如何登录AC?如何登录AP?

You might also like

Download as pdf or txt
Download as pdf or txt
You are on page 1of 59

如何登录 AC?如何登录 AP?

文档版本 04
发布日期 2023-03-28

华为技术有限公司
版权所有 © 华为技术有限公司 2023。 保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传
播。

商标声明

和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标,由各自的所有人拥有。

注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或
特性可能不在您的购买或使用范围之内。除非合同另有约定,华为公司对本文档内容不做任何明示或暗示的声
明或保证。

由于产品版本升级或其他原因,本文档内容会不定期进行更新。除非另有约定,本文档仅作为使用指导,本文
档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司
地址: 深圳市龙岗区坂田华为总部办公楼 邮编:518129

网址: https://e.huawei.com

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 i


如何登录 AC?如何登录 AP? 目录

目录

1 简介..............................................................................................................................................1
2 登录 AC....................................................................................................................................... 2
2.1 了解 AC 登录方式..................................................................................................................................................................... 2
2.2 通过网口登录 AC...................................................................................................................................................................... 2
2.2.1 通过网口直接登录 AC.......................................................................................................................................................... 3
2.2.2 通过 iMaster NCE-Campus 跳转登录云 AC.................................................................................................................. 6
2.3 通过 Console 口登录 AC......................................................................................................................................................... 8

3 登录 AP..................................................................................................................................... 12
3.1 了解 AP 登录方式................................................................................................................................................................... 12
3.2 通过网口登录 AP.................................................................................................................................................................... 14
3.2.1 通过网口直接登录 AP........................................................................................................................................................ 14
3.2.2 通过 AC 跳转登录 FIT AP.................................................................................................................................................. 17
3.2.3 通过 iMaster NCE-Campus 跳转登录云 AP................................................................................................................ 19
3.3 通过管理 SSID 登录 AP......................................................................................................................................................... 20
3.3.1 通过管理 SSID 登录 FIT AP.............................................................................................................................................. 20
3.3.2 通过管理 SSID 登录 FAT AP............................................................................................................................................. 24
3.3.3 通过管理 SSID 登录云 AP................................................................................................................................................. 27
3.4 通过蓝牙串口登录 AP........................................................................................................................................................... 31
3.5 通过 Console 口登录 AP....................................................................................................................................................... 33

4 登录失败常见原因和处理办法.................................................................................................37
4.1 网络不通导致登录失败......................................................................................................................................................... 38
4.2 管理面隔离导致登录失败..................................................................................................................................................... 38
4.3 服务未启动导致登录失败..................................................................................................................................................... 39
4.4 ACL 策略阻止导致登录失败................................................................................................................................................ 41
4.5 服务源接口配置错误导致登录失败................................................................................................................................... 42
4.6 服务端口被防火墙阻止导致登录失败............................................................................................................................... 43
4.7 帐号锁定导致登录失败......................................................................................................................................................... 44
4.8 帐号权限不足导致登录失败................................................................................................................................................ 45
4.9 帐号登录数达到并发上限导致登录失败........................................................................................................................... 46

5 FAQ:怎样知道某款 AP 是否支持蓝牙功能?.......................................................................48
6 FAQ:怎样知道目标 AP 的 MAC 地址?............................................................................... 49

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 ii


如何登录 AC?如何登录 AP? 目录

7 FAQ:为什么在 AP 附近搜不到对应的蓝牙信号和管理 SSID?..........................................53


8 FAQ:为什么云 AP 在 iMaster NCE-Campus 上线后就无法用原先可用的帐号密码登录
了?............................................................................................................................................... 54
9 FAQ:忘记密码怎么办?.........................................................................................................55

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 iii


如何登录 AC?如何登录 AP? 1 简介

1 简介

本文档总结了华为AC和AP的各种登录方法。
一般情况下,需要登录到AC、AP的场景如表1-1所示。

表 1-1 AC 和 AP 的常见登录场景
WLAN设备 开局模式切换 业务配置 日常运维 故障诊断

AC - √ √ √

FIT AP × × × √

FAT AP √ √ √ √

云AP √ × × √

登录过程中可能需要使用到帐号和密码。您可以在《WLAN缺省帐号与密码》(企业
网、运营商)文档中获取各种缺省帐号与密码信息。获取该文档需要权限,如需升级
权限,请查看网站帮助。如果忘记密码,请查看《WLAN密码问题故障处理》了解相
应的措施。

说明

使用Web方式登录设备时,推荐使用最新版本的IE、FireFox或Chrome浏览器。如果浏览器版本
过低,可能会出现Web页面显示异常。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 1


如何登录 AC?如何登录 AP? 2 登录 AC

2 登录 AC

2.1 了解AC登录方式
2.2 通过网口登录AC
2.3 通过Console口登录AC

2.1 了解 AC 登录方式
AC提供网口和Console口两种登录方式。

表 2-1 AC 登录方式
物理连接方 登录方式 描述 适用款型和版本

网口 CLI 将PC通过网线连接到AC的网口,通过命令行工具 所有款型,所有版


以STelnet/Telnet协议登录AC。 本

Web 将PC通过网线连接到AC的网口,通过Web浏览器 所有款型,所有版


登录AC。 本

Web(跳转 在云AC场景中,可以从iMaster NCE-Campus跳 所有款型,


登录) 转登录到在线的云AC。 V200R010或更高
版本

Console口 CLI 将PC通过串口线连接到AC的Console口,通过命 所有款型,所有版


令行工具登录AC。 本

AC在出厂时已开启STelnet服务(端口22)和HTTPS服务(端口443),可以使用
STelnet命令行工具或Web浏览器通过网口登录AC。一般情况下,推荐使用网口方式登
录到AC即可进行业务配置和运维。如果由于网络故障等原因导致无法从网口登录,或
者需要进入BIOS菜单排查设备启动阶段的问题,可以通过Console口登录到AC。

2.2 通过网口登录 AC

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 2


如何登录 AC?如何登录 AP? 2 登录 AC

2.2.1 通过网口直接登录 AC

适用范围
适用款型:所有AC款型

适用版本:V200所有版本

推荐使用场景:业务配置和运维

背景信息
部分款型的AC有独立的管理网口(如表2-2所示),用户可以通过管理网口登录AC。
对于无管理网口的AC,用户可以通过业务网口登录。缺省情况下,AC的IP地址为
169.254.1.1,如果有修改过,请以实际的IP地址来登录。

表 2-2 AC 上的管理网口

管理网口外观 管理网口丝印

ETH

ETH

ETH

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 3


如何登录 AC?如何登录 AP? 2 登录 AC

说明

AC6800V在硬件上使用的是FusionServer 2288H V5服务器,其Mgmt网口用于登录到iBMC进行


底层软硬件的管理。如需登录到AC6800V管理WLAN业务,请使用PC连接到AC6800V的业务网
口。
为了提高安全性,有管理网口的AC默认开启管理面隔离功能,只有通过管理网口才能登录设
备。如果需要通过业务网口登录AC,请预先通过Console口或管理网口登录并执行mgmt
isolate disable命令,以关闭管理面隔离功能。

连接示意
使用网线将PC连接到AC的网口。

连线方式 连线示意

PC直连AC管理网

PC直连AC业务网

PC直连交换机,
通过交换机连接
AC

操作步骤(CLI)
说明

由于Telnet协议存在安全风险,AC从V200R005C00版本开始默认关闭Telnet服务。如需使用
Telnet协议登录AC,需要以其他方式登录设备并执行telnet [ ipv6 ] server enable命令开启
Telnet服务。

步骤1 使用网线将PC连接到AC的对应网口。
步骤2 在PC上,将对应网卡设置为与AC相同的网段(如169.254.1.100/24),并确认能ping
通AC的IP地址。
C:\>ping 169.254.1.1 //ping AC的IP地址

正在 Ping 169.254.1.1 具有 32 字节的数据:


来自 169.254.1.1 的回复: 字节=32 时间=1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 4


如何登录 AC?如何登录 AP? 2 登录 AC

来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128


来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128

169.254.1.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请参考4.1 网络不通导致登录失败进行问题排查,或者更换网线。

步骤3 打开命令行工具(这里以PuTTY为例),选择连接类型为SSH,输入AC的IP地址,单
击Open。

如果提示证书相关弹窗,请单击“Y”。

步骤4 按提示完成登录验证,按Enter。
login as: admin //输入用户名

admin@169.254.1.1's password: //输入密码

<AC>

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 5


如何登录 AC?如何登录 AP? 2 登录 AC

操作步骤(Web)
步骤1 使用网线将PC连接到AC的对应网口。
步骤2 在PC上,将对应网卡设置为与AC相同的网段(如169.254.1.100/24),并确认能ping
通AC的IP地址。
C:\>ping 169.254.1.1 //ping AC的IP地址

正在 Ping 169.254.1.1 具有 32 字节的数据:


来自 169.254.1.1 的回复: 字节=32 时间=1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128

169.254.1.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请参考4.1 网络不通导致登录失败进行问题排查,或者更换网线。
步骤3 在PC上使用Web浏览器访问169.254.1.1。
如果提示安全证书问题,请忽略并继续访问。
步骤4 选择界面语言,输入帐号和密码,单击“登录”。
Web网管登录界面如下所示,以实际为准。

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

2.2.2 通过 iMaster NCE-Campus 跳转登录云 AC


适用范围
适用款型:所有AC款型
适用版本:V200R010C00及以后版本

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 6


如何登录 AC?如何登录 AP? 2 登录 AC

推荐使用场景:业务配置和运维

背景信息
对于云AC场景,可以在iMaster NCE-Campus上跳转登录到在线云AC的Web网管界
面。

连接示意

操作步骤
步骤1 使用租户管理员帐号登录iMaster NCE-Campus。
步骤2 在“设计 > 站点设计 > 设备管理”界面单击云AC名称,在右上角单击“设备配置”。

如果浏览器提示已拦截弹出窗口,请在浏览器地址栏右侧单击 ,允许该页面弹出窗
口后重试。

步骤3 在弹出窗口中,使用管理员帐号登录AC。
如果提示安全证书问题,请忽略并继续访问。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 7


如何登录 AC?如何登录 AP? 2 登录 AC

----结束

2.3 通过 Console 口登录 AC


适用范围
适用款型:所有AC款型
适用版本:V200所有版本
推荐使用场景:网口无法登录,或者需要进入BIOS菜单

背景信息
如果由于网络故障等原因导致无法从网口登录,或者需要进入BIOS菜单排查设备启动
阶段的问题,可以通过Console口登录到AC。
AC上Console口的丝印外观如表2-3所示。

表 2-3 AC 上的 Console 口
Console口外观 Console口丝印

CONSOLE

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 8


如何登录 AC?如何登录 AP? 2 登录 AC

Console口外观 Console口丝印

CONSOLE

IOIOI

CON

CONSOLE

连接示意
使用串口线将PC连接到设备的Console口。如果PC没有对应的DB9接口,需要自备USB
转接线。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 9


如何登录 AC?如何登录 AP? 2 登录 AC

操作步骤
步骤1 使用串口线将PC连接到AC的Console口。

步骤2 打开命令行工具(这里以PuTTY为例),选择连接方式为“Serial”,在“Serial
line”中输入“COM1”,单击“Open”。

说明

PC可能存在多个连接接口,请选择连接Console线缆的接口,一般是COM1,以设备管理器中实
际识别到的支持Serial Port的COM端口为准。
一般情况下,波特率(Speed)使用缺省值即可。通过Console口登录AC6800V时,请将波特率
设置为115200。

步骤3 按提示完成登录验证,进入命令行视图。
● 如果设备已启动完成,请按提示输入认证信息,按Enter。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 10


如何登录 AC?如何登录 AP? 2 登录 AC

对于V200R019C00及之前版本,请输入设备登录密码;对于V200R019C10及之后
版本,请输入用户名和密码。首次登录时必须修改密码。
Username:admin //输入用户名
Password: //输入密码
Info: Current mode: Monitor (automatically making switching decisions).
-----------------------------------------------------------------------------
User last login information:
-----------------------------------------------------------------------------
Access Type: Serial
IP-Address : --
Time : 2021-03-02 19:31:18+00:00
-----------------------------------------------------------------------------
<AC>

● 如需进入AC的BIOS菜单,请重启设备,在设备出现相关提示信息时按Ctrl+B,并
输入BIOS密码。
Press CTRL+B to enter BIOS menu: 1

Password: //输入BIOS密码

Info: You are advised to change the password to ensure security.

//菜单内容请以实际打印为准
BIOS Menu (Version: 072)

1. Boot with default mode


2. Enter serial submenu
3. Enter startup submenu
4. Enter ethernet submenu
5. Enter file system submenu
6. Modify BOOTROM password
7. Clear password for console user
8. Config HigMem to Flash Flag
9. Reboot
(Press CTRL+E to enter Diag menu)

Enter your choice(1-9): //输入数字,进入对应菜单项

说明

为了防止误操作导致业务数据丢失,在充分了解各菜单项功能和操作影响之前,请勿在
BIOS菜单中随意修改配置。如果确有需要,请在技术支持人员的指导下使用BIOS菜单。

----结束

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 11


如何登录 AC?如何登录 AP? 3 登录 AP

3 登录 AP

3.1 了解AP登录方式
3.2 通过网口登录AP
3.3 通过管理SSID登录AP
3.4 通过蓝牙串口登录AP
3.5 通过Console口登录AP

3.1 了解 AP 登录方式
AP提供网口登录方式。此外,由于AP提供短距无线通信能力,通过管理SSID和蓝牙串
口方式也可以登录到AP。
部分老款型AP提供Console口,支持使用串口线登录。

表 3-1 AP 登录方式汇总
物理连接方 登录方式 描述 适用款型和版本

网口 CLI 将PC通过网线连接到AP的网口, 所有款型,所有版本


通过命令行工具以STelnet/Telnet
协议登录AP。

Web 将PC通过网线连接到AP的网口, FAT模式和云模式:所有支持FAT/


通过Web浏览器登录AP。 云模式的款型
FIT模式:V200R019C10及以后版

CLI(跳转登 在AC+FIT AP场景中,还可以从AC 所有款型,所有版本


录) 跳转登录到在线的FIT AP;在云
AP场景中,还可以从iMaster
NCE-Campus跳转登录到在线的云
AP。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 12


如何登录 AC?如何登录 AP? 3 登录 AP

物理连接方 登录方式 描述 适用款型和版本


管理SSID CLI 使用笔记本电脑关联到AP的管理 所有款型,所有版本


SSID,通过命令行工具以STelnet/
Telnet协议登录AP。

Web 使用笔记本电脑关联到AP的管理 FAT模式和云模式:所有支持FAT/


SSID,通过Web浏览器登录AP。 云模式的款型
FIT模式:V200R019C10及以后版

蓝牙串口 CLI 在智能手机上开启蓝牙功能,使用 支持蓝牙功能的所有款型,


CloudCampus APP中的蓝牙串口 V200R019C00及以上版本
工具登录AP。

Console口 CLI 将PC通过串口线连接到AP的 支持Console口的所有款型


Console口,通过命令行工具以
Serial方式来登录AP。

在各场景中,常用的登录方式如表3-2所示。

表 3-2 项目各阶段推荐的登录方式
组网模型 项目阶段 推荐的登录方式 说明

AC+FIT AP 业务配置 N/A AP出厂即为FIT模式。WLAN业务


配置在AC上进行,一般无需登录
AP。

日常运维 N/A 在AC上即可完成对AP的运维,一


般无需登录AP。

故障恢复 3.2.2 通过AC跳转登录FIT AP AP离线时,首先推荐在AC上排查


离线原因。如需本地登录AP,建
议依次尝试:
1. 3.2.1 通过网口直接登录AP
2. 3.3 通过管理SSID登录AP
3. 3.4 通过蓝牙串口登录AP或3.5
通过Console口登录AP

FAT AP 模式切换 任意方式 AP出厂即为FIT模式,可以任选一


种方式登录到AP并切换到FAT模
式。

业务配置 3.2 通过网口登录AP 两种方式任选其一。


3.3 通过管理SSID登录AP

日常运维 3.2 通过网口登录AP 两种方式任选其一。


3.3 通过管理SSID登录AP

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 13


如何登录 AC?如何登录 AP? 3 登录 AP

组网模型 项目阶段 推荐的登录方式 说明

故障恢复 3.2 通过网口登录AP 如果两种方式均无法登录,可以通


3.3 通过管理SSID登录AP 过蓝牙串口或Console口登录到AP
来进行故障恢复。

云AP 模式切换 任意方式 AP出厂即为FIT模式,一般推荐使


用DHCP服务器或注册查询中心将
AP切换到云模式并配置上线参
数,无需登录AP。

业务配置 N/A 在iMaster NCE-Campus上配置云


AP业务,一般无需登录AP。

日常运维 N/A 一般在iMaster NCE-Campus上即


可完成对AP的运维,无需登录
AP。如有需要,可以在iMaster
NCE-Campus上跳转登录到AP。

故障恢复 3.2.3 通过iMaster NCE-Campus 如果AP网口无法连接,建议依次


跳转登录云AP 尝试:
1. 3.3 通过管理SSID登录AP
2. 3.4 通过蓝牙串口登录AP或3.5
通过Console口登录AP

说明

● AP在出厂时已开启STelnet服务(端口22)和HTTPS服务(端口443),可以使用STelnet命
令行工具或Web浏览器通过网口登录AP。
● 由于Telnet协议存在安全风险,AP上默认关闭Telnet服务。如需使用Telnet协议登录AP,需
要预先在目标AP上开启Telnet服务(FAT AP和云AP:执行telnet server enable命令;FIT
AP:在AC的AP系统视图下执行telnet enable命令)。
● 中心AP无射频能力,仅支持网口和Console口方式登录。
● 在中心AP+RU组网中,也可以从中心AP跳转登录到RU,具体操作与AC+FIT AP组网中从AC
跳转登录到FIT AP的方法类似。
● 在Leader AP+FIT AP组网中,也可以从Leader AP跳转登录到FIT AP,具体操作与AC+FIT AP
组网中从AC跳转登录到FIT AP的方法类似。

3.2 通过网口登录 AP

3.2.1 通过网口直接登录 AP
适用范围
适用款型:所有AP款型
适用AP模式:FIT/FAT/云
适用版本:所有版本
推荐使用场景:业务配置和运维

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 14


如何登录 AC?如何登录 AP? 3 登录 AP

背景信息
缺省情况下,AP出厂时在VLANIF1上配置了IP地址169.254.1.1,且各网口缺省已加入
VLAN 1,PC可以通过业务网口登录AP。如果AP的IP地址有修改过,请以实际的IP地址
登录。

说明

通过网口登录RU时,RU的缺省IP地址为169.254.1.2。

连接示意
根据AP实际的供电方式,将PC连接到AP。

AP供电和连线方 连线示意

DC适配器供电,
PC直连AP网口

PoE适配器供电,
PC直连PoE适配器

PoE交换机供电,
PC直连交换机

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 15


如何登录 AC?如何登录 AP? 3 登录 AP

操作步骤(CLI)
步骤1 使用网线将PC连接到AP的对应网口。

步骤2 在PC上,将对应网卡设置为与AP相同的网段(如169.254.1.100/24),并确认能ping
通AP的IP地址。
C:\>ping 169.254.1.1 //ping AP的IP地址

正在 Ping 169.254.1.1 具有 32 字节的数据:


来自 169.254.1.1 的回复: 字节=32 时间=1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.1.1 的回复: 字节=32 时间<1ms TTL=128

169.254.1.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请检查PC的IP地址是否配置正确,或更换网线。

步骤3 打开命令行工具(这里以PuTTY为例),选择连接类型为SSH,输入AP的IP地址,单
击Open。

步骤4 输入用户名和密码,按Enter。
login as: admin //输入用户名

admin@169.254.1.1's password: //输入密码

<AP>

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 16


如何登录 AC?如何登录 AP? 3 登录 AP

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

操作步骤(Web)
步骤1 使用网线将PC连接到AP的对应网口。

步骤2 在PC上使用Web浏览器访问169.254.1.1。

如果提示安全证书问题,请忽略并继续访问。

步骤3 选择界面语言,输入帐号和密码,单击“登录”。

Web网管登录界面如下所示,以实际为准。

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

3.2.2 通过 AC 跳转登录 FIT AP

适用范围
适用款型:所有AP款型

适用AP模式:FIT

适用版本:所有版本

推荐使用场景:故障诊断

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 17


如何登录 AC?如何登录 AP? 3 登录 AP

背景信息
在业务调试过程中,如需登录到FIT AP执行日志采集等操作,只要AP在线,就可以从
AC上跳转登录到AP的命令行界面。

连接示意
在PC上使用网线登录到AC,从AC跳转登录到在线FIT AP。

操作步骤
步骤1 在AC上查看目标AP的在线状态、ap-name和ap-id。
<AC> display ap all
...
------------------------------------------------------------------------------------------------------------------------------
ID MAC Name Group IP Type State STA Uptime ExtraInfo
------------------------------------------------------------------------------------------------------------------------------
...
3 00e0-fcbc-f020 ap-003 default 192.168.166.226 AirEngine8760-X1-PRO nor 40 8D:3H:57M:
37S -
...

通过以上回显示例可以获知,MAC地址为00E0-FCBC-F020的AP在线(状态为nor),
AP ID为3,AP名称为ap-003。

步骤2 在AC上进入系统视图,通过AP ID登录到FIT AP。


<AC> system-view //进入系统视图
[AC] stelnet ap ap-id 3 //跳转登录到FIT AP,命令格式为stelnet ap { ap-name <ap-name> | ap-id <ap-
id> }
Trying 192.168.166.226 ...
Press CTRL+K to abort
Connected to 192.168.166.226 ...
The server is not authenticated. Continue to access it? [Y/N]:y //输入Y
Save the server's public key? [Y/N]:y //输入Y
The server's public key will be saved with the name 192.168.166.226. Please wait
...
Info: Failed to save the server's public key, because the number of public keys
reached the upper limit (20).
Info: Current mode: Fit (managed by the AC).
-----------------------------------------------------------------------------

User last login information:


-----------------------------------------------------------------------------
Access Type: SSH
IP-Address : 192.168.164.64
Time : 2021-04-14 14:20:59+08:00

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 18


如何登录 AC?如何登录 AP? 3 登录 AP

-----------------------------------------------------------------------------
<ap-003> //登录成功,进入FIT AP的用户视图

----结束

3.2.3 通过 iMaster NCE-Campus 跳转登录云 AP


适用范围
适用款型:所有支持云模式的款型
适用AP模式:云
适用版本:所有支持云模式的版本
推荐使用场景:故障诊断

背景信息
对于云AP场景,可以在iMaster NCE-Campus上跳转登录到在线云AP的命令行界面。

连接示意

操作步骤
步骤1 使用租户管理员帐号登录iMaster NCE-Campus。
步骤2 在“设计 > 站点设计 > 设备管理”界面单击云AP名称,在右上角单击“命令行”。

如果浏览器提示已拦截弹出窗口,请在浏览器地址栏右侧单击 ,允许该页面弹出窗
口后重试。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 19


如何登录 AC?如何登录 AP? 3 登录 AP

当弹出窗口显示以下内容时,说明已成功跳转登录到云AP。
Connecting...

Info: Current mode: Cloud (managed on the Huawei cloud management platform).
Warning: The required power supply mode for the device is 802.3BT90.
The current power supply is insufficient (Limited), and some functions are limited.
-----------------------------------------------------------------------------
User last login information:
-----------------------------------------------------------------------------
Access Type: SSH
IP-Address : 172.16.3.100
Time : 2021-04-15 10:15:12+08:00
-----------------------------------------------------------------------------
<AP>

----结束

3.3 通过管理 SSID 登录 AP

3.3.1 通过管理 SSID 登录 FIT AP

适用范围
适用款型:所有AP款型(中心AP除外)

适用AP模式:FIT

适用版本:V200R007C10及以后版本

推荐使用场景:首次登录AP手动切换模式;FIT AP故障诊断

背景信息
为了确保覆盖效果,AP一般安装在高处。如果由于故障导致无法通过网口登录到AP,
可以使用笔记本电脑关联到管理SSID,并登录到该AP。

由于在AP的覆盖范围内才能关联到管理SSID,一般在AP离线、无法方便地从网口登录
的情况下采用该方法登录AP进行业务恢复和故障定位。由于AP出厂缺省为FIT形态,
在FAT AP和云AP场景中部署全新AP时,也可以通过管理SSID登录到AP执行模式切
换。

说明

● 从V200R007C10版本开始,FIT AP上电后缺省开启管理SSID。AP在AC上线后,此管理SSID
被关闭,且离线后也不会自动开启。
● 从V200R009C00版本开始,FIT AP从AC离线后也会自动开启管理SSID。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 20


如何登录 AC?如何登录 AP? 3 登录 AP

表 3-3 FIT AP 缺省参数

管理SSID名称 hw_manage_xxxx
xxxx为AP MAC地址的末四位。

IP地址 AirEngine系列:169.254.2.1
SOHO系列:
● V200R021C10及以后版本:192.168.254.254
● V200R007C10~V200R021C01:169.254.2.1

子网掩码 255.255.255.0

连接示意

操作步骤(CLI)
步骤1 确认目标AP的MAC地址。

如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。

步骤2 在笔记本电脑上配置IP地址。

产品 版本 IP地址设置方法

AirEngine系列 V200R021C01及以上 笔记本电脑可自动从AP获取到IP地址,无


AP 版本 需手工设置

V200R019C10~ 手动将无线网卡的IP地址配置为与AP同网
V200R021C00 段,例如169.254.2.100/24

SOHO系列AP V200R021C10及以上 由AP上行网络中的DHCP服务器为笔记本


版本 电脑分配IP地址,无需手工设置

V200R021C01 笔记本电脑可自动从AP获取到IP地址,无
需手工设置

其它AP V200R007C10~ 手动将无线网卡的IP地址配置为与AP同网


(含AirEngine V200R019C00 段,例如169.254.2.100/24
5760-10)

步骤3 在AP附近,使用此笔记本电脑关联到AP的管理SSID。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 21


如何登录 AC?如何登录 AP? 3 登录 AP

关联到此SSID需要输入密码。您可以在《WLAN缺省帐号与密码》(企业网、运营
商)文档中获取各种缺省帐号与密码信息。获取该文档需要权限,如需升级权限,请
查看网站帮助。
步骤4 确认笔记本电脑能ping通AP的IP地址。
这里以169.254.2.1为例。
C:\>ping 169.254.2.1 //ping AP的IP地址

正在 Ping 169.254.2.1 具有 32 字节的数据:


来自 169.254.2.1 的回复: 字节=32 时间=1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128

169.254.2.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请检查笔记本电脑的IP地址是否配置正确。
步骤5 打开命令行工具(这里以PuTTY为例),选择连接类型为SSH,输入AP的IP地址,单
击Open。

步骤6 输入用户名和密码,按Enter。
login as: admin //输入用户名

admin@169.254.2.1's password: //输入密码

<AP>

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 22


如何登录 AC?如何登录 AP? 3 登录 AP

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

操作步骤(Web)
步骤1 确认目标AP的MAC地址。
如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。
步骤2 在笔记本电脑上配置IP地址。
产品 版本 IP地址设置方法

AirEngine系列 V200R021C01及以上 笔记本电脑可自动从AP获取到IP地址,无


AP 版本 需手工设置

V200R019C10~ 手动将无线网卡的IP地址配置为与AP同网
V200R021C00 段,例如169.254.2.100/24

SOHO系列AP V200R021C10及以上 由AP上行网络中的DHCP服务器为笔记本


版本 电脑分配IP地址,无需手工设置

V200R021C01 笔记本电脑可自动从AP获取到IP地址,无
需手工设置

其它AP V200R007C10~ 手动将无线网卡的IP地址配置为与AP同网


(含AirEngine V200R019C00 段,例如169.254.2.100/24
5760-10)

步骤3 在AP附近,使用此笔记本电脑关联到AP的管理SSID。
关联到此SSID需要输入密码。您可以在《WLAN缺省帐号与密码》(企业网、运营
商)文档中获取各种缺省帐号与密码信息。获取该文档需要权限,如需升级权限,请
查看网站帮助。
步骤4 在笔记本电脑上使用Web浏览器访问AP的IP地址。
如果提示安全证书问题,请忽略并继续访问。
步骤5 选择界面语言,输入帐号和密码,单击“登录”。
Web网管登录界面如下所示,以实际为准。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 23


如何登录 AC?如何登录 AP? 3 登录 AP

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

3.3.2 通过管理 SSID 登录 FAT AP


适用范围
适用款型:所有AP款型(中心AP除外)
适用AP模式:FAT
适用版本:V200R008C10及以后版本
推荐使用场景:FAT AP的业务配置和运维

背景信息
为了确保覆盖效果,AP一般安装在高处。如果由于故障导致无法通过网口登录到AP,
可以使用笔记本电脑关联到管理SSID,并登录到该AP。
从V200R008C10开始,FAT AP上电后缺省开启管理SSID。使用笔记本电脑关联到管理
SSID,可以通过命令行或Web登录此FAT AP。

表 3-4 FAT AP 缺省参数

管理SSID名称 V200R019C00及之前版本:HUAWEI-xxxx
V200R019C10及之后版本:HUAWEI-LeaderAP-xxxx
xxxx为AP MAC地址的末四位。

IP地址 V200R021C00及之前版本:192.168.1.1
V200R021C01及之后版本:169.254.2.1

子网掩码 255.255.255.0

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 24


如何登录 AC?如何登录 AP? 3 登录 AP

连接示意

操作步骤(CLI)
步骤1 确认目标AP的MAC地址。
如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。
步骤2 在笔记本电脑上,将无线网卡的IP地址配置为自动获取。
一般情况下,无线网卡的IP地址默认就是设置为自动获取。
步骤3 在AP附近,使用此笔记本电脑关联到AP的管理SSID。
关联到此SSID无需输入密码。
步骤4 确认笔记本电脑能ping通AP的IP地址。
这里以192.168.1.1为例。
C:\>ping 192.168.1.1 //ping AP的IP地址

正在 Ping 192.168.1.1 具有 32 字节的数据:


来自 192.168.1.1 的回复: 字节=32 时间=1ms TTL=128
来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=128

192.168.1.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请检查笔记本电脑是否正确获取到192.168.1.x网段的IP地址。
步骤5 打开命令行工具(这里以PuTTY为例),选择连接类型为SSH,输入AP的IP地址,单
击Open。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 25


如何登录 AC?如何登录 AP? 3 登录 AP

步骤6 输入用户名和密码,按Enter。
login as: admin //输入用户名

admin@192.168.1.1's password: //输入密码

<AP>

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

操作步骤(Web)
步骤1 确认目标AP的MAC地址。
如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。
步骤2 在笔记本电脑上,将无线网卡的IP地址配置为自动获取。
一般情况下,无线网卡的IP地址默认就是设置为自动获取。
步骤3 在AP附近,使用此笔记本电脑关联到AP的管理SSID。
关联到此SSID无需输入密码。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 26


如何登录 AC?如何登录 AP? 3 登录 AP

步骤4 确认笔记本电脑能ping通AP的IP地址。
这里以192.168.1.1为例。
C:\>ping 192.168.1.1 //ping AP的IP地址

正在 Ping 192.168.1.1 具有 32 字节的数据:


来自 192.168.1.1 的回复: 字节=32 时间=1ms TTL=128
来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.1.1 的回复: 字节=32 时间<1ms TTL=128

192.168.1.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请检查笔记本电脑是否正确获取到192.168.1.x网段的IP地址。
步骤5 在笔记本电脑上使用Web浏览器访问AP的IP地址。
如果提示安全证书问题,请忽略并继续访问。
步骤6 选择界面语言,输入帐号和密码,单击“登录”。
Web网管登录界面如下所示,以实际为准。

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

3.3.3 通过管理 SSID 登录云 AP


适用范围
适用款型:所有AP款型(中心AP除外)
适用AP模式:云
适用版本:V200R007C20及以后版本

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 27


如何登录 AC?如何登录 AP? 3 登录 AP

推荐使用场景:云AP离线问题处理

背景信息
为了确保覆盖效果,AP一般安装在高处。如果由于故障导致无法通过网口登录到AP,
可以使用笔记本电脑关联到管理SSID,并登录到该AP。
从V200R007C20版本开始,云AP上电后缺省开启管理SSID。使用笔记本电脑在AP附
近关联到AP的管理SSID,可以登录到AP进行管理。
由于在AP的覆盖范围内才能关联到管理SSID,一般在AP离线、无法远程登录的情况下
采用该方法登录AP进行业务恢复和故障定位。

表 3-5 云 AP 缺省参数

管理SSID名称 hw_manage_xxxx
xxxx为AP MAC地址的末四位。

IP地址 169.254.2.1

子网掩码 255.255.255.0

连接示意

操作步骤(CLI)
步骤1 确认目标AP的MAC地址。
如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。
步骤2 在笔记本电脑上,将无线网卡的IP地址配置为169.254.2.x网段(如
169.254.2.100/24)。
步骤3 在AP附近,使用此笔记本电脑关联到AP的管理SSID。
关联到此SSID需要输入密码。您可以在《WLAN缺省帐号与密码》(企业网、运营
商)文档中获取各种缺省帐号与密码信息。获取该文档需要权限,如需升级权限,请
查看网站帮助。
步骤4 确认笔记本电脑能ping通AP的IP地址。
C:\>ping 169.254.2.1 //ping AP的IP地址

正在 Ping 169.254.2.1 具有 32 字节的数据:


来自 169.254.2.1 的回复: 字节=32 时间=1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 28


如何登录 AC?如何登录 AP? 3 登录 AP

169.254.2.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请检查笔记本电脑的IP地址是否配置正确。

步骤5 打开命令行工具(这里以PuTTY为例),选择连接类型为SSH,输入AP的IP地址,单
击Open。

步骤6 输入用户名和密码,按Enter。
login as: admin //输入用户名

admin@169.254.2.1's password: //输入密码

<Huawei>

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

登录成功后,默认进入用户视图。如需进入系统视图,请执行system-view命令。
<Huawei> system-view
[Huawei]

----结束

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 29


如何登录 AC?如何登录 AP? 3 登录 AP

操作步骤(Web)
步骤1 确认目标AP的MAC地址。

如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。

步骤2 在笔记本电脑上,将无线网卡的IP地址配置为169.254.2.x网段(如
169.254.2.100/24)。

步骤3 在AP附近,使用此笔记本电脑关联到AP的管理SSID。

关联到此SSID需要输入密码。您可以在《WLAN缺省帐号与密码》(企业网、运营
商)文档中获取各种缺省帐号与密码信息。获取该文档需要权限,如需升级权限,请
查看网站帮助。

步骤4 确认笔记本电脑能ping通AP的IP地址。
C:\>ping 169.254.2.1 //ping AP的IP地址

正在 Ping 169.254.2.1 具有 32 字节的数据:


来自 169.254.2.1 的回复: 字节=32 时间=1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128
来自 169.254.2.1 的回复: 字节=32 时间<1ms TTL=128

169.254.2.1 的 Ping 统计信息:


数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
最短 = 0ms,最长 = 1ms,平均 = 0ms

如果不能ping通,请检查笔记本电脑的IP地址是否配置正确。

步骤5 在笔记本电脑上使用Web浏览器访问AP的IP地址。

如果提示安全证书问题,请忽略并继续访问。

步骤6 选择界面语言,输入帐号和密码,单击“登录”。

Web网管登录界面如下所示,以实际为准。

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 30


如何登录 AC?如何登录 AP? 3 登录 AP

● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

3.4 通过蓝牙串口登录 AP
适用范围
适用款型:支持蓝牙功能的所有AP款型

适用AP模式:FIT/FAT/云

适用版本:V200R019C00及之后版本

推荐使用场景:网口和管理SSID无法登录,或者需要进入BIOS菜单

背景信息
为了确保覆盖效果,一般建议将AP安装在高处。如果发生故障导致无法通过网口或管
理SSID登录到AP,可以在AP附近使用CloudCampus APP通过蓝牙串口登录AP并尝试
恢复业务。

使用智能手机扫描以下二维码,可以下载安装CloudCampus APP。

连接示意

操作步骤
步骤1 确认目标AP的MAC地址。

如果不知道目标AP的MAC地址,可以参考6 FAQ:怎样知道目标AP的MAC地址?。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 31


如何登录 AC?如何登录 AP? 3 登录 AP

步骤2 启动CloudCampus APP,选择“工具 > 蓝牙串口”。


如果提示某个应用请求开启蓝牙,请点击“允许”。

步骤3 在AP列表中,按MAC地址末四位(这里以末四位F020为例)找到目标设备,单击“连
接”。
如果提示输入配对码,请输入123456。

步骤4 当界面显示“连接成功”时,说明已成功关联到AP。此时单击“进入”,按提示输入
帐号和密码,即可进入命令行界面。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 32


如何登录 AC?如何登录 AP? 3 登录 AP

● 对于V200R020C10及之前版本,为了保障系统安全,使用缺省帐号首次登录后请
立即修改密码。
您可以在《WLAN缺省帐号与密码》(企业网、运营商)文档中获取各种缺省帐
号与密码信息。获取该文档需要权限,如需升级权限,请查看网站帮助。
● 对于V200R021C00及之后版本,无缺省帐号,首次登录时请按提示创建帐号。

----结束

3.5 通过 Console 口登录 AP


适用范围
适用款型:支持Console口的所有AP款型

适用AP模式:FIT/FAT/云

适用版本:所有版本

背景信息
如果AP上电后由于各种原因导致无法通过网口登录,可以尝试通过Console口登录来排
查故障和恢复业务。

AP上Console口的丝印一般为CONSOLE,如图3-1所示。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 33


如何登录 AC?如何登录 AP? 3 登录 AP

图 3-1 AP 上的 Console 口

连接示意

操作步骤
步骤1 使用串口线将PC连接到AP的Console口。
步骤2 打开命令行工具(这里以PuTTY为例),选择连接方式为“Serial”,在“Serial
line”中输入“COM1”,单击“Open”。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 34


如何登录 AC?如何登录 AP? 3 登录 AP

说明

PC可能存在多个连接接口,请选择连接Console线缆的接口,一般是COM1,以设备管理器中实
际识别到的支持Serial Port的COM端口为准。

步骤3 按提示完成登录验证,进入命令行视图。
● 如果设备已启动完成,请按提示输入认证信息,按Enter。
为了保证系统安全性,首次登录时请按提示修改密码。
Login authentication

Username:admin //输入用户名
Password: //输入密码
Info: Change the password to ensure security.
对于早期版本的AP,首次通过Console口登录时需要设置登录密码,再凭此密码
登录。
Please configure the login password: //输入密码
Info: A plain text password is a string of 8 to 16 case-sensitive characters and must be a combination
of at least two of the following: uppercase letters A to Z, lowercase letters a to z, digits, and special
characters. A cipher text password contains 56 or 68 characters.
Enter password: //输入新密码
Confirm password: //再次输入新密码

● 如需进入AP的BIOS菜单,请重启设备,在设备出现相关提示信息时按Ctrl+B,并
输入BIOS密码。
Press CTRL+B to enter BOOT menu: 0

Password: //输入BIOS密码

//菜单内容请以实际打印为准

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 35


如何登录 AC?如何登录 AP? 3 登录 AP

Main Menu

1. Default startup
2. Serial submenu
3. Ethernet submenu
4. Startup parameters submenu
5. List file
6. Password manager submenu
7. Restore factory defaults
8. Reboot

Enter your choice(1-8): //输入数字,进入对应菜单项

说明

为了防止误操作导致业务数据丢失,在充分了解各菜单项功能和操作影响之前,请勿在
BIOS菜单中随意修改配置。如果确有需要,请在技术支持人员的指导下使用BIOS菜单。

----结束

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 36


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

4 登录失败常见原因和处理办法

如果遇到登录失败,比较常见的问题是网络不通、服务未启动、访问策略阻止和帐号
权限不足。这里列举了对应的处理案例。

问题现象 处理案例

ping不通设备的IP地址 4.1 网络不通导致登录失败


4.2 管理面隔离导致登录失败

可以ping通设备的IP地址,但无法打开登 4.3 服务未启动导致登录失败


录界面 4.4 ACL策略阻止导致登录失败
4.5 服务源接口配置错误导致登录失败
4.6 服务端口被防火墙阻止导致登录失败

可以打开登录界面,但登录失败 4.7 帐号锁定导致登录失败


4.8 帐号权限不足导致登录失败
4.9 帐号登录数达到并发上限导致登录失

更多定位思路和方法,请参考维护宝典中的以下专题:
故障处理:Telnet/SSH登录失败
故障处理:Web网管登录失败
4.1 网络不通导致登录失败
4.2 管理面隔离导致登录失败
4.3 服务未启动导致登录失败
4.4 ACL策略阻止导致登录失败
4.5 服务源接口配置错误导致登录失败
4.6 服务端口被防火墙阻止导致登录失败
4.7 帐号锁定导致登录失败
4.8 帐号权限不足导致登录失败

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 37


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

4.9 帐号登录数达到并发上限导致登录失败

4.1 网络不通导致登录失败
问题现象
ping不通设备的IP地址。

适用产品形态
AC / AP

登录方式
● 网口
● 管理SSID

可能原因
● 网线松脱或管理SSID未关联成功
● 客户端IP地址错误

故障处理步骤
步骤1 检查客户端与设备之间的物理连接是否正确。
● 对于网口连接方式,检查网线有无松脱。
● 对于管理SSID连接方式,检查是否关联成功。

步骤2 检查客户端对应网口的IP地址是否与设备在相同网段。

在通过管理SSID关联到FAT AP的场景中,需要检查确认客户端无线网卡能够获取到正
确的IP地址。

----结束

4.2 管理面隔离导致登录失败
问题现象
ping不通设备的IP地址。

适用产品形态
AC

登录方式
网口

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 38


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

可能原因
配置了管理面隔离,不允许从业务网口登录。

故障处理步骤
步骤1 通过Console口登录设备。
步骤2 关闭管理面隔离功能。
● 对于有管理网口的AC,一般通过管理网口登录。
有管理网口的AC默认不允许通过业务网口登录。如需通过业务网口登录AC,请从
下表中选择一种方法放开此限制。
允许业务网口登录的方法 说明

方法1:将业务网口配置为管 在业务网口对应的VLANIF接口下执行
理口 management-interface命令,即可通过该业
务网口登录AC。最多允许将4个VLANIF接口设
置为管理口。

方法2:全局关闭管理面隔离 在系统视图下执行mgmt isolate disable命令


功能 全局关闭管理面隔离功能,允许从所有业务网
口登录设备。考虑到潜在的安全风险,不推荐
此方法。

● 对于无管理网口的AC,只能通过业务网口登录。
无管理网口的AC默认允许通过业务网口登录。用户可以将目标网口所属VLANIF接
口配置为管理口,从而限制从其他网口登录的功能、提升安全性。
允许业务网口登录的方法 说明

方法1:取消所有管理口配置 执行display current-configuration命令检查


配置文件,删除所有management-interface
配置。在使用出厂配置的AC上,该条件天然满
足。

方法2:将目标业务网口配置 如果有VLANIF接口存在management-
为管理口 interface配置,则未配置该功能的其他
VLANIF接口将无法用于登录设备。在目标业务
网口对应的VLANIF接口下执行management-
interface命令,即可通过该业务网口登录
AC。最多允许将4个VLANIF接口设置为管理
口。

----结束

4.3 服务未启动导致登录失败
问题现象
无法打开登录界面,可以ping通设备地址。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 39


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

适用产品形态
AC / AP

登录方式
● 网口
● 管理SSID

可能原因
服务未启动。

故障处理步骤
步骤1 通过蓝牙串口或Console口登录设备。
步骤2 检查服务开启情况,并进行相应处理。
● 如需以STelnet协议登录设备,需要确保设备上已开启STelnet服务。
<Huawei> display ssh server status
...
Stelnet server :Enable //Enable说明STelnet服务已开启
...

产品形态 如何开启STelnet服务

AC stelnet server enable(系统视图)

FAT AP

云AP

FIT AP undo stelnet server disable(AP系统模板视图),在AC


上执行

● 如需以Telnet协议登录设备,需要检查Telnet服务的开启情况。
<Huawei> display telnet server status
TELNET IPV4 server :Enable //Enable说明Telnet服务(IPv4)已开启
TELNET IPV6 server :Enable //Enable说明Telnet服务(IPv6)已开启
...

产品形态 如何开启Telnet服务

AC telnet [ ipv6 ] server enable(系统视图)

FAT AP telnet server enable(系统视图)

云AP

FIT AP telnet enable(AP系统模板视图),在AC上执行

● 如需使用Web浏览器登录设备,需要检查HTTPS/HTTP服务的开启情况。
<Huawei> display http server
HTTP server status : Enabled (default: enable) //Enabled说明HTTP服务已开启
...
HTTPS server status : Enabled (default: enable) //Enabled说明HTTPS服务已开启
...

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 40


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

产品形态 如何开启HTTP/HTTPS服务

AC http server enable(系统视图)

FAT AP http secure-server enable(系统视图)

云AP

FIT AP 默认开启,不支持关闭

----结束

4.4 ACL 策略阻止导致登录失败


问题现象
无法打开登录界面,可以ping通设备地址。

适用产品形态
AC / AP

登录方式
● 网口
● 管理SSID

可能原因
登录协议或客户端IP地址被现有策略屏蔽。

故障处理步骤
步骤1 通过蓝牙串口或Console口登录设备。

步骤2 查看VTY配置,检查是否存在限制访问的ACL策略、是否允许使用目标协议登录。
<AC> system-view
[AC] user-interface vty 0 4
[AC-ui-vty0-4] display this
...
user-interface vty 0 4
acl 3000 inbound //通过ACL 3000限制对设备的访问,需要执行命令display acl 3000查看ACL
authentication-mode aaa
protocol inbound ssh //如未包含目标登录协议,则需要执行命令protocol inbound { all | ssh | telnet }开通
...
[AC-ui-vty0-4] display acl 3000 //查看ACL 3000详情
Advanced ACL 3000, 1 rule
Acl's step is 5
rule 5 permit tcp destination 169.254.1.1 0 //此行表示仅允许对目标地址169.254.1.1的访问
rule 6 deny tcp source-port eq 22 //此行表示拒绝对目标端口号22的访问

这里假设需要在PC(IP地址为192.168.1.100)上使用STelnet协议(端口号为22)登录
到设备(IP地址为192.168.1.1)。为了确保登录成功,在用户接口上的ACL规则应当允
许这种访问。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 41


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

[AC-ui-vty0-4] quit
[AC] acl 3000
[AC-acl-adv-3000] undo rule 5
[AC-acl-adv-3000] rule permit tcp source 192.168.1.100 0 //允许源地址为192.168.1.100的TCP访问
[AC-acl-adv-3000] rule permit tcp source-port eq 22 //允许源端口为22的TCP访问
[AC-acl-adv-3000] rule permit tcp destination 192.168.1.1 0 //允许目的地址为192.168.1.1的TCP访问
[AC-acl-adv-3000] rule permit tcp destination-port eq 22 //允许目的端口为22的TCP访问

----结束

4.5 服务源接口配置错误导致登录失败
问题现象
无法打开登录界面,可以ping通设备地址。

适用产品形态
AC / AP

登录方式
网口

可能原因
服务源接口配置与实际连线不符。

故障处理步骤
步骤1 通过蓝牙串口或Console口登录设备。
步骤2 检查STelnet/Telnet/HTTPS/HTTP源接口的配置是否与物理连线相符。
为了防止非法登录,AC和AP上提供了登录访问源接口机制,非指定源接口不允许用于
登录设备。如果希望使用某个物理网口登录设备,需要确保该物理网口在策略允许的
范围内。缺省情况下,所有物理网口均可用于登录设备。
从V200R019C10版本开始,在AC和FAT AP上进一步提高了登录安全性,网口所属的
三层接口也必须在策略允许的范围内。对于有管理网口的设备(如AC6805),允许用
于登录设备的三层源接口缺省为管理网口;对于无管理网口的设备(如AC6508),允
许用于登录设备的三层源接口缺省为VLANIF 1。

● 如需以STelnet协议登录设备,需要检查STelnet源接口的配置是否与物理连线相
符。
<Huawei> display current-configuration | include ssh server permit interface
ssh server permit interface GigabitEthernet0/0/4 //未列出的物理网口均不可用于STelnet登录。如无此
行,则所有物理网口均可用于STelnet登录
<Huawei> display ssh server status
...
SSH server source interface :Vlanif1 //STelnet三层源接口为VLANIF1
以上回显示例说明当前只有GigabitEthernet0/0/4可以用于STelnet登录设备,且
只有VLANIF 1可以用于STelnet登录设备。如需以STelnet协议通过PVID为VLAN
100的GigabitEthernet0/0/2接口登录设备,就必须修改STelnet源接口配置如下。
<Huawei> system-view
[Huawei] ssh server permit interface GigabitEthernet 0/0/2

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 42


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

[Huawei] ssh server-source -i vlanif 100


Warning: This operation will lead to connection interruptions. Continue? [Y/N]y

● 如需以Telnet协议登录设备,需要检查Telnet源接口的配置是否与物理连线相符。
<Huawei> display current-configuration | include telnet server permit interface
telnet server permit interface GigabitEthernet0/0/4 //未列出的物理网口均不可用于Telnet登录。如无此
行,则所有物理网口均可用于Telnet登录
<Huawei> display telnet server status
...
TELNET server source interface :Vlanif1 //Telnet三层源接口为VLANIF1

以上回显示例说明当前只有GigabitEthernet0/0/4可以用于Telnet登录设备,且只
有VLANIF 1可以用于Telnet登录设备。如需以Telnet协议通过PVID为VLAN 100的
GigabitEthernet0/0/2接口登录设备,就必须修改Telnet源接口配置如下。
<Huawei> system-view
[Huawei] telnet server permit interface GigabitEthernet 0/0/2
[Huawei] telnet server-source -i vlanif 100
Warning: This operation will lead to connection interruptions. Continue? [Y/N]y

● 如需使用Web浏览器登录设备,需要检查HTTP/HTTPS源接口的配置是否与物理
连线相符。
<Huawei> display http server
...
HTTP server permit interface : GigabitEthernet0/0/4 //HTTP/HTTPS物理源接口为
GigabitEthernet0/0/4
HTTPS server source interface: Vlanif1 //HTTP/HTTPS三层源接口为VLANIF 1

以上回显示例说明当前只有GigabitEthernet0/0/4可以用于Web浏览器方式登录设
备,且只有VLANIF 1可以用于Web浏览器方式登录设备。如需以Web浏览器通过
PVID为VLAN 100的GigabitEthernet0/0/2接口登录设备,就必须修改HTTP/
HTTPS源接口配置如下。
<Huawei> system-view
[Huawei] http server permit interface GigabitEthernet 0/0/2
Warning: This operation may affect the built-in Portal authentication and Portal escape function.
Continue? (y/n)[n]:y
[Huawei] http secure-server server-source -i vlanif 100
Warning: This operation will lead to connection interruptions.Continue? [Y/N]y

----结束

4.6 服务端口被防火墙阻止导致登录失败
问题现象
无法打开登录界面,可以ping通设备地址。

适用产品形态
AC / AP

登录方式
网口

可能原因
服务端口被防火墙阻止。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 43


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

故障处理步骤
步骤1 通过蓝牙串口或Console口登录设备。
步骤2 如果PC与设备之间存在防火墙,需要检查防火墙安全策略,确保服务端口未被禁用。
假设需要在PC上通过STelnet协议登录设备,就需要确保防火墙安全策略允许在源IP与
目的IP之间建立基于TCP端口22的通信。

通信协议 基础协议 常用端口

STelnet TCP 22

Telnet TCP 23

HTTPS TCP 443

HTTP TCP 80

----结束

4.7 帐号锁定导致登录失败
问题现象
登录时提示登录失败。

适用产品形态
AC / FAT AP / 云AP

登录方式
● 网口
● 管理SSID
● 蓝牙串口

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 44


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

● Console口

可能原因
● 连续登录失败次数超过阈值导致帐号锁定
● 手工锁定帐号

故障处理步骤
这里假设使用user01帐号登录设备时遇到问题。

步骤1 更换帐号,或者通过其他方式登录设备。

步骤2 查询登录失败所使用的帐号的状态。
<Huawei> display local-user username user01
...
State : block //帐号状态,active表示激活/block表示锁定
...

如果State显示为block,说明该帐号被锁定,需要按如下操作激活。
<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user user01 state active

----结束

4.8 帐号权限不足导致登录失败
问题现象
登录时提示登录失败。

适用产品形态
AC / FAT AP / 云AP

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 45


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

登录方式
● 网口
● 管理SSID
● 蓝牙串口
● Console口

可能原因
本地帐号不支持该接入类型。

故障处理步骤
这里假设使用user01帐号通过Web浏览器登录设备遇到问题。

步骤1 更换帐号,或者通过其他方式登录设备。
步骤2 查询登录失败所使用的帐号支持的接入类型。
<Huawei> display local-user username user01
...
Service-type-mask : TS //接入类型,常见的包括:A-所有类型/T-Telnet/S-STelnet/H-HTTP/M-Console
...

如果Service-type-mask未包含目标接入类型,需要追加该接入类型。
<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user user01 service-type http

常用的命令格式为local-user username service-type { ssh | telnet | http |


terminal },其中terminal指Console登录方式。

----结束

4.9 帐号登录数达到并发上限导致登录失败
问题现象
登录时提示登录失败。

适用产品形态
AC / FAT AP / 云AP

登录方式
● 网口
● 管理SSID
● 蓝牙串口
● Console口

可能原因
帐号登录数达到并发上限。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 46


如何登录 AC?如何登录 AP? 4 登录失败常见原因和处理办法

故障处理步骤
这里假设使用user01帐号通过Web浏览器登录设备遇到问题。

步骤1 更换帐号,或者通过其他方式登录设备。
步骤2 查询登录失败所使用的帐号的详细信息,并进行对应的处理。
<Huawei> display local-user username user01
...
Access-limit : Yes //是否限制帐号接入数
Access-limit-max : 3 //帐号最大接入数
Accessed-num : 3 //当前接入数
...

如果Access-limit为Yes,说明开启了帐号接入数限制,此帐号的接入会话数达到上限
时不再允许使用该帐号新建登录会话。
通过以下操作,可以修改帐号的最大接入数,从而允许使用该帐号登录更多会话。
<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user user01 access-limit 4

----结束

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 47


如何登录 AC?如何登录 AP? 5 FAQ:怎样知道某款 AP 是否支持蓝牙功能?

5 FAQ:怎样知道某款 AP 是否支持蓝牙功
能?

● 方法一:访问Info-Finder,搜索目标AP的型号或部件编码,通过规格项“蓝牙
BLE”可以了解该AP是否支持蓝牙功能。如果无法找到该规格项,说明该AP不支
持蓝牙功能。
● 方法二:查看WLAN产品描述,找到目标型号的AP。在“产品特点”章节,如果
有“蓝牙”字样,说明支持蓝牙功能。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 48


如何登录 AC?如何登录 AP? 6 FAQ:怎样知道目标 AP 的 MAC 地址?

6 FAQ:怎样知道目标 AP 的 MAC 地址?

如果AP尚未固定到安装点位,可以在AP背面的铭牌上直接查看MAC地址。随AP发货
的SN/MAC标签上,也可以查看AP的MAC地址。
如果AP已安装完成并上电,可以通过下方式之一获取其MAC地址。

● 在控制器上查询AP的MAC地址
● 按信号强度获取AP的MAC地址

按 ap-id/ap-name 查询 AP 的 MAC 地址
对于AC+FIT AP、Leader AP+FIT AP和FAT中心AP+RU组网,在AC/Leader AP/FAT中
心AP上可以根据ap-id/ap-name来查询目标AP的MAC地址。
在以下示例中,根据ID和Name都可以获取目标AP的MAC地址。
<Huawei> display ap all
...
------------------------------------------------------------------------------------------------------------------------------
ID MAC Name Group IP Type State STA Uptime ExtraInfo
------------------------------------------------------------------------------------------------------------------------------
...
3 00e0-fcbc-f020 ap-003 default 192.168.166.226 AirEngine8760-X1-PRO nor 40 8D:3H:57M:
37S -
...

对于云AP组网,在iMaster NCE-Campus的设备管理界面,可以查看云AP的MAC地
址。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 49


如何登录 AC?如何登录 AP? 6 FAQ:怎样知道目标 AP 的 MAC 地址?

按信号强度获取 AP 的 MAC 地址
如果AP周围干扰源较少,在目标AP附近使用CloudCampus APP的“找AP”功能,可
以根据信号强度获取AP的MAC地址。

步骤1 在智能手机上启动CloudCampus APP,选择“工具 > 找AP”。

步骤2 找到信号最强的设备,查看其MAC地址。
● 按SSID信号强度找AP
在“Wi-Fi列表”中点击排名最靠前的SSID。如果该SSID对应多个设备,请点击排
名最靠前的设备。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 50


如何登录 AC?如何登录 AP? 6 FAQ:怎样知道目标 AP 的 MAC 地址?

在“详情”页查看到的MAC地址(见下图红框位置)即为目标AP的MAC地址。

● 按蓝牙信号强度找AP
点击“蓝牙列表”页签。如果提示某个应用请求开启蓝牙,请点击“允许”。
排名最靠前的蓝牙信号,其名称(见下图红框位置)即为目标AP的MAC地址。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 51


如何登录 AC?如何登录 AP? 6 FAQ:怎样知道目标 AP 的 MAC 地址?

步骤3 按MAC地址触发闪灯,观察目标AP的指示灯,核实步骤2中获取到的MAC地址即为目
标AP。
触发闪灯功能后,在短时间内,目标AP会处于红色闪烁或者橙绿交替闪烁的状态。如
果目标AP并未闪烁,可能是周围有较强干扰,建议重复步骤2,找到信号强度稍弱的
MAC重试。

产品形态 如何闪灯

FIT AP 在AC上针对该MAC地址执行led blink-timeblink-time ap-


mac ap-mac命令。
直接登录FIT AP,执行led blink-timeblink-time命令。

FAT AP (V200R019C00及之前版本)在FAT AP上执行led blink-


timeblink-time命令。
(V200R019C10及之后版本)在FAT AP上执行led blink-
timeblink-time ap-macap-mac命令。

云AP 在iMaster NCE-Campus的设备管理界面,按MAC地址找到设


备并查看详情,点击“闪灯”。

----结束

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 52


7 FAQ:为什么在 AP 附近搜不到对应的蓝牙信号和管
如何登录 AC?如何登录 AP? 理 SSID?

7 FAQ:为什么在 AP 附近搜不到对应的蓝牙
信号和管理 SSID?

对于FIT AP和云AP,缺省情况下,AP上线后会自动关闭蓝牙串口和管理SSID功能。当
AP离线时,会重新开启蓝牙串口和管理SSID功能。
在AC或Leader AP上执行console ble-mode persistent命令,可以将目标FIT AP的蓝
牙串口功能设置为始终开启。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 53


8 FAQ:为什么云 AP 在 iMaster NCE-Campus 上线后
如何登录 AC?如何登录 AP? 就无法用原先可用的帐号密码登录了?

8 FAQ:为什么云 AP 在 iMaster NCE-


Campus 上线后就无法用原先可用的帐号密码登
录了?

云AP本地配置的帐号密码仅在上线之前生效。上线以后,iMaster NCE-Campus会统
一下发新的设备登录帐号。因此,如果云AP在iMaster NCE-Campus成功上线,后续
登录该云AP都要使用iMaster NCE-Campus下发的帐号密码。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 54


如何登录 AC?如何登录 AP? 9 FAQ:忘记密码怎么办?

9 FAQ:忘记密码怎么办?

如果忘记密码,请查看《WLAN密码问题故障处理》了解相应的措施。

文档版本 04 (2023-03-28) 版权所有 © 华为技术有限公司 55

You might also like