- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- BOB登陆 人才研學中心
- 關於我們
03-Web頁麵導航
本章節下載 (254.38 KB)
用戶登錄Web後，能夠看到的頁麵導航內容、能夠執行的操作與該用戶的用戶角色有關。所有配置操作的缺省用戶角色要求為network-admin。查看操作的缺省用戶角色為所有角色。
用戶角色為network-admin的用戶登錄後，Web頁麵導航欄的一級菜單包括概覽、監控、快速配置、無線配置、網絡配置、網絡安全、應用安全、係統、工具。單擊一級菜單，會展開子菜單，子菜單由分類和特性名稱組成。依次單擊“一級菜單->特性名稱”可以進入相應的Web頁麵對該特性進行配置。
頁麵特性的支持情況與設備型號有關，具體請參見“功能介紹”。
顯示日誌信息、當前的AP信息、無線服務、客戶端、無線流量等信息。
監控菜單包含的特性及其支持的功能如表2-1所示。
|
分類 |
特性名稱 |
功能 |
|
客戶端 |
客戶端信息 |
查看客戶端的統計信息 |
|
幀統計 |
按幀和字節數查看客戶端報文統計信息 |
|
|
字節數統計 |
||
|
幀總計 |
||
|
字節總計 |
||
|
無線網絡 |
無線服務 |
查看無線服務列表 |
|
無線服務統計 |
查看無線服務統計信息列表 |
|
|
AP |
AP |
查看AP的統計信息 |
|
AP組 |
查看AP組列表 |
|
|
AP統計 |
查看AP信息彙總列表 |
|
|
射頻 |
射頻優化 |
查看射頻信道和功率調整信息 |
|
頻譜分析 |
查看頻譜分析的詳細信息 |
|
|
無線安全 |
WIPS |
查看WIPS的統計信息 |
|
應用 |
Bonjour |
· 查看Bonjour網關發現的Bonjour服務信息 · 清除Bonjour服務資源信息 |
|
組播優化 |
查看IPv4/IPv6的組播統計信息 |
|
|
探針 |
查看用戶相關信息 |
快速配置菜單包含的特性及其支持的功能如表2-2所示。
|
分類 |
特性名稱 |
功能 |
|
新增AP |
新增AP |
手工添加新AP |
|
新增無線服務 |
新增無線服務 |
· 配置無線服務 · 配置鏈路層認證 · 開啟/關閉授權功能和入侵檢測功能 · 配置密鑰管理 · 綁定AP |
|
新增用戶 |
新增用戶 |
添加一個新用戶 |
無線配置菜單包含的特性及其支持的功能如表2-3所示。
|
分類 |
特性名稱 |
功能 |
|
無線服務 |
無線服務配置 |
· 查看、增加、刪除、修改無線服務 · 配置鏈路層認證 · 開啟/關閉授權功能和入侵檢測功能 · 配置密鑰管理 · 綁定AP和AP組 · 配置接入控製 |
|
AP管理 |
AP |
添加、修改、刪除、查詢AP、AP入組、重命名、綁定無線服務到射頻、配置AC備份 |
|
AP組 |
創建、查詢、修改和刪除AP組 |
|
|
AP全局配置 |
· 配置AP區域碼 · 開啟/關閉區域碼鎖定 · 開啟/關閉AP版本升級 · 開啟/關閉自動AP · 開啟/關閉自動固化 |
|
|
AP預配置 |
查看、修改、加載、卸載AP預配置 |
|
|
AP組預配置 |
查看、修改、卸載AP組預配置 |
|
|
無線QoS |
客戶端限速 |
· 查看客戶端限速詳細信息 · 配置基於客戶端類型的客戶端限速 · 配置基於無線服務的客戶端限速 · 配置基於AP/AP組射頻的客戶端限速 |
|
智能帶寬保障 |
· 查看智能帶寬保障詳細信息 · 配置射頻最大帶寬 · 基於AP和AP組配置智能帶寬保障 |
|
|
無線多媒體 |
· 查看、配置無線QoS的狀態和信息 · 查看、配置射頻EDCA參數 · 查看、配置射頻與客戶端協商參數 · 查看客戶端的WMM統計信息 · 查看傳輸流信息 |
|
|
射頻管理 |
射頻配置 |
查看、修改AP組內所有AP型號和AP射頻信息 |
|
射頻優化 |
· 查看射頻信道和功率調整信息 · 一鍵優化信道和功率 · 配置信道和功率調整周期 · 配置AP和AP組RRM · 配置RRM保持調整組 · 配置Baseline · 查看RRM曆史調整信息 |
|
|
頻譜分析 |
· 開啟頻譜分析功能 · 配置幹擾設備類型 · 導入幹擾設備特征庫 · 配置告警功能 |
|
|
負載均衡 |
· 開啟負載均衡功能 · 配置負載均衡模式 · 配置負載均衡組 · 配置負載均衡參數 |
|
|
頻譜導航 |
· 開啟/關閉全局頻譜導航功能 · 開啟/關閉AP和AP組的頻譜導航功能 · 配置頻譜導航參數 |
|
|
無線安全 |
WIPS |
· 查看WIPS詳細信息 · 開啟WIPS功能 · 配置虛擬安全域 · 配置分類策略 · 配置攻擊檢測策略 · 配置Signature策略 · 配置反製策略 · 配置AP分類規則 · 配置Signature規則 · 配置忽略告警信息MAC地址列表 |
|
黑白名單 |
· 配置白名單 · 配置靜態和動態黑名單 |
|
|
漫遊 |
漫遊組 |
· 顯示WLAN客戶端漫遊信息和漫遊組信息 · 創建漫遊組 |
|
Portal漫遊中心 |
· 開啟/關閉Portal漫遊中心 · 開啟/關閉設備阻止用戶報文訪問網絡功能 · 配置WLAN漫遊中心地址、UDP端口號、Portal漫遊中心等待WLAN漫遊中心響應報文的超時時間和Portal漫遊中心向WLAN漫遊中心發送報文的最大嚐試次數 |
|
|
應用 |
Mesh服務 |
進行Mesh相關服務的配置 |
|
組播優化 |
· 配置和查看IPv4組播優化 · 配置和查看IPv6組播優化 |
|
|
無線定位 |
· 全局配置報文限速、報文過濾、報文稀釋功能 · 配置Aeroscout定位、藍牙定位、CUPID定位、指紋定位和物聯網定位功能 |
|
|
Bonjour網關 |
· 開啟/關閉Bonjour網關功能 · 創建和激活Bonjour服務類型 · 切換Bonjour網關模式 · 配置Bonjour策略 |
|
|
探針 |
開啟/關閉、查看AP射頻的探針開關 |
網絡配置菜單包含的特性及其支持的功能如表2-4所示。
|
分類 |
特性名稱 |
功能 |
|
接口 |
接口 |
· 查看設備支持的接口列表以及接口的主要屬性（狀態、IP地址、速率、雙工模式、描述） · 刪除邏輯接口、編輯接口等 · 恢複缺省配置 |
|
鏈路聚合 |
創建、修改、刪除二層聚合組 |
|
|
PPPoE |
添加、刪除、修改PPPoE Client |
|
|
鏈路 |
VLAN |
· 基於端口劃分VLAN · 創建VLAN接口 · 修改、刪除VLAN |
|
VLAN組 |
創建、修改、刪除VLAN組 |
|
|
MAC |
· 創建和刪除靜態MAC地址表項、動態MAC地址表項和黑洞MAC地址表項 · 顯示已有的MAC地址表項 |
|
|
STP |
· 全局和接口開啟/關閉STP功能 · 配置STP、RSTP、MSTP和PVST工作模式 · 配置實例優先級 · 配置多生成樹域 |
|
|
DHCP Snooping |
· 配置端口為信任或非信任端口 · 配置DHCP Snooping表項記錄功能和表項備份機製 · DHCP Snooping端口設置，包括MAC地址檢查、請求方向報文檢查、接受DHCP報文限速和DHCP Snooping表項最大學習數 · 配置接口是否開啟 Option 82功能。若開啟該功能，則可以配置Option 82的處理方式，填充模式和填充內容 |
|
|
路由 |
路由表 |
查看IPv4和IPv6路由表項，包括路由表的概要信息和統計信息 |
|
靜態路由 |
· 查看IPv4和IPv6靜態路由表項 · 創建、修改和刪除IPv4、IPv6靜態路由表項 |
|
|
RIP |
· 開啟RIP功能 · 配置網段和接口 |
|
|
IP |
NAT |
· 配置動態轉換、靜態轉換、內部服務器、NAT444動態/靜態轉換 · 配置NAT地址組、NAT444地址組、端口塊組、服務器組 · 配置PAT方式地址轉換模式、DNS映射、NAT Hairpin · 開啟NAT ALG功能 · 查看NAT日誌 |
|
IP |
· 配置接口IP地址獲取方式（DHCP或者手工配置） · 修改接口的IP地址和MTU值 · 創建LoopBack接口 |
|
|
ARP |
· 添加靜態ARP表項 · 清除靜態、動態ARP表項 · 配置ARP代理 · 配置免費ARP · 配置ARP攻擊防禦 · ARP表項固化 |
|
|
IPv4 DNS |
· 配置靜態、動態域名解析 · 配置DNS代理 · 配置域名後綴 |
|
|
動態DNS |
· 管理動態DNS策略 · 配置動態DNS策略關聯接口 |
|
|
IPv6 |
IPv6 |
· 配置接口IPv6地址獲取方式（手工指定、自動獲取或自動生成） · 修改接口的IPv6地址 · 創建Loopback接口 |
|
ND |
· 添加靜態ND表項 · 清除靜態、動態ND表項 · 配置STALE狀態ND表項老化時間 · 開啟/關閉鏈路本地ND表項資源占用最小化 · 配置跳數限製 · 配置RA前綴，包括前綴及長度，有效生命期和首選生命期等 · 配置接口的RA設置，包括是否抑製RA報文，RA報文最大和最小發布間隔，是否設置被管理地址標誌位，是否攜帶MTU選項、是否指定跳數限製、是否設置其他信息標誌位，路由器生存時間、鄰居請求重傳間隔、路由器優先級、保持鄰居可達時間等 · 在接口上開啟普通ND代理和本地ND代理 · 設置接口的ND規則，包括動態表項數量限製和重複地址檢測請求次數 |
|
|
IPv6 DNS |
· 配置靜態、動態IPv6域名解析 · 配置IPv6 DNS代理 · 配置IPv6域名後綴 |
|
|
組播 |
IGMP Snooping |
· 在VLAN上開啟/關閉IGMP Snooping功能 · 查詢IGMP Snooping表項 · 配置丟棄未知組播數據報文功能 · 配置IGMP查詢器相關功能 · 配置端口快速離開功能 · 限製端口加入的組播組數量 |
|
MLD Snooping |
· 在VLAN上開啟/關閉MLD Snooping功能 · 查詢MLD Snooping表項 · 配置丟棄未知IPv6組播數據報文功能 · 配置MLD查詢器相關功能 · 配置端口快速離開功能 · 限製端口加入的IPv6組播組數量 |
|
|
管理協議 |
DHCP |
· DHCP服務器功能 ¡ 配置DHCP服務 ¡ 配置接口工作在DHCP服務器模式 ¡ 配置DHCP地址池 ¡ 配置IP地址衝突檢測功能 · DHCP中繼功能 ¡ 配置DHCP服務 ¡ 配置接口工作在DHCP中繼模式，指定對應的DHCP服務器地址 · 配置是否記錄DHCP中繼表項，中繼表項定時刷新功能和刷新時間間隔 |
|
HTTP/HTTPS |
· 啟用/禁用設備HTTP/HTTPS登錄功能 · 配置登錄用戶連接的超時時間 · 配置HTTP/HTTPS的服務端口號 · 使用ACL過濾登錄用戶 |
|
|
FTP |
· 開啟FTP服務器功能 · 配置設備發送的FTP報文的DSCP優先級 · 使用ACL過濾FTP用戶 · 配置FTP連接的空閑超時時間 · 配置SSL服務策略 |
|
|
Telnet |
· 啟用/禁用設備Telnet登錄功能 · 配置IPv4/IPv6 Telnet報文的DSCP優先級 · 使用ACL過濾登錄用戶 |
|
|
SSH |
· 啟用/禁用Stelnet/SFTP/SCP服務 · 配置SSH相關參數 |
|
|
NTP |
· 啟用/禁用NTP服務 · 配置本地時鍾的IP地址和所處層數 · 配置身份驗證密鑰 |
|
|
LLDP |
· 開啟/關閉LLDP功能 · 開啟/關閉CDP兼容模式 · 配置協議相關參數 · 查看、配置接口狀態 · 查看LLDP鄰居 · 配置LLDP發送的TLV類型 |
網絡安全菜單包含的特性及其支持的功能如表2-5所示。
|
分類 |
特性名稱 |
功能 |
|
流策略 |
包過濾 |
· 創建、修改和刪除基於接口的包過濾策略 · 配置包過濾缺省動作 |
|
QoS流策略 |
創建、修改和刪除基於接口的QoS策略 |
|
|
優先級映射 |
· 查詢和配置端口優先級，配置端口優先級信任模式 · 查詢和修改優先級映射表 |
|
|
訪問控製 |
IPv4 ACL |
· 創建基本或高級IPv4 ACL、基本或高級IPv6 ACL、二層ACL · 修改、刪除在本頁麵和其他業務模塊（如包過濾）頁麵創建的ACL |
|
IPv6 ACL |
||
|
二層ACL |
||
|
接入認證 |
MAC地址認證 |
配置MAC地址認證功能 |
|
802.1X |
· 開啟和關閉802.1X功能 · 配置802.1X的認證方法 · 配置端口接入控製方式 · 配置端口的最大用戶數 · 配置802.1X高級功能 |
|
|
Portal |
配置Portal認證功能 |
|
|
端口安全 |
配置端口安全功能 |
|
|
AAA |
ISP域 |
配置ISP域 |
|
RADIUS |
配置RADIUS方案 |
|
|
用戶管理 |
本地用戶 |
· 添加、編輯、刪除本地用戶 · 添加、編輯、刪除本地用戶組 |
|
來賓管理 |
來賓用戶 |
查詢、添加、導出來賓用戶 |
|
導入來賓用戶 |
導入來賓用戶 |
|
|
批量創建來賓用戶 |
批量創建來賓用戶 |
|
|
審批注冊用戶 |
審批注冊用戶 |
|
|
來賓業務參數 |
配置來賓業務參數 |
|
|
BYOD |
BYOD規則 |
查看和配置DHCP規則、HTTP規則、MAC規則 |
|
BYOD授權 |
查詢和修改BYOD授權 |
應用安全菜單包含的特性及其支持的功能如表2-6所示。
|
分類 |
特性名稱 |
功能 |
|
流量統計 |
用戶排行 |
· 配置用戶排行規則 · 查看不同用戶對設備的使用情況 |
|
應用排行 |
· 配置應用排行規則 · 查看設備上不同應用的流量使用情況 |
|
|
應用組 |
應用組 |
· 創建、編輯、刪除應用至應用組 · 查詢應用所屬的應用組 |
|
對象組 |
服務對象組 |
· 創建、編輯、刪除服務對象 · 創建、編輯、刪除服務對象組 · 查詢服務對象所屬的服務對象組 |
|
IPv4地址對象組 |
· 創建、編輯、刪除IPv4地址對象 · 創建、編輯、刪除IPv4地址對象組 |
|
|
IPv6地址對象組 |
· 創建、編輯、刪除IPv6地址對象 · 創建、編輯、刪除IPv6地址對象組 |
|
|
安全動作 |
阻斷 |
配置DPI各業務模塊對報文的阻斷時長 |
|
重定向 |
配置DPI各業務模塊重定向動作的URL |
|
|
捕獲 |
配置IPS業務模塊捕獲動作的參數 |
|
|
安全策略 |
安全策略 |
配置過濾條件匹配出特定的報文 |
|
應用審計 |
審計策略 |
· 創建、編輯、刪除審計策略 · 配置策略類型、過濾條件、匹配規則 |
|
應用限速 |
應用限速 |
· 創建、編輯、刪除應用限速規則 · 配置限速速率對報文進行限速 |
|
入侵防禦 |
配置文件 |
· 創建、編輯、刪除入侵防禦策略文件 · 配置保護對象、嚴重級別、防禦動作、例外列表 |
|
特征 |
導入、刪除Snort特征文件 |
|
|
URL過濾 |
URL分類 |
· 配置雲端服務器狀態 · 創建自定義URL過濾分類 · 開啟URL過濾分類雲端查詢功能 |
|
配置文件 |
· 創建、編輯、刪除URL過濾配置文件 · 配置URL過濾分類、動作綁定關係、缺省動作 |
|
|
防病毒 |
配置文件 |
· 配置防病毒配置文件 · 配置病毒例外和應用例外 |
係統菜單包含的特性及其支持的功能如表2-7所示。
|
分類 |
特性名稱 |
功能 |
|
日誌 |
事件日誌 |
查詢、統計、刪除日誌信息 |
|
設置 |
將係統日誌輸出到日誌緩衝區、日誌主機 |
|
|
資源 |
時間段 |
創建、修改和刪除時間段 |
|
文件管理 |
文件管理 |
上傳、下載和刪除文件 |
|
License管理 |
License配置 |
添加License激活文件 |
|
獲取DID |
導出DID |
|
|
License和特性 |
查看特性是否授權 |
|
|
壓縮 |
壓縮License存儲區 |
|
|
設備管理 |
管理員 |
· 創建、修改、刪除角色 · 創建、修改、刪除管理員，並指定管理員對應的角色，以控製管理員的訪問權限 · 管理密碼 |
|
係統設置 |
· 配置設備的名稱、位置和聯係方式 · 配置係統時間 |
|
|
配置文件 |
· 保存、導出當前配置 · 導入配置 · 查看當前配置 · 將設備恢複到出廠配置 |
|
|
軟件更新 |
· 升級係統軟件 · 查看係統軟件列表，包括設備本次啟動使用的軟件列表、下次啟動的主用軟件列表 |
|
|
重啟 |
重啟設備 |
|
|
關於 |
顯示設備的基本信息，比如：設備名稱、序列號、設備型號、設備描述、設備位置、聯係方式以及版本信息、電子標簽、法律聲明等 |
工具菜單包含的特性及其支持的功能如表2-8所示。
|
分類 |
特性名稱 |
功能 |
|
調試 |
診斷 |
收集診斷信息，用於定位問題 |
|
Ping |
IPv4 Ping |
用來檢查指定IPv4地址是否可達，並輸出相應的統計信息 |
|
Ipv6 Ping |
用來檢查指定Ipv6地址是否可達，並輸出相應的統計信息 |
|
|
RF Ping |
進行無線鏈路質量檢測 |
|
|
Tracert |
IPv4 Tracert |
用來查看IPv4報文從源端傳到目的端所經過的路徑 |
|
IPv6 Tracert |
用來查看IPv6報文從源端傳到目的端所經過的路徑 |
|
|
報文捕獲 |
無線報文捕獲 |
查看無線報文捕獲列表 |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
售前谘詢
售後谘詢
人工在線谘詢
