华为怎么查看已加入的黑名单（华为新商业级AP3030DN实测）

产品：AP3030DN华为无线接入器

1为商业用户而生！华为AP3030DN来啦

在这个移动互联、社交网络全面兴起的时代里——移动终端的爆发式增长，各种APP应用的快速普及，都极大的推动了无线网络的普及与发展。此时，对于商业市场的用户（中小型企业、咖啡厅、休闲中心等）而言，如果尚未部署成熟的无线网络，那么无论是企业的发展速度、员工的办公效率，还是用户体验、服务创新、业绩增长等等，势必都会受到影响。

当然，想要部署好的商业级无线网络也并不是一件简单的事情：一方面，传统的企业级WLAN组网方案虽好，但高昂的价格和较高的专业要求，实在让很多商业用户为难；另一方面，家用级无线设备虽然价格便宜、部署方便，但其信号通常不够稳定，且重启、无法关联、断网等故障时有发生，而更为重要的是，其安全防护能力的不足，很可能会带来潜在的商业危险。为此，华为新一代商业级11AC新品——AP3030DN应运而生！

华为AP3030DN无线接入点支持最新的802.11ac标准、支持2.4GHz和5GHz双频段、支持2*2 MIMO技术——双频段无线传输速率可达1.167Gbps（867Mbps 300Mbps），其在为用户提供高速应用体验的同时，还具备完善的业务支持能力，搭配华为AC6005系列接入控制器，即可实现网络轻松部署、自动上线和配置、实时管理和维护、以及高可靠性，高安全性保障；而最值得一提的是，其支持FAT AP和FIT AP两种工作模式（其中FIT AP模式下支持的最大用户数为256个），可全面满足移动互联时代商业用户的无线组网需求。

华为新一代商业级11AC新品——AP3030DN无线接入点（整体外观）

外观方面，华为AP3030DN正方形的白色精巧机身（尺寸仅为180*180*39.5mm，重量仅400g）、绿色的呼吸式状态指示灯，搭配独有的棱格设计让人眼前一亮；而将其握在手中，无论是做工，还是质感，均展现了华为企业级产品的高端水准。

华为AP3030DN接口部分

接口方面，华为AP3030DN提供了一个Console控制口、一个10/100/1000M GE/PoE接口（满足802.3at以太网供电标准）和一个12V DC电源输入接口，并通过不同颜色标示，方便用户区分；而在机身另一侧，则设计有一个Default复位按钮（长按超过3秒恢复出厂缺省值）和一个Lock设备锁接口（防止设备被盗）。

作为一款主要应用于室内环境的新品，AP3030DN不仅外观设计出众，可与商业用户的整体设计风格融为一体，还可借助随机赠送的安装支架，轻松满足商业用户壁挂或吸顶等部署需求。而考虑到室内环境也存在差异化，因此华为AP3030DN在出厂前还历经了严苛的可靠性实验室测试，包括4K伏高压浪涌信号测试、-25℃ ~65℃温度循环测试、10度每分钟温变测试等等，通过这些测试，也让AP3030DN高可靠性得到了进一步的保证。

好啦，关于华为AP3030DN的基本信息我们就先介绍到这里。接下来，马上开启华为AP3030DN的实测，看看其在无线覆盖、实际传输性能等方面的表现究竟如何？再看看它又能为商业用户带来哪些不一样的创新体验！

产品：AC6005华为无线控制器

2邀请实测搭档 完成AC 瘦AP经典组网

邀请实测搭档：华为AC6005接入控制器

前文已经提到，华为AP3030DN支持FAT AP和FIT AP两种工作模式。其中在FAT模式下，AP3030DN可独立完成用户接入、认证、数据安全、业务转发和QoS等功能，但对于众多的商业用户而言，具备更强性能、无缝漫游、配置简单、升级方便、维护轻松、安全可控、以及更易扩展等诸多优势的经典AC 瘦AP的组网方式才是首选。因此此次实测我们为AP3030DN挑选了一位搭档——华为AC6005接入控制器。

华为AP3030DN实测搭档——华为AC6005-8-PWR

华为AC6005接入控制器是华为针对中小型企业等商业级用户推出的小型盒式无线接入控制器——支持有线无线一体化接入（拥有8个GE口），具备高容量、高性能等特点，可提供4Gbps的转发能力，同时可管理256个AP、接入2K无线终端；此外，其还支持直接转发和隧道转发两种方式；并拥有灵活的用户权限控制，可提供基于用户和角色的访问控制策略控制能力。

华为AP3030DN通过AC6005的PoE端口供电

AC6005系列有两款产品形态，即AC6005-8和AC6005-8-PWR，其中AC6005-8-PWR支持POE功能，因此非常适合与AP3030DN搭配参与实测。（PS：AC6005-8-PWR的固件版本为AC6005V200R006C00B026.cc；AP3030DN的固件版本为FitAP3X30XN_V200R006C00B026.bin）

体验华为AC6005的WEB网管

其实对于缺乏专业IT人员的商业用户来说，选择AC 瘦AP的这一组网方式，总要面临配置组网这一难题，特别是目前不少专业的AC产品还仅支持通过命令行（CLI）来完成基本组网，更是让不少商业用户大呼头疼。为此，华为AC6005特别提供了专业且功能全面的WEB网管功能，下面就随我们一起来体验一下吧！

华为AC6005 WEB网管登录界面

用户想要进入华为AC6005的WEB网管界面，仅需在浏览器的地址栏输入其缺省IP地址，例如169.254.1.1，然后在弹出的登录框中输入缺省用户名和密码（admin和admin@huawei.com）即可成功登录。

华为AC6005监控界面

进入华为AC6005的WEB网管界面后，首先映入眼帘的是华为AC6005的监控界面，在这里网管员可第一时间看到用户、射频、AP的健康度，以及接入用户数和有效吞吐量；而在左侧的菜单中，还可细致查看AC、用户、射频、AP、SSID、Mesh&WDS、潜在问题、以及WIDS等相关内容。

华为AC6005配置界面

点击上方的配置按键，我们即可进入华为AC6005的配置界面。在这里，首先可以进行AC、AP和Mesh的快速设置，以AC配置为例，可快速完成配置以太网接口、配置虚拟接口、配置DHCP、配置AC、以及配置确认。而如果管理员想进行更加细致的设置，例如完成IP的相关设置——DHCP地址池、NAT、路由等设置，可以点击左侧的AC配置菜单；此外，关于AP更为细致的配置、安全管理、扩展业务、以及备份配置等，也均可在左侧菜单中完成。

华为AC6005诊断界面

而为了加快管理员解决网络问题的速度，华为AC6005还提供了“诊断”功能，进入其诊断界面，即可实现对用户、AP和AC的智能诊断；同时还提供了非常丰富的诊断工具，包括一键信息采集、无线报文捕获、Ping、Trace Route、AAA Test、RF-Ping和AP-Ping等。

华为AC6005维护界面

此外，在AC和AP维护方面，华为AC6005也提供了丰富的支持。进入其维护界面，既可针对AC进行查看基本信息、AC重启、AC升级、补丁管理、License管理、日志管理、系统管理等设置；也可针对AP进行AP升级、AP重启、日志管理和账号管理等设置。

通过上述介绍不难看出，借助华为AC6005的WEB网管功能，即使商业用户没有专业的IT人员，也能轻松完成基本的网络设置，而其丰富的设置选项，搭配强大的诊断、运维等工具，还可进一步加速IT人员的工作效率，为网络的高效运营提供保障！

3多SSID、5G优先接入、关闭指示灯测试

网络隔离之多SSID测试

如同交换机中的VLAN一样，对于积极部署无线网络的商业用户来说，AP同样需要提供网络隔离能力，以保证网络的基本安全。其中对于中小型企业来说，通常会设有行政、技术、销售、财务等诸多部门，且每个部门都需要独立的无线网络；而对于咖啡厅、休闲中心等商业环境，网络的隔离需求或将更加细致。

针对每个SSID进行个性化设置

华为AP3030DN最多可支持32个SSID，并且通过WEB管理界面即可轻松完成配置，而每个SSID均可设置独立的转发方式、业务VLAN、射频（0或1）、安全策略、以及认证方式等等，这让商业用户可根据部门、人员、服务等不同需求划分不同的SSID，并做到了个性化设置，在实现网络隔离的同时，进一步保证了网络安全。

测试中我们快速完成了3个SSID的设置，随即在手机中就可搜索到这3个SSID（框内小图）

在实际测试中，我们通过点击AP快速配置，并选择好AP组列表，然后选择业务配置中的新建按钮，即可快速进行多个SSID的设置（上限为32个），整个设置过程可谓是相当的简单方便。而在设置完成后，点击保存按钮，即可在手机等终端中搜索到新建的SSID。

双频时代 5G优先接入测试

近几年，无线技术的飞速发展，使得无线干扰问题日益突然，特别是在2.4GHz这个公共频段，已是相当的“拥挤”。为此，支持2.4GHz和5GHz双频段的无线网络（设备）开始普及，而随着支持双频段的移动终端也越来越多，且5GHz频段的无线传输速率突破千兆，越来越多的终端用户希望不用选择就能接入到5GHz频段的无线网络之中。华为AP3030DN就提供了这样的5G优先接入能力，并以此来减少2.4GHz负载，从而提升无线网络的整体性能。

5G优先接入测试

在实际测试中，我们仅让一台iPhone 6手机随意加入到华为AC6005 AP3030DN构建的无线网络之中，然后通过WEB界面查看其是否优先接入到5G频段。结果如上图所示，5G优先接入轻松实现！

当然，5G优先接入仅仅是华为AP3030DN接入优化算法的一个小小展现，借助该算法，其还可实现自动逐包功率控制、AP负载均衡等；而在终端接入控制策略、时间调度策略等方面，AP3030DN也有自己的独到之处——通过低速终端接入控制、下线控制、多用户冲突控制、Airtime公平时间调度 Qos调度等技术保证接入合理的AP，避免误关联，并保障已关联终端的业务性能。

软件关闭AP状态指示灯测试

刚刚已经提到，作为一款主要应用于室内环境的AP产品，华为AP3030DN的部署位置灵活多样。而如果将其部署在用户可视的环境范围内，每一台AP都在不断闪烁着绿色指示灯（或是红色故障指示灯），那么用户的上网应用体验势必会受到影响。正是考虑到这一点，华为特别在WEB网管界面加入了AP指示灯软开关。

软件关闭华为AP3030DN的状态指示灯

那么如何关闭华为AP3030DN的状态指示灯呢？其实过程非常简单，在AP配置菜单中单击业务配置，然后在AP系统模板中即可找到指示灯开关，点击一下使其状态变为“OFF”，再点击应用按钮即可。此时从上图中可以看到，华为AP3030DN的状态指示灯已经被关闭。

4实用案例之跨VLAN三层漫游效果实测

跨VLAN的三层漫游效果实测

如果问经典的AC 瘦AP组网方式的最大优势是什么？无缝漫游绝对是其中之一。然而对于部分商业用户来说，无线网络的部署可能是跨楼层、或是覆盖面积较大的，且每个区域部署的AP所属的VLAN不同，这样当一个用户从一个楼层（或一个AP覆盖范围）移动到另外一个楼层（或另一个AP覆盖范围时），就会导致用户的业务中断。而想要解决这一问题，就需要跨VLAN的三层漫游技术。

华为AC6005 AP3030DN的组合就支持跨VLAN的三层漫游技术，那么其实际应用效果究竟如何呢？接下来我们就通过实测来体验下。

跨VLAN的三层漫游组网图（逻辑组网）

如上图所示，我们将在企业内部署了两台华为AP3030DN，并利用AC6005进行管理，旨在实现STA（移动终端）可以再AP1与AP2之间进行漫游，且STA的业务不间断。而本次实测，我们选择在ZOL办公区内完成，其中AP1和AP2之间相隔的距离约为25米左右，两者之间有无线覆盖重叠的区域。（PS：办公区内有其它AP，会影响测试AP的信号强度，但是不影响AP3030DN的跨VLAN三层漫游功能实现）

测试方法：STA（移动终端）在AP1与AP2间使用inSSIDer查看无线信号强度变化，然后STA长ping网关，并从AP1向AP2方向正常移动，在AC上查看STA的漫游轨迹。

测试结果：

通过inSSIDer测试AP1与AP2端的信号强度变化（AP1与AP2同时工作)

STA关联“SSID-Temp”无线网络

通过实测不难看出，STA成功关联了“SSID-Temp”的无线网络，并获取到vlan-1的IP地址（在AC上可以看到，STA是从AP1接入网络的）；与此同时，STA可以ping通网关，并且在向AP2移动过程中，在AC上可以看到STA的漫游轨迹是先接入AP1，再接入AP2，而整个过程中STA的IP地址不变，即跨VLAN的三层漫游体验成功。

5用户饱和时SSID隐藏与防暴力破解PSK

用户饱和时SSID隐藏测试

虽然在FIT AP模式下，华为AP3030DN能支持的最大用户数为256个，但在实际应用中，如果真的接入了这么多终端，每个终端用户的实际应用体验势必会变差。为此，华为AP3030DN特别设计了“用户饱和时SSID隐藏”这一创新功能，即网管员可根据实际网络带宽、用户密度、AP部署密度等等，为AP提前设定一个最大接入终端数，当接入终端数到达这一设定值时，该AP的SSID将自动隐藏。

设置AP最大接入终端数

在实际测试中，用户只需登录WEB网管界面，在AP配置的业务配置菜单中，点击AP系统模板，即可找到AP最大接入终端数设置项，我们将其设置为3个，并点击“应用”按键。

通过WEB网管界面查看接入用户数已达3个

接下来，我们将三个移动终端接入华为AP3030DN的无线网络，通过WEB网关界面可以看到，目前的接入终端数已经达到3个。

搜索SSID

现在，我们再打开另一台移动终端，搜索无线网络SSID，可以看到，之前我们设置的test001、test002、test003均已无法搜索到，即SSID隐藏成功。

防暴力破解PSK测试

虽然华为AP3030DN支持WPA/WPA2–802.1X认证这种更加安全的无线接入方式，当对于不少商业用户来说，还是喜欢简单方便的支持WPA/WPA2–PSK认证方式来接入无线网络。但你知道吗？通过抓包工具，EWSA等密码暴力破解软件（借助GPU不断尝试各种密码组合），以及网络上随处可下载的密码字典，你所设置的无线接入密码很可能会被破解，从而导致整个网络陷入到危险之中。

针对此情况，华为AC6005 AP3030DN的组合专门提供了防暴力破解PSK功能，即可设置在一定时间检测周期内，允许密钥协商失败的次数，一旦移动终端输入错误密钥的次数超过了这个设定值，就会被放入到AC的动态黑名单之中，在该黑名单老化之前，该移动终端（即使输入的密钥正确）将始终无法连接到该无线网络之中。

在实际测试中，我们设定在100秒的检测周期内，允许密钥协商失败的次数为2次，而动态黑名单的老化时间为300秒。

移动终端MAC地址及输入正确密钥

连接始终无法成功

测试终端的MAC地址如上图所示，我们首先通过此终端故意输错两次无线接入密钥，然后再输入正确密钥尝试连接，可以看到，连接始终无法成功。

通过AC命令行查看动态黑名单

此时，通过AC命令行（[AC-wlan-view]display wlan ids attack-detected wpa2-psk）查看，可以看到测试终端的MAC地址已被列入到动态黑名单之中。

再次通过AC命令行查看动态黑名单

成功接入test003无线网络

接下来，等待几分钟，再通过AC命令行（[AC-wlan-view]display wlan ids attack-detected wpa2-psk）查看，可以看到该动态黑名单中已无刚才移动终端的MAC地址。此时，再通过移动终端即可以正确密钥接入“test003”这一无线网络之中。

6无线覆盖测试：挑战远距离和承重墙

华为AP3030DN无线覆盖能力测试

我们再次来到ZOL的办公区（鼎好B座7层），开始实际测试华为AP3030DN的信号强度及无线穿墙能力。需要特别说明的是，本次测试分为2.4GHz和5GHz双频段，而在ZOL办公区内，覆盖了多个无线热点，因此对无线信号的抗干扰能力也是一大挑战！（PS：采用内置天线设计，其中2.4GHz频段天线增益为4dBi；5GHz频段天线增益为6dBi）

实测环境（ZOL办公区）示意图

测试点说明，A点是华为AP3030DN无线接入点的放置点；B点为第一个测试点，距离A点15m左右，与A点间有玻璃墙阻隔；C点为第二个测试点，距离A点25m左右，与A点间有普通墙体阻隔；D点为第三个测试点，距离A点30m左右，与A点间无阻隔；E点为第四个测试点，距离A点25m左右，与A点间有铁门和承重墙阻隔。

测试方法：移动测试端为Thinkpad X200笔记本 NETGEAR A6200双频无线网卡，我们将通过WirelessMon专业版测试华为AP3030DN在各个测试点的双频段信号强度。

2.4GHz频段测试结果：

B点测试成绩：

信号强度：94%

C点测试成绩：

信号强度：62%

D点测试成绩：

信号强度：82%

E点测试成绩：

信号强度：38%

在2.4GHz信号强度实测中，华为AP3030DN的表现相当不错，在面对承重墙和铁门的阻隔时，它们的信号强度也达到了38%，穿墙效果令人满意；而在相距30m且无阻隔的D点，它们的信号强度更是达到了82%，可见其远距离传输能力也很不错；此外，在面对玻璃墙和普通墙体阻隔时，其信号强度分别达到了94%和62%，可见一般的阻隔都难不倒它。

5GHz频段测试结果：

B点测试成绩：

信号强度：87%

C点测试成绩：

信号强度：85%

E点测试成绩：

信号强度：24%

在5GHz信号强度实测中，由于5GHz频段信号本身易受干扰且穿墙能力不如2.4GHz频段，因此在面对承重墙和铁门的阻隔时，华为AP3030DN的信号强度仅有24%，仅能满足基本的上网需求；不过在相距30m且无阻隔的D点，其信号强度则达到了85%，甚至超过了2.4GHz频段的表现；此外，在面对玻璃墙和普通墙体阻隔时，其信号强度也分别达到了87%和62%，与2.4GHz频段的表现几乎不分伯仲。

能够取得这样不俗的实测成绩，除了前文提到的华为AP3030DN采用了接入优化算法之外，其还在硬件包括射频模块、天线等方面进行了优化，这就使其覆盖和抗干扰能力可以领先业界同类产品，并且穿墙能力得到大大增强，为客户提供极端环境下的优质WiFi无线覆盖。

7真实压力测试：25人同时看高清视频

华为AP3030DN无线传输性能实测

作为新一代商业级11ac无线新品——华为AP3030DN拥有双频最高1200Mbps的理论无线传输速率（2.4G频段最高理论速率300M，5GHz频段最高理论速率867M），那么它的实测结果究竟如何呢？马上为你揭晓答案！

无线传输速率测试拓扑

测试方法：此次测试我们选择了一个无线干扰相对较少的环境中进行。网络拓扑如上图所示，我们部署了一台华为AP3030DN，并利用AC6005进行管理，然后利用Ixchariot软件，在移动终端（STA）和PC之间进行单用户吞吐量测试。

需要说明的是，此次测试所选用的PC机搭配的是千兆网卡，而移动终端则为Thinkpad X200笔记本 NETGEAR A6200双频无线网卡。测试时，PC和STA上将同时运行endpoint软件，并在PC和STA之间建立上行和下行流量测试，测试时间为1分钟。（PS：测试分为三项，即上行、下行测试，以及上行 下行双向测试）

测试结果：

上行平均速率：561.052Mbps

上行平均速率：564.874Mbps

上行 下行双向平均速率：529.083Mbps

通过实测可以看出，华为AC6005 AP3030DN的组合展现了相当不俗的实力，它们的下行实测成绩达到了564Mbps，表现明显优于一般的11ac 2*2 MIMO无线AP产品；同时，它们的上行实测成绩也达到了561Mbps，表现继续出众；而在上行 下行双向实测中，它们的实测成绩也达到了529Mbps，相比同类产品具有一定优势！

真实压力测试：25人同时看高清视频

虽然华为AC6005 AP3030DN的组合在刚刚的测试中取得了相当不俗的成绩，但不得不说的是，这一测试结果仍然有些偏“理论值”，或者应该说仍是模拟测试得到的结果。所以为了进一步探寻华为AC6005 AP3030DN这对组合的实际性能，我们决定进行一场压力测试！

测试拓扑与刚刚的无线性能测试基本一致，只不过移动终端增加到25个，并且在内网中接入了一台视频服务器。

测试内容：多名同时控制25台移动终端（包括手机、平板、笔记本等）同时接入华为一台AP3030DN构建的无线网络“3030test”，然后同时在线观看时长超过2小时的高清版电影《肖申克的救赎》。

25台移动终端接入测试网络“3030test”

25台移动终端进行压力实测

在整个压力实测中，所有参与测试的同事均表示影片观看过程十分的流畅，而且无论是快进还是后退，视频也没有任何明显的卡顿。由此不难看出，即使面对25人观看高清电影的“大压力”测试是，一台华为AP3030DN也能轻松应对，而当未来商业用户的网络流量进一步加大时，也只需继续增加瘦AP（华为AP3030DN）的数量即可轻松应对。

有实力无压力！商业用户无线组网就选华为AP3030DN

通过此次全面实测，华为AC6005 AP3030DN这对组合的出众表现给我们留下了深刻的印象。性能方面，无论是上行、下行，还是真实压力测试，其均可无压力应对，且实测表现均相当出众；而在用户最为关注的无线覆盖方面，单台AP3030DN的表现就已相当不俗，相信在搭配多台AP3030DN之后，“无死角”的无线覆盖将可轻松实现；此外，AC6005 AP3030DN在稳定性、安全性方面还有着出色的表现，再搭配多SSID、5G优先接入、跨VLAN三层漫游、防暴力破解PSK等诸多优势功能，可以说，华为AP3030DN绝对是商业用户无线组网的上佳之选！

8华为AP3030DN详细参数