02-WLAN命令参考

02-WLAN服务命令

1.2.5 beacon-interval

1.2.6 bind wlan-ess

1.2.7 broadcast-probe reply

1.2.8 channel

1.2.9 channel lock

1.2.10 channel band-width

1.2.11 client dot11n-only

1.2.12 client idle-timeout

1.2.13 client forwarding-mode

1.2.14 client max-count（服务模板视图）

1.2.15 client max-count（射频策略视图）

1.2.16 client keep-alive

1.2.17 country-code

1.2.18 display wlan country-code

1.2.19 display wlan client

1.2.20 display wlan radio-policy

1.2.21 display wlan service-template

1.2.22 display wlan statistics ap connect-history

1.2.23 display wlan statistics client

1.2.24 display wlan statistics radio

1.2.25 display wlan statistics service-template

1.2.26 distance

1.2.27 fast-association enable

1.2.28 fragment-threshold

1.2.29 long-retry threshold

1.2.30 max-power

1.2.31 max-rx-duration

1.2.36 protection-mode

1.2.37 radio

1.2.38 radio-policy

1.2.39 radio type

1.2.40 reset wlan statistics

1.2.41 reset wlan client

1.2.42 rts-threshold

1.2.43 service-template (射频视图)

1.2.44 service-template (服务模板视图)

1.2.45 short-gi enable

1.2.46 short-retry threshold

1.2.47 shut-all-led enable

1.2.48 ssid

1.2.49 wlan country-code

1.2.50 wlan link-test

1.2.51 wlan radio

1.2.52 wlan radio-policy

1.2.53 wlan service-template

1.3.5 cpu-usage threshold

1.3.6 data-tunnel encryption enable

1.3.7 description

1.3.8 display wlan ap

1.3.9 display wlan ap address

1.3.10 display wlan ap radio

1.3.11 display wlan ap reboot-log

1.3.12 display wlan ap-model

1.3.17 hybrid-remote-ap enable

1.3.18 ip address

1.3.19 ipv6 address

1.3.20 jumboframe enable

1.3.21 map-configuration

1.3.22 memory-usage threshold

1.3.23 priority level

1.3.24 provision

1.3.25 reset wlan ap

1.3.26 reset wlan ap provision

1.3.27 reset wlan ap reboot-log

1.3.28 save wlan ap provision

1.3.29 serial-id

1.3.30 tunnel encryption ipsec pre-shared-key

1.3.35 wlan ap-provision ac

1.3.36 wlan ap-provision dns domain

1.3.37 wlan ap-provision dns server

1.3.38 wlan ap-execute

1.3.39 wlan apdb

1.3.40 wlan auto-ap enable

1.3.41 wlan auto-ap persistent

1.3.42 wlan backup-ac

1.3.43 wlan lwapp discovery-policy

1.3.44 display user-isolation statistics

1.3.45 reset user-isolation statistics

1.3.46 user-isolation enable

1.3.47 user-isolation permit braodcast

1.3.48 user-isolation vlan enable

1.3.49 user-isolation vlan permit-mac

1.4 AP组接入控制命令

1.4.1 ap

1.4.2 description

1.4.3 display wlan ap-group

1.4.4 wlan ap-group

1.4.5 wlan permit-ap-group

1.5 SSID接入控制命令

1.5.1 wlan permit-ssid

1.6 上行链路检测命令

1.6.1 wlan uplink track

1.7 AC间热备份命令

1.7.1 display hot-backup state

1.7.2 hot-backup enable

1.7.3 hot-backup hellointerval

1.7.4 hot-backup vlan

1.7.5 wlan backup-ac switch-delay

1 WLAN服务配置命令

1.1 WLAN全局服务控制命令

1.1.1 wlan enable

【命令】

wlan enable

undo wlan enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

wlan enable命令用来开启WLAN服务。undo wlan enable命令用来关闭WLAN服务。

缺省情况下，WLAN服务处于开启状态。

只有开启了WLAN服务，才能够获得WLAN的所有功能。

【举例】

# 开启WLAN服务。

<Sysname> system-view

[Sysname] wlan enable

字段	描述
AP	AP名称
Country Code	AP的国家码

display wlan client [ ap ap-name [ radio radio-number ] | mac-address mac-address | service-template service-template-number ] [ verbose ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

ap ap-name：显示连接到指定AP的无线客户端信息。

radio radio-number：显示连接到指定射频的无线客户端信息。

mac-address mac-address：无线客户端的MAC地址。

service-template service-template-number：显示基于指定服务模板的无线客户端信息。服务模板取值范围为1～1024。

verbose：显示用户的详细信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan client命令用来查看指定无线客户端或者所有无线客户端的信息。

【举例】

# 显示所有无线客户端的信息。

<Sysname> display wlan client

Total Number of Clients : 3

Client Information

SSID: office

--------------------------------------------------------------------------------

MAC Address User Name APID/RID IP Address VLAN

--------------------------------------------------------------------------------

000f-e265-6400 -NA- 1/1 1.1.1.1 1

000f-e265-6401 user 1024/1 3.0.0.3 3

000f-e265-6402 mac@office.com 103 /1 FE:11:12:03::11:25:13 1

表1-2 display wlan client命令显示信息描述表

字段	描述
SSID	无线客户端关联的SSID
MAC Address	无线客户端的MAC地址
User Name	无线客户端的认证用户名如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名
APID/RID	无线客户端的关联AP的ID以及Radio的ID
IP Address	无线客户端的IP地址
VLAN	无线客户端所在的VLAN

# 显示所有无线客户端的详细信息。

<Sysname> display wlan client verbose

Total Number of Clients : 1

Client Information

-------------------------------------------------------------------------------

MAC Address : 001e-58f6-01bf

User Name : -NA-

AID : 1

AP Name : 2

Radio Id : 2

SSID : office

BSSID : 0026-3e08-1150

Port : WLAN-DBSS0:3

VLAN : 1

State : Running

Power Save Mode : Active

Wireless Mode : 11gn

Channel Band-width : 20MHz

SM Power Save Enable : Disabled

Short GI for 20MHz : Not Supported

Short GI for 40MHz : Supported

Support MCS Set : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15

BLOCK ACK-TID 0 : IN

QoS Mode : WMM

Listen Interval (Beacon Interval) : 10

RSSI : 62

Rx/Tx Rate : 130/11

Client Type : PRE-RSNA

Authentication Method : Open System

AKM Method : None

4-Way Handshake State : -NA-

Group Key State : -NA-

Encryption Cipher : Clear

Roam Status : Normal

Roam Count : 0

Up Time (hh:mm:ss) : 00:01:13

-------------------------------------------------------------------------------

表1-3 display wlan client verbose命令显示信息描述表

字段	描述
MAC Address	无线客户端的MAC地址
User Name	无线客户端的认证用户名如果无线客户端采用明文方式或无用户名的加密方式接入，该字段显示为-NA- 需要注意的是，该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说，如果无线客户端采用Portal认证方式，User Name字段不会显示无线客户端的Portal用户名
AID	无线客户端的关联ID
AP Name	接入点名称
Radio Id	无线客户端关联的Radio口的编号
SSID	无线客户端关联的SSID
BSSID	基本服务集识别码
Port	与无线客户端关联的WLAN-DBSS接口
VLAN	无线客户端所在的VLAN
State	无线客户端的状态，例如：运行如果出现Backup信息，表示该无线客户端通过备份链路与AC相连
Power Save Mode	无线客户端节电模式的状态： · Active模式（激活） · Sleep模式（睡眠）
Wireless Mode	无线模式：802.11a、802.11b、802.11g、802.11gn和802.11an
Channel Band-width	带宽模式： · 20MHz：工作带宽为20MHz · 40MHz：工作带宽为40MHz
SM Power Save Enable	SM Power Save可以使无线客户端上只有一个天线处于工作状态，其余天线均处于休眠状态，从而达到节省电源的目的 · Enabled：支持SM Power Save · Disabled：不支持SM Power Save
Short GI for 20MHz	无线客户端工作带宽为20MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI
Short GI for 40MHz	无线客户端工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：无线客户端不支持Short GI · Supported：无线客户端支持Short GI
Support MCS Set	无线客户端支持MCS集
BLOCK ACK-TID 0	按照QoS优先级ID 0协商BLOCK ACK： · OUT：下行方向 · IN：上行方向 · BOTH：上行方向和下行方向
QoS Mode	QoS模式： · None：不支持WMM协议 · WMM：支持WMM协议对于WMM的支持情况，AP和Client会进行协商。只有AP和无线客户端同时支持WMM时，才能协商成功
Listen Interval	处于Sleep模式的无线客户端定期醒来接收缓存在AP中的数据帧的时间间隔，单位为Beacon interval（信标发送时间间隔）
RSSI	接收信号强度指示，该值表明了AP检测到Client的信号强度
Rx/Tx Rate	无线客户端接收/发送报文的速率（包括数据、管理和控制报文）。对于AC+Fit AP模式，由于接收/传输速率信息是按照一定的时间间隔周期性的从AP传送到AC，因此会有延时
Client Type	无线客户端类型，例如：WPA2(RSN)、WPA或PRE-RSNA
Authentication Method	认证方法，例如：开放系统或共享密钥
AKM Method	AKM套件，如Dot1X，PSK
4-Way Handshake State	四次握手状态中的一种： · IDLE：初始化状态 · PTKSTART：四次握手初始化完毕 · PTKNEGOTIATING：发送第三个有效消息 · PTKINITDONE：四次握手成功
Group Key State	组密钥状态，包括以下几种： · IDLE：初始化状态 · REKEYNEGOTIATE：无线控制器向用户发送初始化消息 · REKEYESTABLISHE：密钥更新成功
Encryption Cipher	加密密码：明文或者密文加密的类型
Roam Status	漫游状态：正常或者快速漫游
Roam Count	无线客户端的漫游次数（包括AC内漫游、AC间漫游）对于AC内漫游：无线客户端离开该AC后，字段计数会清零对于AC间漫游：无线客户端离开该AC所在的漫游组后，字段计数会清零
Up Time	无线客户端和AP关联的时间

1.2.20 display wlan radio-policy

【命令】

display wlan radio-policy [ radio-policy-name ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

radio-policy-name：射频策略模板的名称，为1～15个字符的字符串，可以包含字母、数字和下划线，不区分大小写，不可以包含空格。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan radio-policy命令用来查看指定射频策略或者所有与射频策略相关的信息。

【举例】

# 显示射频策略为rp的配置信息。

<Sysname> display wlan radio-policy rp

Radio Policy Parameters

----------------------------------------------------------------------

Radio Policy Name : rp

Fragmentation Threshold (Bytes) : 2346

Beacon Interval (TU) : 100

RTS Threshold (Bytes) : 2346

DTIM Period (Beacon Interval) : 1

Long Retry Threshold : 4

Short Retry Threshold : 7

Maximum Rx Duration (ms) : 2000

Maximum clients per Radio : 64

----------------------------------------------------------------------

QoS Mode : WMM

Admission Control Policy : Users

Threshold users count : 20

CAC-Free's AC Request Policy : Response Success

CAC Unauthed Frame Policy : Downgrade

CAC Medium Time Limitation(us) : 100000

CAC AC-VO's Max Delay(us) : 50000

CAC AC-VI's Max Delay(us) : 300000

SVP packet mapped AC number : Disabled

Radio's WMM Parameters:

AC-BK AC-BE AC-VI AC-VO

ECWmin 4 4 3 2

ECWmax 10 6 4 3

AIFSN 7 3 1 1

TXOPLimit 0 0 94 47

AckPolicy Normal Normal Normal Normal

Client's WMM Parameters:

AC-BK AC-BE AC-VI AC-VO

ECWmin 4 4 3 2

ECWmax 10 10 4 3

AIFSN 7 3 2 2

TXOPLimit 0 0 94 47

CAC Disable Disable Disable Disable

----------------------------------------------------------------------

# 显示所有射频策略的配置信息。

<Sysname> display wlan radio-policy

Radio Policy Parameters

----------------------------------------------------------------------

Radio Policy Name : default_rp

Fragmentation Threshold (Bytes) : 2346

Beacon Interval (TU) : 100

RTS Threshold (Bytes) : 2346

DTIM Period (Beacon Interval) : 1

Long Retry Threshold : 4

Short Retry Threshold : 7

Maximum Rx Duration (ms) : 2000

Maximum clients per Radio : 64

----------------------------------------------------------------------

QoS Mode : WMM

Admission Control Policy : Users

Threshold users count : 20

CAC-Free's AC Request Policy : Response Success

CAC Unauthed Frame Policy : Downgrade

CAC Medium Time Limitation(us) : 100000

CAC AC-VO's Max Delay(us) : 50000

CAC AC-VI's Max Delay(us) : 300000

SVP packet mapped AC number : Disabled

Radio's WMM Parameters:

AC-BK AC-BE AC-VI AC-VO

ECWmin 4 4 3 2

ECWmax 10 6 4 3

AIFSN 7 3 1 1

TXOPLimit 0 0 94 47

AckPolicy Normal Normal Normal Normal

Client's WMM Parameters:

AC-BK AC-BE AC-VI AC-VO

ECWmin 4 4 3 2

ECWmax 10 10 4 3

AIFSN 7 3 2 2

TXOPLimit 0 0 94 47

CAC Disable Disable Disable Disable

--------------------------------------------------------------------------

Radio Policy Parameters

--------------------------------------------------------------------------

Radio Policy Name : radio1

Fragmentation Threshold (Bytes) : 2346

Beacon Interval (TU) : 100

RTS Threshold (Bytes) : 2346

DTIM Period (Beacon Interval) : 1

Long Retry Threshold : 4

Short Retry Threshold : 7

Maximum Rx Duration (ms) : 2000

Maximum clients per Radio : 64

--------------------------------------------------------------------------

QoS Mode : WMM

Admission Control Policy : Channelutilization

Threshold utilization (%) : 70

CAC-Free's AC Request Policy : Response Success

CAC Unauthed Frame Policy : Downgrade

CAC Medium Time Limitation(us) : 100000

CAC AC-VO's Max Delay(us) : 50000

CAC AC-VI's Max Delay(us) : 300000

SVP packet mapped AC number : Disabled

Radio's WMM Parameters:

AC-BK AC-BE AC-VI AC-VO

ECWmin 4 4 3 2

ECWmax 10 6 4 3

AIFSN 7 3 1 1

TXOPLimit 0 0 94 47

AckPolicy Normal Normal Normal Normal

Client's WMM Parameters:

AC-BK AC-BE AC-VI AC-VO

ECWmin 4 4 3 2

ECWmax 10 10 4 3

AIFSN 7 3 2 2

TXOPLimit 0 0 94 47

CAC Disable Disable Disable Disable

--------------------------------------------------------------------------

表1-4 display wlan radio-policy命令显示信息描述表

字段	描述
Radio Policy Name	射频策略的名称
Fragmentation Threshold	数据包传输时设置的分片门限值。如果数据包的实际长度超过了这个值，数据包在传输前就会被分片
Beacon Interval	发送信标帧的时间间隔
RTS Threshold	AP上RTS门限值。如果数据包长度大于指定的RTS门限值，那么AP将启用RTS/CTS机制
DTIM Period	DTIM周期，单位为信标帧发送周期 DTIM用于通告是否发送缓存多播报文
Long Retry Threshold	帧长大于RTS报文阈值的单播帧的最大重传次数
Short Retry Threshold	帧长不大于RTS报文阈值的单播帧的最大重传次数
Maximum Rx Duration	接收到的数据包能够在缓冲区中停留的最长时间
Maximum clients per Radio	射频可以接入的无线客户端的最大数量
QoS Mode	射频策略中关于WMM的设置： · None：WMM功能处于开启状态 · WMM：WMM功能处于关闭状态
Admission Control Policy	准入控制策略
Threshold users count	准入控制策略使用的用户数
Threshold utilization (%)	准入控制策略使用的门限值
CAC-Free's AC Request Policy	对不支持CAC功能的AC采用的回应策略
CAC Unauthed Frame Policy	对CAC未授权报文的处理策略
CAC Medium Time Limitation(us)	CAC策略允许的接入时间上限，单位为微秒
CAC AC-VO's Max Delay(us)	CAC策略允许的语音流延迟上限，单位为微秒
CAC AC-VI's Max Delay(us)	CAC策略允许的视频流延迟上限，单位为微秒
SVP packet mapped AC number	SVP报文映射到的AC的编号
ECWmin	ECWmin的值（Exponent form of CWmin，最小竞争窗口指数形式）	ECWmin和ECWmax的值决定了平均退避时间值，这两个数值越大，用户的平均退避时间越长。关于无线服务质量中EDCA参数的详细介绍请参见“WLAN配置指导”中的“WLAN QoS配置”
ECWmax	ECWmax的值（Exponent form of CWmax，最大竞争窗口指数形式)
AIFSN	AIFSN的值
TXOPLimit	TXOP limit的值
AckPolicy	AC所使用的ACK策略
CAC	表示此队列是否受CAC的限制，Disabled表示不受限制，Enabled表示受限制

1.2.21 display wlan service-template

【命令】

display wlan service-template [ service-template-number ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

service-template-number：服务模板号，取值范围为1～1024，显示指定服务模板的信息。如果未指定服务模板号，将显示所有服务模板的信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan service-template命令用来显示服务模板的信息。

【举例】

# 显示服务模板1的配置信息。

<Sysname> display wlan service-template 1

Service Template Parameters

----------------------------------------------------------------------

Service Template Number : 1

SSID : sharedkey

Binding Interface : WLAN-ESS1

Service Template Type : Crypto

Security IE : Not Configured

Authentication Method : Shared Key

SSID-hide : Disable

Cipher Suite : WEP40

WEP Key Index 1 : WEP40

WEP Key Mode : ASCII

WEP Key : -_'PV5%9O`CQ=^Q`MAF4<1!!

WEP Key Index : 1

TKIP Countermeasure Time(s) : 60

PTK Life Time(s) : 43200

GTK Rekey : Enable

GTK Rekey Method : Time-based

GTK Rekey Time(s) : 86400

Bridge Mode : Remote Forwarding

Service Template Status : Enable

Maximum clients per BSS : 64

----------------------------------------------------------------------

表1-5 display wlan service-template命令各字段的含义描述

字段	描述
Service Template Number	当前服务模板号
SSID	无线客户端关联的SSID
Binding Interface	同服务模板绑定的无线接口名称
Service Template Type	服务模板类型：Crypto、Clear或WAPI
Security IE	安全IE：WPA或WPA2(RSN)
Authentication Method	使用的认证类型：开放系统认证或者共享密钥认证
SSID-hide	· Disable：启用SSID通告 · Enable：禁用SSID通告
Cipher Suite	加密套件：AES-CCMP，TKIP，WEP40、WEP104或WEP128
WEP Key Index	加密或解密帧的密钥索引
WEP Key Mode	WEP密钥模式： · HEX：WEP密钥为16进制数的形式 · ASCII：WEP密钥为字符串的形式
WEP Key	WEP密钥
TKIP Countermeasure Time(s)	TKIP反制策略中，MIC失败的计时器，单位为秒
PTK Life Time(s)	PTK生存时间，单位为秒
GTK Rekey	GTK密钥更新配置： · Disable：GTK密钥功能处于关闭状态 · Enable：GTK密钥功能处于开启状态
GTK Rekey Method	已配置的GTK密钥更新方法： · Packet-based：采用基于数据包的方法更新GTK密钥 · Time-based：采用基于时间的方法更新GTK密钥
GTK Rekey Time(s)	GTK密钥更新时间，单位为秒
Bridge Mode	转发方式： · Local Forwarding：使用本地转发转发方式 · Remote Forwarding：使用AC远端转发方式
Service Template Status	服务模板状态： · Disable：服务模板处于关闭状态 · Enable：服务模板处于开启状态
Maximum clients per BSS	一个BSS中能够连接的最大无线客户端数

1.2.22 display wlan statistics ap connect-history

【命令】

display wlan statistics ap { all | name ap-name } connect-history [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

all：显示所有AP的连接历史。

name ap-name：指定AP的名称，1～32个字符的字符串，包含字母和数字。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan statistics ap{ all | name ap-name } connect-history命令用来显示指定AP或所有AP的无线客户端连接历史。

【举例】

# 显示ap1的连接历史。

<Sysname> display wlan statistics ap name ap1 connect-history

Connection History

--------------------------------------------------------------------------------

AP Name : ap1

Associations : 120

Reassociations : 16

Failures : 3

Rejections : 23

Exceptional Deassociations : 2

Current Associations : 51

--------------------------------------------------------------------------------

表1-6 display wlan statistics ap connect-history命令显示信息描述表

字段	描述
AP Name	接入点名称
Associations	和AP连接过的无线客户端的总数，包括当前在线的和已经下线的无线客户端
Reassociations	无线客户端重新连接的计数
Failures	无线客户端连接的失败计数
Rejections	无线客户端被拒绝连接的计数
Exceptional Deassociations	该AP上异常认证计数
Current Associations	当前在线的无线客户端计数

1.2.23 display wlan statistics client

【命令】

display wlan statistics client { all | mac-address mac-address } [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

client：显示指定无线客户端的统计信息。

all：显示所有无线客户端的统计信息。

mac-address mac-address：无线客户端的MAC地址。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan statistics client命令用来显示指定或所有无线客户端的统计信息。

【举例】

# 显示所有无线客户端统计信息。

<Sysname> display wlan statistics client all

Client Statistics

--------------------------------------------------------------------------

AP Name : ap1

Radio Id : 1

SSID : office-1

BSSID : 000f-e2ff-7700

MAC Address : 0014-6c8a-43ff

RSSI : 31

--------------------------------------------------------------------------

Transmitted Frames:

Back Ground (Frames/Bytes) : 0/0

Best Effort (Frames/Bytes) : 9/1230

Video (Frames/Bytes) : 0/0

Voice (Frames/Bytes) : 2/76

Received Frames:

Back Ground (Frames/Bytes) : 0/0

Best Effort (Frames/Bytes) : 18/2437

Video (Frames/Bytes) : 0/0

Voice (Frames/Bytes) : 7/468

Discarded Frames:

Back Ground (Frames/Bytes) : 0/0

Best Effort (Frames/Bytes) : 0/0

Video (Frames/Bytes) : 0/0

Voice (Frames/Bytes) : 5/389

--------------------------------------------------------------------------

表1-7 display wlan statistics client命令各字段的含义描述

字段	描述
AP Name	接入点名称
Radio Id	射频ID号
SSID	无线客户端关联的SSID
BSSID	基本服务集标识
MAC Address	无线客户端的MAC地址
RSSI	接收信号强度指示，该值表明AP检测到Client的信号强度
Transmitted Frames	发送的帧的数目
Back Ground	以帧或字节为单位对背景流优先级队列进行统计
Best Effort	以帧或字节为单位对尽力而为流优先级队列进行统计
Video	以帧或字节为单位对视频流优先级队列进行统计
Voice	以帧或字节为单位对语音流优先级队列进行统计
Received Frames	收到的帧的数目
Discarded Frames	丢弃的帧的数目

Back Ground、Best Effort、Video及Voice优先级的统计仅针对QoS客户端。对于非QoS客户端的收发流量，统一统计为Best Effort类型，包括SVP报文，可能与实际物理发送队列不一致。上述优先级统计只能针对Dot11E或者WMM报文携带的用户优先级进行区分，否则会造成接收方向无法统计。

1.2.24 display wlan statistics radio

【命令】

display wlan statistics radio [ ap ap-name ] [ load ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

radio：显示AP的射频的统计信息。

ap ap-name：AP的名称，1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。如果不指定此参数，则显示所有AP的射频统计信息。

load：显示负载信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan statistics radio命令用来显示指定AP或所有AP的射频统计信息。

display wlan statistics radio load命令用来显示指定AP或所有AP的射频负载信息。

【举例】

# 显示ap1的射频统计信息。

<Sysname> display wlan statistics radio ap1

Radio Statistics

-------------------------------------------------------------------------------

AP Name: ap1 Radio Id: 1

-------------------------------------------------------------------------------

Transmitted Frames Statistics:

Total Frames (Frames/Bytes) : 0/0

Unicast Frames (Frames/Bytes) : 0/0

Broadcast/Multicast Frames (Frames/Bytes) : 0/0

Discarded Frames : 0 Failed RTS : 0

Retry Count : 0 Successful RTS : 0

Multiple Retry Count : 0 Failed ACK : 0

Authentication Frames : 0 Association Frames : 0

Packet Count Statistics Based on Size:

128 >= size : 0

128 < size <= 512 : 0

512 < size <= 1024 : 0

1024 < size : 0

Packet Count Statistics Based on Rate:

6 Mbps : 0 9 Mbps : 0

12 Mbps : 0 18 Mbps : 0

24 Mbps : 0 36 Mbps : 0

48 Mbps : 0 54 Mbps : 0

Packet Count Statistics Based on MCS Rate:

6.5 Mbps : 0 13 Mbps : 0

13.5 Mbps : 0 15 Mbps : 0

19.5 Mbps : 0 26 Mbps : 0

27 Mbps : 0 30 Mbps : 0

39 Mbps : 0 40.5 Mbps : 0

45 Mbps : 0 52 Mbps : 0

54 Mbps : 0 58.5 Mbps : 0

60 Mbps : 0 65 Mbps : 0

78 Mbps : 0 81 Mbps : 0

90 Mbps : 0 104 Mbps : 0

108 Mbps : 0 117 Mbps : 0

120 Mbps : 0 121.5 Mbps : 0

130 Mbps : 0 135 Mbps : 0

150 Mbps : 0 162 Mbps : 0

180 Mbps : 0 216 Mbps : 0

240 Mbps : 0 243 Mbps : 0

270 Mbps : 0 300 Mbps : 0

-------------------------------------------------------------------------------

Received Frames Statistics:

Total Frames (Frames/Bytes) : 0/0

Unicast Frames (Frames/Bytes) : 0/0

Broadcast/Multicast Frames (Frames/Bytes) : 0/0

Fragmented Frames : 0 Duplicate Frames : 0

FCS Failures : 0 Decryption Errors : 0

Authentication Frames : 0 Association Frames : 0

Packet Count Statistics Based on Size:

128 >= size : 0

128 < size <= 512 : 0

512 < size <= 1024 : 0

1024 < size : 0

Packet Count Statistics Based on Rate:

6 Mbps : 0 9 Mbps : 0

12 Mbps : 0 18 Mbps : 0

24 Mbps : 0 36 Mbps : 0

48 Mbps : 0 54 Mbps : 0

Packet Count Statistics Based on MCS Rate:

6.5 Mbps : 0 13 Mbps : 0

13.5 Mbps : 0 15 Mbps : 0

19.5 Mbps : 0 26 Mbps : 0

27 Mbps : 0 30 Mbps : 0

39 Mbps : 0 40.5 Mbps : 0

45 Mbps : 0 52 Mbps : 0

54 Mbps : 0 58.5 Mbps : 0

60 Mbps : 0 65 Mbps : 0

78 Mbps : 0 81 Mbps : 0

90 Mbps : 0 104 Mbps : 0

108 Mbps : 0 117 Mbps : 0

120 Mbps : 0 121.5 Mbps : 0

130 Mbps : 0 135 Mbps : 0

150 Mbps : 0 162 Mbps : 0

180 Mbps : 0 216 Mbps : 0

240 Mbps : 0 243 Mbps : 0

270 Mbps : 0 300 Mbps : 0

-------------------------------------------------------------------------------

表1-8 display wlan statistics radio命令各字段的含义描述表

字段	描述
AP Name	接入点名称
Radio Id	射频ID号
Transmitted Frames Statistics	传输的帧的统计信息
Total Frames	传输的帧的总数，包括Probe Response帧和Beacon帧
Unicast Frames	传输的单播帧的总数，不包括Probe Response帧
Broadcast/Multicast Frames	传输的广播/组播帧的总数，不包括Beacon帧
Others（Frames/Bytes）	传输的其它帧的总数
Discarded Frames	丢弃的帧的数目
Retry Count	重传帧的数目
Multiple Retry Count	被重传的帧的数目
Authentication Frames	传输的认证帧的数目
Failed RTS	传输失败的RTS的数目
Successful RTS	传输成功的RTS数目
Failed ACK	未收到ACK消息的已传帧的数目
Association Frames	传输的关联帧的数目
Packet Count Statistics Based on Size	基于报文尺寸统计报文数量，尺寸统计的粒度可以分为四个区间
Packet Count Statistics Based on Rate	按照802.11a/b/g无线速率分开统计报文数量
Packet Count Statistics Based on MCS Rate	按照MCS无线速率分开统计报文数量，如设备不支持11n则不会显示该统计项
Received Frames Statistics	接收的帧的统计信息
Total Frames	接收的帧的总数
Unicast Frames	接收的单播帧的总数
Broadcast/Multicast Frames	接收的广播/组播帧的总数
Fragmented Frames	接收的分片帧的数目
FCS Failures	接收中发生FCS错误的帧的数目
Authentication Frames	接收的认证帧的数目
Duplicate Frames	接收的重复帧的数目
Decryption Errors	接收中发生解码错误的帧的数目
Association Frames	接收的关联帧的数目

# 显示所有AP的射频负载信息。

<sysname> display wlan statistics radio load

Radio Load

--------------------------------------------------------------------------------

AP Name Radio Client Number

--------------------------------------------------------------------------------

ap1 1 0

ap1 2 11

ap2 1 20

ap_chinanet_1 1 5

ap_chinanet_2 2 35

--------------------------------------------------------------------------------

表1-9 display wlan statistics radio load命令显示信息描述表

字段	描述
AP Name	接入点名称
Radio	射频ID
Client Number	关联客户端数

1.2.25 display wlan statistics service-template

【命令】

display wlan statistics service-template service-template-number [ connect-history ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

service-template-number：服务模板号，取值范围为1～1024。

connect-history：显示配置了指定服务模板的AP的无线客户端连接历史。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan statistics service-template命令用来显示指定服务模板的统计信息。

display wlan statistics service-template service-template-number connect-history命令用来显示指定服务模板的所有AP的连接历史信息。

【举例】

# 显示服务模板office的统计信息。

<sysname> display wlan statistics service-template office

Service Template Statistics

--------------------------------------------------------------------------------

Service Template : office

--------------------------------------------------------------------------------

AP Name : ap1

Radio : 1

Receive :

Frame Count : 1713

Frame Bytes : 487061

Data Frame Count : 1683

Data Frame Bytes : 485761

Associate Frame Count : 2

Send :

Frame Count : 62113

Frame Bytes : 25142076

Data Frame Count : 55978

Data Frame Bytes : 22626600

Associate Frame Count : 2

--------------------------------------------------------------------------------

表1-10 display wlan statistics service-template命令显示信息描述表

字段	描述
Service Template	服务模板编号
AP Name	AP名称
Receive	接收统计： · Frame Count：接收帧数 · Frame Bytes：接收帧字节数 · Data Frame Count：接收数据帧数 · Data Frame Bytes：接收数据帧字节数 · Associate Frame Count：接收连接请求帧数
Send	发送统计： · Frame Count：发送帧数 · Frame Bytes：发送帧字节数 · Data Frame Count：发送数据帧数 · Data Frame Bytes：发送数据帧字节数 · Associate Frame Count：发送连接请求帧数

# 显示所有配置了服务模板office的AP的无线客户端的连接历史。

<sysname> display wlan statistics service-template office connect-history

Connect History

--------------------------------------------------------------------------------

Service Template : office

--------------------------------------------------------------------------------

AP Name : ap1

Radio : 1

Associations : 132

Failures : 3

Reassociations : 30

Rejections : 12

Exceptional Deassociations : 2

Current Associations : 57

--------------------------------------------------------------------------------

AP Name : ap1

Radio : 2

Associations : 1004

Failures : 35

Reassociations : 59

Rejections : 4

Exceptional Deassociations : 22

Current Associations : 300

--------------------------------------------------------------------------------

表1-11 display wlan statistics service-template connect-history命令显示信息描述表

字段	描述
Service Template	服务模板编号
AP Name	AP名称
Radio	射频编号
Associations	累计关联统计
Failures	累计关联失败统计
Reassociations	累计重关联统计
Rejections	累计拒绝无线客户端连接统计
Exceptional Deassociations	累计异常中断关联统计
Current Associations	当前关联次数统计

1.2.26 distance

【命令】

distance distance

undo distance

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

distance：射频可覆盖的最远距离，单位为公里。取值范围为1~40。

【描述】

distance命令用来配置射频可覆盖的最远距离。undo distance命令用来恢复缺省情况。

缺省情况下，射频可覆盖的最远距离为1公里。

【举例】

# 配置射频可覆盖的最远距离为5公里。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] distance 5

dtim

【命令】

dtim counter

undo dtim

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

counter：DTIM（Delivery Traffic Indication Message，数据待传指示信息）帧间的信标数，取值范围为1～31。例如，配置counter值为1，则每个信标帧中都会携带DTIM信息。

【描述】

dtim命令用来在AP发送缓存的多播帧或广播帧之前，为其设置信标帧的DTIM计数器。undo dtim命令用来恢复缺省情况。

缺省情况下，DTIM计数器为1。

当DTIM计数达到0时，AP才会发送缓存中的多播帧或广播帧。

【举例】

# 配置DTIM计数器为10。

<Sysname> system-view

[Sysname] wlan radio-policy rp

[Sysname-wlan-rp-rp] dtim 10

1.2.27 fast-association enable

【命令】

fast-association enable

undo fast-association enable

【视图】

服务模板视图

【缺省级别】

2：系统级

【参数】

无。

【描述】

fast-association enable命令用来开启快速关联功能。undo fast-association enable命令用来关闭快速关联功能。

缺省情况下，快速关联功能处于关闭状态。

开启此功能后，设备不会对关联到此SSID的客户端进行频谱导航和负载均衡计算。

【举例】

# 开启快速关联功能。

<Sysname> system-view

[Sysname] wlan service-template 1

[Sysname-wlan-st-1] fast-association enable

1.2.28 fragment-threshold

【命令】

fragment-threshold size

undo fragment-threshold

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

size：帧的分片门限值，取值范围为256～2346之间的偶数，单位为字节。

【描述】

fragment-threshold命令用来配置帧的分片门限值，即数据包无分片传输的最大包长。undo fragment-threshold命令用来恢复缺省情况。

缺省情况下，帧的分片门限值为2346字节，即小于2346字节的帧在传输时不分片。

当数据包的实际大小超过指定的分片门限值时，该数据包被分片传输。

【举例】

# 配置帧的分片门限值为2048字节。

<Sysname> system-view

[Sysname] wlan radio-policy rp

[Sysname-wlan-rp-rp] fragment-threshold 2048

1.2.29 long-retry threshold

【命令】

long-retry threshold count

undo long-retry threshold

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

count：帧长超过RTS（Request to Send，发送请求）门限值的帧的最大重传次数，取值范围为1～15。

【描述】

long-retry threshold命令用来设置帧长超过RTS门限值的帧的最大重传次数。undo long-retry threshold命令用来恢复缺省情况。

缺省情况下，帧长超过RTS门限值的帧的最大重传次数为4。

【举例】

# 配置帧长超过RTS门限值的帧的最大重传次数为10。

<Sysname> system-view

[Sysname] wlan radio-policy rp

[Sysname-wlan-rp-rp] long-retry threshold 10

1.2.30 max-power

【命令】

max-power radio-power

undo max-power

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

radio-power：射频的最大传输功率，其取值范围由国家码和射频模式决定。不同型号的设备支持的取值范围不同，请以设备的实际情况为准。

【描述】

max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复缺省情况。

缺省情况下，射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关，如果采用802.11n射频模式，那么射频的最大功率和带宽模式也相关。

相关配置可参考命令wlan country-code和radio type。

【举例】

# 配置射频的最大传输功率为5。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] radio 1 type dot11b

[Sysname-wlan-ap-ap3-radio-1] max-power 5

1.2.31 max-rx-duration

【命令】

max-rx-duration interval

undo max-rx-duration

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

interval：AP接收到的帧可以在缓存区保存的最长时间，取值范围为500～250000，单位为毫秒。

【描述】

max-rx-duration命令用来配置AP接收的帧可以在缓存中保存的最长时间。undo max-rx-duration命令用来恢复缺省情况。

缺省情况下，AP接收的帧可以在缓存中保存的最长时间为2000毫秒。

【举例】

# 配置AP接收的帧可以在缓存中保存的最长时间为5000毫秒。

<Sysname> system-view

[Sysname] wlan radio-policy radio1

[Sysname-wlan-rp-radio1] max-rx-duration 5000

1.2.32 nas-id

【命令】

nas-id text

undo nas-id

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

text：设置AP的NAS-ID编号，为1～20个字符的字符串，区分大小写。

【描述】

nas-id命令用来设置AP的NAS-ID编号。undo nas-id命令用来清除AP的NAS-ID编号。

缺省情况下，没有为AP配置NAS-ID编号。

【举例】

# 将ap1的NAS-ID设置为 0002053110000460。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-ap-ap1] nas-id 0002053110000460

1.2.33 nas-port-id

【命令】

nas-port-id text

undo nas-port-id

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

text：绑定到AP管理实体的NAS-PORT-ID，1～63个字符的字符串，区分大小写。

【描述】

nas-port-id命令用来配置AP的NAS-PORT-ID的内容。undo nas-port-id命令用来删除AP的nas-port-id的内容。

缺省情况下，没有为AP配置NAS-PORT-ID。

【举例】

# 配置基于AP的NAS-PORT-ID。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-ap-ap1] nas-port-id abcd1234

1.2.34 power lock

【命令】

power lock

undo power lock

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

无

【描述】

power lock命令用来锁定功率，并将RRM自动功率调整的当前功率设置为射频的最大功率（即设置射频的max-power为当前功率。undo power lock命令用来解除功率锁定，并将射频的最大功率max-power设置为当前射频配置下允许的最大功率。

缺省情况下，功率没有被锁定。

需要注意的是，如果先配置power lock命令，后开启功率调整功能，由于功率已经被锁定，功率调整功能不会运行，所以在开启功率调整功能前，请确保功率没有被锁定。如果先开启功率调整功能，后配置power lock命令，最后一次调整的功率将会被锁定。

关于功率调整功能的详细介绍，请参见“WLAN配置指导”中的“WLAN RRM配置”。

相关配置可参考命令max-power、“WLAN命令参考/WLAN RRM配置命令”中的dot11a calibrate-power和dot11bg calibrate-power命令。

【举例】

# 锁定当前的功率值。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] radio 1 type dot11g

[Sysname-wlan-ap-ap3-radio-1] power lock

1.2.35 preamble

【命令】

preamble { long | short }

undo preamble

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

long：指定只传输有long前导码的帧。

short：指定传输有short或long前导码的帧。

【描述】

preamble命令用来配置AP支持的前导码类型。undo preamble命令用来恢复缺省情况。

缺省情况下，支持short前导码。

前导码是位于数据包起始处的一组bit位，接收者可以据此同步并准备接收实际的数据。前导码有两种：long和short。

802.11a和802.11an不支持此项配置。

【举例】

# 配置AP支持long前导码。

<Sysname> system-view

[Sysname] wlan ap ap2 model WA2100

[Sysname-wlan-ap-ap2] radio 1 type dot11b

[Sysname-wlan-ap-ap2-radio-1] preamble long

1.2.36 protection-mode

【命令】

protection-mode { cts-to-self | rts-cts }

undo protection-mode

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

cts-to-self：CTS-to-Self方式。

rts-cts：RTS/CTS方式。

【描述】

protection-mode命令用来配置分片门限保护方式，当AP发送的数据包的实际大小超过分片门限值时，将采用指定的保护方式。undo protection-mode命令用来恢复缺省情况。

缺省情况下，分片门限保护方式为RTS/CTS。

关于CTS-to-Self方式和RTS/CTS方式的介绍请参见“WLAN配置指导”的“WLAN RRM配置”。

【举例】

# 配置分片门限保护方式为CTS-to-Self。

<Sysname> system-view

[Sysname] wlan radio-policy test

[Sysname-wlan-rp-test] protection-mode cts-to-self

1.2.37 radio

【命令】

radio { disable | enable }

undo radio

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

disable：禁用射频。

enable：启用射频。

【描述】

radio命令用来启用或禁用AP的当前射频。undo radio命令用来取消当前配置。

缺省情况下，所有射频都处于禁用状态。

【举例】

# 启用AP的radio 1。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] radio 1 type dot11b

[Sysname-wlan-ap-ap3-radio-1] radio enable

1.2.38 radio-policy

【命令】

radio-policy radio-policy-name

undo radio-policy

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

radio-policy-name：射频策略模板名称，为1～15个字符的字符串，可以包含字母、数字和下划线，不区分大小写，不可以包含空格。

【描述】

radio-policy命令用来将射频策略映射到射频。undo radio-policy命令用来取消射频策略与射频的映射。

缺省情况下，default_rp射频策略映射到射频。default_rp射频策略包含所有缺省的参数设置。

在映射自定义射频策略前，需要使用wlan radio-policy命令创建自定义的射频策略。

相关配置可参考命令display wlan radio-policy和wlan radio-policy。

【举例】

# 配置radio1的射频策略为radiorp。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] radio 1 type dot11b

[Sysname-wlan-ap-ap3-radio-1] radio-policy radiorp

1.2.39 radio type

【命令】

radio radio-number [ type { dot11a | dot11an | dot11b | dot11g | dot11gn } ]

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

radio-number：AP支持的射频号。实际的取值与AP设备的型号有关，请以设备的实际情况为准。

dot11a：指定无线射频类型为802.11a。

dot11an：表示无线接口工作在5GHZ的802.11an模式。

dot11b：指定无线射频类型为802.11b。

dot11g：指定无线射频类型为802.11g。

dot11gn：表示无线接口工作在2.4GHZ的802.11gn模式。

【描述】

radio type命令用来配置射频使用的射频类型，并进入射频视图。

本命令的缺省情况与AP设备的型号有关，请以设备的实际情况为准。

【举例】

# 配置射频接口radio1的射频类型为802.11g。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] radio 1 type dot11g

# 配置射频接口radio1的工作模式为工作在5GHz的802.11an。

<sysname> system-view

[sysname] wlan ap ap1 model WA2620-AGN

[sysname-wlan-ap-ap1] radio 1 type dot11an

1.2.40 reset wlan statistics

【命令】

reset wlan statistics { client { all | mac-address mac-address } | radio [ ap-name ] }

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

all：重置所有无线客户端的统计信息。

mac-address mac-address：无线客户端的MAC地址。

ap-name：AP的名称，1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

【描述】

reset wlan statistics命令用来清除指定AP、指定无线客户端或全部无线客户端的统计信息。

【举例】

# 清除AP1射频的统计信息。

<Sysname> reset wlan statistics radio ap1

1.2.41 reset wlan client

【命令】

reset wlan client { all | mac-address mac-address }

【视图】

用户视图

【缺省级别】

2：系统级

【参数】

all：断开所有无线客户端同AP的连接。

mac-address mac-address：设置将要被断开连接的无线客户端的MAC地址。

【描述】

reset wlan client命令用来断开所有或指定的无线客户端同AP的连接。

执行这条命令后，AP将向无线客户端发送解除认证帧，同时停止对无线客户端提供WLAN业务。

【举例】

# 断开MAC地址为 000f-e2cc-8501的无线客户端同AP的连接。

<Sysname> reset wlan client mac-address 000f-e2cc-8501

1.2.42 rts-threshold

【命令】

rts-threshold size

undo rts-threshold

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

size：设置启用RTS（发送请求）机制所要求的帧的长度门限值，取值范围是0～2346，单位为字节。

【描述】

rts-threshold命令用来设置启用RTS机制所要求的帧的长度门限值。undo rts-threshold命令用来恢复缺省情况。

缺省情况下，启用RTS机制所要求的帧长度门限值为2346字节。

当帧的实际长度大于设定的门限值时，则系统启用RTS机制。

RTS（Request To Send，要求发送）用于在无线局域网中避免数据发送冲突。RTS包的发送频率需要合理设置，设置RTS门限时需要进行权衡，如果将这个参数值设得较小，则会增加RTS包的发送频率，消耗更多的带宽。但RTS包发送得越频繁，系统从中断或冲突中恢复得就越快。

【举例】

# 设置启用RTS机制所要求的帧的最小长度为2046字节。

<Sysname> system-view

[Sysname] wlan radio-policy rp

[Sysname-wlan-rp-rp] rts-threshold 2046

1.2.43 service-template (射频视图)

【命令】

service-template service-template-number [ vlan-id vlan-id1 [vlan-id2] ] [ nas-port-id nas-port-id | nas-id nas-id ] [ ssid-hide ]

undo service-template service-template-number

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

service-template-number：设置服务模板号，取值范围为1～1024。

vlan-id vlan-id1 vlanid2：设置绑定到射频接口的VLAN，可以选择设置两个VLAN以支持QinQ应用，取值范围为1～1024。

nas-port-id nas-port-id：设置绑定到射频接口的NAS-PORT-ID编号，为1～63个字符的字符串，不区分大小写，不能包含空格。

nas-id nas-id：设置绑定到射频接口的NAS-ID编号，为1～20个字符的字符串，不区分大小写，不能包含空格。

ssid-hide：设置绑定的无线服务所对应的信标帧隐藏SSID。如果未配置此参数，则以service-template中是否配置在信标帧中隐藏SSID为准，相关命令请参见beacon ssid-hide。

【描述】

service-template命令用来将服务模板映射到当前的射频。undo service-template命令用来解除服务模板和当前射频的映射。

缺省情况下，没有服务模板映射到当前射频。

可以将多个服务模板映射到当前射频。

【举例】

# 将服务模板1映射到射频1。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] radio 1

[Sysname-wlan-ap-ap3-radio-1] service-template 1

1.2.44 service-template (服务模板视图)

【命令】

service-template { disable | enable }

undo service-template enable

【视图】

服务模板视图

【缺省级别】

2：系统级

【参数】

disable：关闭服务模板。

enable：开启服务模板。

【描述】

service-template enable命令用来开启服务模板。service-template disable和undo service-template enable命令用来关闭服务模板。

缺省情况下，服务模板处于关闭状态。

【举例】

# 开启服务模板1。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] ssid clear

[Sysname-wlan-st-1] bind wlan-ess 1

[Sysname-wlan-st-1] authentication-method open-system

[Sysname-wlan-st-1] service-template enable

1.2.45 short-gi enable

【命令】

short-gi enable

undo short-gi enable

【视图】

射频视图

【缺省级别】

2：系统级

【参数】

无

【描述】

short-gi enable用来开启Short GI功能。undo short-gi enable关闭Short GI功能。

缺省情况下，Short GI功能处于开启状态。

需要注意的是，该命令仅在支持802.11n的接口上存在。在进行接口模式切换的时候，设备会恢复该模式下该功能的缺省情况。

无线信号在空间传输时会因多径等因素在接收侧形成时延，如果后面的数据块发送过快，会对前一个数据块形成干扰，Short GI（Guard Interval，保护间隔）可以用来规避这种干扰。

802.11a/g的GI时长为800ns，802.11n可以配置使用Short GI，Short GI时长为400ns。在使用Short GI的情况下，可提高10%的无线吞吐量。

【举例】

# 禁止Short GI特性。

<sysname> system-view

[sysname] wlan ap ap3 model WA2620-AGN

[sysname-wlan-ap-ap3] radio 1 type dot11an

[sysname-wlan-ap-ap3-radio-1] undo short-gi enable

1.2.46 short-retry threshold

【命令】

short-retry threshold count

undo short-retry threshold

【视图】

射频策略视图

【缺省级别】

2：系统级

【参数】

count：设置AP在未收到确认的情况下，帧长不大于RTS门限值的单播帧的最大重传次数，取值范围为1～15。

【描述】

short-retry threshold命令用来设置帧长不大于RTS门限值的单播帧的最大重传次数。undo short-retry threshold命令用来恢复为缺省情况。

缺省情况下，帧长不大于RTS门限值的单播帧的最大重传次数为7。

【举例】

# 设置帧长不大于RTS门限值的单播帧的最大重传次数为10。

<Sysname> system-view

[Sysname] wlan radio-policy rp

[Sysname-wlan-rp-rp] short-retry threshold 10

1.2.47 shut-all-led enable

【命令】

shut-all-led enable

undo shut-all-led enable

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

无

【描述】

shut-all-led enable命令用来关闭当前模板下上线的所有AP设备的所有指示灯。undo shut-all-led enable命令用来恢复缺省情况。

缺省情况下，当前模板下上线的所有AP设备的所有指示灯是按照设备正常工作状态亮灯的。

【举例】

# 配置ap5模板下所有上线AP关闭所有指示灯。

<Sysname>system-view

[Sysname]wlan ap ap5 model WA2620-AGN

[Sysname-wlan-ap-ap5]shut-all-led enable

1.2.48 ssid

【命令】

ssid ssid-name

undo ssid

【视图】

服务模板视图

【缺省级别】

2：系统级

【参数】

ssid-name：设置SSID的名称。为1～32个字符的字符串，可以包含字母、数字及下划线，区分大小写，可以包含空格。

【描述】

ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。

缺省情况下，没有设置SSID。

SSID的名称应该尽量具有唯一性。从安全方面考虑不应该体现公司名称，也不推荐使用长随机数序列做为SSID，因为长随机数序列只是增加了头域负载，对无线安全没有改进。

【举例】

# 设置服务模板1的SSID为firstfloor。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] ssid firstfloor

1.2.49 wlan country-code

【命令】

wlan country-code code

undo wlan country-code

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

code：国家码。国家码和国家名的对应关系请参见表1-12。

表1-12 国家码对应的国家名

国家名	国家代码	国家名	国家代码
安道尔	AD	肯尼亚	KE
阿拉伯联合酋长国	AE	科威特	KW
阿尔巴尼亚	AL	哈萨克斯坦	KZ
亚美尼亚	AM	黎巴嫩	LB
澳大利亚	AU	列支郭士登	LI
阿根廷	AR	斯里兰卡	LK
奥地利	AT	立陶宛	LT
阿塞拜疆	AZ	卢森堡	LU
波斯尼亚和黑塞哥维那	BA	拉脱维亚	LV
比利时	BE	利比亚	LY
保加利亚	BG	摩洛哥	MA
巴林	BH	摩纳哥	MC
文莱	BN	摩尔多瓦	MD
玻利维亚	BO	马其顿王国	MK
巴西	BR	中国澳门	MO
巴哈马群岛	BS	马提尼克岛	MQ
白俄罗斯	BY	马耳他	MT
伯利兹	BZ	毛里求斯	MU
加拿大	CA	墨西哥	MX
瑞士	CH	马来群岛	MY
科特迪瓦	CI	纳米比亚	NA
智利	CL	尼日利亚	NG
中国	CN	尼加拉瓜	NI
哥伦比亚	CO	荷兰	NL
哥斯达黎加	CR	挪威	NO
塞尔维亚	RS	新西兰	NZ
塞浦路斯	CY	阿曼	OM
捷克斯洛伐克	CZ	巴拿马	PA
德国	DE	秘鲁	PE
丹麦	DK	波兰	PL
多米尼亚共和国	DO	菲律宾	PH
阿尔及利亚	DZ	巴基斯坦	PK
厄瓜多尔	EC	波多黎各	PR
爱沙尼亚	EE	葡萄牙	PT
埃及	EG	巴拉圭	PY
西班牙	ES	卡塔尔	QA
法罗群岛	FO	罗马尼亚	RO
芬兰	FI	俄罗斯	RU
法国	FR	沙特阿拉伯	SA
英国	GB	瑞典	SE
格鲁吉亚	GE	新加坡	SG
直布罗陀	GI	斯洛文尼亚	SI
格陵兰	GL	斯洛伐克	SK
瓜德罗普岛	GP	圣马力诺	SM
希腊	GR	萨尔瓦多	SV
危地马拉	GT	叙利亚共和国	SY
圭亚那	GY	泰国	TH
洪都拉斯	HN	突尼斯	TN
中国香港	HK	土耳其	TR
克罗地亚	HR	特立尼达和多巴哥	TT
匈牙利	HU	中国台湾	TW
冰岛	IS	乌克兰	UA
印度	IN	印度尼西亚	ID
爱尔兰	IE	美国	US
以色列	IL	乌拉圭	UY
伊拉克	IQ	乌兹别克斯坦	UZ
意大利	IT	梵蒂网	VA
伊朗	IR	委内瑞拉	VE
牙买加	JM	处女岛	VI
约旦	JO	越南	VN
日本	JP	也门	YE
朝鲜	KP	南非	ZA
韩国	KR	津巴布韦	ZW

【描述】

wlan country-code命令用来配置全局国家码。undo wlan country-code命令用来恢复缺省情况。

缺省情况下，全局国家码为CN。

· 在配置WLAN设备时，必须正确地设置国家或地区码，以确保不违反当地的管制规定。

· 若在AP模板视图下已经配置AP国家码或AP的国家码已遵照相应国家或地区的管制要求进行了锁定，则修改全局国家码的配置不会影响AP的国家码。

相关配置可参考命令country-code。

【举例】

# 配置全局国家码为美国。

<Sysname> system-view

[Sysname] wlan country-code us

1.2.50 wlan link-test

【命令】

wlan link-test mac-address

【视图】

用户视图

【缺省级别】

1：监控级

【参数】

mac-address：要进行链路测试的无线客户端的MAC地址，仅允许测试已关联的无线客户端。

【描述】

wlan link-test命令用来对无线客户端进行RFPing操作。

【举例】

# 对MAC地址为000f-e201-0101的无线客户端进行RFPing操作。

<Sysname> wlan link-test 000f-e201-0101

Testing link to 000f-e201-0101, press CTRL_C to break......

Link Status

RTT: Round trip time

--------------------------------------------------------------------------------

MAC Address: 000f-e201-0101

--------------------------------------------------------------------------------

No. Rate(Mbps) TxCnt RxCnt RSSI Retries RTT(ms)

--------------------------------------------------------------------------------

0 1 5 2 62 0 0

1 2 5 5 10 0 0

2 5.5 5 5 10 0 1

3 6 5 5 10 0 0

4 9 5 5 11 0 0

5 11 5 5 11 0 0

6 12 5 5 10 0 0

7 18 5 5 10 0 0

8 24 5 5 11 0 0

9 36 5 5 11 0 0

10 48 5 5 10 0 0

11 54 5 5 11 0 0

表1-13 RFPing操作结果

字段	描述
No./MCS	· 对非802.11n客户端进行RFPing操作后，链路测试结果中会显示No.字段，表示非802.11n客户端的速率编号 · 对802.11n客户端进行RFPing操作后，链路测试结果中会显示MCS字段，表示802.11n客户端的MCS索引值
Rate(Mbps)	Radio接口发送无线Ping包的速率
TxCnt	Radio接口发送无线Ping包的个数
RxCnt	Radio接口收到客户端回应无线Ping包的个数
RSSI	接收信号强度指示，该值表明了AP检测到客户端的信号强度
Retries	Radio接口发送无线Ping包失败时的重传总次数
RTT(ms)	从Radio接口发出无线Ping包到收到客户端回应的平均往返时间

1.2.51 wlan radio

【命令】

wlan radio { disable | enable } { all | dot11a | dot11an | dot11b | dot11g | dot11gn | radio-policy radio-policy-name }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

disable：禁用一个或全部wlan射频。

enable：开启一个或全部wlan射频。

all：所有wlan射频。

dot11a：无线射频类型为802.11a的射频。

dot11an：无线射频类型为802.11an的射频。

dot11b：无线射频类型为802.11b的射频。

dot11g：无线射频类型为802.11g的射频。

dot11gn：无线射频类型为802.11gn的射频。

radio-policy radio-policy-name：设置射频策略的名称，为1～15个字符的字符串，可以包含字母、数字和下划线，不区分大小写，不可以包含空格。

【描述】

wlan radio enable命令用来开启全部或者指定射频策略的射频。wlan radio disable命令用来禁用全部或者指定射频策略的射频。

缺省情况下，WLAN射频处于禁用状态。

【举例】

# 开启所有WLAN射频。

<Sysname> system-view

[Sysname] wlan radio enable all

# 开启802.11g射频。

<Sysname> system-view

[Sysname] wlan radio enable dot11g

1.2.52 wlan radio-policy

【命令】

wlan radio-policy radio-policy-name

undo wlan radio-policy radio-policy-name

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

radio-policy-name：设置射频策略的名称，为1～15个字符的字符串，可以包含字母、数字和下划线，不区分大小写，不可以包含空格。

【描述】

wlan radio-policy命令用来创建射频策略或进入一个射频策略视图。undo wlan radio-policy命令用来删除射频策略，并清除相关的配置。

缺省情况下，缺省射频策略default_rp映射到WLAN射频。

射频策略用来设置射频信号的属性。如果射频策略映射到射频，则此射频将会拥有所有在射频策略中配置的属性。

WLAN射频策略包括如下属性：

· 射频策略名称

· 分片门限值（字节）

· 信标帧间隔（TU，1024微秒）

· RTS门限值（字节）

· DTIM周期（信标帧间隔）

· 长帧（帧长大于RTS门限值的帧）最大重传次数

· 短帧（帧长不大于RTS门限值的帧）最大重传次数

· AP接收的帧可以在缓存中保存的最大时间（毫秒）

如果射频策略已经映射到WLAN射频，则在解除映射之前，射频策略不能被删除。

【举例】

# 创建一个名为radio1的射频策略。

<Sysname> system-view

[Sysname] wlan radio-policy radio1

[Sysname-wlan-rp-radio1]

1.2.53 wlan service-template

【命令】

wlan service-template service-template-number { clear | crypto | wapi }

undo wlan service-template service-template-number

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

service-template-number：设置服务模板号。取值范围是1～1024。

clear：设置当前服务模板为明文方式，即无线客户端与AP关联后使用明文方式发送数据。

crypto：设置当前服务模板为密文方式，即无线客户端与AP关联后使用密文方式发送数据。

wapi：设置当前服务模板类型为WAPI方式，即无线客户端与AP关联后使用WAPI方式发送数据。

【描述】

wlan service-template命令用来创建服务模板或进入服务模板视图。如果输入的服务模板已经存在，则直接进入该视图。undo wlan service-template命令用来删除一个服务模板并清除相关的配置。如果指定的服务模板映射到射频，则在解除映射之前不能删除此服务模板。

缺省情况下，没有配置任何服务模板。

不能修改已创建的服务模板的类型，只能先删除该服务模板，再重新创建。

【举例】

# 创建一个新的服务模板，服务模板号为1。

<Sysname> system-view

[Sysname] wlan service-template 1 crypto

1.3 AC-AP间隧道配置命令

1.3.1 ac

【命令】

ac { host-name host-name | ip ip-address | ipv6 ipv6-address }

undo ac { host-name | ip { ip-address | all } | ipv6 { ipv6-address | all } }

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

host-name host-name：AC的主机名，为1～255个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”，且必须至少包含一个字母。

ip ip-address：AC的IPv4地址。

ipv6 ipv6-address：AC的IPv6地址。

all：删除AC的所有IPv4/IPv6地址。

【描述】

ac命令用来配置AC的IP地址，使指定AP能够静态发现AC。undo ac命令用来删除已有配置。

缺省情况下，没有配置AC的IP地址。

最多可配置3个AC的IP地址、3个AC的IPv6地址以及1个AC的主机名。

wlan ap-provision ac命令对所有AP生效，AP配置视图下的ac命令只对指定的AP生效，如果都进行了配置，则优先采用AP配置视图下的配置。

相关配置可参考命令wlan ap-provision ac。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AC的IPv4地址为192.168.100.11，使AP 1能够静态发现AC。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] ac ip 192.168.100.11

1.3.2 ap-name

【命令】

ap-name name

undo ap-name

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

name：指定AP的名称，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，可以包含空格。

【描述】

ap-name命令用于设置当前AP的名称。undo ap-name命令用于删除AP的名称。

缺省情况下，没有设置AP名称。

【举例】

# 设置AP名称为admin。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-ap-ap1] ap-name admin

1.3.3 backup-ac

【命令】

backup-ac { ip ipv4-address | ipv6 ipv6-address }

undo backup-ac { ip | ipv6 }

【视图】

AP模版视图

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

ipv4-address：指定备份AC的IPv4地址。

ipv6-address：指定备份AC的IPv6地址。

【描述】

backup-ac命令用来配置备份AC的IP地址。undo backup-ac取消配置的备份AC的IP地址。

缺省情况下，备份AC的IP地址为系统视图下配置的全局备份AC的IP地址。

如果在系统视图和AP模板视图下配置了相同参数，则不论配置先后，AP模板视图下的配置将被优先采用。

【举例】

# 配置ap1的备份AC的IP地址为192.168.1.2。

<Sysname> system-view

[Sysname] wlan backup-ac ip 192.168.1.1

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] backup-ac ip 192.168.1.2

1.3.4 cir

【命令】

cir committed-information-rate [ cbs committed-burst-size ]

undo cir

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

cir committed-information-rate：承诺信息速率，取值范围为40～1000000，单位Kbps。

cbs committed-burst-size：承诺突发尺寸，取值范围为2500～62500000，缺省取值为500毫秒以CIR速率通过的流量，单位为Bytes。

【描述】

cir命令用来限制AC向AP发送数据报文的速率。undo cir命令用来恢复缺省情况。

缺省情况下，不限制AC向AP发送数据报文的速率。

相关配置可参考“ACL和QoS命令参考/QoS 策略配置命令”中的命令car命令。

【举例】

# 限制无线控制器向ap_001发出数据报文的速率，承诺速率为60Kbps，承诺突发尺寸为3000 Bytes。

<Sysname> system-view

[Sysname] wlan ap ap_001 model wa2100

[Sysname-wlan-ap-ap_001] cir 60 cbs 3000

1.3.5 cpu-usage threshold

【命令】

cpu-usage threshold integer

【视图】

AP模板视图

【缺省级别】

3：管理级

【参数】

Integer：取值范围为0～100的整数。

【描述】

cpu-usage threshold命令用来设置AP的CPU利用率阈值，如果AP的CPU利用率超过了设定的阈值，则AP会发出告警。

缺省情况下，AP的默认CPU利用率阈值为90。

【举例】

# 设置AP的CPU利用率阈值不超过95%。

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] cpu-usage threshold 95

1.3.6 data-tunnel encryption enable

【命令】

data-tunnel encryption enable

undo data-tunnel encryption enable

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

无

【描述】

data-tunnel encryption enable命令用来配置AP使用IPsec密钥加密数据隧道。undo data-tunnel encryption enable命令用来取消AP加密数据隧道。

缺省情况下，AP不对数据隧道进行加密。

相关配置可参考命令tunnel encryption ipsec pre-shared-key。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP使用IPsec密钥加密数据隧道。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2620-AGN

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] tunnel encryption ipsec pre-shared-key simple 12345

[Sysname-wlan-ap-ap1-prvs] data-tunnel encryption enable

1.3.7 description

【命令】

description text

undo description

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

text：网络中AP的描述信息。1～64个字符的字符串，可以包含特殊字符及空格，区分大小写。如果空格符位于描述信息的开头或结尾时，则会被丢弃。

【描述】

description命令用来设置AP当前情况的描述信息。undo description命令用来清除AP的描述信息。

缺省情况下，没有设置描述信息。

【举例】

# 设置管理实体名为ap1的接入点的描述信息。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-ap-ap1] description L3-office

1.3.8 display wlan ap

【命令】

display wlan ap { all | name ap-name } [ verbose ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

all：所有AP。

verbose：显示指定AP或全部AP的详细信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan ap命令用来显示指定AP或所有AP的信息。

【举例】

# 显示ap 1的配置信息。

<Sysname> display wlan ap name ap1

AP Profile

State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad

C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm

--------------------------------------------------------------------------------

AP Name State Model Serial-ID

--------------------------------------------------------------------------------

ap R/M WA2620-AGN 210235A35V0088000005

-------------------------------------------------------------------------------

表1-14 display wlan ap命令显示信息描述表

字段	描述
State	AP的当前状态： · I：空闲状态 · J：加入状态 · JA：加入确认 · IL：下载版本状态 · C：配置交互状态，该状态为瞬间状态。表示AC正在向Fit AP下发配置文件；Fit AP通过Radio口收集射频信息，然后上报AC · R：运行状态。该状态表示AP和AC已经建立连接。如果配置了AC备份功能，该状态会携带AC的主备状态。Run/M表示AC为主用AC，Run/B 表示AC为备份AC · KU：密钥更新状态 · KC：密钥更新确认状态

字段

描述

State

AP的当前状态：

· I：空闲状态

· J：加入状态

· JA：加入确认

· IL：下载版本状态

· C：配置交互状态，该状态为瞬间状态。表示AC正在向Fit AP下发配置文件；Fit AP通过Radio口收集射频信息，然后上报AC

· R：运行状态。该状态表示AP和AC已经建立连接。如果配置了AC备份功能，该状态会携带AC的主备状态。Run/M表示AC为主用AC，Run/B 表示AC为备份AC

· KU：密钥更新状态

· KC：密钥更新确认状态

# 显示ap 1的详细配置信息。

<Sysname> display wlan ap name ap1 verbose

AP Profile: ap1

-------------------------------------------------------------------------------

APID : 1

AP System Name : Not Configured

Map Configuration : Not Configured

State : Run

Up Time(hh:mm:ss) : 00:01:04

Model : WA2620-AGN

Serial-ID : 210235A35V0088000005

IP Address : 192.168.100.99

H/W Version : Ver.A

S/W Version : V100R001B96D001

Boot-Rom Version : 1.20

Description : Not Configured

Connection Type : Master

Peer AC MAC Address : -NA-

Priority Level : 4

Echo Interval(s) : 10

Statistics report Interval(s) : 50

Cir(Kbps) : -NA-

Cbs(Bytes) : -NA-

Jumboframe Threshold : Disable

Transmitted control packets : 372

Received control packets : 372

Transmitted data packets : 104

Received data packets : 370

Configuration Failure Count : 0

Last Failure Reason :

Last Reboot Reason : Tunnel Initiated

Latest IP Address : 192.168.100.99

Tunnel Down Reason : Neighbor Dead Timer Expire

Connection Count : 3

-------------------------------------------------------------------------------

AP Mode : Split

AP operation mode : Normal

Portal Service : Disable

Device Detection : Disable

Maximum Number of Radios : 2

Current Number of Radios : 2

Client Keep-alive Interval : Disable

Client Idle Interval(s) : 3600

Broadcast-probe Reply Status : Enable

Radio 1:

Basic BSSID : 000f-e233-9000

Current BSS Count : 1

Running Clients Count : 0

Wireless Mode : 11an

Client Dot11n-only : Disabled

Channel Band-width : 20/40MHz

Secondary Channel Offset : SCA

HT Protection Mode : no protection

Short GI for 20MHz : Not supported

Short GI for 40MHz : Supported

Mandatory MCS Set :

Support MCS Set : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15

A-MSDU : Enabled

A-MPDU : Enabled

Configured Channel : auto<149>

Configured Power (dBm) : 24

Interference (%) : -NA-

Channel Load (%) : -NA-

Utilization (%) : -NA-

Co-channel Neighbor Count : -NA-

Channel Health : -NA-

Radio Policy : 257

Service Template : 1

SSID : office

Port : WLAN-DBSS0:6

Mesh Policy : default_mp_plcy

ANI Support : Enable

Admin State : UP

Physical State : UP

Operational Rates (Mbps):

6 : mandatory

9 : supported

12 : mandatory

18 : supported

24 : mandatory

36 : supported

48 : supported

54 : supported

Radar detected Channels : None

Antenna Type : TLB-5000-2HW 2dBi Omni Antenna

Resource Using Ratio (%) : 0

Noise Floor (dBm) : 0

Radio 2:

Basic BSSID : 000f-e233-9010

Current BSS Count : 1

Running Clients Count : 1

Wireless Mode : 11gn

Client Dot11n-only : Disabled

Channel Band-width : 20MHz

Secondary Channel Offset : SCN

HT Protection Mode : no protection

Short GI for 20MHz : Not supported

Short GI for 40MHz : Not supported

Mandatory MCS Set :

Support MCS Set : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15

A-MSDU : Enabled

A-MPDU : Enabled

Configured Channel : auto<11>

Configured Power (dBm) : 19

Interference (%) : -NA-

Channel Load (%) : -NA-

Utilization (%) : -NA-

Co-channel Neighbor Count : -NA-

Channel Health : -NA-

Preamble Type : short

Radio Policy : 258

Service Template : 1

SSID : office

Port : WLAN-DBSS0:7

Mesh Policy : default_mp_plcy

ANI Support : Enable

11g Protection : Disable

Admin State : UP

Physical State : UP

Operational Rates (Mbps):

1 : mandatory

2 : mandatory

5.5 : mandatory

6 : supported

9 : supported

11 : mandatory

12 : supported

18 : supported

24 : supported

36 : supported

48 : supported

54 : supported

Radar detected Channels : None

Antenna Type : TLB-2400-2HW 2dBi Omni Antenna

Resource Using Ratio (%) : 0

Noise Floor (dBm) : 0

----------------------------------------------------------------------------

表1-15 display wlan ap命令显示信息描述表

字段	描述
APID	接入点标识
Map Configuration	映射到AP的配置文件
AP System Name	接入点系统名称
State	AP的当前状态： (1) ImageDownload：下载版本状态。如果该字段长时间处于ImageDownload状态，请确认： · AC上放置的Fit AP的版本和AC需要配套的版本是否匹配； · Fit AP的Flash的空间是否足够 (2) Idle：空闲状态。如果该字段一直处于Idle状态，可以通过以下方式进行排查： · 如果“Latest IP Address”和“Tunnel Down Reason”内容为“-NA-”，则说明该AP从来没有成功和AC建立连接。请确认使用的网线是否合格；保证Fit AP设备的供电是否存在问题；如果使用手工输入序列号，请确认输入的AP序列号是否正确。 · 如果“Latest IP Address”和“Tunnel Down Reason”有其他显示内容，则表示AC和Fit AP之间曾经建立过连接，详细的原因可参考Tunnel Down Reason显示信息 (3) Run：运行状态。该状态表示AP和AC已经建立连接。如果配置了AC备份功能，该状态会携带AC的主备状态。 (4) Config：配置交互状态，该状态为瞬间状态。表示AC正在向Fit AP下发配置文件；Fit AP通过Radio口收集射频信息，然后上报AC
Up Time(hh:mm:ss)	AP连接到无线控制器的持续时间，NA表示AP没有连接到无线控制器
Model	AP的型号名
Serial-ID	AP的序列ID
IP Address	AP的IP地址
H/W Version	AP的硬件版本
S/W Version	AP的软件版本
Boot-Rom version	AP的BootWare版本
Description	AP的描述信息
Connection Type	连接类型。包括Master和Backup
Peer AC MAC Address	双AC备份环境下，对端AC的MAC地址
Priority Level	无线控制器上AP连接的优先级
Echo Interval(s)	两次回声请求之间的时间间隔，单位为秒
Statistics report Interval(s)	两次统计信息消息的时间间隔，单位为秒
Cir (Kbps)	承诺信息速率
Cbs (Bytes)	承诺突发尺寸
Jumboframe Threshold	Jumbo帧的门限值
Transmitted control packets	发送的控制报文数量
Received control packets	接收的控制报文数量
Transmitted data packets	发送的数据报文数量
Received data packets	接收的数据报文数量
Configuration Failure Count	AP到了Run状态后，下发配置的错误次数
Last Failure Reason	最近一次下发配置失败的原因
Last Reboot Reason	最后一次重启的原因： · Normal：表示AP断电重启 · Crash：AP发生异常Crash · Tunnel Initiated：AC上执行了reset wlan ap，此时Tunnel Down Reason原因为reset AP · Tunnel Link Failure：Fit AP在尝试和AC建立链接过程中出现错误造成设备重新启动
Latest IP Address	最近一个AP的IP地址
Tunnel Down Reason	CAPWAP链路down的原因。如果AP已经成功和AC建立链接后出现过Tunnel down后，该信息将记录下AC检测到的断开链路的原因： · Neighbor Dead Timer Expire：表示AC在三倍的握手时间内没有收到AP的Echo request报文，此时AC认为AP已经断开； · Response Timer Expire：表示AC向AP发送了一个需要回应的控制报文后，回应报文在等待时间内没有到达，而造成AC认为AP设备Down； · Reset AP：表示AC上通过命令方式将AP设备重新启动而造成隧道down； · AP Config Change：表示由于AC设备上由于修改相应的配置而最终导致隧道down； · No Reason：其他原因
Connection Count	AP和AC的连接次数。只有在以下情况下连接次数会清零： · AC重启 · 删除AP模板后重新配置AP模板需要注意的是，使用reset wlan ap命令不会造成AP连接次数清零
AP Mode	AP支持的模式类型，当前仅支持分离MAC模式
AP operation mode	AP的运行模式，目前只支持Normal和Monitor模式
Device Detection	提供设备检测的WLAN数据服务
Maximum Number of Radios	AP支持所支持射频的最大数目
Current Number of Radios	AP正在使用的射频的数目
Client Keep-alive Interval	AP检测无线客户端从系统中被隔离出来的时间间隔，多种原因可以导致无线客户端被隔离，例如电源故障或系统崩溃。检测到隔离后，断开无线客户端同AP的连接。
Client Idle Interval(s)	如果无线客户端的空闲时间超过了指定的时间间隔，即在指定的时间间隔内AP没有从无线客户端处收到任何数据，无线客户端将被从网络中清除
Broadcast-probe Reply Status	广播探测响应状态：开启或禁用
Basic BSSID	射频的MAC地址
Current BSS Count	当前处在此射频的BSS数目
Running Clients Count	当前运行的无线客户端数目
Wireless Mode	无线模式：802.11a，802.11b，802.11g，802.11gn，802.11an
Client Dot11n-only	· Enabled：只有802.11n的无线客户端才能接入AP · Disabled：兼容802.11a/b/g的无线客户端，同时还要接入802.11n的无线客户端
Channel Band-width	带宽模式： · 20MHz：工作带宽为20MHz · 40MHz：工作带宽为40MHz
Secondary Channel Offset	802.11n射频模式中的辅信道信息： · SCA：Second Channel Above，表示AP当前工作在40MHz带宽模式，并且辅信道高于主信道 · SCB：Second Channel Below，表示AP当前工作在40MHz带宽模式，并且辅信道低于主信道 SCN：表示AP工作在20MHz带宽模式
HT Protection Mode	802.11n保护的四种模式： · no protection mode(0)：AP上关联的无线客户端以及周围环境中的无线设备都为802.11n模式，并且在AP上关联的无线客户端都是40MHz带宽的802.11n无线客户端；或者在AP上关联的无线客户端都是20MHz带宽的802.11n无线客户端 · Non-member mode(1)：AP上关联的无线客户端都是802.11n无线客户端，但是周围环境中存在着非802.11n无线设备 · 20 MHz mode(2)：AP的射频带宽模式为40MHz，AP上关联的无线客户端以及周围环境中的无线设备都为802.11n模式，并且在该AP的射频上至少关联了一个20MHz带宽的802.11n无线客户端 · Non-HT mix mode(3)：除以上三种之外的其他所有情况都属于此模式
Short GI for 20MHz	AP工作带宽为20MHz时，对于Short GI的支持情况： · Not Supported：AP不支持Short GI · Supported：AP支持Short GI
Short GI for 40MHz	AP工作带宽为40MHz时，对于Short GI的支持情况： · Not Supported：AP不支持Short GI · Supported：AP支持Short GI
Mandatory MCS Set	AP支持的基本MCS集
Supported MCS Set	AP支持的支持MCS集
Configured Channel	工作信道： · 如果信道是用户手工配置的，则直接显示配置的信道号 · 如果使用自动选择信道模式，显示auto(channel)，括号中的信道是AC自动选择质量最优的信道作为工作信道
Configured Power(dBm)	射频的发射功率如果使用固定功率，显示的值为配置的恒定功率值如果使用自动功率调整方式，显示的值为auto(数字)，括号中的数字表示实际的功率值
Interference (%)	信道中观测到的冲突，以百分比的形式表示
Channel Load (%)	信道中观测到的负载，以百分比的形式表示
Utilization (%)	信道使用率。以百分比的形式表示
Co-channel Neighbor Count	同信道中的邻居数量
Channel Health	信道状态
Preamble Type	AP支持的前导码类型：长前导码或短前导码
Radio Policy	使用的射频策略
Service Template	服务模板号
SSID	无线客户端关联的SSID
Port	与服务模板关联的WLAN-DBSS接口
ANI Support	ANI(Adaptive Noise Immunity)的支持情况
Admin State	射频的管理状态
Physical State	射频的物理状态
Operational Rates (Mbps)	使用的射频速率
Radar detected Channels	探测到雷达信号的信道
Antenna Type	天线类型
Resource Using Ratio	资源利用率
Noise Floor	噪底

1.3.9 display wlan ap address

【命令】

display wlan ap { all | name ap-name } address [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

all：所有AP。

address：显示指定AP的地址信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan ap address命令用来显示AP的地址信息。

【举例】

# 显示所有AP的地址信息。

<Sysname> display wlan ap all address

Total Number of APs configured : 3

Total Number of configured APs connected : 3

Total Number of auto APs connected : 0

AP Address

-------------------------------------------------------------------------------

AP Name IP Address MAC Address

-------------------------------------------------------------------------------

ap1 1.1.1.5 ... 000b-6b8f-fc6a

ap2 2001::1 ... 000f-e000-0052

ap3 2.2.2.2 ... 000f-e200-0000

-------------------------------------------------------------------------------

表1-16 display wlan ap address命令显示信息描述表

字段	描述
Total Number of APs configured	所有通过AP模板配置的AP
Total Number of configured APs connected	所有上线的配置AP
Total Number of auto APs connected	所有上线的自动AP
AP Name	AP名称
IP Address	AP的IP地址，AP未上线时，该字段显示为-NA-
MAC Address	AP的MAC地址，AP未上线时，该字段显示为-NA-

1.3.10 display wlan ap radio

【命令】

display wlan ap { all | name ap-name } radio [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

all：所有AP。

radio：显示AP的射频信息。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan ap address命令用来显示AP的射频信息。

【举例】

# 显示所有AP的射频信息。

<Sysname> display wlan ap all radio

Total Number of APs configured : 3

Total Number of configured APs connected : 3

Total Number of auto APs connected : 0

AP Radio

-------------------------------------------------------------------------------

AP Name Radio ID Channel Tx Power (dBm)

-------------------------------------------------------------------------------

ap1 2 1 20

ap2 2 6 19

ap3 2 11 20

表1-17 display wlan ap radio命令显示信息描述表

字段	描述
Total Number of APs configured	所有通过AP模板配置的AP
Total Number of configured APs connected	所有上线的配置AP
Total Number of auto APs connected	所有上线的自动AP
AP Name	AP名称
Radio ID	射频的ID号
Channel	射频使用的工作信道
Tx Power (dBm)	射频的最大传输功率

1.3.11 display wlan ap reboot-log

【命令】

display wlan ap reboot-log name ap-name [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

ap-name：指定重启的AP的名字，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan ap reboot-log命令用来显示指定AP的重启日志信息。

如果AP曾发生过系统崩溃，那么可以使用该命令查看相关信息。注意指定的AP必须处于run状态。

【举例】

# 显示名为ap1的AP的重启日志信息。

<Sysname> display wlan ap reboot-log name ap1

.Debug information is not available on AC

Do you wish to start debug data downloading from AP [Y/N]:y

Downloading debug data. Please wait...

Please enter the same command again to view details

<Sysname> display wlan ap reboot-log name ap1

1.3.12 display wlan ap-model

【命令】

display wlan ap-model { all | name ap-name } [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

all：显示全部型号信息。

name ap-name：指定AP型号名字，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan ap-model命令用来显示无线控制器上支持的指定AP或全部AP的型号信息。

【举例】

# 显示WA2100型号的信息。

<Sysname> display wlan ap-model name WA2100

AP Model : WA2100

---------------------------------------------------

Alias : WA2100

Vendor Name : H3C

Vendor ID : -NA-

Radio Count : 1

---------------------------------------------------

Radio1 :

Mode : 802.11a/b/g

Default Mode : 802.11g

BSS Count : 16

---------------------------------------------------

Version Support List :

Hardware Version Ver.A :

Software Version : V100R001B96D001

Image Name : WA2100.bin

Hardware Version Ver.B :

Software Version : V100R001B96D001

Image Name : WA2100.bin

Hardware Version Ver.C :

Software Version : V100R001B96D001

Image Name : WA2100.bin

Hardware Version Ver.D :

Software Version : V100R001B96D001

Image Name : WA2100.bin

---------------------------------------------------

表1-18 display wlan ap-model命令显示信息描述表

字段	描述
Alias	AP型号的别名
Vendor Name	该型号AP的供应商名称
Vendor ID	该型号AP的供应商ID
Radio Count	该型号AP的射频总数
Mode	所支持的射频模式，如802.11a和802.11b
Default Mode	缺省射频模式
BSS Count	所支持的BSS的最大数目
Hardware Version	该型号AP的硬件版本
Software Version	该型号AP的软件版本
Image Name	具有完整文件名的AP镜像文件

1.3.13 dns domain

【命令】

dns domain domain-name

undo dns domain

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

domain-name：AP使用的域名服务器的域名后缀，由“.”分隔的字符串组成，包括“.”在内的总长度不超过238个字符。不区分大小写，字符串中可以包含字母、数字、“-”及下划线。

【描述】

dns domain命令用来配置AP使用的域名服务器的域名后缀。undo dns domain命令用来删除AP使用的域名服务器的域名后缀。

缺省情况下，没有配置AP使用的域名服务器的域名后缀。

最多可配置1个AP使用的域名服务器的域名后缀。

wlan ap-provision dns domain命令对所有AP生效，AP配置视图下的dns domain命令只对指定的AP生效，如果都进行了配置，则优先采用AP配置视图下的配置。

相关配置可参考命令wlan ap-provision dns domain。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP1使用的域名服务器的域名后缀为com。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] dns domain com

1.3.14 dns server

【命令】

dns server { ip ip-address | ipv6 ipv6-address }

undo dns server { ip | ipv6 }

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

ip ip-address：AP使用的域名服务器的IPv4地址。

ipv6 ipv6-address：AP使用的域名服务器的IPv6地址。

【描述】

dns server命令用来配置AP使用的域名服务器的IP地址。undo dns server命令用来删除AP使用的域名服务器的IP地址。

缺省情况下，没有配置AP使用的域名服务器的IP地址。

最多可分别配置1个IPv4地址的域名服务器和IPv6地址的域名服务器。

wlan ap-provision dns server命令对所有AP生效，AP配置视图下的dns server命令只对指定的AP生效，如果都进行了配置，则优先采用AP配置视图下的配置。

相关配置可参考命令wlan ap-provision dns server。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP使用的域名服务器的IPv4地址为192.168.100.123。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] dns server ip 192.168.100.123

1.3.15 echo-interval

【命令】

echo-interval interval

undo echo-interval

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

interval：指定两次回声请求之间的最小时间间隔，取值范围为5～80，单位为秒。

【描述】

echo-interval命令用来设置两次回声请求的时间间隔。undo echo-interval命令用来恢复缺省情况。

缺省情况下，回声间隔为10秒。

在AP和AC之间使用保活机制来确认控制信道是否正常工作。为了保持控制信道处于激活状态，AP周期性地发送回声请求（echo request）给AC；AC收到该请求，发送回声应答（echo response）。

【举例】

# 设置ap3的回声间隔为15秒。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] echo-interval 15

1.3.16 gateway

【命令】

gateway { ip ip- address | ipv6 ipv6-address }

undo gateway { ip | ipv6 | all }

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

ip ip- address：AP网关的IPv4地址。

ipv6 ipv6-address：AP网关的IPv6地址。

all：删除AP网关的所有地址。

【描述】

gateway命令用来配置AP的网关地址。undo gateway命令用来删除AP的网关地址。

缺省情况下，没有配置AP的网关地址。

最多可分别配置1个IPv4地址的AP网关和IPv6地址的AP网关。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP 1的网关地址为192.168.100.1。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] gateway ip 192.168.100.1

1.3.17 hybrid-remote-ap enable

【命令】

hybrid-remote-ap enable

undo hybrid-remote-ap enable

【视图】

AP模板视图

【缺省级别】

3：管理级

【参数】

无

【描述】

hybrid-remote-ap enable命令用来开启Remote AP功能。Remote AP功能开启后，当AP与AC之间的隧道断开时，AP会自动开启本地转发模式（与AC上是否配置本地转发无关），继续为已接入的客户端提供无线接入服务，但不会允许新的客户端接入；当AP与AC重新建立隧道后，AP会自动切换回原转发模式，并强制Remote AP上所有的客户端下线，所有客户端需要重新接入。undo hybrid-remote-ap enable用来恢复缺省情况。

缺省情况下，Remote AP功能处于关闭状态。

· 开启AP的Remote AP功能时，对于AP上的使用dot1x认证的服务模板，建议关闭在线用户握手功能功能。

· Remote AP功能不能与Mesh功能同时启用。

【举例】

# 开启ap1的Remote AP功能。

<Sysname> systerm-view

[Sysname] wlan ap ap1 model wa2100

[Sysname-ap-ap1] hybrid-remote-ap enable

1.3.18 ip address

【命令】

ip address ip-address { mask | mask-length }

undo ip address

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

ip-address：AP的管理VLAN接口的IP地址，为点分十进制格式。

mask：子网掩码，为点分十进制格式。

mask-length：子网掩码长度，即掩码中连续“1”的个数，取值范围为0～32。

【描述】

ip address命令用来配置AP的管理VLAN接口的IP地址。undo ip address命令用来删除AP的管理VLAN接口的IP地址。

缺省情况下，没有配置AP的管理VLAN接口的IP地址。

目前，AP的管理VLAN只能配置为VLAN1。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP 1的管理VLAN接口的IP地址为192.168.100.100/24。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] ip address 192.168.100.100 24

1.3.19 ipv6 address

【命令】

ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length }

undo ipv6 address

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

ipv6-address：IPv6地址。

prefix-length：前缀长度，取值范围为1～128。

【描述】

ipv6 address命令用来配置AP的管理VLAN接口的IPv6地址。undo ipv6 address命令用来删除AP的管理VLAN接口的IPv6地址。

缺省情况下，没有配置AP的管理VLAN接口的IPv6地址。

目前，AP的管理VLAN只能配置为VLAN1。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP 1的管理VLAN接口的IPv6地址为2001::1/64。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] ipv6 address 2001::1/64

1.3.20 jumboframe enable

【命令】

jumboframe enable value

undo jumboframe enable

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

value：指定Jumbo帧的最大长度，取值范围为1500～1748，单位为字节。

【描述】

jumboframe enable命令用来设置Jumbo帧的最大长度。undo jumboframe enable命令用来恢复缺省情况。

缺省情况下，禁止Jumbo帧的传输。

【举例】

# 设置Jumbo帧的长度为1500字节。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-ap-ap1] jumboframe enable 1500

1.3.21 map-configuration

【命令】

map-configuration filename

undo map-configuration

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

filename：指定已有的Buildrun配置文件的文件名，为1～32个字符的字符串。在用户视图下使用dir命令可以显示设备中的文件列表。

【描述】

map-configuration命令用来将指定文件映射到AP。undo map-configuration取消文件与AP的映射关系。

缺省情况下，没有文件被映射到AP。

使用map-configuration命令指定的配置文件，文件中的内容必须是完整的命令行形式。

【举例】

# 将文件filename1映射到AP1。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname -wlan-ap-ap1] map-configuration filename1.txt

1.3.22 memory-usage threshold

【命令】

memory-usage threshold integer

【视图】

AP模板视图

【缺省级别】

3：管理级

【参数】

Integer：取值范围为0～100的整数。

【描述】

memroy-usage threshold命令用来设置AP的内存利用率阈值，如果AP的内存利用率超过了设定的阈值，则AP会发出告警。

缺省情况下，AP的默认内存利用率阈值为90。

【举例】

# 设置AP的内存利用率阈值不超过30%。

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3]memory-usage threshold 30

1.3.23 priority level

【命令】

priority level priority

undo priority level

【视图】

AP模板视图

【参数】

priority：AP连接的优先级，取值范围为0～7。取值越大优先级越高。

【描述】

priority level 命令用来配置AC上AP连接的优先级。undo priority level命令用来恢复缺省情况。

缺省情况下，AP连接优先级为4。

【举例】

# 配置AP连接优先级为1。

<Sysname> system-view

[Sysname] wlan ap ap3 model WA2100

[Sysname-wlan-ap-ap3] priority level 1

1.3.24 provision

【命令】

provision

undo provision

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

无

【描述】

provision命令用来创建并进入AP配置视图。undo provision命令用来删除AP配置视图及视图下的所有配置。

缺省情况下，没有创建AP配置视图。

创建AP配置视图后，设备会自动配置vlan untagged 1命令。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 进入AP 1的AP配置视图。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs]

1.3.25 reset wlan ap

【命令】

reset wlan ap { all | name ap-name }

【视图】

用户视图

【缺省级别】

1：监控级

【参数】

all：重启连接到当前无线控制器的全部AP。

ap-name：重启的AP的名字，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

【描述】

reset wlan ap命令用来重启指定或全部AP。

【举例】

# 重启名字为ap1的AP。

<Sysname> reset wlan ap name ap1

1.3.26 reset wlan ap provision

【命令】

reset wlan ap provision { all | name ap-name }

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

all：所有AP。

name ap-name：指定AP的名称，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

【描述】

reset wlan ap provision命令用来清除指定AP上的私有配置文件。

该命令仅对当前处于Run状态的AP生效。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# AP 1和AC已经建立连接（处于Run状态），清除AP1上的私有配置文件。

<Sysname> reset wlan ap provision name ap1

1.3.27 reset wlan ap reboot-log

【命令】

reset wlan ap reboot-log { all | name ap-name }

【视图】

用户视图

【缺省级别】

1：监控级

【参数】

all：清除所有AP的重启日志信息。

ap-name：重启AP的名字，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

【描述】

reset wlan ap reboot-log命令用来清除指定AP或全部AP的重启日志信息。

【举例】

# 清除名为ap1的重启日志信息。

<Sysname> reset wlan ap reboot-log name ap1

1.3.28 save wlan ap provision

【命令】

save wlan ap provision { all | name ap-name }

【视图】

任意视图

【缺省级别】

2：系统级

【参数】

all：所有AP。

【描述】

save wlan ap provision命令用来将AP配置视图下的配置信息保存到指定AP的私有配置文件中。

需要注意的是：

· 该命令仅对当前处于Run状态的AP生效。也就是说，对于执行save wlan ap-provision操作后才与AC建立CAPWAP隧道连接的AP，本次的save wlan ap-provision操作不能下发到这些AP。

· 在AC上执行save wlan ap-provision操作后，AC下发的配置信息只能在手动重启AP后生效。

· AP重启后，会依次执行配置文件、私有配置文件和map-configuration命令指定的配置文件，三种配置文件可能覆盖或冲突。因此，请用户保证私有配置文件和map-configuration命令指定配置文件的正确性。

· 在AC上执行save wlan ap provision命令后，配置信息将会保存到指定AP的私有配置文件。私有配置文件生效后，AP就只能通过指定的管理AC（即使用ac或wlan ap-provision ac命令指定的AC）修改配置。因此一旦存在配置错误，会导致AP无法被指定的AC管理，此时，用户只能通过登录AP修改配置。

· 本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

相关配置可参考命令map-configuration、reset wlan ap provision和reset wlan ap。

【举例】

# AP 1和AC已经建立连接（处于Run状态），将AP配置视图下的配置信息保存到AP 1的配置文件中。

<Sysname> save wlan ap provision name ap1

1.3.29 serial-id

【命令】

serial-id { text | auto }

undo serial-id

【视图】

AP模板视图

【缺省级别】

2：系统级

【参数】

text：绑定到AP管理实体的AP序列ID，1～32个字符的字符串，可以包含除？外的特殊字符，输入后的字母自动改为大写形式。

auto：设置自动查找AP序列号。

【描述】

serial-id命令用来设置AP的序列号，序列号是每个AP的唯一标识。undo serial-id命令用来恢复缺省情况。

缺省情况下，没有为AP配置序列号。

需要注意的是，如果AP已经连接，此时改变和删除序列号将触发AP隧道的拆除。AP将会重新发现并连接无线控制器。

【举例】

# 将ap1的序列ID设置为210235A29G007C000020。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-ap-ap1] serial-id 210235A29G007C000020

1.3.30 tunnel encryption ipsec pre-shared-key

【命令】

tunnel encryption ipsec pre-shared-key { cipher | simple } key

undo tunnel encryption ipsec pre-shared-key

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

cipher：以密文方式设置密钥。

simple：以明文方式设置密钥。

key：设置明文密钥或密文密钥，区分大小写。明文密钥的长度范围是1～128；密文密钥的长度范围是1～201。

【描述】

tunnel encryption ipsec pre-shared-key命令用来配置AP使用IPsec密钥加密控制隧道。undo tunnel encryption ipsec pre-shared-key命令用来取消AP加密控制隧道。

缺省情况下，AP不对控制隧道进行加密。

使用该命令配置IPsec密钥后，缺省只能使AP加密控制隧道，如果还需要加密数据隧道，请使用data-tunnel encryption enable命令开启AP加密数据隧道功能。配置undo tunnel encryption ipsec pre-shared-key命令后，AP会同时取消数据隧道和控制隧道加密功能。

相关配置可参考命令data-tunnel encryption enable。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 以明文方式配置AP使用IPsec加密控制隧道的密钥为12345。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2620-AGN

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] tunnel encryption ipsec pre-shared-key simple 12345

1.3.31 vlan tagged

【命令】

vlan tagged vlan-id-list

undo vlan tagged vlan-id-list

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

vlan-id-list：在AP以太网接口上标记需要携带Tag的VLAN列表，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }& <1-10>，vlan-id取值范围为1～4094，&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

vlan tagged命令用来在AP以太网接口上配置需要携带Tag的VLAN列表。undo vlan tagged命令用来删除已有配置。

缺省情况下，在AP以太网接口上不存在Tagged的VLAN。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 在AP1的以太网接口上将VLAN 6标记为Tagged。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] vlan tagged 6

1.3.32 vlan untagged

【命令】

vlan untagged vlan-id-list

undo vlan untagged vlan-id-list

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

vlan-id-list：在AP以太网接口上标记不需要携带Tag的VLAN列表，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }& <1-10>，vlan-id取值范围为1～4094，&<1-10>表示前面的参数最多可以重复输入10次。

【描述】

vlan untagged命令用来在AP以太网接口上配置不需要携带Tag的VLAN列表。undo vlan untagged命令用来删除已有配置。

缺省情况下，在AP以太网接口上不存在Untagged的VLAN。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 在AP1的以太网接口上将VLAN 7标记为Untagged。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] vlan untagged 7

1.3.33 vlan pvid

【命令】

vlan pvid vlan-id

undo vlan pvid

【视图】

AP配置视图

【缺省级别】

2：系统级

【参数】

vlan-id：指定AP上以太网接口的缺省VLAN ID，取值范围为1～4094。

【描述】

vlan pvid命令用来配置AP上以太网接口的缺省VLAN ID。undo vlan pvid命令用来恢复缺省情况。

缺省情况下，AP上以太网接口的缺省VLAN ID为1。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况。

【举例】

# 配置AP1上以太网接口的缺省VLAN ID为5。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1] provision

[Sysname-wlan-ap-ap1-prvs] vlan pvid 5

1.3.34 wlan ap

【命令】

wlan ap ap-name [ model model-name [ id ap-id ] ]

undo wlan ap ap-name

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

ap-name：AP的名称，为1～32个字符的字符串，可以包含字母、数字及下划线，“[”，“]”，“/”，连接符“-”，不可以包含空格，不区分大小写。

model model-name：AP的型号名称。在创建AP管理模板时，该参数必须配置。

id ap-id：AP的ID，取值范围为1～支持AP的最大数量。如果不配置此参数，AC会自动为AP分配ID。

【描述】

wlan ap命令用来创建并进入AP管理模板视图。如果指定的AP管理模板已创建，则该命令直接用来进入该AP管理模板的视图。undo wlan ap命令用来删除指定的AP管理模板。

如果AP已经连接到AC，使用undo wlan ap命令将会导致连接断开。

【举例】

# 创建一个AP管理模板，其名称为ap1，型号名称为WA2100。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2100

[Sysname-wlan-ap-ap1]

1.3.35 wlan ap-provision ac

【命令】

wlan ap-provision ac { host-name host-name | ip ip-address | ipv6 ipv6-address }

undo wlan ap-provision ac { host-name | ip { ip-address | all } | ipv6 { ipv6-address | all } }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

host-name host-name：AC的全局主机名，为1～255个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”，且必须至少包含一个字母。

ip ip-address：AC的全局IPv4地址。

ipv6 ipv6-address：AC的全局IPv6地址。

all：删除AC的IPv4/IPv6地址。

【描述】

ac命令用来配置AC的全局IP地址，使所有AP能够静态发现指定的AC。undo ac命令用来删除已有配置。

缺省情况下，没有配置AC的全局IP地址。

wlan ap-provision ac命令对所有AP生效，AP配置视图下的ac命令只对指定的AP生效，如果都进行了配置，则优先采用AP配置视图下的配置。

最多可配置3个AC的IP地址、3个AC的IPv6地址以及1个AC的主机名。

1.3.36 wlan ap-provision dns domain

【命令】

wlan ap-provision dns domain domain-name

undo wlan ap-provision dns domain

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

domain-name：全局域名后缀，由“.”分隔的字符串组成，包括“.”在内的总长度不超过238个字符。不区分大小写，字符串中可以包含字母、数字、“-”及下划线。

【描述】

wlan ap-provision dns domain命令用来配置AP使用的域名服务器的全局域名后缀。undo wlan ap-provision dns domain命令用来删除AP使用的域名服务器的全局域名后缀。

缺省情况下，没有配置AP使用的域名服务器的全局域名后缀。

最多可配置1个全局域名后缀。

wlan ap-provision dns domain命令对所有AP生效，AP配置视图下的dns domain命令只对指定的AP生效，如果都进行了配置，则优先采用AP配置视图下的配置。

相关配置可参考命令dns domain。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【举例】

# 配置AP使用的域名服务器的全局域名后缀为com。

<Sysname> system-view

[Sysname] wlan ap-provision dns domain com

1.3.37 wlan ap-provision dns server

【命令】

wlan ap-provision dns server { ip ip-address | ipv6 ipv6-address }

undo wlan ap-provision dns server { ip | ipv6 }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

ip ip-address：AP使用的域名服务器的全局IPv4地址。

ipv6 ipv6-address：AP使用的域名服务器的全局IPv6地址。

【描述】

wlan ap-provision dns server命令用来配置AP使用的域名服务器的全局IP地址。undo wlan ap-provision dns server命令用来删除AP使用的域名服务器的全局IP地址。

缺省情况下，没有配置AP使用的域名服务器的全局IP地址。

最多可分别配置1个全局IPv4地址的域名服务器和全局IPv6地址的域名服务器。

wlan ap-provision dns server命令对所有AP生效，AP配置视图下的dns server命令只对指定的AP生效，如果都进行了配置，则优先采用AP配置视图下的配置。

相关配置可参考命令dns server。

本命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【举例】

# 配置AP使用的域名服务器的全局IPv4地址为192.168.100.124。

<Sysname> system-view

[Sysname] wlan ap-provision dns server ip 192.168.100.124

1.3.38 wlan ap-execute

【命令】

wlan ap-execute ap-name conversion-to-fatap

【视图】

系统视图

【缺省级别】

3：管理级

【参数】

ap-name：AP的名称，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不区分大小写，不可以包含空格。

conversion-to-fatap：将AP类型改为FAT AP。

【描述】

wlan ap-execute命令用来将AP的类型由FIP AP改为FAT AP。

配置前请将FAT AP版本下载到设备中，否则设备无法进行AP模式切换。

【举例】

# 将ap1_003的类型设置为FAT AP。

<Sysname> system-view

[Sysname] wlan ap-execute ap1_003 conversion-to-fatap

1.3.39 wlan apdb

【命令】

wlan apdb model-name hardware-version software-version

undo wlan apdb model-name hardware-version

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

model-name：AP名称。

hardware-version：FIT AP硬件版本名称。

software-version：FIT AP软件版本名称。

【描述】

wlan apdb命令用来升级指定AP模块的硬件版本对应的软件版本。undo wlan apdb命令用来恢复缺省情况。

缺省情况下，要求FIT AP设备和AC设备软件版本一致。

【举例】

# 升级指定AP模块的硬件版本对应的软件版本。

<Sysname> system-view

[Sysname] wlan apdb wa2100 Ver.C V100R001B96D001

1.3.40 wlan auto-ap enable

【命令】

wlan auto-ap enable

undo wlan auto-ap enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

wlan auto-ap enable命令用来开启自动AP发现功能。undo wlan auto-ap enable命令用来恢复缺省情况。

缺省情况下，自动AP发现功能处于关闭状态。

在AC上配置serial-id auto命令，并开启自动AP发现功能，AP就能够自动连接到AC上。在部署AP数量较多的无线网络时，自动AP发现功能可以简化配置，避免多次配置大量的AP序列号。

相关配置可参考命令serial-id和wlan auto-ap persistent。

【举例】

# 开启自动AP发现功能。

<Sysname> system-view

[Sysname] wlan auto-ap enable

1.3.41 wlan auto-ap persistent

【命令】

wlan auto-ap persistent { all | name auto-ap-name [ new-ap-name ] }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

all：将所有自动AP转换为固定AP，但名称保持不变。

auto-ap-name：自动AP的名称。

new-ap-name：转换以后的AP的名称，为1～32个字符的字符串，可以包含字母、数字、下划线、“[”、“]”、“/”和连接符“-”，不可以包含空格，不区分大小写。

【描述】

wlan auto-ap persistent命令将自动AP转换为固定AP（persistent AP）。

【举例】

# 配置自动AP名称为新的AP名称。

<Sysname> system-view

[Sysname] wlan auto-ap persistent name auto_apm1_001 ap2

1.3.42 wlan backup-ac

【命令】

wlan backup-ac { ip ipv4-address | ipv6 ipv6-address }

undo wlan backup-ac { ip | ipv6 }

【视图】

系统视图

【参数】

ip ipv4-address：指定备份无线控制器的IPv4地址。

ipv6 ipv6-address：指定备份无线控制器的IPv6地址。

【描述】

wlan backup-ac命令用来配置备份AC的IP地址。undo wlan backup-ac取消配置的备份AC的IP地址。

缺省情况下，没有配置备份AC的IP地址。

【举例】

# 配置备份AC的IP地址为192.168.1.1。

<Sysname> system-view

[Sysname] wlan backup-ac ip 192.168.1.1

1.3.43 wlan lwapp discovery-policy

【命令】

wlan lwapp discovery-policy unicast

undo wlan lwapp discovery-policy

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

unicast：指定AC仅从AP接收单播的发现请求。

【描述】

wlan lwapp discovery-policy命令用来设置在发现阶段所使用的发现策略类型。undo wlan lwapp discovery-policy命令用来恢复缺省情况。

缺省情况下，LWAPP发现策略类型为广播的方式。

如果将发现策略类型设置为单播方式，那么广播形式的发现报文将被丢弃。

【举例】

# 设置LWAPP发现策略类型为单播。

<Sysname> system-view

[Sysname] wlan lwapp discovery-policy unicast

用户隔离命令

1.3.44 display user-isolation statistics

【命令】

display user-isolation statistics [ vlan vlan-id ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

vlan-id：显示指定VLAN的用户隔离统计信息，取值范围为1～4094。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display user-isolation statistics命令用来显示指定VLAN或所有VLAN的用户隔离统计信息。如果没有指定VLAN，则显示所有VLAN的用户隔离统计信息。

【举例】

# 显示VLAN 3的用户隔离统计信息。

<Sysname> display user-isolation statistics vlan 3

User-Isolation Table

------------------------------------------------------

VLAN Status Drops Permit-MAC

4 Enabled 0

6 Disabled 0 0023-89a2-3d4d

---- Number of enabled/disabled VLANs: 1/1 ----

表1-19 display user-isolation statistics命令显示信息描述表

字段	描述
VLAN	开启用户隔离的VLAN ID
Status	用户隔离功能状态： Enabled：VLAN用户隔离功能处于开启状态 Disabled：VLAN的用户隔离功能处于关闭状态
Drops	基于VLAN的丢弃报文个数
Permit-MAC	基于VLAN内的允许的MAC地址列表

1.3.45 reset user-isolation statistics

【命令】

reset user-isolation statistics [ vlan vlan-id ]

【视图】

用户视图

【缺省级别】

1：监控级

【参数】

vlan vlan-id：用户隔离的VLAN编号，取值范围为1～4094。

【描述】

reset user-isolation statistics 命令用来清除指定VLAN内或所有VLAN的用户隔离统计信息。如果没有指定VLAN，则清除所有VLAN的用户隔离统计信息。

【举例】

# 清除VLAN 1的用户隔离统计信息。

<Sysname> reset user-isolation statistics vlan 1

1.3.46 user-isolation enable

【命令】

user-isolation enable

undo user-isolation enable

【视图】

服务模板视图

【缺省级别】

2：系统级

【参数】

无

【描述】

user-isolation enable命令用来开启基于SSID的用户隔离功能。undo user-isolation enable命令用来恢复缺省情况。

缺省情况下，基于SSID的用户隔离功能处于关闭状态。

【举例】

# 在服务模板1上开启基于SSID的用户隔离功能。

<Sysname> system-view

[Sysname] wlan service-template 1 clear

[Sysname-wlan-st-1] user-isolation enable

1.3.47 user-isolation permit braodcast

【命令】

user-isolation permit broadcast

undo user-isolation permit broadcast

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

无

【描述】

user-isolation permit broadcast命令用来配置允许有线用户到无线用户的广播组播报文通过。

undo user-isolation permit broadcast命令用来配置隔离有线用户到无线用户的广播组播报文

缺省情况下，允许有线用户到无线用户的广播组播报文通过，只隔离无线用户到无线用户的广播组播报文。

【举例】

# 配置隔离有线用户到无线用户的广播组播报文。

<Sysname> system-view

[Sysname] user-isolation permit broadcast

1.3.48 user-isolation vlan enable

【命令】

user-isolation vlan vlan-list enable

undo user-isolation vlan vlan-list enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

vlan-list：vlan-list为VLAN列表，其表示方式为vlan-list = { vlan-id [ to vlan-id ] }&<1-10>。其中，vlan-id为指定VLAN的编号，取值范围为1～4094。&<1-10>表示前面的参数最多可以输入10次。

【描述】

user-isolation vlan enable命令用来在指定VLAN上开启用户隔离功能。undo user-isolation vlan enable命令用来关闭指定VLAN的用户隔离功能。

缺省情况下，用户隔离功能处于关闭状态。

【举例】

# 在VLAN 1上开启用户隔离功能。

<Sysname> system-view

[Sysname] user-isolation vlan 1 enable

1.3.49 user-isolation vlan permit-mac

【命令】

user-isolation vlan vlan-list permit-mac mac-list

undo user-isolation vlan vlan-list permit-mac { mac-list | all }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

vlan-list：在指定VLAN内配置用户隔离功能。vlan-list为VLAN列表，表示多个VLAN。其表示方式为vlan-list＝{ vlan-id [ to vlan-id ] }&<1-10>，其中，vlan-id为指定VLAN的编号，取值范围为1～4094。&<1-10>表示前面的参数最多可以输入10次。

mac-list：允许的MAC地址列表，格式为H-H-H，在一个VLAN内最多可以配置16个允许的MAC地址，该MAC地址不允许为广播或组播地址。

all：删除指定VLAN的所有允许MAC地址。

【描述】

user-isolation vlan permit-mac命令用来配置指定VLAN的允许MAC地址。undo user-isolation permit-mac命令用来删除VLAN内指定或所有的允许MAC地址。

缺省情况下，没有配置指定VLAN的允许MAC地址。

【举例】

# 配置VLAN 1的允许MAC地址为00bb-ccdd-eeff和0022-3344-5566。

<Sysname> system-view

[Sysname] user-isolation vlan 1 permit-mac 00bb-ccdd-eeff 0022-3344-5566

1.4 AP组接入控制命令

1.4.1 ap

【命令】

ap template-name-list

undo ap template-name-list

【视图】

AP-Group视图

【缺省级别】

2：系统级

【参数】

template-name-list：AP模板的名字列表，表示方式为：template-name-list = { template-name }&<1-10>。其中template-name为AP模板的名字，为1～32个字符的字符串，可以包含字母、数字及下划线，不区分大小写，&<1-10>表示前面的参数最多可以输入10次。

【描述】

ap命令用来配置特定的AP组内允许接入的AP。undo ap命令用来删除AP组内允许接入的AP。如果不输入AP名字，则删除该组内全部AP列表。

缺省情况下，不存在AP名字。

该命令不检查指定的AP是否存在。在同一设备上，一个AP可以配置到多个AP组中。多次执行该命令，会将新的AP直接加入原有配置，直至允许的最大值。

【举例】

# 在AP组10中配置允许接入ap10和ap101。

<System> system-view

[System] wlan ap-group 10

[System-ap-group10] ap ap10 ap101

1.4.2 description

【命令】

description string

undo description

【视图】

AP-Group视图

【缺省级别】

2：系统级

【参数】

string：AP组的描述信息，为1～15个字符的字符串。可以由英文字母 [a-z,A-Z]、数字和下划线构成。

【描述】

description命令用来配置AP组描述信息。undo description命令删除该描述信息。

缺省情况下，没有AP组的描述信息。

【举例】

# 为AP组10配置描述符marketing。

<System> system-view

[System] wlan ap-group 10

[System-ap-group10] description marketing

1.4.3 display wlan ap-group

【命令】

display wlan ap-group [ group-id ] [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

group-id：显示指定AP组ID的信息。不同型号的设备支持的取值范围不同，无线控制产品各型号的支持情况请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。如果不指定具体的AP组ID，则显示当前系统下全部AP组的配置。

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display wlan ap-group命令用来显示当前系统中AP组的相关配置。

【举例】

# 显示当前系统中AP组10的相关配置。

<Sysname> display wlan ap-group 10

AP Group Information

---------------------------------------------------------------------

AP-Group ID :10

Description :market

Access AP Lists :ap1, ap2,

ap3, ap4,

ap5, ap6

表1-20 display wlan ap-group命令显示信息描述表

字段	描述
AP-Group ID	AP组的ID
Description	AP组的描述符
Access AP Lists	允许的AP列表

1.4.4 wlan ap-group

【命令】

wlan ap-group group-id

undo wlan ap-group [ group-id ]

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

group-id：AP组的ID。不同型号的设备支持的取值范围不同，无线控制产品各型号的支持情况请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【描述】

wlan ap-group命令用来创建一个AP组并进入该组对应的视图。如果该组已经存在，则直接进入该组视图。undo wlan ap-group命令用来删除AP组。如果不输入AP组的ID，则删除系统内已经创建的全部AP组。

【举例】

# 创建ID为10的AP组。

<Sysname> system-view

[Sysname] wlan ap-group 10

[Sysname-ap-group10]

1.4.5 wlan permit-ap-group

【命令】

wlan permit-ap-group group-id

undo wlan permit-ap-group [ group-id ]

【视图】

User-Profile视图

【缺省级别】

2：系统级

【参数】

【描述】

wlan permit-ap-group命令用来在该User Profile下面设置特定的AP组。一个User Profile下可以配置多个AP组。undo wlan permit-ap-group命令用来取消该User Profile下的AP组。如果不输入AP组的名字，则删除该视图下全部AP组。

缺省情况下，没有指定任何AP组。

【举例】

# 在名字为management的User Profile中，设置AP组10的策略。

<Sysname> system-view

[Sysname] user-profile management

[Sysname-user-profile-management] wlan permit-ap-group 10

1.5 SSID接入控制命令

1.5.1 wlan permit-ssid

【命令】

wlan permit-ssid ssid-name

undo wlan permit-ssid [ ssid-name ]

【视图】

User-Profile视图

【缺省级别】

2：系统级

【参数】

ssid-name：允许接入的SSID名称，为1～32个字符的字符串，可以包含字母、数字及下划线，区分大小写，可以包含空格。不同型号的设备最多同时允许创建的SSID数目不同，无线控制产品各型号的支持情况请参见“命令参考导读”中的“特性支持情况”部分的介绍。

【描述】

wlan permit-ssid命令用来指定的User Profile下面设置特定的SSID，作为该User Profile的策略之一，即指定User-Profile允许接入的SSID。undo wlan permit-ssid命令用来取消该已有配置。如果不输入SSID的名字，则删除该视图下全部SSID。

缺省情况下，没有指定任何策略，即没有配置允许接入的SSID，表示用户接入时不限制接入的SSID，可用任意SSID接入无线网络。

【举例】

# 在名字为management的User Profile中，设置允许接入的SSID名为VIPguest。

<System> system-view

[System] user-profile management

[System-user-profile-management] wlan permit-ssid VIPguest

1.6 上行链路检测命令

1.6.1 wlan uplink track

【命令】

wlan uplink track track-entry-number

undo wlan uplink track

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

track track-entry-number：被监视的Track项序号，track-entry-number取值范围为1～1024。

【描述】

wlan uplink track配置通过Track与上行链路联动，检测上行链路是否可达。undo wlan uplink track用来删除已有配置。

缺省情况下，没有指定与上行链路联动的Track项。

【举例】

# 配置通过Track与上行链路联动，检测上行链路是否可达。

<Sysname> system

[Sysname] wlan uplink track 1

1.7 AC间热备份命令

1.7.1 display hot-backup state

【命令】

display hot-backup state [ | { begin | exclude | include } regular-expression ]

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI配置”。

begin：从包含指定正则表达式的行开始显示。

exclude：只显示不包含指定正则表达式的行。

include：只显示包含指定正则表达式的行。

regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。

【描述】

display hot-backup state命令用来显示AC间热备份状态。

display hot-backup state的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【举例】

# 显示AC间热备份状态

<Sysname> system-view

[Sysname]display hot-backup state

********************************************************

Vlan ID : 21

Domain ID : 1

Link State : Connect

Peer Board MAC : 000f-e212-ff02

Peer Board State : Normal

表1-21 display hot-backup state命令显示信息描述表

字段	描述
Vlan ID	端口所属VLAN ID
Domain ID	本AC所属备份域
Link State	AC间链路状态 · Close：未连接 · Init：连接中 · Connect：已连接
Peer Board MAC	对端AC的MAC地址
Peer Board State	对端AC状态 · Normal：对端AC状态正常 · Abnormal：对端AC状态不正常 · Unknow：未建立连接：

1.7.2 hot-backup enable

【命令】

hot-backup enable [ domain domain-id ]*

undo hot-backup enable

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

domain domain-id：AC所属备份域，domain-id的取值范围为1～16，默认为1。

【描述】

hot-backup enable命令用来使能AC间热备份功能。undo hot-backup enable命令用来关闭AC间热备份功能。AC可以通过手工配置方式指定所属备份域。

缺省情况下，不使能AC热备份功能。

· 当AC处于热备份使能状态时，如果重复执行hot-backup命令，命令无效。

· 当AC处于热备份去使能状态时，如果重复执行undo hot-backup命令，命令无效。

· hot-backup enable的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【举例】

# 使能AC间热备份功能

<Sysname> system-view

[Sysname]hot-backup enable

hot-backup enable successfully.

1.7.3 hot-backup hellointerval

【命令】

hot-backup hellointerval hellointerval

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

hellointerval：配置AC间连接的心跳周期，单位为毫秒，缺省为2000毫秒。该参数的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【描述】

hot-backup hellointerval用来配置AC间连接的心跳周期。主、备AC超过3个心跳周期检测不到对端发送的心跳报文，就认为对端设备异常。

hot-backup hellointerval的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【举例】

# AC间连接的心跳周期设置为100毫秒

<Sysname> system-view

[Sysname]hot-backup hellointerval 100

1.7.4 hot-backup vlan

【命令】

hot-backup vlan vlan-id

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

vlan vlan-id：设置AC间用于热备份的本端数据端口的VLAN ID，取值范围为1～4094。

【描述】

hot-backup vlan命令用来配置AC间用于热备份的本端数据端口的VLAN ID。

缺省情况下，AC间用于热备份的本端数据端口的VLAN ID为1。

hot-backup vlan的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。

【举例】

# 设置AC间用于热备份的本端数据端口的VLAN ID为5

<Sysname> system-view

[Sysname]hot-backup vlan 5

1.7.5 wlan backup-ac switch-delay

wlan backup-ac switch-delay time

undo wlan backup-ac switch-delay

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

time：AP从主用AC切换为备用AC的延时，取值范围0~600，单位为秒。

【描述】

wlan backup-ac switch-delay命令用于配置备份AC切换的延时时间。

undo wlan backup-ac switch-delay命令用于删除备份AC切换的延时时间。

缺省情况下，AP从主用AC切换为备用AC的延时为5秒。

【举例】

# 配置AP从主用AC切换为备用AC的延时为10秒。

<Sysname> system-view

[Sysname] wlan backup-ac switch-delay 10

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

行业解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

02-WLAN命令参考

目录

02-WLAN服务命令

1 WLAN服务配置命令

1.1 WLAN全局服务控制命令

1.2 802.11 MAC配置命令

1.2.1 a-mpdu enable

1.2.5 beacon-interval

1.2.6 bind wlan-ess

1.2.9 channel lock

1.2.11 client dot11n-only

1.2.12 client idle-timeout

1.2.14 client max-count（服务模板视图）

1.2.15 client max-count（射频策略视图）

1.2.17 country-code

1.2.19 display wlan client

1.2.20 display wlan radio-policy

1.2.21 display wlan service-template

1.2.22 display wlan statistics ap connect-history

1.2.23 display wlan statistics client

1.2.27 fast-association enable

1.2.29 long-retry threshold

1.2.30 max-power

1.2.31 max-rx-duration

1.2.32 nas-id

1.2.35 preamble

1.2.36 protection-mode

1.2.37 radio

1.2.39 radio type

1.2.40 reset wlan statistics

1.2.43 service-template (射频视图)

1.2.44 service-template (服务模板视图)

1.2.47 shut-all-led enable