05-MiniAP管理
本章节下载： 05-MiniAP管理 (755.09 KB)
您可通过开启AP管理功能，集中管理不同VLAN下接入的AP设备。
AP管理功能的默认管理VLAN为VLAN1，如需选择其他VLAN，请先单击导航树中的[网络设置]菜单项，进入LAN配置页面进行配置。
(1) 单击导航树中[MiniAP管理/AP管理设置]菜单项，进入AP管理设置配置页面。
(2) 在“AP管理功能”配置项处，选择“启用”。
(3) 在“AP管理使用VLAN”配置项处，选择设备需要管理的VLAN。
(4) 点击<确定>按钮，开启AP管理设置服务。
图1-1 AP管理设置
您可通过在线AP管理功能查看已上线的AP设备和客户端。本页面显示AP设备与客户端的详细信息，支持管理客户端的上线状态。用户可使用在线AP管理功能，选择AP绑定的服务模板，手动升级AP版本或AP同步AC下发的配置。
· 使用版本升级功能之前，请先将AP升级需要使用的软件版本上传到设备中。具体操作步骤，请单击导航树中[MiniAP管理/版本管理]菜单项，进入版本管理页面进行相关配置。
· 未开启“强制AP和管理器上的版本一致”功能时，版本升级功能仅用于AP设备从低版本到高版本的升级操作。
(1) 单击导航树中[MiniAP管理/在线AP管理]菜单项，进入在线AP管理页面。
(2) 单击“在线AP列表”页签，进入在线AP列表页面。
(3) 在关键字自动查询配置项处，输入待查询AP设备的关键字，页面会自动显示出与关键字相关的AP设备列表。
(4) 单击“高级查询”按钮，进入高级查询配置页面，本页面可设定与AP设备相关的多个筛选条目，点击<查询>按钮，完成查询。
(5) 点击<刷新>按钮，完成在线AP列表的刷新。
(6) 在“自动刷新”配置项处，您可设置在线AP列表自动刷新的时间。
(7) 勾选AP型号前的复选框，可进行如下功能配置：
¡ 点击<绑定配置模板>按钮，选择AP绑定的服务模板。
¡ 点击<版本升级>按钮，AC下发软件版本并升级该AP设备。
¡ 点击<配置同步>按钮，手动触发AP同步AC下发的配置。
¡ 点击<删除离线记录>按钮，删除离线设备的状态显示项。
¡ 点击<重启>按钮，重启AP设备。
(8) 在“每页显示”配置项处，设置当前显示页面的AP数据条数。
图1-2 在线AP列表
(1) 单击导航树中[MiniAP管理/在线AP管理]菜单项，进入在线AP管理页面。
(2) 单击“客户端列表”页签，进入客户端列表配置页面。
(3) 在关键字自动查询配置项处，输入待查询客户端的关键字，页面会自动显示出与关键字相关的客户端列表。
(4) 点击<高级查询>按钮，进入高级查询配置页面，本页面可设定与客户端相关的多个筛选条目，点击<查询>按钮，完成查询。
(5) 点击<刷新>按钮，完成在线客户端列表的刷新。
(6) 在“自动刷新”配置项处，设置在线客户端列表自动刷新的时间。
(7) 勾选客户端前的复选框，点击<释放>按钮，断开客户端与无线服务的连接。
图1-3 客户端列表
在无线网络覆盖的区域，当您需要使用无线接入的方式接入无线网络，请先使用配置管理功能进行无线基本配置，如配置无线服务模板，绑定服务模板等，使网络联通。
· 无线基本配置页面只提供default模板中SSID-1、5G-SSID-1的设置，如需配置其他服务模板，请进入配置模板管理进行配置。
· 修改服务模板中的加密方式、共享配置密钥等无线服务属性后，如AP中的配置未自动同步，需要手动点击<配置同步>按钮，将配置下发到AP设备。如需使用<配置同步>功能，请参考“在线AP管理”的联机帮助。
· 配置无线服务模板时，需要同时配置2.4G与5G无线网络的相关参数信息。
(1) 单击导航树中[MiniAP管理/配置管理]菜单项，进入配置管理页面。
(2) 单击“无线基本配置”页签，进入无线基本配置页面。
(3) 配置无线网络SSID设置-2.4G：
¡ 在“SSID-1名称”配置项处，输入2.4G无线服务的SSID名称。
¡ 在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务：
- 不加密：不对无线信号加密。
- WPA-PSK/WPA2-PSK加密：若无线客户端支持WIFI5无线协议，推荐使用WPA-PSK/WPA2-PSK加密。
- WPA2-PSK/WPA3-PSK加密：若无线客户端支持WIFI6无线协议，推荐使用WPA2-PSK/WPA3-PSK加密。
¡ 在“共享密钥”配置项处，输入无线服务密钥，无线用户在接入网络时需要输入此密钥。当您选择WPA-PSK/WPA2-PSK或WPA2-PSK/WPA3-PSK加密方式时，需要设置共享密钥。密钥长度为8-63个字符，只能包含英文字母[a-z,A-Z]、数字，以及特殊字符（~!@#$%^&*()_+-={}|[]:<>,./），区分大小写。
¡ 在“无线信道”配置项处，选择无线网络的工作信道(频道)。为了保证网络性能，请尽量选择设备工作环境中未被使用的信道。本AP的所有SSID共用同一个信道。
(4) 配置无线网络SSID设置-5G：
¡ 在“5G-SSID-1名称”配置项处，输入5G无线服务的SSID名称。
¡ 在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务：
- 不加密：不对无线信号加密。
- WPA-PSK/WPA2-PSK加密：若无线客户端支持WIFI5无线协议，推荐使用WPA-PSK/WPA2-PSK加密。
- WPA2-PSK/WPA3-PSK加密：若无线客户端支持WIFI6无线协议，推荐使用WPA2-PSK/WPA3-PSK加密。
¡ 在“共享密钥”配置项处，输入无线服务密钥，无线用户在接入网络时需要输入此密钥。当您选择WPA-PSK/WPA2-PSK或WPA2-PSK/WPA3-PSK加密方式时，需要设置共享密钥。密钥长度为8-63个字符，只能包含英文字母[a-z,A-Z]、数字，以及特殊字符（~!@#$%^&*()_+-={}|[]:<>,./），区分大小写。
¡ 在“无线信道”配置项处，选择无线网络的工作信道(频道)。为了保证网络性能，请尽量选择设备工作环境中未被使用的信道。本AP的所有SSID共用同一个信道。
(5) 点击<应用>按钮，完成配置。
图1-4 无线基本配置
一个模板可以配置多个SSID，最多配置8个2.4G的SSID和8个5G的SSID。如果AP支持N个SSID（N小于等于8），则AP只会同步前N个SSID。
(1) 单击导航树中[MiniAP管理/配置管理]菜单项，进入配置管理页面。
(2) 单击“配置模板管理”页签，进入配置模板管理页面。
图1-5 配置模板管理
(3) 点击<添加>按钮，进入添加配置模板页面。
¡ 在“模板名称”配置项处，输入无线服务模板的名称。
¡ 在“模板描述”配置项处，输入该无线服务模板的相关描述信息。
¡ 在“无线网络基本设置-2.4G”配置项处，选择无线网络模式、频宽、信道和发射功率等参数信息。您的配置需要符合所在国家或区域的管制要求。
图1-6 添加配置模板
- 点击<添加>按钮，进入添加SSID配置页面。
- 勾选启用SSID复选框，在“SSID名称”配置项处，输入2.4G无线服务的SSID名称。
- 在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务：
不加密：不对无线信号加密。
WPA-PSK/WPA2-PSK加密：若无线客户端支持WIFI5无线协议，推荐使用WPA-PSK/WPA2-PSK加密。
WPA2-PSK/WPA3-PSK加密：若无线客户端支持WIFI6无线协议，推荐使用WPA2-PSK/WPA3-PSK加密。
- 在“共享密钥”配置项处，输入无线服务密钥，无线用户在接入网络时需要输入此密钥。当您选择WPA-PSK/WPA2-PSK或WPA2-PSK/WPA3-PSK加密方式时，需要设置共享密钥。密钥长度为8-63个字符，只能包含英文字母[a-z,A-Z]、数字，以及特殊字符（~!@#$%^&*()_+-={}|[]:<>,./），区分大小写。
- 在“加密协议”配置项处，选择加密机制来保护您的数据安全。
- 在“群组密钥更新周期”配置项处，设置加密密钥更新周期。
设置密钥更新周期可以帮助您提高WLAN网络的安全性。
- 当您需要进一步设置客户端接入管理的相关功能时，请勾选高级设置复选框。勾选客户端隔离功能可以开启基于SSID的用户隔离，用以加强用户的安全性，并且减少用户产生的大量组播、广播报文对无线空口资源的占用；关闭SSID广播功能时，AP在Beacon帧中广播的SSID信息为空，可以借此保护网络免遭攻击。客户端若想连接此BSS，则需要手工指定该SSID；设置客户端数量可以防止SSID接入的客户端数量过多而过载；设置桥接VLAN可以将SSID接入的客户端划分在不同广播域中，充分利用有限的IP地址资源。
- 点击<确定>按钮，完成配置。
¡ 在“无线网络基本设置-5G”配置项处，选择无线网络模式、频宽、信道和发射功率等参数信息。
- 点击<添加>按钮，进入添加SSID配置页面。
- 勾选启用SSID复选框，在“SSID名称”配置项处，输入5G无线服务的SSID名称。
- 在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务：
不加密：不对无线信号加密。
WPA-PSK/WPA2-PSK加密：若无线客户端支持WIFI5无线协议，推荐使用WPA-PSK/WPA2-PSK加密。
WPA2-PSK/WPA3-PSK加密：若无线客户端支持WIFI6无线协议，推荐使用WPA2-PSK/WPA3-PSK加密。
- 在“共享密钥”配置项处，输入无线服务密钥，无线用户在接入网络时需要输入此密钥。
当您选择WPA-PSK/WPA2-PSK或WPA2-PSK/WPA3-PSK加密方式时，需要设置共享密钥。密钥长度为8-63个字符，只能包含英文字母[a-z,A-Z]、数字，以及特殊字符（~!@#$%^&*()_+-={}|[]:<>,./），区分大小写。
- 在“加密协议”配置项处，选择加密机制来保护您的数据安全。
- 在“群组密钥更新周期”配置项处，设置加密密钥更新周期。
设置密钥更新周期可以帮助您提高WLAN网络的安全性。
- 当您需要进一步设置客户端接入管理的相关功能时，请勾选高级设置复选框。勾选客户端隔离功能可以开启基于SSID的用户隔离，用以加强用户的安全性，并且减少用户产生的大量组播、广播报文对无线空口资源的占用；关闭SSID广播功能时，AP在Beacon帧中广播的SSID信息为空，可以借此保护网络免遭攻击。客户端若想连接此BSS，则需要手工指定该SSID；设置客户端数量可以防止SSID接入的客户端数量过多而过载；设置桥接VLAN可以将SSID接入的客户端划分在不同广播域中，充分利用有限的IP地址资源。
- 点击<确定>按钮，完成配置。
(4) 点击<确定>按钮，完成服务模板的配置。
图1-7 添加SSID配置
(5) AP配置管理
(1) 单击导航树中[MiniAP管理/配置管理]菜单项，进入配置管理页面。
(2) 单击“AP配置管理”页签，进入AP配置管理页面。
(3) 在关键字自动查询配置项处，输入待查询AP的关键字，页面会自动显示出与关键字相关的AP列表。
(4) 点击<高级查询>按钮，进入高级查询配置页面，本页面可设定与AP相关的多个筛选条目，点击<查询>按钮，完成查询。
图1-8 AP配置管理
(5) 点击<添加>按钮，进入添加AP配置模板配置模板页面。
(6) 在“MAC地址”配置项处，输入AP设备的MAC地址。
您可通过AP机身查找AP设备的MAC地址。
(7) 在“备注信息”配置项处，填写配置信息。
(8) 在“模板选择”配置项处，选择AP需要绑定的无线服务模板。
(9) 点击<确定>按钮，完成配置。
图1-9 添加AP配置模板
· 若同时启用“二层漫游”与“禁止弱信号客户端接入”功能时，“禁止弱信号客户端接入”需要比“二层漫游”低，否则“二层漫游”功能不生效。
· 客户端在AC内进行二层漫游时，要求两个AP处于相同的VLAN中，且AP绑定相同的SSID，即服务模板也保持一致。
(1) 单击导航树中[MiniAP管理/配置管理]菜单项，进入配置管理页面。
(2) 单击“无线高级配置”页签，进入无线高级配置管理页面。您可视实际情况选择开启如下功能：
¡ 勾选二层漫游复选框，开启二层漫游功能。在“信号切换阀值”配置项处，输入信号切换阀值。
WLAN客户端从一个AP上接入转移到另一个AP上接入的过程称为漫游。在漫游期间，客户端的IP地址、授权信息等维持不变。开启“二层漫游”功能时，低于“信号切换阀值”的客户端会进行信号切换。
¡ 勾选禁止弱信号客户端接入复选框，在“禁止接入信号强度”配置项处，设置信号强度，低于“禁止接入信号强度”的客户端将无法接入无线网络。
¡ 勾选关闭广播探测复选框，该功能开启后，部分客户端无法扫描到本设备下挂AP的SSID。
(3) 点击<确定>按钮，完成配置。
图1-10 无线高级配置
Wi-Fi5备用网络配置提供2.4G和5G射频的Wi-Fi5备用网络SSID配置，当部分终端无法扫描到Wi-Fi6信号时，可以连接备用的Wi-Fi5兼容信号。
(1) 单击导航树中[MiniAP管理/配置管理]菜单项，进入配置管理页面。
(2) 单击“WIFI5备用网络”页签，进入Wi-Fi5备用网络配置页面。
(3) 配置2.4G Wi-Fi5备用网络SSID：
¡ 勾选“启用SSID”选项，启用无线2.4G网络。
¡ 在“SSID名称”配置项处，输入2.4G无线服务的SSID名称，即无线用户接入网络时搜索到的网络名称。
¡ 在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务：
- 不加密：不对无线信号加密。
- WPA-PSK/WPA2-PSK加密：若无线客户端支持WIFI5无线协议，推荐使用WPA-PSK/WPA2-PSK加密。
¡ 在“共享密钥”配置项处，输入无线服务密钥，无线用户在接入网络时需要输入此密钥。
当您选择WPA-PSK/WPA2-PSK加密方式时，需要设置共享密钥。密钥长度为8-63个字符，只能包含英文字母[a-z,A-Z]、数字，下划线，区分大小写。
(4) 配置5G WI-FI5备用网络SSID：
¡ 勾选“启用SSID”选项，启用无线5G网络。
¡ 在“SSID名称”配置项处，输入5G无线服务的SSID名称，即无线用户接入网络时搜索到的网络名称。
¡ 在“加密方式”配置项处，选择客户端是否通过加密方式连接无线服务。
- 不加密：不对无线信号加密。
- WPA-PSK/WPA2-PSK加密：若无线客户端支持WIFI5无线协议，推荐使用WPA-PSK/WPA2-PSK加密。
¡ 在“共享密钥”配置项处，输入无线服务密钥，无线用户在接入网络时需要输入此密钥。
当您选择WPA-PSK/WPA2-PSK加密方式时，需要设置共享密钥。密钥长度为8-63个字符，只能包含英文字母[a-z,A-Z]、数字，下划线，区分大小写。
(5) 点击<应用>按钮，完成配置。
版本管理功能可以帮助您升级AP的软件版本或者强制AP同步管理器上的软件版本。
· AP断电重连后会自动同步设备管理器中的软件版本。
· 升级AP的软件版本时，如果设备管理器中待升级的软件版本高于AP的软件版本，AP会自动升级软件版本；反之，则需要开启“强制AP和管理器上的版本一致”，AP才能自动升级到该软件版本。
(1) 单击导航树中[MiniAP管理/版本管理]菜单项，进入版本管理配置页面。
(2) 单击“AP版本上传”页签，进入AP版本上传配置页面。
(3) 点击<选择文件>按钮，访问待升级的AP软件版本存放路径，选中版本文件，点击确定。
(4) 点击<上传>按钮，将待升级的AP软件版本上传到设备中。
(5) 点击版本文件右侧的<删除>按钮，点击<确认>，即可删除设备中的版本文件。
图1-11 AP版本上传
(1) 单击导航树中[MiniAP管理/版本管理]菜单项，进入版本管理配置页面。
(2) 单击“AP升级管理”页签，进入AP升级管理页面。
(3) 点击按钮并向右滑动，“开启强制AP和管理器上的版本一致”功能。
当设备管理器中待升级的软件版本低于AP的软件版本时，需要开启“强制AP和管理器上的版本一致”，AP才能自动升级到该软件版本。
图1-12 AP版本升级管理
如果您想通过Web页面登陆AP设备，可通过高级管理功能统一设置下挂AP的Web页面登陆密码。
终端连接AP设备后单独设置的登录密码优先级高于AC统一下发的登录密码配置。
(1) 单击导航树中[MiniAP管理/高级管理]菜单项，进入高级管理配置页面。
(2) 勾选启用AP密码设置功能（手动设置AP密码），在“新密码”配置项处，输入新密码，在“确认密码”配置项处，再次输入新密码。在“密码提示”配置项处，输入密码提示信息。
(3) 点击<确认>按钮，完成配置。
图1-13 高级管理
用户可通过本功能进行开局部署、网络状况分析以及针对单台或多台AP进行无线网络优化。功能成功完成后给出网络评分：80~100为优；60~79为良；40~59为中；0~39为差。
· 一键部署将默认部署所有在线AP。
· 在对AP进行一键部署和一键优化之前，需要先将AP的无线信道设置为AUTO。
· 部署过程中Wi-Fi会短暂关闭。
(1) 单击导航树中[MiniAP管理/无线优化]菜单项，进入无线优化配置页面。
图1-14 无线优化
(2) 点击<一键部署>按钮，弹出确认提示对话框，提示注意事项及部署时间。
图1-15 一键部署
(3) 点击<是>按钮，执行部署，显示执行进度。点击<否>按钮，则返回无线优化页面。
(4) 部署完成后显示成功个数和失败个数。
图1-16 一键部署完毕
(5) 点击<详情>按钮，显示各AP的部署结果。
图1-17 一键部署结果
优化过程中Wi-Fi会短暂中断。
(1) 单击导航树中[MiniAP管理/无线优化]菜单项，进入无线优化页面。
(2) 勾选AP型号前的复选框，选择一个或多个AP。
(3) 点击<一键优化>按钮，弹出确认提示对话框，提示注意事项及优化时间。
图1-18 一键优化
(4) 点击<是>按钮，执行优化，显示执行进度。点击<否>按钮，则返回无线优化页面。
(5) 优化完成后显示成功个数和失败个数。
图1-19 一键优化完毕
(6) 点击<详情>按钮，显示各AP的优化结果。
图1-20 一键优化结果
网络分析过程中Wi-Fi会短暂中断。
(1) 单击导航树中[MiniAP管理/无线优化]菜单项，进入无线优化页面。
(2) 勾选AP型号前的复选框，选择一个或多个AP。
(3) 点击<网络分析>按钮，弹出确认提示对话框。
图1-21 网络分析
(4) 点击<是>按钮，执行分析，显示执行进度。点击<否>按钮，则返回无线优化页面。
(5) 分析完成后显示成功个数和失败个数。
图1-22 网络分析完毕
(6) 点击<详情>按钮，显示各AP的分析结果。
图1-23 网络分析结果
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
