深圳市万网博通科技有限公司 云盒子M-1用户手册封面供参考声 明 copyright 2011 by Shenzhen TG-NET Botone Technology Co.,Ltd. All rights reserved.事先未征得深圳市万网博通科技有限公司（以下简称TG-NET）的书面同意，任何人不得以任何方式拷贝或复制本文档中的任何内容。TG-NET不做与本文档相关的任何保证，不做商业性、质量或特定用途适用性的任何隐含保证。本文档中的信息随时可能变更，而不另行通知。TG-NET保留对本出版物做修订而不通知任何个人或团体此类变更的权利。深圳市万网博通科技有限公司地 址：深圳市南山区西丽中山园路1001号TCL高新科技园E3栋4楼服务电话：400-088-7500电 话：0755-86963722/66/99传 真：0755-86963733网 址：http:/www.tg-net.cn邮 编：518109目 录1. 产品介绍51.1 产品简介51.2 产品外观51.3 典型组网及业务说明61.3.1 网吧认证场景拓扑61.3.2 用户场景说明61.4 云盒子WEB登陆61.5 WEB页面介绍82. 智能诊断92.1 智能诊断方法102.2 智能诊断项说明112.2.1 网络安全112.2.2 汇聚组配置及其状态的合理性112.2.3 网络链路质量112.2.4 环网配置的合理性112.2.5 整网运行质量113. AP管理113.1 系统配置123.1.1 管理配置123.1.2 DHCP配置133.2 AP管理133.2.1 无线模板143.2.2 无线参数153.2.3 AP配置153.2.4 用户限制163.2.5 配置下发163.2.6 接入方式163.2.6.1 旁挂工作模式173.2.6.2 AP转发模式173.2.7 AP模板配置及下发举例183.3 监控统计193.3.1 AP信息203.3.2 AP状态213.3.3 用户状态223.4 用户业务233.4.1 黑白名单233.4.2 ACL配置253.4.3 带宽管理263.4.4 用户认证273.4.5 页面推送283.5 AP维护283.5.1 AP升级293.5.2 AP重启293.5.3 AP配置复位303.5.4 AP定时重启304. 交换机管理314.1 全局配置324.2 监控统计324.2.1设备状态324.2.2 万兆端口状态334.3 设备管理334.3.1 基本配置334.3.2 端口管理344.4 系统维护354.4.1 系统重启354.4.2 恢复出厂设置355. 系统管理365.1 系统信息365.2 系统管理375.2.1 账号设置375.2.2 系统配置375.2.3 系统重启385.2.4 系统升级385.2.5 恢复出厂396. 加入云端396.1 注册云端账号396.2 加入云端406.3 设置端口映射416.4 云端管理426.5 找回密码437. 在线客服438. 快捷操作448.1 设备列表448.2 快速通道内网扫描458.3 告警通知458.4 其它操作说明46http:/www.tg-net.cn Page 4 of 47 400-088-7500 本文将系统、详细地指导您如何通过WEB方式对M-1进行本地管理。1. 产品介绍1.1 产品简介在今天网吧市场，网吧业主除了关注网速快、设备稳定之外，越来越多关注网络安全和网络营销两个方向。因为目前网络基础硬件产业的成熟及相关技术普及，网络稳定和万兆已是业内常态，相反网络安全和网络营销一直没有特别好的选择方案。基于此TG针对网吧市场开发的云盒子M-1在智能诊断和AP管理都能够提供非常有竞争力的选择。TG云盒子智能诊断能够实现对网络安全、汇聚组配置及其状态合理性、网络链路质量、环网配置合理性、整网运行质量提供准确有价值的判断，今后还会实现对广播风暴方面监测，极大满足了网吧对网络安全和故障排查方面的需求；同时TG云盒子在AP管理方面，能够提供非常个性化自定义管理方式，满足网吧对无线需求的同时还能够提供营销认证服务。除此两大亮点之外，TG云盒子还能够提供非常系统的交换机管理，远程云端登陆实现对云盒子管理，顺应移动互联网时代满足网吧用户和网维商对远程协助工作的迫切需求。1.2 产品外观云盒子M-1的产品外观如下图示。前面板可以看到有POWER、业务/审计端口指示灯、业务/审计以太网口（目前业务、审计口功能上都是业务口）、RESET键、电源接口，POWER灯下面的指示灯目前未使用（保留）。指示灯状态说明：云盒子上电后，POWER灯亮红色，常亮；以太网口：标准百兆RJ45以太网口，接入局域网后，亮绿色，绿色闪烁表示有数据传输；RESET键：长按6-8s为恢复出厂；供电方式：外置DC供电，支持5V/1A、9V/1A两种规格；（以发货电源适配器为准使用即可）1.3 典型组网及业务说明1.3.1 网吧认证场景拓扑 1.3.2 用户场景说明针对网吧场所WiFi覆盖，可实现以下目标： AP集中管理（最大可管理8个AP）； 终端接入认证（网吧认证为主）、广告推送； 通过白名单实现免认证（针对网吧管理人员、服务人员无需认证直接上网）； 通过黑名单实现禁止部分终端使用无线网络； 通过多SSID方式（支持4个SSID，SSID支持中文）实现FreeWiFi（休闲区、等位区用户可以接入无需认证SSID）； 支持对在线认证用户下线操作； 支持AP状态、用户状态信息统一查询等； 支持TG云端管理。1.4 云盒子WEB登陆 云盒子M-1默认登陆方式为：IP：192.168.255.254用户名：admin密码：admin管理PC要登陆云盒子WEB页面，需配置与云盒子同网段的IP地址，设备上电后，接好网线（如下图，网线连接管理PC以太网口和M-1的业务或审计以太网口）。 打开管理PC浏览器（建议使用IE9.0以上浏览器、火狐、谷歌、360安全浏览器-兼容模式等，浏览器兼容性问题可能影响正常访问云盒子部分页面），在地址栏输入：http:/192.168.255.254，回车即可进入云盒子登陆页面；输入合法用户名、密码：admin/admin，登陆云盒子，成功登陆后，即可在WEB页面进行全面了解云盒子功能。1.5 WEB页面介绍成功登录云盒子后，看到的是智能诊断页面，如下图所示。页面顶部为一级菜单，主要包括智能诊断、AP管理、交换机管理、系统管理、加入云端、在线客服6个一级图标，如下图所示。页面中部为诊断检测区，如下图所示。页面左下角有显示软件版本号信息。页面右上角为TG云图标为TG云端管理系统的快捷链接。页面右侧还有交换机列表、快速通道（内网扫描）、告警通知显示栏。页面右下角有进行中英文语言切换、官方网站、论坛求助、关于我们、安全退出等快捷链接或操作选项。 页面右上角还有配置保存操作项。 注意：云盒子配置修改后，页面右上角会有“配置已更改，请点击 保存”提示，请您根据提示，注意及时保存配置。有多个配置操作时，可以在最后一次配置操作后，保存配置。关于二级菜单、三级菜单，以AP管理以及菜单为例说明。AP管理一级菜单下有5个二级菜单：分别是系统配置、AP管理、监控统计、用户业务、AP维护，如下图示；监控统计二级菜单下的三级菜单有3个：分别是AP信息、AP状态、用户状态。三级菜单右侧区域为信息查看、配置管理区域。2. 智能诊断M-1独创的360式智能网络诊断，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议。主要针对内网中TG交换机设备在网络安全、链路质量、网络配置、整网运行质量等方面进行一次全面检测，并按照诊断类别，将检测结果分别显示到各个检测项中。 2.1 智能诊断方法登陆云盒子后，默认页面就是智能诊断页面，如下图所示。如上图，点击“检测”按钮，即可进行智能诊断，等待检测完成。若诊断项无异常，则显示“正常”；若诊断项中存在异常，则会提示异常等级，例如危险项目、提示项目等分类显示，如下图：点击存在异常的检测项，可查看诊断详情，用户可根据诊断详情中处理建议操作，提升网络安全性。2.2 智能诊断项说明2.2.1 网络安全对内网设备进行扫描检测后，当内网存在IP地址冲突、用户密码默认、设备端口禁用时，将在该检测项目内显示出异常结果；2.2.2 汇聚组配置及其状态的合理性对内网设备进行扫描检测后，当内网设备的汇聚端口down、汇聚配置不合理时，将在该检测项目内显示出异常结果。2.2.3 网络链路质量对内网设备进行扫描检测后，当内网设备中存在FCS错误报文、pause报文，影响设备的转发性能时，将在该项目中显示出异常结果。2.2.4 环网配置的合理性对内网设备进行扫描检测后，当内网中的环网配置不合理，例如同时开启了RSTP和ERPS时，将在该项目中显示出异常结果。2.2.5 整网运行质量对内网设备进行扫描检测后，当检测到内网设备在线端口存在10/100M时，将会在该项目中显示出异常结果；3. AP管理AP管理模块主要用于管理内网中的AP，对AP进行集中管理，统一配置下发，实现认证、广告推送业务、AP监控统计、终端监控统计等。登陆云盒子后，点击“AP管理”一级图标，即可进入AP管理模块功能配置页面，如下图，主要包括系统配置、AP管理、监控统计、用户业务、AP维护5个功能模块，下面将逐个介绍。3.1 系统配置系统配置部分主要有管理配置、DHCP配置两个菜单，涉及AP管理功能的开启、无线漫游功能的开启及DHCP Server配置。3.1.1 管理配置系统开关：为AP管理功能的总开关，默认开启，配为关闭后将无法实现对局域网内AP的集中管理，将扫描不到AP信息。管理密钥：云盒子和AP之间通信的认证机制，一个AP只能由与它管理密钥匹配的云盒子管理，密钥不匹配的AP将不受云盒子管理。我司云盒子、AP产品的默认管理密钥为admin。无线漫游：实现AP的主动漫游，可自由配置漫游检测周期及信号强度阈值。漫游检测周期默认关闭，检测周期可选值为1-5s（单位为秒），阈值的合法范围为-50-120，默认值-70，单位为dbm。3.1.2 DHCP配置M-1具备DHCP Server功能，可以实现为局域网内用户按需分配IP。DHCP服务器：这里配置DHCP服务器功能的开关，如需选择使用云盒子的DHCP功能，则启用此功能，若使用前端路由器或其他DHCP服务器，则不启用云盒子的DHCP服务器功能。DHCP功能模式：分用户模式和公共模式，用户模式只为基于SSID的无线终端分配IP地址；公共