03-Web頁麵導航
本章節下載: 03-Web頁麵導航 (186.49 KB)
用戶登錄Web後,能夠看到的頁麵導航內容、能夠執行的操作與該用戶的用戶角色有關。所有配置操作的缺省用戶角色要求為network-admin。查看操作的缺省用戶角色為所有角色。
用戶角色為network-admin的用戶登錄後,Web頁麵導航欄分為係統和網絡兩部分。係統上的一級菜單包括概覽、網絡配置、網絡安全、係統、工具;網絡上的一級菜單包括概覽、快速配置、監控、無線配置、網絡安全、係統、工具、報告。單擊一級菜單,會展開子菜單,子菜單由分類和特性名稱組成。依次單擊“一級菜單->特性名稱”可以進入相應的Web頁麵對該特性進行配置。
係統主要是對設備的基本功能及有線網絡的特性和功能進行查看和配置。
網絡主要是對無線網絡的特性和功能進行查看和配置。
AP節點主要是根據AP節點對特性和功能進行查看和配置。
顯示日誌信息、當前的AP信息、係統利用率、無線服務、客戶端、流量監控等係統信息。
網絡配置菜單包含的特性及其支持的功能如表2-1所示。
分類 |
特性名稱 |
功能 |
漫遊 |
漫遊 |
· 顯示WLAN客戶端漫遊信息和漫遊組信息 · 創建漫遊組 |
接口 |
接口 |
· 查看設備支持的接口列表以及接口的主要屬性(狀態、IP地址、速率、雙工模式、描述) · 刪除邏輯接口、編輯接口等 |
鏈路聚合 |
創建、修改、刪除二層聚合組 |
|
PPPoE配置 |
添加、刪除、修改PPPoE Client |
|
VLAN |
VLAN |
· 基於端口劃分VLAN · 創建VLAN接口 |
MAC |
· 創建和刪除靜態MAC地址表項、動態MAC地址表項和黑洞MAC地址表項 · 顯示已有的MAC地址表項 |
|
STP |
· 全局和接口開啟/關閉STP功能 · 配置STP、RSTP、MSTP和PVST工作模式 · 配置實例優先級 · 配置多生成樹域 |
|
路由 |
路由表 |
查看IPv4和IPv6路由表項,包括路由表的概要信息和統計信息 |
靜態路由 |
· 查看IPv4和IPv6靜態路由表項 · 創建、修改和刪除IPv4、IPv6靜態路由表項 |
|
服務-IP服務 |
IP |
· 配置接口IP地址獲取方式(DHCP或者手工配置) · 修改接口的IP地址和MTU值 · 創建LoopBack接口 |
IPv6 |
· 配置接口IPv6地址獲取方式(手工指定、自動獲取或自動生成) · 修改接口的IPv6地址 · 創建Loopback接口 |
|
服務-DHCP/DNS |
DHCP |
· DHCP服務器功能 ¡ 配置DHCP服務 ¡ 配置接口工作在DHCP服務器模式 ¡ 配置DHCP地址池 ¡ 配置IP地址衝突檢測功能 · DHCP中繼功能 ¡ 配置DHCP服務 ¡ 配置接口工作在DHCP中繼模式,指定對應的DHCP服務器地址 · 配置是否記錄DHCP中繼表項,中繼表項定時刷新功能和刷新時間間隔 |
DHCP Snooping |
· 配置端口為信任或非信任端口 · 配置DHCP Snooping表項記錄功能和表項備份機製 · DHCP Snooping端口設置,包括MAC地址檢查、請求方向報文檢查、接受DHCP報文限速和DHCP Snooping表項最大學習數 · 配置接口是否開啟 Option 82功能。若開啟該功能,則可以配置Option 82的處理方式,填充模式和填充內容 |
|
IPv4 |
· 配置靜態、動態域名解析 · 配置DNS代理 · 配置域名後綴 |
|
動態DNS |
· 管理動態DNS策略 · 配置動態DNS策略關聯接口 |
|
IPv6 |
· 配置靜態、動態IPv6域名解析 · 配置IPv6 DNS代理 · 配置IPv6域名後綴 |
|
服務-Multicast |
IGMP Snooping |
· 在VLAN上開啟/關閉IGMP Snooping功能 · 查詢IGMP Snooping表項 · 配置丟棄未知組播數據報文功能 · 配置IGMP查詢器相關功能 · 配置端口快速離開功能 · 限製端口加入的組播組數量 |
MLD Snooping |
· 在VLAN上開啟/關閉MLD Snooping功能 · 查詢MLD Snooping表項 · 配置丟棄未知IPv6組播數據報文功能 · 配置MLD查詢器相關功能 · 配置端口快速離開功能 · 限製端口加入的IPv6組播組數量 |
|
服務-ARP |
ARP |
· 添加靜態ARP表項 · 清除靜態、動態ARP表項 · 配置ARP代理 · 配置免費ARP · 配置ARP攻擊防禦 |
服務-ND |
ND |
· 添加靜態ND表項 · 清除靜態、動態ND表項 · 配置STALE狀態ND表項老化時間 · 開啟/關閉鏈路本地ND表項資源占用最小化 · 配置跳數限製 · 配置RA前綴,包括前綴及長度,有效生命期和首選生命期等 · 配置接口的RA設置,包括是否抑製RA報文,RA報文最大和最小發布間隔,是否設置被管理地址標誌位,是否攜帶MTU選項、是否指定跳數限製、是否設置其他信息標誌位,路由器生存時間、鄰居請求重傳間隔、路由器優先級、保持鄰居可達時間等 · 在接口上開啟普通ND代理和本地ND代理 · 設置接口的ND規則,包括動態表項數量限製和重複地址檢測請求次數 |
服務-NAT |
NAT |
· 配置動態轉換、靜態轉換、內部服務器、NAT444動態/靜態轉換 · 配置NAT地址組、NAT444地址組、端口塊組、服務器組 · 配置PAT方式地址轉換模式、DNS映射、NAT Hairpin · 開啟NAT ALG功能 · 查看NAT日誌 |
服務-管理協議 |
HTTP/HTTPS |
· 啟用/禁用設備HTTP/HTTPS登錄功能 · 配置登錄用戶連接的超時時間 · 配置HTTP/HTTPS的服務端口號 · 使用ACL過濾登錄用戶 |
FTP |
· 開啟FTP服務器功能 · 配置設備發送的FTP報文的DSCP優先級 · 使用ACL過濾FTP用戶 · 配置FTP連接的空閑超時時間 · 配置SSL服務策略 |
|
Telnet |
· 啟用/禁用設備Telnet登錄功能 · 配置IPv4/IPv6 Telnet報文的DSCP優先級 · 使用ACL過濾登錄用戶 |
|
SSH |
· 啟用/禁用Stelnet/SFTP/SCP服務 · 配置SSH相關參數 |
|
NTP |
· 啟用/禁用NTP服務 · 配置本地時鍾的IP地址和所處層數 · 配置身份驗證密鑰 |
|
LLDP |
· 開啟/關閉LLDP功能 · 開啟/關閉CDP兼容模式 · 配置協議相關參數 · 查看、配置接口狀態 · 查看LLDP鄰居 · 配置LLDP發送的TLV類型 |
|
設置 |
· 開啟或關閉日誌輸出到日誌緩衝區的功能,並配置日誌緩衝區可存儲的信息條數 · 配置日誌主機的地址及端口號 |
網絡安全菜單包含的特性及其支持的功能如表2-2所示。
分類 |
特性名稱 |
功能 |
包過濾 |
包過濾 |
· 創建、修改和刪除基於接口的包過濾策略、基於VLAN的包過濾策略、基於全局的包過濾策略 · 配置包過濾缺省動作 |
流策略 |
QoS策略 |
創建、修改和刪除基於接口的QoS策略、基於VLAN的QoS策略、基於全局的QoS策略 |
優先級映射 |
· 查詢和配置端口優先級,配置端口優先級信任模式 · 查詢和修改802.1p優先級到本地優先級映射表、DSCP到802.1p優先級映射表、DSCP到DSCP映射表 |
|
訪問控製 |
802.1X |
· 開啟和關閉802.1X功能 · 配置802.1X的認證方法 · 配置端口接入控製方式 · 配置端口的最大用戶數 · 配置802.1X高級功能 |
認證 |
ISP域 |
配置ISP域 |
RADIUS |
配置RADIUS方案 |
|
用戶管理 |
本地認證 |
· 添加、編輯、刪除、導入、導出本地用戶 · 添加、編輯、刪除本地用戶組 |
係統菜單包含的特性及其支持的功能如表2-3所示。
分類 |
特性名稱 |
功能 |
事件日誌 |
事件日誌 |
查詢、統計、刪除日誌信息 |
資源 |
IPv4 ACL |
· 創建基本或高級IPv4 ACL、基本或高級IPv6 ACL、二層ACL · 修改、刪除在本頁麵和其他業務模塊(如包過濾)頁麵創建的ACL |
IPv6 ACL |
||
二層 |
||
時間段 |
創建、修改和刪除時間段 |
|
文件管理 |
文件管理 |
上傳、下載和刪除文件 |
管理員 |
管理員 |
· 創建、修改、刪除角色 · 創建、修改、刪除管理員,並指定管理員對應的角色,以控製管理員的訪問權限 · 管理密碼 |
管理 |
係統設置 |
· 配置設備的名稱、位置和聯係方式 · 配置係統時間 |
配置文件 |
· 保存、導出當前配置 · 導入配置 · 查看當前配置 · 將設備恢複到出廠配置 |
|
軟件更新 |
· 升級係統軟件 · 查看係統軟件列表,包括設備本次啟動使用的軟件列表、下次啟動的主用軟件列表 |
|
重啟 |
重啟設備 |
|
關於 |
顯示設備的基本信息,比如:設備名稱、序列號、設備型號、設備描述、設備位置、聯係方式以及版本信息、電子標簽、法律聲明等 |
工具菜單包含的特性及其支持的功能如表2-4所示。
分類 |
特性名稱 |
功能 |
調試 |
診斷 |
收集診斷信息,用於定位問題 |
顯示日誌信息、當前的AP信息、係統利用率、無線服務、客戶端、流量監控等係統信息。
快速配置菜單包含的特性及其支持的功能如表3-1所示。
分類 |
特性名稱 |
功能 |
新增AP |
新增AP |
手工添加新AP |
新增無線服務 |
新增無線服務 |
· 配置無線服務 · 配置鏈路層認證 · 開啟/關閉授權功能和入侵檢測功能 · 配置密鑰管理 · 綁定AP |
新增新用戶 |
新增新用戶 |
添加一個新用戶 |
監控菜單包含的特性及其支持的功能如表3-2所示。
分類 |
特性名稱 |
功能 |
無線網絡 |
無線服務 |
查看無線服務列表 |
AP |
AP |
查看AP的統計信息 |
AP組 |
查看AP組列表 |
|
客戶端 |
客戶端 |
查看客戶端的統計信息 |
無線安全 |
WIPS |
查看WIPS的統計信息 |
射頻監控 |
射頻優化 |
查看射頻信道和功率調整信息 |
頻譜分析 |
查看頻譜分析的詳細信息 |
|
探針 |
探針 |
查看用戶相關信息 |
無線配置菜單包含的特性及其支持的功能如表3-3所示。
分類 |
特性名稱 |
功能 |
無線網絡 |
無線網絡 |
· 查看、增加、刪除、修改無線服務 · 配置鏈路層認證 · 開啟/關閉授權功能和入侵檢測功能 · 配置密鑰管理 · 綁定AP |
AP管理 |
AP |
添加、修改、刪除和查詢AP |
AP組 |
創建、查詢、修改和刪除AP組 |
|
AP全局配置 |
· 配置AP區域碼 · 開啟/關閉區域碼鎖定 · 開啟/關閉AP版本升級 · 開啟/關閉自動AP · 開啟/關閉自動固化 |
|
AP預配置 |
查看、修改AP預配置 |
|
AP組預配置 |
查看、修改AP組預配置 |
|
無線QoS |
客戶端限速 |
· 查看客戶端限速詳細信息 · 配置基於客戶端類型的客戶端限速 · 配置基於無線服務的客戶端限速 · 配置基於AP/AP組射頻的客戶端限速 |
智能帶寬保障 |
· 查看智能帶寬保障詳細信息 · 配置射頻最大帶寬 · 基於AP和AP組配置智能帶寬保障 |
|
無線多媒體 |
· 查看無線QoS的狀態和信息 · 查看射頻EDCA參數 · 查看射頻與客戶端協商參數 · 查看客戶端的WMM統計信息 · 查看傳輸流信息 |
|
無線安全 |
WIPS |
· 查看WIPS詳細信息 · 開啟WIPS功能 · 配置虛擬安全域 · 配置分類策略 · 配置攻擊檢測策略 · 配置Signature策略 · 配置反製策略 · 配置AP分類規則 · 配置Signature規則 · 配置忽略告警信息MAC地址列表 |
黑白名單 |
· 配置白名單 · 配置靜態和動態黑名單 |
|
射頻管理 |
射頻配置 |
查看AP組內所有AP型號和AP射頻的詳細信息 |
射頻優化 |
· 查看射頻信道和功率調整信息 · 一鍵優化信道和功率 · 配置AP和AP組RRM · 配置RRM保持調整組 · 配置Baseline · 查看RRM曆史調整信息 |
|
負載均衡 |
· 開啟負載均衡功能 · 配置負載均衡模式 · 配置負載均衡組 · 配置負載均衡參數 |
|
頻譜導航 |
· 開啟/關閉全局頻譜導航功能 · 開啟/關閉AP和AP組的頻譜導航功能 · 配置頻譜導航參數 |
|
探針 |
探針 |
開啟/關閉、查看AP射頻的探針開關 |
應用 |
無線定位 |
· 全局配置報文限速、報文過濾、報文稀釋功能 · 配置Aeroscout定位、藍牙定位、CUPID定位、指紋定位和物聯網定位功能 |
網絡安全菜單包含的特性及其支持的功能如表3-4所示。
分類 |
特性名稱 |
功能 |
包過濾 |
包過濾 |
· 創建、修改和刪除基於接口的包過濾策略、基於VLAN的包過濾策略、基於全局的包過濾策略 · 配置包過濾缺省動作 |
流策略 |
QoS策略 |
創建、修改和刪除基於接口的QoS策略、基於VLAN的QoS策略、基於全局的QoS策略 |
優先級映射 |
· 查詢和配置端口優先級,配置端口優先級信任模式 · 查詢和配置802.1p優先級到本地優先級映射表、DSCP到802.1p優先級映射表、DSCP到DSCP映射表 |
|
訪問控製 |
802.1X |
· 開啟和關閉802.1X功能 · 配置802.1X的認證方法 · 配置端口接入控製方式 · 配置端口的最大用戶數 · 配置802.1X高級功能 |
認證 |
ISP域 |
配置ISP域 |
RADIUS |
配置RADIUS方案 |
|
BYOD |
BYOD規則 |
查看和配置DHCP規則、HTTP規則、MAC規則 |
BYOD授權 |
查詢和修改BYOD授權 |
|
用戶管理 |
本地認證 |
· 添加、編輯、刪除、導入、導出本地用戶 · 添加、編輯本地用戶組 |
來賓管理 |
來賓用戶 |
查詢、添加、導出來賓用戶 |
導入來賓用戶 |
導入來賓用戶 |
|
批量創建來賓用戶 |
批量創建來賓用戶 |
|
審批注冊用戶 |
審批注冊用戶 |
|
來賓業務參數 |
配置來賓業務參數 |
|
接入管理 |
端口安全 |
配置端口安全功能 |
Portal |
配置Portal認證功能 |
係統菜單包含的特性及其支持的功能如表3-5所示。
分類 |
特性名稱 |
功能 |
資源 |
IPv4 ACL |
· 創建基本或高級IPv4 ACL、基本或高級IPv6 ACL、二層ACL · 修改、刪除在本頁麵和其他業務模塊(如包過濾)頁麵創建的ACL |
IPv6 ACL |
||
二層 |
||
時間段 |
創建、修改和刪除時間段 |
工具菜單包含的特性及其支持的功能如表3-6所示。
分類 |
特性名稱 |
功能 |
無線報文捕獲 |
無線報文捕獲 |
查看無線報文捕獲列表 |
調試 |
診斷 |
收集診斷信息,用於定位問題 |
報告菜單包含的特性及其支持的功能如表3-7所示。
分類 |
特性名稱 |
功能 |
客戶端統計 |
幀統計 |
按幀和字節數查看客戶端報文統計信息 |
字節數統計 |
||
幀總計 |
||
字節總計 |
||
AP統計 |
AP統計 |
查看AP信息彙總列表 |
無線服務統計 |
無線服務統計 |
查看無線服務統計信息列表 |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!