无线ac小贝a380-60

网络打通，设备没有做限制就可以

小贝 WAC380-60（A380-60）有线局域网电脑无法访问后台完整解决
一、故障根因（你当前只能无线进后台）
AC 管理 VLAN / 管理 IP 仅无线客户端网段可达，有线局域网网段不通
AC 内置 Web 管理访问控制 ACL 限制，只放行无线网段，拒绝有线内网 IP 访问 HTTP/HTTPS 管理页面
三层环境缺少回程路由，有线 PC 能 ping 通 AC，但 Web 端口被 ACL 拦截
AC 上联交换机 VLAN 透传没放通管理 VLAN，二层隔离
二、分两种组网配置（Web 图形界面操作，无需命令行）
组网 1：AC 作为内网网关（LAN 口接内网交换机，有线无线同网段）
适合：内网电脑、无线 AP 全部从 AC LAN 口获取 IP
步骤 1：登录 AC（先用无线热点连上，进后台）
默认管理地址：192.168.0.100，账号 admin/admin
步骤 2：确认 LAN 管理 IP 与内网同网段
底部【系统】→左侧【网络配置 - VLAN】，默认所有 LAN 口属于 VLAN1
打开Vlan-interface 1接口，设置 IP 为内网网关网段（如内网 192.168.1.0/24，AC 管理 IP 设 192.168.1.100）
开启 VLAN1 接口 DHCP，有线交换机下联电脑自动获取同网段地址
步骤 3：放开内网网段 Web 访问权限（核心步骤）
底部【系统】→【安全 - 访问控制】
新建 ACL，规则：允许所有内网网段（示例内网 192.168.1.0/24，反掩码 0.0.0.255）
绑定 HTTP/HTTPS 管理服务到这条 ACL，删除原有只允许无线网段的限制
保存配置
步骤 4：交换机侧放行 VLAN1
连接 AC LAN 口的交换机端口设为 access VLAN1，所有有线电脑都在 VLAN1，二层互通，直接用 AC 管理 IP 访问后台
组网 2：AC 旁挂三层内网（AC 仅管理 AP，内网有独立主路由，跨网段）
最常见场景：有线电脑是 192.168.1.0，无线 AP/AC 管理是 192.168.0.0，跨 VLAN 不通
步骤 1：AC 侧配置回程路由
【系统 - 网络配置 - 静态路由】
目的地址：有线内网网段 192.168.1.0
掩码：255.255.255.0
下一跳：内网三层交换机 / 主路由 IP（如 192.168.0.1）
作用：AC 收到有线 PC 的 Web 请求后，知道回包发给内网网关
步骤 2：内网三层设备配置去往 AC 管理段路由
在内网交换机 / 主路由添加静态路由：
目标192.168.0.0/24，下一跳填 AC LAN 口 IP（192.168.0.100）
保证双向互通，有线 PC 能 ping 通 AC 管理 IP
步骤 3：放开跨网段 Web 访问 ACL（必做）
进入【安全 - 访问控制】ACL 配置
添加规则放行有线内网网段（192.168.1.0 0.0.0.255）
HTTP 服务、HTTPS 服务同时绑定该 ACL，允许跨 VLAN 访问管理页面
步骤 4：交换机透传管理 VLAN
AC 上联交换机端口配置 Trunk，允许 AC 管理 VLAN（默认 VLAN1）通过，三层设备可转发管理网段流量
三、Console 命令行快速修复（Web 进不去时备用）
1. 放行全网所有 IP 访问后台（临时测试用）
bash
运行
system-view
# 创建ACL允许全内网
acl number 2000
rule permit source any
# 绑定web管理服务
ip http acl 2000
ip https acl 2000
save
2. 跨网段添加回程路由示例
bash
运行
ip route-static 192.168.1.0 255.255.255.0 192.168.0.1
3. 查看当前管理访问限制
bash
运行
display ip http acl
display ip https acl
四、常见排查点（配置完仍无法访问）
先 ping 连通性：有线电脑 ping AC 管理 IP，不通 = 二层 VLAN / 三层路由问题，通但打不开页面 = ACL 拦截
浏览器清缓存，切换 http://IP 不要只用 https，部分小贝固件 http 更稳定
关闭电脑防火墙、360 安全卫士，拦截 80/443 端口会打不开管理页
WAC380-60 区分 LAN 口 (G1/0/1~6) 和 WAN 口 (G1/0/7、8)，内网有线必须接 LAN 口，WAN 口默认隔离内网管理
若开启 “仅无线管理” 安全策略，在【系统 - 管理员】页面取消限制
五、最简操作总结
无线登录 AC 后台，把有线网段加到 Web 管理访问白名单 ACL；
同网段：AC 管理 IP 与有线电脑同网段，交换机放行管理 VLAN；
跨网段：双向添加静态路由，保证有线 PC 与 AC 双向互通；
保存配置后，有线电脑直接输入 AC 管理 IP 即可登录后台。