02-WLAN接入命令
本章節下載: 02-WLAN接入命令 (350.81 KB)
目 錄
1.1.9 client max-count(服務模板視圖)
1.1.11 display wlan service-template
1.1.12 display wlan statistics client
1.1.13 display wlan statistics service-template
1.1.16 fast-association enable
1.1.27 service-template (WLAN射頻接口視圖)
1.1.28 service-template (服務模板視圖)
1.1.32 wlan broadcast-probe reply
1.1.33 wlan client idle-timeout
1.2.1 client-mode authentication-method
1.2.2 client-mode cipher-suite
1.2.5 client-mode interface wlan-bss
1.2.7 display wlan client-mode radio
1.2.8 display wlan client-mode ssid
· 本文所指的AP和FAT AP代表了MSR800、MSR 900、MSR900-E、MSR 930和MSR 20-1X無線款型,以及安裝了SIC-WLAN模塊的MSR係列路由器。
· MSR 2600、MSR 30-11、MSR 30-11E、MSR 30-11F和MSR3600-51F路由器不支持WLAN功能。
【命令】
a-mpdu enable
undo a-mpdu enable
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
a-mpdu enable命令用來開啟當前射頻接口的A-MPDU功能。undo a-mpdu enable命令用來關閉A-MPDU功能。
缺省情況下,A-MPDU功能處於開啟狀態。
需要注意的是,該命令僅對802.11n模式的接口有效。在進行接口模式切換的時候,設備會恢複該功能在該模式下的缺省情況。
MSR係列路由器各款型對於本節所描述的命令及參數的支持情況有所不同,詳細差異信息如下:
型號 |
命令 |
描述 |
MSR800 |
a-mpdu enable |
僅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
|
MSR900-E |
僅MSR900-E-W支持 |
|
MSR 930 |
僅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
|
MSR 20-1X |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 20 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 30 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 50 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
【舉例】
# 關閉當前射頻接口的A-MPDU功能。
<sysname> system-view
[sysname] interface WLAN-Radio 2/0
[sysname-WLAN-Radio2/0] undo a-mpdu enable
【命令】
a-msdu enable
undo a-msdu enable
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
a-msdu enable命令用來開啟當前射頻接口的A-MSDU功能。undo a-msdu enable用來關閉A-MSDU功能。
缺省情況下,A-MSDU功能處於開啟狀態。
需要注意的是:
· 該命令僅對802.11n模式的接口有效。在進行接口模式切換的時候,設備會恢複該功能在該模式下的缺省情況。
· 目前,設備隻支持接收A-MSDU報文,不支持發送A-MSDU。
MSR係列路由器各款型對於本節所描述的命令及參數的支持情況有所不同,詳細差異信息如下:
型號 |
命令 |
描述 |
MSR800 |
a-msdu enable |
僅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
|
MSR900-E |
僅MSR900-E-W支持 |
|
MSR 930 |
僅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
|
MSR 20-1X |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 20 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 30 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 50 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
【舉例】
# 關閉當前射頻接口的A-MSDU功能。
<sysname> system-view
[sysname] interface WLAN-Radio 2/0
[sysname-WLAN-Radio2/0] undo a-msdu enable
【命令】
antenna type type
undo antenna type
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
type:射頻天線類型。
【描述】
antenna type命令用來配置射頻的天線類型。undo antenna type命令用來恢複缺省情況。
本命令的缺省情況與設備型號有關,請以設備的實際情況為準。
【舉例】
# 配置射頻天線類型。
<sysname> system-view
[sysname] interface wlan-radio 2/0
[sysname-WLAN-Radio2/0] antenna type 3CWE596
【命令】
beacon ssid-hide
undo beacon ssid-hide
【視圖】
服務模板視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
beacon ssid-hide命令用來配置在信標幀中隱藏SSID,即不通告SSID。undo beacon ssid-hide命令用來恢複缺省情況。
缺省情況下,信標幀中不隱藏SSID。
需要注意的是,信標幀中的SSID隱藏後,AP發送的信標幀裏麵不包含SSID信息,接入客戶端必須手動配置該SSID標識才能接入AP。
隱藏SSID對無線安全意義不大。允許廣播SSID可以使客戶端更容易發現AP。
【舉例】
# 配置在信標幀中隱藏SSID。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon ssid-hide
【命令】
beacon-interval interval
undo beacon-interval
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
interval:發送信標幀的時間間隔。取值範圍為32~8191,單位TU(Time Unit,1TU=1024微秒)。
【描述】
beacon-interval命令用來設置AP發送Beacon幀(信標幀)的時間間隔。undo beacon-interval命令用來恢複缺省情況。
缺省情況下,發送Beacon幀的時間間隔為100TU。
【舉例】
# 設置發送信標幀的時間間隔為1000TU。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] beacon-interval 1000
【命令】
channel { channel-number | auto }
undo channel
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
channel-number:射頻的工作信道。射頻的工作信道由國家碼和射頻模式決定。信道列表與設備的型號有關,請以設備的實際情況為準。
auto:自動選擇信道模式,由設備根據實際環境自動選擇最優信道。
【描述】
channel命令用來配置射頻的工作信道。undo channel命令用來恢複缺省情況。
缺省情況下,使用自動選擇信道模式,即auto模式。
需要注意的是,不同的射頻支持不同的信道,同時信道可能因國家不同而有所不同。
【舉例】
# 配置射頻的工作信道為6。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] channel 6
【命令】
channel band-width { 20 | 40 }
undo channel band-width
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
20:表示802.11n的工作帶寬是20MHz。
40:表示802.11n的工作帶寬是40MHz。
【描述】
channel band-width命令用來指定當前射頻接口的帶寬模式。undo channel band-width命令用來恢複缺省情況。
缺省情況下,802.11gn類型的射頻接口的帶寬為20MHz。
需要注意的是:
· 該命令僅對802.11n類型的接口有效。在進行接口模式切換的時候,設備恢複在該模式下的缺省值。
· 在指定帶寬為40MHz情況下,如果找到兩條可以綁定到一起的信道,那麼使用40MHz帶寬;如果找不到可以綁定的信道,那麼實際隻能使用20MHz帶寬。關於此部分的協議規範可參見“IEEE 802.11n-2009”。
MSR係列路由器各款型對於本節所描述的命令及參數的支持情況有所不同,詳細差異信息如下:
型號 |
命令 |
參數 |
描述 |
MSR800 |
channel band-width |
20、40 |
僅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
||
MSR900-E |
僅MSR900-E-W支持 |
||
MSR 930 |
僅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
||
MSR 20-1X |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
||
MSR 20 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
||
MSR 30 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
||
MSR 50 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
【舉例】
# 配置當前射頻接口的帶寬模式為20MHz。
<sysname> system-view
[sysname] interface Wlan-radio 2/0
[sysname-WLAN-Radio2/0] radio-type dot11gn
[sysname-WLAN-Radio2/0] channel band-width 20
【命令】
client dot11n-only
undo client dot11n-only
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
client dot11n-only命令用來配置僅允許802.11n用戶接入功能。undo client dot11n-only用來恢複缺省情況。
缺省情況下,802.11gn類型的接口同時允許802.11b/g和802.11gn用戶接入。
需要注意的是:當執行了client dot11n-only命令後,隻有802.11n的無線客戶端才能接入AP。如果用戶需要兼容802.11b/g的無線客戶端,同時還要接入802.11n的無線客戶端,則必須關閉client dot11n-only命令。
相關配置可參考命令“WLAN命令參考/WLAN RRM”中的命令dot11n mandatory maximum-mcs。
MSR係列路由器各款型對於本節所描述的命令及參數的支持情況有所不同,詳細差異信息如下:
型號 |
命令 |
描述 |
MSR800 |
client dot11n-only |
僅MSR800-W和MSR800-10-W支持 |
MSR 900 |
不支持 |
|
MSR900-E |
僅MSR900-E-W支持 |
|
MSR 930 |
僅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持 |
|
MSR 20-1X |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 20 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 30 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
|
MSR 50 |
僅安裝了支持802.11n的SIC-WLAN模塊支持 |
【舉例】
# 在當前射頻接口上開啟僅允許802.11n用戶接入功能。
<sysname> system-view
[sysname] interface Wlan-radio 2/0
[sysname-WLAN-Radio2/0] radio-type dot11gn
[sysname-WLAN-Radio2/0] client dot11n-only
【命令】
client max-count max-number
undo client max-count
【視圖】
服務模板視圖
【缺省級別】
2:係統級
【參數】
max-number:在一個射頻下,某個SSID下的關聯無線客戶端的最大個數,取值範圍為1~32。
【描述】
client max-count命令用來指定在一個射頻下,某個SSID下的關聯無線客戶端的最大個數。undo client max-count命令用來恢複缺省情況。
缺省情況下,最多可以關聯32個無線客戶端。
需要注意的是,當某個SSID下關聯的無線客戶端達到最大個數時,該SSID會自動隱藏。
【舉例】
# 配置名為“service”的SSID下可以關聯的最大無線客戶端的個數為10。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid service
[Sysname-wlan-st-1] client max-count 10
【命令】
display wlan client { interface wlan-radio [ radio-number ] | mac-address mac-address | service-template service-template-number } [ verbose ] [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
wlan-radio radio-number:顯示連接到指定射頻接口的無線客戶端信息。
mac-address mac-address:無線客戶端的MAC地址。
service-template service-template-number:顯示基於指定服務模板的無線客戶端信息。服務模板取值範圍為1~1024。
verbose:顯示無線客戶端的詳細信息。
|:使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹,請參見“基礎配置指導”中的“CLI”。
begin:從包含指定正則表達式的行開始顯示。
exclude:隻顯示不包含指定正則表達式的行。
include:隻顯示包含指定正則表達式的行。
regular-expression:表示正則表達式,為1~256個字符的字符串,區分大小寫。
【描述】
display wlan client命令用來查看指定無線客戶端或者所有無線客戶端的信息。
【舉例】
# 顯示所有無線客戶端的信息。
<Sysname> display wlan client
Total Number of Clients : 3
Client Information
SSID: office
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address VLAN
--------------------------------------------------------------------------------
000f-e265-6400 -NA- 1/1 1.1.1.1 1
000f-e265-6401 user 1024/1 3.0.0.3 3
000f-e265-6402 [email protected] 103 /1 FE:11:12:03::11:25:13 1
表1-1 display wlan client命令顯示信息描述表
字段 |
描述 |
SSID |
無線客戶端關聯的SSID |
MAC Address |
無線客戶端的MAC地址 |
User Name |
無線客戶端的認證用戶名 如果無線客戶端采用明文方式或無用戶名的加密方式接入,該字段顯示為-NA- 需要注意的是,該字段的顯示情況和無線客戶端是否采用Portal認證無關。也就是說,如果無線客戶端采用Portal認證方式,User Name字段不會顯示無線客戶端的Portal用戶名 |
APID/RID |
無線客戶端的關聯AP的ID以及Radio的ID |
IP Address |
無線客戶端的IP地址 |
VLAN |
無線客戶端所在的VLAN |
# 顯示所有無線客戶端的詳細信息。
<Sysname> display wlan client verbose
Total Number of Clients : 1
Client Information
--------------------------------------------------------------------------
MAC Address : 0014-6c91-9a14
User Name : Guest
AID : 251
Radio Interface : WLAN-Radio2/0
SSID : nsw-nsw
BSSID : 000f-e2cc-2022
Port : WLAN-BSS1
VLAN : 1
State : Running
Power Save Mode : Sleep
Wireless Mode : 11gn
Channel Band-width : 20MHz
SM Power Save Enable : Disabled
Short GI for 20MHz : Not Supported
Short GI for 40MHz : Not Supported
Support MCS Set : 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
BLOCK ACK-TID 0 : BOTH
QoS Mode : WMM
Listen Interval (Beacon Interval) : 10
RSSI : 25
Rx/Tx Rate : 48/54
Client Type : RSN
Authentication Method : Open System
AKM Method : Dot1X
4-Way Handshake State : PTKINITDONE
Group Key State : IDLE
Encryption Cipher : CCMP
Roam Status : Normal
Roam Count : 0
Up Time (hh:mm:ss) : 00:05:15
-------------------------------------------------------------------------------
表1-2 display wlan client verbose命令顯示信息描述表
字段 |
描述 |
MAC Address |
無線客戶端的MAC地址 |
User Name |
無線客戶端的認證用戶名 如果無線客戶端采用明文方式或無用戶名的加密方式接入,該字段顯示為-NA- 需要注意的是,該字段的顯示情況和無線客戶端是否采用Portal認證無關。也就是說,如果無線客戶端采用Portal認證方式,User Name字段不會顯示無線客戶端的Portal用戶名 |
AID |
無線客戶端的關聯ID |
Radio Interface |
WLAN射頻接口 |
SSID |
無線客戶端關聯的SSID |
BSSID |
基本服務集標識 |
Port |
與無線客戶端關聯的WLAN-BSS接口 |
VLAN |
無線客戶端所在的VLAN |
State |
無線客戶端的狀態,例如:運行 |
Power Save Mode |
無線客戶端節電模式的狀態: · Active模式(激活) · Sleep模式(睡眠) |
Wireless Mode |
無線模式: 802.11b、802.11g和802.11gn 無線模式的支持情況與設備實際型號相關,使用中請以設備實際情況為準。 |
Channel Band-width |
帶寬模式: · 20MHz:工作帶寬為20MHz · 40MHz:工作帶寬為40MHz |
SM Power Save Enable |
SM Power Save可以使無線客戶端上隻有一個天線處於工作狀態,其餘天線均處於休眠狀態,從而達到節省電源的目的 · Enabled:支持SM Power Save · Disabled:不支持SM Power Save |
Short GI for 20MHz |
無線客戶端工作帶寬為20MHz時,對於Short GI的支持情況: · Not Supported:無線客戶端不支持Short GI · Supported:無線客戶端支持Short GI |
Short GI for 40MHz |
無線客戶端工作帶寬為40MHz時,對於Short GI的支持情況: · Not Supported:無線客戶端不支持Short GI · Supported:無線客戶端支持Short GI |
Support MCS Set |
無線客戶端工作帶寬為40MHz時,對於Short GI的支持情況: · Not Supported:無線客戶端不支持Short GI · Supported:無線客戶端支持Short GI |
BLOCK ACK-TID 0 |
按照QoS優先級ID 0協商BLOCK ACK: · OUT:下行方向 · IN:上行方向 · BOTH:上行方向和下行方向 |
QoS Mode |
QoS模式: · None:不支持WMM協議 · WMM:支持WMM協議 對於WMM的支持情況,AP和Client會進行協商。隻有AP和客戶端同時支持WMM時,才能協商成功 |
Listen Interval(Beacon Interval) |
處於Sleep模式的客戶端定期醒來接收緩存在AP中的數據幀的時間間隔,單位為Beacon interval(信標發送時間間隔) |
RSSI |
接收信號強度指示,該值表明了AP檢測到Client的信號強度 |
Rx/Tx Rate |
客戶端接收/發送報文的速率(包括數據、管理和控製報文) |
Client Type |
客戶端類型,例如:RSN、WPA或PRE-RSN |
Authentication Method |
認證方法,例如:開放係統或共享密鑰 |
AKM Method |
AKM套件,如Dot1X,PSK |
4-Way Handshake State |
四次握手狀態中的一種: · IDLE:初始化狀態 · PTKSTART:四次握手初始化完畢 · PTKNEGOTIATING:發送第三個有效消息 · PTKINITDONE:四次握手成功 |
Group Key State |
組密鑰狀態,包括以下幾種: · IDLE:初始化狀態 · REKEYNEGOTIATE:無線控製器向用戶發送初始化消息 · REKEYESTABLISHE:密鑰更新成功 |
Encryption Cipher |
加密密碼:明文或者密文加密的類型 |
Roam Status |
漫遊狀態:正常或者快速漫遊,FAT AP的漫遊狀態隻能顯示正常 |
Roam Count |
無線客戶端的漫遊次數,目前FAT AP不支持 |
Up Time |
客戶端和AP關聯的時間 |
【命令】
display wlan service-template [ service-template-number ] [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
service-template-number:服務模板號,取值範圍為1~1024。
|:使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹,請參見“基礎配置指導”中的“CLI”。
begin:從包含指定正則表達式的行開始顯示。
exclude:隻顯示不包含指定正則表達式的行。
include:隻顯示包含指定正則表達式的行。
regular-expression:表示正則表達式,為1~256個字符的字符串,區分大小寫。
【描述】
display wlan service-template命令用來查看指定的服務模板的信息。
如果未指定服務模板號,則顯示所有服務模板的信息。
【舉例】
# 顯示服務模板1的配置信息。
<Sysname> display wlan service-template 1
Service Template Parameters
--------------------------------------------------------------------------
Service Template Number : 1
SSID : nsw-nsw
Service Template Type : Crypto
Security IE : RSN WPA
Authentication Method : Open System
SSID-hide : Disabled
Cipher Suite : TKIP CCMP
WEP Key Index 1 : WEP40
WEP Key Mode : ASCII
WEP Key : 12345
TKIP Countermeasure Time(s) : 60
PTK Life Time(s) : 180
GTK Rekey : Enabled
GTK Rekey Method : Packet-based
GTK Rekey Packets : 5000
Service Template Status : Enabled
Maximum clients per BSS : 35
--------------------------------------------------------------------------
表1-3 display wlan service-template命令各字段的含義描述
字段 |
描述 |
Service Template Number |
當前服務模板號 |
SSID |
無線客戶端關聯的SSID |
Service Template Type |
服務模板類型:Crypto或Clear |
Security IE |
安全IE:WPA或WPA2(RSN) |
Authentication Method |
使用的認證類型:開放係統認證或者共享密鑰認證 |
SSID-hide |
· Disable:啟用SSID通告 · Enable:禁用SSID通告 |
Cipher Suite |
加密套件:AES-CCMP,TKIP,WEP40、WEP104或WEP128 |
WEP Key Index |
加密或解密幀的密鑰索引 |
WEP Key Mode |
WEP密鑰模式: · HEX:WEP密鑰為16進製數的形式 · ASCII:WEP密鑰為字符串的形式 |
WEP Key |
WEP密鑰 |
TKIP Countermeasure Time(s) |
TKIP反製策略中,MIC(Message Integrity Check,信息完整性校驗)失敗的計時器,單位為秒 |
PTK Life Time(s) |
PTK生存時間,單位為秒 |
GTK Rekey |
GTK密鑰更新配置: · Disable:GTK密鑰功能處於關閉狀態 · Enable:GTK密鑰功能處於開啟狀態 |
GTK Rekey Method |
已配置的GTK密鑰更新方法: · Packet-based:采用基於數據包的方法更新GTK密鑰 · Time-based:采用基於時間的方法更新GTK密鑰 |
GTK Rekey Packets |
GTK密鑰更新包數 |
Service Template Status |
服務模板狀態: · Disable:服務模板處於關閉狀態 · Enable:服務模板處於開啟狀態 |
Maximum clients per BSS |
一個BSS中能夠連接的最大無線客戶端數 |
【命令】
display wlan statistics client { all | mac-address mac-address } [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
client:顯示無線客戶端的統計信息。
all:顯示所有無線客戶端的統計信息。
mac-address mac-address:指定無線客戶端的MAC地址。
|:使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹,請參見“基礎配置指導”中的“CLI”。
begin:從包含指定正則表達式的行開始顯示。
exclude:隻顯示不包含指定正則表達式的行。
include:隻顯示包含指定正則表達式的行。
regular-expression:表示正則表達式,為1~256個字符的字符串,區分大小寫。
【描述】
display wlan statistics命令用來查看指定無線客戶端或所有無線客戶端的統計信息。
【舉例】
# 顯示所有無線客戶端統計信息。
<Sysname> display wlan statistics client all
Client Statistics
--------------------------------------------------------------------------
AP Name : ap1
Radio Id : 1
SSID : office
BSSID : 000f-e2ff-7700
MAC Address : 0014-6c8a-43ff
RSSI : 31
--------------------------------------------------------------------------
Transmitted Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 9/1230
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 2/76
Received Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 18/2437
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 7/468
Discarded Frames:
Back Ground (Frames/Bytes) : 0/0
Best Effort (Frames/Bytes) : 0/0
Video (Frames/Bytes) : 0/0
Voice (Frames/Bytes) : 5/389
--------------------------------------------------------------------------
表1-4 display wlan statistics client命令各字段的含義描述
字段 |
描述 |
AP Name |
接入點設備的係統名稱 |
Radio Id |
射頻ID號 |
SSID |
無線客戶端關聯的SSID |
BSSID |
基本服務集識別碼 |
MAC Address |
無線客戶端的MAC地址 |
RSSI |
接收信號強度指示,該值表明AP檢測到Client的信號強度 |
Transmitted Frames |
發送的幀的數目 |
Back Ground(Frames/Bytes) |
以幀或字節為單位對背景流優先級隊列進行統計 |
Best Effort(Frames/Bytes) |
以幀或字節為單位對盡力而為流優先級隊列進行統計 |
Video(Frames/Bytes) |
以幀或字節為單位對視頻流優先級隊列進行統計 |
Voice(Frames/Bytes) |
以幀或字節為單位對語音流優先級隊列進行統計 |
Received Frames |
收到的幀的數目 |
Discarded Frames |
丟棄的幀的數目 |
Back Ground、Best Effort、Video及Voice優先級的統計僅針對QoS客戶端。對於非QoS客戶端的收發流量,統一統計為Best Effort類型,包括SVP報文,可能與實際物理發送隊列不一致。上述優先級統計隻能針對Dot11E或者WMM報文攜帶的用戶優先級進行區分,否則會造成接收方向無法統計。
【命令】
display wlan statistics service-template service-template-number [ connect-history ] [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
service-template-number:服務模板號,取值範圍為1~1024。
connect-history:顯示配置了指定服務模板的AP的客戶端連接曆史信息。
|:使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹,請參見“基礎配置指導”中的“CLI”。
begin:從包含指定正則表達式的行開始顯示。
exclude:隻顯示不包含指定正則表達式的行。
include:隻顯示包含指定正則表達式的行。
regular-expression:表示正則表達式,為1~256個字符的字符串,區分大小寫。
【描述】
display wlan statistics service-template命令用來顯示指定服務模板的統計信息。
display wlan statistics service-template service-template-number connect-history命令用來顯示指定服務模板的所有AP的連接曆史信息。
【舉例】
# 顯示服務模板1的統計信息。
<Sysname> display wlan statistics service-template 1
Service Template Statistics
--------------------------------------------------------------------------------
Service Template : 1
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 1
Receive :
Frame Count : 1713
Frame Bytes : 487061
Data Frame Count : 1683
Data Frame Bytes : 485761
Associate Frame Count : 2
Send :
Frame Count : 62113
Frame Bytes : 25142076
Data Frame Count : 55978
Data Frame Bytes : 22626600
Associate Frame Count : 2
--------------------------------------------------------------------------------
表1-5 display wlan statistics service-template命令顯示信息描述表
字段 |
描述 |
Service Template |
服務模板編號 |
AP Name |
AP名稱 |
Receive |
接收統計: · Frame Count:接收幀數 · Frame Bytes:接收幀字節數 · Data Frame Count:接收數據幀數 · Data Frame Bytes:接收數據幀字節數 · Associate Frame Count:接收連接請求幀數 |
Send |
發送統計: · Frame Count:發送幀數 · Frame Bytes:發送幀字節數 · Data Frame Count:發送數據幀數 · Data Frame Bytes:發送數據幀字節數 · Associate Frame Count:發送連接請求幀數 |
# 顯示綁定服務模板名為“1”的AP的客戶端連接曆史信息。
<Sysname> display wlan statistics service-template 1 connect-history
Connect History
--------------------------------------------------------------------------------
Service Template : office
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 1
Associations : 132
Failures : 3
Reassociations : 30
Rejections : 12
Exceptional Deassociations : 2
Current Associations : 57
--------------------------------------------------------------------------------
AP Name : ap1
Radio : 2
Associations : 1004
Failures : 35
Reassociations : 59
Rejections : 4
Exceptional Deassociations : 22
Current Associations : 300
--------------------------------------------------------------------------------
表1-6 display wlan statistics service-template connect-history命令顯示信息描述表
字段 |
描述 |
Service Template |
服務模板編號 |
AP Name |
AP名稱 |
Radio |
射頻編號 |
Associations |
累計關聯次數 |
Failures |
累計關聯失敗次數 |
Reassociations |
累計重關聯次數 |
Rejections |
累計拒絕客戶端連接次數 |
Exceptional Deassociations |
累計異常重關聯次數 |
Current Associations |
當前關聯次數 |
【命令】
distance distance
undo distance
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
distance:射頻可覆蓋的最遠距離,單位為公裏。取值範圍為1~40。
【描述】
distance命令用來配置射頻可覆蓋的最遠距離。undo distance命令用來恢複缺省情況。
缺省情況下,射頻可覆蓋的最遠距離為1公裏。
【舉例】
# 配置射頻可覆蓋的最遠距離為5公裏。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] distance 5
【命令】
dtim counter
undo dtim
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
counter:DTIM(Delivery Traffic Indication Message,數據待傳指示信息)幀間的信標數,取值範圍為1~31。例如,配置counter值為1,則每個信標幀中都會攜帶DTIM信息。
【描述】
dtim命令用來在AP發送緩存的多播幀或廣播幀之前,為其設置信標幀的DTIM計數器。undo dtim命令用來恢複缺省情況。
缺省情況下,DTIM計數器為1。
當DTIM計數達到0時,AP才會發送緩存中的多播幀或廣播幀。
【舉例】
# 配置DTIM計數器為10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] dtim 10
【命令】
fast-association enable
undo fast-association enable
【視圖】
服務模板視圖
【缺省級別】
2:係統級
【參數】
無。
【描述】
fast-association enable命令用來開啟快速關聯功能。undo fast-association enable命令用來關閉快速關聯功能。
缺省情況下,快速關聯功能處於關閉狀態。
開啟此功能後,設備不會對關聯到此SSID的客戶端進行頻譜導航和負載均衡計算。
【舉例】
# 開啟快速關聯功能。
<Sysname> system-view
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] fast-association enable
【命令】
fragment-threshold size
undo fragment-threshold
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
size:幀的分片門限值,取值範圍為256~2346之間的偶數,單位為字節。
【描述】
fragment-threshold命令用來配置幀的分片門限值,即數據包無分片傳輸的最大包長。undo fragment-threshold命令用來恢複缺省情況。
缺省情況下,幀的分片門限值為2346字節,即小於2346字節的幀在傳輸時不分片。
需要注意的是:
· 當數據包的實際大小超過指定的分片門限值時,該數據包被分片傳輸。
· 幀的分片門限值隻能設置為偶數字節。
【舉例】
# 配置幀的分片門限值為2048字節。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] fragment-threshold 2048
【命令】
long-retry threshold count
undo long-retry threshold
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
count:幀長超過RTS(Request to Send,發送請求)門限值的幀的最大重傳次數,取值範圍為1~15。
【描述】
long-retry threshold命令用來設置幀長超過RTS門限值的幀的最大重傳次數。undo long-retry threshold命令用來恢複缺省情況。
缺省情況下,幀長超過RTS門限值的幀的最大重傳次數為4。
【舉例】
# 配置幀長超過RTS門限值的幀的最大重傳次數為10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] long-retry threshold 10
【命令】
max-power radio-power
undo max-power
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
radio-power:射頻的最大傳輸功率,其取值範圍由國家碼和射頻模式決定。
【描述】
max-power命令用來配置射頻的最大傳輸功率。undo max-power命令用來恢複缺省情況。
缺省情況下,射頻的最大功率和國家碼、信道、AP型號、射頻模式和天線類型相關,如果采用802.11n射頻模式,那麼射頻的最大功率和帶寬模式也相關。
相關配置可參考命令wlan country-code和radio type。
【舉例】
# 配置射頻的最大傳輸功率為5。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] max-power 5
【命令】
max-rx-duration interval
undo max-rx-duration
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
interval:AP接收到的幀可以在緩存區保存的最大時間,取值範圍為500~250000,單位為毫秒。
【描述】
max-rx-duration命令用來配置AP接收的幀可以在緩存中保存的最長時間。undo max-rx-duration命令用來恢複缺省情況。
缺省情況下,AP接收的幀可以在緩存中保存的最長時間為2000毫秒。
【舉例】
# 配置AP接收的幀可以在緩存中保存的最長時間為5000毫秒。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] max-rx-duration 5000
【命令】
preamble { long | short }
undo preamble
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
long:指定隻傳輸有long前導碼的幀。
short:指定傳輸有short或long前導碼的幀。
【描述】
preamble命令用來配置AP支持的前導碼類型。undo preamble命令用來恢複缺省情況。
缺省情況下,支持short前導碼。
前導碼是位於數據包起始處的一組bit位,接收者可以據此同步並準備接收實際的數據。前導碼有兩種:long和short。
【舉例】
# 配置AP支持long前導碼。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11b
[Sysname-WLAN-Radio2/0] preamble long
【命令】
protection-mode { cts-to-self | rts-cts }
undo protection-mode
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
cts-to-self:CTS-to-Self方式。
rts-cts:RTS/CTS方式。
【描述】
protection-mode命令用來配置衝突避免的方式。undo protection-mode命令用來恢複缺省情況。
缺省情況下,使用CTS-to-Self方式。
和RTS/CTS相比,CTS-To-Self機製減少了控製報文的數量。但在某些情況下可能會出現因為隱藏節點收不到AP發送的CTS報文而仍然產生衝突的情況。因此,RTS-CTS機製比CTS-To-Self機製的保護範圍要大。
關於CTS-to-Self方式和RTS/CTS方式的介紹請參見“WLAN配置指導”的“WLAN RRM”。
【舉例】
# 配置衝突避免方式為RTS/CTS。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] protection-mode rts-cts
【命令】
radio-type { dot11b | dot11g | dot11gn }
undo radio-type
【視圖】
WLAN射頻接口視圖
【參數】
dot11b:指定無線射頻類型為802.11b。
dot11g:指定無線射頻類型為802.11g。
dot11gn:表示無線接口工作在2.4GHz的802.11gn模式。
【描述】
radio-type命令用來配置射頻使用的射頻類型。undo radio-type命令用來恢複缺省情況。
射頻類型的缺省值取決於產品的型號。根據不同類型的AP,WLAN支持自定義缺省的射頻類型。
MSR係列路由器各款型對於本節所描述的命令及參數的支持情況有所不同,詳細差異信息如下:
型號 |
命令 |
參數 |
描述 |
MSR800 |
radio-type |
dot11b、dot11g、dot11gn |
支持dot11b和dot11g,僅MSR800-W和MSR800-10-W支持dot11gn |
MSR 900 |
支持dot11b和dot11g,不支持dot11gn |
||
MSR900-E |
支持dot11b和dot11g,僅MSR900-E-W支持dot11gn |
||
MSR 930 |
支持dot11b和dot11g,僅MSR 930-W、MSR 930-W-GU和MSR 930-W-GT支持dot11gn |
||
MSR 20-1X |
支持dot11b和dot11g,僅安裝了支持802.11n的SIC-WLAN模塊支持dot11gn |
||
MSR 20 |
支持dot11b和dot11g,僅安裝了支持802.11n的SIC-WLAN模塊支持dot11gn |
||
MSR 30 |
支持dot11b和dot11g,僅安裝了支持802.11n的SIC-WLAN模塊支持dot11gn |
||
MSR 50 |
支持dot11b和dot11g,僅安裝了支持802.11n的SIC-WLAN模塊支持dot11gn |
【舉例】
# 配置接口Wlan-radio 2/0的射頻類型為802.11g。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] radio-type dot11g
【命令】
reset wlan client { all | mac-address mac-address }
【視圖】
用戶視圖
【缺省級別】
2:係統級
【參數】
all:斷開所有無線客戶端同AP的連接。
mac-address mac-address:設置將要被斷開連接的無線客戶端的MAC地址。
【描述】
reset wlan client命令用來斷開所有或指定的無線客戶端同AP的連接。
執行這條命令後,AP將向無線客戶端發送解除認證幀,同時停止對無線客戶端提供WLAN服務。
【舉例】
# 斷開MAC地址為 000f-e2cc-8501的無線客戶端同AP的連接。
<Sysname> reset wlan client mac-address 000f-e2cc-8501
【命令】
reset wlan statistics client { all | mac-address mac-address }
【視圖】
用戶視圖
【缺省級別】
2:係統級
【參數】
all:重置所有無線客戶端的統計信息。
mac-address mac-address:無線客戶端的MAC地址。
【描述】
reset wlan statistics命令用來清除指定無線客戶端或全部無線客戶端的統計信息。
【舉例】
# 清除全部無線客戶端的統計信息。
<Sysname> reset wlan statistics client all
【命令】
rts-threshold size
undo rts-threshold
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
size:設置啟用RTS(發送請求)機製所要求的幀的長度門限值,取值範圍是0~2346,單位為字節。
【描述】
rts-threshold命令用來設置啟用RTS機製所要求的幀的長度門限值。undo rts-threshold命令用來恢複缺省情況。
缺省情況下,啟用RTS機製所要求的幀長度門限值為2346字節。
當幀的實際長度大於設定的門限值時,則係統啟用RTS機製。
RTS(Request To Send,要求發送)用於在無線局域網中避免數據發送衝突。RTS包的發送頻率需要合理設置,設置RTS門限時需要進行權衡:
如果將這個參數值設得較小,則會增加RTS包的發送頻率,消耗更多的帶寬。但RTS包發送得越頻繁,係統從中斷或衝突中恢複得就越快。
【舉例】
# 設置啟用RTS機製所要求的幀的最小長度為2046字節。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] rts-threshold 2046
【命令】
service-template service-template-number interface wlan-bss wlan-bss-number
undo service-template service-template-number
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
service-template-number:設置服務模板號,取值範圍為1~1024。
wlan-bss-number:設置WLAN BSS接口號,取值範圍為0~1023。
【描述】
service-template命令用來將服務模板綁定到指定射頻。undo service-template命令用來解除映射。
缺省情況下,服務模板和射頻沒有映射關係。
【舉例】
# 將服務模板1映射到WLAN BSS 1接口。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] service-template 1 interface WLAN-BSS 1
【命令】
service-template { disable | enable }
【視圖】
服務模板視圖
【缺省級別】
2:係統級
【參數】
disable:關閉服務模板。
enable:開啟服務模板。
【描述】
service-template enable命令用來開啟服務模板。service-template disable命令用來關閉服務模板。
缺省情況下,服務模板處於關閉狀態。
【舉例】
# 開啟服務模板1。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid clear
[Sysname-wlan-st-1] authentication-method open-system
[Sysname-wlan-st-1] service-template enable
【命令】
short-gi enable
undo short-gi enable
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
short-gi enable用來開啟Short GI功能。undo short-gi enable關閉Short GI功能。
缺省情況下,Short GI功能處於開啟狀態。
需要注意的是,該命令僅在支持802.11n的接口上存在。在進行接口模式切換的時候,設備會恢複該模式下該功能的缺省情況。
無線信號在空間傳輸時會因多徑等因素在接收側形成時延,如果後麵的數據塊發送過快,會對前一個數據塊形成幹擾,Short GI(Guard Interval,保護間隔)可以用來規避這種幹擾。
802.11a/g的GI時長為800ns,802.11n可以配置使用Short GI,Short GI時長為400ns。在使用Short GI的情況下,可提高10%的無線吞吐量。
【舉例】
# 關閉Short GI特性。
<sysname> system-view
[sysname] interface WLAN-Radio2/0
[sysname-WLAN-Radio2/0] undo short-gi enable
【命令】
short-retry threshold count
undo short-retry threshold
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
count:設置AP在未收到確認的情況下,幀長不大於RTS門限值的單播幀的最大重傳次數,取值範圍為1~15。
【描述】
short-retry threshold命令用來設置幀長不大於RTS門限值的單播幀的最大重傳次數。undo short-retry threshold命令用來恢複為缺省情況。
缺省情況下,幀長不大於RTS門限值的單播幀的最大重傳次數為7。
【舉例】
# 設置幀長不大於RTS門限值的單播幀的最大重傳次數為10。
<Sysname> system-view
[Sysname] interface WLAN-Radio 2/0
[Sysname-WLAN-Radio2/0] short-retry threshold 10
【命令】
ssid ssid-name
undo ssid
【視圖】
服務模板視圖
【缺省級別】
2:係統級
【參數】
ssid-name:設置SSID的名稱。為1~32個字符的字符串,區分大小寫。
【描述】
ssid命令用來設置當前服務模板的SSID。undo ssid命令用來刪除當前服務模板的SSID。
缺省情況下,沒有設置SSID。
SSID的名稱應該盡量具有唯一性。從安全方麵考慮不應該體現公司名稱,也不推薦使用長隨機數序列做為SSID,因為長隨機數序列隻是增加了頭域負載,對無線安全沒有改進。
【舉例】
# 設置服務模板1的SSID為firstfloor。
<Sysname> system-view
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] ssid firstfloor
【命令】
wlan broadcast-probe reply
undo wlan broadcast-probe reply
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
wlan broadcast-probe reply命令用來配置AP回複無線客戶端發送的SSID為空的探測請求。undo wlan broadcast-probe reply命令用來取消已有配置,即AP隻對攜帶指定SSID的探測請求進行回複。
缺省情況下,AP會回複無線客戶端發送的SSID為空的探測請求。
【舉例】
# 配置AP回複無線客戶端發送的SSID為空的探測請求。
<Sysname> system-view
[Sysname] wlan broadcast-probe reply
【命令】
wlan client idle-timeout interval
undo wlan client idle-timeout
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
interval:指定AP和無線客戶端(節電狀態或清醒狀態)之間連接允許的最大空閑時間,取值範圍為60~86400,單位為秒。
【描述】
wlan client idle-timeout命令用來配置無線客戶端的空閑超時時間間隔,即AP和無線客戶端之間的連接允許的最大空閑的時間。undo wlan client idle-timeout命令用來恢複缺省情況。
缺省情況下,無線客戶端的空閑超時時間間隔為3600秒。
如果無線客戶端的空閑的時間超過了指定時間,即AP在指定的時間內沒有收到從該無線客戶端發來的數據,那麼該無線客戶端將從網絡中被刪除。
【舉例】
# 設置無線客戶端空閑超時時間間隔為600秒。
<Sysname> system-view
[Sysname] wlan client idle-timeout 600
【命令】
wlan client keep-alive interval
undo wlan client keep-alive
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
interval:保活請求的時間間隔,取值範圍為3~1800,單位為秒。
【描述】
wlan client keep-alive命令用來配置無線客戶端的保活時間間隔。undo wlan client keep-alive命令用來恢複缺省情況。
缺省情況下,無線客戶端的保活功能處於關閉狀態。
保活功能通常用來檢測無線客戶端是否從係統中被隔離出來,並斷開無線客戶端同AP的連接,導致無線客戶端被隔離的原因有電源故障、係統崩潰。
【舉例】
# 設置無線客戶端的保活時間間隔為60秒。
<Sysname> system-view
[Sysname] wlan client keep-alive 60
【命令】
wlan country-code code
undo wlan country-code
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
code:設置國家碼。國家碼和國家名的對應關係請參見表1-7。
【描述】
wlan country-code命令用來配置全局國家碼。undo wlan country-code命令用來恢複缺省情況。
缺省情況下,北美款型設備的國家代碼為US,非北美款型設備的國家代碼為CN。
· 國家代碼決定了射頻信號的屬性,如能量級別、信道總數等。在配置AP之前,必須正確的設置國家和地區碼。
· 當改變國家碼時,若AP上存在該地區所禁止的射頻卡類型,相應wlan-radio接口下的服務模板、最大功率、信道等配置信息會自動取消。
· 在配置WLAN設備時,必須正確地設置國家或地區碼,以確保不違反當地的管製規定。
· 對於北美款型設備的國家代碼固定為US,用戶不可以更改。對於非北美款型設備的國家代碼,用戶可以根據設備所在的國家,使用此命令進行設置。
【舉例】
# 設置全局國家碼為美國。
<Sysname> system-view
[Sysname] wlan country-code us
【命令】
wlan link-test mac-address
【視圖】
用戶視圖
【缺省級別】
1:監控級
【參數】
mac-address:要進行鏈路測試的無線客戶端的MAC地址,僅允許測試已關聯的無線客戶端。
【描述】
wlan link-test命令用來對無線客戶端進行RFPing操作。
【舉例】
# 對MAC地址為000f-e201-0101的無線客戶端進行RFPing操作。
<Sysname> wlan link-test 000f-e201-0101
Testing link to 000f-e201-0101, press CTRL_C to break......
Link Status
RTT: Round trip time
--------------------------------------------------------------------------------
MAC Address: 000f-e201-0101
--------------------------------------------------------------------------------
No. Rate(Mbps) TxCnt RxCnt RSSI Retries RTT(ms)
--------------------------------------------------------------------------------
0 1 5 2 62 0 0
1 2 5 5 10 0 0
2 5.5 5 5 10 0 1
3 6 5 5 10 0 0
4 9 5 5 11 0 0
5 11 5 5 11 0 0
6 12 5 5 10 0 0
7 18 5 5 10 0 0
8 24 5 5 11 0 0
9 36 5 5 11 0 0
10 48 5 5 10 0 0
11 54 5 5 11 0 0
表1-8 RFPing操作結果
字段 |
描述 |
No./MCS |
· 對非802.11n客戶端進行RFPing操作後,鏈路測試結果中會顯示No.字段,表示非802.11n客戶端的速率編號 · 對802.11n客戶端進行RFPing操作後,鏈路測試結果中會顯示MCS字段,表示802.11n客戶端的MCS索引值 |
Rate(Mbps) |
Radio接口發送無線Ping包的速率 |
TxCnt |
Radio接口發送無線Ping包的個數 |
RxCnt |
Radio接口收到客戶端回應無線Ping包的個數 |
RSSI |
接收信號強度指示,該值表明了AP檢測到客戶端的信號強度 |
Retries |
Radio接口發送無線Ping包失敗時的重傳總次數 |
RTT(ms) |
從Radio接口發出無線Ping包到收到客戶端回應的平均往返時間 |
【命令】
wlan service-template service-template-number { clear | crypto }
undo wlan service-template service-template-number
【視圖】
係統視圖
【缺省級別】
2:係統級
【參數】
service-template-number:配置服務模板號。取值範圍是1~1024。
clear:配置當前服務模板類型為明文方式,即無線客戶端與AP關聯後使用明文方式發送數據。
crypto:配置當前服務模板類型為密文方式,即無線客戶端與AP關聯後使用密文方式發送數據。
【描述】
wlan service-template命令用來創建服務模板並進入服務模板視圖。如果輸入的服務模板已經存在,則直接進入該視圖。undo wlan service-template命令用來刪除一個服務模板並清除相關的配置。如果指定的服務模板映射到射頻,則在解除映射之前不能刪除此服務模板。
缺省情況下,沒有配置服務模板。
需要注意的是,已創建的服務模板的類型不能修改,隻能先刪除該服務模板,再重新創建。
【舉例】
# 創建一個新的服務模板,服務模板號為1。
<Sysname> system-view
[Sysname] wlan service-template 1 crypto
[Sysname-wlan-st-1]
【命令】
client-mode authentication-method { open-system | shared-key | wpa2-psk }
undo client-mode authentication-method
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
open-system:使用開放式認證。
shared-key:使用共享密鑰認證。
wpa2-psk:使用WPA2-PSK認證。
【描述】
client-mode authentication-method命令用來配置Client模式的認證方式。undo client-mode authentication-method命令用來恢複缺省情況。
缺省情況下,Client模式的認證方式為open-system。
【舉例】
# 配置Client模式的認證模式為shared-key。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode authentication-method shared-key
【命令】
client-mode cipher-suite { ccmp | tkip | { wep40 | wep104 | wep128 } [ key-id key-id ] } key pass-phrase [ cipher | simple ] key
undo client-mode cipher-suite
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
ccmp:使用CCMP加密套件。
tkip:使用TKIP加密套件。
wep40:使用WEP40加密套件。
wep104:使用WEP104加密套件。
wep128:使用WEP128加密套件。
key-id key-id:密鑰ID。在WEP中有四個靜態的密鑰。其密鑰索引分別是1、2、3和4。指定的密鑰索引所對應的密鑰將被用來進行幀的加密和解密。
pass-phrase:設置以字符串方式輸入預共享密鑰。
cipher:以密文方式設置密鑰。
simple:以明文方式設置密鑰。
key:設置明文密鑰或密文密鑰,區分大小寫。明文密鑰的長度範圍是8~63或者長度為64位的十六進製數。wep40、wep104、wep128的密文密鑰長度為24~88,ccmp、tkip的密文密鑰為24~117。在不指定simple或cipher的情況下,表示以明文方式輸入密鑰。
【描述】
client-mode cipher-suite命令用來配置Client模式的加密套件和預共享密鑰。undo client-mode cipher-suite命令用來恢複缺省情況。
缺省情況下,沒有配置Client模式的加密套件和預共享密鑰。
以明文或密文方式設置的密鑰,均以密文的方式保存在配置文件中。
【舉例】
# 配置Client模式的加密套件和預共享密鑰。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode cipher-suite wep40 key simple abcas
【命令】
client-mode connect
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
client-mode connect命令用來發起Client模式的AP與無線服務的連接。
【舉例】
# 發起Client模式的AP與無線服務的連接。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode connect
【命令】
client-mode disconnect
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
無
【描述】
client-mode disconnect命令用來斷開Client模式的AP與無線服務的連接。
【舉例】
# 斷開Client模式的AP與無線服務的連接。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode disconnect
【命令】
client-mode interface wlan-bss bss-id
undo client-mode interface wlan-bss
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
bss-id:WLAN-BSS接口編號。
【描述】
client-mode interface wlan-bss命令用來開啟Client模式(即Workgroup Bridge模式),並將WLAN-BSS綁定到指定的Radio接口。undo client-mode interface wlan-bss命令用來關閉射頻接口的Client模式,並取消綁定關係。
缺省情況下,Client模式處於關閉狀態。
需要注意的是,Client模式開啟後,其它與Client模式有關的配置才允許下發。Client模式關閉後,所有與Client模式有關的配置都被自動刪除。
【舉例】
# 開啟Client模式,將WLAN-BSS 1綁定到指定的Radio接口。
<Sysname> system-view
[Sysname] interface wlan-bss 1
[Sysname-WLAN-BSS1] quit
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode interface wlan-bss 1
【命令】
client-mode ssid ssid
undo client-mode ssid
【視圖】
WLAN射頻接口視圖
【缺省級別】
2:係統級
【參數】
ssid:關聯SSID。為1~32個字符的字符串,區分大小寫。
【描述】
client-mode ssid命令用來配置Client模式的關聯SSID。undo client-mode ssid命令用來停用Client的關聯SSID。
缺省情況下,沒有配置 Client模式的關聯SSID。
【舉例】
# 配置Client模式的關聯SSID為ChinaNet-ABC。
<Sysname> system-view
[Sysname] interface wlan-radio 2/0
[Sysname-WLAN-Radio2/0] client-mode ssid ChinaNet-ABC
【命令】
display wlan client-mode radio [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
|:使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹,請參見“基礎配置指導”中的“CLI”。
begin:從包含指定正則表達式的行開始顯示。
exclude:隻顯示不包含指定正則表達式的行。
include:隻顯示包含指定正則表達式的行。
regular-expression:表示正則表達式,為1~256個字符的字符串,區分大小寫。
【描述】
display wlan client-mode radio命令用來顯示當前Client模式的AP的配置和連接情況。
【舉例】
# 顯示Client模式的配置和連接情況。
<Sysname> display wlan client-mode radio
WLAN Client Mode
--------------------------------------------------------------------------------
Radio : 2
Mode : 802.11g
Authentication Method : WPA2-PSK
Cipher Suite : AES-CCMP
Key (Simple) : ******
WEP Key ID : N/A
SSID : ChinaNet-ABC
BSSID : 6CF0-49CD-30BB
Status : Connected
--------------------------------------------------------------------------------
Received Packets
Data : 1324939
Management : 34876
Sent Packets
Data : 46365
Discarded Packets : 38272
Rate(Rx/Tx) : 1 2 5.5 6 9 11 12 18 24 36 48 54
Online Duration : 0 days 0 hours 45 minutes 5 seconds
--------------------------------------------------------------------------------
表1-9 display wlan client-mode radio命令顯示信息描述表
字段 |
描述 |
Radio |
射頻ID |
Mode |
射頻模式 |
Authentication Method |
認證模式:Open-System/Shared-Key/WPA2-PSK |
Cipher Suite |
加密套件:WEP40/WEP104/WEP128/TKIP/AES-CCMP |
Key |
密鑰: · (Cipher):密文顯示加密密鑰 · (Simple):明文顯示加密密鑰 |
WEP Key ID |
WEP密鑰ID |
SSID |
客戶端關聯的SSID |
BSSID |
基本服務集識別碼 |
Status |
關聯狀態: · Connected:關聯到無線服務 · Disconnected:沒有關聯到無線服務 |
Received Data Packets |
接收數據報文數 |
Received Management Packets |
接收管理報文數 |
Sent Data Packets |
發送數據報文數 |
Discarded Packets |
丟棄報文數 |
Rate(Rx/Tx) |
收發速率集合 |
Online Duration |
關聯到無線服務後的在線時間 |
【命令】
display wlan client-mode ssid [ ssid ] [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1:監控級
【參數】
ssid:SSID的名稱。為1~32個字符的字符串,區分大小寫。
|:使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹,請參見“基礎配置指導”中的“CLI”。
begin:從包含指定正則表達式的行開始顯示。
exclude:隻顯示不包含指定正則表達式的行。
include:隻顯示包含指定正則表達式的行。
regular-expression:表示正則表達式,為1~256個字符的字符串,區分大小寫。
【描述】
display wlan client-mode ssid命令用來顯示當前掃描到的無線服務及信號質量。
【舉例】
# 顯示掃描到的無線服務及信號質量。
<Sysname> display wlan client-mode ssid
SSID List
--------------------------------------------------------------------------------
SSID Name BSSID Type RSSI Quality
--------------------------------------------------------------------------------
ChinaNet-ABC 1A76-2435-FD21 Clear 55 *****
Temp 2334-5431-BDA1 WPA2 9 *
TC 6CF0-AAFD-12FF WEP 22 ***
H3C F7FD-FDC1-F123 WPA 40 ****
Lab 4138-FAB7-8545 Clear 39 ****
Home_123456789000000000000000000 F643-ABD4-439F WPA2 27 ***
--------------------------------------------------------------------------------
表1-10 display wlan client-mode ssid命令顯示信息描述表
字段 |
描述 |
SSID Name |
掃描到的SSID名稱 |
BSSID |
基本服務集識別碼 |
Type |
無線服務安全加密類型: · Clear · WPA · WPA2 · WEP |
RSSI |
信號強度 |
Quality |
信號質量: · ***** 非常好 · **** 很好 · *** 好 · ** 低 · * 非常低 · No Signal 無信號 |
【命令】
wlan permit-ssid ssid-name
undo wlan permit-ssid [ ssid-name ]
【視圖】
User-Profile視圖
【缺省級別】
2:係統級
【參數】
ssid-name:允許接入的SSID名稱,為1~32個字符的字符串,可以包含字母、數字及下劃線,區分大小寫,可以包含空格。不同型號的設備支持的最大允許創建的SSID數目不同,請以設備的實際情況為準。
【描述】
wlan permit-ssid命令用來在指定的User Profile下麵設置特定的SSID,作為該User Profile的策略之一,即指定允許接入WLAN的SSID。undo wlan permit-ssid命令用來取消該已有配置。如果不輸入SSID的名字,則刪除該User Profile下全部SSID。
缺省情況下,沒有配置允許接入的SSID,表示用戶接入時不限製接入的SSID,可用任意SSID接入無線網絡。
【舉例】
# 在名字為management的User Profile中,配置允許接入的SSID名為VIPguest。
<System> system-view
[System] user-profile management
[System-user-profile-management] wlan permit-ssid VIPguest
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!