01-WLAN漫游命令
本章节下载: 01-WLAN漫游命令 (223.55 KB)
目 录
1.1.2 display wlan mobility roam-track mac-address
2.1.1 bss transition-management enable
2.1.2 bss transition-management disassociation
2.1.3 display wlan sacp move-history
2.1.4 display wlan client rm-capabilities
2.1.7 ft reassociation-timeout
2.1.8 mac-authentication fast-connect enable
client cache aging-time命令用来配置客户端Cache的老化时间。
undo client cache aging-time命令用来恢复缺省情况。
【命令】
client cache aging-time aging-time
undo client cache aging-time
【缺省情况】
无线客户端Cache的老化时间为180秒。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
aging-time:无线客户端Cache的老化时间,取值范围为0~86400,单位为秒。
【使用指导】
配置无线客户端Cache的老化时间为0时,表示客户端下线之后立即删除客户端Cache相关信息。
本命令只能在无线服务模板处于关闭状态时配置。
本命令仅支持配置AC内漫游客户端的Cache老化时间,不支持AC间漫游场景。
【举例】
# 配置客户端Cache老化时间为100秒。
<Sysname> system-view
[Sysname] wlan service-template service1
[Sysname-wlan-st-service1] client cache aging-time 100
display wlan mobility roam-track mac-address命令用来显示客户端的漫游跟踪信息。
【命令】
display wlan mobility roam-track mac-address mac-address
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
mac-address:客户端的MAC地址,格式为H-H-H。
【使用指导】
在显示信息中,漫游跟踪信息以漫游到达AP的先后依次排序,最近的轨迹排在第一行。
当漫游跟踪信息达到128条后,先删除第126条漫游跟踪信息,然后在添加新的漫游跟踪信息。
在漫游中继组网中,漫游跟踪信息中AC IP address为中继AC的IP地址。
【举例】
# 显示MAC地址为5250-0012-0411的客户端的漫游跟踪信息。
<Sysname> display wlan mobility roam-track mac-address 5250-0012-0411
Total entries: 2
Current entries: 2
BSSID Created at Online time AC IP address RID AP name
3ce5-a68d-2280 2016-06-14 11:12:28 00hr 48min 46sec 192.168.0.2 2 ap1
0026-3e08-1150 2016-06-14 11:12:05 00hr 40min 46sec local device 2 ap2
表1-1 display wlan mobility roam-track mac-address命令显示信息描述表
字段 |
描述 |
BSSID |
客户端关联的AP的BSSID |
Created at |
客户端的漫游轨迹创建时刻 |
Online time |
客户端的累积在线时长 |
AC IP address |
客户端上线所在AC的IP地址。当客户端在HA上时,显示的IP地址为local device |
RID |
客户端关联的 Radio ID |
AP name |
客户端关联的AP名称 |
bss transition-management enable命令用来开启BSS切换管理功能。
undo bss transition-management enable命令用来关闭BSS切换管理功能。
【命令】
bss transition-management enable
undo bss transition-management enable
【缺省情况】
BSS切换管理功能处于关闭状态。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【使用指导】
开启BSS切换管理功能后,当设备检测到某个无线客户端的信号强度低于门限值,或收到无线客户端发出的切换查询请求报文,会向无线客户端发送请求切换BSS的通知,引导无线客户端连接到其他的BSS上。无线客户端收到请求切换BSS通知后,会自主决定是否执行BSS切换的动作。
当无线客户端反粘滞功能处于关闭状态时,设备不会检测无线客户端信号强度是否低于门限值。
本命令只能在无线服务模板处于关闭状态时配置。
建议开启BSS切换管理功能的同时,通过bss transition-management disassociation命令配置BSS切换解除关联时间,否则某些客户端可能无法进行BSS切换。
【举例】
# 开启BSS切换管理功能。
<Sysname> system-view
[Sysname] wlan service-template service1
[Sysname-wlan-st-service1] bss transition-management enable
【相关命令】
· bss transition-management disassociation
· sacp anti-sticky
bss transition-management disassociation命令用来开启BSS切换解除关联功能。
undo bss transition-management disassociation命令用来关闭BSS切换解除关联功能。
【命令】
bss transition-management disassociation { forced | recommended } [ timer time ]
undo bss transition-management disassociation
【缺省情况】
BSS切换解除关联功能处于开启状态,即设备会推荐客户端进行BSS切换,推荐解除关联时间为90s。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
forced:强制客户端进行BSS切换,即如果超过BSS切换解除关联时间时,客户端还未离开,则设备会强制断开与客户端的连接。
recommended:推荐客户端进行BSS切换,即如果超过BSS切换解除关联时间时,客户端还未离开,则设备不会强制断开与客户端的连接。
timer time:BSS切换强制(或推荐)解除关联时间,取值范围为0~180,单位为秒,缺省值为90。取值为0时,若配置了强制切换,则表示设备在发送BSS切换请求后会立即断开与客户端的连接;若配置了推荐切换,则表示设备在发送BSS切换请求后不会断开与客户端的连接。
【使用指导】
配置BSS切换解除关联功能后,当设备收到无线客户端发送的BSS切换查询时,会向无线客户端发出请求切换BSS报文,引导客户端进行BSS切换。
若配置了强制客户端进行BSS切换,则当超过配置的BSS切换解除关联时间客户端还未离开时,设备会强制断开与客户端的连接,请谨慎使用该功能。
只有开启了BSS切换管理功能,BSS切换解除关联功能才能生效。
【举例】
# 开启BSS切换解除关联功能,并配置强制BSS切换解除关联时间为60秒。
<Sysname> system-view
[Sysname] wlan service-template service1
[Sysname-wlan-st-service1] bss transition-management disassociation forced timer 60
【相关命令】
· bss transition-management
display wlan sacp move-history命令查看无线客户端的迁移历史信息。
【命令】
display wlan sacp move-history [ mac-address mac-address ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
mac-address mac-address:显示指定MAC地址的无线客户端的迁移历史信息。如果未指定本参数,则显示所有客户端的迁移历史信息。
【使用指导】
本命令主要用于查看无线客户端BSS切换过程中上下线历史信息。
不指定客户端MAC地址时,按记录时间由近到远,显示所有无线客户端的迁移历史记录信息。
本功能仅支持AC+Fit AP组网。
【举例】
# 显示支持BTM功能的所有无线客户端的迁移历史信息。
<Sysname> display wlan sacp move-history mac-address 78AC-C0AF-944F
Total entries: 2
Current entries:2
Time MAC address AP name Chl RSSI Result
1/11 15:57:09 78AC-C0AF-944F S:AP2 6 20
T:AP3 11
1/11 15:57:10 A:AP3 11 40 BTM-1
--------------------------------------------------------------------------------
1/11 15:56:39 78AC-C0AF-944F S:AP1 1 19
T:AP3 1
1/11 15:56:45 A:AP2 1 42 BTM-2
# 显示MAC地址为58AC-C0AF-EEFF、不支持BTM功能的无线客户端的迁移历史信息。
<Sysname> display wlan sacp move-history mac-address 58AC-C0AF-EEFF
Total entries: 2
Current entries: 2
Time MAC address AP name Chl RSSI Result
1/11 10:51:09 58AC-C0AF-EEFF S:AP2 6 20
- -
1/11 10:51:16 A:AP3 11 40 DE-SA
--------------------------------------------------------------------------------
1/11 10:50:44 58AC-C0AF-EEFF S:AP1 1 19
- -
1/11 10:50:45 A:AP2 6 42 DE
表2-1 display wlan sacp move-history命令显示信息描述表
字段 |
描述 |
Total entries |
所有无线客户端的迁移历史信息总条数 |
Current entries |
所有无线客户端的最近的迁移历史信息总条数,每个客户端最多显示30条 |
Time |
记录该条信息的时间 · 对于支持BTM功能的无线客户端: ¡ 对于客户端当前关联的AP(AP name取值为S: name):AP首次发送给客户端BTM Request报文的时间,S表示Source ¡ 对于客户端客户端实际上线AP(AP name取值为A: name):该客户端实际上线的时间,A表示Actual · 对于不支持BTM功能的无线客户端: ¡ 对于客户端当前关联的AP(AP name取值为S: name):最后一次AP发送给客户端生效Deauth报文的时间 ¡ 对于客户端客户端实际上线AP(AP name取值为A: name):该客户端实际上线的时间 |
MAC address |
无线客户端的MAC地址 |
AP name |
AP名称 · S(AP name):客户端当前关联的AP · T(AP name):T表示Target ¡ 若客户端支持BTM功能:表示最后一次BTM Requeset报文生效时,BSS候选列表中的第一个AP;BSS候选列表中没有推荐AP时,显示为“-” ¡ 若客户端不支持BTM功能:无目标AP,显示为“-” · A(AP name):客户端实际上线AP 当AP名称超过30个字符时,AP name显示结果为:“…”+后27个字符,例如AP名称为“cabcxyzxyzxyzabcabcabcxyzabcxyz”共31个字符时,显示结果为“…xyzxyzxyzabcabcabcxyzabcxyz” |
Chl |
客户端上线信道 · S(Chl):客户端当前所在信道 · T(Chl):客户端目标上线信道 ¡ 若客户端支持BTM功能:表示最后一次BTM Requeset报文生效时,推荐列表中的第一个信道;无推荐信道时,显示为“-” ¡ 若客户端不支持BTM功能:无目标信道,显示为“-” · A(Chl):客户端实际上线信道 |
RSSI |
最后一次BTM Requeset报文或者Deauth报文触发生效时 · S(RSSI):客户端当前关联的AP检测到的客户端信号强度 · A(RSSI):客户端实际上线时的信号强度 需要注意的是,当采集到的客户端RSSI值过低时,RSSI显示为0。 |
Result |
客户端进行BSS切换的原因及结果 · 若客户端支持BTM功能的客户端,有以下可能的触发原因及结果: ¡ BTM-n:BTM迁移成功,实际迁移的目标为BSS候选列表中的第n个邻居所在的AP,n的取值范围为1~5。 ¡ BTM-NT:BTM迁移成功,实际迁移的目标不在BSS候选列表中。其中NT代表Not Target ¡ BTM-NU:BTM迁移成功,但没有携带推荐的邻居列表。其中NU代表NULL ¡ BTM-QU:BTM迁移成功,因为收到客户端发出的BTM Query,触发发送BTM Request后客户端迁移成功,此时若还未收到去粘滞检测上送的RSSI值,则S(RSSI)显示为”-” · 若客户端不支持BTM功能,有以下可能的触发原因及结果: ¡ DE:DEAUTH迁移成功,最后一次发生生效Deauth报文与客户端实际上线时间间隔不超过5秒。其中DE代表DEAUTH ¡ DE-SA:DEAUTH迁移成功,接入过慢,最后一次生效Deauth与客户端实际上线时间间隔大于5秒但不超过10秒。其中SA代表SlowAccess ¡ DE-FO:DEAUTH迁移失败,客户端下线后,10秒到30秒之间由于其他原因上线,其中FO代表ForcedOffline ¡ DE-OB:DEAUTH迁移成功,原地上线,最后一次生效Deauth与客户端实际上线时间间隔不超过5秒。其中OB代表OldBSSID ¡ DE-NS:DEAUTH迁移成功,客户端在新的SSID上线,最后一次生效Deauth与客户端实际上线时间间隔不超过30秒。其中NS代表NewSSID |
【相关命令】
· bss transition-management enable
· sacp roam-optimize bss-candidate-list enable
display wlan client rm-capabilities命令用来显示客户端上报的射频资源测量能力集。
【命令】
display wlan client rm-capabilities [ mac-address mac-address ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
mac-address mac-address:显示指定客户端上报的射频资源测量能力集。如果不指定本参数,将显示所有客户端上报的射频资源测量能力集。
【举例】
# 显示MAC地址为a89c-55bc-7819的客户端上报的射频资源测量能力集。
<Sysname> display wlan client rm-capabilities mac-address a89c-55bc-7819
Neighbor report capability : Enabled
Beacon passive measurement : Enabled
Beacon active measurement : Enabled
Beacon table measurement : Enabled
表2-2 display wlan client rm-capabilities命令显示信息描述表
字段 |
描述 |
Neighbor report capability |
邻居报告功能状态: · Disabled:关闭状态 · Enabled:开启状态 |
Beacon passive measurement |
Beacon被动测量功能状态: · Disabled:关闭状态 · Enabled:开启状态 |
Beacon active measurement |
Beacon主动测量功能状态: · Disabled:关闭状态 · Enabled:开启状态 |
Beacon table measurement |
Beacon表格测量功能状态: · Disabled:关闭状态 · Enabled:开启状态 |
ft enable命令用来开启FT(Fast BSS Transition,快速BSS切换)功能。
undo ft enable命令用来关闭FT功能。
【命令】
ft enable
undo ft enable
【缺省情况】
FT功能处于关闭状态。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【使用指导】
FT的主要目的是为了减少客户端在漫游过程中的时间延迟。FT可以用来实现客户端在同一个ESS下的同一个移动域内的快速漫游。当客户端进行802.11r快速漫游的时候,需要客户端初始关联所协商的信息。
该命令只能在服务模板未使能的情况下进行配置。若服务模板使能了FT功能,则security-ie可以配置也可以不配置,如果配置则必须为RSN,且认证方式不能配置为本地认证、加密套件必须为CCMP。有关security-ie的详细介绍,请参见“WLAN安全命令参考”中的“WLAN用户安全”。
请不要同时开启WPA3安全模式、快速BSS切换功能或增强开放系统认证服务,否则会导致无线服务模板使能失败。WPA3安全模式和增强开发系统认证服务的详细信息请参见“WLAN安全配置指导”中的“WLAN用户安全”。
【举例】
# 开启FT功能。
<Sysname> system-view
[Sysname] wlan service-template st
[Sysname-wlan-st-st] ft enable
【相关命令】
· security-ie(WLAN安全命令参考/WLAN用户安全)
ft method命令用来配置FT方式。
undo ft method命令用来恢复缺省情况。
【命令】
ft method { over-the-air | over-the-ds }
undo ft method
【缺省情况】
FT方式为over-the-air。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
over-the-air:Over-the-Air方式,客户端直接通过802.11认证(认证算法为FT认证)来与目标AP通信。
over-the-ds:Over-the-DS方式,客户端通过当前AP来与目标AP通信。客户端发送FT Action报文给当前AP,当前AP对FT Action报文进行封装,然后转发给目标AP。
【使用指导】
该命令只能在服务模板未使能的情况下进行配置,并且只有开启了FT功能才能生效。
【举例】
# 配置FT认证方式为over-the-DS方式。
<Sysname> system-view
[Sysname] wlan service-template st
[Sysname-wlan-st-st] ft method over-the-ds
【相关命令】
· ft enable
ft reassociation-timeout命令用来配置关联超时时间(客户端在完成认证后,客户端发起关联请求的最大时间间隔)。
undo ft reassociation-timeout命令用来恢复缺省情况。
【命令】
ft reassociation-timeout timeout
undo ft reassociation-timeout
【缺省情况】
关联超时时间为20秒。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
timeout:指定关联超时时间,取值范围为1~100,单位为秒。
【使用指导】
该命令只能在服务模板未使能的情况下进行配置,并且只有开启了FT功能才能生效。
若在关联超时时间内客户端没有发起关联,则会终止此次漫游。
【举例】
# 配置关联超时时间为30秒。
<Sysname> system-view
[Sysname] wlan service-template st
[Sysname-wlan-st-st] ft reassociation-timeout 30
【相关命令】
· ft enable
mac-authentication fast-connect enable命令用来开启MAC地址认证成功后的快速连接功能。
undo mac-authentication fast-connect enable命令用来关闭MAC地址认证成功后的快速连接功能。
【命令】
mac-authentication fast-connect enable
undo mac-authentication fast-connect enable
【缺省情况】
MAC地址认证成功后的快速连接功能处于关闭状态。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【使用指导】
开启MAC地址认证成功后的快速连接功能后,当已经通过MAC地址认证的客户端在AC内漫游时,不需要再次进行MAC地址认证,从而提高了客户端AC内漫游的上线速度。
本功能仅对在AC上进行认证和关联的无线客户端生效。
对于进行AC间漫游的MAC地址认证的客户端,配置本命令后,客户端可以继承漫游VLAN,但是漫游状态显示为N/A。当AC间漫游的客户端所属VLAN不同时,同一漫游组内的AC上行接口需要允许MAC地址认证的客户端VLAN通过。
该命令只能在无线服务模板处于关闭状态时配置。
本功能仅对MAC地址认证方式生效,对MAC地址认证+802.1X认证方式不生效。
【举例】
# 在无线服务模板service1下开启MAC地址认证成功后的快速连接功能。
<Sysname> system-view
[Sysname] wlan service-template service1
[Sysname-wlan-st-service1] mac-authentication fast-connect enable
【相关命令】
· client-security authentication-mode(用户接入与认证命令参考/WLAN用户接入认证)
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!