02-WLAN接入命令
本章节下载: 02-WLAN接入命令 (350.81 KB)
目 录
1.1.9 client max-count(服务模板视图)
1.1.11 display wlan service-template
1.1.12 display wlan statistics client
1.1.13 display wlan statistics service-template
1.1.16 fast-association enable
1.1.27 service-template (WLAN射频接口视图)
1.1.28 service-template (服务模板视图)
1.1.32 wlan broadcast-probe reply
1.1.33 wlan client idle-timeout
1.2.1 client-mode authentication-method
1.2.2 client-mode cipher-suite
1.2.5 client-mode interface wlan-bss
1.2.7 display wlan client-mode radio
1.2.8 display wlan client-mode ssid
· 本文所指的AP和FAT AP代表了MSR800、MSR 900、MSR900-E、MSR 930和MSR 20-1X无线款型,以及安装了SIC-WLAN模块的MSR系列路由器。
· MSR 2600、MSR 30-11、MSR 30-11E、MSR 30-11F和MSR3600-51F路由器不支持WLAN功能。
【命令】
a-mpdu enable
undo a-mpdu enable
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
a-mpdu enable命令用来开启当前射频接口的A-MPDU功能。undo a-mpdu enable命令用来关闭A-MPDU功能。
缺省情况下,A-MPDU功能处于开启状态。
需要注意的是,该命令仅对802.11n模式的接口有效。在进行接口模式切换的时候,设备会恢复该功能在该模式下的缺省情况。
MSR系列路由器各款型对于本节所描述的命令及参数的支持情况有所不同,详细差异信息如下:
型号 |
命令 |
描述 |
MSR800 |
a-mpdu enable |
仅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
|
MSR900-E |
仅MSR900-E-W支持 |
|
MSR 930 |
仅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
|
MSR 20-1X |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 20 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 30 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 50 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
【举例】
# 关闭当前射频接口的A-MPDU功能。
<sysname> system-view
[sysname] interface WLAN-Radio 2/0
[sysname-WLAN-Radio2/0] undo a-mpdu enable
【命令】
a-msdu enable
undo a-msdu enable
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
a-msdu enable命令用来开启当前射频接口的A-MSDU功能。undo a-msdu enable用来关闭A-MSDU功能。
缺省情况下,A-MSDU功能处于开启状态。
需要注意的是:
· 该命令仅对802.11n模式的接口有效。在进行接口模式切换的时候,设备会恢复该功能在该模式下的缺省情况。
· 目前,设备只支持接收A-MSDU报文,不支持发送A-MSDU。
MSR系列路由器各款型对于本节所描述的命令及参数的支持情况有所不同,详细差异信息如下:
型号 |
命令 |
描述 |
MSR800 |
a-msdu enable |
仅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
|
MSR900-E |
仅MSR900-E-W支持 |
|
MSR 930 |
仅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
|
MSR 20-1X |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 20 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 30 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 50 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
【举例】
# 关闭当前射频接口的A-MSDU功能。
<sysname> system-view
[sysname] interface WLAN-Radio 2/0
[sysname-WLAN-Radio2/0] undo a-msdu enable
【命令】
antenna type type
undo antenna type
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
type:射频天线类型。
【描述】
antenna type命令用来配置射频的天线类型。undo antenna type命令用来恢复缺省情况。
本命令的缺省情况与设备型号有关,请以设备的实际情况为准。
【举例】
# 配置射频天线类型。
<sysname> system-view
[sysname] interface wlan-radio 2/0
[sysname-WLAN-Radio2/0] antenna type 3CWE596
【命令】
beacon ssid-hide
undo beacon ssid-hide
【视图】
服务模板视图
【缺省级别】
2:系统级
【参数】
无
【描述】
beacon ssid-hide命令用来配置在信标帧中隐藏SSID,即不通告SSID。undo beacon ssid-hide命令用来恢复缺省情况。
缺省情况下,信标帧中不隐藏SSID。
需要注意的是,信标帧中的SSID隐藏后,AP发送的信标帧里面不包含SSID信息,接入客户端必须手动配置该SSID标识才能接入AP。
隐藏SSID对无线安全意义不大。允许广播SSID可以使客户端更容易发现AP。
【举例】
# 配置在信标帧中隐藏SSID。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon ssid-hide
【命令】
beacon-interval interval
undo beacon-interval
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
interval:发送信标帧的时间间隔。取值范围为32~8191,单位TU(Time Unit,1TU=1024微秒)。
【描述】
beacon-interval命令用来设置AP发送Beacon帧(信标帧)的时间间隔。undo beacon-interval命令用来恢复缺省情况。
缺省情况下,发送Beacon帧的时间间隔为100TU。
【举例】
# 设置发送信标帧的时间间隔为1000TU。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] beacon-interval 1000
【命令】
channel { channel-number | auto }
undo channel
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
channel-number:射频的工作信道。射频的工作信道由国家码和射频模式决定。信道列表与设备的型号有关,请以设备的实际情况为准。
auto:自动选择信道模式,由设备根据实际环境自动选择最优信道。
【描述】
channel命令用来配置射频的工作信道。undo channel命令用来恢复缺省情况。
缺省情况下,使用自动选择信道模式,即auto模式。
需要注意的是,不同的射频支持不同的信道,同时信道可能因国家不同而有所不同。
【举例】
# 配置射频的工作信道为6。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] channel 6
【命令】
channel band-width { 20 | 40 }
undo channel band-width
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
20:表示802.11n的工作带宽是20MHz。
40:表示802.11n的工作带宽是40MHz。
【描述】
channel band-width命令用来指定当前射频接口的带宽模式。undo channel band-width命令用来恢复缺省情况。
缺省情况下,802.11gn类型的射频接口的带宽为20MHz。
需要注意的是:
· 该命令仅对802.11n类型的接口有效。在进行接口模式切换的时候,设备恢复在该模式下的缺省值。
· 在指定带宽为40MHz情况下,如果找到两条可以绑定到一起的信道,那么使用40MHz带宽;如果找不到可以绑定的信道,那么实际只能使用20MHz带宽。关于此部分的协议规范可参见“IEEE 802.11n-2009”。
MSR系列路由器各款型对于本节所描述的命令及参数的支持情况有所不同,详细差异信息如下:
型号 |
命令 |
参数 |
描述 |
MSR800 |
channel band-width |
20、40 |
仅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
||
MSR900-E |
仅MSR900-E-W支持 |
||
MSR 930 |
仅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
||
MSR 20-1X |
仅安装了支持802.11n的SIC-WLAN模块支持 |
||
MSR 20 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
||
MSR 30 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
||
MSR 50 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
【举例】
# 配置当前射频接口的带宽模式为20MHz。
<sysname> system-view
[sysname] interface Wlan-radio 2/0
[sysname-WLAN-Radio2/0] radio-type dot11gn
[sysname-WLAN-Radio2/0] channel band-width 20
【命令】
client dot11n-only
undo client dot11n-only
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
client dot11n-only命令用来配置仅允许802.11n用户接入功能。undo client dot11n-only用来恢复缺省情况。
缺省情况下,802.11gn类型的接口同时允许802.11b/g和802.11gn用户接入。
需要注意的是:当执行了client dot11n-only命令后,只有802.11n的无线客户端才能接入AP。如果用户需要兼容802.11b/g的无线客户端,同时还要接入802.11n的无线客户端,则必须关闭client dot11n-only命令。
相关配置可参考命令“WLAN命令参考/WLAN RRM”中的命令dot11n mandatory maximum-mcs。
MSR系列路由器各款型对于本节所描述的命令及参数的支持情况有所不同,详细差异信息如下:
型号 |
命令 |
描述 |
MSR800 |
client dot11n-only |
仅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
|
MSR900-E |
仅MSR900-E-W支持 |
|
MSR 930 |
仅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
|
MSR 20-1X |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 20 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 30 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
|
MSR 50 |
仅安装了支持802.11n的SIC-WLAN模块支持 |
【举例】
# 在当前射频接口上开启仅允许802.11n用户接入功能。
<sysname> system-view
[sysname] interface Wlan-radio 2/0
[sysname-WLAN-Radio2/0] radio-type dot11gn
[sysname-WLAN-Radio2/0] client dot11n-only
【命令】
client max-count max-number
undo client max-count
【视图】
服务模板视图
【缺省级别】
2:系统级
【参数】
max-number:在一个射频下,某个SSID下的关联无线客户端的最大个数,取值范围为1~32。
【描述】
client max-count命令用来指定在一个射频下,某个SSID下的关联无线客户端的最大个数。undo client max-count命令用来恢复缺省情况。
缺省情况下,最多可以关联32个无线客户端。
需要注意的是,当某个SSID下关联的无线客户端达到最大个数时,该SSID会自动隐藏。
【举例】
# 配置名为“service”的SSID下可以关联的最大无线客户端的个数为10。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid service
[Sysname-wlan-st-1] client max-count 10
【命令】
display wlan client { interface wlan-radio [ radio-number ] | mac-address mac-address | service-template service-template-number } [ verbose ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
wlan-radio radio-number:显示连接到指定射频接口的无线客户端信息。
mac-address mac-address:无线客户端的MAC地址。
service-template service-template-number:显示基于指定服务模板的无线客户端信息。服务模板取值范围为1~1024。
verbose:显示无线客户端的详细信息。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display wlan client命令用来查看指定无线客户端或者所有无线客户端的信息。
【举例】
# 显示所有无线客户端的信息。
<Sysname> display wlan client
Total Number of Clients : 3
Client Information
SSID: office
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address VLAN
--------------------------------------------------------------------------------
000f-e265-6400 -NA- 1/1 1.1.1.1 1
000f-e265-6401 user 1024/1 3.0.0.3 3
000f-e265-6402 mac@office.com 103 /1 FE:11:12:03::11:25:13 1
表1-1 display wlan client命令显示信息描述表
字段 |
描述 |
SSID |
无线客户端关联的SSID |
MAC Address |
无线客户端的MAC地址 |
User Name |
无线客户端的认证用户名 如果无线客户端采用明文方式或无用户名的加密方式接入,该字段显示为-NA- 需要注意的是,该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说,如果无线客户端采用Portal认证方式,User Name字段不会显示无线客户端的Portal用户名 |
APID/RID |
无线客户端的关联AP的ID以及Radio的ID |
IP Address |
无线客户端的IP地址 |
VLAN |
无线客户端所在的VLAN |
# 显示所有无线客户端的详细信息。
<Sysname> display wlan client verbose
Total Number of Clients : 1
Client Information
--------------------------------------------------------------------------
MAC Address : 0014-6c91-9a14
User Name : Guest
AID : 251
Radio Interface : WLAN-Radio2/0
SSID : nsw-nsw
BSSID : 000f-e2cc-2022
Port : WLAN-BSS1
VLAN : 1
State : Running
Power Save Mode : Sleep
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Not Supported
Short GI for 40MHz : Not Supported
Support MCS Set : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
BLOCK ACK-TID 0 : BOTH
QoS Mode : WMM
Listen Interval (Beacon Interval) : 10
RSSI : 25
Rx/Tx Rate : 48/54
Client Type : RSN
Authentication Method : Open System
AKM Method : Dot1X
4-Way Handshake State : PTKINITDONE
Group Key State : IDLE
Encryption Cipher : CCMP
Roam Status : Normal
Roam Count : 0
Up Time (hh:mm:ss) : 00:05:15
-------------------------------------------------------------------------------
表1-2 display wlan client verbose命令显示信息描述表
字段 |
描述 |
MAC Address |
无线客户端的MAC地址 |
User Name |
无线客户端的认证用户名 如果无线客户端采用明文方式或无用户名的加密方式接入,该字段显示为-NA- 需要注意的是,该字段的显示情况和无线客户端是否采用Portal认证无关。也就是说,如果无线客户端采用Portal认证方式,User Name字段不会显示无线客户端的Portal用户名 |
AID |
无线客户端的关联ID |
Radio Interface |
WLAN射频接口 |
SSID |
无线客户端关联的SSID |
BSSID |
基本服务集标识 |
Port |
与无线客户端关联的WLAN-BSS接口 |
VLAN |
无线客户端所在的VLAN |
State |
无线客户端的状态,例如:运行 |
Power Save Mode |
无线客户端节电模式的状态: · Active模式(激活) · Sleep模式(睡眠) |
Wireless Mode |
无线模式: 802.11b、802.11g和802.11gn 无线模式的支持情况与设备实际型号相关,使用中请以设备实际情况为准。 |
Channel Band-width |
带宽模式: · 20MHz:工作带宽为20MHz · 40MHz:工作带宽为40MHz |
SM Power Save Enable |
SM Power Save可以使无线客户端上只有一个天线处于工作状态,其余天线均处于休眠状态,从而达到节省电源的目的 · Enabled:支持SM Power Save · Disabled:不支持SM Power Save |
Short GI for 20MHz |
无线客户端工作带宽为20MHz时,对于Short GI的支持情况: · Not Supported:无线客户端不支持Short GI · Supported:无线客户端支持Short GI |
Short GI for 40MHz |
无线客户端工作带宽为40MHz时,对于Short GI的支持情况: · Not Supported:无线客户端不支持Short GI · Supported:无线客户端支持Short GI |
Support MCS Set |
无线客户端工作带宽为40MHz时,对于Short GI的支持情况: · Not Supported:无线客户端不支持Short GI · Supported:无线客户端支持Short GI |
BLOCK ACK-TID 0 |
按照QoS优先级ID 0协商BLOCK ACK: · OUT:下行方向 · IN:上行方向 · BOTH:上行方向和下行方向 |
QoS Mode |
QoS模式: · None:不支持WMM协议 · WMM:支持WMM协议 对于WMM的支持情况,AP和Client会进行协商。只有AP和客户端同时支持WMM时,才能协商成功 |
Listen Interval(Beacon Interval) |
处于Sleep模式的客户端定期醒来接收缓存在AP中的数据帧的时间间隔,单位为Beacon interval(信标发送时间间隔) |
RSSI |
接收信号强度指示,该值表明了AP检测到Client的信号强度 |
Rx/Tx Rate |
客户端接收/发送报文的速率(包括数据、管理和控制报文) |
Client Type |
客户端类型,例如:RSN、WPA或PRE-RSN |
Authentication Method |
认证方法,例如:开放系统或共享密钥 |
AKM Method |
AKM套件,如Dot1X,PSK |
4-Way Handshake State |
四次握手状态中的一种: · IDLE:初始化状态 · PTKSTART:四次握手初始化完毕 · PTKNEGOTIATING:发送第三个有效消息 · PTKINITDONE:四次握手成功 |
Group Key State |
组密钥状态,包括以下几种: · IDLE:初始化状态 · REKEYNEGOTIATE:无线控制器向用户发送初始化消息 · REKEYESTABLISHE:密钥更新成功 |
Encryption Cipher |
加密密码:明文或者密文加密的类型 |
Roam Status |
漫游状态:正常或者快速漫游,FAT AP的漫游状态只能显示正常 |
Roam Count |
无线客户端的漫游次数,目前FAT AP不支持 |
Up Time |
客户端和AP关联的时间 |
【命令】
display wlan service-template [ service-template-number ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
service-template-number:服务模板号,取值范围为1~1024。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display wlan service-template命令用来查看指定的服务模板的信息。
如果未指定服务模板号,则显示所有服务模板的信息。
【举例】
# 显示服务模板1的配置信息。
<Sysname> display wlan service-template 1
Service Template Parameters
--------------------------------------------------------------------------
Service Template Number : 1
SSID : nsw-nsw
Service Template Type : Crypto
Security IE : RSN WPA
Authentication Method : Open System
SSID-hide : Disabled
Cipher Suite : TKIP CCMP
WEP Key Index 1 : WEP40
WEP Key Mode : ASCII
WEP Key : 12345
TKIP Countermeasure Time(s) : 60
PTK Life Time(s) : 180
GTK Rekey : Enabled
GTK Rekey Method : Packet-based
GTK Rekey Packets : 5000
Service Template Status : Enabled
Maximum clients per BSS : 35
--------------------------------------------------------------------------
表1-3 display wlan service-template命令各字段的含义描述
字段 |
描述 |
Service Template Number |
当前服务模板号 |
SSID |
无线客户端关联的SSID |
Service Template Type |
服务模板类型:Crypto或Clear |
Security IE |
安全IE:WPA或WPA2(RSN) |
Authentication Method |
使用的认证类型:开放系统认证或者共享密钥认证 |
SSID-hide |
· Disable:启用SSID通告 · Enable:禁用SSID通告 |
Cipher Suite |
加密套件:AES-CCMP,TKIP,WEP40、WEP104或WEP128 |
WEP Key Index |
加密或解密帧的密钥索引 |
WEP Key Mode |
WEP密钥模式: · HEX:WEP密钥为16进制数的形式 · ASCII:WEP密钥为字符串的形式 |
WEP Key |
WEP密钥 |
TKIP Countermeasure Time(s) |
TKIP反制策略中,MIC(Message Integrity Check,信息完整性校验)失败的计时器,单位为秒 |
PTK Life Time(s) |
PTK生存时间,单位为秒 |
GTK Rekey |
GTK密钥更新配置: · Disable:GTK密钥功能处于关闭状态 · Enable:GTK密钥功能处于开启状态 |
GTK Rekey Method |
已配置的GTK密钥更新方法: · Packet-based:采用基于数据包的方法更新GTK密钥 · Time-based:采用基于时间的方法更新GTK密钥 |
GTK Rekey Packets |
GTK密钥更新包数 |
Service Template Status |
服务模板状态: · Disable:服务模板处于关闭状态 · Enable:服务模板处于开启状态 |
Maximum clients per BSS |
一个BSS中能够连接的最大无线客户端数 |
【命令】
display wlan statistics client { all | mac-address mac-address } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
client:显示无线客户端的统计信息。
all:显示所有无线客户端的统计信息。
mac-address mac-address:指定无线客户端的MAC地址。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display wlan statistics命令用来查看指定无线客户端或所有无线客户端的统计信息。
【举例】
# 显示所有无线客户端统计信息。
<Sysname> display wlan statistics client all
Client Statistics
--------------------------------------------------------------------------
AP Name : ap1
Radio Id : 1
SSID : office
BSSID : 000f-e2ff-7700
MAC Address : 0014-6c8a-43ff
RSSI : 31
--------------------------------------------------------------------------
Transmitted Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 9/1230
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 2/76
Received Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 18/2437
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 7/468
Discarded Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 0/0
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 5/389
--------------------------------------------------------------------------
表1-4 display wlan statistics client命令各字段的含义描述
字段 |
描述 |
AP Name |
接入点设备的系统名称 |
Radio Id |
射频ID号 |
SSID |
无线客户端关联的SSID |
BSSID |
基本服务集识别码 |
MAC Address |
无线客户端的MAC地址 |
RSSI |
接收信号强度指示,该值表明AP检测到Client的信号强度 |
Transmitted Frames |
发送的帧的数目 |
Back Ground(Frames/Bytes) |
以帧或字节为单位对背景流优先级队列进行统计 |
Best Effort(Frames/Bytes) |
以帧或字节为单位对尽力而为流优先级队列进行统计 |
Video(Frames/Bytes) |
以帧或字节为单位对视频流优先级队列进行统计 |
Voice(Frames/Bytes) |
以帧或字节为单位对语音流优先级队列进行统计 |
Received Frames |
收到的帧的数目 |
Discarded Frames |
丢弃的帧的数目 |
Back Ground、Best Effort、Video及Voice优先级的统计仅针对QoS客户端。对于非QoS客户端的收发流量,统一统计为Best Effort类型,包括SVP报文,可能与实际物理发送队列不一致。上述优先级统计只能针对Dot11E或者WMM报文携带的用户优先级进行区分,否则会造成接收方向无法统计。
【命令】
display wlan statistics service-template service-template-number [ connect-history ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
service-template-number:服务模板号,取值范围为1~1024。
connect-history:显示配置了指定服务模板的AP的客户端连接历史信息。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display wlan statistics service-template命令用来显示指定服务模板的统计信息。
display wlan statistics service-template service-template-number connect-history命令用来显示指定服务模板的所有AP的连接历史信息。
【举例】
# 显示服务模板1的统计信息。
<Sysname> display wlan statistics service-template 1
Service Template Statistics
--------------------------------------------------------------------------------
Service Template : 1
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 1
Receive :
Frame Count : 1713
Frame Bytes : 487061
Data Frame Count : 1683
Data Frame Bytes : 485761
Associate Frame Count : 2
Send :
Frame Count : 62113
Frame Bytes : 25142076
Data Frame Count : 55978
Data Frame Bytes : 22626600
Associate Frame Count : 2
--------------------------------------------------------------------------------
表1-5 display wlan statistics service-template命令显示信息描述表
字段 |
描述 |
Service Template |
服务模板编号 |
AP Name |
AP名称 |
Receive |
接收统计: · Frame Count:接收帧数 · Frame Bytes:接收帧字节数 · Data Frame Count:接收数据帧数 · Data Frame Bytes:接收数据帧字节数 · Associate Frame Count:接收连接请求帧数 |
Send |
发送统计: · Frame Count:发送帧数 · Frame Bytes:发送帧字节数 · Data Frame Count:发送数据帧数 · Data Frame Bytes:发送数据帧字节数 · Associate Frame Count:发送连接请求帧数 |
# 显示绑定服务模板名为“1”的AP的客户端连接历史信息。
<Sysname> display wlan statistics service-template 1 connect-history
Connect History
--------------------------------------------------------------------------------
Service Template : office
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 1
Associations : 132
Failures : 3
Reassociations : 30
Rejections : 12
Exceptional Deassociations : 2
Current Associations : 57
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 2
Associations : 1004
Failures : 35
Reassociations : 59
Rejections : 4
Exceptional Deassociations : 22
Current Associations : 300
--------------------------------------------------------------------------------
表1-6 display wlan statistics service-template connect-history命令显示信息描述表
字段 |
描述 |
Service Template |
服务模板编号 |
AP Name |
AP名称 |
Radio |
射频编号 |
Associations |
累计关联次数 |
Failures |
累计关联失败次数 |
Reassociations |
累计重关联次数 |
Rejections |
累计拒绝客户端连接次数 |
Exceptional Deassociations |
累计异常重关联次数 |
Current Associations |
当前关联次数 |
【命令】
distance distance
undo distance
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
distance:射频可覆盖的最远距离,单位为公里。取值范围为1~40。
【描述】
distance命令用来配置射频可覆盖的最远距离。undo distance命令用来恢复缺省情况。
缺省情况下,射频可覆盖的最远距离为1公里。
【举例】
# 配置射频可覆盖的最远距离为5公里。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] distance 5
【命令】
dtim counter
undo dtim
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
counter:DTIM(Delivery Traffic Indication Message,数据待传指示信息)帧间的信标数,取值范围为1~31。例如,配置counter值为1,则每个信标帧中都会携带DTIM信息。
【描述】
dtim命令用来在AP发送缓存的多播帧或广播帧之前,为其设置信标帧的DTIM计数器。undo dtim命令用来恢复缺省情况。
缺省情况下,DTIM计数器为1。
当DTIM计数达到0时,AP才会发送缓存中的多播帧或广播帧。
【举例】
# 配置DTIM计数器为10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] dtim 10
【命令】
fast-association enable
undo fast-association enable
【视图】
服务模板视图
【缺省级别】
2:系统级
【参数】
无。
【描述】
fast-association enable命令用来开启快速关联功能。undo fast-association enable命令用来关闭快速关联功能。
缺省情况下,快速关联功能处于关闭状态。
开启此功能后,设备不会对关联到此SSID的客户端进行频谱导航和负载均衡计算。
【举例】
# 开启快速关联功能。
<Sysname> system-view
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] fast-association enable
【命令】
fragment-threshold size
undo fragment-threshold
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
size:帧的分片门限值,取值范围为256~2346之间的偶数,单位为字节。
【描述】
fragment-threshold命令用来配置帧的分片门限值,即数据包无分片传输的最大包长。undo fragment-threshold命令用来恢复缺省情况。
缺省情况下,帧的分片门限值为2346字节,即小于2346字节的帧在传输时不分片。
需要注意的是:
· 当数据包的实际大小超过指定的分片门限值时,该数据包被分片传输。
· 帧的分片门限值只能设置为偶数字节。
【举例】
# 配置帧的分片门限值为2048字节。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] fragment-threshold 2048
【命令】
long-retry threshold count
undo long-retry threshold
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
count:帧长超过RTS(Request to Send,发送请求)门限值的帧的最大重传次数,取值范围为1~15。
【描述】
long-retry threshold命令用来设置帧长超过RTS门限值的帧的最大重传次数。undo long-retry threshold命令用来恢复缺省情况。
缺省情况下,帧长超过RTS门限值的帧的最大重传次数为4。
【举例】
# 配置帧长超过RTS门限值的帧的最大重传次数为10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] long-retry threshold 10
【命令】
max-power radio-power
undo max-power
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
radio-power:射频的最大传输功率,其取值范围由国家码和射频模式决定。
【描述】
max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复缺省情况。
缺省情况下,射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关,如果采用802.11n射频模式,那么射频的最大功率和带宽模式也相关。
相关配置可参考命令wlan country-code和radio type。
【举例】
# 配置射频的最大传输功率为5。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] max-power 5
【命令】
max-rx-duration interval
undo max-rx-duration
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
interval:AP接收到的帧可以在缓存区保存的最大时间,取值范围为500~250000,单位为毫秒。
【描述】
max-rx-duration命令用来配置AP接收的帧可以在缓存中保存的最长时间。undo max-rx-duration命令用来恢复缺省情况。
缺省情况下,AP接收的帧可以在缓存中保存的最长时间为2000毫秒。
【举例】
# 配置AP接收的帧可以在缓存中保存的最长时间为5000毫秒。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] max-rx-duration 5000
【命令】
preamble { long | short }
undo preamble
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
long:指定只传输有long前导码的帧。
short:指定传输有short或long前导码的帧。
【描述】
preamble命令用来配置AP支持的前导码类型。undo preamble命令用来恢复缺省情况。
缺省情况下,支持short前导码。
前导码是位于数据包起始处的一组bit位,接收者可以据此同步并准备接收实际的数据。前导码有两种:long和short。
【举例】
# 配置AP支持long前导码。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] preamble long
【命令】
protection-mode { cts-to-self | rts-cts }
undo protection-mode
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
cts-to-self:CTS-to-Self方式。
rts-cts:RTS/CTS方式。
【描述】
protection-mode命令用来配置冲突避免的方式。undo protection-mode命令用来恢复缺省情况。
缺省情况下,使用CTS-to-Self方式。
和RTS/CTS相比,CTS-To-Self机制减少了控制报文的数量。但在某些情况下可能会出现因为隐藏节点收不到AP发送的CTS报文而仍然产生冲突的情况。因此,RTS-CTS机制比CTS-To-Self机制的保护范围要大。
关于CTS-to-Self方式和RTS/CTS方式的介绍请参见“WLAN配置指导”的“WLAN RRM”。
【举例】
# 配置冲突避免方式为RTS/CTS。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] protection-mode rts-cts
【命令】
radio-type { dot11b | dot11g | dot11gn }
undo radio-type
【视图】
WLAN射频接口视图
【参数】
dot11b:指定无线射频类型为802.11b。
dot11g:指定无线射频类型为802.11g。
dot11gn:表示无线接口工作在2.4GHz的802.11gn模式。
【描述】
radio-type命令用来配置射频使用的射频类型。undo radio-type命令用来恢复缺省情况。
射频类型的缺省值取决于产品的型号。根据不同类型的AP,WLAN支持自定义缺省的射频类型。
MSR系列路由器各款型对于本节所描述的命令及参数的支持情况有所不同,详细差异信息如下:
型号 |
命令 |
参数 |
描述 |
MSR800 |
radio-type |
dot11b、dot11g、dot11gn |
支持dot11b和dot11g,仅MSR800-W和MSR800-10-W支持dot11gn |
MSR 900 |
支持dot11b和dot11g,不支持dot11gn |
||
MSR900-E |
支持dot11b和dot11g,仅MSR900-E-W支持dot11gn |
||
MSR 930 |
支持dot11b和dot11g,仅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持dot11gn |
||
MSR 20-1X |
支持dot11b和dot11g,仅安装了支持802.11n的SIC-WLAN模块支持dot11gn |
||
MSR 20 |
支持dot11b和dot11g,仅安装了支持802.11n的SIC-WLAN模块支持dot11gn |
||
MSR 30 |
支持dot11b和dot11g,仅安装了支持802.11n的SIC-WLAN模块支持dot11gn |
||
MSR 50 |
支持dot11b和dot11g,仅安装了支持802.11n的SIC-WLAN模块支持dot11gn |
【举例】
# 配置接口Wlan-radio 2/0的射频类型为802.11g。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11g
【命令】
reset wlan client { all | mac-address mac-address }
【视图】
用户视图
【缺省级别】
2:系统级
【参数】
all:断开所有无线客户端同AP的连接。
mac-address mac-address:设置将要被断开连接的无线客户端的MAC地址。
【描述】
reset wlan client命令用来断开所有或指定的无线客户端同AP的连接。
执行这条命令后,AP将向无线客户端发送解除认证帧,同时停止对无线客户端提供WLAN服务。
【举例】
# 断开MAC地址为 000f-e2cc-8501的无线客户端同AP的连接。
<Sysname> reset wlan client mac-address 000f-e2cc-8501
【命令】
reset wlan statistics client { all | mac-address mac-address }
【视图】
用户视图
【缺省级别】
2:系统级
【参数】
all:重置所有无线客户端的统计信息。
mac-address mac-address:无线客户端的MAC地址。
【描述】
reset wlan statistics命令用来清除指定无线客户端或全部无线客户端的统计信息。
【举例】
# 清除全部无线客户端的统计信息。
<Sysname> reset wlan statistics client all
【命令】
rts-threshold size
undo rts-threshold
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
size:设置启用RTS(发送请求)机制所要求的帧的长度门限值,取值范围是0~2346,单位为字节。
【描述】
rts-threshold命令用来设置启用RTS机制所要求的帧的长度门限值。undo rts-threshold命令用来恢复缺省情况。
缺省情况下,启用RTS机制所要求的帧长度门限值为2346字节。
当帧的实际长度大于设定的门限值时,则系统启用RTS机制。
RTS(Request To Send,要求发送)用于在无线局域网中避免数据发送冲突。RTS包的发送频率需要合理设置,设置RTS门限时需要进行权衡:
如果将这个参数值设得较小,则会增加RTS包的发送频率,消耗更多的带宽。但RTS包发送得越频繁,系统从中断或冲突中恢复得就越快。
【举例】
# 设置启用RTS机制所要求的帧的最小长度为2046字节。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] rts-threshold 2046
【命令】
service-template service-template-number interface wlan-bss wlan-bss-number
undo service-template service-template-number
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
service-template-number:设置服务模板号,取值范围为1~1024。
wlan-bss-number:设置WLAN BSS接口号,取值范围为0~1023。
【描述】
service-template命令用来将服务模板绑定到指定射频。undo service-template命令用来解除映射。
缺省情况下,服务模板和射频没有映射关系。
【举例】
# 将服务模板1映射到WLAN BSS 1接口。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] service-template 1 interface WLAN-BSS 1
【命令】
service-template { disable | enable }
【视图】
服务模板视图
【缺省级别】
2:系统级
【参数】
disable:关闭服务模板。
enable:开启服务模板。
【描述】
service-template enable命令用来开启服务模板。service-template disable命令用来关闭服务模板。
缺省情况下,服务模板处于关闭状态。
【举例】
# 开启服务模板1。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid clear
[Sysname-wlan-st-1] authentication-method open-system
[Sysname-wlan-st-1] service-template enable
【命令】
short-gi enable
undo short-gi enable
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
short-gi enable用来开启Short GI功能。undo short-gi enable关闭Short GI功能。
缺省情况下,Short GI功能处于开启状态。
需要注意的是,该命令仅在支持802.11n的接口上存在。在进行接口模式切换的时候,设备会恢复该模式下该功能的缺省情况。
无线信号在空间传输时会因多径等因素在接收侧形成时延,如果后面的数据块发送过快,会对前一个数据块形成干扰,Short GI(Guard Interval,保护间隔)可以用来规避这种干扰。
802.11a/g的GI时长为800ns,802.11n可以配置使用Short GI,Short GI时长为400ns。在使用Short GI的情况下,可提高10%的无线吞吐量。
【举例】
# 关闭Short GI特性。
<sysname> system-view
[sysname] interface WLAN-Radio2/0
[sysname-WLAN-Radio2/0] undo short-gi enable
【命令】
short-retry threshold count
undo short-retry threshold
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
count:设置AP在未收到确认的情况下,帧长不大于RTS门限值的单播帧的最大重传次数,取值范围为1~15。
【描述】
short-retry threshold命令用来设置帧长不大于RTS门限值的单播帧的最大重传次数。undo short-retry threshold命令用来恢复为缺省情况。
缺省情况下,帧长不大于RTS门限值的单播帧的最大重传次数为7。
【举例】
# 设置帧长不大于RTS门限值的单播帧的最大重传次数为10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] short-retry threshold 10
【命令】
ssid ssid-name
undo ssid
【视图】
服务模板视图
【缺省级别】
2:系统级
【参数】
ssid-name:设置SSID的名称。为1~32个字符的字符串,区分大小写。
【描述】
ssid命令用来设置当前服务模板的SSID。undo ssid命令用来删除当前服务模板的SSID。
缺省情况下,没有设置SSID。
SSID的名称应该尽量具有唯一性。从安全方面考虑不应该体现公司名称,也不推荐使用长随机数序列做为SSID,因为长随机数序列只是增加了头域负载,对无线安全没有改进。
【举例】
# 设置服务模板1的SSID为firstfloor。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid firstfloor
【命令】
wlan broadcast-probe reply
undo wlan broadcast-probe reply
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
无
【描述】
wlan broadcast-probe reply命令用来配置AP回复无线客户端发送的SSID为空的探测请求。undo wlan broadcast-probe reply命令用来取消已有配置,即AP只对携带指定SSID的探测请求进行回复。
缺省情况下,AP会回复无线客户端发送的SSID为空的探测请求。
【举例】
# 配置AP回复无线客户端发送的SSID为空的探测请求。
<Sysname> system-view
[Sysname] wlan broadcast-probe reply
【命令】
wlan client idle-timeout interval
undo wlan client idle-timeout
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
interval:指定AP和无线客户端(节电状态或清醒状态)之间连接允许的最大空闲时间,取值范围为60~86400,单位为秒。
【描述】
wlan client idle-timeout命令用来配置无线客户端的空闲超时时间间隔,即AP和无线客户端之间的连接允许的最大空闲的时间。undo wlan client idle-timeout命令用来恢复缺省情况。
缺省情况下,无线客户端的空闲超时时间间隔为3600秒。
如果无线客户端的空闲的时间超过了指定时间,即AP在指定的时间内没有收到从该无线客户端发来的数据,那么该无线客户端将从网络中被删除。
【举例】
# 设置无线客户端空闲超时时间间隔为600秒。
<Sysname> system-view
[Sysname] wlan client idle-timeout 600
【命令】
wlan client keep-alive interval
undo wlan client keep-alive
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
interval:保活请求的时间间隔,取值范围为3~1800,单位为秒。
【描述】
wlan client keep-alive命令用来配置无线客户端的保活时间间隔。undo wlan client keep-alive命令用来恢复缺省情况。
缺省情况下,无线客户端的保活功能处于关闭状态。
保活功能通常用来检测无线客户端是否从系统中被隔离出来,并断开无线客户端同AP的连接,导致无线客户端被隔离的原因有电源故障、系统崩溃。
【举例】
# 设置无线客户端的保活时间间隔为60秒。
<Sysname> system-view
[Sysname] wlan client keep-alive 60
【命令】
wlan country-code code
undo wlan country-code
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
code:设置国家码。国家码和国家名的对应关系请参见表1-7。
【描述】
wlan country-code命令用来配置全局国家码。undo wlan country-code命令用来恢复缺省情况。
缺省情况下,北美款型设备的国家代码为US,非北美款型设备的国家代码为CN。
· 国家代码决定了射频信号的属性,如能量级别、信道总数等。在配置AP之前,必须正确的设置国家和地区码。
· 当改变国家码时,若AP上存在该地区所禁止的射频卡类型,相应wlan-radio接口下的服务模板、最大功率、信道等配置信息会自动取消。
· 在配置WLAN设备时,必须正确地设置国家或地区码,以确保不违反当地的管制规定。
· 对于北美款型设备的国家代码固定为US,用户不可以更改。对于非北美款型设备的国家代码,用户可以根据设备所在的国家,使用此命令进行设置。
【举例】
# 设置全局国家码为美国。
<Sysname> system-view
[Sysname] wlan country-code us
【命令】
wlan link-test mac-address
【视图】
用户视图
【缺省级别】
1:监控级
【参数】
mac-address:要进行链路测试的无线客户端的MAC地址,仅允许测试已关联的无线客户端。
【描述】
wlan link-test命令用来对无线客户端进行RFPing操作。
【举例】
# 对MAC地址为000f-e201-0101的无线客户端进行RFPing操作。
<Sysname> wlan link-test 000f-e201-0101
Testing link to 000f-e201-0101, press CTRL_C to break......
Link Status
RTT: Round trip time
--------------------------------------------------------------------------------
MAC Address: 000f-e201-0101
--------------------------------------------------------------------------------
No. Rate(Mbps) TxCnt RxCnt RSSI Retries RTT(ms)
--------------------------------------------------------------------------------
0 1 5 2 62 0 0
1 2 5 5 10 0 0
2 5.5 5 5 10 0 1
3 6 5 5 10 0 0
4 9 5 5 11 0 0
5 11 5 5 11 0 0
6 12 5 5 10 0 0
7 18 5 5 10 0 0
8 24 5 5 11 0 0
9 36 5 5 11 0 0
10 48 5 5 10 0 0
11 54 5 5 11 0 0
表1-8 RFPing操作结果
字段 |
描述 |
No./MCS |
· 对非802.11n客户端进行RFPing操作后,链路测试结果中会显示No.字段,表示非802.11n客户端的速率编号 · 对802.11n客户端进行RFPing操作后,链路测试结果中会显示MCS字段,表示802.11n客户端的MCS索引值 |
Rate(Mbps) |
Radio接口发送无线Ping包的速率 |
TxCnt |
Radio接口发送无线Ping包的个数 |
RxCnt |
Radio接口收到客户端回应无线Ping包的个数 |
RSSI |
接收信号强度指示,该值表明了AP检测到客户端的信号强度 |
Retries |
Radio接口发送无线Ping包失败时的重传总次数 |
RTT(ms) |
从Radio接口发出无线Ping包到收到客户端回应的平均往返时间 |
【命令】
wlan service-template service-template-number { clear | crypto }
undo wlan service-template service-template-number
【视图】
系统视图
【缺省级别】
2:系统级
【参数】
service-template-number:配置服务模板号。取值范围是1~1024。
clear:配置当前服务模板类型为明文方式,即无线客户端与AP关联后使用明文方式发送数据。
crypto:配置当前服务模板类型为密文方式,即无线客户端与AP关联后使用密文方式发送数据。
【描述】
wlan service-template命令用来创建服务模板并进入服务模板视图。如果输入的服务模板已经存在,则直接进入该视图。undo wlan service-template命令用来删除一个服务模板并清除相关的配置。如果指定的服务模板映射到射频,则在解除映射之前不能删除此服务模板。
缺省情况下,没有配置服务模板。
需要注意的是,已创建的服务模板的类型不能修改,只能先删除该服务模板,再重新创建。
【举例】
# 创建一个新的服务模板,服务模板号为1。
<Sysname> system-view
[Sysname] wlan service-template 1 crypto
[Sysname-wlan-st-1]
【命令】
client-mode authentication-method { open-system | shared-key | wpa2-psk }
undo client-mode authentication-method
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
open-system:使用开放式认证。
shared-key:使用共享密钥认证。
wpa2-psk:使用WPA2-PSK认证。
【描述】
client-mode authentication-method命令用来配置Client模式的认证方式。undo client-mode authentication-method命令用来恢复缺省情况。
缺省情况下,Client模式的认证方式为open-system。
【举例】
# 配置Client模式的认证模式为shared-key。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode authentication-method shared-key
【命令】
client-mode cipher-suite { ccmp | tkip | { wep40 | wep104 | wep128 } [ key-id key-id ] } key pass-phrase [ cipher | simple ] key
undo client-mode cipher-suite
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
ccmp:使用CCMP加密套件。
tkip:使用TKIP加密套件。
wep40:使用WEP40加密套件。
wep104:使用WEP104加密套件。
wep128:使用WEP128加密套件。
key-id key-id:密钥ID。在WEP中有四个静态的密钥。其密钥索引分别是1、2、3和4。指定的密钥索引所对应的密钥将被用来进行帧的加密和解密。
pass-phrase:设置以字符串方式输入预共享密钥。
cipher:以密文方式设置密钥。
simple:以明文方式设置密钥。
key:设置明文密钥或密文密钥,区分大小写。明文密钥的长度范围是8~63或者长度为64位的十六进制数。wep40、wep104、wep128的密文密钥长度为24~88,ccmp、tkip的密文密钥为24~117。在不指定simple或cipher的情况下,表示以明文方式输入密钥。
【描述】
client-mode cipher-suite命令用来配置Client模式的加密套件和预共享密钥。undo client-mode cipher-suite命令用来恢复缺省情况。
缺省情况下,没有配置Client模式的加密套件和预共享密钥。
以明文或密文方式设置的密钥,均以密文的方式保存在配置文件中。
【举例】
# 配置Client模式的加密套件和预共享密钥。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode cipher-suite wep40 key simple abcas
【命令】
client-mode connect
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
client-mode connect命令用来发起Client模式的AP与无线服务的连接。
【举例】
# 发起Client模式的AP与无线服务的连接。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode connect
【命令】
client-mode disconnect
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
client-mode disconnect命令用来断开Client模式的AP与无线服务的连接。
【举例】
# 断开Client模式的AP与无线服务的连接。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode disconnect
【命令】
client-mode interface wlan-bss bss-id
undo client-mode interface wlan-bss
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
bss-id:WLAN-BSS接口编号。
【描述】
client-mode interface wlan-bss命令用来开启Client模式(即Workgroup Bridge模式),并将WLAN-BSS绑定到指定的Radio接口。undo client-mode interface wlan-bss命令用来关闭射频接口的Client模式,并取消绑定关系。
缺省情况下,Client模式处于关闭状态。
需要注意的是,Client模式开启后,其它与Client模式有关的配置才允许下发。Client模式关闭后,所有与Client模式有关的配置都被自动删除。
【举例】
# 开启Client模式,将WLAN-BSS 1绑定到指定的Radio接口。
<Sysname> system-view
[Sysname] interface wlan-bss 1
[Sysname-WLAN-BSS1] quit
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode interface wlan-bss 1
【命令】
client-mode ssid ssid
undo client-mode ssid
【视图】
WLAN射频接口视图
【缺省级别】
2:系统级
【参数】
ssid:关联SSID。为1~32个字符的字符串,区分大小写。
【描述】
client-mode ssid命令用来配置Client模式的关联SSID。undo client-mode ssid命令用来停用Client的关联SSID。
缺省情况下,没有配置 Client模式的关联SSID。
【举例】
# 配置Client模式的关联SSID为ChinaNet-ABC。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode ssid ChinaNet-ABC
【命令】
display wlan client-mode radio [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display wlan client-mode radio命令用来显示当前Client模式的AP的配置和连接情况。
【举例】
# 显示Client模式的配置和连接情况。
<Sysname> display wlan client-mode radio
WLAN Client Mode
--------------------------------------------------------------------------------
Radio : 2
Mode : 802.11g
Authentication Method : WPA2-PSK
Cipher Suite : AES-CCMP
Key (Simple) : ******
WEP Key ID : N/A
SSID : ChinaNet-ABC
BSSID : 6CF0-49CD-30BB
Status : Connected
--------------------------------------------------------------------------------
Received Packets
Data : 1324939
Management : 34876
Sent Packets
Data : 46365
Discarded Packets : 38272
Rate(Rx/Tx) : 1 2 5.5 6 9 11 12 18 24 36 48 54
Online Duration : 0 days 0 hours 45 minutes 5 seconds
--------------------------------------------------------------------------------
表1-9 display wlan client-mode radio命令显示信息描述表
字段 |
描述 |
Radio |
射频ID |
Mode |
射频模式 |
Authentication Method |
认证模式:Open-System/Shared-Key/WPA2-PSK |
Cipher Suite |
加密套件:WEP40/WEP104/WEP128/TKIP/AES-CCMP |
Key |
密钥: · (Cipher):密文显示加密密钥 · (Simple):明文显示加密密钥 |
WEP Key ID |
WEP密钥ID |
SSID |
客户端关联的SSID |
BSSID |
基本服务集识别码 |
Status |
关联状态: · Connected:关联到无线服务 · Disconnected:没有关联到无线服务 |
Received Data Packets |
接收数据报文数 |
Received Management Packets |
接收管理报文数 |
Sent Data Packets |
发送数据报文数 |
Discarded Packets |
丢弃报文数 |
Rate(Rx/Tx) |
收发速率集合 |
Online Duration |
关联到无线服务后的在线时间 |
【命令】
display wlan client-mode ssid [ ssid ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
ssid:SSID的名称。为1~32个字符的字符串,区分大小写。
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display wlan client-mode ssid命令用来显示当前扫描到的无线服务及信号质量。
【举例】
# 显示扫描到的无线服务及信号质量。
<Sysname> display wlan client-mode ssid
SSID List
--------------------------------------------------------------------------------
SSID Name BSSID Type RSSI Quality
--------------------------------------------------------------------------------
ChinaNet-ABC 1A76-2435-FD21 Clear 55 *****
Temp 2334-5431-BDA1 WPA2 9 *
TC 6CF0-AAFD-12FF WEP 22 ***
H3C F7FD-FDC1-F123 WPA 40 ****
Lab 4138-FAB7-8545 Clear 39 ****
Home_123456789000000000000000000 F643-ABD4-439F WPA2 27 ***
--------------------------------------------------------------------------------
表1-10 display wlan client-mode ssid命令显示信息描述表
字段 |
描述 |
SSID Name |
扫描到的SSID名称 |
BSSID |
基本服务集识别码 |
Type |
无线服务安全加密类型: · Clear · WPA · WPA2 · WEP |
RSSI |
信号强度 |
Quality |
信号质量: · ***** 非常好 · **** 很好 · *** 好 · ** 低 · * 非常低 · No Signal 无信号 |
【命令】
wlan permit-ssid ssid-name
undo wlan permit-ssid [ ssid-name ]
【视图】
User-Profile视图
【缺省级别】
2:系统级
【参数】
ssid-name:允许接入的SSID名称,为1~32个字符的字符串,可以包含字母、数字及下划线,区分大小写,可以包含空格。不同型号的设备支持的最大允许创建的SSID数目不同,请以设备的实际情况为准。
【描述】
wlan permit-ssid命令用来在指定的User Profile下面设置特定的SSID,作为该User Profile的策略之一,即指定允许接入WLAN的SSID。undo wlan permit-ssid命令用来取消该已有配置。如果不输入SSID的名字,则删除该User Profile下全部SSID。
缺省情况下,没有配置允许接入的SSID,表示用户接入时不限制接入的SSID,可用任意SSID接入无线网络。
【举例】
# 在名字为management的User Profile中,配置允许接入的SSID名为VIPguest。
<System> system-view
[System] user-profile management
[System-user-profile-management] wlan permit-ssid VIPguest
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!