国家 / 地区

13-WLAN命令参考

02-WLAN服务命令

本章节下载  (253.27 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/MSR/MSR_50/Command/Command_Manual/H3C_MSR_CR-Release_2104(V1.10)/13/201011/698532_30005_0.htm

02-WLAN服务命令


1 WLAN服务配置命令

1.1  802.11 MAC配置命令

1.1.1  beacon ssid-hide

【命令】

beacon ssid-hide

undo beacon ssid-hide

【视图】

服务模板视图

【缺省级别】

2:系统级

【参数】

【描述】

beacon ssid-hide命令用来配置禁止在信标帧中通告SSIDundo beacon ssid-hide命令用来恢复缺省情况。

缺省情况下,信标帧通告SSID。

需要注意的是,SSID隐藏后,AP发送的信标帧里面不包含SSID信息,接入客户端必须在无线网卡上手动配置该SSID标识才能接入AP。

隐藏SSID对无线安全意义不大。允许广播SSID可以使客户端更容易发现AP。

【举例】

# 禁止信标帧通告SSID。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] beacon ssid-hide

1.1.2  beacon-interval

【命令】

beacon-interval interval

undo beacon-interval

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

interval:发送信标帧的时间间隔。取值范围为32~8191,单位TU(Time Unit,1TU=1024微秒)。

【描述】

beacon-interval命令用来设置AP发送Beacon帧(信标帧)的时间间隔。undo beacon-interval命令用来恢复缺省情况。

缺省情况下,发送Beacon帧的时间间隔为100TU。

AP会周期性发送Beacon帧,以允许客户端接入AP。

【举例】

# 设置发送信标帧的时间间隔为1000TU。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] beacon-interval 1000

1.1.3  channel

【命令】

channel { channel-number | auto }

undo channel

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

channel-number:射频的工作信道。射频的工作信道由国家码和射频模式决定。

auto:自动选择信道模式,由设备根据实际环境自动选择最优信道。

【描述】

channel命令用来配置射频的工作信道。undo channel命令用来恢复缺省情况。

缺省情况下,使用自动选择信道模式,即auto模式。

不同的射频支持不同的信道,同时信道可能因国家不同而有所不同。

【举例】

# 设置射频的工作信道为6。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] radio-type dot11b

[Sysname-WLAN-Radio1/1] channel 6

1.1.4  channel band-width

【命令】

channel band-width { 20 | 40 }

undo channel band-width

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

20:表示802.11n的工作带宽是20MHz。

40:表示802.11n的工作带宽是40MHz。

【描述】

channel band-width命令用来指定当前Radio接口的带宽模式。undo channel band-width命令用来恢复缺省情况。

缺省情况下,802.11n类型的Radio接口的带宽工作在40MHz,802.11n类型的Radio接口的带宽工作在20MHz

需要注意的是:

l              该命令仅对802.11n类型的接口有效。在进行接口模式切换的时候,设备恢复在该模式下的默认值。

l              在指定Radio接口的带宽为40MHz情况下,如果找到可以绑定的信道,那么使用40MHz带宽,如果找不到可以绑定的信道,那么实际使用20MHz带宽。

【举例】

# 配置当前射频接口的工作方式为20MHz。

<sysname> system-view

[sysname] interface WLAN-Radio 1/1

[sysname-WLAN-Radio1/1] radio-type dot11gn

[sysname-WLAN-Radio1/1] channel band-width 20

1.1.5  client max-count(服务模板视图)

【命令】

client max-count max-number

undo client max-count

【视图】

服务模板视图

【缺省级别】

2:系统级

【参数】

max-number:在一个射频下,某个SSID下的关联客户端的最大个数,取值范围为1~64。

【描述】

client max-count命令用来指定在一个射频下,某个SSID下的关联客户端的最大个数。undo client max-count命令用来恢复缺省情况。

缺省情况下,最多可以关联64个客户端。

需要注意的是,当某个SSID下关联的客户端达到最大个数时,该SSID会自动隐藏。

【举例】

# 配置名为“service”的SSID下可以关联的最大客户端的个数为10。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] ssid service

[Sysname-wlan-st-1] client max-count 10

1.1.6  debugging wlan mac

【命令】

debugging wlan mac { all | error | event | frame [ acl acl-number | verbose ] | fsm [ acl acl-number ] | timer }

undo debugging wlan mac { all | error | event | frame | fsm | timer }

【视图】

用户视图

【缺省级别】

2:系统级

【参数】

all:调试所有的wlan MAC信息。

error:调试所有的wlan MAC错误信息。

event:调试所有的wlan MAC事件信息。

frame:调试接受和发送的wlan MAC信息。

acl acl-number :指定帧的访问控制列表,取值范围4000~4999。

verbose:显示详细的wlan MAC调试信息。

fsm:调试协议FSM相关信息。

timer:调试时间信息。

【描述】

debugging wlan mac命令用于打开WLAN MAC的输出调试信息。undo debugging wlan mac命令用于取消指定的调试信息。

缺省情况下,wlan调试信息关闭。

【举例】

# 打开调试MAC的错误信息开关。

<Sysname> debugging wlan mac error

1.1.7  display wlan client

【命令】

display wlan client { interface wlan-radio [ radio-number ] | mac-address mac-address | service-template service-template-number } [ verbose ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

wlan-radio radio-number:显示连接到指定射频接口的客户端信息。

radio radio-number:显示连接到指定射频的客户端信息。

mac-address mac-address:客户端的MAC地址。

service-template service-template-number:显示基于指定服务模板的客户端信息。服务模板取值范围为1~1024。

verbose:显示用户的详细信息。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display wlan client命令用来查看指定客户端或者所有客户端的信息。

【举例】

# 显示所有用户的信息。

<Sysname> display wlan client

 Total Number of Clients           : 3

 Total Number of Clients Connected : 3

                               Client Information

----------------------------------------------------------------------

 MAC Address        BSSID            AID    State      PS Mode     QoS Mode

----------------------------------------------------------------------

 0011-95c3-9241    000f-e200-0500    1      Running     Active      WMM

 0013-4695-16dd    000f-e200-0500    2      Running     Active      None

 0013-4695-16de    000f-e200-0500    3      Running/B   Active      None

表1-1 display wlan client命令显示信息描述表

字段

描述

MAC Address

客户端的MAC地址

BSSID

基本服务集标识

AID

客户端的关联ID

State

客户端的状态,例如:运行

如果客户端的状态信息里带有字母B,则表示该客户端通过备份链路与AC相连

PS Mode

客户端的节电模式:激活或者睡眠

QoS Mode

QoS模式:

l      None:不支持WMM协议

l      WMM:支持WMM协议

对于WMM的支持情况,AP和客户端会进行协商。只有AP和客户端同时支持WMM时,才能协商成功

 

# 显示所有用户的详细信息。

<Sysname> display wlan client verbose

 Total Number of Clients           : 1

 Total Number of Clients Connected : 1

                              Client Information

--------------------------------------------------------------------------

 MAC Address                       : 0014-6c91-9a14

 AID                               : 251

 Radio Interface                   : WLAN-Radio1/0/2

 SSID                              : nsw-nsw

 BSSID                             : 000f-e2cc-2022

 Port                              : WLAN-BSS1

 VLAN                              : 1

 State                             : Running

 Power Save Mode                   : Sleep

 Wireless Mode                     : 11g

 QoS Mode                          : WMM

 Listen Interval (Beacon Interval) : 10

 RSSI                              : 25

 SNR                               : -NA-

 Rx/Tx Rate                        : 48/54

 Client Type                       : RSN

 Authentication Method             : Open System

 AKM Method                        : Dot1X

 4-Way Handshake State             : PTKINITDONE

 Group Key State                   : IDLE

 Encryption Cipher                 : CCMP

 Roam Status                       : Normal

 Up Time (hh:mm:ss)                : 00:05:15

-------------------------------------------------------------------------------

表1-2 display wlan client verbose命令显示信息描述表

字段

描述

MAC Address

客户端的MAC地址

AID

客户端的关联ID

Radio Interface

WLAN射频接口

AP Name

接入点名称

Radio Id

客户端关联的Radio口的编号

SSID

客户端关联的SSID

BSSID

基本服务集标识

Port

与客户端关联的WLAN-BSS接口

VLAN

客户端所在的VLAN

State

客户端的状态,例如:运行

如果Backup信息出现,表示该客户端通过备份链路与AC相连

Power Save Mode

客户端节电模式的状态:

l      Active模式(激活)

l      Sleep模式(睡眠)

Wireless Mode

无线模式:802.11a、802.11b、802.11g、802.11gn和802.11an

QoS Mode

QoS模式:

l      None:不支持WMM协议

l      WMM:支持WMM协议

对于WMM的支持情况,AP和Client会进行协商。只有AP和客户端同时支持WMM时,才能协商成功

Listen Interval

客户端清醒后监听信标帧时间间隔,单位为Beacon interval(信标发送时间间隔)

RSSI

接收信号强度指示,该值表明了AP检测到Client的信号强度

SNR

信噪比

Rx/Tx Rate

客户端接收/发送报文的速率(包括数据、管理和控制报文)。对于分离式AP结构,由于接收/传输速率信息是按照一定的时间间隔周期性的从AP传送到AC,因此会有延时

Client Type

客户端类型,例如:RSN、WPA或PRE-RSN

Authentication Method

认证方法,例如:开放系统或共享密钥

AKM Method

AKM套件,如Dot1X,PSK

4-Way Handshake State

四次握手状态中的一种:

l      IDLE:初始化状态

l      PTKSTART:四次握手初始化完毕

l      PTKNEGOTIATING:发送第三个有效消息

l      PTKINITDONE:四次握手成功

Group Key State

组密钥状态,包括以下几种:

l      IDLE:初始化状态

l      REKEYNEGOTIATE:无线控制器向用户发送初始化消息

l      REKEYESTABLISHE:密钥更新成功

Encryption Cipher

加密密码:明文或者密文加密的类型

Roam Status

漫游状态:正常或者快速漫游

Up Time

客户端和AP关联的时间

 

1.1.8  display wlan service-template

【命令】

display wlan service-template [ service-template-number ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

service-template-number:服务模板号,取值范围为1~1024。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display wlan service-template命令用来查看指定的服务模板的信息。

如果未指定服务模板号,则显示所有服务模板的信息。

【举例】

# 显示服务模板1的配置信息。

<Sysname> display wlan service-template 1

                           Service Template Parameters

--------------------------------------------------------------------------

 Service Template Number      : 1

 SSID                         : nsw-nsw

 Service Template Type        : Crypto

 Security IE                  : RSN WPA

 Authentication Method        : Open System

 SSID-hide                    : Disabled

 Cipher Suite                 : TKIP CCMP

 WEP Key Index  1             : WEP40

 WEP Key Mode                 : ASCII

 WEP Key                      : 12345

 TKIP Countermeasure Time(s)  : 60

 PTK Life Time(s)             : 180

 GTK Rekey                    : Enabled

 GTK Rekey Method             : Packet-based

 GTK Rekey Packets            : 5000

 Service Template Status      : Enabled

 Maximum clients per BSS      : 35

--------------------------------------------------------------------------

表1-3 display wlan service-template命令各字段的含义描述

字段

描述

Service Template Number

当前服务模板号

SSID

ESS的服务集识别码

Service Template Type

服务模板类型:Crypto或Clear

Security IE

安全IE:WPA或RSN

Authentication Method

使用的认证类型:开放系统认证或者共享密钥认证

SSID-hide

l      Disable:启用SSID通告

l      Enable:禁用SSID通告

Cipher Suite

加密套件:CCMP,TKIP,WEP40、WEP104或WEP128

WEP Key Index

加密和解密帧的密钥索引

WEP Key Mode

WEP密钥模式:

l      HEX:WEP密钥为字符串的形式

l      ASCII:WEP密钥为16进制数的形式

WEP Key

WEP密钥

TKIP Countermeasure Time(s)

TKIP反制策略中,MIC失败的计时器,单位为秒

PTK Life Time(s)

PTK生存时间,单位为秒

GTK Rekey

GTK密钥更新配置:

l      Disable:GTK密钥功能处于关闭状态

l      Enable:GTK密钥功能处于开启状态

GTK Rekey Method

已配置的GTK密钥更新方法:

l      Packet-based:采用基于数据包的方法更新GTK密钥

l      Time-based:采用基于时间的方法更新GTK密钥

GTK Rekey Time(s)

GTK密钥更新时间,单位为秒

Service Template Status

服务模板状态:

l      Disable:服务模板处于关闭状态

l      Enable:服务模板处于开启状态

Maximum clients per BSS

一个BSS中能够连接的最大客户端数

 

1.1.9  display wlan statistics

【命令】

display wlan statistics client { all | mac-address mac-address } [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

client:显示指定客户端的统计信息。

all:显示所有客户端的统计信息。

mac-address mac-address:客户端的MAC地址。

radio:显示指定AP的射频的统计信息。

ap-name:AP的名称,1~15个字符的字符串,包含字母和数字。

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display wlan statistics命令用来查看指定AP或客户端的统计信息。

【举例】

# 显示所有客户端统计信息。

<Sysname> display wlan statistics client all

                                Client Statistics

--------------------------------------------------------------------------

 AP Name                           : ap1

 Radio Id                          : 1

 SSID                              : 123

 BSSID                             : 000f-e2ff-7700

 MAC Address                       : 0014-6c8a-43ff

 RSSI                              : 31

--------------------------------------------------------------------------

 Transmitted Frames:

 Back Ground (Frames/Bytes)        : 0/0

 Best Effort (Frames/Bytes)        : 9/1230

 Video (Frames/Bytes)              : 0/0

 Voice (Frames/Bytes)              : 2/76

 Received Frames:

 Back Ground (Frames/Bytes)        : 0/0

 Best Effort (Frames/Bytes)        : 18/2437

 Video (Frames/Bytes)              : 0/0

 Voice (Frames/Bytes)              : 7/468

 Discarded Frames:

 Back Ground (Frames/Bytes)        : 0/0

 Best Effort (Frames/Bytes)        : 0/0

 Video (Frames/Bytes)              : 0/0

 Voice (Frames/Bytes)              : 5/389

--------------------------------------------------------------------------

表1-4 display wlan statistics client命令各字段的含义描述

字段

描述

AP Name

接入点名称

Radio Id

射频ID号

SSID

客户端关联的SSID

BSSID

基本服务集标识

MAC Address

客户端的MAC地址

RSSI

接收信号强度指示,该值表明AP检测到Client的信号强度

Transmitted Frames

发送的帧的数目

Back Ground

以帧或字节为单位对背景流优先级队列进行统计

Best Effort

以帧或字节为单位对尽力而为流优先级队列进行统计

Video

以帧或字节为单位对视频流优先级队列进行统计

Voice

以帧或字节为单位对语音流优先级队列进行统计

Received Frames

收到的帧的数目

Discarded Frames

丢弃的帧的数目

 

Back Ground、Best Effort、Video及Voice优先级的统计仅针对QoS客户端。对于非QoS客户端的收发流量,统一统计为Best Effort类型,包括SVP报文,可能与实际物理发送队列不一致。上述优先级统计只能针对Dot11E或者WMM报文携带的用户优先级进行区分,否则会造成接收方向无法统计。

 

1.1.10  dtim

【命令】

dtim counter

undo dtim

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

counter:DTIM(Delivery Traffic Indication Message,数据待传指示信息)帧间的信标数,取值范围为1~31。例如,配置counter值为1,则每个信标帧中都会携带DTIM信息。

【描述】

dtim命令用来在AP发送缓存的多播帧或广播帧之前,为其设置信标帧的计数器。undo dtim命令用来恢复缺省情况。

缺省情况下,DTIM时间间隔为1。

当DTIM计数达到0时,AP才会发送缓存中的多播帧或广播帧。

【举例】

# 配置DTIM计数器为10。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] dtim 10

1.1.11  fragment-threshold

【命令】

fragment-threshold size

undo fragment-threshold

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

size:帧的分片门限值,取值范围为256~2346之间的偶数,单位为字节。

【描述】

fragment-threshold命令用来指定帧的分片门限值。undo fragment-threshold命令用来恢复缺省情况。

缺省情况下,帧的分片门限值为2346字节,即小于2346字节的帧在传输时不分片。

当数据包的实际大小超过指定的分片门限值时,该数据包被分片传输。

【举例】

# 配置帧的分片门限值为2048字节。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] fragment-threshold 2048

1.1.12  long-retry threshold

【命令】

long-retry threshold count

undo long-retry threshold

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

count:帧长超过RTS(Request to Send,发送请求)门限值的帧的最大重传次数,取值范围为1~15。

【描述】

long-retry threshold命令用来设置帧长超过RTS门限值的帧的最大重传次数。undo long-retry threshold命令用来恢复缺省情况。

缺省情况下,帧长超过RTS门限值的帧的最大重传次数为4。

【举例】

# 配置帧长超过RTS门限值的帧的最大重传次数为10。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] long-retry threshold 10

1.1.13  max-power

【命令】

max-power radio-power

undo max-power

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

radio-power:射频功率的最大值,其取值范围由国家码和射频模式决定,单位是dBm。

【描述】

max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复缺省情况。

射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关,如果采用802.11n射频模式,那么射频的最大功率和带宽 模式也相关。

相关命令请参考wlan country-coderadio type

【举例】

# 配置射频最大功率为5。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] radio-type dot11b

[Sysname-WLAN-Radio1/1] max-power 5

1.1.14  max-rx-duration

【命令】

max-rx-duration interval

undo max-rx-duration

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

interval:AP接收到的帧可以在缓存区保存的最大时间,取值范围为500~250000,单位为毫秒。

【描述】

max-rx-duration命令用来配置AP接收的帧可以在缓存中保存的最大时间。undo max-rx-duration命令用来恢复缺省情况。

缺省情况下,AP接收的帧可以在缓存中保存的最大时间为2000毫秒。

【举例】

# 配置AP接收的帧可以在缓存中保存的最大时间为5000毫秒。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] max-rx-duration 5000

1.1.15  preamble

【命令】

preamble { long | short }

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

long:指定只传输有long前导码的帧。

short:指定传输有shortlong前导码的帧。

【描述】

preamble命令用来配置AP支持的前导码类型。undo preamble命令用来恢复缺省情况。

前导码是位于数据包起始处的一组bit位,接收者可以据此同步并准备接收实际的数据。前导码有两种:longshort

【举例】

# 配置AP支持long前导码。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] radio-type dot11b

[Sysname-WLAN-Radio1/1] preamble long

1.1.16  radio-type

【命令】

radio-type { dot11b | dot11g | dot11gn }

【视图】

WLAN射频接口视图

【参数】

dot11b:指定无线射频类型为802.11b。

dot11g:指定无线射频类型为802.11g。

dot11gn:表示无线接口工作在2.4GHz802.11gn模式。

【描述】

radio-type命令用来配置射频使用的射频类型。

射频类型的缺省值取决于产品的型号。根据不同类型的AP,WLAN支持自定义缺省的射频类型。

【举例】

# 配置接口WLAN-Radio 1/1的射频类型为802.11g。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] radio-type dot11g

1.1.17  reset wlan statistics

【命令】

reset wlan statistics client { all | mac-address mac-address }

【视图】

用户视图

【缺省级别】

2:系统级

【参数】

all:重置所有客户端的统计信息。

mac-address:客户端的MAC地址。

ap-name:AP的名称,1~15个字符的字符串,可以包含字母、数字和下划线,不区分大小写,不可以包含空格。

【描述】

reset wlan statistics命令用来清除指定AP、指定客户端或全部客户端的统计信息。

【举例】

# 清除AP1射频的统计信息。

<Sysname> reset wlan statistics radio ap1

1.1.18  reset wlan client

【命令】

reset wlan client { all | mac-address mac-address }

【视图】

用户视图

【缺省级别】

2:系统级

【参数】

all:断开所有的客户端连接。

mac-address mac-address:设置将要被断开连接的客户端的MAC地址。

【描述】

reset wlan client命令用来切断开所有或指定的客户端的连接。

执行这条命令后,AP将向客户端发送解除认证帧,同时停止对客户端提供WLAN业务。

【举例】

# 断开MAC地址为 000f-e2cc-8501的客户端连接。

<Sysname> reset wlan client mac-address 000f-e2cc-8501

1.1.19  rts-threshold

【命令】

rts-threshold size

undo rts-threshold

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

size:设置启用RTS(发送请求)机制所要求的帧的长度门限值,取值范围是0~2346,单位为字节。

【描述】

rts-threshold命令用来设置启用RTS机制所要求的帧的长度门限值。undo rts-threshold命令用来恢复缺省情况。

缺省情况下,启用RTS机制所要求的帧长度门限值为2346字节。

当帧的实际长度大于设定的门限值时,则系统启用RTS机制。

RTSRequest To Send,要求发送)用于在无线局域网中避免数据发送冲突。RTS包的发送频率需要合理设置,设置RTS门限时需要进行权衡:

如果将这个参数值设得较小,则会增加RTS包的发送频率,消耗更多的带宽。但RTS包发送得越频繁,系统从中断或冲突中恢复得就越快。

【举例】

# 设置启用RTS机制所要求的帧的最小长度为2046字节。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] rts-threshold 2046

1.1.20  service-template (WLAN射频接口视图)

【命令】

service-template service-template-number interface wlan-bss wlan-bss-number

undo service-template service-template-number

【视图】

WLAN射频接口视图

【参数】

service-template-number:设置服务模板号,取值范围为1~1024。

wlan-bss-number:设置WLAN BSS接口号。

【描述】

service-template命令用来将服务模板映射到当前的WLAN射频接口上指定的WLAN BSS接口或者WLAN以太网接口。undo service-template命令用来解除映射。

缺省情况下,没有任何映射。

【举例】

# 将服务模板1与射频接口上的WLAN BSS接口1进行关联。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] service-template 1 interface WLAN-BSS 1

1.1.21  service-template (服务模板视图)

【命令】

service-template { disable | enable }

【视图】

服务模板视图

【缺省级别】

2:系统级

【参数】

disable:禁用服务模板。

enable:使能服务模板。

【描述】

service-template enable命令用来使能服务模板。service-template disable命令用来禁用服务模板。

缺省情况下,禁用服务模板。

【举例】

# 使能服务模板1。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] ssid clear

[Sysname-wlan-st-1] authentication-method open-system

[Sysname-wlan-st-1] service-template enable

1.1.22  short-retry threshold

【命令】

short-retry threshold count

undo short-retry threshold

【视图】

WLAN射频接口视图

【缺省级别】

2:系统级

【参数】

count:设置AP在未收到确认的情况下,帧长不大于RTS门限值的单播帧的最大重传次数,取值范围为1~15。

【描述】

short-retry threshold命令用来设置帧长不大于RTS门限值的单播帧的最大重传次数。undo short-retry threshold命令用来恢复为缺省情况。

缺省情况下,帧长不大于RTS门限值的单播帧的最大重传次数为7。

【举例】

# 设置帧长不大于RTS门限值的单播帧的最大重传次数为10。

<Sysname> system-view

[Sysname] interface wlan-radio 1/1

[Sysname-WLAN-Radio1/1] short-retry threshold 10

1.1.23  ssid

【命令】

ssid ssid-name

undo ssid

【视图】

服务模板视图

【缺省级别】

2:系统级

【参数】

ssid-name:设置SSID的名称,SSID是服务模板的标识。为1~32个字符的字符串,可以包含字母、数字及下划线,区分大小写,可以包含空格。

【描述】

ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。

缺省情况下,没有设置SSID。

SSID的名称应该尽量具有唯一性。从安全方面考虑不应该体现公司名称,也不推荐使用长随机数序列做为SSID,因为长随机数序列只是增加了头域负载,对无线安全没有改进。

【举例】

# 设置服务模板1的SSID为firstfloor。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] ssid firstfloor

1.1.24  wlan broadcast-probe reply

【命令】

wlan broadcast-probe reply

undo wlan broadcast-probe reply

【视图】

系统视图

【参数】

【描述】

wlan broadcast-probe reply命令用来设置AP响应广播的探测请求。

客户端发送探测请求帧去定位附近的AP。这个探测请求帧包括了SSID和客户端支持的速率等客户端信息。AP收到客户端发送的探测请求帧后,会针对此请求发送一个探测响应。这个探测响应包括了网络SSID和AP支持的速率等信息,其中,AP支持的速率与信标帧中指示的发送速率相同。

广播探测请求是SSID为NULL的探测请求类型。

undo wlan broadcast-probe reply命令用来设置AP不响应广播的探测请求。

缺省情况下,FAT AP接收广播Probe报文。

【举例】

# 使能AP响应广播探测请求。

<Sysname> system-view

[Sysname] wlan broadcast-probe reply

1.1.25  wlan client idle-timeout

【命令】

wlan client idle-timeout interval

undo wlan client idle-timeout

【视图】

系统视图

【参数】

interval:指定AP和客户端(节电状态或清醒状态)之间连接允许的最大空闲时间,取值范围为60~86400,单位为秒。

【描述】

wlan client idle-timeout命令用来配置AP和客户端之间的连接允许的最大空闲的时间。undo wlan client idle-timeout命令用来恢复缺省情况。

缺省情况下,空闲时间为3600秒。

如果用户空闲的时间超过了指定时间,即AP在指定的时间内没有收到从客户端发来的数据,那么客户端将从网络中被删除。

【举例】

# 设置用户空闲时间为600秒。

<Sysname> system-view

[Sysname] wlan client idle-timeout 600

1.1.26  wlan client keep-alive

【命令】

wlan client keep-alive interval

undo wlan client keep-alive

【视图】

系统视图

【参数】

interval:保活请求的时间间隔,取值范围为3~1800,单位为秒。

【描述】

wlan client keep-alive命令用来设置保活时间间隔。undo wlan client keep-alive命令用来关闭保活功能。

缺省情况下,关闭客户端的保活功能。

保活机制通常用来检测客户端是否从系统中被隔离出来,并断开客户端同AP的连接,导致客户端被隔离的原因有电源故障、系统崩溃。

【举例】

# 设置客户端的保活时间间隔为60秒。

<Sysname> system-view

[Sysname] wlan client keep-alive 60

1.1.27  wlan country-code

【命令】

wlan country-code code

undo wlan country-code

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

code:设置国家代码。详细内容请参见表1-5

表1-5 国家代码信息

国家名

国家代码

国家名

国家代码

安道尔

AD

肯尼亚

KE

阿拉伯联合酋长国

AE

科威特

KW

阿尔巴尼亚

AL

哈萨克斯坦

KZ

亚美尼亚

AM

黎巴嫩

LB

澳大利亚

AU

列支郭士登

LI

阿根廷

AR

斯里兰卡

LK

奥地利

AT

立陶宛

LT

阿塞拜疆

AZ

卢森堡

LU

波斯尼亚和黑塞哥维那

BA

拉脱维亚

LV

比利时

BE

利比亚

LY

保加利亚

BG

摩洛哥

MA

巴林

BH

摩纳哥

MC

文莱

BN

摩尔多瓦

MD

玻利维亚

BO

马其顿王国

MK

巴西

BR

中国澳门

MO

巴哈马群岛

BS

马提尼克岛

MQ

白俄罗斯

BY

马耳他

MT

伯利兹

BZ

毛里求斯

MU

加拿大

CA

墨西哥

MX

瑞士

CH

马来群岛

MY

科特迪瓦

CI

纳米比亚

NA

智利

CL

尼日利亚

NG

中国

CN

尼加拉瓜

NI

哥伦比亚

CO

荷兰

NL

哥斯达黎加

CR

挪威

NO

塞尔维亚

RS

新西兰

NZ

塞浦路斯

CY

阿曼

OM

捷克斯洛伐克

CZ

巴拿马

PA

德国

DE

秘鲁

PE

丹麦

DK

波兰

PL

多米尼亚共和国

DO

菲律宾

PH

阿尔及利亚

DZ

巴基斯坦

PK

厄瓜多尔

EC

波多黎各

PR

爱沙尼亚

EE

葡萄牙

PT

埃及

EG

巴拉圭

PY

西班牙

ES

卡塔尔

QA

法罗群岛

FO

罗马尼亚

RO

芬兰

FI

俄罗斯

RU

法国

FR

沙特阿拉伯

SA

英国

GB

瑞典

SE

格鲁吉亚

GE

新加坡

SG

直布罗陀

GI

斯洛文尼亚

SI

格陵兰

GL

斯洛伐克

SK

瓜德罗普岛

GP

圣马力诺

SM

希腊

GR

萨尔瓦多

SV

危地马拉

GT

叙利亚共和国

SY

圭亚那

GY

泰国

TH

洪都拉斯

HN

突尼斯

TN

中国香港

HK

土耳其

TR

克罗地亚

HR

特立尼达和多巴哥

TT

匈牙利

HU

中国台湾

TW

冰岛

IS

乌克兰

UA

印度

IN

阿拉伯联合酋长国

UE

印度尼西亚

ID

美国

US

爱尔兰

IE

乌拉圭

UY

以色列

IL

乌兹别克斯坦

UZ

伊拉克

IQ

梵蒂网

VA

意大利

IT

委内瑞拉

VE

伊朗

IR

处女岛

VI

牙买加

JM

越南

VN

约旦

JO

也门

YE

日本

JP

南非

ZA

朝鲜

KP

津巴布韦

ZW

韩国

KR

 

 

 

【描述】

wlan country-code命令用来设置国家代码。undo wlan country-code命令用来恢复国家代码为缺省值。

缺省情况下,国家代码为CN。

l    国家代码决定了射频信号的属性,如能量级别、信道总数等。在配置AP之前,必须正确的设置国家和地区码。

l    当改变国家码时,若AP上存在该地区所禁止的射频卡类型,相应wlan-radio接口下的服务模板、最大功率、信道等配置信息会自动取消。

 

【举例】

# 设置国家代码为美国。

<Sysname> system-view

[Sysname] wlan country-code us

1.1.28  wlan service-template

【命令】

wlan service-template service-template-number { clear | crypto }

undo wlan service-template service-template-number

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

service-template-number:设置服务模板号。

clear:设置当前服务模板为明文方式,即客户端与AP关联后使用明文方式发送数据。

crypto:设置当前服务模板为密文方式,即客户端与AP关联后使用密文方式发送数据。

【描述】

wlan service-template命令用来创建服务模板或进入服务模板视图。如果输入的服务模板已经存在,则直接进入该视图。undo wlan service-template命令用来删除一个服务模板并清除相关的配置。如果指定的服务模板映射到射频,则在解除映射之前不能删除此服务模板。

不能修改已创建的服务模板的类型,只能先删除该服务模板,再重新创建。

【举例】

# 创建一个新的服务模板,服务模板号为1。

<Sysname> system-view

[Sysname] wlan service-template 1 crypto

1.2  无线用户隔离命令

1.2.1  wlan-client-isolation enable

【命令】

wlan-client-isolation enable

undo wlan-client-isolation enable

【视图】

系统视图

【缺省级别】

2:系统级

【参数】

【描述】

wlan-client-isolation enable命令用来使能无线用户隔离功能。undo wlan-client-isolation enable命令用来关闭无线用户隔离功能。

缺省情况下,无线用户隔离功能处于使能状态。

【举例】

# 关闭无线用户隔离功能。

<Sysname> system-view

[Sysname] undo wlan-client-isolation enable

1.3  SSID接入控制命令

1.3.1  wlan permit-ssid

【命令】

wlan permit-ssid ssid-name

undo wlan permit-ssid [ ssid-name ]

【视图】

User-Profile视图

【缺省级别】

2:系统级

【参数】

ssid-name:允许接入的SSID名称,为1~32个字符的字符串,可以包含字母和数字,区分大小写,可以包含空格。

【描述】

wlan permit-ssid命令用来指定User Profile下面设置特定的SSID,作为该User Profile的策略之一,即指定允许接入WLAN的SSIDundo wlan permit-ssid命令用来取消该已有配置。如果不输入SSID的名字,则删除该视图下全部SSID

缺省情况下,没有指定任何策略,即未指定任何SSID。

【举例】

# 在名字为management的User Profile中,设置允许接入的SSID名为VIPguest。

<System> system-view

[System] user-profile management

[System-user-profile-management] wlan permit-ssid VIPguest

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!