中文SSID，会同时支持UTF-8和GB2312两种编码格式，每种编码格式的SSID都支持所设置的允许接入客户端数

加密方式

选择加密方式，不加密或WPA-PSK/WPA2-PSK加密。建议选择WPA-PSK/WPA2-PSK加密，以提供更高的网络安全性

缺省情况下，不加密

如您选择加密方式为“不加密”时，则无需设置共享密钥、加密协议与群组密钥更新周期

共享密钥

如果选择加密，则输入此密钥才能连接上SSID，长度范围为8～63个字符

加密协议（选择Mixed WPA/WPA2-个人加密时）

选择加密协议

·     TKIP：暂时密钥完整性协议

·     AES：先进加密标准

·     TKIP+AES：使用多种加密方式

缺省情况下，加密协议为AES

群组密钥更新周期

设备会根据所设定的时间定期更新密钥，单位为秒

缺省情况下，群组密钥更新周期为3600

您可以通过本页面设置无线网络的MAC地址接入控制功能。本页面配置仅对设备本身的无线网络生效，不对设备的下接AP生效。

页面向导：无线管理→高级设置→接入控制

本页面为您提供如下主要功能：

开启/关闭MAC地址接入控制功能（选中“启用MAC地址接入控制功能”，并选择相应的MAC接入无线网络功能，单击按钮生效）

添加MAC地址（单击主页面上的按钮，在弹出的对话框中选择生效射频并输入MAC地址和描述信息，单击按钮生效）

从接入客户端列表导入MAC地址（单击主页面上的按钮，在弹出的对话框中选择生效的射频并选择待导入的表项，单击按钮生效）

页面中关键项的含义如下表所示。

表8-4 页面关键项描述

页面关键项

描述

启用MAC地址接入控制功能

选中该项启用MAC地址过滤功能，否则允许所有客户端计算机接入无线网络

仅允许MAC地址列表中的MAC接入

选中该项表示仅允许MAC地址表中的客户端计算机接入无线网络

仅禁止MAC地址列表中的MAC接入

选中该项表示仅禁止MAC地址表中的客户端计算机接入无线网络

生效射频

用于控制MAC表项中的地址在哪个射频上生效，可以选择在2.4G射频上或5G射频上生效，也可以选择在两个射频上同时生效

缺省情况下，在两个射频上同时生效

MAC地址

客户端计算机的MAC地址，输入格式为xx:xx:xx:xx:xx:xx（或xx-xx-xx-xx-xx-xx、或xxxx-xxxx-xxxx），且不区分大小写

描述

MAC地址的说明信息

页面向导：无线管理→高级设置→高级参数设置

本页面为您提供如下主要功能：

无线网络高级设置

·     设置2.4G和5G无线网络的高级属性（比如：无线网络模式、无线网络信道频宽、无线信道、发射功率、二层漫游、信号切换阈值、禁止弱信号客户端接入、禁止接入信号强度、广播探测等）

·     单击标题栏切换2.4G和5G配置列表，单击按钮生效

页面中关键项的含义如下表所示。

表8-5 页面关键项描述

页面关键项

描述

无线网络模式

·     选择2.4G无线网络工作模式：

¡     b-only模式：设备工作在802.11b模式下

¡     g-only模式：设备工作在802.11g模式下

¡     b+g模式：设备工作在802.11b/g的混合模式下

¡     n-only模式：设备工作在802.11n模式下

¡     b+g+n模式：设备工作在802.11b/g/n的混合模式下

·     选择5G无线网络工作模式：

¡     a+n模式：设备工作在802.11a/n的混合模式下

¡     a+n+ac模式：设备工作在802.11a/n/ac的混合模式下

缺省情况下，2.4G无线网络模式为b+g+n模式，5G无线网络模式为a+n+ac模式

无线网络信道频宽

·     选择2.4G无线网络的工作频宽：

¡     当无线模式选择“b+g+n”或“n-only”时，可选20MHz、20/40MHz或40MHz

¡     其余工作模式下均为20MHz

·     选择5G无线网络的工作频宽：

¡     当无线模式选择“a+n”时，可选20MHz、20/40MHz或40MHz

¡     当无线模式选择“a+n+ac”时，可选20MHz、20/40MHz、40MHz或80MHz

缺省情况下，无线网络信道频宽请以实际产品为准

无线信道

选择无线网络的工作信道（频道）

为了提升网络性能，请尽量选择设备工作环境中未被使用的信道

缺省情况下，无线信道为AUTO

在AUTO模式下，设备会自动选择一个合适的无线信道

发射功率

调节无线发射功率，值越大，覆盖范围越大，信号越好

·     设备处于“广覆盖”模式时，2.4G射频的发射功率缺省为100%

·     设备处于“多用户”模式时，2.4G射频的发射功率缺省为20%

·     缺省情况下，5G射频的发射功率均为100%

二层漫游

启用/禁用二层漫游功能，启用二层漫游功能可以让无线客户端切换到较强信号的AP上

缺省情况下，二层漫游功能禁用

信号切换阈值

若启用二层漫游功能，则需设置信号切换阈值，主要用于无线客户端在不同的AP之间切换。当客户端的信号强度低于此阈值时，客户端会被踢下线，去尝试连接信号强的AP

缺省情况下，信号切换阈值为-75dBm

禁止弱信号客户端接入

启用/禁用禁止弱信号客户端接入功能，启用禁止弱信号客户端接入功能可以让弱信号的无线客户端无法接入到AP上

缺省情况下，禁止弱信号客户端接入功能禁用

禁止接入信号强度

若启用禁止弱信号客户端接入功能，则需设置禁止接入信号强度值。当无线客户端的信号强度低于此值时，客户端将无法连接上AP

缺省情况下，禁止接入信号强度为-80dBm

广播探测

启用/禁用广播探测功能，启用广播探测功能，AP会响应客户端的探测

缺省情况下，广播探测功能为启用

通过AP管理设置开启管理AP功能，如果启用管理AP功能，需要设置管理VLAN。

如需设置AP管理相关功能（如在线AP管理、配置管理等），请先启用AP管理功能，否则AP管理相关功能处于关闭状态。

页面向导：无线管理→AP管理→AP管理设置

启用AP管理功能，选择AP管理使用VLAN，单击按钮，完成设置

设备的无线配置会作为默认模板下发给AP。如AP需要更多不同的配置，您可以通过配置本页面，添加不同的AP配置模板。当有AP上线时，可以绑定某一个AP配置模板。

页面向导：无线管理→AP管理→AP模板管理

在AP配置模板列表中查看、新增或删除模板

·     单击按钮，可以添加新的AP配置模板

·     选择要删除的配置模板，单击按钮，再单击按钮便可删除该配置模板

添加新的AP配置模板

·     单击按钮，弹出AP配置模板页面

·     设置模板名称和模板描述

·     设置无线网络模式、频宽、无线信道、发射功率等无线参数

·     单击按钮，在弹出的页面中设置无线网络SSID

·     单击按钮，完成AP配置模板设置

设置无线网络SSID

·     设置SSID名称和加密方式，如果SSID输入了中文，会弹出中文编码格式供选择，且可以点击了解编码详情

·     勾选“高级设置”后，可设置客户端隔离、SSID广播、客户端数量、桥接VLAN等参数

·     单击按钮，完成SSID设置

·     因为802.11n不支持TKIP加密协议，所以当无线网络模式设置为“n-only”模式时，无法选用TKIP。此外，当无线网络模式设置为“b+g+n”时，推荐您把加密设置为AES，而不是TKIP，否则无线AP将不能提供802.11n的高速率数据传输服务。

·     当您发现无线网络运行不稳定时，请尝试换用其他的无线信道。

页面中关键项的含义如下表所示。

表8-6 页面关键项描述

页面关键项

描述

模板名称

配置模板的名称

模板描述

配置模板的描述信息

无线网络模式

·     选择2.4G无线网络工作模式：

¡     b-only模式：设备工作在802.11b模式下

¡     g-only模式：设备工作在802.11g模式下

¡     b+g模式：设备工作在802.11b/g的混合模式下

¡     n-only模式：设备工作在802.11n模式下

¡     b+g+n模式：设备工作在802.11b/g/n的混合模式下

·     选择5G无线网络工作模式：

¡     a+n模式：设备工作在802.11a/n的混合模式下

¡     a+n+ac模式：设备工作在802.11a/n/ac的混合模式下

缺省情况下，2.4G无线网络模式为b+g+n模式，5G无线网络模式为a+n+ac模式

无线网络频宽

·     选择2.4G无线网络的工作频宽：

¡     当无线模式选择“b+g+n”或“n-only”时，可选20MHz、20/40MHz或40MHz

¡     其余工作模式下均为20MHz

·     选择5G无线网络的工作频宽：

¡     当无线模式选择“a+n”时，可选20MHz、20/40MHz或40MHz

¡     当无线模式选择“a+n+ac”时，可选20MHz、20/40MHz、40MHz或80MHz

缺省情况下，无线网络频宽请以实际产品为准

无线信道

选择无线网络的工作信道（频道）

为了提升网络性能，请尽量选择设备工作环境中未被使用的信道。AP的2.4G所有SSID共用同一个信道，5G所有SSID共用同一个信道

缺省情况下，无线信道为AUTO

在AUTO模式下，AP会自动选择一个合适的无线信道

发射功率

调节无线发射功率，值越大，覆盖范围越大，信号越好

SSID名称

设置无线网络使用的SSID名称

不同的SSID用于区分不同的无线网络

中文编码选择

配置SSID名称时，若输入中文，需要选择相应的编码格式GB2312或UTF-8

不同的客户端对中文编码格式支持情况不同，部分客户端仅支持GB2312或UTF-8其中一种编码格式，具体信息可通过点击了解编码详情获取

缺省情况下，输入中文后，编码格式为UTF-8

加密方式

选择加密方式

建议使用WPA-PSK/WPA2-PSK加密方式，以提供更高的网络安全性

缺省情况下，不加密

共享密钥

WPA共享密钥，输入一个8～63字符的字符串

加密协议

选择加密协议

·     TKIP：暂时密钥完整性协议

·     AES：先进加密标准

·     TKIP+AES：自动协商使用TKIP或AES

缺省情况下，加密协议为AES

群组密钥更新周期

设备会根据时间定期更新密钥，单位为秒

缺省情况下，群组密钥更新周期为3600

客户端隔离

选择与某个SSID建立连接的无线客户端之间是否可以互相通信

·     禁用：允许无线客户端之间进行通信

·     启用：禁止无线客户端之间进行通信

缺省情况下，禁用客户端隔离功能

启用客户端隔离后，无线客户端与有线客户端之间依然无法隔离

SSID广播

选择是否广播SSID

·     启用本功能，当无线客户端搜寻本地可以接入的无线网络时，将检测到广播的SSID，从而可以建立连接

·     禁用该功能，则需要管理员向用户知会其SSID名称和密码，用户才可以根据SSID名称接入无线网络

缺省情况下，启用SSID广播

客户端数量

SSID最大能够接入的无线客户端数量，默认值为AP的客户端默认数量值

若设备上配置的值大于AP允许接入的客户端最大值，则以AP允许接入的客户端最大值为准

桥接VLAN

设置AP桥接VLAN的值，取值范围为1～4094，默认为VLAN 1

AP版本信息显示管理器上是否上传了AP的最新版本。如果上传了则会显示当前的版本信息，并且可以通过按钮，删除该版本。

您可以将最新的AP版本上传至管理器。

AP版本保存在设备内存中，在设备重启后，该版本会丢失。

页面向导：无线管理→AP管理→AP版本管理

·     AP版本信息，单击按钮便可删除相应的AP版本

·     本地管理，单击按钮，在弹出的对话框中选择需要上传的AP版本文件，单击按钮便可上传该软件版本）

·     关于当前最新AP版本，可咨询H3C技术支持人员

页面中关键项的含义如下表所示。

表8-7 页面关键项描述

页面关键项

描述

AP版本信息

管理器上保存的AP版本

本地管理

将本地的AP软件版本上传到管理器

·     AP升级设置：当AP上运行的版本高于管理器上保存的AP版本时，通过强制AP与管理器上的AP版本一致功能，可以将AP的版本强制升级为管理器上的AP版本。

·     AP密码设置：用于集中管理AP的登录密码。当启用AP密码设置功能后，可以选择AP与管理器密码一致，也可以手动设置AP密码。

·     AP管理地址设置：用于为AP分配管理地址。

页面向导：无线管理→AP管理→AP高级管理

·     AP升级设置（启用强制AP与管理器上的AP版本一致，单击按钮生效）

·     AP密码设置（启用AP密码设置功能，选择AP与设备密码一致或选择手动设置AP密码，并输入新密码，单击按钮生效）

·     AP管理地址设置

¡     设置管理器管理AP的私有管理地址，可以通过该地址登录管理器管理页面，进行管理操作。注意该地址不能与现网路由器地址冲突

¡     设置AP注册成功后分配的IP地址池起始地址。注意AP注册成功后不能使用默认地址访问，必须使用管理器分配的IP地址访问

页面中关键项的含义如下表所示。

表8-8 页面关键项描述

页面关键项

描述

强制AP与管理器上的AP版本一致

将AP上运行的版本强制升级成与管理器上的AP版本一致

启用AP密码设置功能

开启AP密码管理功能

AP与无线管理器密码一致

选择AP的密码与设备的密码一致

手动设置AP密码

手动设置AP的密码

AP管理地址

设置AP管理地址

AP管理子网掩码

设置AP管理地址对应的子网掩码

地址池起始地址

设置地址池的起始地址，必须与AP管理地址设置在同一子网内

地址池结束地址

设置地址池的结束地址，必须与AP管理地址设置在同一子网内。地址池结束地址不能小于地址池起始地址

在线AP列表包括AP统计信息和在线AP列表。通过AP统计信息，可以知道管理器最大支持AP数量，以及当前已接入的AP数量。在线AP列表中，你可以查看所有在线或离线的AP信息，包括IP地址、MAC地址、状态、配置模板、信道等。其中红色条目指表项异常，如：检测到AP的状态显示为版本升级异常、配置同步异常或离线。

页面向导：无线管理→在线列表→在线AP列表

·     如果AP的版本低于当前管理器上的AP版本，或AP显示版本升级异常，通过按钮，可以给一个或多个在线AP手动升级到最新的版本

·     如果AP显示配置同步异常，通过按钮，可以给一个或多个在线AP手动进行配置同步

·     通过按钮，可以删除一个或多个离线AP的配置信息记录

·     查看在线AP的详细接入信息（单击主页面列表中的按钮，单击按钮完成操作）

页面中关键项的含义如下表所示。

表8-9 页面关键项描述

页面关键项

描述

AP型号

显示当前接入的AP型号

IP地址

显示管理AP的私有IP地址

条码SN

显示在线AP的条码SN

AP版本号

显示在线AP的版本号

MAC

显示在线AP的MAC地址

状态

显示当前AP注册运行过程中的各种操作状态，包括正常、初始化、版本升级、版本升级异常、配置同步、配置同步异常和离线

配置模板

显示在线AP使用的模板信息

信道

显示AP的2.4G的工作信道

5G信道

显示AP的5G的工作信道

AP客户端数量

显示接入当前AP的客户端数量，点击可查看该AP的无线客户端接入信息

AP端口状态

显示AP的端口速率和双工模式

备注

用户对AP的自定义管理信息

详细

点击详细，用户可以查看到该在线AP的详细接入信息

通过客户端列表查看所有通过无线网络接入的客户端信息。包括客户端MAC地址、连接SSID、接入信息、VLAN、信号强度、发送/接收速率、连接时间等。

页面向导：无线管理→在线列表→客户端列表

·     查看无线客户端的接入信息

·     选择需要释放的无线客户端，单击按钮，在弹出的页面中单击，完成释放操作

·     查看无线客户端的详细接入信息（单击主页面列表中的按钮，单击按钮完成操作）

页面中关键项的含义如下表所示。

表8-10 页面关键项描述

页面关键项

描述

客户端MAC地址

接入的无线客户端的MAC地址

连接SSID

无线客户端连接到AP或路由器的SSID名称

接入信息

无线客户端连接的AP信息或路由器的SSID信息

VLAN

无线客户端连接的SSID桥接的VLAN，表示客户端在这个VLAN内通信

信号强度

表示AP或路由器跟客户端之间的无线信号质量

信道

无线网络的工作信道

频宽

无线客户端跟AP或路由器之间协商的工作频宽

发送速率

无线AP或路由器的实时发送速率

接收速率

无线客户端的实时发送速率

连接时间

无线客户端连接到AP或路由器的总时长

备注

无线客户端连接的AP或路由器的备注信息

详细

点击详细，用户可以查看到该无线客户端的详细接入信息