目  录

1 WLAN接入

1.1 WLAN接入配置命令

1.1.1 display wlan client

1.1.2 display wlan service-template

1.1.3 region-code

1.1.4 region-code-lock

1.1.5 service-template

1.1.6 service-template enable

1.1.7 ssid

1.1.8 vlan

1.1.9 wlan service-template

1 WLAN接入

1.1  WLAN接入配置命令

1.1.1  display wlan client

display wlan client命令用来查看客户端的信息。

【命令】

display wlan client [ interface wlan-radio interface-number | mac-address mac-address | service-template service-template-name ] [ verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

wlan-radio interface-number：显示连接到指定射频接口的客户端信息。

mac-address mac-address：显示指定MAC地址的客户端信息。

service-template service-template-name：显示连接到指定无线服务模板的客户端信息，为1～63个字符的字符串，不区分大小写。

verbose：显示客户端的详细信息。如果未指定本参数，表示显示客户端的简要信息。

【举例】

# 显示所有客户端的简要信息。

<Sysname> display wlan client

Total number of clients: 3

MAC address    Username            APID/RID  IP address                VLAN ID

000f-e265-6400 N/A                    1/1    1.1.1.1                   300

000f-e265-6401 user                1024/1    3.0.0.3                   300

000f-e265-6402 abcde                102/1    FE:11:12:03::11:25:13     300

表1-1 display wlan client命令显示信息描述表

# 显示所有客户端的详细信息。

<Sysname> display wlan client verbose

Total number of clients: 1

MAC address                        : 000f-e265-6400

IPv4 address                       : 10.1.1.114

IPv6 address                       : 2001::1234:5678:0102:0304

Username                           : N/A

Radio ID                           : 1

SSID                               : office

BSSID                              : 0026-3e08-1150

VLAN ID                            : 3

Power save mode                    : Active

Wireless mode                      : 802.11ac

Channel bandwidth                  : 80MHz

SM power save                      : Enabled

SM power save mode                 : Dynamic

Short GI for 20MHz                 : Supported

Short GI for 40MHz                 : Supported

Short GI for 80MHz                 : Supported

Short GI for 160/80+80MHz          : Not supported

STBC RX capability                 : Not supported

STBC TX capability                 : Not supported

LDPC RX capability                 : Not supported

SU beamformee capability           : Not supported

MU beamformee capability           : Not supported

Beamformee STS capability          : N/A

Block Ack                          : TID 0 In

Supported VHT-MCS set              : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8                    

                                     NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Support HT-MCS set                 : 0, 1, 2, 3, 4, 5, 6, 7,

                                     8, 9, 10, 11, 12, 13, 14,

                                     15, 16, 17, 18, 19, 20,

                                     21, 22, 23

Supported rates                    : 6, 9, 12, 18, 24, 36,

                                     48, 54 Mbps

QoS mode                           : WMM

Listen interval                    : 10

RSSI                               : 62

Rx/Tx rate                         : 130/11

Authentication method              : Open system

Security mode                      : PRE-RSNA

AKM mode                           : N/A

Cipher suite                       : N/A

User authentication mode           : Bypass

Authorization ACL ID               : 3001(Not effective)

Authorization user profile         : N/A

Roam status                        : N/A

Key derivation                     : SHA1

PMF status                         : Enabled

Forward policy                     : N/A

Online time                        : 0hr 1min 13sec

FT status                          : Inactive

表1-2 display wlan client verbose命令显示信息描述表

1.1.2  display wlan service-template

display wlan service-template命令用来查看无线服务模板信息。

【命令】

display wlan service-template [ service-template-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

service-template-name：无线服务模板名字，为1～63个字符的字符串。不区分大小写。如果未指定本参数，则显示所有无线服务模板的信息。

【举例】

# 显示无线服务模板信息。

<Sysname> display wlan service-template

Service template name         : service1

SSID                          : wuxianfuwu

SSID-hide                     : Disabled

User-isolation                : Disabled

Service template status       : Disabled

Maximum clients per BSS       : 64

VLAN ID                       : 1

AKM mode                      : PSK

Security IE                   : RSN

Cipher suite                  : WEP40

WEP key ID                    : 1

TKIP countermeasure time      : 100 sec

PTK lifetime                  : 43200 sec

GTK rekey                     : Enabled

GTK rekey method              : Time-based

GTK rekey time                : 86400 sec

GTK rekey client-offline      : Enabled

User authentication mode      : 802.1X

Intrusion protection          : Disabled

Intrusion protection mode     : Temporary-block

Temporary block time          : 180 sec

Temporary service stop time   : 20 sec

Fail VLAN ID                  : 1

802.1X handshake              : Enabled

802.1X handshake secure       : Disabled

802.1X domain                 : my-domain

MAC-auth domain               : Not configured

Max 802.1X users              : 4096

Max MAC-auth users            : 4096

802.1X re-authenticate        : Enabled

Authorization fail mode       : Online

Accounting fail mode          : Online

Authorization                 : Permitted

Key derivation                : SHA1

PMF status                    : Optional

表1-3 display wlan service-template命令显示信息描述表

1.1.3  region-code

region-code命令用来配置区域码。

undo region-code命令用来恢复缺省情况。

【命令】

region-code code

undo region-code

【缺省情况】

区域码为CN。

【视图】

全局配置视图

【缺省用户角色】

network-admin

【参数】

code：AP的区域码。区域码和区域的对应关系请参见表1-4。

表1-4 区域码对应的区域名

【使用指导】

不同国家或地区对射频有不同的管制要求，区域码决定了射频可以使用的工作频段、信道，以及合法的发射功率级别等。在配置WLAN设备时，必须正确地设置区域码，以确保不违反当地的管制规定。

【举例】

# 配置全局区域码。

<Sysname> system-view

[Sysname] wlan global-configuration

[Sysname-wlan-global-configuration] region-code US

【相关命令】

·     region-code-lock

1.1.4  region-code-lock

region-code-lock enable命令用来开启区域码锁定功能。

region-code-lock disable命令用来关闭区域码锁定功能。

undo region-code-lock命令用来恢复缺省情况。

【命令】

region-code-lock { disable | enable }

undo region-code-lock

【缺省情况】

区域码锁定功能处于关闭状态。

【视图】

全局配置视图

【缺省用户角色】

network-admin

【使用指导】

区域码锁定功能是指锁定本级视图区域码，使其无法配置。

【举例】

# 开启全局区域码锁定功能。

<Sysname> system-view

[Sysname] wlan global-configuration

[Sysname-wlan-global-configuration] region-code-lock enable

【相关命令】

·     region-code

1.1.5  service-template

service-template命令用来将无线服务模板绑定到当前WLAN射频接口上。

undo service-template命令用来解除当前WLAN射频接口上与无线服务模板的绑定关系。

【命令】

service-template service-template-name

undo service-template service-template-name

【缺省情况】

未绑定无线服务模板。

【视图】

Radio接口视图

【缺省用户角色】

network-admin

【参数】

service-template-name：无线服务模板名字，为1～63个字符的字符串，不区分大小写。

【使用指导】

当只指定无线服务模板名字时，该无线服务模板须先被创建才可完成绑定。

将无线服务模板绑定到Radio上时，若绑定了VLAN ID或vlan-group，则该VLAN ID或vlan-group的优先级高于无线服务模板下配置的VLAN ID。

【举例】

# 将无线服务模板service1绑定到WLAN射频接口1上。

<Sysname> system-view

[Sysname] interface wlan-radio 0/0

[Sysname-wlan-radio-1] service-template service1

1.1.6  service-template enable

service-template enable命令用来打开无线服务模板。

undo service-template enable命令用来关闭无线服务模板。

【命令】

service-template enable

undo service-template enable

【缺省情况】

无线服务模板处于关闭状态。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【举例】

# 打开无线服务模板开关。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] service-template enable

1.1.7  ssid

ssid命令用来在无线服务模板视图下配置SSID。

undo ssid命令用来删除当前无线服务模板的SSID。

【命令】

ssid ssid-name

undo ssid

【缺省情况】

未配置SSID。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【参数】

ssid-name：指定无线服务模板的SSID，为1～32个字符的字符串，区分大小写。

【使用指导】

·     本命令只能在无线服务模板处于关闭状态下配置。

·     SSID的名称应该尽量具有唯一性。

【举例】

# 设置SSID为lynn。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] ssid lynn

1.1.8  vlan

vlan命令用来在无线服务模板下配置VLAN。

undo vlan命令用来恢复缺省情况。

【命令】

vlan vlan-id

undo vlan

【缺省情况】

无线服务模板的VLAN为1。

【视图】

无线服务模板视图

【缺省用户角色】

network-admin

【参数】

vlan-id：指定无线服务模板的VLAN ID，取值范围为1～4094。

【使用指导】

·     本命令只能在无线服务模板处于关闭状态下配置。

·     无线服务模板配置VLAN后，客户端在该服务模板上线后会被加入此VLAN。

·     无线服务模板配置VLAN时，若指定的VLAN不存在，则会在客户端上线时会自动创建指定的VLAN。

【举例】

# 配置基于服务模板的VLAN。

<Sysname> system-view

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] vlan 2

1.1.9  wlan service-template

wlan service-template命令用来创建无线服务模板。

undo wlan service-template命令用来删除无线服务模板。

【命令】

wlan service-template service-template-name

undo wlan service-template service-template-name

【缺省情况】

未创建无线服务模板。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

service-template-name：无线服务模板名字，为1～63个字符的字符串。不区分大小写。

【使用指导】

·     创建无线服务模板时，如果输入的无线服务模板已经存在，则直接进入该视图。

·     删除无线服务模板时，如果指定的无线服务模板映射到射频，则在解除映射之前不能删除此无线服务模板。

【举例】

# 创建无线服务模板service1。

<Sysname> system-view

[Sysname] wlan service-template service1