配置网络浏览器

RG-RAP系列无线接入点RGOS11.
1(5)B27copyright2017锐捷网络WEB管理手册文档版本:V1.
0版权声明copyright2017锐捷网络保留对本文档及本声明的一切权利.
未得到锐捷网络的书面许可,任何单位和个人不得以任何方式或形式对本文档的部分内容或全部进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途.
以上均为锐捷网络的商标.
本文档提及的其他所有商标或注册商标,由各自的所有人拥有.
免责声明您所购买的产品、服务或特性等应受商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内.
除非合同另有约定,锐捷网络对本文档内容不做任何明示或默示的声明或保证.
由于产品版本升级或其他原因,本文档内容会不定期进行更新.
锐捷网络保留在没有任何通知或者提示的情况下对文档内容进行修改的权利.
本手册仅作为使用指导.
锐捷网络在编写本手册时已尽力保证其内容准确可靠,但并不确保手册内容完全没有错误或遗漏,本手册中的所有信息也不构成任何明示或暗示的担保.
前言读者对象本书适合下列人员阅读网络工程师技术推广人员网络管理员技术支持锐捷网络官方网站:http://www.
ruijie.
com.
cn/锐捷网络在线客服:http://webchat.
ruijie.
com.
cn锐捷网络官方网站服务与支持版块:http://www.
ruijie.
com.
cn/service.
aspx7*24小时技术服务热线:4001-000-078锐捷网络技术论坛:http://ryzj.
ruijie.
com.
cn/forum.
php常见问题搜索:http://www.
ruijie.
com.
cn/service/know.
aspx锐捷网络技术支持与反馈信箱:4001000078@ruijie.
com.
cn本书约定1.
命令行格式约定命令行格式意义如下:粗体:命令行关键字(命令中保持不变必须照输的部分)采用加粗字体表示.
斜体:命令行参数(命令中必须由实际值进行替代的部分)采用斜体表示[]:表示用[]括起来的部分,在命令配置时是可选的.
{x|y|.
.
.
}:表示从两个或多个选项中选取一个.
[x|y|.
.
.
]:表示从两个或多个选项中选取一个或者不选.
//:由双斜杠开始的行表示为注释行.
2.
各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:警告标志.
表示用户必须严格遵守的规则.
如果忽视此类信息,可能导致人身危险或设备损坏.
注意标志.
表示用户必须了解的重要信息.
如果忽视此类信息,可能导致功能失效或性能降低.
说明标志.
用于提供补充、申明、提示等.
如果忽视此类信息,不会导致严重后果.
产品/版本支持情况标志.
用于提供产品或版本支持情况的说明.
3.
说明本手册举例说明部分的端口类型同实际可能不符,实际操作中需要按照各产品所支持的端口类型进行配置.
本手册部分举例的显示信息中可能含有其它产品系列的内容(如产品型号、描述等),具体显示信息请以实际使用的设备信息为准.
本手册中涉及的路由器及路由器产品图标,代表了一般意义下的路由器,以及运行了路由协议的三层交换机.
1配置指南SMB-AP-Eweb功能配置1SMB-AP-Eweb功能配置1.
1概述WEB管理通过使用浏览器(如IE)访问WEB管理系统来管理AP设备.
WEB管理包括WEB服务器和WEB客户端两部分.
WEB服务器集成在设备上,用来接收和处理客户端发来的请求,并把处理结果返回给客户端,WEB客户端通常指网络浏览器,如IE.
目前该文档仅适用于SMB系列AP1.
2典型应用典型应用场景描述通过WEB管理设备管理员通过浏览器访问设备,使用WEB管理系统对设备进行配置管理.
1.
2.
1通过WEB管理设备应用场景如下图所示,管理员通过浏览器访问设备,使用WEB管理系统对设备进行配置.
图1-1应用拓扑【注释】Web管理界面是通过拼接各种设备命令,然后通过AJAX请求到设备,设备根据命令返回相关数据.
设备上有一个WEB服务,可以处理基本的HTTP协议请求.
功能部属配置环境要求客户端的要求:网管使用WEB管理客户端的WEB浏览器登陆设备WEB管理界面对设备进行管理.
客户端通常是指PC,也可能是一些其它的移动终端设备,如笔记本电脑、IPAD等.
浏览器:支持IE7.
0、IE8.
0、IE9.
0、IE10.
0、IE11.
0、Googlechrome、火狐浏览器、以及部分基于IE内核的浏览器(如360安全浏览器).
使用其它浏览器登录WEB管理时,可能出现乱码或格式错误等异常.
2配置指南SMB-AP-Eweb功能配置分辨率:建议分辨率设置为1024*768、1280*1024及1440*960,在其它分辨率下,页面字体和格式可能出现不对齐、不够美观等异常.
服务器的要求:AP设备需要启动WEB服务.
AP设备需要配置WEB管理登录认证信息.
AP设备需要配置管理IP地址.
缺省配置下表用来描述WEB管理的缺省配置.
功能特性缺省值WEB服务开启设备IP192.
168.
110.
1缺省用户/密码权限说明admin/admin超级管理员,拥有所有权限.
缺省账号没有修改密码的情况下没有保存在showrunning-config中当WEB服务开启,并且IP地址配置正确即IP地址可达,可以直接在浏览器中输入可达IP地址,http://ip地址,如http://192.
168.
110.
1,按回车出现如下页面:输入密码后点击.
WEB访问地址,在这里输入设备的管理IP地址.
输入密码3配置指南SMB-AP-Eweb功能配置1.
3AP-Eweb配置1.
3.
1向导配置根据您实际网络环境创建WiFi使得用户可以连上这个WiFi上网.
点击该图标,提示忘记密码处理方法.
显示当前模式鼠标移上去,出现二维码,扫描二维码可下载APP管理工具或读取设备信息4配置指南SMB-AP-Eweb功能配置1.
当设备处于出厂状态时,成功登录web后,会弹出向导界面.
2.
点击首页右上角的链接,会弹出配置界面.
点击下一步进入WIFI配置5配置指南SMB-AP-Eweb功能配置1.
3.
2首页1.
3.
2.
1首页"首页"可以让您一目了然查看AP设备的基本信息,如设备MAC地址、设备型号、AP拓扑图等,无线wifi信息,网络连接信息,AP设备的网络速度,可以了解管理AP的最新动态.
AP拓扑图,接入无线用户的信息,AP的网络速度WiFi名称必填,其他配置项可选.
点击显示查看密码点击,完成操作.
设备信息,无线wifi信息,网络连接信息.
点击这里的数字,可以跳转到用户管理页面查看用户信息6配置指南SMB-AP-Eweb功能配置1.
3.
3用户1.
3.
3.
1用户管理可以查看连接无线网络的用户信息,还可以将选中的用户加入黑名单,使其不能连接到网络,还可以根据MAC地址查看对应的用户信息.
1.
3.
4网络1.
3.
4.
1添加无线网络无线网络是为了让无线终端用户能够通过wifi接入AP进行上网.
可以添加多个无线网络或删除无线网络.
添加无线网络的页面如下:添加无线网络用户的信息根据MAC地址查看对应的用户信息将表格中选中的用户添加到黑名单7配置指南SMB-AP-Eweb功能配置编辑无线网络删除无线网络1.
3.
4.
2无线桥接多个AP通过无线桥接或中继的方式相连,从而达到连接分布网络和扩展无线信号的作用.
AP可以当做一个中继器,把前端的网络扩展出去,无线wifi发射更远,让更远的用户关联连接.
无线桥接支持2.
4G网络和5G网络桥接功能配置.
根据需要开启2.
4G或者5G网络桥接功能,选择"工作模式"和"中心基站网络",点击按钮,完成配置.
这个功能是根据产品型号而定,有些产品不支持这个功能,请以当前的web界面为准1.
点击按钮,打开一个新的网络页签.
新增一个WiFi.
2.
输入需要的配置项.
3.
点击提示"设置成功"后,完成操作.
1.
点击需要编辑的WiFi页签.
2.
输入需要的配置项.
3.
点击提示"设置成功"后,完成操作.
点击按钮,弹出确认窗口,点击按钮,完成删除操作.
.
8配置指南SMB-AP-Eweb功能配置1.
3.
4.
3无线信道设置无线信道设置主要是调整设备发出无线WiFi的信号强度,可以设置2G和5G网络的信道等参数.
开启2.
4G网络开启5G网络点击图标.
可以打开和关闭2.
4G网络.
点击链接,强制转换网络5G.
点击图标.
可以打开和关闭2.
4G网络桥接功能.
点击图标.
可以打开和关闭5G网络桥接功能.
9配置指南SMB-AP-Eweb功能配置1.
3.
5安全1.
3.
5.
1黑白名单为了增加无线的安全性,可以控制无线用户的接入,通过将无线指定给某些特定用户使用或不给某些特定的用户使用.
禁止接入WiFi上网的用户数默认为1024个允许接入WiFi上网的用户数默认为1024个点击图标.
可以打开和关闭5G网络.
点击链接,强制转换网络2.
4G.
设置MAC控制类型,选择黑白名单.
点击图标,增加用户的MAC地址,可添加多个.
点击设置通过WiFi上网的用户.
点击出现如下页面.
10配置指南SMB-AP-Eweb功能配置1.
3.
5.
2禁止内外网互访为了网络安全及信息之间不被经意传递,可以设置内网用户之间不能通信,对一些特别用户(可以互访的用户),可经过用户名、MAC地址进行识别.
这个功能是根据产品型号而定,有些产品不支持这个功能,请以当前的web界面为准1.
3.
5.
3ARP表在网络环境中经常发现一些恶意的攻击,这些攻击会给交换机带来过重的负担,引起交换机CPU利用率过高,导致交换机无法正常运行.
ARP表项批量导入黑名单配置点击图标,删除某个用户的MAC地址.
点击图标,增加互访用户的MAC地址,可添加多个.
开关,开启或者关闭内网用户互访.
11配置指南SMB-AP-Eweb功能配置动态转为静态绑定解除静态绑定手工绑定1.
在"ARP列表"中选择一条或多条记录.
2.
点击>静态绑定>图标批量动态转成静态绑定,完成操作.
2.
点击图标批量解除静态绑定,完成操作.
1.
在"ARP列表"中选择一条或多条记录.
12配置指南SMB-AP-Eweb功能配置1.
3.
6高级1.
3.
6.
1VLAN管理添加VLAN1.
点击图标.
3.
点击提示"设置成功"后,会显示在ARP列表中.
2.
填入IP地址和MAC地址.
13配置指南SMB-AP-Eweb功能配置批量删除VLAN编辑VLAN1.
点击按钮.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"VLAN列表"中.
2.
点击图标,弹出确认窗口,点击按钮,完成删除操作.
1.
在列表中选择要删除的VLAN.
2.
点击图标,弹出确认窗口,点击按钮,完成删除操作.
1.
在列表中选择要删除的VLAN.
14配置指南SMB-AP-Eweb功能配置删除VLAN1.
3.
6.
2路由管理添加静态路由1.
点击列表中某个VLAN中按钮.
2.
弹窗口页面会显示该VLAN的信息,对信息进行编辑.
3.
点击提示"设置成功"后,完成操作.
点击列表中某个VLAN中按钮,弹出确认窗口,点击按钮,完成删除操作.
15配置指南SMB-AP-Eweb功能配置添加默认路由备注:路由选路分为主路由和备份路由,当主路由不能生效,比如主路由的接口没有活动时,就会走备份路由,备份路由也是按照配置的级别优先级来走.
备份路由1的优先级比备份路由2的优先级来的高.
批量删除路由1.
点击按钮.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"路由列表"中,类型为静态路由.
1.
点击按钮.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"路由列表"中,类型为默认路由.
16配置指南SMB-AP-Eweb功能配置编辑路由删除路由1.
3.
6.
3DHCP配置DHCP配置2.
点击图标,弹出确认窗口,点击按钮,完成删除操作.
1.
在列表中选择要删除的路由.
1.
点击列表中某个路由中按钮.
2.
弹窗口页面会显示该路由的信息,对信息进行编辑.
3.
点击提示"设置成功"后,完成操作.
点击列表中某个路由中按钮,弹出确认窗口,点击按钮,完成删除操作.
17配置指南SMB-AP-Eweb功能配置添加DHCP批量删除DHCP1.
点击按钮.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"DHCP列表"中.
18配置指南SMB-AP-Eweb功能配置配置不分配的IP段DHCP服务开关2.
点击图标,弹出确认窗口,点击按钮,完成删除操作.
1.
在列表中选择要删除的DHCP.
1.
点击按钮.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"DHCP列表"中.
不分配的IP段.
可以配置若干个IP段,IP段内的IP将不会分配给用户.
19配置指南SMB-AP-Eweb功能配置编辑DHCP删除DHCP点击图标.
可以打开和关闭DHCP服务.
1.
点击列表中某个DHCP中按钮.
2.
弹窗口页面会显示该DHCP的信息,对信息进行编辑.
3.
点击提示"设置成功"后,完成操作.
20配置指南SMB-AP-Eweb功能配置静态地址分配添加静态地址批量删除静态地址点击列表中某个DHCP中按钮,弹出确认窗口,点击按钮,完成删除操作.
1.
点击按钮.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"静态地址列表"中.
21配置指南SMB-AP-Eweb功能配置编辑静态地址删除静态地址客户端列表2.
点击图标,弹出确认窗口,点击按钮,完成删除操作.
1.
在列表中选择要删除的静态地址.
1.
点击列表中某个静态地址中按2.
弹窗口页面会显示该静态地址的信息,对信息进行编3.
点击提示"设置成功"后,完成操作.
点击列表中某个静态地址中按钮,弹出确认窗口,点击按钮,完成删除操作.
22配置指南SMB-AP-Eweb功能配置绑定MAC地址到动态获取的IP上基于IP地址查询客户端1.
3.
6.
4端口映射一般应用在将内网指定主机的指定端口映射到外网地址的指定端口上.
注意,您所使用的AP可能不支持该功能,请以实际的菜单项为准.
2.
点击图标,弹出确认窗口,点击按钮,完成操作.
1.
在列表中选择要删除的静态地址.
在输入框内输入要查询的IP地址.
点击按钮,列表中显示符合条件的搜寻结果.
23配置指南SMB-AP-Eweb功能配置添加端口映射批量删除端口映射编辑端口映射1.
点击图标.
2.
在弹窗中填入配置项.
3.
点击提示"设置成功"后,会显示在"端口映射列表"中.
1.
在列表中选择要删除的VLAN.
2.
点击图标,弹出确认窗口,点击按钮,完成删除操作.
24配置指南SMB-AP-Eweb功能配置删除端口映射1.
3.
7系统1.
3.
7.
1系统设置系统时间通过设备所在区设置系统时间,使得设备信息准确明了.
1.
点击列表中某个端口映射中按2.
弹窗口页面会显示该端口映射的信息,对信息进行编3.
点击提示"设置成功"后,完成操作.
点击列表中某个端口映射中按钮,弹出确认窗口,点击按钮,完成删除操作.
25配置指南SMB-AP-Eweb功能配置修改密码为了提高系统安全性,让信息交互更加安全,请您修改系统默认密码.
当需要配置时间和网络时间自动同步时,需要先设置DNS服务器.
26配置指南SMB-AP-Eweb功能配置恢复出厂配置清空配置信息,还原至最初状态.
通过导入导出配置,对配置批量操作,更加方便用户操作.
输入原密码.
输入新密码.
输入新密码.
重新输入新密码.
重新输入新密码.
27配置指南SMB-AP-Eweb功能配置DNS配置了DNS服务器,才能进行动态域名解析.
1.
3.
7.
2系统升级本地升级下载最新的配置文件.
清空配置信息,还原至初始状态.
点击图标.
在下面框中查看配置信息.
导入的配置文件.
点击图标,删除DNS服务器.
点击图标,添加DNS服务器.
28配置指南SMB-AP-Eweb功能配置将软件包主程序或者web包下载到本地,通过本地升级.
在线升级在线升级主要通过CMS平台对接,当CMS平台有最新的版本,web会提示用户有最新版本可升级,由用户自己判断是否升级最新版本系统日志查看系统日志点击选择需要升级的主程序或者web包.
点击按钮,升级过程中可以中断.
点击链接,可配置DNS.
点击链接,跳转至本地升级页面.
29配置指南SMB-AP-Eweb功能配置1.
3.
7.
3系统重启一键重启,方便快捷.
1.
3.
7.
4胖瘦模式切换根据AP的模式进行选择设置.
点击刷新系统日志一键重启点击图片,选择AP胖瘦模式.
30配置指南SMB-AP-Eweb功能配置1.
4开启web服务器AP出厂情况下是开启WEB服务,,默认IP:192.
168.
110.
1.
下面介绍在WEB服务关闭的情况下,如何在CLI下打开.
配置项相关命令配置web服务器enableserviceweb-server开启web服务ipaddress可选配置IP地址webmasterlevelusernamepassword可选配置,登录WEB管理的账号密码信息配置方法开启WEB服务必须配置.
在AP上配置.
配置IP地址可选配置.
配置登录WEB管理的账号密码信息可选配置.
开启WEB服务时,缺省创建管理员账号admin/admin,可以修改amdin的密码配置检验方法通过设置的IP地址和web管理的账号密码登陆web界面,查看是否可以正常登陆.
相关命令启动WEB服务【命令格式】enableserviceweb-server[http|https|all]31配置指南SMB-AP-Eweb功能配置【参数说明】http|https|all:打开相应的服务.
http为打开HTTP服务,https为打开HTTPS服务,all为同时打开HTTP和HTTPS服务.
缺省为同时打开HTTP和HTTPS服务.
【命令模式】全局模式配置IP地址【命令格式】ipaddressip-addressip-mask【参数说明】ip-address:ip地址ip-mask:网络掩码【命令模式】接口模式配置登录WEB管理的账号密码信息【命令格式】webmasterlevelprivilege-levelusernamenamepassword{password|[0|7]encrypted-passw【参数说明】privilege-level:用户绑定权限等级,分为0/1/2三个等级.
缺省创建的超级管理员账号admin对应0级权限,访客账号guest对应2级,其他手动创建的账号对应1级.
name:静态RP的地址.
password:使用ACL限定该静态RP服务的组地址范围.
缺省为所有组服务.
0|7:口令的加密类型,0无加密,7简单加密.
缺省为0.
encrypted-password:口令文本.
【命令模式】全局模式【使用指导】-配置举例配置WEB服务器【配置方法】打开web服务.
配置设备管理IP,默认管理VLAN是VLAN1,配置VLAN1的IP,需要保证用户PC能够ping通管理IP.
Ruijie#configureterminalRuijie(config)#enableserviceweb-serverRuijie(config)#webmasterlevel0usernametestpasswordtestRuijie(config)#interfacebvi1Ruijie(config-if-bvi1)#ipaddress192.
168.
1.
200255.
255.
255.
0Ruijie(config)#end【检验方法】通过showrunning-config查看相关命令.
Ruijie(config)#showrunning-configBuildingconfiguration.
.
.
[OK]Ruijie#showrunBuildingconfiguration.
.
.
Currentconfiguration:1364bytes!
nohttpredirectport8032配置指南SMB-AP-Eweb功能配置!
enableserviceweb-serverhttpenableserviceweb-serverhttpsnoservicepassword-encryption!
dot11wlan1ssidRuiYi-2233bc!
link-checkdisable!
nfpp!
wids!
wlocation!
vlan1!
vlan2444!
interfaceGigabitEthernet0/1encapsulationdot1Q1!
interfaceDot11radio1/0rate-set11bmandatory12511rate-set11gmandatory12511rate-set11gsupport69121824364854rate-set11nmcs-support15noampdu-rtscountry-codeCNradio-type802.
11bchannel1antennareceive3antennatransmit3chan-width20!
interfaceDot11radio1/0.
1encapsulationdot1Q2444wlan-id1!
interfaceDot11radio2/0rate-set11amandatory61224rate-set11asupport918364854rate-set11nmcs-support15noampdu-rtscountry-codeCN33配置指南SMB-AP-Eweb功能配置noshort-preambleradio-type802.
11achannel149antennareceive3antennatransmit3chan-width20!
interfaceBVI1ipaddress192.
168.
1.
200255.
255.
255.
0!
wlansec1!
nooffline-detect!
lineconsole0loginpasswordadminlinevty04privilegelevel15loginpasswordadmin!
end1.
5WEB管理配置举例1.
5.
1搭建DHCP服务器在AP设备上的WLANap当做无线路由,作为胖ap,搭建一个小型的网络,dhcp服务器配置在ap设备上,拓扑如下图图1-1拓扑图1ap为路由模式34配置指南SMB-AP-Eweb功能配置配置项配置建议&相关命令搭建一个dhcp服务器在ap上的无线网络必须配置,用于搭建无线网络必要信息配置wifi名称用户上网关联的无线信号配置wifi密码用户上网关联无线信息输入密码,防止不必要蹭网配置dhcp信息分配ip给无线用户配置方法1)选择AP角色并设置联网方式35配置指南SMB-AP-Eweb功能配置ap作为无线路由模式.
无线路由模式可以选择联网类型使用静态IP(独立IP)类型36配置指南SMB-AP-Eweb功能配置使用PPPoE(ADSL线路)37配置指南SMB-AP-Eweb功能配置使用DHCP(动态IP)38配置指南SMB-AP-Eweb功能配置2)配置wifi名称(可以填写简单易记得wifi,如zhangsan)wifi名称最长不超过32字节.
图1-2ap快速配置-ssid39配置指南SMB-AP-Eweb功能配置3)安全配置默认选择wpa2psk加密方式,密码输入为8-64个字符,可使用英文、数字及部分特殊字符的组合.
图1-3ap快速配置-安全配置40配置指南SMB-AP-Eweb功能配置4)dhcp配置图1-4ap快速配置-dhcp配置41配置指南SMB-AP-Eweb功能配置开启地址池:192.
168.
1.
0/24DNS服务器:192.
168.
58.
110(根据实际情况而配)点击完成配置检验方法用户关联wifi名称Eweb_33BC1获得地址ip192.
168.
1.
4用户可以连上wifi,然后通过192.
168.
1.
1访问web.
注意:如果修改管理IP,则用新的管理IP重新登录访问Web