• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

12-WLAN高級功能命令參考

目錄

01-WLAN網絡調優命令

本章節下載 01-WLAN網絡調優命令  (402.61 KB)

01-WLAN網絡調優命令


1 WLAN網絡調優

1.1  WLAN網絡調優配置命令

1.1.1  option 4-way-handshake resend

option 4-way-handshake resend命令用來配置設備發送EAPOL-Key報文的最大重傳次數和重傳時間間隔。

undo option 4-way-handshake resend命令用來恢複缺省情況。

【命令】

option 4-way-handshake resend max-count [ interval interval ]

undo option 4-way-handshake resend

【缺省情況】

設備發送EAPOL-Key報文的最大重傳次數為3次,重傳時間間隔為300毫秒。

【視圖】

無線服務模板視圖

【缺省用戶角色】

network-admin

【參數】

resend max-count:表示設備發送EAPOL-Key報文的最大重傳次數,取值範圍為0~3。

interval interval:表示設備發送EAPOL-Key報文的重傳時間間隔,取值範圍為200~500,單位為毫秒。

【使用指導】

在RSNA安全機製密鑰協商過程中,設備和用戶會通過4個EAPOL-Key報文的兩輪交互,完成一次協商,最終協商出密鑰。

當用戶網絡狀況較差的情況下,設備可能無法接收到用戶回應的EAPOL-Key報文,導致密鑰協商失敗,用戶無法上線。可以通過本命令適當改變EAPOL-Key報文的最大重傳次數及重傳時間間隔,增加密鑰協商成功的概率。

密鑰協商的重傳機製如下,設備首先會根據配置的最大重傳次數進行第一輪的密鑰協商:

·     若協商成功,則根據配置的最大重傳次數繼續進行第二輪的協商:

¡     若協商成功,則用戶上線。

¡     若協商失敗,則根據配置的最大重試次數繼續進行第二輪的密鑰協商,如果協商成功,則用戶上線,否則,用戶下線。

·     若協商失敗,則根據配置的最大重試次數繼續進行第一輪的密鑰協商:

¡     若協商成功,則根據配置的最大重傳次數繼續進行第二輪的協商。

¡     若協商失敗,用戶下線。

【舉例】

# 在無線服務模板下,配置設備發送EAPOL-Key報文的最大重傳次數為1次,重傳時間間隔為400毫秒。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-svervice1] option 4-way-handshake resend 1 interval 400

【相關命令】

·     option 4-way-handshake retry

1.1.2  option 4-way-handshake retry

option 4-way-handshake retry命令用來配置設備發送EAPOL-Key報文的最大重試次數和重試時間間隔。

undo option 4-way-handshake retry命令用來恢複缺省情況。

【命令】

option 4-way-handshake retry max-count [ interval interval ]

undo option 4-way-handshake retry

【缺省情況】

設備發送EAPOL-Key報文的最大重試次數為3,重試時間間隔為5秒。

【視圖】

無線服務模板視圖

【缺省用戶角色】

network-admin

【參數】

retry max-count:表示設備發送EAPOL-Key報文的最大重試次數,取值範圍為0~3。

interval interval:表示設備發送EAPOL-Key報文的重試時間間隔,取值範圍為2~5,單位為秒。

【使用指導】

在RSNA安全機製密鑰協商過程中,設備和用戶會通過EAPOL-Key報文進行四次握手協商出密鑰。如果設備發送EAPOL-Key報文後,沒有收到用戶回複的EAPOL-Key報文,會按照最大重傳次數重傳報文,直到重傳次數達到最大重傳次數後,如果仍然沒有收到用戶回複的EAPOL-Key報文,則按EAPOL-Key報文最大重試次數重傳EAPOL-Key報文。

每次重試發送,都會按重傳機製下的密鑰協商過程發送EAPOL-Key報文。如果達到最大重試次數後,仍然沒有收到用戶回複的EAPOL-Key報文,用戶下線。

多次執行本命令,最後一次執行的命令生效。

【舉例】

# 在無線服務模板下,配置設備發送EAPOL-Key報文的最大重試次數為2次,重試時間間隔為3秒。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] option 4-way-handshake retry 2 interval 3

【相關命令】

·     option 4-way-handshake resend

1.1.3  option broadcast-multicast-buffer

option broadcast-multicast-buffer enable命令用來開啟組播/廣播報文緩存功能。

option broadcast-multicast-buffer disable命令用來關閉組播/廣播報文緩存功能。

undo option broadcast-multicast-buffer命令用來恢複缺省情況。

【命令】

option broadcast-multicast-buffer { disable | enable [ limit limit ] }

undo option broadcast-multicast-buffer

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,組播/廣播報文緩存功能處於開啟狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

limit limit:配置緩存組播/廣播報文的個數,取值範圍為1~600,缺省值為100。

【使用指導】

組播/廣播報文緩存功能開啟後,當AP檢測到WLAN網絡中有與之關聯的無線客戶端處於休眠狀態時,則會先將待發送組播或廣播報文緩存下來,在一定時間之後再將這些緩存的廣播和組播報文發送出去。

對於實時的組播業務,將組播報文緩存會導致整個網絡的組播報文經曆先被緩存,再發送的過程,對其它處於非休眠狀態的無線客戶端產生影響。

關閉組播/廣播報文緩存功能後,AP發送的所有組播、廣播報文將不再受休眠中的無線客戶端的影響,實現了組播和廣播報文的快速及時發送。

【舉例】

# 關閉組播/廣播報文緩存功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option broadcast-multicast-buffer disable

# 關閉組播/廣播報文緩存功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option broadcast-multicast-buffer disable

1.1.4  option capacity-adjust

option capacity-adjust enable命令用來開啟配置功率補償功能。

option capacity-adjust disable命令用來關閉配置功率補償功能。

undo capacity-adjust命令用來恢複缺省情況。

【命令】

option capacity-adjust { disable | enable [ all ] { increase | decrease } value }

undo option capacity-adjust

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,配置功率補償功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

all:配置所有速率的發送功率,如果不指定該參數則配置基本速率的發送功率。

increase:提高指定速率的發送功率。

decrease:降低指定速率的發送功率。

value:配置指定速率發送功率提高或降低的值,取值範圍為1~27,單位為dBm。

【使用指導】

配置功率補償功能後,射頻芯片忽略校準信息設置的最大功率值,使用調整之後的功率值發送報文。

【舉例】

# 開啟配置功率補償功能,配置所有速率的發送功率提高1dBm。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option capacity-adjust all increase 1

# 開啟配置功率補償功能,配置所有速率的發送功率提高1dBm。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option capacity-adjust all increase 1

1.1.5  option channel-reuse-optimization

option channel-reuse-optimization enable命令用來開啟AP間信道重用提升功能。

option channel-reuse-optimization disable命令用來關閉AP間信道重用提升功能。

undo option channel-reuse-optimization命令用來恢複缺省情況。

【命令】

option channel-reuse-optimization { disable | enable level level }

undo option channel-reuse-optimization

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,AP間信道重用提升功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

level level:AP間信道重用能力級別,取值範圍為1~10,建議值為6。

【使用指導】

調整AP間信道重用提升功能主要是調整AP設備感知到的環境噪聲,即通過設置的信道重用能力級別,對AP接收報文的信號強度和發送報文時的信道空閑檢測進行判斷,最終忽略掉信號強度低於信道重用能力級別的所有報文的影響,確保AP能夠有更多機會獲得射頻資源,提高AP的發送能力。在多AP密集部署的環境中,可以提高同信道AP的整體性能。

【舉例】

# 開啟AP間信道重用提升功能,並配置能力級別為5。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option channel-reuse-optimization enable level 5

# 開啟AP間信道重用提升功能,並配置能力級別為5。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option channel-reuse-optimization enable level 5

1.1.6  option channel-share

option channel-share enable命令用來開啟調整AP間信道共享功能。

option channel-share disable命令用來關閉調整AP間信道共享功能。

undo channel-share命令用來恢複缺省情況。

【命令】

option channel-share { disable | enable power-level power-level }

undo channel-share

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,調整AP間信道共享功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

power-level power-level:AP可以感知的射頻信號的功率級別,取值範圍為1~40,建議配置為30。

【使用指導】

當AP發送報文的時候,會檢測信道內的射頻信號,判斷信道是否被占用,如果檢測到的射頻信號的功率級別低於AP可以感知的射頻信號的功率級別,AP認為信道處於空閑狀態,並會繼續發送報文;否則AP會認為信道已經被其他設備占用,會暫停發送報文,繼續等待機會重新獲取信道。這就增大了信道重疊範圍,降低了AP在信道空間存在數據時發送報文的機會,避免信道衝突和幹擾。

【舉例】

# 開啟調整AP間信道共享功能,並設置可以感知的無線報文的功率級別為30。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option channel-share enable power-level 30

# 開啟調整AP間信道共享功能,並設置可以感知的無線報文的功率級別為30。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option channel-share enable power-level 30

1.1.7  option client fast-forwarding

option client fast-forwarding enable命令用來開啟客戶端數據快速轉發功能。

option client fast-forwarding disable命令用來關閉客戶端數據快速轉發功能。

undo option client fast-forwarding命令用來恢複缺省情況。

【命令】

option client fast-forwarding { ap-setting | disable | enable level level-value }

undo option client fast-forwarding

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,客戶端數據快速轉發功能以AP設備的缺省情況為準。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

ap-setting:客戶端數據快速轉發功能以AP設備的缺省情況為準。

disable:關閉客戶端數據快速轉發功能。

enable level level-value開啟客戶端數據快組轉發功能並配置快速轉發的級別,level-value:客戶端數據快速轉發級別,取值範圍為1~4。

【使用指導】

開啟本功能後,AP向無線客戶端發送數據報文時,不會進行額外的業務處理(比如校驗、統計),直接進行轉發,以提高處理性能。

開啟本功能後,若配置level發生改變,AP會重啟並生效配置。

【舉例】

# 開啟客戶端數據業務快速轉發功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client fast-forwarding enable level 1

[Sysname-wlan-ap-ap1-radio-1] After changing the fast-forward level, the AP will reboot and apply the new configuration. Continue? [Y/N]:

[Sysname-wlan-ap-ap1-radio-1] Y

# 開啟客戶端數據業務快速轉發功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option client fast-forwarding enable level 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] After changing the fast-forward level, the AP will reboot and apply the new configuration. Continue? [Y/N]:

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] Y

1.1.8  option client hide-node-protection

option client hide-node-protection enable命令用來開啟隱藏節點保護功能。

option client hide-node-protection disable命令用來關閉隱藏節點保護功能。

undo option client hide-node-protection命令用來恢複缺省情況。

【命令】

option client hide-node-protection { disable | enable }

undo option client hide-node-protection

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,隱藏節點保護功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

本功能隻對工作在802.11g、802.11n與802.11ac頻段的無線客戶端生效。

開啟本功能後,AP將通知無線客戶端在發送報文前使用RTS幀或者CTS幀清空傳輸區域,規避來自隱藏節點的幹擾。

【舉例】

# 開啟隱藏節點保護功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client hide-node-protection enable

# 開啟隱藏節點保護功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option client hide-node-protection enable

1.1.9  option client reconnect

option client reconnect enable命令用來開啟主動觸發客戶端重連接功能。

option client reconnect disable命令用來關閉主動觸發客戶端重連接功能。

undo option client reconnect命令用來恢複缺省情況。

【命令】

option client reconnect { disable | enable [ rssi rssi-value ] [ interval interval ] }

undo option client reconnect

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,主動觸發客戶端重連接功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

rssi rssi-value:無線客戶端信號強度門限值,取值範圍為5~100,缺省值為10,建議值為20。

interval interval:探測無線客戶端信號強度的時間間隔,取值範圍為3~10,單位為秒,缺省值為3。

【使用指導】

開啟本功能後,當無線客戶端信號強度持續變弱且低於門限值時,AP會主動地向無線客戶端發送解除認證幀報文,給無線客戶端一次重新連接或者漫遊的機會。

【舉例】

# 開啟主動觸發客戶端重連接功能,配置接入信號強度門限值為30,探測客戶端信號強度時間間隔為5秒。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client reconnect enable rssi 30 interval 5

# 開啟主動觸發客戶端重連接功能,配置接入信號強度門限值為30,探測客戶端信號強度時間間隔為5秒。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option client reconnect enable rssi 30 interval 5

1.1.10  option client reject

option client reject enable命令用來開啟禁止弱信號客戶端接入功能。

option client reject disable命令用來關閉禁止弱信號客戶端接入功能。

undo option client reject命令用來恢複缺省情況。

【命令】

option client reject { disable | enable [ rssi rssi-value ] }

undo option client reject

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,禁止弱信號客戶端接入功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

rssi rssi-value:無線客戶端信號強度門限值,取值範圍為5~100,缺省值為10,建議值為10。

【使用指導】

開啟本功能後,當無線客戶端信號強度低於門限值時,AP將拒絕此類客戶端接入。拒絕信號比較低的無線客戶端接入到WLAN網絡中,既可以避免低信號客戶端占用較多的信道資源,同時可以減少對其他客戶端的影響,提升整個WLAN網絡的應用效果。

如果無線客戶端在接入WLAN網絡後信號強度變弱直到低於信號強度門限值時,AP不會主動讓該無線客戶端下線,但如果客戶端的無線連接斷開再重新請求接入,則AP將拒絕此類客戶端接入。

【舉例】

# 開啟禁止弱信號客戶端接入功能,並配置信號強度門限值為30。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option client reject enable rssi 30

# 開啟禁止弱信號客戶端接入功能,並配置信號強度門限值為30。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option client reject enable rssi 30

1.1.11  option directional-antenna-selection

option directional-antenna-selection enable命令用來開啟定向天線動態選擇功能。

option directional-antenna-selection disable命令用來關閉定向天線動態選擇功能。

undo option directional-antenna-selection命令用來恢複缺省情況。

【命令】

option directional-antenna-selection { disable | enable }

undo option directional-antenna-selection

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,定向天線動態選擇功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

開啟本功能後,AP會根據室外CPE設備傳輸信號的方式以及信號強度,動態去調整AP自身的信號發送方式,以此提升客戶端能夠感知的信號強度,改善用戶體驗。

【舉例】

# 開啟定向天線動態選擇功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA2620X

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option directional-antenna-selection enable

# 開啟定向天線動態選擇功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA2620X

[Sysname-wlan-ap-group-1-ap-model-WA2620X] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA2620X-radio-1] option directional-antenna-selection enable

1.1.12  option dot11n-restraint

option dot11n-restraint enable命令用來開啟802.11n報文發送抑製功能。

option dot11n-restraint disable命令用來關閉802.11n報文發送抑製功能。

undo dot11n-restraint命令用來恢複缺省情況。

【命令】

option dot11n-restraint { disable | enable packet-number packet-number packet-length packet-length }

undo option dot11n-restraint

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,802.11n報文發送抑製功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

packet-number packet-number:可以聚合的最大報文個數,取值範圍為1~64,建議配置為8。

packet-length packet-length:聚合後報文的最大長度,取值範圍為2000~60000,單位為字節,建議配置為6000。

【使用指導】

802.11n報文發送抑製功能在AP發送報文時,對802.11n客戶端的A-MPDU聚合過程進行控製,通過配置可以聚合的報文個數不超過配置的“最大報文個數”,聚合後的報文總長度不超過配置的“最大報文長度”來達到抑製802.11n報文發送的目的。

【舉例】

# 開啟802.11n報文發送抑製功能,配置最大報文個數30個,最大報文長度10000字節。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option dot11n-restraint enable packet-number 30 packer-length 10000

# 開啟802.11n報文發送抑製功能,配置最大報文個數30個,最大報文長度10000字節。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option dot11n-restraint enable packet-number 30 packer-length 10000

1.1.13  option immediate-transmit

option immediate-transmit enable命令用來開啟報文即刻發送功能。

option immediate-transmit disable命令用來關閉報文即刻發送功能。

undo immediate-transmit命令用來恢複缺省情況。

【命令】

option immediate-transmit { disable | enable }

undo immediate-transmit

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,報文即刻發送功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

開啟該功能後,AP在發送報文前將不再進行信道衝突檢測,節省了網絡開銷,達到了提升網絡吞吐量的作用,但是可能會導致隱藏節點問題。關閉該功能後,無線設備之間通過RTS/CTS報文的交互進行快速的信道衝突檢測,避免了無線設備之間的通信衝突。

【舉例】

# 關閉報文即刻發送功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option immediate-transmit disable

# 關閉報文即刻發送功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option immediate-transmit disable

1.1.14  option keep-active

option keep-active enable命令用來開啟縮短客戶端休眠時間功能。

option keep-active disable命令用來關閉縮短客戶端休眠時間功能。

undo option keep-active命令用來恢複缺省情況。

【命令】

option keep-active { disable | enable }

undo option keep-active

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,縮短客戶端休眠時間功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

當無線客戶端進入休眠狀態後,通過定時監聽Beacon幀中的TIM(Taffic Indication Map,數據待傳指示信息)來判斷AP是否為其緩存了報文,如果AP為其緩存了報文則終止休眠狀態,與AP進行數據通信,開啟縮短客戶端休眠時間功能後,AP通過修改Beacon幀中的TIM,縮短了客戶端的休眠時間,從而提高了傳輸效率。

【舉例】

# 開啟縮短客戶端休眠時間功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option keep-active enable

# 開啟縮短客戶端休眠時間功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model- WA6320-radio-1] option keep-active enable

1.1.15  option max-interfer-threshold

option max-interfer-threshold enable命令用來配置最大幹擾門限。

option max-interfer-threshold disable命令用來取消配置的最大幹擾門限。

undo max-interfer-threshold命令用來恢複缺省情況。

【命令】

option max-interfer-threshold { disable | enable value }

undo max-interfer-threshold

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,未配置最大幹擾門限。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

value:最大幹擾門限的功率值,取值範圍為20~120,單位為dBm,缺省值為50。

【使用指導】

該功能可以用來調節AP對同信道非WLAN幹擾信號的敏感度,以應對一些特殊的應用場景。

【舉例】

# 配置最大幹擾門限的功率值30。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option max-interfer-threshold enable 30

# 配置最大幹擾門限的功率值30。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option max-interfer-threshold enable 30

1.1.16  option non-local-packet rate-limit cir

option non-local-packet rate-limit cir命令用來配置非本機BSSID報文的限製速率。

undo option non-local-packet rate-limit cir命令用來恢複默認缺省情況。

【命令】

option non-local-packet rate-limit cir cir

undo option non-local-packet rate-limit cir

【缺省情況】

cir取值為0,不限製非本機BSSID報文的速率。

【視圖】

Radio視圖

【缺省用戶角色】

network-admin

【參數】

cir cir:非本機BSSID報文的承諾信息速率,取值範圍為1~1300000,單位為Kbps。

【使用指導】

當AP開啟掃描業務(例如無線探針、WLAN定位、WIPS)後,Radio接口可能會收到很多非本機BSSID的報文,導致設備無法及時處理本機BSSID的業務報文、CPU占有率過高。

可以通過本配置,限製非本機BSSID報文的接收速率,保證本機BSSID報文的處理速率。

【舉例】

# 配置非本機BSSID報文的承諾速率為8Kbps。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option non-local-packet rate-limit cir 8000

1.1.17  option optimize-link-performance

option optimize-link-performance { inbound | outbound } enable命令用來開啟優化通信鏈路性能功能。

option optimize-link-performance { inbound | outbound } disable命令用來關閉優化通信鏈路性能功能。

undo optimize-link-performance命令用來恢複缺省情況。

【命令】

option optimize-link-performance { inbound | outbound } { disable | enable } [ value ]

undo optimize-link-performance { inbound | outbound }

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,優化通信鏈路性能功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

inbound:配置優化下行通信鏈路性能。

outbound:配置優化上行通信鏈路性能。

value:鏈路性能優化報文分片門限長度,取值範圍為0~2048,單位為字節。

【使用指導】

Radio視圖下配置的優先級高於AP組Radio視圖下的配置。

【舉例】

# 配置優化上行通信鏈路性能,報文分片門限值為100字節。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option optimize-link-performance outbound enable 100

# 配置優化上行通信鏈路性能,報文分片門限值為100字節。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model- WA6320-radio-1] option optimize-link-performance outbound enable 100

1.1.18  option power-supply

option power-supply enable命令用來開啟AP根據供電模式調整射頻發射功率功能。

option power-supply disable命令用來關閉AP根據供電模式調整射頻發射功率功能。

undo power-supply命令用來恢複缺省情況。

【命令】

option power-supply { disable | enable { local | poe | poeplus } }

undo power-supply

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,AP根據供電模式調整射頻發射功率功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

local:配置本地供電模式下的射頻發射功率。

poe:配置PoE供電模式下的射頻發射功率。

poeplus:配置PoE+供電模式下的射頻發射功率。

【舉例】

# 配置AP調整射頻發射功率為PoE+供電模式下的射頻發射功率。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option power-supply enable poeplus

# 配置AP調整射頻發射功率為PoE+供電模式下的射頻發射功率。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option power-supply enable poeplus

1.1.19  option probe-response-try

option probe-response-try enable命令用來開啟配置Probe response報文的最大發送次數。

option probe-response-try disable命令用來關閉配置Probe response報文的最大發送次數。

undo probe-response-try命令用來恢複缺省情況。

【命令】

option probe-response-try { disable | enable number }

undo probe-response-try

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,Probe response報文的最大發送次數功能處於關閉狀態,即不限製Probe response報文的最大發送次數。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

number:Probe response發送的最大次數,取值範圍為1~16。

【使用指導】

在高密部署場景下,通過調整Probe response報文的最大發送次數,有效減少射頻口Probe response報文發送的數量,節約了射頻資源,有利於提高整個網絡的應用效果。

【舉例】

# 配置Probe response報文的最大發送次數為10。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option probe-response-try enable 10

# 配置Probe response報文的最大發送次數為10。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option probe-response-try enable 10

1.1.20  option rate-algorithm emr

option rate-algorithm emr enable命令用來開啟EMR發送速率算法。

option rate-algorithm emr disable命令用來關閉EMR發送速率算法。

undo option rate-algorithm emr命令用來恢複缺省情況。

【命令】

option rate-algorithm emr { disable | enable }

undo option rate-algorithm emr

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,禁用EMR發送速率算法,射頻口將選擇優先保證最大吞吐量的速率算法發送數據。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

啟用EMR發送速率算法後,射頻口將采用EMR(Ensure Minimum Rate,保障最低速率)發送速率算法發送數據,優先保證數據連接可靠性。

使用本功能可能會導致整網的吞吐量下降。

【舉例】

# 配置EMR發送速率算法。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option rate-algorithm emr enable

# 配置EMR發送速率算法。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option rate-algorithm emr enable

1.1.21  option roam-navigation

option roam-navigation enable命令用來開啟漫遊導航功能。

option roam-navigation disable命令用來關閉漫遊導航功能。

undo option roam-navigation命令用來恢複缺省情況。

【命令】

option roam-navigation { disable | enable rssi rssi-value { beacon-power power-value | probe-response-power power-value } }

undo option roam-navigation

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,漫遊導航功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

rssi rssi-value:漫遊導航的信號參考值,取值範圍為1~50,建議值為20。

beacon-power power-value:Beacon幀發射功率,取值範圍為1~30,單位為dBm,建議值為10。

probe-response-power power-value:Probe response幀發射功率,取值範圍為1~30,單位為dBm,建議值為10。

【使用指導】

配置了Beacon幀的發射功率,則隻有Beacon幀發射功率受控,其他報文功率使用默認值發射;配置了Probe response幀的發射功率,則隻有Probe response幀的發射功率受控,其他報文功率使用默認值發射

【舉例】

# 開啟漫遊導航功能,配置漫遊導航的信號參考值為10,降低Beacon幀的發射功率為10。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option roam-navigation enable rssi 10 beacon-power 10

# 開啟漫遊導航功能,配置漫遊導航的信號參考值為10,降低Probe response幀的發射功率為10。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model- WA6320-radio-1] option roam-navigation enable rssi 10 probe-response-power 10

1.1.22  option rx-broadcast-all

option rx-broadcast-all enable命令用來開啟接收所有廣播報文功能。

option rx-broadcast-all disable命令用來關閉接收所有廣播報文功能。

undo rx-broadcast-all命令用來恢複缺省情況。

【命令】

option rx-broadcast-all { disable | enable }

undo rx-broadcast-all

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,接收所有廣播報文功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

無線網絡中潛在的攻擊者會仿冒其他設備的名義發送攻擊報文,以達到破壞無線網絡正常工作的目的,這種攻擊稱之為Spoofing攻擊。Spoofing攻擊檢測支持對仿冒AP名義發送的廣播解除認證和廣播解除關聯報文進行檢測,因此,AP如果需要檢測當前開啟的射頻下的所有的Spoofing攻擊,就需要開啟接收所有廣播報文的功能。

該功能在支持802.11ac協議AP的5G射頻上不生效。

【舉例】

# 開啟接收所有廣播報文功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option rx-broadcast-all enable

# 開啟接收所有廣播報文功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option rx-broadcast-all enable

1.1.23  option rx-opportunity-optimize

option rx-opportunity-optimize enable命令用來開啟射頻接收優化功能。

option rx-opportunity-optimize disable命令用來關閉射頻接收優化功能。

undo option rx-opportunity-optimize命令用來恢複缺省情況。

【命令】

option rx-opportunity-optimize { disable | enable }

undo option rx-opportunity-optimize

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,射頻接收優化功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

開啟該功能後,射頻會調整接收報文的時機,使信號達到最佳接收的效果。

【舉例】

# 開啟射頻接收優化功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option rx-opportunity-optimize enable

# 開啟射頻接收優化功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option rx-opportunity-optimize enable

1.1.24  option signal-ignore

option signal-ignore enable命令用來開啟AP忽略弱信號報文功能。

option signal-ignore disable命令用來關閉AP忽略弱信號報文功能。

undo option signal-ignore命令用來恢複缺省情況。

【命令】

option signal-ignore { disable | enable rssi rssi-value }

undo option signal-ignore

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,AP忽略弱信號報文功能處於關閉狀態,即AP不忽略弱信號報文。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

rssi rssi-value:信號強度門限值,取值範圍為1~30,建議值為10。

【使用指導】

AP開啟了忽略弱信號無線報文功能後,提高了自身的發送機率,但有可能對其它的同信道設備造成衝突和幹擾。

【舉例】

# 開啟AP忽略弱信號報文功能,並配置AP忽略弱信號報文的門限值為10。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option signal-ignore enable rssi 10

# 開啟AP忽略弱信號報文功能,並配置AP忽略弱信號報文的門限值為10。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option signal-ignore enable rssi 10

1.1.25  option smart-chip-protection

option smart-chip-protection enable命令用來開啟射頻芯片智能保護功能。

option smart-chip-protection disable命令用來關閉射頻芯片智能保護功能。

undo option smart-chip-protection命令用來恢複缺省情況。

【命令】

option smart-chip-protection { disable | enable interval interval }

undo option smart-chip-protection

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,射頻芯片智能保護功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

interval interval:射頻芯片智能保護功能開啟的時間間隔,取值範圍為1~24,單位為小時。

【使用指導】

配置本命令後,射頻芯片智能保護功能將定期開啟。

【舉例】

# 開啟射頻芯片智能保護功能,並配置智能保護功能開啟的時間間隔為10小時。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option smart-chip-protection enable interval 10

# 開啟射頻芯片智能保護功能,並配置智能保護功能開啟的時間間隔為10小時。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] option smart-chip-protection enable interval 10

1.1.26  option subway-band-width

option subway-band-width enable命令用來開啟窄帶功能。

option subway-band-width disable命令用來關閉窄帶功能。

undo subway-band-width命令用來恢複缺省情況。

【命令】

option subway-band-width { disable | enable { 5 | 10 } }

undo subway-band-width

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,窄帶功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

5:表示射頻接口工作在5M的帶寬模式下。

10:表示射頻接口工作在10M的帶寬模式下。

【使用指導】

開啟窄帶功能後,可以增強信號的抗幹擾能力,同時帶寬變窄後,受到頻譜內其他信號幹擾的幾率也會降低。

【舉例】

# 開啟窄帶功能,配置帶寬為5M。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option subway-band-width enable 5

# 開啟窄帶功能,配置帶寬為5M。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-1] option subway-band-width enable 5

1.1.27  option tpc

option tpc enable命令用來開啟基於客戶端信號強度的逐包功率控製功能。

option tpc disable命令用來關閉基於客戶端信號強度的逐包功率控製功能。

undo option tpc命令用來恢複缺省情況。

【命令】

option tpc { disable | enable [ minpower minpower | powerstep powerstep | rssistep rssistep | rssithreshold rssithreshold ] }

undo option tpc

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,基於客戶端信號強度的逐包功率控製功能處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

minpower minpower:配置基於客戶端信號強度的逐包功率控製時AP的最小發射功率。取值範圍為1~27,缺省值為10。

powerstep powerstep:配置基於客戶端信號強度的逐包功率控製時AP發射功率下降的步長值。取值範圍為1~15,缺省值為5。

rssistep rssistep:配置基於客戶端信號強度的逐包功率控製時RSSI值調整的步長值。取值範圍為1~20,缺省值為10。

rssithreshold rssithreshold:配置基於客戶端信號強度的逐包功率控製功能的RSSI閾值。取值範圍為20~95,缺省值為65。

【使用指導】

逐包功率控製功能可以動態選擇報文的發射功率,通過動態調整發射功率的大小,實現對信號覆蓋範圍的調整。例如,對於信號強度較好的無線客戶端,AP設備可以使用較低的發射功率,同樣可以達到與使用固定發射功率相同的數據傳輸效果。較低的發射功率不但減少了AP設備的能耗和輻射,更加的綠色環保,而且可以有效的控製報文的影響範圍,減少對周圍設備的幹擾,在整體上提升用戶對於WLAN網絡使用的感受。

該功能在支持802.11ac協議AP的5G射頻上不生效。

【舉例】

# 開啟逐包功率控製功能,配置最小功率為20。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 2

[Sysname-wlan-ap-ap1-radio-2] option tpc enable minpower 20

# 開啟逐包功率控製功能,配置最小功率為20。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA6320

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320] radio 2

[Sysname-wlan-ap-group-apgroup1-ap-model-WA6320-radio-2] option tpc enable minpower 20

1.1.28  option x-share quiet

option x-share quiet enable命令用來開啟靜謐模式。

option x-share quiet disable命令用來關閉靜謐模式。

undo option x-share quiet命令用來恢複缺省情況。

【命令】

option x-share quiet { disable | enable }

undo option x-share quiet

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,靜謐模式處於關閉狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【使用指導】

僅X分係列AP產品支持配置靜謐模式,開啟該功能後,可以達到環保節能和降低輻射的效果。

【舉例】

# 開啟靜謐模式功能。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA4320i-X

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] option x-share quiet enable

# 開啟靜謐模式功能。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group apgroup1

[Sysname-wlan-ap-group-apgroup1] ap-model WA4320i-X

[Sysname-wlan-ap-group-apgroup1-ap-model-WA4320i-X] radio 1

[Sysname-wlan-ap-group-apgroup1-ap-model-WA4320i-X-radio-1] option x-share quiet enable

1.1.29  rrop anti-bmc default-action

rrop anti-bmc default-action permit命令用來配置允許AP向Radio接口發送網絡中的廣播和組播報文。

rrop anti-bmc default-action deny命令用來配置拒絕AP向Radio接口發送網絡中的廣播和組播報文。

undo rrop anti-bmc default-action命令用來恢複缺省情況。

【命令】

rrop anti-bmc default-action { deny | permit }

undo rrop anti-bmc default-action

【缺省情況】

AP視圖:繼承AP組配置。

AP組視圖:允許AP向Radio接口發送網絡中的廣播和組播報文。

【視圖】

AP視圖

AP組視圖

【缺省用戶角色】

network-admin

【使用指導】

·     當配置rrop anti-bmc default-action permit命令後,AP會對接收到的所有廣播和組播報文正常轉發。

·     當配置rrop anti-bmc default-action deny命令後,AP會丟棄所有的廣播和組播報文。

·     如果同時開啟了廣播和組播報文控製功能(rrop anti-bmc network enable),則報文按照廣播和組播報文控製功能的規則處理。

·     本功能僅支持軟件轉發,不支持硬件轉發。

【舉例】

# 配置拒絕AP向Radio接口發送網絡中的廣播和組播報文。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop anti-bmc default-action deny

# 配置拒絕AP向Radio接口發送網絡中的廣播和組播報文。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group 10

[Sysname-ap-group10] rrop anti-bmc default-action deny

【相關命令】

·     rrop anti-bmc network

1.1.30  rrop anti-bmc network

rrop anti-bmc network enable命令用來開啟IPv4網絡中的廣播和組播報文控製功能。

rrop anti-bmc network disable命令用來關閉IPv4網絡中的廣播和組播報文控製功能。

undo rrop anti-bmc network命令用來恢複缺省情況。

【命令】

rrop anti-bmc network { disable | ipv4-simple | ipv6-simple | ipv4-and-ipv6-simple } enable }

undo rrop anti-bmc network

【缺省情況】

AP視圖:AP組有配置的情況下,繼承AP組配置;AP組無配置的情況下,繼承係統視圖配置。

AP組視圖:繼承係統視圖配置。

係統視圖:IPv4網絡基本廣播和組播報文控製功能處於開啟狀態。

【參數】

ipv4-simple:IPv4網絡基本報文。

ipv6-simple:IPv6網絡基本報文。

ipv4-and-ipv6-simple:IPv4和IPv6網絡的基本報文。

【視圖】

AP視圖

AP組視圖

係統視圖

【缺省用戶角色】

network-admin

【使用指導】

開啟IPv4網絡基本廣播和組播報文控製功能後,當AP收到有線側的廣播和組播報文後,AP會在本地對ARP廣播報文進行廣播轉單播,對DHCP廣播請求報文進行丟棄,對其他IPv4基本廣播和組播報文正常處理,如果同時配置了rrop anti-bmc default-action deny命令,則對其他IPv4基本廣播和組播報文丟棄處理。

開啟IPv6網絡基本廣播和組播報文控製功能後,當AP收到有線側的廣播和組播報文後,AP會在本地對RS報文和DHCPv6廣播請求報文進行丟棄,對RA報文轉單播,對NS報文進行響應代答,對其他IPv6基本廣播和組播報文正常處理,如果同時配置了rrop anti-bmc default-action denyrrop anti-bmc protocol ipv6 deny命令,則對其他IPv6基本廣播和組播報文丟棄處理。

本功能僅支持軟件轉發,不支持硬件轉發。

【舉例】

# 開啟IPv4網絡基本廣播和組播報文控製功能。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop anti-bmc network ipv4-simple enable

# 開啟IPv4網絡基本廣播和組播報文控製功能。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop anti-bmc network ipv4-simple enable

# 開啟IPv4網絡基本廣播和組播報文控製功能。(係統視圖)

<Sysname> system-view

[Sysname] rrop anti-bmc network ipv4-simple enable

1.1.31  rrop anti-bmc protocol arp mode

rrop anti-bmc protocol arp mode命令用來配置廣播和組播報文控製功能對ARP廣播報文的處理動作。

undo rrop anti-bmc protocol arp命令用來恢複缺省情況。

【命令】

rrop anti-bmc protocol arp mode { proxy-reply | unicast-forward }

undo rrop anti-bmc protocol arp

【缺省情況】

AP視圖:AP組有配置的情況下,繼承AP組配置;AP組無配置的情況下,繼承係統視圖的配置。

AP組視圖:繼承係統視圖的配置。

係統視圖:AP對下行ARP廣播報文的處理動作為廣播轉單播。

【視圖】

AP視圖

AP組視圖

係統視圖

【缺省用戶角色】

network-admin

【參數】

proxy-reply:AP對ARP廣播報文進行代答處理。

unicast-forward:AP對ARP廣播報文進行廣播轉單播處理。

【使用指導】

通過本功能配置AP對收到有線側的ARP廣播報文的處理動作,以減少無線網絡中的ARP廣播報文的數量:

·     代答處理:當ARP請求目標的IP地址匹配AP的終端地址表項時,AP不轉發ARP請求報文,而是直接代替ARP請求目標回應ARP應答報文,報文的發送端地址為ARP請求目標的IP地址,報文的發送端MAC地址和鏈路層的源MAC地址均為客戶端地址表項中目標IP地址對應的MAC地址。

·     廣播轉單播處理:當ARP請求目標的IP地址匹配AP的終端地址表項時,本端設備將ARP請求報文內部的目標MAC地址和鏈路層的目的MAC地址均修改為終端地址表項中與目標IP地址對應的MAC地址,然後單播轉發ARP請求報文。

通過rrop anti-bmc network ipv4-simple enable命令開啟IPv4網絡中的廣播和組播報文控製功能後,本功能才生效。

【舉例】

# 配置AP對收到有線側的ARP廣播報文進行代答處理。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1

[Sysname-wlan-ap-ap1] rrop anti-bmc protocol arp mode proxy-reply

# 配置AP對收到有線側的ARP廣播報文進行代答處理。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop anti-bmc protocol arp mode proxy-reply

# 配置AP對收到有線側的ARP廣播報文進行代答處理。(係統視圖)

<Sysname> system-view

[Sysname] rrop anti-bmc protocol arp mode proxy-reply

【相關命令】

·     rrop anti-bmc network

1.1.32  rrop anti-bmc protocol ipv6

rrop anti-bmc protocol ipv6 continue命令用來配置繼續匹配下一條規則。

rrop anti-bmc protocol ipv6 deny命令用來配置拒絕AP向Radio接口發送網絡中的IPv6組播報文。

undo rrop anti-bmc protocol ipv6命令用來恢複缺省情況。

【命令】

rrop anti-bmc protocol ipv6 { continue | deny }

undo rrop anti-bmc protocol ipv6

【視圖】

AP視圖

AP組視圖

【缺省情況】

AP視圖:繼承AP組配置。

AP組視圖:繼承rrop anti-bmc default-action命令的配置。

【缺省用戶角色】

network-admin

【使用指導】

·     當配置rrop anti-bmc protocol ipv6 continue命令後,AP繼續匹配rrop anti-bmc default-action命令的配置。

·     當配置rrop anti-bmc protocol ipv6 deny命令後,AP會丟棄所有的廣播和組播報文,如果同時開啟了廣播和組播報文控製功能(rrop anti-bmc network enable),則報文按照廣播和組播報文控製功能的規則處理。

【舉例】

# 配置拒絕AP向Radio接口發送網絡中的IPv6組播報文。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop anti-bmc protocol ipv6 deny

# 配置拒絕AP向Radio接口發送網絡中的IPv6組播報文。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop anti-bmc protocol ipv6 deny

【相關命令】

·     rrop anti-bmc network

·     rrop anti-bmc default-action

1.1.33  rrop anti-bmc protocol nd mode

rrop anti-bmc protocol nd mode命令用來配置廣播和組播報文控製功能對ND組播報文的處理動作。

undo rrop anti-bmc protocol nd命令用來恢複缺省動作。

【命令】

rrop anti-bmc protocol nd mode { proxy-reply | unicast-forward }

undo rrop anti-bmc protocol nd

【缺省情況】

AP視圖:AP組有配置的情況下,繼承AP組配置;AP組無配置的情況下,繼承全局配置。

AP組視圖:繼承全局配置。

係統視圖:AP對下行ND組播報文的處理動作為轉單播。

【視圖】

AP視圖

AP組視圖

係統視圖

【缺省用戶角色】

network-admin

【參數】

proxy-reply:AP對ND組播報文進行代答處理。

unicast-forward:AP對ND組播報文進行轉單播處理。

【使用指導】

通過本功能配置AP對收到有線側的ND組播報文的處理動作,以減少無線網絡中的ND組播報文的數量:

·     代答處理:當ND請求目標的IP地址匹配AP的終端地址表項時,AP不轉發ND請求報文,而是直接代替ARP請求目標回應ND應答報文,報文的發送端地址為ND請求目標的IP地址,報文的發送端MAC地址和鏈路層的源MAC地址均為客戶端地址表項中目標IP地址對應的MAC地址。

·     轉單播處理:當ND請求目標的IP地址匹配AP的終端地址表項時,本端設備將ND請求報文內部的目標MAC地址和鏈路層的目的MAC地址均修改為終端地址表項中與目標IP地址對應的MAC地址,然後單播轉發ND請求報文。

通過rrop anti-bmc network ipv6-simple enable命令開啟IPv4網絡中的廣播和組播報文控製功能後,本功能才生效。

【舉例】

# 配置AP對收到有線側的ND組播報文進行代答處理。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1

[Sysname-wlan-ap-ap1] rrop anti-bmc protocol nd mode proxy-reply

# 配置AP對收到有線側的ND組播報文進行代答處理。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop anti-bmc protocol nd mode proxy-reply

# 配置AP對收到有線側的ND組播報文進行代答處理。(係統視圖)

<Sysname> system-view

[Sysname] rrop anti-bmc protocol nd mode proxy-reply

【相關命令】

·     rrop anti-bmc network

1.1.34  rrop anti-bmc rate-limit

rrop anti-bmc rate-limit enable命令用來開啟報文限速功能。

rrop anti-bmc rate-limit disable命令用來關閉報文限速功能。

undo rrop anti-bmc rate-limit命令用來恢複缺省情況。

【命令】

rrop anti-bmc { broadcast | multicast } rate-limit { disable | enable }

undo rrop anti-bmc { broadcast | multicast } rate-limit

【視圖】

AP視圖

AP組視圖

【缺省情況】

AP視圖:繼承AP組配置。

AP組視圖:報文限速功能處於關閉狀態。

【缺省用戶角色】

network-admin

【參數】

broadcast:廣播報文。

multicast:組播報文。

【使用指導】

本功能用來對AP下行發送廣播和組播報文的速率進行限製,來提高Radio接口的有效使用率。

【舉例】

# 開啟廣播報文限速功能。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop anti-bmc broadcast rate-limit enable

# 開啟廣播報文限速使能功能。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop anti-bmc broadcast rate-limit enable

【相關命令】

·     rrop anti-bmc rate-limit pps

1.1.35  rrop anti-bmc rate-limit pps

rrop anti-bmc rate-limit pps命令用來配置報文的下行限速速率。

undo rrop anti-bmc rate-limit pps命令用來恢複缺省情況。

【命令】

rrop anti-bmc { broadcast | multicast } rate-limit pps max-pps

undo rrop anti-bmc { broadcast | multicast } rate-limit pps

【視圖】

AP視圖

AP組視圖

【缺省情況】

AP視圖:繼承AP組配置。

AP組視圖:未配置報文的下行限速速率。

【缺省用戶角色】

network-admin

【參數】

broadcast:廣播報文。

multicast:組播報文。

pps max-pps:允許AP每秒最多發送下行報文包數,取值範圍為1~1410000。

【使用指導】

報文限速功能處於開啟狀態時,配置本命令後,當AP上下行發送的報文速率超過限定值後,AP將丟棄超出限速速率的報文。

【舉例】

# 配置廣播報文的下行限速速率為每秒1024個報文。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop anti-bmc broadcast rate-limit pps 1024

# 配置廣播報文的下行限速速率為每秒1024個報文。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop anti-bmc broadcast rate-limit pps 1024

【相關命令】

·     rrop anti-bmc rate-limit

1.1.36  rrop arp ap-proxy-gateway enable

rrop arp ap-proxy-gateway enable命令用來開啟AP代替網關響應ARP請求功能。

rrop arp ap-proxy-gateway disable命令用來關閉AP代替網關響應ARP請求功能。

undo rrop arp ap-proxy-gateway enable命令用來恢複缺省情況。

【命令】

rrop arp ap-proxy-gateway { disable | enable [ count count ] }

undo rrop arp ap-proxy-gateway enable

【缺省情況】

AP視圖:AP組有配置的情況下,繼承AP組配置;AP組無配置的情況下,繼承係統視圖配置。

AP組視圖:繼承係統視圖配置。

係統視圖:AP代替網關響應ARP請求功能處於關閉狀態。

【參數】

count count:一個代答周期內AP代答客戶端發送給網關的ARP請求報文的個數,取值範圍為1~4096,缺省值為10。

【視圖】

AP視圖

AP組視圖

係統視圖

【缺省用戶角色】

network-admin

【使用指導】

開啟本功能後,AP會對收到的無線客戶端發送給網關的ARP請求報文進行響應代答。為了避免代答期間,網關的MAC地址發生變化,當一個周期內AP代答報文個數超過配置的個數時,AP會轉發一個ARP請求報文給網關,由網關直接處理:

·     若網關答複,則使用新的網關MAC地址,並且進入下一個響應代答周期。

·     若網關未答複,則繼續使用上一個周期的網關MAC,並且進入下一個響應代答周期。

當網關任務繁重或者網絡狀況不佳時,建議開啟本功能,從而降低網關業務壓力。

【舉例】

# 開啟AP代替網關響應ARP請求功能。

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop arp ap-proxy-gataway enable

#開啟AP代替網關響應ARP請求功能。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop arp ap-proxy-gataway enable

# 開啟AP代替網關響應ARP請求功能。(係統視圖)

<Sysname> system-view

[Sysname] rrop arp ap-proxy-gataway enable

1.1.37  rrop client fast-keep-alive

rrop client fast-keep-alive enable命令用來開啟客戶端快速保活功能。

rrop client fast-keep-alive disable命令用來關閉客戶端快速保活功能。

undo rrop client fast-keep-alive命令用來恢複缺省情況。

【命令】

rrop client fast-keep-alive { disable | enable [ count count-value ] }

undo rrop client fast-keep-alive

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,客戶端快速保活功能處於開啟狀態。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

count count-value:客戶端保活檢測的次數,取值範圍為128~2048,缺省值為450。

【使用指導】

快速保活功能通過配置AP向客戶端發送單播報文的次數來快速的確認客戶端是否在線。如果在客戶端保活檢測的次數內未收到客戶端回應的應答報文,則斷開與客戶端的連接,有效的提高了射頻資源利用率。

本功能主要用於人員流動性較大的場景,當網絡環境較差時,可以適當降低客戶端保活檢測的次數。當人員穩定情況下,推薦使用默認配置。

Radio視圖下配置的優先級高於AP組Radio視圖下的配置。

【舉例】

# 開啟客戶端快速保活功能,客戶端保活檢測次數為300。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] rrop client fast-keep-alive enable count 300

# 開啟客戶端快速保活功能,客戶端保活檢測次數為300。(AP組Radio視圖)。

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] rrop client fast-keep-alive enable count 300

【相關命令】

·     client keep-alive(WLAN接入命令參考/WLAN接入)

1.1.38  rrop software-retry

rrop software-retry enable命令用來開啟軟件重傳報文功能。

rrop software-retry disable命令用來關閉軟件重傳報文功能。

undo rrop software-retry命令用來恢複缺省情況。

【命令】

rrop software-retry { unicast [ eap ] | broadcast-multicast } enable count count

rrop software-retry { unicast [ eap ] | broadcast-multicast } disable

undo rrop software-retry { unicast [ eap ] | broadcast-multicast }

【缺省情況】

Radio視圖下,繼承AP組配置。

AP組Radio視圖下,所有類型報文重傳次數與設備型號相關。

【視圖】

Radio視圖

AP組Radio視圖

【缺省用戶角色】

network-admin

【參數】

unicast:配置單播報文重傳次數。

eap:配置eap報文重傳次數。

broadcast-multicast配置多播的重傳次數。

count count配置報文重傳次數,取值範圍為0~16。

【舉例】

# 恢複eap報文的重傳次數為缺省配置。(Radio視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] radio 1

[Sysname-wlan-ap-ap1-radio-1] undo rrop software-retry unicast eap

# 恢複廣播報文的重傳次數為缺省配置。(AP組Radio視圖)

<Sysname> system-view

[Sysname] wlan ap-group 1

[Sysname-wlan-ap-group-1] ap-model WA6320

[Sysname-wlan-ap-group-1-ap-model-WA6320] radio 1

[Sysname-wlan-ap-group-1-ap-model-WA6320-radio-1] undo rrop software-retry broadcast-multicast

1.1.39  rrop traffic-policy priority tcp

rrop traffic-policy priority tcp命令用來配置TCP報文的DSCP優先級。

undo rrop traffic-policy priority tcp命令用來刪除已配置的TCP報文的DSCP優先級。

【命令】

rrop traffic-policy priority tcp port-num-list dscp value

undo rrop traffic-policy priority tcp { port-num-list | all }

【缺省情況】

AP視圖:繼承AP組配置。

AP組視圖:未配置TCP報文的DSCP優先級。

【視圖】

AP視圖

AP組視圖

【缺省用戶角色】

network-admin

【參數】

port-num-list:TCP端口列表,port-num-list={ value }&<1-10>,取值範圍為1~65535,&<1-10>表示在一條命令中最多可以配置10個端口號。

dscp value:指定報文的DSCP優先級,取值範圍為0~63。

all:表示刪除所有已配置的TCP報文的DSCP優先級。

【使用指導】

DSCP優先級用來體現報文自身的優先等級,決定報文傳輸的優先程度。配置的DSCP優先級的取值越大,報文的優先級越高。執行本命令後,會將指定端口號的TCP報文的DSCP優先級修改為指定的值。

本功能僅對下行報文生效。

多次配置本命令時,如果配置的DSCP優先級相同,端口進行疊加,最多疊加10個;如果配置的DSCP優先級不同,則最後一次執行的命令生效。

【舉例】

# 配置TCP端口號為8001、8002的報文DSCP優先級為50。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop traffic-policy priority tcp 8001 8002 dscp 50

# 配置TCP端口號為8001、8002的報文的DSCP優先級為50。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-wlan-ap-group-group1] rrop traffic-policy priority tcp 8001 8002 dscp 50

1.1.40  rrop traffic-policy priority udp

rrop traffic-policy priority udp命令用來配置UDP報文的DSCP優先級。

undo rrop traffic-policy priority udp命令用來刪除已配置的UDP報文的DSCP優先級。

【命令】

rrop traffic-policy priority udp port-num-list dscp value

undo rrop traffic-policy priority udp { port-num-list | all }

【缺省情況】

AP視圖:繼承AP組配置。

AP組視圖:未配置UDP報文的DSCP優先級。

【視圖】

AP視圖

AP組視圖

【缺省用戶角色】

network-admin

【參數】

port-num-list:UDP端口列表,port-num-list={ value }&<1-10>,取值範圍為1~65535,&<1-10>表示在一條命令中最多可以配置10個端口號。

dscp value:指定端口報文的DSCP優先級,取值範圍為0~63。

all:表示刪除所有已配置的UDP報文的DSCP優先級。

【使用指導】

DSCP優先級用來體現報文自身的優先等級,決定報文傳輸的優先程度。配置的DSCP優先級的取值越大,報文的優先級越高。執行本命令後,會將指定端口號的UDP報文的DSCP優先級修改為指定的值。

本功能僅對下行報文生效。

多次配置本命令時,如果配置的DSCP優先級相同,端口進行疊加,最多疊加10個,如果配置的DSCP優先級不同,則最後一次執行的命令生效。

【舉例】

# 配置UDP端口號為8001、8002的報文DSCP優先級為50。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop traffic-policy priority udp 8001 8002 dscp 50

# 配置UDP端口號為8001、8002的報文DSCP優先級為50。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-wlan-ap-group-group1] rrop traffic-policy priority udp 8001 8002 dscp 50

1.1.41  rrop ul-arp attack-suppression enable

rrop ul-arp attack-suppression enable命令用來開啟AP上行ARP攻擊抑製功能。

rrop ul-arp attack-suppression disable命令用來關閉AP上行ARP攻擊抑製功能。

undo rrop ul-arp attack-suppression enable命令用來恢複缺省情況。

【命令】

rrop ul-arp attack-suppression { disable | enable [ threshold threshold-value ] [ block-time time ] }

undo rrop ul-arp attack-suppression enable

【缺省情況】

AP視圖:AP組有配置的情況下,繼承AP組配置;AP組無配置的情況下,繼承係統視圖配置。

AP組視圖:繼承係統視圖配置。

係統視圖:上行ARP攻擊抑製功能處於關閉狀態。

【視圖】

AP視圖

AP組視圖

係統視圖

【缺省用戶角色】

network-admin

【參數】

threshold threshold-value:1秒內AP接收無線客戶端ARP報文數量的門限值,取值範圍為2~4096,缺省值為10。

block-time time:AP上行ARP攻擊抑製阻斷時間間隔,取值範圍為10~6000,單位為秒,缺省值為60。

【使用指導】

開啟本功能後,在1秒內,當AP收到某一無線客戶端的ARP請求/應答報文個數超過門限值時,則認為受到了該無線客戶端的ARP報文攻擊,AP會在配置的阻斷時間間隔內丟棄該無線客戶端的所有ARP請求/應答報文。當環境中無線客戶端發送的ARP報文過多時,建議開啟本功能。

需要注意的是,本功能不限製無線客戶端請求網關的ARP報文。

【舉例】

# 開啟AP上行ARP攻擊抑製功能。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] rrop ul-arp attack-suppression enable

# 開啟AP上行ARP攻擊抑製功能。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] rrop ul-arp attack-suppression enable

# 開啟AP上行ARP攻擊抑製功能。(係統視圖)

<Sysname> system-view

[Sysname] rrop ul-arp attack-suppression enable

1.1.42  wlan client inspect

wlan client inspect enable命令用來開啟客戶端深度解析功能。

wlan client inspect disable命令用來關閉客戶端深度解析功能。

undo wlan client inspect命令用來恢複缺省情況。

【命令】

wlan client inspect { disable | enable }

undo wlan client inspect

【缺省情況】

AP視圖下,繼承AP組配置。

AP組視圖下,客戶端深度解析功能處於關閉狀態。

【視圖】

AP視圖

AP組視圖

【缺省用戶角色】

network-admin

【使用指導】

深度解析功能可幫助管理員更加清晰的查看終端在上線前後的報文交互過程及交互耗時。

目前支持深度解析的事件為上線事件、上線失敗事件和DHCP續約事件。

【舉例】

# 開啟客戶端深度解析功能。(AP視圖)

<Sysname> system-view

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] wlan client inspect enable

# 開啟客戶端深度解析功能。(AP組視圖)

<Sysname> system-view

[Sysname] wlan ap-group group1

[Sysname-ap-group-group1] wlan client inspect enable

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們