- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-WLAN服务命令
本章节下载： 02-WLAN服务命令 (264.74 KB)
目 录
1.1.4 client max-count（服务模板视图）
1.1.6 display wlan service-template
1.1.18 service-template (WLAN射频接口视图)
1.1.19 service-template (服务模板视图)
1.1.22 wlan broadcast-probe reply
1.1.23 wlan client idle-timeout
本文所指的AP和FAT AP代表了ICG 2000B和ICG 2000信息通信网关。
【命令】
beacon ssid-hide
undo beacon ssid-hide
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
无
【描述】
beacon ssid-hide命令用来配置在信标帧中隐藏SSID，即不通告SSID。undo beacon ssid-hide命令用来恢复缺省情况。
缺省情况下，信标帧中不隐藏SSID。
需要注意的是，信标帧中的SSID隐藏后，AP发送的信标帧里面不包含SSID信息，接入客户端必须手动配置该SSID标识才能接入AP。
隐藏SSID对无线安全意义不大。允许广播SSID可以使客户端更容易发现AP。
【举例】
# 配置在信标帧中隐藏SSID。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon ssid-hide
【命令】
beacon-interval interval
undo beacon-interval
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
interval：发送信标帧的时间间隔。取值范围为32～8191，单位TU（Time Unit，1TU=1024微秒）。
【描述】
beacon-interval命令用来设置AP发送Beacon帧（信标帧）的时间间隔。undo beacon-interval命令用来恢复缺省情况。
缺省情况下，发送Beacon帧的时间间隔为100TU。
AP会周期性发送Beacon帧，以允许客户端接入AP。
【举例】
# 设置发送信标帧的时间间隔为1000TU。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] beacon-interval 1000
【命令】
channel { channel-number | auto }
undo channel
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
channel-number：射频的工作信道。射频的工作信道由国家码和射频模式决定。信道列表与设备的型号有关，请以设备的实际情况为准。
auto：自动选择信道模式，由设备根据实际环境自动选择最优信道。
【描述】
channel命令用来配置射频的工作信道。undo channel命令用来恢复缺省情况。
缺省情况下，使用自动选择信道模式，即auto模式。
需要注意的是，不同的射频支持不同的信道，同时信道可能因国家不同而有所不同。
【举例】
# 配置射频的工作信道为6。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] channel 6
【命令】
client max-count max-number
undo client max-count
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
max-number：在一个射频下，某个SSID下的关联无线客户端的最大个数，取值范围为1～32。
【描述】
client max-count命令用来指定在一个射频下，某个SSID下的关联无线客户端的最大个数。undo client max-count命令用来恢复缺省情况。
缺省情况下，最多可以关联32个无线客户端。
需要注意的是，当某个SSID下关联的无线客户端达到最大个数时，该SSID会自动隐藏。
【举例】
# 配置名为“service”的SSID下可以关联的最大无线客户端的个数为10。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid service
[Sysname-wlan-st-1] client max-count 10
【命令】
display wlan client { interface wlan-radio [ radio-number ] | mac-address mac-address | service-template service-template-number } [ verbose ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
wlan-radio radio-number：显示连接到指定射频接口的无线客户端信息。
mac-address mac-address：无线客户端的MAC地址。
service-template service-template-number：显示基于指定服务模板的无线客户端信息。服务模板取值范围为1～1024。
verbose：显示无线客户端的详细信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display wlan client命令用来查看指定无线客户端或者所有无线客户端的信息。
【举例】
# 显示所有无线客户端的信息。
<Sysname> display wlan client
Total Number of Clients : 3
Client Information
SSID: office
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address VLAN
--------------------------------------------------------------------------------
000f-e265-6400 -NA- 1/1 1.1.1.1 1
000f-e265-6401 user 1024/1 3.0.0.3 3
000f-e265-6402 mac@office.com 103 /1 FE:11:12:03::11:25:13 1
表1-1 display wlan client命令显示信息描述表
|
字段 |
描述 |
|
SSID |
无线客户端关联的SSID |
|
MAC Address |
无线客户端的MAC地址 |
|
User Name |
无线客户端的认证用户名 如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名 |
|
APID/RID |
无线客户端的关联AP的ID以及Radio的ID |
|
IP Address |
无线客户端的IP地址 |
|
VLAN |
无线客户端所在的VLAN |
# 显示所有无线客户端的详细信息。
<Sysname> display wlan client verbose
Total Number of Clients : 1
Client Information
--------------------------------------------------------------------------
MAC Address : 0014-6c91-9a14
User Name : Guest
AID : 251
Radio Interface : WLAN-Radio2/0
SSID : nsw-nsw
BSSID : 000f-e2cc-2022
Port : WLAN-BSS1
VLAN : 1
State : Running
Power Save Mode : Sleep
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Not Supported
Short GI for 40MHz : Not Supported
Support MCS Set : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
BLOCK ACK-TID 0 : BOTH
QoS Mode : WMM
Listen Interval (Beacon Interval) : 10
RSSI : 25
Rx/Tx Rate : 48/54
Client Type : RSN
Authentication Method : Open System
AKM Method : Dot1X
4-Way Handshake State : PTKINITDONE
Group Key State : IDLE
Encryption Cipher : CCMP
Roam Status : Normal
Roam Count : 0
Up Time (hh:mm:ss) : 00:05:15
-------------------------------------------------------------------------------
表1-2 display wlan client verbose命令显示信息描述表
|
字段 |
描述 |
|
MAC Address |
无线客户端的MAC地址 |
|
User Name |
无线客户端的认证用户名 如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名 |
|
AID |
无线客户端的关联ID |
|
Radio Interface |
WLAN射频接口 |
|
SSID |
无线客户端关联的SSID |
|
BSSID |
基本服务集标识 |
|
Port |
与无线客户端关联的WLAN-BSS接口 |
|
VLAN |
无线客户端所在的VLAN |
|
State |
无线客户端的状态，例如：运行 |
|
Power Save Mode |
无线客户端节电模式的状态： · Active模式（激活） · Sleep模式（睡眠） |
|
Wireless Mode |
无线模式： 802.11b、802.11g和802.11gn
无线模式的支持情况与设备实际型号相关，使用中请以设备实际情况为准。 |
|
Channel Band-width |
带宽模式： · 20MHz：工作带宽为20MHz · 40MHz：工作带宽为40MHz |
|
SM Power Save Enable |
SM Power Save可以使无线客户端上只有一个天线处于工作状态，其余天线均处于休眠状态，从而达到节省电源的目的 · Enabled：支持SM Power Save · Disabled：不支持SM Power Save |
|
Short GI for 20MHz |
无线客户端工作带宽为20MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
Short GI for 40MHz |
无线客户端工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
Support MCS Set |
无线客户端工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI |
|
BLOCK ACK-TID 0 |
按照QoS优先级ID 0协商BLOCK ACK： · OUT：下行方向 · IN：上行方向 · BOTH：上行方向和下行方向 |
|
QoS Mode |
QoS模式： · None：不支持WMM协议 · WMM：支持WMM协议 对于WMM的支持情况，AP和Client会进行协商。只有AP和客户端同时支持WMM时，才能协商成功 |
|
Listen Interval(Beacon Interval) |
处于Sleep模式的客户端定期醒来接收缓存在AP中的数据帧的时间间隔，单位为Beacon interval（信标发送时间间隔） |
|
RSSI |
接收信号强度指示，该值表明了AP检测到Client的信号强度 |
|
Rx/Tx Rate |
客户端接收/发送报文的速率（包括数据、管理和控制报文） |
|
Client Type |
客户端类型，例如：RSN、WPA或PRE-RSN |
|
Authentication Method |
认证方法，例如：开放系统或共享密钥 |
|
AKM Method |
AKM套件，如Dot1X，PSK |
|
4-Way Handshake State |
四次握手状态中的一种： · IDLE：初始化状态 · PTKSTART：四次握手初始化完毕 · PTKNEGOTIATING：发送第三个有效消息 · PTKINITDONE：四次握手成功 |
|
Group Key State |
组密钥状态，包括以下几种： · IDLE：初始化状态 · REKEYNEGOTIATE：无线控制器向用户发送初始化消息 · REKEYESTABLISHE：密钥更新成功 |
|
Encryption Cipher |
加密密码：明文或者密文加密的类型 |
|
Roam Status |
漫游状态：正常或者快速漫游，FAT AP的漫游状态只能显示正常 |
|
Roam Count |
无线客户端的漫游次数，目前FAT AP不支持 |
|
Up Time |
客户端和AP关联的时间 |
【命令】
display wlan service-template [ service-template-number ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
service-template-number：服务模板号，取值范围为1～1024。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display wlan service-template命令用来查看指定的服务模板的信息。
如果未指定服务模板号，则显示所有服务模板的信息。
【举例】
# 显示服务模板1的配置信息。
<Sysname> display wlan service-template 1
Service Template Parameters
--------------------------------------------------------------------------
Service Template Number : 1
SSID : nsw-nsw
Service Template Type : Crypto
Security IE : RSN WPA
Authentication Method : Open System
SSID-hide : Disabled
Cipher Suite : TKIP CCMP
WEP Key Index 1 : WEP40
WEP Key Mode : ASCII
WEP Key : 12345
TKIP Countermeasure Time(s) : 60
PTK Life Time(s) : 180
GTK Rekey : Enabled
GTK Rekey Method : Packet-based
GTK Rekey Packets : 5000
Service Template Status : Enabled
Maximum clients per BSS : 35
--------------------------------------------------------------------------
表1-3 display wlan service-template命令各字段的含义描述
|
字段 |
描述 |
|
Service Template Number |
当前服务模板号 |
|
SSID |
客户端关联的SSID |
|
Service Template Type |
服务模板类型：Crypto、Clear或Wapi |
|
Security IE |
安全IE：WPA或RSN |
|
Authentication Method |
使用的认证类型：开放系统认证或者共享密钥认证 |
|
SSID-hide |
· Disable：启用SSID通告 · Enable：禁用SSID通告 |
|
Cipher Suite |
加密套件：CCMP，TKIP，WEP40、WEP104或WEP128 |
|
WEP Key Index |
加密或解密帧的密钥索引 |
|
WEP Key Mode |
WEP密钥模式： · HEX：WEP密钥为16进制数的形式 · ASCII：WEP密钥为字符串的形式 |
|
WEP Key |
WEP密钥 |
|
TKIP Countermeasure Time(s) |
TKIP反制策略中，MIC（Message Integrity Check，信息完整性校验）失败的计时器，单位为秒 |
|
PTK Life Time(s) |
PTK生存时间，单位为秒 |
|
GTK Rekey |
GTK密钥更新配置： · Disable：GTK密钥功能处于关闭状态 · Enable：GTK密钥功能处于开启状态 |
|
GTK Rekey Method |
已配置的GTK密钥更新方法： · Packet-based：采用基于数据包的方法更新GTK密钥 · Time-based：采用基于时间的方法更新GTK密钥 |
|
GTK Rekey Packets |
GTK密钥更新包数 |
|
Service Template Status |
服务模板状态： · Disable：服务模板处于关闭状态 · Enable：服务模板处于开启状态 |
|
Maximum clients per BSS |
一个BSS中能够连接的最大客户端数 |
【命令】
display wlan statistics client { all | mac-address mac-address } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
client：显示无线客户端的统计信息。
all：显示所有无线客户端的统计信息。
mac-address mac-address：指定无线客户端的MAC地址。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display wlan statistics命令用来查看指定无线客户端或所有无线客户端的统计信息。
【举例】
# 显示所有无线客户端统计信息。
<Sysname> display wlan statistics client all
Client Statistics
--------------------------------------------------------------------------
AP Name : ap1
Radio Id : 1
SSID : 123
BSSID : 000f-e2ff-7700
MAC Address : 0014-6c8a-43ff
RSSI : 31
--------------------------------------------------------------------------
Transmitted Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 9/1230
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 2/76
Received Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 18/2437
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 7/468
Discarded Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 0/0
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 5/389
--------------------------------------------------------------------------
表1-4 display wlan statistics client命令各字段的含义描述
|
字段 |
描述 |
|
|
AP Name |
接入点设备的系统名称 |
|
|
Radio Id |
射频ID号 |
|
|
SSID |
无线客户端关联的SSID |
|
|
BSSID |
基本服务集识别码 |
|
|
MAC Address |
无线客户端的MAC地址 |
|
|
RSSI |
接收信号强度指示，该值表明AP检测到Client的信号强度 |
|
|
Transmitted Frames |
发送的帧的数目 |
|
|
Back Ground(Frames/Bytes) |
以帧或字节为单位对背景流优先级队列进行统计 |
|
|
Best Effort(Frames/Bytes) |
以帧或字节为单位对尽力而为流优先级队列进行统计 |
|
|
Video(Frames/Bytes) |
以帧或字节为单位对视频流优先级队列进行统计 |
|
|
Voice(Frames/Bytes) |
以帧或字节为单位对语音流优先级队列进行统计 |
|
|
Received Frames |
收到的帧的数目 |
|
|
Discarded Frames |
丢弃的帧的数目 |
|
Back Ground、Best Effort、Video及Voice优先级的统计仅针对QoS客户端。对于非QoS客户端的收发流量，统一统计为Best Effort类型，包括SVP报文，可能与实际物理发送队列不一致。上述优先级统计只能针对Dot11E或者WMM报文携带的用户优先级进行区分，否则会造成接收方向无法统计。
【命令】
dtim counter
undo dtim
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
counter：DTIM（Delivery Traffic Indication Message，数据待传指示信息）帧间的信标数，取值范围为1～31。例如，配置counter值为1，则每个信标帧中都会携带DTIM信息。
【描述】
dtim命令用来在AP发送缓存的多播帧或广播帧之前，为其设置信标帧的DTIM计数器。undo dtim命令用来恢复缺省情况。
缺省情况下，DTIM计数器为1。
当DTIM计数达到0时，AP才会发送缓存中的多播帧或广播帧。
【举例】
# 配置DTIM计数器为10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] dtim 10
【命令】
fragment-threshold size
undo fragment-threshold
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
size：帧的分片门限值，取值范围为256～2346之间的偶数，单位为字节。
【描述】
fragment-threshold命令用来配置帧的分片门限值，即数据包无分片传输的最大包长。undo fragment-threshold命令用来恢复缺省情况。
缺省情况下，帧的分片门限值为2346字节，即小于2346字节的帧在传输时不分片。
需要注意的是：
· 当数据包的实际大小超过指定的分片门限值时，该数据包被分片传输。
· 帧的分片门限值只能设置为偶数字节。
【举例】
# 配置帧的分片门限值为2048字节。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] fragment-threshold 2048
【命令】
long-retry threshold count
undo long-retry threshold
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
count：帧长超过RTS（Request to Send，发送请求）门限值的帧的最大重传次数，取值范围为1～15。
【描述】
long-retry threshold命令用来设置帧长超过RTS门限值的帧的最大重传次数。undo long-retry threshold命令用来恢复缺省情况。
缺省情况下，帧长超过RTS门限值的帧的最大重传次数为4。
【举例】
# 配置帧长超过RTS门限值的帧的最大重传次数为10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] long-retry threshold 10
【命令】
max-power radio-power
undo max-power
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
radio-power：射频的最大传输功率，其取值范围由国家码和射频模式决定。
【描述】
max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复缺省情况。
缺省情况下，射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关。
相关配置可参考命令wlan country-code和radio type。
【举例】
# 配置射频的最大传输功率为5。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] max-power 5
【命令】
max-rx-duration interval
undo max-rx-duration
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
interval：AP接收到的帧可以在缓存区保存的最大时间，取值范围为500～250000，单位为毫秒。
【描述】
max-rx-duration命令用来配置AP接收的帧可以在缓存中保存的最长时间。undo max-rx-duration命令用来恢复缺省情况。
缺省情况下，AP接收的帧可以在缓存中保存的最长时间为2000毫秒。
【举例】
# 配置AP接收的帧可以在缓存中保存的最大时间为5000毫秒。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] max-rx-duration 5000
【命令】
preamble { long | short }
undo preamble
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
long：指定只传输有long前导码的帧。
short：指定传输有short或long前导码的帧。
【描述】
preamble命令用来配置AP支持的前导码类型。undo preamble命令用来恢复缺省情况。
缺省情况下，支持short前导码。
前导码是位于数据包起始处的一组bit位，接收者可以据此同步并准备接收实际的数据。前导码有两种：long和short。
【举例】
# 配置AP支持long前导码。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] preamble long
【命令】
radio-type { dot11b | dot11g }
undo radio-type
【视图】
WLAN射频接口视图
【参数】
dot11b：指定无线射频类型为802.11b。
dot11g：指定无线射频类型为802.11g。
【描述】
radio-type命令用来配置射频使用的射频类型。undo radio-type命令用来恢复缺省情况。
射频类型的缺省值取决于产品的型号。根据不同类型的AP，WLAN支持自定义缺省的射频类型。
【举例】
# 配置接口Wlan-radio 2/0的射频类型为802.11g。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11g
【命令】
reset wlan client { all | mac-address mac-address }
【视图】
用户视图
【缺省级别】
2：系统级
【参数】
all：断开所有的无线客户端连接。
mac-address mac-address：设置将要被断开连接的无线客户端的MAC地址。
【描述】
reset wlan client命令用来切断指定无线客户端或所有无线客户端的连接。
执行这条命令后，AP将向无线客户端发送解除认证帧，同时停止对无线客户端提供WLAN服务。
【举例】
# 断开MAC地址为 000f-e2cc-8501的无线客户端连接。
<Sysname> reset wlan client mac-address 000f-e2cc-8501
【命令】
reset wlan statistics client { all | mac-address mac-address }
【视图】
用户视图
【缺省级别】
2：系统级
【参数】
all：重置所有无线客户端的统计信息。
mac-address：无线客户端的MAC地址。
【描述】
reset wlan statistics命令用来清除指定无线客户端或全部无线客户端的统计信息。
【举例】
# 清除全部无线客户端的统计信息。
<Sysname> reset wlan statistics client all
【命令】
rts-threshold size
undo rts-threshold
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
size：设置启用RTS（发送请求）机制所要求的帧的长度门限值，取值范围是0～2346，单位为字节。
【描述】
rts-threshold命令用来设置启用RTS机制所要求的帧的长度门限值。undo rts-threshold命令用来恢复缺省情况。
缺省情况下，启用RTS机制所要求的帧长度门限值为2346字节。
当帧的实际长度大于设定的门限值时，则系统启用RTS机制。
RTS（Request To Send，要求发送）用于在无线局域网中避免数据发送冲突。RTS包的发送频率需要合理设置，设置RTS门限时需要进行权衡：
如果将这个参数值设得较小，则会增加RTS包的发送频率，消耗更多的带宽。但RTS包发送得越频繁，系统从中断或冲突中恢复得就越快。
【举例】
# 设置启用RTS机制所要求的帧的最小长度为2046字节。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] rts-threshold 2046
【命令】
service-template service-template-number interface wlan-bss wlan-bss-number
undo service-template service-template-number
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
service-template-number：设置服务模板号，取值范围为1～1024。
wlan-bss-number：设置WLAN BSS接口号，取值范围为0～1023。
【描述】
service-template命令用来将服务模板映射到当前的WLAN射频接口上指定的WLAN BSS接口或者WLAN以太网接口。undo service-template命令用来解除映射。
缺省情况下，没有任何映射。
【举例】
# 将服务模板1映射到WLAN BSS接口。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] service-template 1 interface WLAN-BSS 1
【命令】
service-template { disable | enable }
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
disable：关闭服务模板。
enable：开启服务模板。
【描述】
service-template enable命令用来开启服务模板。service-template disable命令用来关闭服务模板。
缺省情况下，服务模板处于关闭状态。
【举例】
# 开启服务模板1。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid clear
[Sysname-wlan-st-1] authentication-method open-system
[Sysname-wlan-st-1] service-template enable
【命令】
short-retry threshold count
undo short-retry threshold
【视图】
WLAN射频接口视图
【缺省级别】
2：系统级
【参数】
count：设置AP在未收到确认的情况下，帧长不大于RTS门限值的单播帧的最大重传次数，取值范围为1～15。
【描述】
short-retry threshold命令用来设置帧长不大于RTS门限值的单播帧的最大重传次数。undo short-retry threshold命令用来恢复为缺省情况。
缺省情况下，帧长不大于RTS门限值的单播帧的最大重传次数为7。
【举例】
# 设置帧长不大于RTS门限值的单播帧的最大重传次数为10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] short-retry threshold 10
【命令】
ssid ssid-name
undo ssid
【视图】
服务模板视图
【缺省级别】
2：系统级
【参数】
ssid-name：设置SSID的名称。为1～32个字符的字符串，可以包含字母、数字及下划线，区分大小写，可以包含空格。
【描述】
ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。
缺省情况下，没有设置SSID。
SSID的名称应该尽量具有唯一性。从安全方面考虑不应该体现公司名称，也不推荐使用长随机数序列做为SSID，因为长随机数序列只是增加了头域负载，对无线安全没有改进。
【举例】
# 设置服务模板1的SSID为firstfloor。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid firstfloor
【命令】
wlan broadcast-probe reply
undo wlan broadcast-probe reply
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
wlan broadcast-probe reply命令用来配置AP回复无线客户端发送的SSID为空的探测请求。undo wlan broadcast-probe reply命令用来取消已有配置，即AP只对携带指定SSID的探测请求进行回复。
缺省情况下，AP会回复无线客户端发送的SSID为空的探测请求。
【举例】
# 配置AP回复无线客户端发送的SSID为空的探测请求。
<Sysname> system-view
[Sysname] wlan broadcast-probe reply
【命令】
wlan client idle-timeout interval
undo wlan client idle-timeout
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
interval：指定AP和无线客户端（节电状态或清醒状态）之间连接允许的最大空闲时间，取值范围为60～86400，单位为秒。
【描述】
wlan client idle-timeout命令用来配置无线客户端的空闲超时时间间隔，即AP和无线客户端之间的连接允许的最大空闲的时间。undo wlan client idle-timeout命令用来恢复缺省情况。
缺省情况下，无线客户端的空闲超时时间间隔为3600秒。
如果无线客户端的空闲的时间超过了指定时间，即AP在指定的时间内没有收到从无线客户端发来的数据，那么该无线客户端将从网络中被删除。
【举例】
# 设置无线客户端空闲超时时间间隔为600秒。
<Sysname> system-view
[Sysname] wlan client idle-timeout 600
【命令】
wlan client keep-alive interval
undo wlan client keep-alive
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
interval：保活请求的时间间隔，取值范围为3～1800，单位为秒。
【描述】
wlan client keep-alive命令用来配置无线客户端的保活时间间隔。undo wlan client keep-alive命令用来恢复缺省情况。
缺省情况下，无线客户端的保活功能处于关闭状态。
保活功能通常用来检测无线客户端是否从系统中被隔离出来，并断开无线客户端同AP的连接，导致无线客户端被隔离的原因有电源故障、系统崩溃。
【举例】
# 设置无线客户端的保活时间间隔为60秒。
<Sysname> system-view
[Sysname] wlan client keep-alive 60
【命令】
wlan country-code code
undo wlan country-code
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
code：设置国家码。国家码和国家名的对应关系请参见表1-5。
|
国家名 |
国家代码 |
国家名 |
国家代码 |
|
安道尔 |
AD |
肯尼亚 |
KE |
|
阿拉伯联合酋长国 |
AE |
科威特 |
KW |
|
阿尔巴尼亚 |
AL |
哈萨克斯坦 |
KZ |
|
亚美尼亚 |
AM |
黎巴嫩 |
LB |
|
澳大利亚 |
AU |
列支郭士登 |
LI |
|
阿根廷 |
AR |
斯里兰卡 |
LK |
|
奥地利 |
AT |
立陶宛 |
LT |
|
阿塞拜疆 |
AZ |
卢森堡 |
LU |
|
波斯尼亚和黑塞哥维那 |
BA |
拉脱维亚 |
LV |
|
比利时 |
BE |
利比亚 |
LY |
|
保加利亚 |
BG |
摩洛哥 |
MA |
|
巴林 |
BH |
摩纳哥 |
MC |
|
文莱 |
BN |
摩尔多瓦 |
MD |
|
玻利维亚 |
BO |
马其顿王国 |
MK |
|
巴西 |
BR |
中国澳门 |
MO |
|
巴哈马群岛 |
BS |
马提尼克岛 |
MQ |
|
白俄罗斯 |
BY |
马耳他 |
MT |
|
伯利兹 |
BZ |
毛里求斯 |
MU |
|
加拿大 |
CA |
墨西哥 |
MX |
|
瑞士 |
CH |
马来群岛 |
MY |
|
科特迪瓦 |
CI |
纳米比亚 |
NA |
|
智利 |
CL |
尼日利亚 |
NG |
|
中国 |
CN |
尼加拉瓜 |
NI |
|
哥伦比亚 |
CO |
荷兰 |
NL |
|
哥斯达黎加 |
CR |
挪威 |
NO |
|
塞尔维亚 |
RS |
新西兰 |
NZ |
|
塞浦路斯 |
CY |
阿曼 |
OM |
|
捷克斯洛伐克 |
CZ |
巴拿马 |
PA |
|
德国 |
DE |
秘鲁 |
PE |
|
丹麦 |
DK |
波兰 |
PL |
|
多米尼亚共和国 |
DO |
菲律宾 |
PH |
|
阿尔及利亚 |
DZ |
巴基斯坦 |
PK |
|
厄瓜多尔 |
EC |
波多黎各 |
PR |
|
爱沙尼亚 |
EE |
葡萄牙 |
PT |
|
埃及 |
EG |
巴拉圭 |
PY |
|
西班牙 |
ES |
卡塔尔 |
QA |
|
法罗群岛 |
FO |
罗马尼亚 |
RO |
|
芬兰 |
FI |
俄罗斯 |
RU |
|
法国 |
FR |
沙特阿拉伯 |
SA |
|
英国 |
GB |
瑞典 |
SE |
|
格鲁吉亚 |
GE |
新加坡 |
SG |
|
直布罗陀 |
GI |
斯洛文尼亚 |
SI |
|
格陵兰 |
GL |
斯洛伐克 |
SK |
|
瓜德罗普岛 |
GP |
圣马力诺 |
SM |
|
希腊 |
GR |
萨尔瓦多 |
SV |
|
危地马拉 |
GT |
叙利亚共和国 |
SY |
|
圭亚那 |
GY |
泰国 |
TH |
|
洪都拉斯 |
HN |
突尼斯 |
TN |
|
中国香港 |
HK |
土耳其 |
TR |
|
克罗地亚 |
HR |
特立尼达和多巴哥 |
TT |
|
匈牙利 |
HU |
中国台湾 |
TW |
|
冰岛 |
IS |
乌克兰 |
UA |
|
印度 |
IN |
印度尼西亚 |
ID |
|
爱尔兰 |
IE |
美国 |
US |
|
以色列 |
IL |
乌拉圭 |
UY |
|
伊拉克 |
IQ |
乌兹别克斯坦 |
UZ |
|
意大利 |
IT |
梵蒂网 |
VA |
|
伊朗 |
IR |
委内瑞拉 |
VE |
|
牙买加 |
JM |
处女岛 |
VI |
|
约旦 |
JO |
越南 |
VN |
|
日本 |
JP |
也门 |
YE |
|
朝鲜 |
KP |
南非 |
ZA |
|
韩国 |
KR |
津巴布韦 |
ZW |
【描述】
wlan country-code命令用来设置国家代码。undo wlan country-code命令用来恢复国家代码为缺省值。
缺省情况下，北美款型设备的国家代码为US，非北美款型设备的国家代码为CN。
· 国家代码决定了射频信号的属性，如能量级别、信道总数等。在配置AP之前，必须正确的设置国家和地区码。
· 当改变国家码时，若AP上存在该地区所禁止的射频卡类型，相应wlan-radio接口下的服务模板、最大功率、信道等配置信息会自动取消。
· 对于北美款型设备的国家代码固定为US，用户不可以更改。对于非北美款型设备的国家代码，用户可以根据设备所在的国家，使用此命令进行设置。
【举例】
# 设置国家代码为美国。
<Sysname> system-view
[Sysname] wlan country-code us
【命令】
wlan service-template service-template-number { clear | crypto | wapi }
undo wlan service-template service-template-number
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
service-template-number：设置服务模板号。取值范围是1～1024。
clear：设置当前服务模板为明文方式，即无线客户端与AP关联后使用明文方式发送数据。
crypto：设置当前服务模板为密文方式，即无线客户端与AP关联后使用密文方式发送数据。
wapi：设置当前服务模板类型为WAPI方式，即客户端与AP关联后使用WAPI方式发送数据。
【描述】
wlan service-template命令用来创建服务模板或进入服务模板视图。如果输入的服务模板已经存在，则直接进入该视图。undo wlan service-template命令用来删除一个服务模板并清除相关的配置。如果指定的服务模板映射到射频，则在解除映射之前不能删除此服务模板。
缺省情况下，没有配置服务模板。
已创建的服务模板的类型不能修改，只能先删除该服务模板，再重新创建。
【举例】
# 创建一个新的服务模板，服务模板号为1。
<Sysname> system-view
[Sysname] wlan service-template 1 crypto
[Sysname-wlan-st-1]
【命令】
wlan-client-isolation enable
undo wlan-client-isolation enable
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
wlan-client-isolation enable命令用来开启无线用户隔离功能。undo wlan-client-isolation enable命令用来关闭无线用户隔离功能。
缺省情况下，无线用户隔离功能处于关闭状态。
【举例】
# 关闭无线用户隔离功能。
<Sysname> system-view
[Sysname] undo wlan-client-isolation enable
【命令】
wlan permit-ssid ssid-name
undo wlan permit-ssid [ ssid-name ]
【视图】
User-Profile视图
【缺省级别】
2：系统级
【参数】
ssid-name：允许接入的SSID名称，为1～32个字符的字符串，可以包含字母、数字及下划线，区分大小写，可以包含空格。不同型号的设备支持的最大允许创建的SSID数目不同，请以设备的实际情况为准。
【描述】
wlan permit-ssid命令用来在指定的User Profile下面设置特定的SSID，作为该User Profile的策略之一，即指定允许接入WLAN的SSID。undo wlan permit-ssid命令用来取消该已有配置。如果不输入SSID的名字，则删除该User Profile下全部SSID。
缺省情况下，没有配置允许接入的SSID，表示用户接入时不限制接入的SSID，可用任意SSID接入无线网络。
【举例】
# 在名字为management的User Profile中，设置允许接入的SSID名为VIPguest。
<System> system-view
[System] user-profile management
[System-user-profile-management] wlan permit-ssid VIPguest
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
