目  录

1 WLAN漫游中心

1.1 WLAN漫游中心配置命令

1.1.1 control-access

1.1.2 display wlan roaming-center history user

1.1.3 display wlan roaming-center statistics packet

1.1.4 display wlan roaming-center user

1.1.5 port

1.1.6 reset wlan roaming-center history user

1.1.7 reset wlan roaming-center statistics packet

1.1.8 reset wlan roaming-center user

1.1.9 response-timeout

1.1.10 retry

1.1.11 roaming-center enable

1.1.12 wlan roaming-center

1 WLAN漫游中心

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

1.1  WLAN漫游中心配置命令

1.1.1  control-access

control-access命令用来配置允许接入WLAN漫游中心的Portal漫游中心的IP地址。

undo control-access命令用来恢复缺省情况。

【命令】

control-access { bas-ip ipv4-address | bas-ipv6 ipv6-address }

undo control-access { bas-ip ipv4-address | bas-ipv6 ipv6-address }

【缺省情况】

未配置允许接入WLAN漫游中心的Portal漫游中心的IP地址。

【视图】

WLAN漫游中心视图

【缺省用户角色】

network-admin

【参数】

bas-ip ipv4-address：Portal漫游中心的IPv4地址。

bas-ipv6 ipv6-address：Portal漫游中心的IPv6地址。

【使用指导】

未配置允许接入WLAN漫游中心的Portal漫游中心的IP地址时，WLAN漫游中心会处理所有Portal漫游中心发送的报文，允许所有Portal漫游中心接入，配置了允许接入WLAN漫游中心的Portal漫游中心的IP地址后，只有指定的Portal漫游中心可以接入，未指定的Portal漫游中心不允许接入，以防止非法设备接入对网络造成恶意攻击。

可以配置多个IPv4地址和IPv6地址，且IPv4地址和IPv6地址可以同时配置。

【举例】

# 配置允许接入WLAN漫游中心的Portal漫游中心的IPv4地址为111.8.33.72。

<Sysname> system-view

[Sysname] wlan roaming-center

[Sysname-wlan-roaming-center] control-access bas-ip 111.8.33.72

1.1.2  display wlan roaming-center history user

display wlan roaming-center history user命令用来显示WLAN漫游中心下线用户的历史信息。

【命令】

display wlan roaming-center history user { all | ip ipv4-address | ipv6 ipv6-address | mac mac-address }

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

all：显示所有下线用户的历史信息。

ip ipv4-address：显示指定IPv4地址的下线用户的历史信息。

ipv6 ipv6-address：显示指定IPv6地址的下线用户的历史信息。

mac mac-address：显示指定MAC地址的下线用户的历史信息。

【使用指导】

通过reset wlan roaming-center history user命令清除WLAN漫游中心用户信息后，则不会再显示。

【举例】

# 显示WLAN漫游中心所有用户的历史信息统计。

<Sysname> display wlan roaming-center history user all

MAC address: 000d-88f8-0eac

   IP address: 192.168.0.123

   Online BAS IP: 192.168.0.100

   Online time: 12:01:12 01/02 2018

   Offline time: 12:26:12 01/02 2018

   Roaming information:

     Roaming count: 3

       BAS-IP                         Roam-in time

       192.168.0.10                   12:20:12 01/02 2018 UTC

       192.168.0.11                   12:18:12 01/02 2018 UTC

       192.168.0.12                   12:16:12 01/02 2018 UTC

MAC address: 000d-88f8-0ead

   IP address: 192.168.0.123

   Online BAS IP: 192.168.0.100

   Online time: 12:01:12 01/02 2018

   Offline time: 12:26:12 01/02 2018

   Roaming information:

     Roaming count: 3

     BAS-IP                           Roam-in time

192.168.0.10                     12:20:12 01/02 2018 UTC

     192.168.0.11                     12:18:12 01/02 2018 UTC

     192.168.0.12                     12:16:12 01/02 2018 UTC

表1-1 display wlan roaming-center history user命令显示信息描述表

【相关命令】

·     reset wlan roaming-center history user

·     wlan roaming-center enable

1.1.3  display wlan roaming-center statistics packet

display wlan roaming-center statistics packet命令用来显示WLAN漫游中心的报文统计信息。

【命令】

display wlan roaming-center statistics packet [ bas-ip ipv4-address | bas-ipv6 ipv6-address ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

bas-ip ipv4-address：显示WLAN漫游中心与指定IP地址的Portal漫游中心交互报文的统计信息。

bas-ipv6 ipv6-address：显示WLAN漫游中心与指定IPv6地址的Portal漫游中心交互报文的统计信息。

【使用指导】

若未指定任何参数，则表示显示所有WLAN漫游中心的报文统计信息。

【举例】

# 显示WLAN漫游中心与IP地址为192.168.0.100的Portal漫游中心交互的报文统计。

<Sysname> display wlan roaming-center statistics packet bas-ip 192.168.0.100

BAS-IP：192.168.0.100

Total sent packets: 100

Total received packets: 101

Total invalid packets: 0

Pkt-Type                   Success                  Error              Timeout    

RC_REQ_INFO                1                        1                  0        

RC_ACK_INFO                1                        2                  0       

RC_REQ_ONLINE              1                        2                  0       

RC_ACK_ONLINE              1                        1                  1       

RC_REQ_OFFLINE             1                        1                  0       

RC_ACK_OFFLINE             1                        1                  1       

RC_REQ_DHCPINFO            1                        1                  1       

RC_ACK_DHCPINFO            1                        1                  1       

RC_REQ_NTY_OFFLINE         1                        1                  0       

RC_ACK_NTY_OFFLINE         1                        1                  1  

表1-2 display wlan roaming-center statistics packet命令显示信息描述表

1.1.4  display wlan roaming-center user

display wlan roaming-center user命令用来显示WLAN漫游中心的用户信息。

【命令】

display wlan roaming-center user { all | bas-ip ipv4-address | bas-ipv6 ipv6-address | ip ipv4-address | ipv6 ipv6-address | mac mac-address } [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

all：显示所有用户的信息。

bas-ip ipv4-address：显示从指定IPv4地址的AC上线的用户的信息。

bas-ipv6 ipv6-address：显示从指定IPv6地址的AC上线的用户的信息。

ip ipv4-address：显示指定IP地址用户的信息。

ipv6 ipv6-address：显示指定IPv6地址用户的信息。

mac mac-address：显示指定MAC地址用户的信息。

verbose：显示用户的详细信息。若未指定本参数，则表示显示用户的简要信息。

【举例】

# 显示WLAN漫游中心的所有用户的简要信息。

<Sysname> display wlan roaming-center user all

Total user：5

MAC address               IP address

000d-88f8-0eac            122.122.111.100

000d-88f8-0eaa            122.122.111.101

000d-88f8-0eab            122.122.111.102

000d-88f8-0eae            10::4

000d-88f8-0eaf            1002:1002:1002:1002:1002:

1002:1002:1002

# 显示IP地址为122.122.111.100的用户的简要信息。

<Sysname> display wlan roaming-center user ip 122.122.111.100

MAC address               IP address

000d-88f8-0eac            122.122.111.100

# 显示IPv6地址为10::4的用户的简要信息。

<Sysname> display wlan roaming-center user ipv6 10::4

MAC address               IP address

000d-88f8-0eae            10::4

# 显示MAC地址为000d-88f8-0eac的用户的简要信息。

<Sysname> display wlan roaming-center user mac 000d-88f8-0eac

MAC address               IP address

000d-88f8-0eac            122.122.111.100

表1-3 display wlan roaming-center user命令显示信息描述表

# 显示MAC地址为000d-88f8-0eac的用户的详细信息。

<Sysname> display wlan roaming-center user mac 000d-88f8-0eac verbose

  MAC address: 000d-88f8-0eac

  IP address: 2::1:21

  Username: 1

  Authorization information:

    User profile: abc

    ACL number/name: N/A

    Inbound CAR: N/A

    Outbound CAR: N/A

    Session timeout period: N/A

    Idle cut traffic threshold: N/A

  Roaming information:

    Online BAS IP: 192.168.0.100

    Online time: 12:01:12 01/02 2018 UTC

    Roaming count: 3

      BAS-IP                          Roam-in time

      192.168.0.10                    12:20:12 01/02 2018 UTC

      192.168.0.11                    12:18:12 01/02 2018 UTC

      192.168.0.12                    12:16:12 01/02 2018 UTC

表1-4 display wlan roaming-center user verbose命令显示信息描述表

1.1.5  port

port命令用来配置WLAN漫游中心的UDP端口号。

undo port命令用来恢复缺省情况。

【命令】

port port-number

undo port

【缺省情况】

WLAN漫游中心的UDP端口号为1088。

【视图】

WLAN漫游中心视图

【缺省用户角色】

network-admin

【参数】

port-number：WLAN漫游中心的端口号，取值范围为1～65534，不能被占用且不能为知名端口号。

【使用指导】

此端口号用于Portal漫游中心与WLAN漫游中心进行报文交互。

WLAN漫游中心的UDP端口号需要和Portal漫游中心视图下配置的UDP端口号保持一致。

有Portal用户在线时，修改WLAN漫游中心的UDP端口号，可能会导致Portal漫游中心和WLAN漫游中心数据不同步，从而使用户漫游失败，此时用户需要重新进行Portal认证才能上线。

修改WLAN漫游中心的UDP端口号时，建议先关闭WLAN漫游中心功能，再重新开启，防止用户数据残留。

【举例】

# 配置WLAN漫游中心的端口号为60015。

<Sysname> system-view

[sysname] wlan roaming-center

[Sysname-wlan-roaming-center] port 60015

【相关命令】

·     roaming-center enable

1.1.6  reset wlan roaming-center history user

reset wlan roaming-center history user命令用来清除WLAN漫游中心用户的历史信息。

【命令】

reset wlan roaming-center history user { all | ip ipv4-address | ipv6 ipv6-address | mac mac-address }

【视图】

用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

all：清除所有用户的历史信息。

ip ipv4-address：清除指定IPv4地址用户的历史信息。

ipv6 ipv6-address：清除指定IPv6地址用户的历史信息。

mac mac-address：清除指定MAC地址用户的历史信息。

bas-ip ipv4-address：清除从指定IPv4地址的AC上线的用户的历史信息。

bas-ipv6 ipv6-address：清除从指定IPv6地址的AC上线的用户的历史信息。

【举例】

# 清除WLAN漫游中心所有用户的历史信息。

<Sysname> reset wlan roaming-center history user all

【相关命令】

·     display wlan roaming-center history user

1.1.7  reset wlan roaming-center statistics packet

reset wlan roaming-center statistics packet命令用来清除WLAN漫游中心的报文统计信息。

【命令】

reset wlan roaming-center statistics packet [ bas-ip ipv4-address | bas-ipv6 ipv6-address ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

bas-ip ipv4-address：清除WLAN漫游中心与指定IP地址的Portal漫游中心交互报文的统计信息。

bas-ipv6 ipv6-address：清除WLAN漫游中心与指定IPv6地址的Portal漫游中心交互报文的统计信息。

【使用指导】

若未指定任何参数，则表示清除WLAN漫游中心的所有报文统计信息。

【举例】

# 清除WLAN漫游中心的所有报文统计信息。

<Sysname> reset wlan roaming-center statistics packet

1.1.8  reset wlan roaming-center user

reset wlan roaming-center user命令用来清除WLAN漫游中心设备上的用户信息。

【命令】

reset wlan roaming-center user { all | bas-ip ipv4-address | bas-ipv6 ipv6-address | ip ipv4-address | ipv6 ipv6-address | mac mac-address }

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

all：清除所有的用户信息。

bas-ip ipv4-address：清除从指定IPv4地址的AC上线的用户信息。

bas-ipv6 ipv6-address：清除从指定IPv6地址的AC上线的用户信息。

ip ipv4-address：清除指定IPv4地址的用户信息。

ipv6 ipv6-address：清除指定IPv6地址的用户信息。

mac mac-address：清除指定MAC地址的用户信息。

【举例】

# 清除WLAN漫游中心设备上的所有用户信息。

<Sysname> reset wlan roaming-center user all

【相关命令】

·     display wlan roaming-center user

1.1.9  response-timeout

response-timeout命令用来配置WLAN漫游中心接收用户下线响应报文的超时时间。

undo response-timeout命令用来恢复缺省情况。

【命令】

response-timeout timeout

undo response-timeout

【缺省情况】

WLAN漫游中心接收用户下线响应报文的超时时间为3秒。

【视图】

WLAN漫游中心视图

【缺省用户角色】

network-admin

【参数】

timeout：超时时间，取值范围为1～10，单位为秒。

【使用指导】

Portal用户在下线时会通知上线的Portal漫游中心，然后由上线的Portal漫游中心通知WLAN漫游中心，再由WLAN漫游中心发送用户下线报文通知其它Portal漫游中心，其它Portal漫游中心收到报文后需要在超时时间内回复响应报文。

【举例】

# 配置Portal漫游中心对WLAN漫游中心发送的用户下线报文响应的超时时间为2秒。

<Sysname> system-view

[sysname] wlan roaming-center

[Sysname-wlan-roaming-center] response-timeout 2

1.1.10  retry

retry命令用来配置WLAN漫游中心发送用户下线报文的最大尝试次数。

undo retry命令用来恢复缺省情况。

【命令】

retry retries

undo retry

【缺省情况】

WLAN漫游中心发送用户下线报文的最大尝试次数为5次。

【视图】

WLAN漫游中心视图

【缺省用户角色】

network-admin

【参数】

retries：最大尝试次数，取值范围为1～10。

【使用指导】

Portal用户下线时，WLAN漫游中心会向该用户上线的Portal漫游中心以外的其它Portal漫游中心发送用户下线报文，其它Portal漫游中心收到报文后会发送响应报文，如果WLAN漫游中心未在超时时间（由response-timeout配置）内收到响应报文，会按照配置的最大尝试次数重新发送用户信息报文。如果达到最大尝试次数后，WLAN漫游中心仍未收到响应报文，则不会删除用户信息。

【举例】

# WLAN漫游中心发送用户下线报文的最大尝试次数为4次。

<Sysname> system-view

[sysname] wlan roaming-center

[Sysname-wlan-roaming-center] retry 4

【相关命令】

·     response-timeout

1.1.11  roaming-center enable

roaming-center enable命令用来开启WLAN漫游中心功能。

undo roaming-center enable命令用来关闭WLAN漫游中心功能。

【命令】

roaming-center enable

undo roaming-center enable

【缺省情况】

WLAN漫游中心功能处于关闭状态。

【视图】

WLAN漫游中心视图

【缺省用户角色】

network-admin

【使用指导】

漫入和漫出的AC必须都开启Portal漫游中心功能且组网中有AC开启WLAN漫游中心功能，Portal用户才能在AC间漫游。一个网络中只能有一个WLAN漫游中心。

关闭WLAN漫游中心功能，会清除所有无线Portal用户信息。

【举例】

# 开启WLAN漫游中心功能。

<Sysname> system-view

[Sysname] wlan roaming-center

[Sysname-wlan-roaming-center] roaming-center enable

1.1.12  wlan roaming-center

wlan roaming-center命令用来创建WLAN漫游中心，并进入WLAN漫游中心视图。如果指定的WLAN漫游中心已经存在，则直接进入WLAN漫游中心视图。

undo wlan roaming-center命令用来删除WLAN漫游中心。

【命令】

wlan roaming-center

undo wlan roaming-center

【缺省情况】

不存在WLAN漫游中心。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

WLAN漫游中心用来存储和更新用户信息，并提供查询服务。

删除WLAN漫游中心，会清除所有漫游用户的信息。

【举例】

# 创建WLAN漫游中心，并进入WLAN漫游中心视图。

<Sysname> system-view

[Sysname] wlan roaming-center

[Sysname-wlan-roaming-center]