- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-WLAN接入命令
本章节下载： 02-WLAN接入命令 (705.52 KB)
1.2.2 a-mpdu { 11ac | 11n | all } { rx | tx } packet-number
1.2.3 a-mpdu { 11ac | 11n } packet-length-exponent
1.2.12 beacon-measurement enable
1.2.13 beacon-measurement interval
1.2.14 beacon-measurement type
1.2.19 client cache aging-time
1.2.23 client forwarding-mode local
1.2.24 client forwarding-mode policy-based
1.2.25 client remote-forwarding format
1.2.26 client max-count（服务模板视图）
1.2.27 client max-count（射频策略视图）
1.2.30 display wlan client bridge
1.2.31 display wlan client beacon-report
1.2.32 display wlan country-code
1.2.33 display wlan forwarding-policy
1.2.34 display wlan radio-policy
1.2.35 display wlan service-template
1.2.36 display wlan statistics ap connect-history
1.2.37 display wlan statistics client
1.2.38 display wlan statistics radio
1.2.39 display wlan statistics service-template
1.2.42 green-energy-management enable
1.2.43 fast-association enable
1.2.61 service-template (射频视图)
1.2.62 service-template (服务模板视图)
1.2.66 snmp-agent trap enable wlan
1.2.67 wlan client learn-ipaddr enable
1.2.68 wlan trap ap-number threshold
1.2.78 wlan radio-policy auto-create snmp
1.2.82 wlan statistics ap-interval
1.2.83 wlan statistics ap-threshold
1.3.2 client dhcp-server centralized
1.3.8 display wlan ap connection record
1.3.10 display wlan ap reboot-log
1.3.11 display wlan ap-mac-address
1.3.15 hybrid-remote-ap enable
1.3.19 reset wlan ap connection record
1.3.20 reset wlan ap reboot-log
1.3.23 tunnel key-update disable
1.3.24 tunnel uplink-retransmit-insensitive enable
1.3.27 wlan ap-authentication acl
1.3.28 wlan ap-authentication domain
1.3.29 wlan ap-authentication enable
1.3.30 wlan ap-authentication import
1.3.31 wlan ap-authentication method
1.3.32 wlan ap-authentication permit-unauthenticated
1.3.33 wlan ap-concurrency-limit
1.3.34 wlan ap-firmware-update
1.3.39 wlan auto-ap persistent
1.3.40 wlan auto-persistent enable
1.3.41 wlan lwapp discovery-policy
1.3.42 wlan management-interface
1.4.10 dot11bg service-template
2：系统级
wlan enable命令用来开启WLAN服务。undo wlan enable命令用来关闭WLAN服务。
缺省情况下，WLAN服务处于开启状态。
只有开启了WLAN服务，才能够获得WLAN所提供的功能。
# 开启WLAN服务。
[Sysname] wlan enable
2：系统级
a-mpdu enable命令用来开启当前射频接口的A-MPDU功能。undo a-mpdu enable命令用来关闭A-MPDU功能。
缺省情况下，A-MPDU功能处于开启状态。
需要注意的是，该命令仅对802.11n模式的接口有效。在进行接口模式切换的时候，设备会恢复该功能在该模式下的缺省情况。
# 关闭A-MPDU功能。
[sysname] wlan ap ap3 model WA2620-AGN
[sysname-wlan-ap-ap3] radio 1 type dot11an
[sysname-wlan-ap-ap3-radio-1] undo a-mpdu enable
【命令】
a-mpdu { 11ac | 11n | all } { rx | tx } packet-number number
undo a-mpdu { 11ac | 11n | all } { rx | tx } packet-number
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
11ac： 指定要配置的无线客户端的类型为11ac。
11n：指定要配置的无线客户端的类型为11n。
all：指定要配置的无线客户端的类型为11ac和11n。
rx： A-MPDU报文的方向为入方向，即由无线客户端发往AP。
tx： A-MPDU报文的方向为出方向，即由AP发往无线客户端。
number：A-MPDU最大聚合报文个数，取值范围为0~64。
【描述】
a-mpdu { 11ac | 11n | all } { rx | tx } packet-number number 命令用来配置指定类型的无线客户端的A-MPDU聚合的最大报文个数。
undo a-mpdu { 11ac | 11n | all } { rx | tx } packet-number 命令用来恢复缺省情况。
缺省情况下，A-MPDU聚合的最大报文个数与AP型号相关，请以设备的实际情况为准。
【举例】
# 设置入方向11n类型的无线客户端的A-MPDU聚合的最大报文个数为50。
<Sysname> system-view
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] a-mpdu 11n rx packet-number 50
【命令】
a-mpdu { 11ac | 11n } packet-length-exponent exponent
undo a-mpdu {11ac | 11n } packet-length-exponent
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
11ac： 指定要配置的无线客户端的类型为11ac。
11n：指定要配置的无线客户端的类型为11n。
exponent：A-MPDU聚合报文最大长度指数。11n类型的无线客户端对应取值范围为13~16，11ac类型的无线客户端对应取值范围为13~20。
【描述】
a-mpdu { 11ac | 11n } packet-length-exponent exponent 命令用来配置指定类型的无线客户端的A-MPDU聚合报文的最大长度，参数仅为指数部分，对应的A-MPDU聚合报文的最大长度为2^ exponent-1。
undo a-mpdu { 11ac | 11n } packet-length-exponent 命令用来恢复缺省情况。
缺省情况下，A-MPDU聚合报文的最大长度与AP型号相关，请以设备的实际情况为准。
【举例】
# 设置11ac类型的无线客户端的A-MPDU聚合报文的最大长度为2^18-1字节。
<Sysname> system-view
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] a-mpdu 11ac packet-length-exponent 18
2：系统级
a-msdu enable命令用来开启当前射频接口的A-MSDU功能。undo a-msdu enable用来关闭A-MSDU功能。
缺省情况下，A-MSDU功能处于开启状态。
· 该命令仅对802.11n模式的接口有效。在进行接口模式切换的时候，设备会恢复该功能在该模式下的缺省情况。
· 目前，设备只支持接收A-MSDU报文，不支持发送A-MSDU。
# 关闭A-MSDU功能。
[sysname]wlan ap ap3 model WA2620-AGN
[sysname-wlan-ap-ap3] radio 1 type dot11gn
[sysname-wlan-ap-ap3-radio-1] undo a-msdu enable
2：系统级
ani enable命令用来开启ANI（Adaptive Noise Immunity，自动抗干扰）功能。undo ani enable命令用来关闭该功能。
开启自动抗干扰功能后，设备会根据周边信号环境自动调整抗噪等级，来抵消周边射频干扰。
# 关闭自动抗干扰功能。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] radio 1
[Sysname-wlan-ap-ap1-radio-1] undo ani enable
2：系统级
type：射频天线类型。
antenna type命令用来配置射频的天线类型。undo antenna type命令用来恢复缺省情况。
# 配置射频天线类型。
[Sysname] wlan ap ap1 model wa2620e-agn
[Sysname-wlan-ap-ap1] radio 1
[Sysname-wlan-ap-ap1-radio-1] antenna type C5060
authentication-mode { backup | local }
2：系统级
backup：备份认证模式。
local：AP本地认证模式。
authentication-mode命令用来配置认证模式。undo authentication-mode命令用来恢复缺省情况。
缺省情况下，使用AC集中式认证模式，即由AC对客户端进行认证。
WAPI服务模板只支持AC集中式认证模式，在WAPI类型的服务模板视图下不能修改认证模式。
相关配置可参考命令hybrid-remote-ap enable和map-configuration。
# 开启AP本地认证。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] authentication-mode local
【命令】
beacon country-code-ie { disable | enable { any | indoor | outdoor } }
undo beacon country-code-ie
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
disable：Beacon帧中不携带国家码。
enable：Beacon帧中携带国家码。
any：Beacon帧中携带国家码并且环境标记为通用。
indoor：Beacon帧中携带国家码并且环境标记为室内。
outdoor:：Beacon帧中携带国家码并且环境标记为室外。
【描述】
beacon country-code-ie命令用来配置Beacon帧中是否携带国家码和携带的国家码信息。undo beacon country-code-ie命令用来恢复缺省情况。
缺省情况下，Beacon帧中携带国家码信息并且环境标记为室内。
【举例】
# 配置Beacon帧中携带国家码信息并且环境标记为室外。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon country-code-ie enable outdoor
2：系统级
beacon ssid-hide命令用来配置在信标帧中隐藏SSID，即不通告SSID。undo beacon ssid-hide命令用来恢复缺省情况。
需要注意的是，信标帧中的SSID隐藏后，AP发送的信标帧里面不包含SSID信息，接入的无线客户端必须手动配置该SSID标识才能接入AP。
隐藏SSID对无线安全意义不大。允许广播SSID可以使无线客户端更容易发现AP。
# 配置在信标帧中隐藏SSID。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon ssid-hide
2：系统级
interval：发送信标帧的时间间隔。取值范围为32～8191，单位TU（Time Unit，1TU=1024微秒）。
beacon-interval命令用来设置AP发送Beacon帧（信标帧）的时间间隔。undo beacon-interval命令用来恢复缺省情况。
缺省情况下，发送Beacon帧的时间间隔为100TU。
# 设置发送信标帧的时间间隔为1000TU。
[Sysname] wlan radio-policy radio1
[Sysname-wlan-rp-radio1] beacon-interval 1000
2：系统级
interface-index：指定WLAN-ESS接口的索引，不同型号的设备支持的取值范围不同，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
bind wlan-ess命令用来将指定的无线接口绑定到服务模板。undo bind wlan-ess命令用来取消指定无线接口与服务模板的绑定。
# 将WLAN-ESS1接口绑定到服务模板。
[Sysname] interface WLAN-ESS 1
[Sysname-WLAN-ESS1] quit
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] bind wlan-ess 1
undo beacon-measurement enable
2：系统级
beacon-measurement enable命令用来开启信标测量功能。undo beacon-measurement enable 命令用来关闭信标测量功能。
开启信标测量功能后，AP会向支持802.11k协议的客户端发送信标测量请求。
# 开启信标测量功能。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon-measurement enable
beacon-measurement interval interval
undo beacon-measurement interval
2：系统级
interval：信标测量请求的发送间隔，取值范围为10～200，单位为秒。
beacon-measurement interval interval命令用来配置信标测量请求的发送间隔。undo beacon-measurement interval命令用来恢复缺省情况。
# 配置信标测量请求的发送间隔为60秒。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon-measurement interval 60
beacon-measurement type { active | beacon-table | passive }
2：系统级
active：配置信标测量模式为主动模式。该模式下，AP向客户端发送信标测量请求，客户端收到信标测量请求后，会在其支持的所有信道上广播发送Probe Request帧，然后设置一个测量持续时长，在测量结束后，处理收到的所有Beacon帧和Probe Response帧，并编制信标测量报告回复给AP。
beacon-table：配置信标测量模式为信标表模式。该模式下，AP向客户端发送信标测量请求，客户端收到信标测量请求后，不执行额外的测量，直接向AP回复信标测量报告，该报告中包含客户端当前存储的所有信标测量信息。
passive：配置信标测量模式为被动模式。该模式下，AP向客户端发送信标测量请求，客户端收到信标测量请求后，会设置一个测量持续时长，在测量结束后，处理收到的所有Beacon帧和Probe Response帧，并编制信标测量报告回复给AP。
beacon-measurement type命令用来配置信标测量模式。undo beacon-measurement type命令用来恢复缺省情况。
# 配置信标测量模式为主动模式。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon-measurement type active
AP模板视图/AP组视图
2：系统级
broadcast-probe reply命令用来配置AP对无线客户端发送的SSID为空的探测请求进行回复。undo broadcast-probe reply命令用来配置AP对无线客户端发送的携带指定SSID的探测请求进行回复，而对SSID为空的探测请求不进行回复。
缺省情况下，AP会对无线客户端发送的SSID为空的探测请求进行回复。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
# 配置AP回复无线客户端发送的SSID为空的探测请求。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] broadcast-probe reply
# 配置AP组名为office内所有成员AP都需要对客户端发送的SSID为空的探测请求进行回复。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] broadcast-probe reply
channel { channel-number | auto }
2：系统级
channel-number：射频的工作信道。射频的工作信道由国家码和射频模式决定。信道列表与设备的型号有关，请以设备的实际情况为准。
auto：自动选择信道模式，由设备根据实际环境自动选择最优信道。
channel命令用来配置射频的工作信道。undo channel命令用来恢复缺省情况。
· 配置channel channel-number命令表示一直使用固定信道，这种情况下，不需要配置channel lock命令。如果先配置了channel lock命令，再配置channel channel-number命令，后者的配置会覆盖前者。
· 配置信道调整功能前，请确保AC使用自动选择信道模式，否则信道调整功能无法运行。关于信道调整功能的详细介绍，请参见“WLAN配置指导”中的“WLAN RRM”。
相关配置可参考命令channel lock，“WLAN命令参考/WLAN RRM”中的命令dot11a calibrate-channel和dot11bg calibrate-channel。
# 配置射频的工作信道为6。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1 type dot11an
[Sysname-wlan-ap-ap3-radio-1] channel 6
channel lock
2：系统级
channel lock命令用来锁定信道。undo channel lock命令用来解除信道锁定。
缺省情况下，信道没有被锁定。
· 设备在使用自动选择信道模式（channel auto）的前提下，channel lock命令才能起作用。
· 配置channel lock后再启用Radio（radio enable），设备会自动选择最优信道，然后锁定该信道。
· 一旦在信道上检测到雷达信号，即使配置了channel lock命令，设备也会立即切换信道，切换后新信道仍然会被锁定。
· 如果先配置channel lock命令，后开启信道调整功能，由于信道已经被锁定，信道调整功能不会运行，所以在开启信道调整功能前，请确保信道没有被锁定。如果先开启信道调整功能，后配置channel lock命令，最后一次调整的信道将会被锁定。关于信道调整功能的详细介绍，请参见“WLAN配置指导”中的“WLAN RRM”。
相关配置可参考命令channel，“WLAN命令参考/WLAN RRM”中的命令dot11a calibrate-channel和dot11bg calibrate-channel。
# 锁定当前的工作信道。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1 type dot11an
[Sysname-wlan-ap-ap3-radio-1] channel lock
channel band-width { 20 | 40 [auto-switch] | 80 }
2：系统级
20：表示802.11n的工作带宽是20MHz。
40：表示802.11n的工作带宽是40MHz。
auto-switch：开启2.4G射频接口的射频带宽自动切换。
80：表示802.11ac的射频的工作带宽是80MHz，该参数仅在支持802.11ac的设备的射频视图下可以显示。
channel band-width命令用来指定当前射频接口的带宽模式。undo channel band-width命令用来恢复缺省情况。
缺省情况下，802.11an类型的射频接口的带宽为40MHz，802.11gn类型的射频接口的带宽为20MHz，802.11ac类型的射频接口的带宽为80MHz。当802.11gn射频工作在40MHz带宽下，默认关闭自动带宽切换功能。若要开启自动带宽切换功能，需要执行channel band-width 40 auto-switch命令。
· channel band-width { 20 | 40 [auto-switch] }仅对802.11n类型的接口有效，channel band-width 80命令仅对802.11ac类型的接口有效。在进行接口模式切换的时候，设备恢复在该模式下的缺省值。
· 在指定带宽为40MHz情况下，如果找到两条可以绑定到一起的信道，那么使用40MHz带宽；如果找不到可以绑定的信道，那么实际只能使用20MHz带宽。关于此部分的协议规范可参见“IEEE 802.11n-2009”。
· 在指定带宽为80MHz情况下，如果找到相应的中心频率，那么使用80MHz带宽；如果找不到相应的中心频率，则尝试采用40MHz带宽；若采用40MHz能够找到可用的可以绑定的信道，那么将40MHz带宽作为工作带宽，如果找不到可以绑定的信道，则实际只能使用20MHz带宽作为工作带宽。关于此部分的协议规范可参见“IEEE P802.11acTM/D5.0”。
# 配置当前接口的带宽模式为40MHz，且支持射频带宽自动切换。
[sysname] wlan ap ap3 model WA4620i-ACN
[sysname-wlan-ap-ap3] radio 2 type dot11gn
[sysname-wlan-ap-ap3-radio-2] channel band-width 40 auto-switch
client cache aging-time aging-time
2：系统级
aging-time：用户Cache的老化时间，取值范围为0～1800，单位为秒。
client cache aging-time命令用来配置无线客户端Cache的老化时间。当配置为0时表示无线客户端下线之后立即删除客户端Cache相关信息。undo client cache aging-time命令用来恢复缺省情况。
缺省情况下，无线客户端Cache的老化时间为180秒。
无线客户端Cache记录了客户端的PMK列表、接入VLAN以及其他授权信息。即使无线客户端断开链路连接，只要无线客户端在Cache老化时间内再次关联成功，无线客户端可以实现快速漫游并继承Cache记录的各种授权信息，例如接入VLAN。如果无线客户端离线超过了老化时间，系统会自动清除该客户端的Cache。
# 配置用户Cache老化时间30秒。
[Sysname]wlan service-template 1 clear
[Sysname-wlan-st-1] client cache aging-time 30
classifier acl { acl-number | ipv6 acl6-number } behavior { local | remote }
undo classifier acl { acl-number | ipv6 acl6-number }
2：系统级
acl-number：指定IPv4 ACL的编号，取值范围为2000～4999。
ipv6 acl6-number：指定IPv6 ACL的编号，取值范围为2000～3999。
local：采取本地转发。
remote：采取集中转发。
classifier acl命令用来配置转发规则，即对匹配ACL的报文进行分类，并采用对应的转发策略进行转发。undo classifier acl命令用来删除已配置的转发规则。
每个转发策略中最多可以创建100条转发规则。
· 报文匹配规则如下，先按照ACL的编号由小到大来匹配。如果报文已经匹配到满足条件的规则，就执行相应的转发，如果不满足，则继续匹配下一个规则。如果没有匹配到任何规则或是使用的ACL中没有配置规则，则缺省采用集中转发。
· 进行报文匹配时，不对ACL规则中的参数permit和deny进行区分，只要报文能够匹配ACL规则，都算作报文匹配成功。
# 配置转发规则，对匹配ACL2000的报文进行本地转发。
[Sysname] wlan forwarding-policy branch
[sysname-wlan-fp-branch] classifier acl 2000 behavior local
client { dot11n-only | dot11ac-only }
undo client { dot11n-only | dot11ac-only }
2：系统级
dot11n-only：表示射频允许802.11n或者802.11ac用户接入。
dot11ac-only：表示射频只允许802.11ac用户接入。
client命令用来配置仅允许802.11n或者802.11ac用户接入功能。undo client 命令用来恢复缺省情况。
缺省情况下，802.11an/ac类型的接口同时允许802.11a、802.11an和802.11ac用户接入；802.11gn类型的接口同时允许802.11b/g和802.11gn用户接入。
· 当执行client dot11n-only命令后，只有802.11n或者802.11ac的无线客户端才能接入AP。如果用户需要兼容802.11a/b/g的无线客户端，同时还要接入802.11n或者802.11ac的无线客户端，则必须关闭client dot11n-only命令。
· 当执行client dot11ac-only命令后，只有802.11ac的无线客户端才能接入AP。如果用户需要兼容802.11a/n的无线客户端，同时还要接入802.11ac的无线客户端，则必须关闭client dot11ac-only命令。
相关配置可参考命令“WLAN命令参考/WLAN RRM”中的命令dot11n mandatory maximum-mcs。
# 配置只允许802.11n用户接入功能。
[sysname] wlan ap ap3 model WA2610E-AGN
[sysname-wlan-ap-ap3] radio 1 type dot11an
[sysname-wlan-ap-ap3-radio-1] client dot11n-only
# 配置只允许802.11ac用户接入命令。
[Sysname]wlan ap ap4 model WA4620i-ACN
[Sysname-wlan-ap-ap4]radio 1 type dot11ac
[Sysname-wlan-ap-ap4-radio-1]client dot11ac-only
AP模板视图/AP组视图
2：系统级
interval：指定AP和无线客户端之间的最大空闲时间，取值范围为60～86400，单位为秒。
client idle-timeout命令用来配置AP和无线客户端之间的最大空闲时间。undo client idle-timeout命令用来恢复缺省情况。
缺省情况下，AP和无线客户端之间的最大空闲时间为3600秒。
如果无线客户端空闲的时间超过了指定时间，即AP在指定的时间内没有收到从无线客户端发来的数据，那么无线客户端将从网络中被删除。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
# 设置AP和无线客户端之间的最大空闲时间为600秒。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] client idle-timeout 600
# 配置AP组名为office内所有成员AP和客户端之间的最大空闲时间为600秒。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] client idle-timeout 600
client forwarding-mode local [ vlan vlan-id-list ]
undo client forwarding-mode local [ vlan vlan-id-list ]
2：系统级
local：本地转发模式，表示AP直接转发客户端发送的802.11的数据报文。
vlan vlan-id-list：本地转发的VLAN，vlan-id-list为VLAN列表，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }& <1-10>，vlan-id取值范围为1～4094，&<1-10>表示前面的参数最多可以重复输入10次。client forwarding-mode local时如果不指定此参数，则所有的VLAN都启动本地转发，undo client forwarding-mode local时如果不指定此参数，则所有的VLAN都关闭本地转发。
client forwarding-mode local命令用来配置本地转发模式。undo client forwarding-mode local命令用来关闭本地转发模式。
缺省情况下，AP会将客户端的数据报文透传给AC，由AC转发数据报文。
配置本地转发后，AP直接转发客户端的数据，AC不再参与数据转发，大大减轻了AC的负担。
# 配置本地转发模式。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] client forwarding-mode local
client forwarding-mode policy-based [ policy-name ]
undo client forwarding-mode policy-based
2：系统级
policy-name：转发策略名称，为1～31个字符的字符串，不区分大小写。
client forwarding-mode policy-based命令用开启策略转发，并在服务模板上应用转发策略。undo client forwarding-mode policy-base命令用来取消应用的转发策略，并关闭策略转发。
缺省情况下，转发模式为集中转发，即AP会将客户端的数据报文透传给AC，由AC转发数据报文。
# 在服务模板上应用转发策略branch。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] client forwarding-mode policy-based branch
client remote-forwarding format { dot3 | dot11 }
undo client remote-forwarding format
2：系统级
dot3：数据报文以802.3格式封装在数据隧道中，由AC转发数据报文。
dot11：数据报文以802.11格式封装在数据隧道中，由AC转发数据报文。
client remote-forwarding format命令用来配置数据报文在数据隧道中的封装格式，由AC转发数据报文。undo client remote-forwarding format命令用来恢复缺省情况。
缺省情况下，数据报文以802.11格式封装在数据隧道中，由AC转发数据报文。
需要注意的是，使用CAPWAP隧道时，该配置才能生效。使用LWAPP隧道时，数据报文只能以802.11格式封装在数据隧道中。
# 配置数据报文以802.3格式封装在数据隧道中，由AC转发数据报文。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] client remote-forwarding format dot3
client max-count max-number
2：系统级
max-number：在一个射频下，某个SSID下的关联无线客户端的最大个数，取值范围为1～124。
client max-count命令用来指定在一个射频下，某个SSID下的关联无线客户端的最大个数。undo client max-count命令用来恢复缺省情况。
缺省情况下，最多可以关联64个无线客户端。
需要注意的是，当某个SSID下关联的无线客户端达到最大个数时，该SSID会自动隐藏。
# 配置名为“service”的SSID下可以关联的最大无线客户端的个数为10。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid service
[Sysname-wlan-st-1] client max-count 10
client max-count max-number
2：系统级
max-number：射频策略允许的无线客户端的最大个数。取值范围为1～124。
client max-count命令用来设置射频策略允许的无线客户端的最大个数。undo client max-count命令用来恢复缺省情况。
# 射频策略radio1上允许的无线客户端的最大个数为10。
[Sysname] wlan radio-policy radio1
[Sysname-wlan-rp-radio1] client max-count 10
AP模板视图/AP组视图
2：系统级
interval：客户端的保活时间间隔，取值范围为3～1800，单位为秒。
client keep-alive命令用来设置客户端的保活时间间隔。undo client keep-alive命令用来关闭保活功能。
客户端保活机制可以检测到客户端异常下线。正常情况下，客户端下线时会向AC发送解关联报文，AC收到该报文后会删除该客户端。但是，若客户端由于电源故障等原因离线，客户端便无法通知AC，这样在AC的客户端列表中就会一直保存该客户端信息，已不存在的客户端信息会占用AC的内存，降低AC性能。为了防止这种情况发生，建议在AC上开启客户端保活功能。因此AP会主动探测客户端是否存在，如果在保活时间内，没有收到客户端的回复，AP会通知AC删除此客户端信息。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
# 配置客户端的保活时间间隔为60秒。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] client keep-alive 60
# 配置AP组名为office内所有成员AP上的接入客户端的保活时间间隔为60秒。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] client keep-alive 60
1：监控级
ap ap-name：显示连接到指定AP的无线客户端信息。
radio radio-number：显示连接到指定射频的无线客户端信息。
mac-address mac-address：无线客户端的MAC地址。
service-template service-template-number：显示基于指定服务模板的无线客户端信息，服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
verbose：显示无线客户端的详细信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan client命令用来查看指定无线客户端或者所有无线客户端的信息。
# 显示所有无线客户端的信息。
Total Number of Clients : 3
Client Information
SSID: office
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address VLAN
--------------------------------------------------------------------------------
000f-e265-6400 -NA- 1/1 1.1.1.1 1
000f-e265-6401 user 1024/1 3.0.0.3 3
000f-e265-6402 mac@office.com 103 /1 FE:11:12:03::11:25:13 1
表1-1 display wlan client命令显示信息描述表
|
如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名 |
|
|
无线客户端的关联AP的ID以及Radio的ID |
|
|
无线客户端的IP地址 |
|
# 显示所有无线客户端的详细信息。
<Sysname> display wlan client verbose
Client Information
----------------------------------------------------------------------
MAC Address : 001e-58f6-01bf
User Name : -NA-
IP Address : 192.168.1.48
AID : 1
AP Name : 2
Radio Id : 2
Service Template Number : 1
SSID : office
BSSID : 0026-3e08-1150
Port : WLAN-DBSS0:3
VLAN : 1
State : Running
Power Save Mode : Active
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Not Supported
Short GI for 40MHz : Supported
LDPC : Not Supported
STBC Tx Capability : Supported
STBC Rx Capability : Supported
Support MCS Set : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
BLOCK ACK-TID 0 : IN
QoS Mode : WMM
Listen Interval (Beacon Interval) : 10
RSSI : 62
Rx/Tx Rate : 130/11
Client Type : PRE-RSNA
Authentication Method : Open System
Authentication Mode : Central
AKM Method : None
Key Derivation : -NA-
4-Way Handshake State : -NA-
Group Key State : -NA-
Encryption Cipher : Clear
PMF Status : -NA-
Roam Status : Normal
Roam Count : 0
Up Time (hh:mm:ss) : 00:01:13
----------------------------------------------------------------------
表1-2 display wlan client verbose命令显示信息描述表
|
如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名 |
|
|
无线客户端的IP地址 |
|
|
无线客户端关联的Radio口的编号 |
|
|
· Running：表示该客户端通过主链路与AC相连 · Running(Backup)：表示该客户端通过备份链路与AC相连 |
|
|
· Active模式（激活） · Sleep模式（睡眠） |
|
|
无线模式：802.11a、802.11b、802.11g、802.11gn、802.11an和802.11ac |
|
|
· 20MHz：工作带宽为20MHz · 40MHz：工作带宽为40MHz · 80MHz：工作带宽为80MHz |
|
|
SM Power Save可以使无线客户端上只有一个天线处于工作状态，其余天线均处于休眠状态，从而达到节省电源的目的 · Enabled：支持SM Power Save · Disabled：不支持SM Power Save |
|
|
无线客户端工作带宽为20MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
|
无线客户端工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
|
LDPC |
· Not Supported：无线客户端不支持LDPC · Supported：无线客户端支持LDPC |
|
· Not Supported：不支持STBC发送能力 · Supported：支持STBC发送能力 对于STBC发送能力的支持情况，AP和Client会进行协商。只有客户端和AP都支持STBC发送能力，才能协商成功 |
|
|
· Not Supported：不支持STBC接收能力 · Supported： 支持STBC接收能力 对于STBC接收能力的支持情况，AP和Client会进行协商。只有客户端和AP都支持STBC接收能力，才能协商成功 |
|
|
按照QoS优先级ID值协商BLOCK ACK： · OUT：下行方向 · IN：上行方向 · BOTH：上行方向和下行方向 |
|
|
QoS模式： · None：不支持WMM协议 · WMM：支持WMM协议 对于WMM的支持情况，AP和Client会进行协商。只有AP和无线客户端同时支持WMM时，才能协商成功 |
|
|
处于Sleep模式的无线客户端定期醒来接收缓存在AP中的数据帧的时间间隔，单位为Beacon interval（信标发送时间间隔） |
|
|
接收信号强度指示，该值表明了AP检测到Client的信号强度 |
|
|
无线客户端发送/接收报文的速率（包括数据、管理和控制报文）。对于AC+Fit AP模式，由于接收/传输速率信息是按照一定的时间间隔周期性的从AP传送到AC，因此会有延时 |
|
|
无线客户端类型，例如：RSN、WPA或PRE-RSN |
|
|
· Central：AC集中式认证，表示由AC对客户端进行认证 · Local：AP本地认证，表示由AP作为认证实体对客户端进行认证 |
|
|
AKM套件，如Dot1X，PSK |
|
|
Key Derivation |
密钥衍生类型： · SHA1：采用HMAC-SHA1散列算法 · SHA256：采用HMAC-SHA256散列算法 · -NA-：表示客户端使用的认证类型不涉及密钥衍生算法 |
|
· IDLE：初始化状态 · PTKSTART：四次握手初始化完毕 · PTKNEGOTIATING：发送第三个有效消息 · PTKINITDONE：四次握手成功 |
|
|
· IDLE：初始化状态 · REKEYNEGOTIATE：AC向用户发送初始化消息 · REKEYESTABLISHE：密钥更新成功 |
|
|
PMF Status |
保护管理帧功能状态： · Active：支持保护管理帧功能 · Inactive：不支持保护管理帧功能 · -NA-：表示客户端使用的认证类型不涉及保护管理帧功能 |
|
· Normal：正常漫游 |
|
|
无线客户端的漫游次数（包括AC内漫游、AC间漫游） 对于AC内漫游：无线客户端离开该AC后，字段计数会清零 对于AC间漫游：无线客户端离开该AC所在的漫游组后，字段计数会清零 |
|
|
无线客户端和AP关联的时间 |
1：监控级
ap ap-name：显示连接到指定AP的客户端信息。
radio radio-number：显示连接到指定射频的客户端信息。
verbose：显示客户端的详细信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan client bridge命令用来查看无线网桥设备作为客户端连接AP的信息。
为了便于描述，此命令描述中提到的客户端指的是无线网桥设备作为客户端，目前只支持显示H3C的无线网桥设备作为客户端。
# 显示所有无线客户端的信息。
<Sysname> display wlan client bridge
Total Number of Clients : 1
Client Information
SSID: dragon
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address VLAN
--------------------------------------------------------------------------------
5866-baf2-d7cd -NA- 2 /2 192.168.1.48 1
--------------------------------------------------------------------------------
表1-3 display wlan client bridge命令显示信息描述表
|
如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名 |
|
|
无线客户端的关联AP的ID以及Radio的ID |
|
|
无线客户端的IP地址 |
|
# 显示所有无线客户端的详细信息。
<Sysname> display wlan client bridge verbose
Total Number of Clients : 1
Client Information
-------------------------------------------------------------------------------
MAC Address : 5866-baf2-d7cd
User Name : -NA-
IP Address : 192.168.1.48
AID : 1
AP Name : floor11
Radio Id : 2
Service Template Number : 1
SSID : dragon
BSSID : 5866-ba21-2770
Port : WLAN-DBSS1:0
VLAN : 1
State : Running
Power Save Mode : Active
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Supported
Short GI for 40MHz : Not Supported
STBC TX capability : Supported
STBC RX capability : Supported
Support MCS Set : 0,1,2,3,4,5,6,7
BLOCK ACK-TID 0 : IN
QoS Mode : WMM
Listen Interval (Beacon Interval) : 1
RSSI : 80
Rx/Tx Rate : 52/0
Client Type : PRE-RSNA
Authentication Method : Open System
Authentication Mode : Central
AKM Method : None
4-Way Handshake State : -NA-
Group Key State : -NA-
Encryption Cipher : Clear
Roam Status : Normal
Roam Count : 0
Up Time (hh:mm:ss) : 00:13:56
Serial Number : 219801A0BHM125002207
Device Information : WB524
Software Version : WB524V100R004
Associated AP RSSI : -NA-
Associated AP SNR : -NA-
Tx Power (dBm) : -NA-
Rx Packets : 0
Rx Bytes : 0
Tx Packets : 0
Tx Bytes : 0
Tx Dropped Packets : 0
Command Execution Result : -NA-
表1-1 display wlan client bridge verbose命令显示信息描述表
|
如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名 |
|
|
无线客户端的IP地址 |
|
|
无线客户端关联的Radio口的编号 |
|
|
· Running：表示该客户端通过主链路与AC相连 · Running(Backup)：表示该客户端通过备份链路与AC相连 |
|
|
· Active模式（激活） · Sleep模式（睡眠） |
|
|
无线模式：802.11a、802.11b、802.11g、802.11gn和802.11an |
|
|
· 20MHz：工作带宽为20MHz · 40MHz：工作带宽为40MHz |
|
|
SM Power Save可以使无线客户端上只有一个天线处于工作状态，其余天线均处于休眠状态，从而达到节省电源的目的 · Enabled：支持SM Power Save · Disabled：不支持SM Power Save |
|
|
无线客户端工作带宽为20MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
|
无线客户端工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
|
· Not Supported：不支持STBC发送能力 · Supported：支持STBC发送能力 对于STBC发送能力的支持情况，AP和Client会进行协商。只有客户端和AP都支持STBC发送能力，才能协商成功 |
|
|
· Not Supported：不支持STBC接收能力 · Supported： 支持STBC接收能力 对于STBC接收能力的支持情况，AP和Client会进行协商。只有客户端和AP都支持STBC接收能力，才能协商成功 |
|
|
按照QoS优先级ID值协商BLOCK ACK： · OUT：下行方向 · IN：上行方向 · BOTH：上行方向和下行方向 |
|
|
QoS模式： · None：不支持WMM协议 · WMM：支持WMM协议 对于WMM的支持情况，AP和Client会进行协商。只有AP和无线客户端同时支持WMM时，才能协商成功 |
|
|
处于Sleep模式的无线客户端定期醒来接收缓存在AP中的数据帧的时间间隔，单位为Beacon interval（信标发送时间间隔） |
|
|
接收信号强度指示，该值表明了AP检测到Client的信号强度 |
|
|
无线客户端发送/接收报文的速率（包括数据、管理和控制报文）。对于AC+Fit AP模式，由于接收/传输速率信息是按照一定的时间间隔周期性的从AP传送到AC，因此会有延时 |
|
|
无线客户端类型，如：RSN、WPA或PRE-RSN |
|
|
· Central：AC集中式认证，表示由AC对客户端进行认证 · Local：AP本地认证，表示由AP作为认证实体对客户端进行认证 |
|
|
AKM套件，如Dot1X，PSK |
|
|
· IDLE：初始化状态 · PTKSTART：四次握手初始化完毕 · PTKNEGOTIATING：发送第三个有效消息 · PTKINITDONE：四次握手成功 |
|
|
· IDLE：初始化状态 · REKEYNEGOTIATE：无线控制器向用户发送初始化消息 · REKEYESTABLISHE：密钥更新成功 |
|
|
漫游状态：目前支持Normal、Intra-AC roam association、Inter-AC roam association |
|
|
无线客户端的漫游次数（包括AC内漫游、AC间漫游） · 对于AC内漫游：无线客户端离开该AC后，字段计数会清零 · 对于AC间漫游：无线客户端离开该AC所在的漫游组后，字段计数会清零 |
|
|
无线客户端和AP关联的时间 |
|
|
客户端检测到所关联的AP的SNR |
|
|
-NA-表示设备未收到客户端上报的命令执行结果。具体显示情况请参见无线网桥手册 |
1：监控级
mac-address mac-address：客户端的MAC地址。不指定该参数时，显示从所有客户端接收到的信标测量报告。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan client beacon-report命令用来显示从客户端接收到的信标测量报告。
# 显示从指定的客户端接收到的信标测量报告。
<Sysname> display wlan client mac-address 000f-e265-6400 beacon-report
Report Information
----------------------------------------------------------------------------------------
MAC Address : 000f-e265-6400
Total Number of Reports : 4
----------------------------------------------------------------------------------------Channel BSSID Regulatory Class Antenna ID SSID
1 0026-3e08-1150 12 1 eagle
1 0026-3e08-1151 12 1 eagle
6 0026-3e08-1152 12 1 eagle
6 0026-3e08-1153 12 1 eagle
----------------------------------------------------------------------------------------
表1-4 display wlan client beacon-report命令显示信息描述表
|
调整集，取值为12或5。关于该值的详细含义请参见802.11k协议 |
|
1：监控级
all：显示所有AP的国家码信息。
name ap-name：指定AP的名字，为1～64个字符的字符串，不区分大小写，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，可以包含空格。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan country-code用来显示AP的国家码信息。
# 显示所有AP的国家码信息。
<Sysname> display wlan country-code ap all
Country Code
-------------------------------------------------------------------------------
AP Country Code
-------------------------------------------------------------------------------
ap1 CN CHINA
ap2 CN CHINA
ap3 US UNITED STATES
-------------------------------------------------------------------------------
表1-5 display wlan country-code命令显示信息描述表
|
AP名称 |
|
|
AP的国家码 |
1：监控级
forwarding-policy-name: 转发策略名称，为1~31个字符的字符串，区分大小写。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan forwarding-policy命令用来查看指定的转发策略或者所有转发策略的信息。
# 查看已配置的转发策略。
<Sysname> display wlan forwarding-policy
Forwarding Policy Parameters
-------------------------------------------------------------------------------
Forwarding Policy Name: fwd1
Classifier ACL 2000: Local
Classifier ACL 2004: Local
Classifier ACL IPv6 2001: Remote
Classifier ACL IPv6 2002: Remote
Forwarding Policy Parameters
-------------------------------------------------------------------------------
Forwarding Policy Name: fwd2
Classifier ACL 4021: Local
Classifier ACL IPv6 2000: Remote
Classifier ACL IPv6 3024: Remote
表1-6 display wlan forwarding-policy命令各字段的函数描述
|
IPv4报文转发方式： · Local：采用AP本地转发报文 · Remote：采用AC转发报文 |
|
|
IPv6报文转发方式： · Local：采用AP本地转发报文 · Remote：采用AC转发报文 |
1：监控级
radio-policy-name：射频策略模板的名称，为1～15个字符的字符串，不区分大小写。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan radio-policy命令用来查看指定射频策略或者所有与射频策略相关的信息。
# 显示射频策略为rp的配置信息。
<Sysname> display wlan radio-policy rp
Radio Policy Parameters
----------------------------------------------------------------------
Radio Policy Name : rp
Fragmentation Threshold (Bytes) : 2346
Beacon Interval (TU) : 100
RTS Threshold (Bytes) : 2346
DTIM Period (Beacon Interval) : 1
Long Retry Threshold : 4
Short Retry Threshold : 7
Maximum Rx Duration (ms) : 2000
Maximum clients per Radio : 64
Protection-mode : cts-to-self ----------------------------------------------------------------------
QoS Mode : WMM
Admission Control Policy : Users
Threshold users count : 20
CAC-Free's AC Request Policy : Response Success
CAC Unauthed Frame Policy : Downgrade
CAC Medium Time Limitation(us) : 100000
CAC AC-VO's Max Delay(us) : 50000
CAC AC-VI's Max Delay(us) : 300000
SVP packet mapped AC number : Disabled
Radio's WMM Parameters:
AC-BK AC-BE AC-VI AC-VO
ECWmin 4 4 3 2
ECWmax 10 6 4 3
AIFSN 7 3 1 1
TXOPLimit 0 0 94 47
AckPolicy Normal Normal Normal Normal
Client's WMM Parameters:
AC-BK AC-BE AC-VI AC-VO
ECWmin 4 4 3 2
ECWmax 10 10 4 3
AIFSN 7 3 2 2
TXOPLimit 0 0 94 47
CAC Disable Disable Disable Disable
----------------------------------------------------------------------
# 显示所有射频策略的配置信息。
<Sysname> display wlan radio-policy
Radio Policy Parameters
----------------------------------------------------------------------
Radio Policy Name : default_rp
Fragmentation Threshold (Bytes) : 2346
Beacon Interval (TU) : 100
RTS Threshold (Bytes) : 2346
DTIM Period (Beacon Interval) : 1
Long Retry Threshold : 4
Short Retry Threshold : 7
Maximum Rx Duration (ms) : 2000
Maximum clients per Radio : 64
Protection-mode : cts-to-self ----------------------------------------------------------------------
QoS Mode : WMM
Admission Control Policy : Users
Threshold users count : 20
CAC-Free's AC Request Policy : Response Success
CAC Unauthed Frame Policy : Downgrade
CAC Medium Time Limitation(us) : 100000
CAC AC-VO's Max Delay(us) : 50000
CAC AC-VI's Max Delay(us) : 300000
SVP packet mapped AC number : Disabled
Radio's WMM Parameters:
AC-BK AC-BE AC-VI AC-VO
ECWmin 4 4 3 2
ECWmax 10 6 4 3
AIFSN 7 3 1 1
TXOPLimit 0 0 94 47
AckPolicy Normal Normal Normal Normal
Client's WMM Parameters:
AC-BK AC-BE AC-VI AC-VO
ECWmin 4 4 3 2
ECWmax 10 10 4 3
AIFSN 7 3 2 2
TXOPLimit 0 0 94 47
CAC Disable Disable Disable Disable
--------------------------------------------------------------------------
Radio Policy Parameters
--------------------------------------------------------------------------
Radio Policy Name : radio1
Fragmentation Threshold (Bytes) : 2346
Beacon Interval (TU) : 100
RTS Threshold (Bytes) : 2346
DTIM Period (Beacon Interval) : 1
Long Retry Threshold : 4
Short Retry Threshold : 7
Maximum Rx Duration (ms) : 2000
Maximum clients per Radio : 64
Protection-mode : cts-to-self --------------------------------------------------------------------------
QoS Mode : WMM
Admission Control Policy : Channelutilization
Threshold utilization (%) : 70
CAC-Free's AC Request Policy : Response Success
CAC Unauthed Frame Policy : Downgrade
CAC Medium Time Limitation(us) : 100000
CAC AC-VO's Max Delay(us) : 50000
CAC AC-VI's Max Delay(us) : 300000
SVP packet mapped AC number : Disabled
Radio's WMM Parameters:
AC-BK AC-BE AC-VI AC-VO
ECWmin 4 4 3 2
ECWmax 10 6 4 3
AIFSN 7 3 1 1
TXOPLimit 0 0 94 47
AckPolicy Normal Normal Normal Normal
Client's WMM Parameters:
AC-BK AC-BE AC-VI AC-VO
ECWmin 4 4 3 2
ECWmax 10 10 4 3
AIFSN 7 3 2 2
TXOPLimit 0 0 94 47
CAC Disable Disable Disable Disable
--------------------------------------------------------------------------
表1-7 display wlan radio-policy命令显示信息描述表
|
AP上RTS门限值。如果数据包长度大于指定的RTS门限值，那么AP将启用RTS/CTS或CTS-to-Self机制 |
||
|
DTIM周期，单位为信标帧发送周期 DTIM用于通告是否发送缓存多播报文 |
||
|
帧长大于RTS报文阈值的单播帧的最大重传次数 |
||
|
帧长不大于RTS报文阈值的单播帧的最大重传次数 |
||
|
· cts-to-self：CTS-to-Self方式 · rts-cts：RTS/CTS方式 |
||
|
射频策略中关于WMM的设置： · None：WMM功能处于开启状态 · WMM：WMM功能处于关闭状态 |
||
|
对不支持CAC功能的AC采用的回应策略 |
||
|
对CAC未授权报文的处理策略 |
||
|
CAC策略允许的接入时间上限，单位为微秒 |
||
|
CAC策略允许的语音流延迟上限，单位为微秒 |
||
|
CAC策略允许的视频流延迟上限，单位为微秒 |
||
|
SVP报文映射到的AC的编号 |
||
|
ECWmin的值（Exponent form of CWmin，最小竞争窗口指数形式） |
ECWmin和ECWmax的值决定了平均退避时间值，这两个数值越大，用户的平均退避时间越长。关于无线服务质量中EDCA参数的详细介绍请参见“WLAN配置指导”中的“WLAN QoS” |
|
|
ECWmax的值（Exponent form of CWmax，最大竞争窗口指数形式) |
||
|
AIFSN的值 |
||
|
AC所使用的ACK策略 |
||
|
表示此队列是否受CAC的限制，Disabled表示不受限制，Enabled表示受限制 |
||
1：监控级
service-template-number：服务模板号，服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan service-template命令用来查看指定的服务模板的信息。
# 显示服务模板1的配置信息。
<Sysname> display wlan service-template 1
Service Template Parameters
----------------------------------------------------------------------
Service Template Number : 1
SSID : sharedkey
Description : Not Configured
Binding Interface : WLAN-ESS1
Service Template Type : Crypto
Security IE : Not Configured
Authentication Method : Shared Key
Authentication Mode : Central
Beacon-measurement : Enable
Beacon-measurement Interval : 30
Beacon-measurement Type : Passive
SSID-hide : Disable
Cipher Suite : WEP40
WEP Key Index 1 : WEP40
WEP Key Mode : ASCII
WEP Key : -_'PV5%9O`CQ=^Q`MAF4<1!!
TKIP Countermeasure Time(s) : 60
PTK Life Time(s) : 43200
GTK Rekey : Enable
GTK Rekey Method : Time-based
GTK Rekey Time(s) : 86400
Forwarding Method : Policy-based forwarding
Packet Format : Dot3
PMF Status : Disable
Service Template Status : Enable
Maximum clients per BSS : 64
----------------------------------------------------------------------
表1-8 display wlan service-template命令各字段的含义描述
|
服务模板的描述字符串，Not Configured表示没有配置服务模板的描述字符串 |
|
|
服务模板类型：Crypto、Clear或WAPI |
|
|
安全IE：WPA或WPA2(RSN) |
|
|
· Central：AC集中式认证 · Local：AP本地认证 · Backup：备份认证 |
|
|
Enable：信标测量功能处于开启状态 |
|
|
· Passive：被动模式 · Active：主动模式 · Beacon-table：信标表模式 |
|
|
· Disable：启用SSID通告 · Enable：禁用SSID通告 |
|
|
加密套件：AES-CCMP，TKIP，WEP40、WEP104或WEP128 |
|
|
WEP密钥模式： · ASCII：WEP密钥为字符串的形式 · HEX：WEP密钥为16进制数的形式 |
|
|
WEP密钥 |
|
|
TKIP反制策略中，MIC失败的计时器，单位为秒 |
|
|
PTK生存时间，单位为秒 |
|
|
GTK密钥更新配置： · Disable：GTK密钥功能处于关闭状态 · Enable：GTK密钥功能处于开启状态 |
|
|
已配置的GTK密钥更新方法： · Packet-based：采用基于数据包的方法更新GTK密钥 · Time-based：采用基于时间的方法更新GTK密钥 |
|
|
GTK密钥更新时间，单位为秒 |
|
|
· Policy-based forwarding：采用策略转发 · Remote forwarding：采用集中转发 · Local forwarding：采用本地转发 |
|
|
· Dot11：802.11报文格式 · Dot3：802.3报文格式 |
|
|
PMF Status |
保护管理帧功能的状态： · Disable：保护管理帧功能处于关闭状态 · Optional：保护管理帧功能处于开启状态，支持或不支持保护管理帧功能的客户端均可接入 · Mandatory：保护管理帧功能处于开启状态，且强制要求只有支持保护管理帧功能的客户端可以接入 |
|
· Disable：服务模板处于关闭状态 · Enable：服务模板处于开启状态 |
|
|
一个BSS中能够连接的最大无线客户端数 |
1：监控级
all：显示所有AP的连接历史。
name ap-name：指定AP的名称，为1～64个字符的字符串，不区分大小写。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
verbose：显示AP的管理报文数量统计信息。
display wlan statistics ap connect-history命令用来显示客户端连接AP的历史信息。display wlan statistics ap connect-history verbose命令用来显示管理报文统计的详细信息。
# 显示客户端连接连接ap1的历史信息。
<sysname> display wlan statistics ap name ap1 connect-history
Connection History
--------------------------------------------------------------------------------
AP Name : ap1
Associations : 120
Reassociations :16
Failures : 3
Rejections : 23
Exceptional Deassociations : 2
Current Associations : 51
--------------------------------------------------------------------------------
# 显示AP1的管理报文数量统计信息。
<sysname> display wlan statistics ap name ap1 connect-history verbose
Connection History
--------------------------------------------------------------------------------
AP Name : ap1
Time Auth Assoc Reassoc Deauth Disassoc
12:07:08 0 0 0 0 0
12:06:58 0 0 0 0 0
12:06:48 1 1 0 0 0
12:06:38 0 0 0 0 0
12:06:28 0 0 0 0 0
12:06:18 0 0 0 1 0
12:06:08 0 0 0 0 0
12:05:58 0 0 0 0 0
12:05:48 1 1 0 0 0
12:05:38 0 0 0 0 0
Total 11 10 5 1 0
--------------------------------------------------------------------------------
表1-9 display wlan statistics ap connect-history命令显示信息描述表
|
AP名称 |
|
|
Time |
配置的统计时间间隔 |
|
Auth |
AP接收到的认证报文的数量 |
|
Assoc |
AP接收到的关联报文的数量 |
|
Reassoc |
AP接收到的重关联报文的数量 |
|
Deauth |
AP接收到的解除认证报文的数量 |
|
Disassoc |
AP接收到的解除关联报文的数量 |
|
Total |
AP接受到的管理报文的总计统计数量 |
1：监控级
client：显示无线客户端的统计信息。
all：显示所有无线客户端的统计信息。
mac-address mac-address：指定无线客户端的MAC地址。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan statistics client命令用来查看指定无线客户端或所有无线客户端的统计信息。
# 显示所有无线客户端统计信息。
<Sysname> display wlan statistics client all
Client Statistics
--------------------------------------------------------------------------
AP Name : ap1
Radio Id : 1
SSID : office
BSSID : 000f-e2ff-7700
MAC Address : 0014-6c8a-43ff
RSSI : 31
--------------------------------------------------------------------------
Transmitted Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 9/1230
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 2/76
Received Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 18/2437
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 7/468
Discarded Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 0/0
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 5/389
--------------------------------------------------------------------------
表1-10 display wlan statistics client命令各字段的含义描述
|
射频ID号 |
|
|
接收信号强度指示，该值表明AP检测到Client的信号强度 |
|
Back Ground、Best Effort、Video及Voice优先级的统计仅针对QoS客户端。对于非QoS客户端的收发流量，统一统计为Best Effort类型，包括SVP报文，可能与实际物理发送队列不一致。上述优先级统计只能针对Dot11E或者WMM报文携带的用户优先级进行区分，否则会造成接收方向无法统计。
1：监控级
radio：显示AP的射频的统计信息。
ap ap-name：指定AP的名称，为1～64个字符的字符串，不区分大小写。如果不指定此参数，则显示所有AP的射频统计信息。
load：显示负载信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan statistics radio命令用来显示指定AP或所有AP的射频统计信息。
display wlan statistics radio load命令用来显示指定AP或所有AP的射频负载信息。
# 显示ap1的射频统计信息。
<Sysname> display wlan statistics radio ap ap1
Radio Statistics
--------------------------------------------------------------------------------
AP Name: ap1 Radio Id: 1
--------------------------------------------------------------------------------
Transmitted Frames Statistics:
Total Frames Count : 836532
Total Frames Bytes : 214040681
Unicast Frames Count : 4
Unicast Frames Bytes : 900
Broadcast/Multicast Frames Count : 836528
Broadcast/Multicast Frames Bytes : 214039781
Other Frames Count : 0
Other Frames Bytes : 0
Discarded Frames Count : 0
Failed RTS Frames Count : 0
Retry Frames Count : 6
Successful RTS Frames Count : 0
Multiple Retry Frames Count : 3
Failed ACK Frames Count : 1555
Authentication Frames Count : 1
Association Frames Count : 1
Packet Statistics Based on Size:
Smaller than or equal to 128 : 747
Between 128 and 512 (inclusive) : 85983
Between 512 and 1024 (inclusive) : 0
Larger than 1024 : 0
Packet Statistics Based on Rate:
6 Mbps : 0 9 Mbps : 0
12 Mbps : 0 18 Mbps : 0
24 Mbps : 880 36 Mbps : 0
48 Mbps : 0 54 Mbps : 0
Packet Statistics Based on 802.11n Rate:
6.5 Mbps : 0 7.2 Mbps : 0
13 Mbps : 0 13.5 Mbps : 0
14.4 Mbps : 0 15 Mbps : 0
19.5 Mbps : 0 21.7 Mbps : 0
26 Mbps : 0 27 Mbps : 0
28.9 Mbps : 0 29.3 Mbps : 0
30 Mbps : 0 32.5 Mbps : 0
39 Mbps : 0 40.5 Mbps : 0
43.3 Mbps : 0 45 Mbps : 0
52 Mbps : 0 54 Mbps : 0
57.8 Mbps : 0 58.5 Mbps : 0
60 Mbps : 0 65 Mbps : 0
72.2 Mbps : 0 78 Mbps : 1
81 Mbps : 0 86.7 Mbps : 0
87.8 Mbps : 0 90 Mbps : 0
97.5 Mbps : 0 104 Mbps : 3
108 Mbps : 0 115.6 Mbps : 0
117 Mbps : 0 120 Mbps : 0
121.5 Mbps : 0 130 Mbps : 0
135 Mbps : 0 144.4 Mbps : 0
150 Mbps : 0 156 Mbps : 0
162 Mbps : 0 173.3 Mbps : 0
175.5 Mbps : 0 180 Mbps : 0
195 Mbps : 0 200 Mbps : 0
216 Mbps : 0 216.7 Mbps : 0
234 Mbps : 0 240 Mbps : 0
243 Mbps : 0 260 Mbps : 0
263.3 Mbps : 0 270 Mbps : 0
288.9 Mbps : 0 292.5 Mbps : 0
300 Mbps : 0 324 Mbps : 0
325 Mbps : 0 351 Mbps : 0
360 Mbps : 0 364.5 Mbps : 0
390 Mbps : 0 400 Mbps : 0
405 Mbps : 0 433.3 Mbps : 0
450 Mbps : 0 468 Mbps : 0
486 Mbps : 0 520 Mbps : 0
526.5 Mbps : 0 540 Mbps : 0
585 Mbps : 0 600 Mbps : 0
650 Mbps : 0 702 Mbps : 0
780 Mbps : 0 866.7 Mbps : 0
877.5 Mbps : 0 975 Mbps : 0
1053 Mbps : 0 1170 Mbps : 0
1300 Mbps : 0
--------------------------------------------------------------------------------
Received Frames Statistics:
Total Frames Count : 420815
Total Frames Bytes : 24112652
Unicast Frames Count : 585
Unicast Frames Bytes : 15357
Broadcast/Multicast Frames Count : 420230
Broadcast/Multicast Frames Bytes : 24097295
Fragmented Frames : 0
Duplicate Frames : 0
FCS Failures : 474471639
Decryption Errors : 0
Authentication Frames : 1
Association Frames : 1
Packet Statistics Based on Size:
Smaller than or equal to 128 : 420759
Between 128 and 512 (inclusive) : 54
Between 512 and 1024 (inclusive) : 0
Larger than 1024 : 0
Packet Statistics Based on Rate:
6 Mbps : 420115 9 Mbps : 0
12 Mbps : 0 18 Mbps : 0
24 Mbps : 0 36 Mbps : 1
48 Mbps : 0 54 Mbps : 2
Packet Statistics Based on 802.11n Rate:
6.5 Mbps : 0 7.2 Mbps : 0
13 Mbps : 0 13.5 Mbps : 0
14.4 Mbps : 0 15 Mbps : 0
19.5 Mbps : 0 21.7 Mbps : 0
26 Mbps : 0 27 Mbps : 0
28.9 Mbps : 0 29.3 Mbps : 0
30 Mbps : 0 32.5 Mbps : 0
39 Mbps : 0 40.5 Mbps : 0
43.3 Mbps : 0 45 Mbps : 0
52 Mbps : 1 54 Mbps : 2
57.8 Mbps : 0 58.5 Mbps : 17
60 Mbps : 0 65 Mbps : 10
72.2 Mbps : 0 78 Mbps : 48
81 Mbps : 0 86.7 Mbps : 70
87.8 Mbps : 0 90 Mbps : 0
97.5 Mbps : 0 104 Mbps : 87
108 Mbps : 0 115.6 Mbps : 170
117 Mbps : 130 120 Mbps : 0
121.5 Mbps : 0 130 Mbps : 140
135 Mbps : 0 144.4 Mbps : 22
150 Mbps : 0 156 Mbps : 0
162 Mbps : 0 173.3 Mbps : 0
175.5 Mbps : 0 180 Mbps : 0
195 Mbps : 0 200 Mbps : 0
216 Mbps : 0 216.7 Mbps : 0
234 Mbps : 0 240 Mbps : 0
243 Mbps : 0 260 Mbps : 0
263.3 Mbps : 0 270 Mbps : 0
288.9 Mbps : 0 292.5 Mbps : 0
300 Mbps : 0 324 Mbps : 0
325 Mbps : 0 351 Mbps : 0
360 Mbps : 0 364.5 Mbps : 0
390 Mbps : 0 400 Mbps : 0
405 Mbps : 0 433.3 Mbps : 0
450 Mbps : 0 468 Mbps : 0
486 Mbps : 0 520 Mbps : 0
526.5 Mbps : 0 540 Mbps : 0
585 Mbps : 0 600 Mbps : 0
650 Mbps : 0 702 Mbps : 0
780 Mbps : 0 866.7 Mbps : 0
877.5 Mbps : 0 975 Mbps : 0
1053 Mbps : 0 1170 Mbps : 0
1300 Mbps : 0
--------------------------------------------------------------------------------
Radio Statistics
--------------------------------------------------------------------------------
AP Name: ap1 Radio Id: 2
--------------------------------------------------------------------------------
Transmitted Frames Statistics:
Total Frames Count : 13134
Total Frames Bytes : 3259997
Unicast Frames Count : 11
Unicast Frames Bytes : 3518
Broadcast/Multicast Frames Count : 13123
Broadcast/Multicast Frames Bytes : 3256479
Other Frames Count : 0
Other Frames Bytes : 0
Discarded Frames Count : 0
Failed RTS Frames Count : 0
Retry Frames Count : 58
Successful RTS Frames Count : 0
Multiple Retry Frames Count : 11
Failed ACK Frames Count : 7541
Authentication Frames Count : 14
Association Frames Count : 8
Packet Statistics Based on Size:
Smaller than or equal to 128 : 1020
Between 128 and 512 (inclusive) : 11386
Between 512 and 1024 (inclusive) : 0
Larger than 1024 : 0
Packet Statistics Based on Rate:
1 Mbps : 0 2 Mbps : 0
5.5 Mbps : 0 6 Mbps : 0
9 Mbps : 0 11 Mbps : 1121
12 Mbps : 0 18 Mbps : 0
24 Mbps : 0 36 Mbps : 0
48 Mbps : 0 54 Mbps : 0
Packet Statistics Based on 802.11n Rate:
6.5 Mbps : 3 7.2 Mbps : 0
13 Mbps : 1 13.5 Mbps : 0
14.4 Mbps : 0 15 Mbps : 0
19.5 Mbps : 4 21.7 Mbps : 0
26 Mbps : 0 27 Mbps : 0
28.9 Mbps : 0 29.3 Mbps : 0
30 Mbps : 0 32.5 Mbps : 0
39 Mbps : 1 40.5 Mbps : 0
43.3 Mbps : 0 45 Mbps : 0
52 Mbps : 0 54 Mbps : 0
57.8 Mbps : 0 58.5 Mbps : 0
60 Mbps : 0 65 Mbps : 0
72.2 Mbps : 0 78 Mbps : 0
81 Mbps : 0 86.7 Mbps : 0
87.8 Mbps : 0 90 Mbps : 0
97.5 Mbps : 0 104 Mbps : 1
108 Mbps : 0 115.6 Mbps : 0
117 Mbps : 1 120 Mbps : 0
121.5 Mbps : 0 130 Mbps : 0
135 Mbps : 0 144.4 Mbps : 0
150 Mbps : 0 156 Mbps : 0
162 Mbps : 0 173.3 Mbps : 0
175.5 Mbps : 0 180 Mbps : 0
195 Mbps : 0 200 Mbps : 0
216 Mbps : 0 216.7 Mbps : 0
234 Mbps : 0 240 Mbps : 0
243 Mbps : 0 260 Mbps : 0
263.3 Mbps : 0 270 Mbps : 0
288.9 Mbps : 0 292.5 Mbps : 0
300 Mbps : 0 324 Mbps : 0
325 Mbps : 0 351 Mbps : 0
360 Mbps : 0 364.5 Mbps : 0
390 Mbps : 0 400 Mbps : 0
405 Mbps : 0 433.3 Mbps : 0
450 Mbps : 0 468 Mbps : 0
486 Mbps : 0 520 Mbps : 0
526.5 Mbps : 0 540 Mbps : 0
585 Mbps : 0 600 Mbps : 0
650 Mbps : 0 702 Mbps : 0
780 Mbps : 0 866.7 Mbps : 0
877.5 Mbps : 0 975 Mbps : 0
1053 Mbps : 0 1170 Mbps : 0
1300 Mbps : 0
--------------------------------------------------------------------------------
Received Frames Statistics:
Total Frames Count : 32156
Total Frames Bytes : 3076192
Unicast Frames Count : 1613
Unicast Frames Bytes : 102957
Broadcast/Multicast Frames Count : 30543
Broadcast/Multicast Frames Bytes : 2973235
Fragmented Frames : 0
Duplicate Frames : 2
FCS Failures : 9978084
Decryption Errors : 0
Authentication Frames : 14
Association Frames : 8
Packet Statistics Based on Size:
Smaller than or equal to 128 : 25327
Between 128 and 512 (inclusive) : 6097
Between 512 and 1024 (inclusive) : 0
Larger than 1024 : 0
Packet Statistics Based on Rate:
1 Mbps : 28718 2 Mbps : 1895
5.5 Mbps : 284 6 Mbps : 29
9 Mbps : 12 11 Mbps : 0
12 Mbps : 10 18 Mbps : 24
24 Mbps : 11 36 Mbps : 5
48 Mbps : 4 54 Mbps : 0
Packet Statistics Based on 802.11n Rate:
6.5 Mbps : 45 7.2 Mbps : 0
13 Mbps : 53 13.5 Mbps : 0
14.4 Mbps : 0 15 Mbps : 0
19.5 Mbps : 120 21.7 Mbps : 0
26 Mbps : 136 27 Mbps : 0
28.9 Mbps : 0 29.3 Mbps : 0
30 Mbps : 0 32.5 Mbps : 0
39 Mbps : 59 40.5 Mbps : 0
43.3 Mbps : 0 45 Mbps : 0
52 Mbps : 17 54 Mbps : 0
57.8 Mbps : 0 58.5 Mbps : 20
60 Mbps : 0 65 Mbps : 4
72.2 Mbps : 0 78 Mbps : 0
81 Mbps : 0 86.7 Mbps : 0
87.8 Mbps : 0 90 Mbps : 0
97.5 Mbps : 0 104 Mbps : 0
108 Mbps : 0 115.6 Mbps : 0
117 Mbps : 0 120 Mbps : 0
121.5 Mbps : 0 130 Mbps : 0
135 Mbps : 0 144.4 Mbps : 0
150 Mbps : 0 156 Mbps : 0
162 Mbps : 0 173.3 Mbps : 0
175.5 Mbps : 0 180 Mbps : 0
195 Mbps : 0 200 Mbps : 0
216 Mbps : 0 216.7 Mbps : 0
234 Mbps : 0 240 Mbps : 0
243 Mbps : 0 260 Mbps : 0
263.3 Mbps : 0 270 Mbps : 0
288.9 Mbps : 0 292.5 Mbps : 0
300 Mbps : 0 324 Mbps : 0
325 Mbps : 0 351 Mbps : 0
360 Mbps : 0 364.5 Mbps : 0
390 Mbps : 0 400 Mbps : 0
405 Mbps : 0 433.3 Mbps : 0
450 Mbps : 0 468 Mbps : 0
486 Mbps : 0 520 Mbps : 0
526.5 Mbps : 0 540 Mbps : 0
585 Mbps : 0 600 Mbps : 0
650 Mbps : 0 702 Mbps : 0
780 Mbps : 0 866.7 Mbps : 0
877.5 Mbps : 0 975 Mbps : 0
1053 Mbps : 0 1170 Mbps : 0
1300 Mbps : 0
---------------------------------------------------------------------------------
表1-11 display wlan statistics radio命令各字段的含义描述表
|
射频ID号 |
|
|
传输的帧的总数，包括Probe Response帧和Beacon帧 |
|
|
传输帧的总字节数，包括Probe Response帧和Beacon帧 |
|
|
传输的广播/组播帧的总数，不包括Beacon帧 |
|
|
传输的广播/组播帧的总字节数，不包括Beacon帧 |
|
|
传输失败的RTS帧的数目 |
|
|
传输成功的RTS帧的数目 |
|
|
未收到ACK消息的已传帧的数目 |
|
|
按照802.11a/b/g的速率统计报文数量 |
|
|
按照802.11n的速率统计报文数量，如设备不支持802.11n，则不会显示该统计项 |
|
|
接收的广播/组播帧的总数 |
|
|
接收的广播/组播帧的总字节数 |
|
|
接收中发生FCS错误的帧的数目 |
|
# 显示所有AP的射频负载信息。
<sysname> display wlan statistics radio load
Radio Load
--------------------------------------------------------------------------------
AP Name Radio Client Number
--------------------------------------------------------------------------------
ap1 1 0
ap1 2 11
ap2 1 20
ap_chinanet_1 1 5
ap_chinanet_2 2 35
--------------------------------------------------------------------------------
表1-12 display wlan statistics radio load命令显示信息描述表
1：监控级
service-template-number：服务模板号，服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
connect-history：显示配置了指定服务模板的AP的客户端连接历史信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan statistics service-template命令用来显示指定服务模板的统计信息。
display wlan statistics service-template service-template-number connect-history命令用来显示指定服务模板的所有AP的连接历史信息。
# 显示服务模板1的统计信息。
<Sysname> display wlan statistics service-template 1
Service Template Statistics
--------------------------------------------------------------------------------
Service Template : 1
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 1
Receive :
Frame Count : 1713
Frame Bytes : 487061
Data Frame Count : 1683
Data Frame Bytes : 485761
Associate Frame Count : 2
Send :
Frame Count : 62113
Frame Bytes : 25142076
Data Frame Count : 55978
Data Frame Bytes : 22626600
Associate Frame Count : 2
--------------------------------------------------------------------------------
表1-13 display wlan statistics service-template命令显示信息描述表
|
AP名称 |
|
|
· Frame Count：接收帧数 · Frame Bytes：接收帧字节数 · Data Frame Count：接收数据帧数 · Data Frame Bytes：接收数据帧字节数 · Associate Frame Count：接收连接请求帧数 |
|
|
· Frame Count：发送帧数 · Frame Bytes：发送帧字节数 · Data Frame Count：发送数据帧数 · Data Frame Bytes：发送数据帧字节数 · Associate Frame Count：发送连接请求帧数 |
# 显示绑定服务模板1的AP的客户端连接历史信息。
<Sysname> display wlan statistics service-template 1 connect-history
Connect History
--------------------------------------------------------------------------------
Service Template : 1
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 1
Associations : 132
Failures : 3
Reassociations : 30
Rejections : 12
Exceptional Deassociations : 2
Current Associations : 57
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 2
Associations : 1004
Failures : 35
Reassociations : 59
Rejections : 4
Exceptional Deassociations : 22
Current Associations : 300
--------------------------------------------------------------------------------
表1-14 display wlan statistics service-template connect-history命令显示信息描述表
|
AP名称 |
|
2：系统级
distance：射频可覆盖的最远距离，单位为公里。取值范围为1~40。
distance命令用来配置射频可覆盖的最远距离。undo distance命令用来恢复缺省情况。
# 配置射频可覆盖的最远距离为5公里。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] radio 1
[Sysname-wlan-ap-ap1-radio-1] distance 5
2：系统级
counter：DTIM（Delivery Traffic Indication Message，数据待传指示信息）帧间的信标数，取值范围为1～31。例如，配置counter值为1，则每个信标帧中都会携带DTIM信息。
dtim命令用来在AP发送缓存的多播帧或广播帧之前，为其设置信标帧的DTIM计数器。undo dtim命令用来恢复缺省情况。
缺省情况下，DTIM计数器为1。
当DTIM计数达到0时，AP才会发送缓存中的多播帧或广播帧。
# 配置DTIM计数器为10。
[Sysname] wlan radio-policy rp
[Sysname-wlan-rp-rp] dtim 10
green-energy-management enable
undo green-energy-management enable
2：系统级
green-energy-management enable命令用来开启绿色自动节能功能（在没有用户与radio关联时，设置radio工作在1x1的一条流模式，以减少辐射，节省电量）。undo green-energy-management enable命令用来关闭绿色自动节能功能。
只有支持802.11n并支持2条以上流的AP支持此功能。
# 开启绿色自动节能功能。
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] radio 1
[Sysname-wlan-ap-ap1-radio-1] green-energy-management enable
服务模板视图
2：系统级
fast-association enable命令用来开启快速关联功能。undo fast-association enable命令用来关闭快速关联功能。
开启此功能后，设备不会对关联到此SSID的客户端进行频谱导航和负载均衡计算。
# 开启快速关联功能。
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] fast-association enable
2：系统级
size：帧的分片门限值，取值范围为256～2346之间的偶数，单位为字节。
fragment-threshold命令用来配置帧的分片门限值，即数据包无分片传输的最大包长。undo fragment-threshold命令用来恢复缺省情况。
缺省情况下，帧的分片门限值为2346字节，即小于2346字节的帧在传输时不分片。
当数据包的实际大小超过指定的分片门限值时，该数据包被分片传输。
# 配置帧的分片门限值为2048字节。
[Sysname] wlan radio-policy rp
[Sysname-wlan-rp-rp] fragment-threshold 2048
【命令】
ldpc enable
undo ldpc enable
【视图】
射频视图
【缺省级别】
2：系统级
【参数】
无
【描述】
ldpc enable命令用来开启LDPC功能。undo ldpc enable命令用来关闭LDPC功能。
缺省情况下，LDPC功能处于关闭状态。
需要注意的是，对于不支持LDPC (Low density parity check codes，低密度奇偶校验码)技术的无线终端设备（例如XBox），只要关闭LDPC功能就可以保证无线终端设备与AP之间正常通信。
【举例】
# 开启LDPC功能。
<Sysname> system-view
[Sysname] wlan ap ap2 model WA2620-AGN
[Sysname-wlan-ap-ap2] radio 1 type dot11an
[Sysname-wlan-ap-ap2-radio-1] ldpc enable
2：系统级
count：帧长超过RTS（Request to Send，发送请求）门限值的帧的最大重传次数，取值范围为1～15。
long-retry threshold命令用来设置帧长超过RTS门限值的帧的最大重传次数。undo long-retry threshold命令用来恢复缺省情况。
缺省情况下，帧长超过RTS门限值的帧的最大重传次数为4。
# 配置帧长超过RTS门限值的帧的最大重传次数为10。
[Sysname] wlan radio-policy rp
[Sysname-wlan-rp-rp] long-retry threshold 10
2：系统级
radio-power：射频的最大传输功率，其取值范围由国家码和射频模式决定。不同型号的设备支持的取值范围不同，请以设备的实际情况为准。
max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复缺省情况。
缺省情况下，射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关，如果采用802.11n射频模式，那么射频的最大功率和带宽模式也相关。
相关配置可参考命令wlan country-code和radio type。
# 配置射频的最大传输功率为5。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1 type dot11an
[Sysname-wlan-ap-ap3-radio-1] max-power 5
2：系统级
interval：AP接收到的帧可以在缓存区保存的最大时间，取值范围为500～250000，单位为毫秒。
max-rx-duration命令用来配置AP接收的帧可以在缓存中保存的最长时间。undo max-rx-duration命令用来恢复缺省情况。
缺省情况下，AP接收的帧可以在缓存中保存的最长时间为2000毫秒。
# 配置AP接收的帧可以在缓存中保存的最长时间为5000毫秒。
[Sysname] wlan radio-policy radio1
[Sysname-wlan-rp-radio1] max-rx-duration 5000
2：系统级
1x1：配置射频采用一条流发送和接收。
2x2：配置射频采用两条流发送和接收。
3x3：配置射频采用三条流发送和接收。
mimo命令用来配置射频的MIMO模式。undo mimo 命令用来恢复缺省情况。
只有支持802.11n并支持2条以上流的AP支持此功能。
# 配置radio的MIMO模式为2x2。
[Sysname] wlan ap ap1
[Sysname-wlan-ap-ap1] radio 1
[Sysname-wlan-ap-ap1-radio-1] mimo 2x2
nas-id nas-id
AP模板视图
2：系统级
nas-id：设置AP的NAS-ID编号，为1～63个字符的字符串，区分大小写。
nas-id命令用来设置AP的NAS-ID编号。undo nas-id命令用来清除AP的NAS-ID编号。
缺省情况下，没有为AP配置NAS-ID编号。
# 将ap1的NAS-ID设置为 0002053110000460。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] nas-id 0002053110000460
AP模板视图
2：系统级
text：绑定到AP管理实体的NAS-PORT-ID，1～63个字符的字符串，区分大小写。
nas-port-id命令用来配置AP的NAS-PORT-ID的内容。undo nas-port-id命令用来删除AP的nas-port-id的内容。
缺省情况下，没有为AP配置NAS-PORT-ID。
# 配置基于AP的NAS-PORT-ID。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] nas-port-id abcd1234
power lock
undo power lock
2：系统级
power lock命令用来锁定功率，并将max-power设置为自动功率调整后的功率值。undo power lock命令用来解除功率锁定，并恢复max-power命令的缺省情况。
缺省情况下，功率没有被锁定。
· 配置power lock命令时，设备会自动将max-power设置为自动功率调整后的功率值，在AC重启后，AP能继续使用自动功率调整后的功率值。
· 锁定功率后，如果信道发生调整，并且锁定的功率值 > 调整后使用信道支持的最大功率，在这种情况下，设备会将功率值调整为信道支持的最大功率。
· 如果先配置power lock命令，后开启功率调整功能，由于功率已经被锁定，功率调整功能不会运行，所以在开启功率调整功能前，请确保功率没有被锁定。如果先开启功率调整功能，后配置power lock命令，最后一次调整的功率将会被锁定。关于功率调整功能的详细介绍，请参见“WLAN配置指导”中的“WLAN RRM”。
相关配置可参考命令“WLAN命令参考”中的“WLAN RRM”中的dot11a calibrate-power和dot11bg calibrate-power命令。
# 锁定当前的功率值，并将max-power设置为自动功率调整后的功率值。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1 type dot11an
[Sysname-wlan-ap-ap3-radio-1] power lock
2：系统级
long：指定只传输有long前导码的帧。
short：指定传输有short或long前导码的帧。
preamble命令用来配置AP支持的前导码类型。undo preamble命令用来恢复缺省情况。
缺省情况下，支持short前导码。
前导码是位于数据包起始处的一组bit位，接收者可以据此同步并准备接收实际的数据。前导码有两种：long和short。
802.11a和802.11an不支持此项配置。
# 配置AP支持long前导码。
[Sysname] wlan ap ap2 model WA3628i-AGN
[Sysname-wlan-ap-ap2] radio 2 type dot11gn
[Sysname-wlan-ap-ap2-radio-2] preamble long
protection-mode { cts-to-self | rts-cts }
2：系统级
cts-to-self：CTS-to-Self方式。
rts-cts：RTS/CTS方式。
protection-mode命令用来配置冲突避免的方式。undo protection-mode命令用来恢复缺省情况。
和RTS/CTS相比，CTS-To-Self机制减少了控制报文的数量。但在某些情况下可能会出现因为隐藏节点收不到AP发送的CTS报文而仍然产生冲突的情况。因此，RTS-CTS机制比CTS-To-Self机制的保护范围要大。
关于CTS-to-Self方式和RTS/CTS方式的介绍请参见“WLAN配置指导”的“WLAN RRM”。
# 配置冲突避免方式为RTS/CTS。
[Sysname] wlan radio-policy test
[Sysname-wlan-rp-test] protection-mode rts-cts
2：系统级
disable：禁用射频。
enable：启用射频。
radio enable命令用来开启AP的射频。undo radio命令用来取消禁用AP的射频。
缺省情况下，AP的射频都处于关闭状态。
# 启用AP的radio 1。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1 type dot11an
[Sysname-wlan-ap-ap3-radio-1] radio enable
radio-policy radio-policy-name
2：系统级
radio-policy-name：射频策略名称，为1～15个字符的字符串，不区分大小写。
radio-policy命令用来将射频策略映射到指定的射频。undo radio-policy命令用来取消射频策略与射频的映射关系。
缺省情况下，所有AP的射频都使用缺省存在的射频策略default_rp。
在映射定制的射频策略前，需要使用wlan radio-policy命令创建定制的射频策略。
相关配置可参考命令display wlan radio-policy和wlan radio-policy。
# 配置radio1的射频策略为radiorp。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1 type dot11b
[Sysname-wlan-ap-ap3-radio-1] radio-policy radiorp
radio radio-number [ type { dot11a | dot11ac | dot11an | dot11b | dot11g | dot11gn } ]
AP模板视图
2：系统级
radio-number：AP支持的射频号。实际的取值与AP设备的型号有关，请以设备的实际情况为准。
dot11a：指定无线射频类型为802.11a。
dot11ac：表示该无线接口工作在5GHZ的802.11ac模式。
dot11an：表示无线接口工作在5GHZ的802.11an模式。
dot11b：指定无线射频类型为802.11b。
dot11g：指定无线射频类型为802.11g。
dot11gn：表示无线接口工作在2.4GHZ的802.11gn模式。【描述】
radio type命令用来配置射频使用的射频类型，并进入射频视图。
本命令的缺省情况与AP设备的型号有关，请以设备的实际情况为准。
# 配置接口radio 1工作模式为工作在5GHz的802.11an。
[sysname] wlan ap ap1 model WA2620-AGN
[sysname-wlan-ap-ap1] radio 1 type dot11an
2：系统级
ap all：清除所有AP的管理报文的统计信息。
name ap-name：清除指定AP的管理报文的统计信息。
client all：重置所有无线客户端的统计信息。
mac-address mac-address：无线客户端的MAC地址。
ap-name：AP的名称，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，可以包含空格。
reset wlan statistics命令用来清除指定AP或全部AP、Radio、指定无线客户端或全部无线客户端的统计信息。
# 清除AP1射频的统计信息。
<Sysname> reset wlan statistics radio ap1
reset wlan client { all | mac-address mac-address }
2：系统级
all：断开所有无线客户端同AP的连接。
mac-address mac-address：设置将要被断开连接的无线客户端的MAC地址。
reset wlan client命令用来断开所有或指定的无线客户端同AP的连接。
执行这条命令后，AP将向无线客户端发送解除认证帧，同时停止对无线客户端提供WLAN业务。
# 断开MAC地址为 000f-e2cc-8501的无线客户端同AP的连接。
<Sysname> reset wlan client mac-address 000f-e2cc-8501
2：系统级
size：设置启用RTS（发送请求）机制所要求的帧的长度门限值，取值范围是0～2346，单位为字节。
rts-threshold命令用来设置启用RTS机制所要求的帧的长度门限值。undo rts-threshold命令用来恢复缺省情况。
缺省情况下，启用RTS机制所要求的帧长度门限值为2346字节。
RTS（Request To Send，要求发送）用于在无线局域网中避免数据发送冲突。RTS包的发送频率需要合理设置，设置RTS门限时需要进行权衡：
如果将这个参数值设得较小，则会增加RTS包的发送频率，消耗更多的带宽。但RTS包发送得越频繁，系统从中断或冲突中恢复得就越快。
# 设置启用RTS机制所要求的帧的最小长度为2046字节。
[Sysname] wlan radio-policy rp
[Sysname-wlan-rp-rp] rts-threshold 2046
undo service-template service-template-number
2：系统级
service-template-number：设置服务模板号，服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
vlan-id vlan-id：设置绑定到射频接口的VLAN编号，取值范围为1～4094。如果不配置此参数，缺省会使用WLAN-ESS接口下的VLAN配置。
vlan-pool vlan-pool-name：设置绑定到射频接口的VLAN池名称，为1～32个字符的字符串，不区分大小写。
nas-port-id nas-port-id：设置绑定到射频接口的NAS-PORT-ID编号，为1～63个字符的字符串，不区分大小写，不能包含空格。
nas-id nas-id：设置绑定到射频接口的NAS-ID编号，为1～63个字符的字符串，区分大小写。
ssid-hide：设置隐藏SSID，即将该服务模板绑定到某个射频后，该射频发送的Beacon帧或是用于回复广播Probe request帧中SSID字段的TLV为0。缺省情况下，不隐藏SSID。
service-template命令用来将服务模板映射到指定的射频。undo service-template命令用来解除服务模板和指定射频的映射关系。
· 将VLAN池绑定到指定服务模板后，需要在与该服务模板绑定的WLAN-ESS接口下配置mac-vlan enable，且该WLAN-ESS接口必须为hybrid类型。
# 将服务模板1映射到射频1。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] radio 1
[Sysname-wlan-ap-ap3-radio-1] service-template 1
service-template { disable | enable }
2：系统级
disable：关闭服务模板。
enable：开启服务模板。
service-template enable命令用来开启服务模板。service-template disable命令用来关闭服务模板。
# 开启服务模板1。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid clear
[Sysname-wlan-st-1] bind wlan-ess 1
[Sysname-wlan-st-1] authentication-method open-system
[Sysname-wlan-st-1] service-template enable
2：系统级
short-gi enable用来开启Short GI功能。undo short-gi enable关闭Short GI功能。
缺省情况下，Short GI功能处于开启状态。
需要注意的是，该命令仅在支持802.11n的接口上存在。在进行接口模式切换的时候，设备会恢复该模式下该功能的缺省情况。
无线信号在空间传输时会因多径等因素在接收侧形成时延，如果后面的数据块发送过快，会对前一个数据块形成干扰，Short GI（Guard Interval，保护间隔）可以用来规避这种干扰。
802.11a/g的GI时长为800ns，802.11n可以配置使用Short GI，Short GI时长为400ns。在使用Short GI的情况下，可提高10%的无线吞吐量。
# 关闭Short GI特性。
[sysname] wlan ap ap3 model WA2610E-AGN
[sysname-wlan-ap-ap3] radio 1 type dot11gn
[sysname-wlan-ap-ap3-radio-1] undo short-gi enable
2：系统级
count：设置AP在未收到确认的情况下，帧长不大于RTS门限值的单播帧的最大重传次数，取值范围为1～15。
short-retry threshold命令用来设置帧长不大于RTS门限值的单播帧的最大重传次数。undo short-retry threshold命令用来恢复为缺省情况。
缺省情况下，帧长不大于RTS门限值的单播帧的最大重传次数为7。
# 设置帧长不大于RTS门限值的单播帧的最大重传次数为10。
[Sysname] wlan radio-policy rp
[Sysname-wlan-rp-rp] short-retry threshold 10
AP模板视图
2：系统级
shut-all-led enable命令用来关闭当前模板下上线的所有AP设备的所有指示灯。undo shut-all-led enable命令用来恢复缺省情况。
缺省情况下，当前模板下上线的所有AP设备的所有指示灯是按照设备正常工作状态亮灯的。
# 配置ap5模板下所有上线AP关闭所有指示灯。
[Sysname]wlan ap ap5 model WA2620-AGN
[Sysname-wlan-ap-ap5]shut-all-led enable
snmp-agent trap enable wlan { above-ap-number | below-ap-number }
undo snmp-agent trap enable wlan { above-ap-number | below-ap-number }
2：系统级
above-ap-number：配置当AP上线数量达到指定的AP上线数量的告警门限时，AC会向网管系统发送告警。
below-ap-number：配置当AP上线数量低于指定的AP上线数量的告警门限时，AC会向网管系统发送告警。
snmp-agent trap enable wlan命令用来设置AP上线数量的告警。undo snmp-agent trap enable wlan命令用来关闭AP上线数量的告警。
缺省情况下，开启AP上线数量的告警。
支持的AP数量和AC型号有关。例如某款AC上支持128个AP同时上线，设置AP上线数量的告警门限百分比为50%，AP上线数量的告警门限为64。
· 配置above-ap-number参数，第64个AP上线后，AC会向网管系统发送告警。
· 配置below-ap-number参数，第64个AP下线后，AC会向网管系统发送告警。
相关配置可参考命令wlan trap ap-number threshold。
# 设置AP上线数量的告警，当AP上线数量达到指定的AP上线数量的告警门限，AC会向网管系统发送告警。
[Sysname] snmp-agent trap enable wlan above-ap-number
wlan client learn-ipaddr enable
undo wlan client learn-ipaddr enable
2：系统级
wlan client learn-ipaddr enable 命令用来开启无线客户端IP地址窥探功能。undo wlan client learn-ipaddr enable命令用来关闭无线客户端IP地址窥探功能。
缺省情况下，无线客户端IP地址窥探功能处于关闭状态。
# 开启无线客户端IP地址窥探功能。
[Sysname] wlan client learn-ipaddr enable
wlan trap ap-number threshold value
undo wlan trap ap-number threshold
2：系统级
value：AP上线数量的告警门限百分比，取值范围为30～100。
wlan trap ap-number threshold命令用来设置AP上线数量的告警门限百分比。undo wlan trap ap-number threshold命令用来恢复缺省情况。
缺省情况下，AP上线数量的告警门限百分比为100。
支持的AP数量和AC型号有关。例如某款AC上支持128个AP同时上线，设置AP上线数量的告警门限百分比为50%，AP上线数量的告警门限为64。
相关配置可参考命令snmp-agent trap enable wlan。
# 设置AP上线数量的告警门限百分比为60。
[Sysname] wlan trap ap-number threshold 60
2：系统级
ssid-name：设置SSID的名称。为1～32个字符的字符串，可以包含字母、数字及下划线，区分大小写，可以包含空格。
ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。
缺省情况下，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
SSID的名称应该尽量具有唯一性。从安全方面考虑不应该体现公司名称，也不推荐使用长随机数序列做为SSID，因为长随机数序列只是增加了头域负载，对无线安全没有改进。
# 设置服务模板1的SSID为firstfloor。
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid firstfloor
AP模板视图
2：系统级
trap enable命令用来开启AP告警信息。undo trap enable命令用来关闭AP告警信息。
缺省情况下，AP告警信息开启。
# 开启AP的告警信息。
[AC]wlan ap ap2 model WA2610-AGN id 2
[AC-wlan-ap-ap2] trap enable
[AC-wlan-ap-ap2] device-detection enable
[AC-wlan-ap-ap2]
#Nov 19 14:10:30:003 2009 H3C WMAC/4/AP WorkMode Changed: Work mode of AP change
d:1.3.6.1.4.1.2011.10.2.75.2.3.0.1<h3cDot11APMtWorkModeChgTrap> Serial ID:210235
A35XB09B000008 WorkMode: 3
unknown-client { deauthenticate | drop }
2：系统级
deauthenticate：表示当AP接收到未知用户的数据报文时，主动给该用户发送解认证报文。
drop：表示当AP接收到未知用户的数据报文时，丢弃该报文。
unknown-client命令用来设置AP对未知用户数据报文的处理方式。undo unknown-client命令用来恢复缺省情况。
缺省情况下，当AP接收到未知用户的数据报文时，发送解认证报文。
# 配置当AP接收到未知用户的数据报文时，直接丢弃。
[Sysname]wlan service-template 1
[Sysname-wlan-st-1] unknown-client drop
undo stbc enable
2：系统级
stbc enable命令用来开启STBC。undo stbc enable命令用来关闭STBC。
缺省情况下，STBC处于开启状态。
开启STBC后，可以提高接收端的SNR，增强数据传输的可靠性。
STBC可用于无线接入、Mesh链路。用于Mesh链路时，为使性能达到最佳，建议在发送设备和接收设备上同时开启STBC。
当AP上存在的天线 > Radio使用速率对应的空间流时，STBC才能生效，例如设置MCS索引值为8，该索引值对应的空间流数量为2，那么AP上至少有3个天线，配置的STBC才能起作用。
# 开启STBC。
[Sysname] wlan ap ap2 model WA3620i-AGN
[Sysname-wlan-ap-ap2] radio 1 type dot11an
[Sysname-wlan-ap-ap2-radio-1] stbc enable
2：系统级
code：国家码。国家码和国家名的对应关系请参见表1-15。
wlan country-code命令用来配置全局国家码。undo wlan country-code命令用来恢复缺省情况。
· 在配置WLAN设备时，必须正确地设置国家或地区码，以确保不违反当地的管制规定。
· 若在AP模板视图下已经配置AP国家码或AP的国家码已遵照相应国家或地区的管制要求进行了锁定，则修改全局国家码的配置不会影响AP的国家码。
# 配置全局国家码为美国。
[Sysname] wlan country-code us
wlan forwarding-policy forwarding-policy-name
undo wlan forwarding-policy policy-name
2：系统级
forwarding-policy-name：转发策略名称，为1～31个字符的字符串，不区分大小写。
wlan forwarding-policy命令用来创建转发策略，并进入该转发策略视图。undo wlan forwarding-policy命令用来删除指定的转发策略。
缺省情况，不存在转发策略。
最多可以创建1000个转发策略。
# 创建名为branch的转发策略，并进入该转发策略视图。
[Sysname] wlan forwarding-policy branch
[sysname-wlan-fp-branch]
1：监控级
mac-address：要进行链路测试的无线客户端的MAC地址，仅允许测试已关联的无线客户端。
wlan link-test命令用来对无线客户端进行RFPing操作。
# 对MAC地址为000f-e201-0101的无线客户端进行RFPing操作。
<Sysname> wlan link-test 000f-e201-0101
Testing link to 000f-e201-0101, press CTRL_C to break......
Link Status
RTT: Round trip time
--------------------------------------------------------------------------------
MAC Address: 000f-e201-0101
--------------------------------------------------------------------------------
VHT-MCS Rate(Mbps) TxCnt RxCnt RSSI Retries RTT(ms)
--------------------------------------------------------------------------------
NSS = 1
--------------------------------------------------------------------------------
0 29.3 5 5 68 0 3
1 58.5 5 5 69 0 0
2 97.5 5 4 70 2 0
3 117 5 4 71 2 0
4 175.5 5 5 70 0 0
5 234 5 5 69 0 0
6 263.3 5 5 69 0 0
7 292.5 5 5 69 0 0
8 351 5 5 69 0 0
9 390 5 5 69 0 0
--------------------------------------------------------------------------------
NSS = 2
--------------------------------------------------------------------------------
0 58.5 5 5 69 0 0
1 117 5 4 70 2 0
2 175.5 5 5 70 0 0
3 234 5 5 70 0 0
4 351 5 5 69 0 0
5 520 5 4 70 2 0
6 526.5 5 4 69 2 0
7 585 5 5 69 0 0
8 702 5 5 70 0 0
9 780 5 5 69 0 0
--------------------------------------------------------------------------------
NSS = 3
--------------------------------------------------------------------------------
0 87.8 5 5 70 0 0
1 175.5 5 5 70 0 0
2 263.3 5 5 70 0 0
3 351 5 5 70 0 0
4 526.5 5 4 69 2 0
5 702 5 4 69 6 0
6 NA 5 0 0 0 0
7 975 5 0 0 10 0
8 1170 5 0 0 10 0
9 1300 5 0 0 10 0
--------------------------------------------------------------------------------
表1-16 RFPing操作结果
|
· 对802.11ac客户端进行RFPing操作后，链路测试结果中会显示VHT-MCS字段，表示802.11ac客户端的VHT-MCS索引值 · 对非802.11ac和非802.11n客户端进行RFPing操作后，链路测试结果中会显示No.字段，表示非802.11ac和非802.11n客户端的速率编号 · 对802.11n客户端进行RFPing操作后，链路测试结果中会显示MCS字段，表示802.11n客户端的MCS索引值 |
|
|
Radio接口发送无线Ping包的速率 |
|
|
Radio接口发送无线Ping包的个数 |
|
|
Radio接口收到客户端回应无线Ping包的个数 |
|
|
接收信号强度指示，该值表明了AP检测到客户端的信号强度 |
|
|
Radio接口发送无线Ping包失败时的重传总次数 |
|
|
从Radio接口发出无线Ping包到收到客户端回应的平均往返时间 |
|
|
NSS |
对802.11ac客户端进行RFPing操作后，链路测试结果中会显示NSS字段，表示802.11ac客户端支持的空间流数 |
2：系统级
disable：禁用一个或全部wlan射频。
enable：开启一个或全部wlan射频。
all：所有wlan射频。
dot11a：无线射频类型为802.11a的射频。
dot11ac: 无线射频类型为802.11ac的射频。
dot11an：无线射频类型为802.11an的射频。
dot11b：无线射频类型为802.11b的射频。
dot11g：无线射频类型为802.11g的射频。
dot11gn：无线射频类型为802.11gn的射频。
radio-policy radio-policy-name：设置射频策略的名称，为1～15个字符的字符串，不区分大小写。
wlan radio enable命令用来开启全部或者指定射频策略的射频。wlan radio disable命令用来禁用全部或者指定射频策略的射频。
缺省情况下，WLAN射频处于禁用状态。
# 开启所有WLAN射频。
[Sysname] wlan radio enable all
# 开启802.11g射频。
[Sysname] wlan radio enable dot11g
wlan radio-policy radio-policy-name
undo wlan radio-policy radio-policy-name
2：系统级
radio-policy-name：射频策略的名称，为1～15个字符的字符串，不区分大小写。
wlan radio-policy命令用来创建射频策略或进入一个射频策略视图。undo wlan radio-policy命令用来删除射频策略，并清除相关的配置。
· 射频策略用来设置射频信号的属性，将射频策略映射到指定的射频后，此射频将会使用射频策略中配置的属性。
· 如果射频策略已经映射到某个射频，则在解除映射之前，该射频策略不能被删除。
相关配置可参考命令display wlan radio-policy和radio-policy。
# 创建一个名为radio1的射频策略。
[Sysname] wlan radio-policy radio1
[Sysname-wlan-rp-radio1]
wlan radio-policy auto-create snmp
undo wlan radio-policy auto-create snmp
系统视图
2：系统级
wlan radio-policy auto-create snmp命令用来开启SNMP操作下射频策略自动创建功能。
undo wlan radio-policy auto-create snmp命令用来关闭SNMP操作下射频策略自动创建功能。
缺省情况下，SNMP操作的射频策略自动创建功能关闭。
此命令仅对通过SNMP创建的AP模板生效，对通过WEB页面或命令行创建的AP模板不生效。
# 开启SNMP操作下射频策略自动创建功能。
[Sysname]wlan radio-policy auto-create snmp
undo smart-antenna enable
2：系统级
smart-antenna enable命令用来开启智能天线。undo smart-antenna enable命令用来关闭智能天线。
只有使用antenna type命令为射频配置内置天线的情况下，智能天线才会起作用。
相关配置可参考命令antenna type、smart-antenna policy。
# 开启智能天线。
[Sysname] wlan ap ap2 model WA3620i-AGN
[Sysname-wlan-ap-ap2] radio 1 type dot11an
[Sysname-wlan-ap-ap2-radio-1] smart-antenna enable
smart-antenna policy { auto | high-reliability | high-throughput }
2：系统级
auto：使用自适应策略，对语音视频等报文使用高可靠性策略，对其它报文使用高吞吐量策略。
high-reliability：使用高可靠性策略。
high-throughput：使用高吞吐量策略。
smart-antenna policy命令用来配置智能天线策略。undo smart-antenna policy命令用来恢复缺省情况。
相关配置可参考命令smart-antenna enable。
# 配置智能天线使用高可靠性策略。
[Sysname] wlan ap ap2 model WA3620i-AGN
[Sysname-wlan-ap-ap2] radio 1 type dot11an
[Sysname-wlan-ap-ap2-radio-1] smart-antenna policy high-reliability
wlan service-template service-template-number { clear | crypto | wapi }
undo wlan service-template service-template-number
2：系统级
service-template-number：配置服务模板号。服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
clear：配置当前服务模板类型为明文方式，即无线客户端与AP关联后使用明文方式发送数据。
crypto：配置当前服务模板类型为密文方式，即无线客户端与AP关联后使用密文方式发送数据。
wapi：配置当前服务模板类型为WAPI方式，即无线客户端与AP关联后使用WAPI方式发送数据。
wlan service-template命令用来创建服务模板并进入服务模板视图。如果输入的服务模板已经存在，则直接进入该视图。undo wlan service-template命令用来删除一个服务模板并清除相关的配置。如果指定的服务模板映射到射频，则在解除映射之前不能删除此服务模板。
需要注意的是，不能修改已创建的服务模板的类型，只能先删除该服务模板，再重新创建。
# 创建一个新的服务模板，服务模板号为1。
[Sysname] wlan service-template 1 crypto
[Sysname-wlan-st-1]
【命令】
wlan statistics ap-interval ap-interval
undo wlan statistics ap-interval
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
ap-interval：配置管理报文数量统计的时间间隔，单位为秒，取值范围为1～3600，缺省为60秒。
【描述】
wlan statistics ap-interval命令用来配置管理报文数量统计的时间间隔。undo wlan statistics ap-interval命令用来恢复缺省情况。
缺省情况下，管理报文数量统计的时间间隔为60秒。
【举例】
# 配置管理报文数量统计的时间间隔为10秒。
<Sysname> system-view
[Sysname] wlan statistics ap-interval 10
【命令】
wlan statistics ap-threshold ap-threshold
undo wlan statistics ap-threshold
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
ap-threshold：配置管理报文数量统计的告警门限值，取值范围为1～4294967295，缺省为1000。
【描述】
wlan statistics ap-threshold命令用来配置管理报文数量统计的告警门限值。undo wlan statistics ap-threshold命令用来恢复缺省情况。当管理报文数量统计达到告警门限值后，设备会打印告警信息。
缺省情况下，管理报文数量统计的告警门限值为1000。
【举例】
# 配置管理报文数量统计的告警门限值为3000。
<Sysname> system-view
[Sysname] wlan statistics ap-threshold 3000
wlan trap ap-number threshold value
undo wlan trap ap-number threshold
2：系统级
value：AP上线数量的告警门限百分比，取值范围为30～100。
wlan trap ap-number threshold命令用来设置AP上线数量的告警门限百分比。undo wlan trap ap-number threshold命令用来恢复缺省情况。
缺省情况下，AP上线数量的告警门限百分比为100。
支持的AP数量和AC型号有关。例如某款AC上支持128个AP同时上线，设置AP上线数量的告警门限百分比为50%，AP上线数量的告警门限为64。
相关配置可参考命令snmp-agent trap enable wlan。
# 设置AP上线数量的告警门限百分比为60。
[Sysname] wlan trap ap-number threshold 60
AP模板视图
2：系统级
name：指定AP的名称，为1～64个字符的字符串，不区分大小写。
ap-name命令用于配置当前AP的名称。undo ap-name命令用于删除AP的名称。
缺省情况下，没有配置AP名称。
# 配置AP名称为admin。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] ap-name admin
【命令】
client dhcp-server centralized
undo client dhcp-server
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
centralized：配置客户端的DHCP报文封装在数据隧道中转发，由AC处理DHCP报文。
【描述】
client dhcp-server centralized命令用来配置客户端的DHCP报文封装在数据隧道中转发，由AC处理DHCP报文。undo client dhcp-server centralized命令用来恢复缺省情况。
缺省情况下，客户端的DHCP报文与数据报文的转发模式保持一致。
【举例】
# 配置客户端的DHCP报文封装在数据隧道中转发，由AC处理DHCP报文。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] client dhcp-server centralized
cir committed-information-rate [ cbs committed-burst-size ]
AP模板视图
2：系统级
cir committed-information-rate：承诺信息速率，取值范围为40～1000000，单位Kbps。
cbs committed-burst-size：承诺突发尺寸，取值范围为2500～62500000，缺省取值为500毫秒以CIR速率通过的流量，单位为Bytes。
cir命令用来限制AC向AP发送数据报文的速率。undo cir命令用来恢复缺省情况。
缺省情况下，不限制AC向AP发送数据报文的速率。
相关配置可参考“ACL和QoS命令参考/QoS”中的car命令。
# 限制AC向ap_001发出数据报文的速率，承诺速率为60Kbps，承诺突发尺寸为3000Bytes。
[Sysname] wlan ap ap_001 model wa2100
[Sysname-wlan-ap-ap_001] cir 60 cbs 3000
AP模板视图/AP组视图
2：系统级
code：设置AP的国家码。国家码和国家的对应关系请参见表1-15。
country-code命令用来配置AP的国家码。undo country-code命令用来恢复缺省情况。
缺省情况下，没有配置AP的国家码。在没有配置AP国家码的情况下，缺省采用全局国家码。如果同时配置全局国家码和AP的国家码，则优先采用AP模板视图下AP国家码的配置。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。如果某个成员AP不支持AP组配置的国家码，该AP成员也会继承此国家码设置，在这种情况下，该成员AP使用全局国家码。
相关配置可参考命令wlan country-code和display wlan country-code。
# 配置ap1的国家码为美国。
[Sysname] wlan ap ap1 model WA2220X-AG
[Sysname-wlan-ap-ap1] country-code us
# 配置AP组名为office内成员AP的国家码为美国。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] country-code us
AP模板视图
2：系统级
text：网络中AP的描述信息。为1～64个字符的字符串，区分大小写。
description命令用来设置AP当前情况的描述信息。undo description命令用来清除AP的描述信息。
# 设置管理实体名为ap1的接入点的描述信息。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] description L3-office
1：监控级
all：所有AP。
name ap-name：指定AP的名称，为1～64个字符的字符串，不区分大小写。
unauthenticated：所有未认证的自动AP。
verbose：显示指定AP或全部AP的详细信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap命令用来显示指定AP或所有AP的信息。
# 显示所有AP信息。
Total Number of APs configured : 2
Total Number of configured APs connected : 1
Total Number of auto APs connected : 0
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
ap1 R/M WA2620E-AGN 036286A054000033
ap3 I WA2220X-AGE Not Configured
-------------------------------------------------------------------------------
# 显示所有未认证的自动AP的信息。
<Sysname> display wlan ap unauthenticated
Total Number of APs configured : 1
Total Number of configured APs connected : 0
Total Number of auto APs connected : 2
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
000f-e2fe-0100 R/M WA2220E-AG 210235A35V0088000005
000f-e26a-5200 R/M WA2220E-AG 210235A35V0088000029
-------------------------------------------------------------------------------
表1-17 display wlan ap命令显示信息描述表
|
AP模板的数量 |
|
|
和AC建立隧道的AP数量 |
|
|
自动AP的数量 |
|
|
AP的当前状态： · I：空闲状态 · J：加入状态 · JA：加入确认 · IL：下载版本状态 · C：配置交互状态，该状态为瞬间状态。表示AC正在向Fit AP下发配置文件；Fit AP通过Radio口收集射频信息，然后上报AC · R：运行状态。该状态表示AP和AC已经建立连接。如果配置了AC备份功能，该状态会携带AC的主备状态。Run/M表示AC为主用AC，Run/B 表示AC为备份AC · KU：密钥更新状态 · KC：密钥更新确认状态 |
# 显示ap1的详细配置信息。
<Sysname> display wlan ap name ap1 verbose
AP Profile: ap1
-------------------------------------------------------------------------------
APID : 1
AP System Name : Not Configured
Map Configuration : Not Configured
State : Run
Up Time(hh:mm:ss) : 00:01:04
Model : WA2620i-AGN
Serial-ID : 219801A0CNC131000550
AC IP Address : 192.168.100.100
AP IP Address : 192.168.100.99
H/W Version : Ver.A
S/W Version : V100R005B09D014
Boot-Rom Version : 2.07
Description : Not Configured
Connection Type : Master
Peer AC MAC Address : -NA-
Priority Level : 4
Echo Interval(s) : 10
Statistics report Interval(s) : 50
Cir(Kbps) : -NA-
Cbs(Bytes) : -NA-
Jumboframe Threshold : Disable
Transmitted control packets : 372
Received control packets : 372
Transmitted data packets : 104
Received data packets : 370
Configuration Failure Count : 0
Last Failure Reason :
Last Reboot Reason : Tunnel Initiated
Latest IP Address : 192.168.100.99
Tunnel Down Reason : Neighbor Dead Timer Expire
Connection Count : 3
AP-Group Name : default_group
FIPS Mode : Disable
-------------------------------------------------------------------------------
AP Mode : Split
AP operation mode : Normal
Portal Service : Disable
Device Detection : Disable
Maximum Number of Radios : 2
Current Number of Radios : 2
Client Keep-alive Interval : Disable
Client Idle Interval(s) : 3600
Broadcast-probe Reply Status : Enable
Radio 1:
Basic BSSID : 000f-e233-9000
Current BSS Count : 1
Running Clients Count : 0
Wireless Mode : 11an
Client Dot11n-only : Disabled
Channel Band-width : 20/40MHz
Secondary Channel Offset : SCN
HT Protection Mode : no protection
Short GI for 20MHz : Not supported
Short GI for 40MHz : Supported
Mandatory MCS Set :
Support MCS Set : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15
A-MSDU : Enabled
A-MPDU : Enabled
Green Energy Management : Disabled
MIMO : Default
STBC : Enabled
LDPC : Disabled
Configured Channel : auto
Configured Power (dBm) : 24
Interference (%) : -NA-
Channel Load (%) : -NA-
Utilization (%) : -NA-
Co-channel Neighbor Count : -NA-
Channel Health : -NA-
Radio Policy : 257
Service Template : 1
SSID : office
Port : WLAN-DBSS0:6
Mesh Policy : default_mp_plcy
ANI Support : Enable
Admin State : UP
Physical State : UP
Operational Rates (Mbps):
6 : mandatory
9 : supported
12 : mandatory
18 : supported
24 : mandatory
36 : supported
48 : supported
54 : supported
Radar detected Channels : None
Antenna Type : Internal Antenna
Resource Using Ratio (%) : 0
Noise Floor (dBm) : 0
Channelbusy (%) : 0
Radio 2:
Basic BSSID : 000f-e233-9010
Current BSS Count : 1
Running Clients Count : 1
Wireless Mode : 11gn
Client Dot11n-only : Disabled
Channel Band-width : 20MHz
Secondary Channel Offset : SCN
HT Protection Mode : no protection
Short GI for 20MHz : Not supported
Short GI for 40MHz : Not supported
Mandatory MCS Set :
Support MCS Set : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15
A-MSDU : Enabled
A-MPDU : Enabled
Green Energy Management : Disabled
MIMO : Default
STBC : Enabled
LDPC : Disabled
Configured Channel : auto<11>
Configured Power (dBm) : 19
Interference (%) : -NA-
Channel Load (%) : -NA-
Utilization (%) : -NA-
Co-channel Neighbor Count : -NA-
Channel Health : -NA-
Preamble Type : short
Radio Policy : 258
Service Template : 1
SSID : office
Port : WLAN-DBSS0:7
Mesh Policy : default_mp_plcy
ANI Support : Enable
11g Protection : Disable
Admin State : UP
Physical State : UP
Operational Rates (Mbps):
1 : mandatory
2 : mandatory
5.5 : mandatory
6 : supported
9 : supported
11 : mandatory
12 : supported
18 : supported
24 : supported
36 : supported
48 : supported
54 : supported
Radar detected Channels : None
Antenna Type : Internal Antenna
Resource Using Ratio (%) : 0
Noise Floor (dBm) : 0
Channelbusy (%) : 0
----------------------------------------------------------------------------
表1-18 display wlan ap命令显示信息描述表
|
映射到AP的配置文件 |
|
|
AP的当前状态： 1. ImageDownload：下载版本状态。如果该字段长时间处于ImageDownload状态，请确认： · AC上放置的Fit AP的版本和AC需要配套的版本是否匹配； · Fit AP的Flash的空间是否足够 2. Idle：空闲状态。如果该字段一直处于Idle状态，可以通过以下方式进行排查： · 如果“Latest IP Address”和“Tunnel Down Reason”内容为“-NA-”，则说明该AP从来没有成功和AC建立连接。请确认使用的网线是否合格；保证Fit AP设备的供电是否存在问题；如果使用手工输入序列号，请确认输入的AP序列号是否正确。 · 如果“Latest IP Address”和“Tunnel Down Reason”有其他显示内容，则表示AC和Fit AP之间曾经建立过连接，详细的原因可参考Tunnel Down Reason显示信息 3. Run：运行状态。该状态表示AP和AC已经建立连接。 4. Config：配置交互状态，该状态为瞬间状态。表示AC正在向Fit AP下发配置文件；Fit AP通过Radio口收集射频信息，然后上报AC |
|
|
AP连接到无线控制器的持续时间，NA表示AP没有连接到无线控制器 |
|
|
AP的型号名 |
|
|
AP的序列ID |
|
|
AC的IP地址 |
|
|
AP的IP地址 |
|
|
AP的硬件版本 |
|
|
AP的软件版本 |
|
|
AP的BootWare版本 |
|
|
AP的描述信息 |
|
|
连接类型。包括Master和Backup |
|
|
双AC备份环境下，对端AC的MAC地址 |
|
|
无线控制器上AP连接的优先级 |
|
|
Jumbo帧的门限值 |
|
|
AP到了Run状态后，下发配置的错误次数 |
|
|
· Normal：表示AP断电重启 · Crash：AP发生异常Crash · Tunnel Initiated：AC上执行了reset wlan ap，此时Tunnel Down Reason原因为reset AP · Tunnel Link Failure：Fit AP在尝试和AC建立链接过程中出现错误造成设备重新启动 |
|
|
最近一个AP的IP地址 |
|
|
AC与AP间链路down的原因。如果AP已经成功和AC建立链接后出现过Tunnel down后，该信息将记录下AC检测到的断开链路的原因： · Neighbor Dead Timer Expire：表示AC在三倍的握手时间内没有收到AP的Echo request报文，此时AC认为AP已经断开； · Response Timer Expire：表示AC向AP发送了一个需要回应的控制报文后，回应报文在等待时间内没有到达，而造成AC认为AP设备Down； · Reset AP：表示AC上通过命令方式将AP设备重新启动而造成隧道down； · AP Config Change：表示由于AC设备上由于修改相应的配置而最终导致隧道down； · No Reason：其他原因 |
|
|
AP和AC的连接次数。只有在以下情况下连接次数会清零： · AC重启 · 删除AP模板后重新配置AP模板 需要注意的是，使用reset wlan ap命令不会造成AP连接次数清零 |
|
|
AP所属AP组的名称 |
|
|
FIPS Mode |
FIPS模式的支持情况： · Enable：FIPS功能处于开启状态 · Disable：FIPS功能处于关闭状态 · AP未上线时，该字段显示为-NA- |
|
AP的运行模式，目前只支持Normal和Monitor模式 |
|
|
AP的工作模式，目前只支持显示Split，表示FIT AP |
|
|
提供设备检测的WLAN数据服务 |
|
|
AP支持所支持射频的最大数目 |
|
|
AP正在使用的射频的数目 |
|
|
AP检测无线客户端从系统中被隔离出来的时间间隔，多种原因可以导致无线客户端被隔离，例如电源故障或系统崩溃。检测到隔离后，断开无线客户端同AP的连接。 |
|
|
如果无线客户端的空闲时间超过了指定的时间间隔，即在指定的时间间隔内AP没有从无线客户端处收到任何数据，无线客户端将被从网络中清除 |
|
|
射频的MAC地址 |
|
|
无线模式：802.11a，802.11b，802.11g，802.11gn，802.11an |
|
|
· Enabled：只有802.11n的无线客户端才能接入AP · Disabled：兼容802.11a/b/g的无线客户端，同时还要接入802.11n的无线客户端 |
|
|
· 20MHz：工作带宽为20MHz · 40MHz：工作带宽为40MHz |
|
|
802.11n射频模式中的辅信道信息： · SCA：Second Channel Above，表示AP当前工作在40MHz带宽模式，并且辅信道高于主信道 · SCB：Second Channel Below，表示AP当前工作在40MHz带宽模式，并且辅信道低于主信道 · SCN：表示AP工作在20MHz带宽模式 |
|
|
802.11n保护的四种模式： · no protection mode(0)：AP上关联的无线客户端以及周围环境中的无线设备都为802.11n模式，并且在AP上关联的无线客户端都是40MHz带宽的802.11n无线客户端；或者在AP上关联的无线客户端都是20MHz带宽的802.11n无线客户端 · Non-member mode(1)：AP上关联的无线客户端都是802.11n无线客户端，但是周围环境中存在着非802.11n无线设备 · 20 MHz mode(2)：AP的射频带宽模式为40MHz，AP上关联的无线客户端以及周围环境中的无线设备都为802.11n模式，并且在该AP的射频上至少关联了一个20MHz带宽的802.11n无线客户端 · Non-HT mix mode(3)：除以上三种之外的其他所有情况都属于此模式 |
|
|
AP工作带宽为20MHz时，对于Short GI的支持情况： · Not Supported：AP不支持Short GI · Supported：AP支持Short GI |
|
|
AP工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：AP不支持Short GI · Supported：AP支持Short GI |
|
|
AP支持的基本MCS集 |
|
|
AP支持的支持MCS集 |
|
|
A-MSDU |
A-MSDU的支持情况 · Enable：A-MSDU功能处于开启状态 · Disable：A-MSDU功能处于关闭状态 |
|
A-MPDU |
A- MPDU的支持情况 · Enable：A- MPDU功能处于开启状态 · Disable：A- MPDU功能处于关闭状态 |
|
Green Energy Management |
绿色自动节能功能的支持情况 · Enable：绿色自动节能功能处于开启状态 · Disable：绿色自动节能功能处于关闭状态 |
|
MIMO |
MIMO的支持情况 · Default：表示没有配置射频的MIMO模式 · 1x1：表示射频的接收和发送能力集为一条流 · 2x2：表示射频的接收和发送能力集为两条流 · 3x3：表示射频的接收和发送能力集为三条流 |
|
STBC |
STBC的支持情况 · Enable：STBC功能处于开启状态 · Disable：STBC 功能处于关闭状态 |
|
LDPC |
LDPC的支持情况 · Enable：LDPC功能处于开启状态 · Disable：LDPC功能处于关闭状态 |
|
· 如果信道是用户手工配置的，则直接显示配置的信道号 如果使用自动选择信道模式，显示auto(channel)，括号中的信道是AC自动选择质量最优的信道作为工作信道 AP信道号 |
|
|
· 如果使用自动功率调整方式，显示的值为auto(数字)，括号中的数字表示实际的功率值 |
|
|
AP支持的前导码类型 ：长前导码或短前导码 |
|
|
ANI的支持情况 · Enable：ANI功能处于开启状态 · Disable：ANI功能处于关闭状态 |
|
|
· Enable：802.11g保护功能处于开启状态 · Disable：802.11g保护功能处于关闭状态 |
|
|
Channelbusy |
信道利用率 |
1：监控级
all：所有AP。
name ap-name：指定AP的名称，为1～64个字符的字符串，不区分大小写。
address：显示指定AP的地址信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap address命令用来显示指定AP或全部AP的地址信息。
# 显示所有AP的地址信息。
<Sysname> display wlan ap all address
Total Number of APs configured : 3
Total Number of configured APs connected : 3
Total Number of auto APs connected : 0
AP Address
-------------------------------------------------------------------------------
AP Name IP Address MAC Address
-------------------------------------------------------------------------------
ap1 1.1.1.5 ... 000b-6b8f-fc6a
ap2 2001::1 ... 000f-e000-0052
ap3 2.2.2.2 ... 000f-e200-0000
-------------------------------------------------------------------------------
表1-19 display wlan ap address命令显示信息描述表
|
所有通过AP模板配置的AP |
|
|
AP名称 |
|
|
AP的IP地址，AP未上线时，该字段显示为-NA- |
|
|
AP的MAC地址，AP未上线时，该字段显示为-NA- |
2：系统级
all：显示所有AP的连接记录。
mac-address mac-address：显示MAC地址为mac-address的AP的连接记录。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap connection record命令用来显示AP的连接记录。
相关配置可参考命令reset wlan ap connection record。
# 显示所有AP的连接记录。
<Sysname> display wlan ap connection record all
MAC address Serial ID State Time
000f-e200-3000 210235A29G007C000020 Run 2012-10-05 13:42:46
000f-e200-1000 210235A29G007C000021 Join 2012-10-05 13:46:05
表1-20 display wlan ap connection record命令显示信息描述表
|
AP的MAC地址 |
|
|
AP的序列号 |
|
|
AP的连接状态： · Discovery：表示AC只收到过AP的discovery报文 · Join：表示AP尝试连接AC，但是AP和AC未成功建立隧道 · Run：表示AP成功连接AC，且AP处于Run状态 · Offline：表示AP曾经成功连接AC，但是AP已下线 |
|
|
AP的状态切换时间，对于不同的状态，该字段有不同的含义： · 当AP的连接状态为Discovery时，表示AC最后一次收到Discovery报文的时间 · 当AP的连接状态为Join时，表示AC最后一次收到Join报文的时间 · 当AP的连接状态为Run时，表示AP刚进入Run状态的时间 · 当AP的连接状态为Offline时，表示AP从Run状态转换至Offline的时间 |
display wlan ap { all | name ap-name } radio [ | { begin | exclude | include } regular-expression ]
1：监控级
all：所有AP。
name ap-name：指定AP的名称，为1～64个字符的字符串，不区分大小写。
radio：显示AP的射频信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap radio命令用来显示AP的射频信息。
# 显示所有AP的射频信息。
<Sysname> display wlan ap all radio
Total Number of APs configured : 3
Total Number of configured APs connected : 3
Total Number of auto APs connected : 0
AP Radio
-------------------------------------------------------------------------------
AP Name Radio ID Channel Tx Power (dBm)
-------------------------------------------------------------------------------
ap1 2 1 20
ap2 2 6 19
ap3 2 11 20
表1-21 display wlan ap radio命令显示信息描述表
|
所有通过AP模板配置的AP |
|
|
AP名称 |
|
display wlan ap reboot-log name ap-name [ | { begin | exclude | include } regular-expression ]
1：监控级
ap-name：指定重启的AP的名称，为1～64个字符的字符串，不区分大小写。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap reboot-log命令用来显示指定AP的重启日志信息。
如果AP曾发生过系统崩溃，那么可以使用该命令查看相关信息。注意指定的AP必须处于run状态。
# 显示名为ap1的AP的重启日志信息。
<Sysname> display wlan ap reboot-log name ap1
Debug information is not available on AC
Do you wish to start debug data downloading from AP [Y/N]:y
Downloading debug data. Please wait...
Please enter the same command again to view details
<Sysname> display wlan ap reboot-log name ap1
【命令】
display wlan ap-mac-address [ mac-address ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
mac-address：根据指定AP的MAC地址显示AP与AC的绑定关系。
【描述】
display wlan ap-mac-address命令用来显示AP与AC的绑定关系。
【举例】
# 显示所有AP与AC的绑定关系。
<Sysname> display wlan ap-mac-address
AP MAC-Address AC IP-Address
--------------------------------------------------------------------------------
0008-0001-0000 192.168.0.1
0002-0001-0000 192.168.0.2
# 显示MAC地址为0008-0001-0000的AP与AC的绑定关系。
<Sysname> display wlan ap-mac-address 0008-0001-0000
AP MAC-Address AC IP-Address
0008-0001-0000 192.168.0.1
表1-22 display wlan ap-mac-address命令显示信息描述表
|
字段 |
描述 |
|
AP MAC-Address |
AP的MAC地址 |
|
AC IP-Address |
AC的IP地址 |
display wlan ap-model { all | name ap-name } [ | { begin | exclude | include } regular-expression ]
2：系统级
all：显示全部型号信息。
name ap-name：指定AP型号名称，为1～64个字符的字符串，不区分大小写。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap-model命令用来显示无线控制器上支持的指定AP或全部AP的型号信息。
# 显示WA3628i-AGN型号的信息。
<Sysname> display wlan ap-model name WA3628i-AGN
AP Model : WA3628i-AGN
---------------------------------------------------
Vendor Name : H3C
Vendor ID : -NA-
Radio Count : 2
---------------------------------------------------
Radio1 :
Mode : 802.11a/n
Default Mode : 802.11n
BSS Count : 16
Radio2 :
Mode : 802.11b/g/n
Default Mode : 802.11n
BSS Count : 16
---------------------------------------------------
Version Support List :
Hardware Version Ver.A :
Software Version : V100R001B09D005
Image Name : WA3600_fit.bin
---------------------------------------------------
表1-23 display wlan ap-model命令显示信息描述表
|
该型号AP的供应商名称 |
|
|
该型号AP的供应商ID |
|
|
该型号AP的射频总数 |
|
|
所支持的射频模式，如802.11a和802.11b |
|
|
所支持的BSS的最大数目 |
|
|
该型号AP的硬件版本 |
|
|
该型号AP的软件版本 |
|
|
具有完整文件名的AP镜像文件 |
AP模板视图/AP组视图
2：系统级
interval：AP向AC发送回声请求的时间间隔，取值范围为5～255，单位为秒。
echo-interval命令用来配置AP发送回声请求的时间间隔。undo echo-interval命令用来恢复缺省情况。
缺省情况下，AP发送回声请求的时间间隔为10秒。
正常情况下，AP周期性地发送回声请求（echo request）给AC；AC收到该请求后会回复回声应答（echo response）。如果AC在三倍保活时间内没有收到AP发送的回声请求，或是AP在三倍保活时间内没有收到AC回复的回声应答，AC/AP会主动断开隧道连接。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
# 设置ap3向AC发送回声请求的时间间隔为15秒。
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] echo-interval 15
# 配置AP组名为office内所有成员AP向AC发送回声请求的时间间隔为15秒。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] echo-interval 15
firmware-update { disable | enable }
AP模板视图/AP组视图
2：系统级
disable：AP版本升级开关状态置为关闭。
enable：AP版本升级开关状态置为开启。
firmware-update命令用来配置AP模板视图/AP组视图下AP版本升级开关。undo firmware-update命令用来恢复缺省情况。
缺省情况下， AP模板视图/AP组视图下AP版本升级开关是开启的。
需要注意的是：
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
# 将AP模板视图下AP版本升级开关置为开启。
[Sysname] wlan ap ap1 model WA2620E-AGN
[Sysname-wlan-ap-ap1] firmware-update enable
# 将AP组名为office内所有成员AP的AP版本升级开关置为开启。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] firmware-update enable
AP模板视图/AP组视图
3：管理级
hybrid-remote-ap enable命令用来开启Remote AP功能。undo hybrid-remote-ap enable用来关闭Remote AP功能。
在Local和Backup认证模式下开启Remote AP功能时， 当AP与AC之间的隧道断开，AP会自动开启本地转发模式（与AC上是否配置本地转发无关），继续为已接入的无线客户端和新上线的无线客户端提供无线接入服务。
在集中式认证模式下开启Remote AP功能时， 当AP与AC之间的隧道断开，AP会自动开启本地转发模式（与AC上是否配置本地转发无关），继续为已接入的无线客户端提供无线接入服务，但不会允许新的无线客户端接入。
当AP与AC重新建立隧道后，AP会自动切换回到原转发模式，并强制Remote AP上所有的无线客户端下线，所有无线客户端需要重新接入。
缺省情况下，Remote AP功能处于关闭状态。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
· Remote AP不能和Mesh同时使用。
· 开启AP的Remote AP功能时，对于AP上的使用dot1x认证的服务模板，建议关闭在线用户握手功能功能。
# 开启ap1的Remote AP功能。
[Sysname] wlan ap ap1 model wa2100
[Sysname-wlan-ap-ap1] hybrid-remote-ap enable
# 开启AP组名为office内所有成员AP的Remote AP功能。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] hybrid-remote-ap enable
AP模板视图
2：系统级
value：指定Jumbo帧的最大长度，取值范围为1500～1748，单位为字节。
jumboframe enable命令用来设置Jumbo帧的最大长度。undo jumboframe enable命令用来恢复缺省情况。
缺省情况下，禁止Jumbo帧的传输。
# 设置Jumbo帧的长度为1500字节。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] jumboframe enable 1500
AP模板视图/AP组视图
2：系统级
filename：指定配置文件的文件名，为1～32个字符的字符串。在AC存储介质中必须已经存在指定的配置文件，在用户视图下可以使用dir命令查看AC上的文件列表。
map-configuration命令用来将配置文件下载到AP。undo map-configuration命令用来取消将配置文件下载到AP。
配置文件下载到AP后，会在下一次隧道处于Run时生效。配置文件生效后，AP会使用配置文件中的配置，但AP不会保存这些配置。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
· 使用map-configuration命令指定的配置文件，文件中的内容必须是完整的命令行形式。
· 在使用某些功能时，需要使用配置文件对AP进行配置，例如：在本地转发模式下配置用户方案时，需要事先将用户方案、相关的QoS策略和ACL等命令写入配置文件，并将配置文件下载到AP。
# 将配置文件filename1下载到AP 1。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname -wlan-ap-ap1] map-configuration filename1.txt
# 将配置文件filename1下载到AP组名为office内所有成员AP上。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] map-configuration filename1.txt
reset wlan ap { all | name ap-name | unauthenticated }
1：监控级
all：连接到当前AC的所有AP。
name ap-name：AP的名称，为1～64个字符的字符串，不区分大小写。
unauthenticated：所有未认证的自动AP。
reset wlan ap命令用来重启AP。
# 重启名字为ap1的AP。
<Sysname> reset wlan ap name ap1
reset wlan ap connection record { all | mac-address mac-address }
2：系统级
all：清除所有AP的连接记录。
mac-address mac-address：清除MAC地址为mac-address的AP的连接记录。
reset wlan ap connection record命令用来清除AP的连接记录。
相关配置可参考命令display wlan ap connection record。
# 删除所有AP的连接记录。
<Sysname> reset wlan ap connection record all
reset wlan ap reboot-log { all | name ap-name }
1：监控级
all：清除所有AP的重启日志信息。
ap-name：重启AP的名称，为1～64个字符的字符串，不区分大小写。
reset wlan ap reboot-log命令用来清除指定AP或全部AP的重启日志信息。
# 清除名为ap1的重启日志信息。
<Sysname> reset wlan ap reboot-log name ap1
AP模板视图
2：系统级
text：绑定到AP管理实体的AP序列ID，1～32个字符的字符串，可以包含除？外的特殊字符，输入后的字母自动改为大写形式。
auto：设置自动查找AP序列号。
serial-id命令用来配置AP的序列号，序列号是每个AP的唯一标识。undo serial-id命令用来恢复缺省情况。
缺省情况下，没有为AP配置序列号。
需要注意的是，如果AP已经连接，此时改变和删除序列号将触发AP隧道的拆除。AP将会重新发现并连接AC。
# 将ap1的序列ID设置为210235A29G007C000020。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1] serial-id 210235A29G007C000020
AP模板视图/AP组视图
2：系统级
interval：指定AP发送统计信息报告的时间间隔，取值范围为2～120，单位为秒。
statistics-interval命令用来配置AP发送统计信息报告的时间间隔（统计报告包括射频解密错误报告和射频统计等信息）。undo statistics-interval命令用来恢复缺省情况。
缺省情况下，AP发送统计信息报告的时间间隔为50秒。
· 在AP模板视图下执行该命令，则该配置只对指定的AP生效。
· 在AP组视图下执行该命令，则该配置对AP组内的所有AP生效。
# 配置AP发送统计信息报告的时间间隔为100秒。
[Sysname] wlan ap ap1 model WA2620E-AGN
[Sysname-wlan-ap-ap1] statistics-interval 100
# 配置AP组名为office内所有成员AP发送统计信息报告的时间间隔为100秒。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] statistics-interval 100
【命令】
tunnel key-update disable
undo tunnel key-update disable
【视图】
AP模板视图/AP组视图
【缺省级别】
2：系统级
【参数】
无
【描述】
tunnel key-update disable命令用来关闭AC-AP间隧道保活信息更新机制。undo tunnel key-update disable命令用来恢复缺省情况。
缺省情况下，AC-AP间隧道保活信息更新机制处于开启状态。
【举例】
＃ 配置AP关闭AC-AP间隧道保活信息更新机制。
<Sysname> system-view
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3] tunnel key-update disable
# 配置AP组名为office的所有成员AP关闭AC-AP间隧道保活信息更新机制。
<Sysname> system-view
[Sysname] wlan ap-group office
[Sysname-ap-group-office] tunnel key-update disable
【命令】
tunnel uplink-retransmit-insensitive enable
undo tunnel uplink-retransmit-insensitive enable
【视图】
AP模板视图/AP组视图
【缺省级别】
2：系统级
【参数】
无
【描述】
tunnel uplink-retransmit-insensitive enable命令用来配置当AP上行链路的AC-AP间隧道协议报文重传失败时AP不主动断开隧道。undo tunnel uplink-retransmit-insensitive enable命令用来恢复缺省情况。
缺省情况下，当AP上行链路的AC-AP间隧道协议报文重传失败时AP会主动断开隧道。
【举例】
＃ 配置当AP上行链路的AC-AP间隧道协议报文出现重传失败时，AP不主动断开隧道。
<Sysname> system-view
[Sysname] wlan ap ap3 model WA3628i-AGN
[Sysname-wlan-ap-ap3]tunnel uplink-retransmit-insensitive enable
# 配置AP组名为office的所有成员AP，当AP上行链路的隧道协议报文出现重传失败时AP不会主动断开隧道。
<Sysname> system-view
[Sysname] wlan ap-group office
[Sysname-ap-group-office] tunnel uplink-retransmit-insensitive enable
wlan ap ap-name [ model model-name [ id ap-id ] ]
2：系统级
ap-name：AP的名称，为1～64个字符的字符串，不区分大小写。
model model-name：AP的型号名称。在创建AP管理模板时，该参数必须配置。
id ap-id：AP的ID，取值范围为1～支持AP的最大数量。如果不配置此参数，AC会自动为AP分配ID。
wlan ap命令用来创建并进入AP管理模板视图。如果指定的AP管理模板已创建，则该命令直接用来进入该AP管理模板的视图。undo wlan ap命令用来删除指定的AP管理模板。
如果AP已经连接到AC，使用undo wlan ap命令将会导致连接断开。
# 创建一个AP管理模板，其名称为ap1，型号名称为WA3628i-AGN。
[Sysname] wlan ap ap1 model WA3628i-AGN
[Sysname-wlan-ap-ap1]
wlan ap-authentication { accept | reject } ap unauthenticated { all | name ap-name }
2：系统级
accept：使自动AP的状态从“未认证”转化为“已认证”，并将自动AP的MAC地址或序列号加入指定的ACL编号中，生成对应的rule permit规则。
reject：拒绝未认证的自动AP接入AC，并将这些自动AP的MAC地址或序列号加入指定的ACL编号中，生成对应的rule deny规则。
all：所有未认证的自动AP。
name ap-name：未认证的自动AP名称，为1～64个字符的字符串，不区分大小写。
wlan ap-authentication命令用来对未认证的自动AP进行手工认证，并在指定的ACL编号中生成相应规则。
在执行此命令前，需要使用wlan ap-authentication acl命令指定ACL编号，生成的ACL规则会加入到该ACL编号下。
相关配置可参考命令wlan ap-authentication和wlan ap-authentication method。
# 对未认证的自动AP进行手工认证，并在ACL 200中生成相应的规则。
[Sysname] acl number 200
[Sysname-acl-ap-200] quit
[Sysname] wlan ap-authentication acl 200
[Sysname] wlan ap-authentication accept ap unauthenticated all
wlan ap-authentication acl acl-number
undo wlan ap-authentication acl
2：系统级
acl-number：ACL的编号，取值范围为200～299。
wlan ap-authentication acl命令用来配置使用指定的ACL对自动AP进行认证。undo wlan ap-authentication method命令用来取消该配置。
缺省情况下，没有指定ACL对自动AP进行认证。
配置该命令前，需要使用acl number命令创建WLAN AP类型的ACL，并配置具体的ACL规则。
如果配置的ACL编号中没有任何规则，在这种情况下，即为没有匹配到任何ACL规则，认证结果为“未认证AP”。
有关ACL的详细配置介绍，请参见“ACL和QoS配置指导”中的“ACL”。
# 配置并使用ACL 200对自动AP进行认证，该ACL的规则为允许序列号为210235A42QB095000766的自动AP接入AC。
[Sysname] acl number 200
[Sysname-acl-ap-200] rule permit serial-id 210235A42QB095000766
[Sysname-acl-ap-200] quit
[Sysname] wlan ap-authentication acl 200
wlan ap-authentication domain domain-name
undo wlan ap-authentication domain
2：系统级
domain-name：指定自动AP认证使用的认证域，为1～24个字符的字符串，不区分大小写。
wlan ap-authentication domain命令用来配置自动AP认证使用的认证域。undo wlan ap-authentication domain命令用来删除自动AP认证使用的认证域。
缺省情况下，没有指定自动AP认证使用的认证域。
在使用远程认证时，需要配置自动AP认证使用的认证域。
# 配置自动AP认证使用的认证域为office。
[Sysname] wlan ap-authentication domain office
undo wlan ap-authentication enable
2：系统级
wlan ap-authentication enable命令用来开启自动AP认证功能。undo wlan ap-authentication enable命令用来关闭自动AP认证功能。
缺省情况下，自动AP上线时，不会对自动AP进行认证。
· 自动AP认证功能仅对自动AP生效，手工输入AP序列号上线的AP和已固化的AP不需要认证。
· 开启自动AP认证功能对已上线的自动AP不生效。
# 开启自动AP认证功能。
[Sysname] wlan ap-authentication enable
wlan ap-authentication import file-name
2：系统级
file-name：自动AP认证文件的文件名，为1～32个字符的字符串，不区分大小写，文件名的后缀必须为“.txt”。
wlan ap-authentication import命令用来导入自动AP认证文件，并在指定的ACL编号中生成ACL规则。
· 在文件中，MAC地址格式为“HH-HH-HH-HH-HH-HH,HH-HH-HH-HH-HH-HH”；序列号的格式为“serial-id1, serial-id2, serial-id3”，用逗号分隔多个MAC地址和序列号。
· 在执行此命令前，需要使用wlan ap-authentication acl命令指定ACL编号，根据文件生成ACL规则会添加到该ACL编号下。
· 根据文件生成ACL规则时，系统将按照步长从0开始，自动分配一个大于现有最大编号的最小编号。譬如现有规则的最大编号为28，步长为5，那么自动分配的新编号将是30。WLAN-AP ACL规则编号的取值范围为0～65534，当自动分配的编号大于65534时，将提示出错，并导致该操作失败。
相关配置可参考命令wlan ap-authentication acl和wlan ap-authentication method。
# 导入AP认证文件office，并在ACL 200中生成ACL规则。
[Sysname] acl number 200
[Sysname-acl-ap-200] quit
[Sysname] wlan ap-authentication acl 200
[Sysname] wlan ap-authentication import office
wlan ap-authentication method { mac-address | serial-id }
undo wlan ap-authentication method
2：系统级
mac-address：使用MAC地址对自动AP进行认证。
serial-id：使用序列号对自动AP进行认证。
wlan ap-authentication method命令用来配置自动AP的认证方式。undo wlan ap-authentication method命令用来恢复缺省情况。
缺省情况下，使用MAC地址对自动AP进行认证。
# 配置使用序列号对自动AP进行认证。
[Sysname] wlan ap-authentication method serial-id
wlan ap-authentication permit-unauthenticated
undo wlan ap-authentication permit-unauthenticated
2：系统级
wlan ap-authentication permit-unauthenticated命令用来配置允许未认证的自动AP接入AC，但未认证的自动AP无法提供无线服务（Radio接口处于关闭状态）。undo wlan ap-authentication permit-unauthenticated命令用来禁止未认证的自动AP接入AC。
缺省情况下，允许未认证的自动AP接入AC，但未认证的自动AP无法提供无线服务。
# 禁止未认证的自动AP接入AC。
[Sysname] undo wlan ap-authentication permit-unauthenticated
【命令】
wlan ap-concurrency-limit number
undo wlan ap-concurrency-limit
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
number：AC能同时处理的AP上线请求的个数。取值范围为1～AC支持的最大AP上线个数。AC支持的最大AP上线个数的支持情况与设备的型号有关，请参见“配置指导导读”中的“特性差异情况”部分的介绍。
【描述】
wlan ap-concurrency-limit number命令用来配置AC能同时处理的AP上线请求的个数。undo wlan-ap concurrency-limit命令用来恢复缺省情况。
缺省情况下，AC能同时处理的AP上线请求个数为32。
【举例】
# 设置AC能同时处理的AP上线请求个数为35。
<Sysname> system-view
[Sysname] wlan ap-concurrency-limit 35
wlan ap-firmware-update { disable | enable }
2：系统级
disable：系统视图下AP版本升级开关状态置为关闭。
enable：系统视图下AP版本升级开关状态置为开启。
wlan ap-firmware-update命令用来配置系统视图下AP版本升级开关。
缺省情况下，系统视图下AP版本升级开关处于开启状态。
# 将系统视图下AP版本升级开关置为关闭。
[Sysname] wlan ap-firmware-update disable
wlan ap-execute ap-name conversion-to-fatap
3：管理级
ap-name：AP的名称，为1～64个字符的字符串，不区分大小写。
conversion-to-fatap：将AP类型改为FAT AP。
wlan ap-execute命令用来将AP的类型由FIP AP改为FAT AP。
配置前请将FAT AP版本下载到设备中，否则设备无法进行AP模式切换。
# 将ap1_003的类型设置为FAT AP。
[Sysname] wlan ap-execute ap1_003 conversion-to-fatap
【命令】
wlan ap-mac-address mac-address bas-ac-ip ip-address
undo wlan ap-mac-address { mac-address bas-ac-ip ip-address | all }
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
mac-address：AP的MAC地址，格式为H-H-H。
bas-ac-ip ip-address：AC的IPv4地址，为点分十进制格式。
all：删除全部AP与AC的绑定关系。
【描述】
wlan ap-mac-address命令用来配置AP与指定AC的绑定关系。undo wlan ap-mac-address命令用来删除AP与指定AC的绑定关系。
缺省情况下，未配置AP与指定AC的绑定关系。
如果配置了AP与指定AC的绑定关系，当AP请求关联AC时，AC将该AP的报文重定向至AP绑定的AC，AP与绑定的AC建立隧道。
【举例】
# 配置MAC地址为3822-d6c1-55fb的AP绑定到IP地址为192.168.0.1的AC。
<Sysname> system-view
[Sysname] wlan ap-mac-address 3822-d6c1-55fb bas-ac-ip 192.168.0.1
wlan apdb model-name hardware-version software-version
undo wlan apdb model-name hardware-version
2：系统级
model-name：AP名称。
hardware-version：FIT AP硬件版本名称。如果命令行中只显示Ver.A，则代表此AP的硬件版本号可以忽略。
software-version：FIT AP软件版本名称。
wlan apdb命令用来配置AP版本匹配。undo wlan apdb命令用来恢复缺省情况。
缺省情况下，AC和AP的软件版本保持一致，AC和AP才能建立隧道。
# 配置AP版本匹配条件为AP的版本为Ver.C V100R001B40D001。
[Sysname] wlan apdb wa2100 Ver.C V100R001B40D001
2：系统级
wlan auto-ap enable命令用来开启自动AP功能。undo wlan auto-ap enable命令用来恢复缺省情况。
缺省情况下，自动AP功能处于关闭状态。
# 开启自动AP功能。
[Sysname] wlan auto-ap enable
wlan auto-ap persistent { all | name auto-ap-name [ new-ap-name ] }
2：系统级
all：将所有自动AP转换为固化AP，但名称保持不变。
auto-ap-name：自动AP的名称。
new-ap-name：转换以后的AP的名称，为1～64个字符的字符串，不区分大小写。不选择此参数，表示将名称为auto-ap-name的AP转换为固化AP，且其名称保持不变。
wlan auto-ap persistent命令将自动AP转换为固化AP。
# 将自动AP转换为固化AP，转换后的固化AP的名称为ap2。
[Sysname] wlan auto-ap persistent name ap1_0001 ap2
undo wlan auto-persistent enable
2：系统级
wlan auto-persistent enable命令用来开启自动AP固化功能。undo wlan auto-persistent enable命令用来关闭自动AP固化功能。
缺省情况下，自动AP功能处于关闭状态。
需要注意的是，本命令仅对新上线的自动AP生效，对于已上线的自动AP，只能使用wlan auto-ap persistent命令将自动AP转换为固化AP。
# 开启自动AP固化功能。
[Sysname] wlan auto-persistent enable
wlan lwapp discovery-policy unicast
undo wlan lwapp discovery-policy
2：系统级
unicast：指定无线控制器仅从AP接收单播的发现请求。
wlan lwapp discovery-policy命令用来设置在发现阶段所使用的发现策略类型。undo wlan lwapp discovery-policy命令用来恢复缺省情况。
缺省情况下，LWAPP发现策略类型为广播的方式。
如果将发现策略类型设置为单播方式，那么广播形式的发现报文将被丢弃。
# 设置LWAPP发现策略类型为单播。
[Sysname] wlan lwapp discovery-policy unicast
【命令】
wlan management-interface interface-type interface-number
undo wlan management-interface interface-type interface-number
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
management-interface interface-type interface-number：配置接口的接口类型以及接口编号。
【描述】
wlan management-interface用来配置AP与AC建立管理通道的接口，undo wlan management-interface用来恢复缺省情况。缺省情况下，AP与AC建立管理通道的接口为Vlan-interface 1。
【举例】
# 配置AP与AC建立管理通道的接口为Vlan-interface 10。
<Sysname> system-view
[Sysname] wlan management-interface vlan-interface 10
wlan rename-ap ap-name new-ap-name
2：系统级
ap-name：AP的名称，为1～64个字符的字符串，不区分大小写。ap-name不能为自动AP的名称。
new-ap-name：修改后的AP名称，为1～64个字符的字符串，不区分大小写。
wlan rename-ap命令用来修改AP的名称。
# 修改AP的名称。
[Sysname] wlan rename-ap ap1 ap1-office
AP组配置命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
undo ap [ template-name-list ]
AP组视图
2：系统级
template-name-list：AP成员的名字列表，表示方式为：template-name-list = { template-name }&<1-10>。其中template-name为AP的名字，为1～64个字符的字符串，可以包含字母、数字及下划线，不区分大小写，&<1-10>表示前面的参数最多可以输入10次。
ap命令用来将AP加入到AP组中。undo ap命令用来删除AP组中的AP成员。
缺省情况下，使用wlan ap-group命令创建新AP组后，在该组中不存在AP成员。
· 删除AP组中的AP成员时，如果不输入AP名字，表示删除该组内所有AP成员。
· 执行ap命令时，设备不检查指定的AP是否存在。
· 一个AP只能加入一个AP组中。多次执行该命令，会将新的AP加入指定AP组中。
· 如果AP已经加入到名为name1的AP组中，使用ap命令将该AP加入到名为name2的AP组，该AP会先清空除了序列号以外的所有配置，并重启，AP加入name2的AP组后，会尽量继承name2的AP组中的配置。
· 所有使用自动AP功能连接到AC的自动AP默认和模板AP在一个AP组中，在转换为固定AP前，不允许将自动AP加入其它AP组。
# 将ap10和ap11加入到名为office的AP组中。
[System] wlan ap-group office
[System-ap-group-office] ap ap10 ap11
AP模板视图
2：系统级
group-name：AP组名称，为1～64个字符的字符串，不区分大小写，且AP组名称不能是“a”、“al”、“all”。
ap-group命令用来将AP加入到AP组中。undo ap-group命令用来删除AP组中的AP，并将该AP加入到名为default_group的缺省组中。
缺省情况下，所有AP都在名为default_group的缺省组中。
· 新建立的AP模板会被自动加到缺省AP组里，并且引用缺省AP组的配置。
· 一个AP只能加入一个AP组中。
· 如果AP已经加入到名为name1的AP组中，使用ap-group命令将该AP加入到名为name2的AP组，该AP会先清空除了序列号以外的所有配置，并重启，AP加入name2的AP组后，会尽量继承name2的AP组中的配置。
· 所有使用自动AP功能连接到AC的自动AP默认和模板AP在一个AP组中，在转换为固定AP前，不允许将自动AP加入其它AP组。
# 将ap1加入到名为office的AP组中。
[Sysname] wlan ap ap1 model wa2100
[Sysname-wlan-ap-ap1] ap-group office
AP组视图
2：系统级
text：AP组的描述信息，为1～15个字符的字符串，区分大小写。
description命令用来配置AP组的描述信息。undo description命令删除已配置的描述信息。
缺省情况下，没有AP组的描述信息。
# 配置AP组的描述信息为marketing。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] description marketing
display wlan ap-group [ group-name] [ | { begin | exclude | include } regular-expression ]
1：监控级
group-name：显示指定AP组的信息。如果不指定具体的AP组名，则显示全部AP组的信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
display wlan ap-group命令用来显示AP组的信息。
# 显示所有AP组的信息。
<Sysname> display wlan ap-group
AP Group Information
---------------------------------------------------------------------
AP-Group Name :group1
Description :room10
If-Match IP :192.168.0.0/16
If-Match IPv6 :2152:56::10/124
Created AP List :ap1
Not Created AP List :1
2
AP-Group Name :default_group
Description :default
Created AP List :None
Not Created AP List :None
表1-24 display wlan ap-group命令显示信息描述表
|
AP组的名称 |
|
|
AP组的描述符 |
|
|
If-Match IP |
IPv4网段匹配条件 |
|
If-Match IPv6 |
IPv6网段匹配条件 |
|
已创建的AP。这里的创建指的是用户已经使用wlan ap命令创建AP的模板 |
|
|
没有创建的AP列表。这里的未创建指的是用户未使用wlan ap命令创建AP的模板 |
AP组视图
2：系统级
dot11a radio enable命令用来开启AP组内成员AP的5GHz射频。undo dot11a radio enable命令用来关闭AP组内成员AP的5GHz射频。
缺省情况下，AP组内成员AP的5GHz射频处于关闭状态。
需要注意的是：AP组内的成员AP在继承此命令的时候，会对配置进行检查，某些配置冲突会导致在某些AP成员上，此命令无法成功执行，例如，已经开启上层链路检测功能，但上行链路不通。
# 开启AP组名为office内成员AP的5GHz射频。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] dot11a radio enable
dot11a radio-policy radio-policy-name
AP组视图
2：系统级
radio-policy-name：射频策略名称，为1～15个字符的字符串，不区分大小写。
dot11a radio-policy命令用来将射频策略映射到AP组内成员AP的5GHz射频。undo dot11a radio-policy命令用来恢复缺省情况。
缺省情况下，所有AP的射频都使用缺省存在的射频策略default_rp。
· 在映射定制的射频策略前，需要使用wlan radio-policy命令创建自定义的射频策略。
· AP组内的成员AP在继承此命令的时候，会对配置进行检查，某些配置冲突会导致在某些AP成员上，此命令无法成功执行，例如，某成员AP上的dot11a射频已经处于开启状态。
相关配置可参考命令display wlan radio-policy和wlan radio-policy。
# 将定制的射频策略rp1映射到AP组内成员AP的5GHz射频。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] dot11a radio-policy rp1
dot11a service-template service-template-number [ vlan-id vlan-id | vlan-pool vlan-pool-name ]
undo dot11a service-template service-template-number
AP组视图
2：系统级
service-template-number：服务模板号，服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
vlan-id vlan-id：绑定到射频接口的VLAN编号，取值范围为1～4094。如果不配置此参数，缺省会使用WLAN-ESS接口下的VLAN配置。
vlan-pool vlan-pool-name：绑定到射频接口的VLAN池名称，为1～16个字符的字符串，不区分大小写。
dot11a service-template命令用来将服务模板映射到AP组内成员AP的5GHz射频。undo dot11a service-template命令用来取消服务模板映射到AP组内成员AP的5GHz射频。
缺省情况下，AP组下没有配置服务模板。
需要注意的是，使用dot11a service-template命令和service-template命令配置的服务模板非配置覆盖关系，而是追加关系。AP射频上所绑定的服务模板数量之和不能超过单个射频服务模板数量的上限。
# 将服务模板1映射到AP组内成员AP的5GHz射频。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] dot11a service-template 1
AP组视图
2：系统级
dot11bg radio enable命令用来开启AP组内成员AP的2.4GHz射频。undo dot11bg radio enable命令用来关闭AP组内成员AP的2.4GHz射频。
缺省情况下，AP组内成员AP的2.4GHz射频处于关闭状态。
需要注意的是：AP组内的成员AP在继承此命令的时候，会对配置进行检查，某些配置冲突会导致此命令在某些AP成员上无法成功执行，例如，已经开启上层链路检测功能，但上行链路不通。
# 开启AP组名为office内成员AP的2.4GHz射频。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] dot11bg radio enable
dot11bg radio-policy radio-policy-name
AP组视图
2：系统级
radio-policy-name：射频策略名称，为1～15个字符的字符串，不区分大小写。
dot11bg radio-policy命令用来将射频策略映射到AP组内成员AP的2.4GHz射频。undo dot11bg radio-policy命令用来取消射频策略与射频的映射关系。
缺省情况下，所有AP的射频都使用缺省存在的射频策略default_rp。
· 在映射定制的射频策略前，需要使用wlan radio-policy命令创建自定义的射频策略。
· AP组内的成员AP在继承此命令的时候，会对配置进行检查，某些配置冲突会导致此命令在某些AP成员上无法成功执行，例如，某成员AP上的dot11bg射频已经处于开启状态。
相关配置可参考命令display wlan radio-policy和wlan radio-policy。
# 将定制的射频策略rp1映射到AP组内成员AP的2.4GHz射频。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] dot11bg radio-policy rp1
dot11bg service-template service-template-number [ vlan-id vlan-id | vlan-pool vlan-pool-name ]
undo dot11bg service-template service-template-number
AP组视图
2：系统级
service-template-number：服务模板号，服务模板号的取值范围与设备型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
vlan-id vlan-id：绑定到射频接口的VLAN编号，取值范围为1～4094。如果不配置此参数，缺省会使用WLAN-ESS接口下的VLAN配置。
vlan-pool vlan-pool-name：绑定到射频接口的VLAN池名称，为1～16个字符的字符串，不区分大小写。
dot11bg service-template命令用来将服务模板映射到AP组内成员AP的2.4GHz射频。undo dot11bg service-template命令用来取消服务模板映射到AP组内成员AP的2.4GHz射频。
缺省情况下，AP组下没有配置服务模板。
需要注意的是，使用 dot11bg service-template命令和service-template命令配置的服务模板非配置覆盖关系，而是追加关系。服务模板可以在射频上配置，也可以通过AP组配置，但是两者之和不能超过 射频支持服务模板的上限。
# 将服务模板1映射到AP组内成员AP的2.4GHz射频。
[Sysname] wlan ap-group office
[Sysname-ap-group-office] dot11bg service-template 1
reset wlan ap ap-group group-name
2：系统级
group-name：AP组名称，为1～32个字符的字符串，不区分大小写，且AP组名称不能是“a”、“al”、“all”。
reset wlan ap ap-group命令用来重启指定AP组内的所有AP。
# 重启AP组office内的所有AP。
<Sysname> reset wlan ap ap-group office
【命令】
if-match ip ip-address { mask-length | mask }
undo if-match ip
【视图】
AP组视图
【缺省级别】
2：系统级
【参数】
ip-address：IPv4地址，为点分十进制格式。
mask-length：子网掩码长度，取值范围为1～31。
mask：子网掩码，为点分十进制格式。
【描述】
if-match ip命令用来配置IPv4网段匹配条件。undo if-match ip命令用来取消已有配置。
缺省情况下，没有配置IPv4网段匹配条件。
如果AP使用IPv4地址接入AC，那么AP上线时，AC会将AP的IPv4地址与AP组的IPv4网段进行匹配。如果AP的IP地址在AP组的IP网段范围内，AP会加入该AP组。
需要注意的是：
· default_group视图下不能配置IPv4网段匹配条件。
· 不同AP组的IPv4网段匹配条件不能重叠或相互包含。
· 可以在AP组内同时配置IPv4和IPv6网段匹配条件。
· 通过匹配IP网段条件上线的AP不支持VRRP热备。即使在AP下线并重新上线后，该AP仍不能支持VRRP热备。只有手工修改其所在AP组，使得该AP不在IP网段匹配的AP组内，该AP才能重新支持VRRP热备。
相关配置可参考命令if-match ipv6。
【举例】
# 配置IPv4网段匹配条件，在192.168.0.0/16网段的AP加入名为office的AP组。
<System> system-view
[System] wlan ap-group office
[System-ap-group-office] if-match ip 192.168.0.0 16
【命令】
if-match ipv6 { ipv6-address prefix-length | ipv6-address/prefix-length }
undo if-match ipv6
【视图】
AP组视图
【缺省级别】
2：系统级
【参数】
ipv6-address：IPv6地址。
prefix-length：IPv6地址前缀长度，取值范围为1～127。
【描述】
if-match ipv6命令用来配置IPv6网段匹配条件。undo if-match ipv6命令用来取消已有配置。
缺省情况下，没有配置IPv6网段匹配条件。
如果AP使用IPv6地址接入AC，那么AP上线时，AC会将AP的IPv6地址与AP组的IPv6网段进行匹配。如果AP的IPv6地址在AP组的IPv6网段范围内，AP会加入该AP组。
需要注意的是：
· default_group视图下不能配置IPv6网段匹配条件。
· 不同AP组的IPv6网段匹配条件不能重叠或相互包含。
· 可以在AP组内同时配置IPv4和IPv6网段匹配条件。
· 通过匹配IP网段条件上线的AP不支持VRRP热备。即使在AP下线并重新上线后，该AP仍不能支持VRRP热备。只有手工修改其所在AP组，使得该AP不在IP网段匹配的AP组内，该AP才能重新支持VRRP热备。
相关配置可参考命令if-match ip。
【举例】
# 配置IPv4网段匹配条件，在2001:DB0::/28网段的AP加入名为office的AP组。
<System> system-view
[System] wlan ap-group office
[System-ap-group-office] if-match ipv6 2001:DB8:: 28
undo wlan ap-group { group-name | all }
2：系统级
group-name：AP组名称，为1～32个字符的字符串，不区分大小写，且AP组名称不能是“a”、“al”、“all”。
all：所有AP组。
wlan ap-group命令用来创建一个AP组并进入该组对应的视图。如果该组已经存在，则直接进入该组视图。undo wlan ap-group命令用来删除AP组。如果不输入AP组的ID，则删除系统内已经创建的全部AP组。
缺省情况下，存在一个名为default_group的AP组，所有AP都在这个缺省组中，且缺省AP组不允许删除。
· 不同型号的设备支持的的AP组个数不同，请参见“配置指导导读”中的“特性差异情况”部分的介绍。
# 创建名为office的AP组。
[Sysname] wlan ap-group office
[Sysname-ap-group-office]
wlan permit-ap-group group-name
undo wlan permit-ap-group [ group-name ]
2：系统级
group-name：AP组名称，为1～32个字符的字符串，不区分大小写，且AP组名称不能是“a”、“al”、“all”。。
wlan permit-ap-group命令用来将AP组应用到指定的User Profile上。undo wlan permit-ap-group命令用来取消已有的应用关系。如果不输入AP组的名字，则取消所有AP组和User Profile的应用关系。
缺省情况下，在User Profile上没有应用AP组。
一个User Profile上可以应用多个AP组。
# 将AP组office应用到名为management的User Profile上。
[Sysname] user-profile management
[Sysname-user-profile-management] wlan permit-ap-group office
undo wlan permit-ssid [ ssid-name ]
2：系统级
ssid-name：允许接入的SSID名称，为1～32个字符的字符串，可以包含字母、数字及下划线，区分大小写，可以包含空格。不同型号的设备支持的最大允许创建的SSID数目不同，请参见“配置指导导读”中的“特性差异情况”部分的介绍。
wlan permit-ssid命令用来在指定的User Profile下配置指定的SSID，作为该User Profile的策略之一，即配置允许接入的SSID。undo wlan permit-ssid命令用来取消该已有配置。如果不输入SSID的名字，则删除该User Profile下全部SSID。
缺省情况下，没有配置允许接入的SSID，表示用户接入时不限制接入的SSID，可用任意SSID接入无线网络。
# 在名字为management的User Profile中，配置允许接入的SSID名为VIPguest。
[Sysname] user-profile management
[Sysname-user-profile-management] wlan permit-ssid VIPguest
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
