目  录

1 WLAN网络调优

1.1 WLAN网络调优配置命令

1.1.1 option 4-way-handshake resend

1.1.2 option 4-way-handshake retry

1.1.3 option broadcast-multicast-buffer

1.1.4 option capacity-adjust

1.1.5 option channel-reuse-optimization

1.1.6 option client fast-forwarding

1.1.7 option client hide-node-protection

1.1.8 option client reconnect

1.1.9 option client reject

1.1.10 option dot11n-restraint

1.1.11 option immediate-transmit

1.1.12 option keep-active

1.1.13 option max-interfer-threshold

1.1.14 option optimize-link-performance

1.1.15 option probe-response-try

1.1.16 option roam-navigation

1.1.17 option rx-opportunity-optimize

1.1.18 option smart-chip-protection

1.1.19 rrop arp ap-proxy-gateway enable

1.1.20 rrop software-retry

1.1.21 rrop traffic-policy priority tcp

1.1.22 rrop traffic-policy priority udp

1.1.23 rrop ul-arp attack-suppression enable

1.1.24 sacp roam-optimize traffic-hold enable

1.1.25 sacp application forwarding-acceleration enable

1.1.26 wlan client inspect

 

1 WLAN网络调优

1.1  WLAN网络调优配置命令

1.1.1  option 4-way-handshake resend

option 4-way-handshake resend命令用来配置设备发送EAPOL-Key报文的最大重传次数和重传时间间隔。

undo option 4-way-handshake resend命令用来恢复缺省情况。

【命令】

option 4-way-handshake resend max-count [ interval interval ]

undo option 4-way-handshake resend

【缺省情况】

设备发送EAPOL-Key报文的最大重传次数为3次，重传时间间隔为300毫秒。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【参数】

resend max-count：表示设备发送EAPOL-Key报文的最大重传次数，取值范围为0～3。

interval interval：表示设备发送EAPOL-Key报文的重传时间间隔，取值范围为200～500，单位为毫秒。

【使用指导】

在RSNA安全机制密钥协商过程中，设备和用户会通过4个EAPOL-Key报文的两轮交互，完成一次协商，最终协商出密钥。

当用户网络状况较差的情况下，设备可能无法接收到用户回应的EAPOL-Key报文，导致密钥协商失败，用户无法上线。可以通过本命令适当改变EAPOL-Key报文的最大重传次数及重传时间间隔，增加密钥协商成功的概率。

密钥协商的重传机制如下，设备首先会根据配置的最大重传次数进行第一轮的密钥协商：

·     若协商成功，则根据配置的最大重传次数继续进行第二轮的协商：

¡     若协商成功，则用户上线。

¡     若协商失败，则根据配置的最大重试次数继续进行第二轮的密钥协商，如果协商成功，则用户上线，否则，用户下线。

·     若协商失败，则根据配置的最大重试次数继续进行第一轮的密钥协商：

¡     若协商成功，则根据配置的最大重传次数继续进行第二轮的协商。

¡     若协商失败，用户下线。

【举例】

# 在无线服务模板下，配置设备发送EAPOL-Key报文的最大重传次数为1次，重传时间间隔为400毫秒。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-svervice1] option 4-way-handshake resend 1 interval 400

【相关命令】

·     option 4-way-handshake retry

1.1.2  option 4-way-handshake retry

option 4-way-handshake retry命令用来配置设备发送EAPOL-Key报文的最大重试次数和重试时间间隔。

undo option 4-way-handshake retry命令用来恢复缺省情况。

【命令】

option 4-way-handshake retry max-count [ interval interval ]

undo option 4-way-handshake retry

【缺省情况】

设备发送EAPOL-Key报文的最大重试次数为3，重试时间间隔为5秒。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【参数】

retry max-count：表示设备发送EAPOL-Key报文的最大重试次数，取值范围为0～3。

interval interval：表示设备发送EAPOL-Key报文的重试时间间隔，取值范围为2～5，单位为秒。

【使用指导】

在RSNA安全机制密钥协商过程中，设备和用户会通过EAPOL-Key报文进行四次握手协商出密钥。如果设备发送EAPOL-Key报文后，没有收到用户回复的EAPOL-Key报文，会按照最大重传次数重传报文，直到重传次数达到最大重传次数后，如果仍然没有收到用户回复的EAPOL-Key报文，则按EAPOL-Key报文最大重试次数重传EAPOL-Key报文。

每次重试发送，都会按重传机制下的密钥协商过程发送EAPOL-Key报文。如果达到最大重试次数后，仍然没有收到用户回复的EAPOL-Key报文，用户下线。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 在无线服务模板下，配置设备发送EAPOL-Key报文的最大重试次数为2次，重试时间间隔为3秒。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] option 4-way-handshake retry 2 interval 3

【相关命令】

·     option 4-way-handshake resend

1.1.3  option broadcast-multicast-buffer

option broadcast-multicast-buffer enable命令用来开启组播/广播报文缓存功能。

option broadcast-multicast-buffer disable命令用来关闭组播/广播报文缓存功能。

undo option broadcast-multicast-buffer命令用来恢复缺省情况。

【命令】

option broadcast-multicast-buffer { disable | enable [ limit limit ] }

undo option broadcast-multicast-buffer

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，组播/广播报文缓存功能处于开启状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

limit limit：配置缓存组播/广播报文的个数，取值范围为1～600，缺省值为100。

【使用指导】

组播/广播报文缓存功能开启后，当AP检测到WLAN网络中有与之关联的无线客户端处于休眠状态时，则会先将待发送组播或广播报文缓存下来，在一定时间之后再将这些缓存的广播和组播报文发送出去。

对于实时的组播业务，将组播报文缓存会导致整个网络的组播报文经历先被缓存，再发送的过程，对其它处于非休眠状态的无线客户端产生影响。

关闭组播/广播报文缓存功能后，AP发送的所有组播、广播报文将不再受休眠中的无线客户端的影响，实现了组播和广播报文的快速及时发送。

【举例】

# 关闭组播/广播报文缓存功能。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option broadcast-multicast-buffer disable

# 关闭组播/广播报文缓存功能。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option broadcast-multicast-buffer disable

1.1.4  option capacity-adjust

option capacity-adjust enable命令用来开启配置功率补偿功能。

option capacity-adjust disable命令用来关闭配置功率补偿功能。

undo capacity-adjust命令用来恢复缺省情况。

【命令】

option capacity-adjust { disable | enable [ all ] { increase | decrease } value }

undo option capacity-adjust

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，配置功率补偿功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

all：配置所有速率的发送功率，如果不指定该参数则配置基本速率的发送功率。

increase：提高指定速率的发送功率。

decrease：降低指定速率的发送功率。

value：配置指定速率发送功率提高或降低的值，取值范围为1～27，单位为dBm。

【使用指导】

配置功率补偿功能后，射频芯片忽略校准信息设置的最大功率值，使用调整之后的功率值发送报文。

【举例】

# 开启配置功率补偿功能，配置所有速率的发送功率提高1dBm。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option capacity-adjust all increase 1

# 开启配置功率补偿功能，配置所有速率的发送功率提高1dBm。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330-radio-1] option capacity-adjust all increase 1

1.1.5  option channel-reuse-optimization

option channel-reuse-optimization enable命令用来开启AP间信道重用提升功能。

option channel-reuse-optimization disable命令用来关闭AP间信道重用提升功能。

undo option channel-reuse-optimization命令用来恢复缺省情况。

【命令】

option channel-reuse-optimization { disable | enable level level }

undo option channel-reuse-optimization

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，AP间信道重用提升功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

level level：AP间信道重用能力级别，取值范围为1～10，建议值为6。

【使用指导】

调整AP间信道重用提升功能主要是调整AP设备感知到的环境噪声，即通过设置的信道重用能力级别，对AP接收报文的信号强度和发送报文时的信道空闲检测进行判断，最终忽略掉信号强度低于信道重用能力级别的所有报文的影响，确保AP能够有更多机会获得射频资源，提高AP的发送能力。在多AP密集部署的环境中，可以提高同信道AP的整体性能。

【举例】

# 开启AP间信道重用提升功能，并配置能力级别为5。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option channel-reuse-optimization enable level 5

# 开启AP间信道重用提升功能，并配置能力级别为5。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option channel-reuse-optimization enable level 5

1.1.6  option client fast-forwarding

option client fast-forwarding enable 命令用来开启客户端数据快速转发功能。

option client fast-forwarding disable命令用来关闭客户端数据快速转发功能。

undo option client fast-forwarding命令用来恢复缺省情况。

【命令】

option client fast-forwarding { disable | enable level level-value }

undo option client fast-forwarding

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，客户端数据快速转发功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

level level-value：客户端数据快速转发级别，取值范围为1～4。

【使用指导】

开启本功能后，AP向无线客户端发送数据报文时，不会进行额外的业务处理（比如校验、统计），直接进行转发，以提高处理性能。

【举例】

# 开启客户端数据业务快速转发功能。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client fast-forwarding enable level 1

# 开启客户端数据业务快速转发功能。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option client fast-forwarding enable level 1

1.1.7  option client hide-node-protection

option client hide-node-protection enable命令用来开启隐藏节点保护功能。

option client hide-node-protection disable命令用来关闭隐藏节点保护功能。

undo option client hide-node-protection命令用来恢复缺省情况。

【命令】

option client hide-node-protection { disable | enable }

undo option client hide-node-protection

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，隐藏节点保护功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【使用指导】

本功能只对工作在802.11g、802.11n与802.11ac频段的无线客户端生效。

开启本功能后，AP将通知无线客户端在发送报文前使用RTS帧或者CTS帧清空传输区域，规避来自隐藏节点的干扰。

【举例】

# 开启隐藏节点保护功能。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client hide-node-protection enable

# 开启隐藏节点保护功能。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option client hide-node-protection enable

1.1.8  option client reconnect

option client reconnect enable命令用来开启主动触发客户端重连接功能。

option client reconnect disable命令用来关闭主动触发客户端重连接功能。

undo option client reconnect命令用来恢复缺省情况。

【命令】

option client reconnect { disable | enable [ rssi rssi-value ] [ interval interval ] }

undo option client reconnect

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，主动触发客户端重连接功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

rssi rssi-value：无线客户端信号强度门限值，取值范围为5～100，缺省值为10，建议值为20。

interval interval：探测无线客户端信号强度的时间间隔，取值范围为3～10，单位为秒，缺省值为3。

【使用指导】

开启本功能后，当无线客户端信号强度持续变弱且低于门限值时，AP会主动地向无线客户端发送解除认证帧报文，给无线客户端一次重新连接或者漫游的机会。

【举例】

# 开启主动触发客户端重连接功能，配置接入信号强度门限值为30，探测客户端信号强度时间间隔为5秒。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client reconnect enable rssi 30 interval 5

# 开启主动触发客户端重连接功能，配置接入信号强度门限值为30，探测客户端信号强度时间间隔为5秒。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option client reconnect enable rssi 30 interval 5

1.1.9  option client reject

option client reject enable命令用来开启禁止弱信号客户端接入功能。

option client reject disable命令用来关闭禁止弱信号客户端接入功能。

undo option client reject命令用来恢复缺省情况。

【命令】

option client reject { disable | enable [ rssi rssi-value ] }

undo option client reject

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，禁止弱信号客户端接入功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

rssi rssi-value：无线客户端信号强度门限值，取值范围为5～100，缺省值为10，建议值为10。

【使用指导】

开启本功能后，当无线客户端信号强度低于门限值时，AP将拒绝此类客户端接入。拒绝信号比较低的无线客户端接入到WLAN网络中，既可以避免低信号客户端占用较多的信道资源，同时可以减少对其他客户端的影响，提升整个WLAN网络的应用效果。

如果无线客户端在接入WLAN网络后信号强度变弱直到低于信号强度门限值时，AP不会主动让该无线客户端下线，但如果客户端的无线连接断开再重新请求接入，则AP将拒绝此类客户端接入。

【举例】

# 开启禁止弱信号客户端接入功能，并配置信号强度门限值为30。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client reject enable rssi 30

# 开启禁止弱信号客户端接入功能，并配置信号强度门限值为30。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option client reject enable rssi 30

1.1.10  option dot11n-restraint

option dot11n-restraint enable命令用来开启802.11n报文发送抑制功能。

option dot11n-restraint disable命令用来关闭802.11n报文发送抑制功能。

undo dot11n-restraint命令用来恢复缺省情况。

【命令】

option dot11n-restraint { disable | enable packet-number packet-number packet-length packet-length } [ inbound | outbound ] [ tid tid-number ]

undo option dot11n-restraint

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，802.11n报文发送抑制功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

packet-number packet-number：可以聚合的最大报文个数，取值范围为1～64，建议配置为8。

packet-length packet-length：聚合后报文的最大长度，取值范围为2000～380000，单位为字节，建议配置为6000。

inbound：表示在入方向配置802.11n报文发送抑制功能。

outbound：表示在出方向配置802.11n报文发送抑制功能。

tid tid-number：WMM定义了四种接入类型，相应的有各自的优先级队列，tid表示对指定优先级的报文配置802.11n报文发送抑制功能，取值范围为0～7，0和3表示AC-BE（尽力而为队列），1和2表示AC-BK（背景队列），4和5表示AC-VI（视频队列），6和7表示AC-VO（语音队列）。未配置本参数表示对所有接入类型的报文配置802.11n报文发送抑制功能。

【使用指导】

802.11n报文发送抑制功能在AP发送报文时，对802.11n客户端的A-MPDU聚合过程进行控制，通过配置可以聚合的报文个数不超过配置的“最大报文个数”，聚合后的报文总长度不超过配置的“最大报文长度”来达到抑制802.11n报文发送的目的。

【举例】

# 开启802.11n报文发送抑制功能，配置最大报文个数30个，最大报文长度10000字节。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option dot11n-restraint enable packet-number 30 packer-length 10000

# 开启802.11n报文发送抑制功能，配置最大报文个数30个，最大报文长度10000字节。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330-radio-1] option dot11n-restraint enable packet-number 30 packer-length 10000

1.1.11  option immediate-transmit

option immediate-transmit enable命令用来开启报文即刻发送功能。

option immediate-transmit disable命令用来关闭报文即刻发送功能。

undo immediate-transmit命令用来恢复缺省情况。

【命令】

option immediate-transmit { disable | enable }

undo immediate-transmit

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，报文即刻发送功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【使用指导】

开启该功能后，AP在发送报文前将不再进行信道冲突检测，节省了网络开销，达到了提升网络吞吐量的作用，但是可能会导致隐藏节点问题。关闭该功能后，无线设备之间通过RTS/CTS报文的交互进行快速的信道冲突检测，避免了无线设备之间的通信冲突。

【举例】

# 关闭报文即刻发送功能。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option immediate-transmit disable

# 关闭报文即刻发送功能。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330-radio-1] option immediate-transmit disable

1.1.12  option keep-active

option keep-active enable命令用来开启缩短客户端休眠时间功能。

option keep-active disable命令用来关闭缩短客户端休眠时间功能。

undo option keep-active命令用来恢复缺省情况。

【命令】

option keep-active { disable | enable }

undo option keep-active

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
WA6600系列	WA6638 WA6638i WA6636 WA6630X WA6628 WA6628X WA6622 WA6620 WA6620X WA6620X-LI WA6620XE-LI	不支持
WA6500系列	WA6528i	支持
WA6300系列	WA6338 WA6338-HI WA6338-LI WA6330 WA6330-LI WA6322 WA6322H WA6322H-LI WA6320 WA6320-C WA6320-D WA6320-SI WA6320S-C WA6320S-E WA6320H WA6320H-LI WA6320H-XEPON	支持
WAP922系列	WAP922 WAP922E WAP922H WAP922X	WAP922：支持 WAP922E：支持 WAP922H：支持 WAP922X：不支持
WAP923系列	WAP923	支持

 

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，缩短客户端休眠时间功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【使用指导】

当无线客户端进入休眠状态后，通过定时监听Beacon帧中的TIM（Taffic Indication Map，数据待传指示信息）来判断AP是否为其缓存了报文，如果AP为其缓存了报文则终止休眠状态，与AP进行数据通信，开启缩短客户端休眠时间功能后，AP通过修改Beacon帧中的TIM，缩短了客户端的休眠时间，从而提高了传输效率。

【举例】

# 开启缩短客户端休眠时间功能。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option keep-active enable

# 开启缩短客户端休眠时间功能。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model- WA6330-radio-1] option keep-active enable

1.1.13  option max-interfer-threshold

option max-interfer-threshold enable命令用来配置最大干扰门限。

option max-interfer-threshold disable命令用来取消配置的最大干扰门限。

undo max-interfer-threshold命令用来恢复缺省情况。

【命令】

option max-interfer-threshold { disable | enable value }

undo max-interfer-threshold

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，未配置最大干扰门限。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

value：最大干扰门限的功率值，取值范围为20～120，单位为dBm，缺省值为50。

【使用指导】

该功能可以用来调节AP对同信道非WLAN干扰信号的敏感度，以应对一些特殊的应用场景。

【举例】

# 配置最大干扰门限的功率值30。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option max-interfer-threshold enable 30

# 配置最大干扰门限的功率值30。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330-radio-1] option max-interfer-threshold enable 30

1.1.14  option optimize-link-performance

option optimize-link-performance { inbound | outbound } enable命令用来开启优化通信链路性能功能。

option optimize-link-performance { inbound | outbound } disable命令用来关闭优化通信链路性能功能。

undo optimize-link-performance命令用来恢复缺省情况。

【命令】

option optimize-link-performance { inbound | outbound } { disable | enable } [ value ]

undo optimize-link-performance { inbound | outbound }

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，优化通信链路性能功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

inbound：配置优化下行通信链路性能。

outbound：配置优化上行通信链路性能。

value：链路性能优化报文分片门限长度，取值范围为0～2048，单位为字节。

【使用指导】

Radio视图下配置的优先级高于AP组Radio视图下的配置。

【举例】

# 配置优化上行通信链路性能，报文分片门限值为100字节。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option optimize-link-performance outbound enable 100

# 配置优化上行通信链路性能，报文分片门限值为100字节。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model- WA6330-radio-1] option optimize-link-performance outbound enable 100

1.1.15  option probe-response-try

option probe-response-try enable命令用来开启配置Probe response报文的最大发送次数。

option probe-response-try disable命令用来关闭配置Probe response报文的最大发送次数。

undo probe-response-try命令用来恢复缺省情况。

【命令】

option probe-response-try { disable | enable number }

undo probe-response-try

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
WA6600系列	WA6638 WA6638i WA6636 WA6630X WA6628 WA6628X WA6622 WA6620 WA6620X WA6620X-LI WA6620XE-LI	不支持
WA6500系列	WA6528i	支持
WA6300系列	WA6338 WA6338-HI WA6338-LI WA6330 WA6330-LI WA6322 WA6322H WA6322H-LI WA6320 WA6320-C WA6320-D WA6320-SI WA6320S-C WA6320S-E WA6320H WA6320H-LI WA6320H-XEPON	支持
WAP922系列	WAP922 WAP922E WAP922H WAP922X	WAP922：支持 WAP922E：支持 WAP922H：支持 WAP922X：不支持
WAP923系列	WAP923	支持

 

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，Probe response报文的最大发送次数功能处于关闭状态，即不限制Probe response报文的最大发送次数。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

number：Probe response发送的最大次数，取值范围为1～16。

【使用指导】

在高密部署场景下，通过调整Probe response报文的最大发送次数，有效减少射频口Probe response报文发送的数量，节约了射频资源，有利于提高整个网络的应用效果。

【举例】

# 配置Probe response报文的最大发送次数为10。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option probe-response-try enable 10

# 配置Probe response报文的最大发送次数为10。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330-radio-1] option probe-response-try enable 10

1.1.16  option roam-navigation

option roam-navigation enable命令用来开启漫游导航功能。

option roam-navigation disable命令用来关闭漫游导航功能。

undo option roam-navigation命令用来恢复缺省情况。

【命令】

option roam-navigation { disable | enable rssi rssi-value { beacon-power power-value | probe-response-power power-value } }

undo option roam-navigation

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
WA6600系列	WA6638 WA6638i WA6636 WA6630X WA6628 WA6628X WA6622 WA6620 WA6620X WA6620X-LI WA6620XE-LI	不支持
WA6500系列	WA6528i	支持
WA6300系列	WA6338 WA6338-HI WA6338-LI WA6330 WA6330-LI WA6322 WA6322H WA6322H-LI WA6320 WA6320-C WA6320-D WA6320-SI WA6320S-C WA6320S-E WA6320H WA6320H-LI WA6320H-XEPON	支持
WAP922系列	WAP922 WAP922E WAP922H WAP922X	WAP922：支持 WAP922E：支持 WAP922H：支持 WAP922X：不支持
WAP923系列	WAP923	支持

 

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，漫游导航功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

rssi rssi-value：漫游导航的信号参考值，取值范围为1～50，建议值为20。

beacon-power power-value：Beacon帧发射功率，取值范围为1～30，单位为dBm，建议值为10。

probe-response-power power-value：Probe response帧发射功率，取值范围为1～30，单位为dBm，建议值为10。

【使用指导】

配置了Beacon帧的发射功率，则只有Beacon帧发射功率受控，其他报文功率使用默认值发射；配置了Probe response帧的发射功率，则只有Probe response帧的发射功率受控，其他报文功率使用默认值发射

【举例】

# 开启漫游导航功能，配置漫游导航的信号参考值为10，降低Beacon帧的发射功率为10。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option roam-navigation enable rssi 10 beacon-power 10

# 开启漫游导航功能，配置漫游导航的信号参考值为10，降低Probe response帧的发射功率为10。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model- WA6330-radio-1] option roam-navigation enable rssi 10 probe-response-power 10

1.1.17  option rx-opportunity-optimize

option rx-opportunity-optimize enable命令用来开启射频接收优化功能。

option rx-opportunity-optimize disable命令用来关闭射频接收优化功能。

undo option rx-opportunity-optimize命令用来恢复缺省情况。

【命令】

option rx-opportunity-optimize { disable | enable }

undo option rx-opportunity-optimize

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
WA6600系列	WA6638 WA6638i WA6636 WA6630X WA6628 WA6628X WA6622 WA6620 WA6620X WA6620X-LI WA6620XE-LI	不支持
WA6500系列	WA6528i	支持
WA6300系列	WA6338 WA6338-HI WA6338-LI WA6330 WA6330-LI WA6322 WA6322H WA6322H-LI WA6320 WA6320-C WA6320-D WA6320-SI WA6320S-C WA6320S-E WA6320H WA6320H-LI WA6320H-XEPON	支持
WAP922系列	WAP922 WAP922E WAP922H WAP922X	WAP922：支持 WAP922E：支持 WAP922H：支持 WAP922X：不支持
WAP923系列	WAP923	支持

 

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，射频接收优化功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【使用指导】

开启该功能后，射频会调整接收报文的时机，使信号达到最佳接收的效果。

【举例】

# 开启射频接收优化功能。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option rx-opportunity-optimize enable

# 开启射频接收优化功能。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6330

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6330-radio-1] option rx-opportunity-optimize enable

1.1.18  option smart-chip-protection

option smart-chip-protection enable命令用来开启射频芯片智能保护功能。

option smart-chip-protection disable命令用来关闭射频芯片智能保护功能。

undo option smart-chip-protection命令用来恢复缺省情况。

【命令】

option smart-chip-protection { disable | enable interval interval }

undo option smart-chip-protection

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
WA6600系列	WA6638 WA6638i WA6636 WA6630X WA6628 WA6628X WA6622 WA6620 WA6620X WA6620X-LI WA6620XE-LI	不支持
WA6500系列	WA6528i	支持
WA6300系列	WA6338 WA6338-HI WA6338-LI WA6330 WA6330-LI WA6322 WA6322H WA6322H-LI WA6320 WA6320-C WA6320-D WA6320-SI WA6320S-C WA6320S-E WA6320H WA6320H-LI WA6320H-XEPON	支持
WAP922系列	WAP922 WAP922E WAP922H WAP922X	WAP922：支持 WAP922E：支持 WAP922H：支持 WAP922X：不支持
WAP923系列	WAP923	支持

 

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，射频芯片智能保护功能处于关闭状态。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

interval interval：射频芯片智能保护功能开启的时间间隔，取值范围为1～24，单位为小时。

【使用指导】

配置本命令后，射频芯片智能保护功能将定期开启。

【举例】

# 开启射频芯片智能保护功能，并配置智能保护功能开启的时间间隔为10小时。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option smart-chip-protection enable interval 10

# 开启射频芯片智能保护功能，并配置智能保护功能开启的时间间隔为10小时。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] option smart-chip-protection enable interval 10

1.1.19  rrop arp ap-proxy-gateway enable

rrop arp ap-proxy-gateway enable命令用来开启AP代替网关响应ARP请求功能。

undo rrop arp ap-proxy-gateway enable命令用来关闭AP代替网关响应ARP请求功能。

【命令】

rrop arp ap-proxy-gateway enable [ count count ]

undo rrop arp ap-proxy-gateway enable

【缺省情况】

AP代替网关响应ARP请求功能处于关闭状态。

【参数】

count count：一个代答周期内AP代答客户端发送给网关的ARP请求报文的个数，取值范围为1～4096，缺省值为10。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

开启本功能后，AP会对收到的无线客户端发送给网关的ARP请求报文进行响应代答。为了避免代答期间，网关的MAC地址发生变化，当一个周期内AP代答报文个数超过配置的个数时，AP会转发一个ARP请求报文给网关，由网关直接处理：

·     若网关答复，则使用新的网关MAC地址，并且进入下一个响应代答周期。

·     若网关未答复，则继续使用上一个周期的网关MAC，并且进入下一个响应代答周期。

当网关任务繁重或者网络状况不佳时，建议开启本功能，从而降低网关业务压力。

【举例】

# 开启AP代替网关响应ARP请求功能。

<Sysname> system-view

[Sysname] rrop arp ap-proxy-gataway enable

1.1.20  rrop software-retry

rrop software-retry enable命令用来开启软件重传报文功能。

rrop software-retry disable命令用来关闭软件重传报文功能。

undo rrop software-retry命令用来恢复缺省情况。

【命令】

rrop software-retry { unicast [ eap ] | broadcast-multicast } enable count count

rrop software-retry { unicast [ eap ] | broadcast-multicast } disable

undo rrop software-retry { unicast [ eap ] | broadcast-multicast }

【缺省情况】

Radio视图下，继承AP组配置。

AP组Radio视图下，所有类型报文重传次数与设备型号相关。

【视图】

Radio视图

AP组Radio视图

【缺省用户角色】

network-admin

【参数】

unicast：配置单播报文重传次数。

eap：配置eap报文重传次数。

broadcast-multicast：配置多播的重传次数。

count count：配置报文重传次数，取值范围为0～16。

【举例】

# 恢复eap报文的重传次数为缺省配置。（Radio视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] undo rrop software-retry unicast eap

# 恢复广播报文的重传次数为缺省配置。（AP组Radio视图）

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6330

[Sysname-wlan-ap-group-1-ap-model-WA6330] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6330-radio-1] undo rrop software-retry broadcast-multicast

1.1.21  rrop traffic-policy priority tcp

rrop traffic-policy priority tcp命令用来配置TCP报文的DSCP优先级。

undo rrop traffic-policy priority tcp命令用来删除已配置的TCP报文的DSCP优先级。

【命令】

rrop traffic-policy priority tcp port-num-list dscp value

undo rrop traffic-policy priority tcp { port-num-list | all }

【缺省情况】

AP视图：继承AP组配置。

AP组视图：未配置TCP报文的DSCP优先级。

【视图】

AP视图

AP组视图

【缺省用户角色】

network-admin

【参数】

port-num-list：TCP端口列表，port-num-list={ value }&<1-10>，取值范围为1～65535，&<1-10>表示在一条命令中最多可以配置10个端口号。

dscp value：指定报文的DSCP优先级，取值范围为0～63。

all：表示删除所有已配置的TCP报文的DSCP优先级。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。执行本命令后，会将指定端口号的TCP报文的DSCP优先级修改为指定的值。

本功能仅对下行报文生效。

多次配置本命令时，如果配置的DSCP优先级相同，端口进行叠加，最多叠加10个；如果配置的DSCP优先级不同，则最后一次执行的命令生效。

【举例】

# 配置TCP端口号为8001、8002的报文DSCP优先级为50。（AP视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] rrop traffic-policy priority tcp 8001 8002 dscp 50

# 配置TCP端口号为8001、8002的报文的DSCP优先级为50。（AP组视图）

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-wlan-ap-group-group1] rrop traffic-policy priority tcp 8001 8002 dscp 50

1.1.22  rrop traffic-policy priority udp

rrop traffic-policy priority udp命令用来配置UDP报文的DSCP优先级。

undo rrop traffic-policy priority udp命令用来删除已配置的UDP报文的DSCP优先级。

【命令】

rrop traffic-policy priority udp port-num-list dscp value

undo rrop traffic-policy priority udp { port-num-list | all }

【缺省情况】

AP视图：继承AP组配置。

AP组视图：未配置UDP报文的DSCP优先级。

【视图】

AP视图

AP组视图

【缺省用户角色】

network-admin

【参数】

port-num-list：UDP端口列表，port-num-list={ value }&<1-10>，取值范围为1～65535，&<1-10>表示在一条命令中最多可以配置10个端口号。

dscp value：指定端口报文的DSCP优先级，取值范围为0～63。

all：表示删除所有已配置的UDP报文的DSCP优先级。

【使用指导】

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。执行本命令后，会将指定端口号的UDP报文的DSCP优先级修改为指定的值。

本功能仅对下行报文生效。

多次配置本命令时，如果配置的DSCP优先级相同，端口进行叠加，最多叠加10个，如果配置的DSCP优先级不同，则最后一次执行的命令生效。

【举例】

# 配置UDP端口号为8001、8002的报文DSCP优先级为50。（AP视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] rrop traffic-policy priority udp 8001 8002 dscp 50

# 配置UDP端口号为8001、8002的报文DSCP优先级为50。（AP组视图）

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-wlan-ap-group-group1] rrop traffic-policy priority udp 8001 8002 dscp 50

1.1.23  rrop ul-arp attack-suppression enable

rrop ul-arp attack-suppression enable命令用来开启AP上行ARP攻击抑制功能。

undo rrop ul-arp attack-suppression enable命令用来关闭AP上行ARP攻击抑制功能。

【命令】

rrop ul-arp attack-suppression enable [ threshold threshold-value ] [ block-time time ]

undo rrop ul-arp attack-suppression enable

【缺省情况】

AP上行ARP攻击抑制功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

threshold threshold-value：1秒内AP接收无线客户端ARP报文数量的门限值，取值范围为2～4096，缺省值为10。

block-time time：AP上行ARP攻击抑制阻断时间间隔，取值范围为10～6000，单位为秒，缺省值为60。

【使用指导】

开启本功能后，在1秒内，当AP收到某一无线客户端的ARP请求/应答报文个数超过门限值时，则认为受到了该无线客户端的ARP报文攻击，AP会在配置的阻断时间间隔内丢弃该无线客户端的所有ARP请求/应答报文。当环境中无线客户端发送的ARP报文过多时，建议开启本功能。

需要注意的是，本功能不限制无线客户端请求网关的ARP报文。

【举例】

# 开启AP上行ARP攻击抑制功能。

<Sysname> system-view

[Sysname] rrop ul-arp attack-suppression enable

1.1.24  sacp roam-optimize traffic-hold enable

sacp roam-optimize traffic-hold enable命令用来开启漫游优化流量保持功能。

undo sacp roam-optimize traffic-hold enable命令用来关闭漫游优化流量保持功能。

【命令】

sacp roam-optimize traffic-hold enable

undo sacp roam-optimize traffic-hold enable

【缺省情况】

漫游优化流量保持功能处于关闭状态。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【使用指导】

开启漫游优化流量保持功能后，设备可以在客户端漫游期间缓存需要发送给客户端的数据报文，待客户端漫游成功后，再将缓存的数据报文重新发送给客户端，减少了客户端漫游期间丢包的数量。关闭本功能，设备一段时间后会对缓存的数据报文做老化处理，不再重新发送给客户端。对于丢包数量要求较严格的漫游场景，建议开启本功能。

本功能仅当客户端关联位置和数据报文转发位置在AC上时生效。

本功能不支持分层AC组网和AC间漫游组网。

【举例】

# 开启漫游优化流量保持功能。

<Sysname> system-view

[Sysname] wlan service-template 1

[Sysname-wlan-st-1] sacp roam-optimize traffic-hold enable

1.1.25  sacp application forwarding-acceleration enable

‌

sacp application forwarding-acceleration enable命令用来开启应用流量转发加速功能。

undo sacp application forwarding-acceleration enable命令用来关闭应用流量转发加速功能。

【命令】

sacp application forwarding-acceleration enable

undo sacp application forwarding-acceleration enable

【缺省情况】

应用流量转发加速功能处于关闭状态。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【使用指导】

本功能可以提升无线客户端应用流量的下行传输速度，例如：语音通话、视频会议等，提升用户使用体验。

开启本功能后，本功能会占用较多的内存资源。请根据实际需要，谨慎开启本功能。

【举例】

# 开启应用流量转发加速功能。

<Sysname> system-view

[Sysname] wlan service-template service

[Sysname-wlan-st-service] sacp application forwarding-acceleration enable

1.1.26  wlan client inspect

wlan client inspect enable命令用来开启客户端深度解析功能。

wlan client inspect disable命令用来关闭客户端深度解析功能。

undo wlan client inspect命令用来恢复缺省情况。

【命令】

wlan client inspect { disable | enable }

undo wlan client inspect

【缺省情况】

AP视图下，继承AP组配置。

AP组视图下，客户端深度解析功能处于关闭状态。

【视图】

AP视图

AP组视图

【缺省用户角色】

network-admin

【使用指导】

深度解析功能可帮助管理员更加清晰的查看终端在上线前后的报文交互过程及交互耗时。

目前支持深度解析的事件为上线事件、上线失败事件和DHCP续约事件。

【举例】

# 开启客户端深度解析功能。（AP视图）

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6330

[Sysname-wlan-ap-ap1] wlan client inspect enable

# 开启客户端深度解析功能。（AP组视图）

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] wlan client inspect enable