enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

CONFIG-WLC-AIRTUNE

CONFIG-WLC-WIDS

Пример

wlc(config-wlc)# enable

wlc

Данная команда осуществляет переход к конфигурированию контроллера.

Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.

Синтаксис

[no] wlc

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

wlc(config)# wlc
wlc(config-wlc)#

outside-address

Данная команда устанавливает IP-адрес контроллера, который будет доступен точкам доступа. Точки доступа будут подключаться к этому адресу для работы с сервис-активатором и Airtune.

Использование отрицательной формы команды (no) удаляет заданный IP-адрес.

Синтаксис

outside-address <ADDR>
no outside-address

Параметры

<ADDR> – IP-адрес контроллера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# outside-address 192.168.1.1

Настройки сервиса Airtune

airtune

Данная команда позволяет перейти в общие настройки сервиса Airtune.

Использование отрицательной формы команды (no) устанавливает значение общих настроек сервиса по умолчанию.

Синтаксис

[no] airtune

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# airtune
wlc(config-wlc-airtune)#

enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

CONFIG-WLC-AIRTUNE

CONFIG-WLC-WIDS

Пример

wlc(config-wlc)# enable

port

Данная команда указывает номер порта, на котором работает сервис.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

port <NUMBER>
no port

Параметры

<NUMBER> – номер порта, принимает значения от 1024 до 65535.

Значение по умолчанию

8099

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE

Пример

wlc(config-wlc-airtune)# port 8099

report delete-time

Данная команда задает время удаления отчета.

Использование отрицательной формы команды (no) сбрасывает параметр на значение по умолчанию.

Синтаксис

report delete-time <HH:MM>
no report

Параметры

<HH:MM> – время удаления отчета, где первые две цифры указывают час, а вторые – минуты.

Значение по умолчанию

21:00

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE

Пример

wlc(config-wlc-airtune)# report delete-time 21:00

airtune-profile

Данная команда позволяет перейти в настройки профиля Airtune.

Использование отрицательной формы команды (no) удаляет созданный профиль.

Синтаксис

airtune-profile <NAME>
no airtune { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – параметр для удаления всех профилей.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# airtune-profile test
wlc(config-airtune-profile)#

802.11k disable

Данная команда отключает синхронизацию списков для роуминга стандарта 802.11k.

Использование отрицательной формы команды (no) включает синхронизацию списков для роуминга стандарта 802.11k.

Роуминг по протоколу 802.11k может быть организован между любыми сетями (открытые/шифрованные). Если на точке доступа настроена работа по протоколу 802.11k, то при подключении клиента точка доступа передает ему список «дружественных» точек доступа, на которые клиент может переключиться в процессе роуминга. Список содержит информацию о MAC-адресах точек доступа и каналах, на которых они работают.

Использование 802.11k позволяет сократить время, которое клиент затрачивает на поиск другой сети при роуминге, так как клиенту не нужно производить сканирование каналов, на которых нет целевых точек доступа доступных для переключения.

Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11k.

Синтаксис

[no] 802.11k disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# 802.11k disable

802.11r disable

Данная команда отключает отправку ключей для роуминга стандарта 802.11r.

Использование отрицательной формы команды (no) включает отправку ключей для роуминга стандарта 802.11r.

Данный вид роуминга доступен только для тех клиентских устройств, которые поддерживают 802.11r.

Роуминг 802.11r возможен только между VAP с режимом безопасности WPA2-Personal и WPA2-Enterprise. 

Синтаксис

[no] 802.11r disable 

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# 802.11r disable

802.11r over-ds disable

Данная команда выключает функционал Over-DS стандарта 802.11r. Если параметр отключен, используется Over-Air.

Использование отрицательной формы команды (no) включает функционал Over-DS стандарта 802.11r.

Синтаксис

[no] 802.11r over-ds disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# 802.11k over-ds disable

802.11r reassoc-deadline

Данная команда настраивает максимальный период времени, в течение которого ТД должны обменяться данными о попытке роуминга клиента (RRB-пакеты). Если ответ на запрос по истечению таймаута не пришел, RRB-запрос на бесшовный роуминг считается неуспешным.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

802.11r reassoc-deadline <TIME>
no 802.11r reassoc-deadline

Параметры

<TIME> – временной промежуток, доступны значения от 1000 до 268431360 миллисекунд.

Значение по умолчанию

1000

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# 802.11k reassoc-deadline 1000

802.11v disable

Данная команда отключает функционал BSS Transition Management стандарта 802.11v, который отвечает за отправку отчета о соседних точках доступа, оценку качества клиентского соединения и направление клиентов на подключение к точке доступа с лучшим уровнем сигнала, тем самым балансируя нагрузку.

Использование отрицательной формы команды (no) включает настройку  802.11v.

Синтаксис

[no] 802.11v disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

802.11v load-balance-interval

Данная команда настраивает интервал балансировки клиентов между другими точками доступа в рамках стандарта 802.11v.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

802.11v load-balance-interval <TIME>

no 802.11v load-balance-interval 

Параметры

<TIME> - временной промежуток, доступны значения от 0 до 86400 миллисекунд.

Значение по умолчанию

60

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

away-timeout

Данная команда устанавливает защитный интервал для определения доступности ТД сервером, то есть допустимое время ожидания ТД в случае потери связи, по истечении которого сервис будет считать ТД отключенной от сервиса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

away-timeout <TIME>
no away-timeout

Параметры

<TIME> – временной интервал, допустимы значения от 10 до 3600 секунд.

Значение по умолчанию

120

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# away-timeout 120

blacklist threshold high

Данная команда устанавливает верхнюю границу окончания зоны устойчивого приема сигнала от клиента, то есть порог уровня RSSI от клиента, при превышении которого подключенный клиент будет считаться в "уверенной" зоне и поиск новой ТД не начнется в случае, если ТД не перегружена.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

blacklist threshold high <RSSI> 
no blacklist threshold high

Параметры

<RSSI> – порог уровня RSSI, допустимы значения от -100 до 1 Дбм.

Значение по умолчанию

-65

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# blacklist threshold high -65

blacklist threshold low

Данная команда устанавливает нижнюю границу окончания зоны устойчивого приема сигнала от клиента, то есть порог уровня RSSI от клиента, в случае если уровень от клиента меньше указанного в данном параметре, клиент считается находящимся в "неуверенной" зоне. Сервис будет пытаться найти для клиента ТД с "уверенным" приемом, и последующим переключением клиента на целевую ТД.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

blacklist threshold low <RSSI>
no blacklist threshold low

Параметры

<RSSI> – порог уровня RSSI, допустимы значения от -100 до 1 Дбм.

Значение по умолчанию

-75

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# blacklist threshold low -75

blacklist timeout

Данная команда устанавливает время блокировки клиента, в течение которого работает балансировка.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

blacklist timeout <TIME>
no blacklist timeout

Параметры

<TIME> – временной интервал, допустимы значения от 5 до 3600 секунд.

Значение по умолчанию

30

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# blacklist timeout 30

client max-age

Данная команда устанавливает максимально допустимое время прошедшее с момента последнего prob-запроса от клиента.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

client max-age <TIME>
no client max-age

Параметры

<TIME> – временной интервал, допустимы значения от 0 до 300 секунд.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# client max-age 20

client rssi-renew

Данная команда устанавливает защитный интервал для определения зоны приема сигнала от клиента.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

client rssi-renew <TIME>
no  client rssi-renew

Параметры

<TIME> – временной интервал, допустимы значения от 1 до 300 секунд.

Значение по умолчанию

15

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# client rssi-renew 15

client try-no-balance

Данная команда устанавливает количество игнорируемых попыток подключения, заблокированного клиента.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

client try-no-balance <COUNT>
no client try-no-balance

Параметры

<COUNT> – количество попыток, допустимы значения от 1 до 10.

Значение по умолчанию

2

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# client try-no-balance 2

dca disable

Данная команда выключает алгоритм автоматического распределения частотных каналов каждой точки доступа в сети, чтобы избежать интерференции между ними.

Использование отрицательной формы команды (no) активирует функционал динамического распределения каналов.

Синтаксис

[no] dca disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# dca disable

dca threshold

Данная команда устанавливает порог изменения каналов при динамическом распределении каналов.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

dca threshold <VALUE>
no dca threshold

Параметры

<VALUE> – порог изменения, допустимые значения от 0 до 99%.

Значение по умолчанию

25

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# dca threshold 25

eltex-rrm-scan disable

Данная команда выключает ускоренное сканирование.

Использование отрицательной формы команды (no) включает ускоренное сканирование.

С включенным параметром ТД в один момент времени обмениваются специальными Action-фреймами в определенном частотном канале, который сообщил им сервис. По окончанию обмена передают сообщение на сервис с полученными результатами. Весь процесс оптимизации в таком режиме будет занимать не более пары минут вне зависимости от количества ТД в домене. 

В случае отключенного параметра ТД по очереди сканируют все каналы, учитывают влияние конкурентных ТД. В данном случае время, требуемое для оптимизации, будет увеличиваться при увеличении количества ТД (на 1 ТД – 50-60 секунд).

Синтаксис

[no] eltex-rrm-scan disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# eltex-rrm-scan disable

hd-mode

Данная команда включает режим DCA-HD. Мощность ТД управляется только на ТД, работающих на одинаковых каналах.

Использование отрицательной формы команды (no) выключает режим HD.

Синтаксис

[no] hd-mode

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# hd-mode

hysteresis

Данная команда устанавливает допустимую погрешность для частотного диапазона 2,4 ГГц или 5 ГГц. Разрешенная "погрешность" от порога, если полученный сигнал лежит в диапазоне RSSI Treshold+-2dbm, оптимизацию по мощности проводить не следует.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

hysteresis { 2g <VALUE> | 5g <VALUE> }
no hysteresis { 2g | 5g }

Параметры

<VALUE> – допустимая погрешность, допустимы значения от 1 до 10.

Значение по умолчанию

2

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# hysteresis 2g 2

load-balance balance-enterprise disable

Данная команда выключает балансировку клиентов enterprise-сетей между ТД.

Использование отрицательной формы команды (no) включает балансировку.

Функционал нужен для равномерного распределения клиентов между ТД, чтобы избежать перегрузки одной из ТД, если в зоне видимости клиента есть более свободная ТД.

Синтаксис

[no] load-balance balance-enterprise disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# load-balance balance-enterprise disable

load-balance disable

Данная команда выключает балансировку по всем ТД в домене, независимо от их фактического расположения.

Использование отрицательной формы команды (no) включает балансировку.

Функционал нужен для равномерного распределения клиентов между ТД, чтобы избежать перегрузки одной из ТД, если в зоне видимости клиента есть более свободная ТД.

Синтаксис

[no] load-balance disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# load-balance disable

load-balance sta high

Данная команда устанавливает порог количества подключенных клиентов на радиоинтерфейсе, при превышении которого точка будет считаться перегруженной.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

load-balance sta high <COUNT>
no load-balance sta high

Параметры

<COUNT> – количество клиентов, допустимы значения от 1 до 100.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# load-balance sta high 20

load-balance sta low

Данная команда устанавливает порог количества подключенных клиентов на радиоинтерфейсе, при превышении которого сервис будет искать для новых клиентов более свободную ТД (если таковая не найдется, клиент продолжит работу на текущей точке доступа). Если количество клиентов меньше текущего порога – точка доступа считается свободной.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

load-balance sta low <COUNT>
no load-balance sta low

Параметры

<COUNT> – количество клиентов, допустимы значения от 1 до 100.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# load-balance sta low 5

optimization candidate

Данная команда позволяет выбрать режим балансировки и роуминга между всеми ТД, независимо от их фактического расположения или только между соседствующими ТД.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

optimization candidate [ neighbors | all ]
no optimization candidate

Параметры

neighbors – ТД будут сканировать эфир и определять какие ТД являются соседями, чтобы балансировать клиентов и осуществлять роуминг только между рядом стоящими ТД (меньше лишнего трафика в проводной сети, но больше в радио среде);

all – сервис использует функционал в рамках всего домена, даже если ТД находятся на большом расстоянии друг от друга (больше трафика в проводной сети, меньше в радио среде).

Значение по умолчанию

all

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# optimization candidate all

optimization mode

Данная команда позволяет выбрать параметр, по которому будет срабатывать оптимизация.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

optimization mode [ event | time | full | none ]
no optimization mode

Параметры

event – включение функционала оптимизации по событию:

• Добавление новой ТД в домен;
• Удаление ТД из домена;
• Пропадание связи до одной из ТД более 5 минут;
• Изменение конфигурации радио параметров на ТД в домене;

time – включение функционала оптимизации по указанному времени;

full – включение функционала оптимизации и по событию, и по указанному времени;

none – выключение функционала оптимизации.

Значение по умолчанию

event

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# optimization mode event

optimization time

Данная команда позволяет указать время, по которому будет срабатывать оптимизация.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

optimization time <TIME>
no optimization time

Параметры

<TIME> – время срабатывания оптимизации, задается в формате ЧЧ:ММ, где первые две цифры – это часы, вторые – минуты.

Значение по умолчанию

00:00

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# optimization time 00:00

report days-to-live

Данная команда указывает время жизни отчётов об оптимизации RRM.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

report days-to-live <DAYS>
no report days-to-live

Параметры

<DAYS> – время жизни отчетов, допустимы значения от 1 до 365 дней.

Значение по умолчанию

93

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# report days-to-live 93

report disable

Данная команда выключает генерацию отчетов работы RRM.

Использование отрицательной формы команды (no) включает генерацию отчетов RRM.

Синтаксис

[no] report disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# report disable

tpc disable

Данная команда выключает функцию автоматического управления мощностью.

Использование отрицательной формы команды (no) включает автоматическое управления мощностью.

Синтаксис

[no] tpc disable

Параметры

Отсутствуют.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# tpc disable

tpc rssi threshold

Данная команда регулирует максимальный уровень сигнала, с которым соседние ТД могут видеть друг друга в диапазоне 2.4 ГГц или 5 ГГЦ. В зависимости от полученного уровня RSSI от соседней ТД, сервер будет сравнивать его с RSSI Treshold и рекомендовать уменьшить (RSSI_ТД > RSSI_Treshold) либо увеличить мощность передатчика (RSSI_ТД < RSSI_Treshold).

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tpc rssi threshold { 2g <RSSI> | 5g <RSSI> }

Параметры

<RSSI> – максимальный уровень сигнала, Дбм, допустимые значения от -100 до -1.

Значение по умолчанию

2g: -70

5g: -65

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# tpc rssi threshold 2g -70

Настройка индивидуального профиля точки доступа

ap

Данная команда добавляет в систему точку доступа по MAC-адресу.

Использование отрицательной формы команды (no) удаляет точку доступа.

Синтаксис

ap <MAC-ADDRESS>
no ap { <MAC-ADDRESS> | all }

Параметры

<MAC-ADDRESS> – mac-адрес точки доступа в формате HH:HH:HH:HH:HH:HH;

all – команда удаляет все добавленные точки доступа.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ap 00:00:00:00:00:00

airtune-disable

Данная команда отключает работу сервиса Airtune для выбранной точки доступа.

Использование отрицательной формы команды (no) включает работу сервиса Airtune для выбранной точки доступа.

Синтаксис

[no] airtune-disable

Параметры

Отсутствует.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# airtune-disable

ap-location

Данная команда создает/назначает профиль локации, который описывает используемое оборудование и SSID.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG-WLC-IP-POOL

Пример

wlc(config-wlc)# ap-location default

ap-model

Данная команда указывает модель точки доступа.

Использование отрицательной формы команды (no) удаляет установленное значение.

Синтаксис

ap-model <BOARD-TYPE>
no ap-model

Параметры

<BOARD-TYPE> – тип точки доступа, доступные значения:

• WEP-1L
• WEP-2L
• WEP-3L
• WEP-200L
• WEP-30L
• WEP-30L-Z
• WEP-3ax
• WOP-2L
• WOP-20L
• WOP-30L
• WOP-30LI
• WOP-30LS
• WEP-2ac
• WEP-2ac Smart
• WOP-2ac
• WOP-2ac:rev.B
• WOP-2ac:rev.C

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# ap-model WEP-1L

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

hostname

Данная команда добавляет имя устройству.

Использование отрицательной формы команды (no) удаляет имя.

Синтаксис

hosname <NAME>
no hostname

Параметры

<NAME> – произвольное имя устройства, задается строкой до 63 символов (латинские буквы, цифры, символы "-" и ".").

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# hostname ap.03-05

override ap-profile

Данная команда переопределяет профиль общих настроек для конкретной точки доступа.

Использование отрицательной формы команды (no) удаляет назначенный профиль.

Синтаксис

override ap-profile <PROFILE-NAME>
no override ap-profile

Параметры

<PROFILE-NAME> – название существующего профиля общих настроек ap-profile, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override ap-profile common

override 2g

Данная команда позволяет перейти в меню переопределения параметров радиоинтерфейса, работающего в частотном диапазоне 2,4 ГГц для конкретной точки доступа.

Использование отрицательной формы команды (no) удаляет установленные настройки.

Синтаксис

[no] override 2g

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override 2g

override 5g

Данная команда позволяет перейти в меню переопределения параметров радиоинтерфейса, работающего в частотном диапазоне 5 ГГц для конкретной точки доступа.

Использование отрицательной формы команды (no) удаляет назначенные настройки.

Синтаксис

[no] override 5g

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override 5g

bandwidth

Данная команда устанавливает ширину канала для радиоинтерфейса точки доступа.

Использование отрицательной формы команды (no) удаляет заданное значение ширины канала.

Синтаксис

bandwidth { 20 | 40L | 40U | 80 }
no bandwidth

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# bandwidth 20

channel

Данная команда устанавливает статический канал для радиоинтерфейса.

Использование отрицательной формы команды (no) удаляет статический канал. При отсутствии статического канала в индивидуальном профиле будет работать автовыбор каналов из списка limit-channels, заданного в общем профиле настроек radio-2(5)g-profile или переопределенного в индивидуальном профиле точки доступа.

Одновременное использование параметров channel и limit-channels в индивидуальном профиле невозможно.

Синтаксис

channel <CHANNEL>
no channel

Параметры

<CHANNEL> – номер используемого канала, доступные значения:

Для диапазона 2g:

• [1.. 13];

Для диапазона 5g:

• 36;
• 40;
• 44;
• 48;
• 52;
• 56;
• 60;
• 64;
• 132;
• 136;
• 140;
• 144;
• 149;
• 153;
• 157;
• 161;
• 165.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# channel 36

limit-channels

Данная команда создает ограниченный список каналов для работы автовыбора каналов.

Использование отрицательной формы команды (no) удаляет элемент списка или список целиком.

При заданном параметре limit-channels на точке доступа будет работать автовыбор канала из данного списка. limit-channels по умолчанию определен в общем профиле radio-2(5)g-profile и может быть переопределен для конкретной точки в индивидуальном профиле. При заданном параметре channel на точке доступа будет установлен статический канал и автовыбор будет выключен. Одновременное использование параметров channel и limit-channels в индивидуальном профиле невозможно.

Синтаксис

limit-channels <CHANNEL>[,<CHANNEL>]
no limit-channels { <CHANNEL>[,<CHANNEL>] | all }

Параметры

<CHANNEL> – номер используемого канала, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения: 

Для диапазона 2g:

• [1.. 13];

Для диапазона 5g:

• 36;
• 40;
• 44;
• 48;
• 52;
• 56;
• 60;
• 64;
• 132;
• 136;
• 140;
• 144;
• 149;
• 153;
• 157;
• 161;
• 165.

all – команда удаляет все добавленные каналы.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# limit-channels 1,6,11

tx-power

Данная команда устанавливает уровень мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис

tx-power <POWER>
no tx-power

Параметры

<POWER> – значение мощности сигнала, допустимые значения [0-19], в зависимости от модели точки доступа может принимать значения:

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# tx-power 19

work-mode

Данная команда устанавливает режим работы радиоинтерфейса.

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис

work-mode <WORK-MODE>
no work-mode

Параметры

<WORK-MODE> – режим работы, доступные значения в зависимости от модели точки доступа:

WEP-3ax, WEP-30L, WEP-30L-Z, WOP-30L, WOP-30LS:

• bgn, ax, bgnax – для диапазона 2g;
• anac, anacax, ax – для диапазона 5g.

WEP-1L, WEP-2L, WOP-2L, WOP-20L, WEP-200L:

• n, bg, bgn – для диапазона 2g;
• a, an, ac – для диапазона 5g.

WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac rev.B, WOP-2ac rev.C:

• n, bg, bgn – для диапазона 2g;
• a, nac, anac – для диапазона 5g.

Значение по умолчанию

Отсутствуют.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# work-mode anacax

override wids

Данная команда позволяет перейти в меню переопределения параметров WIDS для конкретной точки доступа.

Использование отрицательной формы команды (no) удаляет назначенные настройки.

Синтаксис

[no] override wids

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override wids

shared-key

Данная команда задает общий ключ WIDS индивидуально на точке доступа. Он используется для отслеживание "доверенных" точек доступа в радиоэфире.  Если ключ задан одновременно в общих настройках WIDS и/или в локации, и в индивидуальном профиле точки доступа - будет использован ключ из индивидуального профиля.

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задаётся строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задаётся строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# shared-key ascii-text 0123456789

wids-profile

Данная команда задает профиль настроек WIDS индивидуально для точки доступа.

Использование отрицательной формы команды (no) удаляет установленный профиль WIDS из индивидуального профиля точки доступа.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# wids-profile test

white-list

Данная команда назначает списки MAC-адресов "доверенных" точек доступа, которые сформированы в object-group. "Доверенными" считаются точки доступа, которые установлены и управляются оператором.

Использование отрицательной формы команды (no) отменяет использование белого списка.

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# white-list test

black-list

Данная команда назначает списки MAC-адресов "вражеских" точек доступа, которые сформированы в object-group. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД.

Использование отрицательной формы команды (no) отменяет использование черного списка.

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# black-list test

wids-disable

Данная команда предназначена для отключения сервиса WIDS на конкретной точке доступа. Включение сервиса выполняется только в общих настройках WIDS, при этом он может быть выключен в каких-то локациях или индивидуально на точках доступа.

Использование отрицательной формы команды (no) не отключает сервис на точке доступа. То есть команда 'no wids-disable' означает, что сервис на точке доступа включен, только если одновременно с этим он включен в общих настройках WIDS. Если в общих настройках сервис выключен, то он не работает на всех точках доступа контроллера и включить его на отдельной точке доступа нельзя.

Синтаксис

[no] wids-disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# wids-disable

Настройка профиля локации

ap-location

Данная команда создает/назначает профиль локации, который описывает используемое оборудование и SSID.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG- WLC-IP-POOL 

Пример

wlc(config-wlc)# ap-location default

airtune-profile

Данная команда позволяет перейти в настройки профиля Airtune.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

airtune-profile <NAME>
no airtune-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – параметр для удаления всех профилей.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# airtune-profile test
wlc(config-airtune-profile)#

ap-profile

Данная команда создает профиль общих настроек точек доступа всех типов в выбранной локации.

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис

ap-profile <NAME>
no ap-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили настроек.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ap-profile test

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-AP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

mode tunnel

Данная команда включает поднятие туннелей SoftGRE для ТД находящихся в этой локации.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mode tunnel
no mode tunnel

Параметры

Отсутствует.

Значение по умолчанию

no mode tunnel

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION

Пример

wlc(config-wlc-ap-location)# mode tunnel

radio-2g-profile

Данная команда назначает профиль радиоинтерфейса, работающего в частотном диапазоне 2,4 ГГц.

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-2g-profile <PROFILE-ID>
no radio-2g-profile

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc-ap-location)# radio-2g-profiles default_2g

radio-5g-profile

Данная команда назначает профиль радиоинтерфейса, работающего в частотном диапазоне 5 ГГц.

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-5g-profile <PROFILE-ID>
no radio-5g-profile

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc-ap-location)# radio-5g-profiles default_5g

ssid-profile

Данная команда создает/назначает профиль SSID.

Использование отрицательной формы команды (no) удаляет SSID.

Синтаксис

ssid-profile <NAME>
no ssid-profile { <NAME> | all }

Параметры

<NAME> – название профиля SSID, задается строкой до 235 символов;

all – команда удаляет все добавленные профили SSID.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATION

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ap-location)# ssid-profile test_ssid

timezone

Данная команда устанавливает часовой пояс для выбранной локации. Оптимизация Airtune и обновление по расписанию ТД будут запускаться с учетом часового пояса.  

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

timezone gmt <TIMEZONE> 
[no] timezone

Параметры

<TIMEZONE> – часовой пояс, допустимые значения от -12 до +12.

Значение по умолчанию

Часовой пояс установлен из конфигурации устройства.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-ap-location)# timezone gmt +7

wids

Данная команда осуществляет переход к настройкам WIDS в локации.

Использование отрицательной формы команды (no) удаляет все сконфигурированные настройки WIDS в локации.

Синтаксис

[no] wids

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location)# wids

shared-key

Данная команда задает общий ключ WIDS для точек доступа в одной локации. Он используется для отслеживание доверенных точек доступа в радиоэфире.  Если ключ задан одновременно в общих настройках WIDS и в локации - будет использован ключ из локации.

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задаётся строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задаётся строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# shared-key ascii-text 0123456789

wids-profile

Данная команда задает профиль настроек WIDS для локации.

Использование отрицательной формы команды (no) удаляет установленный профиль WIDS из локации.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# wids-profile test

white-list

Данная команда назначает списки MAC-адресов "доверенных" точек доступа, которые сформированы в object-group. "Доверенными" считаются точки доступа, которые установлены и управляются оператором.

Использование отрицательной формы команды (no) отменяет использование белого списка.

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# white-list test

black-list

Данная команда назначает списки MAC-адресов "вражеских" точек доступа, которые сформированы в object-group. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД.

Использование отрицательной формы команды (no) отменяет использование черного списка.

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# black-list test

wids-disable

Данная команда предназначена для отключения сервиса WIDS в локации. Включение сервиса выполняется только в общих настройках WIDS, при этом он может быть выключен в каких-то локациях или индивидуально на точках доступа.

Использование отрицательной формы команды (no) не отключает сервис в локации. То есть команда 'no wids-disable' означает, что сервис в локации включен, только если одновременно с этим он включен в общих настройках WIDS. Если в общих настройках сервис выключен, то он не работает на всех точках доступа контроллера и включить его в отдельной локации нельзя.

Синтаксис

[no] wids-disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# wids-disable

Настройка профиля общих настроек точек доступа

ap-profile

Данная команда создает профиль общих настроек точек доступа всех типов в выбранной локации.

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис

ap-profile <NAME>
no ap-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили настроек.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ap-profile test

captive-portal

Данная команда позволяет перейти в раздел настроек портальной авторизации.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию для дочерних параметров.

Синтаксис

[no] captive-portal

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# captive-portal

ap-ip-alias

Данная команда задает доменное имя, на которое будет совершаться перенаправление клиентов.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ap-ip-alias <URL>
no ap-ip-alias

Параметры

<URL> – URL, задается строкой до 255 символов.

Значение по умолчанию

redirect.loc

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# ap-ip-alias eltex-co.ru

web-redirector 

Данная команда позволяет изменить названия параметров, используемых в URL авторизации от портала, чтобы точка доступа могла их корректно обработать для прохождения авторизации через RADIUS.

Использование отрицательной формы команды (no) удаляет установленные значения для всех параметров или только для выбранного.

Синтаксис

web-redirector {error-url | original-url | password | username } <NEW-PARAMETER-NAME>
no web-redirector [error-url | original-url | password | username]

Параметры

error-url – задает новое название для параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации. Значение по умолчанию на ТД – error_url.

original-url – задает новое название параметра, содержащего исходный URL, запрошенный клиентом. Клиент будет переадресован на данный URL в случае успешной авторизации. Значение по умолчанию на ТД – original_url.

password – задает новое название параметра, содержащего пароль для клиента. Значение по умолчанию на ТД – password

username – задает новое название параметра, содержащего пароль для клиента. Значение по умолчанию на ТД – username.

<NEW-PARAMETER-NAME> – новое название для выбранного параметра.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# web-redirector error-url error_url

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE

CONFIG-WLC-IP-POOL

CONFIG-WLC-AP-LOCATION

CONFIG-WLC-PORTAL-PROFILE

CONFIG-WLC-RADIUS-PROFILE

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

password

Данная команда задает пароль для управления точкой доступа. Пароль может быть задан как в открытом виде, так и в виде хеш sha512.

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no password

Параметры

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символов;

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# password password

services

Данная команда позволяет перейти в раздел настроек сервисов snmp, ssh, telnet, http(s) для точек доступа.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию для сервисов.

Синтаксис

[no] services

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# services

ip http port

Данная команда задает порт для подключения к web-конфигуратору по http.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip http port <PORT>
no ip http port

Параметры

<PORT> – номер порта для подключения в web-интерфейсу точки доступа, принимает значения [80, 1025...65535].

Значение по умолчанию

80

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip http port 80

ip http service

Данная команда включает возможность подключения к web-конфигуратору для http и https.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] ip http service

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip http service

ip https port

Данная команда задает порт для подключения к web-конфигуратору по https.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip https port <PORT>
no ip http port

Параметры

<PORT> – номер порта для подключения в web-интерфейсу точки доступа, принимает значения [443, 1025...65535].

Значение по умолчанию

443

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip https port 443

ip ssh port

Данная команда задает порт для подключения к точке доступа через протокол ssh.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip ssh port <PORT>
no ip ssh port

Параметры

<PORT> – номер порта для подключения к web-интерфейсу точки доступа, принимает значения [1..65535].

Значение по умолчанию

22

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip ssh port 22

ip ssh service

Данная команда включает возможность подключения к точке доступа через протокол ssh.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] ip ssh service

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip ssh service

ip telnet port

Данная команда задает порт для подключения к точке доступа через протокол telnet.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ip telnet port <PORT>
no ip telnet port

Параметры

<PORT> – номер порта для подключения к web-интерфейсу точки доступа, принимает значения [1..65535].

Значение по умолчанию

23

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip telnet port 23

ip telnet service

Данная команда включает возможность подключения к точке доступа через протокол ssh.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] ip telnet service

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip telnet service

snmp-server

Данная команда включает возможность работы по протоколу SNMP.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] snmp-server

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# snmp-server

snmp-server community

Данная команда назначает community для доступа по протоколу SNMP.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

snmp-server community <NAME> {ro | rw}

no snmp-server community {ro | rw}

Параметры

<NAME> – имя community для работы с трапами;

ro – режим "только для чтения";

rw  – режим "чтение и запись".

Значение по умолчанию

snmp-server community public ro

snmp-server community private rw

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# snmp-server community public ro

snmp-server host

Данная команда назначает хост для работы с трапами.

Использование отрицательной формы команды (no) удаляет настроенный хост.

Синтаксис

snmp-server host <ADDR> {informs | traps <VERSION>}

no snmp-server host {informs | traps <VERSION>}

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<VERSION> – версия, возможные значения: 1 и 2с.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# snmp-server host 192.168.1.1 traps 2c

z-wave

Данная команда включает функционал Z-Wave на ТД.

Использование отрицательной формы команды (no) отключает функционал Z-Wave на ТД.

Синтаксис

z-wave
no z-wave

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave

z-wave address

Данная команда устанавливает адрес сервера «Eltex Smart Control (Eltex SC)».

Использование отрицательной формы команды (no) удаляет заданный адрес.

Синтаксис

z-wave address { <ADDR> | <URL> }
no z-wave address

Параметры

<ADDR> – IP-адрес сервера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

<URL> – URL-адрес сервера, задается строкой [1-253] символов. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave address smart.eltex-co.ru

z-wave port

Данная команда устанавливает порт сервера «Eltex Smart Control (Eltex SC)».

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

z-wave port <PORT>
no z-wave port

Параметры

<PORT> – номер порта для подключения к серверу, принимает значения [443,1025-65535].

Значение по умолчанию

8072

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave port 8070

z-wave secure

Данная команда включает использование SSL-соединения при обмене с сервером.

Использование отрицательной формы команды (no) отключает использование SSL-соединения при обмене с сервером.

Синтаксис

z-wave secure
no z-wave secure

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave secure

Настройка профилей параметров радио точек доступа

radio-2g-profile

Данная команда создает профиль настроек радиоинтерфейса, работающего в частотном диапазоне 2,4 ГГц.

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-2g-profile <PROFILE-ID>
no radio-2g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-2g-profiles default_2g

radio-5g-profile

Данная команда создает профиль настроек радиоинтерфейса, работающего в частотном диапазоне 5 ГГц.

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-5g-profile <PROFILE-ID>
no radio-5g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-5g-profiles default_5g

rates-supported

Данная команда назначает скорость поддерживаемого беспроводного соединения в рамках выбранного частотного диапазона.

Использование отрицательной формы команды (no) возвращает заводские настройки rates-supported.

Синтаксис

rates-supported <RT>
rates-supported <RT>, <RT>
no rates-supported

Параметры

<RT> – доступное из списка число скорости

Значение по умолчанию для 2g

rates-supported 1,2,5,6,9,11,12,18,24,36,48,54

Значение по умолчанию для 5g

rates-supported 6,9,12,18,24,36,48,54

Необходимый уровень привелегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# rates-supported 1,2,5

rates-basic

Данная команда назначает базовую скорость беспроводного соединения в рамках выбранного частотного диапазона.

Использование отрицательной формы команды (no) возвращает заводские настройки rates-basic.

Синтаксис

rates-basic <RT>
rates-basic <RT>, <RT>
no rates-basic

Параметры

<RT> – доступное из списка число скорости

Значение по умолчанию для 2g

rates-basic 1,2,5,11

Значение по умолчанию для 5g

rates-basic 6,12,24

Необходимый уровень привелегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

wlc(config-wlc-radio-5g-profile)# rates-basic 1,2,5

bandwidth

Данная команда назначает ширину канала для радиоинтерфейса точки доступа.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

bandwidth { 20 | 40L | 40U | 80 }
no bandwith

Параметры

Отсутствует.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-profile)# bandwidth 20

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL

CONFIG-WLC-AP-LOCATION

CONFIG-WLC-PORTAL-PROFILE

CONFIG-WLC-RADIUS-PROFILE

CONFIG-WLC-SSID-PROFILE

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# description default

dfs

Данная команда определяет режим динамического выбора частоты. Данный механизм требует от беспроводных устройств сканировать радиоэфир и избегать использования каналов, совпадающих с каналами, на которых работают радиолокационные системы в диапазоне 5 ГГц.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

dfs {auto | disabled | forced}
no dfs

Параметры

auto — механизм включен;

disabled — механизм выключен. DFS-каналы не доступны для выбора;

forced — механизм выключен. DFS-каналы доступны для выбора;

Значение по умолчанию

auto

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# dfs forced

ip dhcp information option action

Данная команда позволяет выбрать необходимое действие, применяемое к 82 опции DHCP.

Использование отрицательной формы команды (no) без аргументов устанавливает действие по умолчанию.

Синтаксис

ip dhcp information option {replace | keep | drop}
no ip dhcp information option

Параметры

replace – опция 82 будет изменена/добавлена точкой доступа;

keep – опция 82 не будет обработана. Будет использовано значение опции, указанное в запросах от клиента, если таковое имеется;

drop – опция 82 будет удалена.

Значение по умолчанию

keep

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# ip dhcp information option action replace

ip dhcp information option format-type сircuit-id

Данная команда позволяет выбрать необходимый формат значений CID 82 опции DHCP.

Использование отрицательной формы команды (no) без аргументов определяет значение circuit-id по умолчанию.

При выборе custom дополнительно необходимо указать значение данного поля.

Синтаксис

ip dhcp information option format-type circuit-id {ap-mac-ssid | ssid | custom <value>}
no ip dhcp information option format-type circuit-id

Параметры

ap-mac-ssid – значение circuit-id будет содержать <MAC-адрес точки доступа> – <имя SSID>;

ssid – значение circuit-id будет содержать <имя SSID>;

custom <value> – значение circuit-id будет указано произвольное, от 1 до 52 символов.

Значение по умолчанию

ap-mac-ssid

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Примеры

wlc(config-wlc-radio-2g-profile)# ip dhcp information option format-type circuit-id ssid

wlc(config-wlc-radio-5g-profile)# ip dhcp information option format-type circuit-id custom test-cid-opt82 

ip dhcp information option format-type remote-id

Данная команда позволяет выбрать необходимый формат значений RID 82 опции DHCP.

Использование отрицательной формы команды (no) без аргументов определяет значение remote-id по умолчанию.

При выборе custom дополнительно необходимо указать значение данного поля.

Синтаксис

ip dhcp information option format-type remote-id {custom <value> | ap-domain | ap-mac | client-mac}
no ip dhcp information option format-type remote-id

Параметры

custom <value> – значение remote-id будет указано произвольное, от 1 до 63 символов;

ap-domain – значение remote-id будет содержать <имя домена>, в котором находится точка доступа;

ap-mac – значение remote-id будет содержать <MAC-адрес точки доступа>;

client-mac – значение remote-id будет содержать <MAC-адрес клиента>.

Значение по умолчанию

client mac

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Примеры

wlc(config-wlc-radio-2g-profile)# ip dhcp information option format-type remote-id ap-mac

wlc(config-wlc-radio-5g-profile)# ip dhcp information option format-type circuit-id custom test-rid-opt82 

ip dhcp information option format-type mac-address

Данная команда позволяет выбрать необходимый формат передаваемого MAC-адреса.

Использование отрицательной формы команды (no) без аргументов определяет формат MAC-адреса по умолчанию.

Синтаксис

ip dhcp information option format-type mac-address {default | radius}
no ip dhcp information option format-type remote-id

Параметры

default – MAC-адрес будет передаваться с ":" разделителем;

radius – MAC-адрес будет передаваться с "-" разделителем.

Значение по умолчанию

default

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Примеры

wlc(config-wlc-radio-2g-profile)# ip dhcp information option format-type mac-address radius

limit-channels

Данная команда создает ограниченный список каналов для работы автовыбора каналов.

Использование отрицательной формы команды (no) без аргументов – устанавливает список каналов по умолчанию. 

При заданном параметре limit-channels на точке доступа будет работать автовыбор канала из данного списка. limit-channels по умолчанию определен в общем профиле radio-2(5)g-profile и может быть переопределен для конкретной точки в индивидуальном профиле. При заданном параметре channel в индивидуальном профиле на точке доступа будет установлен статический канал и автовыбор будет выключен. 

Синтаксис

limit-channels <CHANNEL>[,<CHANNEL>]
no limit-channels

Параметры

<CHANNEL> – номер используемого канала, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения: 

Для диапазона 2g:

• [1.. 13];

Для диапазона 5g:

• 36;
• 40;
• 44;
• 48;
• 52;
• 56;
• 60;
• 64;
• 132;
• 136;
• 140;
• 144;
• 149;
• 153;
• 157;
• 161;
• 165.

all – восстанавливает список каналов по умолчанию.

Значение по умолчанию

1,6,11 – для частотного диапазона 2,4 ГГц;

36,40,44,48 – для частотного диапазона 5 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# limit-channels 1,6,11

obss-coexistence

Данная команда отвечает за работу режима автоматического уменьшения ширины канала при загруженном радиоэфире.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

obss-coexistence {on | off}
no obss-coexistence

Параметры

on – режим автоматического уменьшения ширины канала активирован;

off – режим автоматического уменьшения ширины канала выключен.

Значение по умолчанию

off

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# obss-coexistence off

tx-power

Данная команда устанавливает уровень мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power {minimal | low | middle | high | maximal}
no tx-power

Параметры

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

Значение по умолчанию

maximal

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# tx-power maximal

work-mode

Данная команда устанавливает режим работы радиоинтерфейса. Если точка доступа не поддерживает указанный режим, то выставляется максимально возможный смешанный режим из поддерживаемых. Например, при work-mode anacax на точку доступа WEP-2L установится режим anac, потому что режим ax она не поддерживает. 

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

work-mode <WORK-MODE>
no work-mode

Параметры

<WORK-MODE> – режим работы, доступные значения:

• bg, nax, bgnax – для частотного диапазона 2,4 ГГц;
• anacax – для частотного диапазона 5 ГГц.

Значение по умолчанию

bgnax – для частотного диапазона 2,4 ГГц;

anacax – для частотного диапазона 5 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# work-mode anacax

Настройка адресного пространства

ip-pool

Данная команда создает адресное пространство со списком разрешенных IP-адресов.

Использование отрицательной формы команды (no) удаляет адресное пространство.

Синтаксис

ip-pool <NAME>
no ip-pool { <NAME> | all }

Параметры

<NAME> – название адресного пространства, задается строкой до 235 символов;

all – команда удаляет все заданные адресные пространства.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ip-pool test

ap-location

Данная команда создает/назначает профиль локации, который описывает используемое оборудование и SSID.

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG-WLC-IP-POOL 

Пример

wlc(config-wlc)# ap-location default

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

network

Данная команда формирует список разрешенных IP-адресов.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

network <ADDR/LEN>
no network

Параметры

<ADDR/LEN> – IP-адрес и маска подсети, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32].

Значение по умолчанию

0.0.0.0/0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-IP-POOL 

Пример

wlc(config-wlc-ip-pool)# network 0.0.0.0/0

Настройка фильтрации логов

log-filter

Данная команда активирует фильтрацию отображения логов по одной или группе точек доступа.

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

log-filter <OBJECT-GROUP>

[no] log-filter

Параметры

<OBJECT-GROUP> – название object-group, задается строкой до 31 символа, должно совпадать с существующей object-group.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# log-filter test

Настройка использования портала

portal-profile

Данная команда настраивает использование портала.

Использование отрицательной формы команды (no) удаляет настройки портала.

Синтаксис

portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

Параметры

<PORTAL-NAME> – название портала, задается строкой до 235 символов;

all – команда удаляет все созданные порталы.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# portal-profile test

age-timeout

Данная команда устанавливает временной интервал в течении которого точка доступа "помнит" клиента.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

age-timeout <TIMEOUT>
no age-timeout

Параметры

<TIMEOUT> – временной интервал в секундах, принимает значения от 0 до 604800.

Значение по умолчанию

86400

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# age-timeout 86400

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

redirect-url

Данная команда устанавливает URL перенаправления на портал.

Использование отрицательной формы команды (no) удаляет заданный URL.

Синтаксис

redirect-url <URL>
no redirect-url

Параметры

<URL> – URL-перенаправления, задается строкой [4-255] символов. Формирование строки зависит от verification-mode. В режиме portal строка будет сформирована без изменений. URL, заданный в виде: https://192.168.0.1:8080/eltex_portal/ в режиме external-portal будет автоматически дополнен следующими параметрами:

https://192.168.0.1:8080/eltex_portal/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID>&redirect=<ORIGINAL_URL>

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)#redirect-url http://softwlc.eltex.loc:8080/eltex_portal/

redirect-url-custom

Данная команда устанавливает пользовательский URL перенаправления на портал, в котором можно подставить параметры: <ORIGINAL_URL>, <SWITCH_URL>, <NAS_ID>, <SSID>, <CLIENT_MAC>,<AP_MAC>.

Использование отрицательной формы команды (no) удаляет заданный URL.

Синтаксис

redirect-url-custom <URL>
no redirect-url-custom

Параметры

<URL> – URL-перенаправления, задается строкой [4-255] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# redirect-url-custom https://192.168.0.1:8080/eltex_portal/?switch_url=<SWITCH_URL>&client_mac=<CLIENT_MAC>&ap_mac=<AP_MAC>&wlan=<SSID>

verification-mode 

Якорь
Verification_mode Verification_mode

Данная команда устанавливает режим работы с порталом.

Использование отрицательной формы команды (no) удаляет установленный режим.

Синтаксис

verification-mode {external-portal | portal}
no verification-mode

Параметры

external-portal – режим интеграции с внешним порталом cisco-like;

portal – режим интеграции с порталом SoftWLC.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# verification-mode external-portal

virtual-portal-name

Данная команда устанавливает название портала.

Использование отрицательной формы команды (no) удаляет название портала.

Синтаксис

virtual-portal-name <PORTAL-NAME>
no virtual-portal-name

Параметры

<PORTAL-NAME> – название портала, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# virtual-portal-name default

white-list

Данная команда назначает белые списки доступа, которые сформированы в object-group.

Использование отрицательной формы команды (no) удаляет все белые списки, а также позволяет удалить список по категории: белый список по подсетям или белый список по доменным именам.

Синтаксис

white-list {address | domain} <OBJECT-GROUP>
no white-list {address | domain}

Параметры

address – указывает на использование группы объектов, сформированной по подсетям object-group network;

domain – указывает на использование группы объектов, сформированной по доменным именам object-group url;

<OBJECT-GROUP> – название существующей группы объектов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# white-list address test

Настройка профиля для RADIUS-сервера

radius-profile

Данная команда назначает/настраивает использование RADIUS-сервера.

Использование отрицательной формы команды (no) отменяет назначение/настройки RADIUS-сервера.

Синтаксис

radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

Параметры

<RADIUS-ID> – идентификатор RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные RADIUS-сервера.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# radius-profile test

acct-address

Данная команда определяет IP-адрес RADIUS-сервера, используемого для аккаунтинга.

Использование отрицательной формы команды (no) удаляет указанный IP-адрес.

Синтаксис

acct-address <ADDR>
no acct-address

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-address 192.168.1.1

acct-enable

Данная команда активирует отправку аккаунтинга на RADIUS-сервер.

Использование отрицательной формы команды (no) отключает отправку аккаунтинга.

Синтаксис

[no] acct-enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-enable

acct-interval

Данная команда задает временной интервал обновления аккаунтинга.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

acct-interval <TIME>
no acct-interval

Параметры

<TIME> – промежуток времени в секундах, через который аккаунтинг будет обновлен, принимает значения [1..86400].

Значение по умолчанию

600 секунд.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-interval 600

acct-password

Данная команда указывает пароль авторизации для RADIUS-сервера, используемого для аккаунтинга. Пароль может быть задан как в открытом виде, так и в виде хеш sha512.

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис

acct-password {ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512>}
no acct-password

Параметры

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-password ascii-text password

acct-periodic

Данная команда активирует периодическое обновление аккаунтинга.

Использование отрицательной формы команды (no) отключает обновление аккаунтинга.

Синтаксис

[no] acct-periodic

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-periodic

acct-port

Данной командой задаётся номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аккаунтинга.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

acct-port <PORT>
no acct-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1813

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-port 1813

auth-acct-id-send

Данная команда активирует передачу идентификатора сессии в запросах аккаунтинга.

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] auth-acct-id-send

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-acct-id-send

auth-address

Данная команда определяет IP-адрес RADIUS-сервера авторизации.

Использование отрицательной формы команды (no) удаляет заданный адрес.

Синтаксис

auth-address <ADDR>
no auth-address

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задаётся в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-address 192.168.1.1

auth-password

Данная команда указывает пароль авторизации для RADIUS-сервера, который используется для авторизации и аутентификации. Пароль может быть задан как в открытом виде, так и в виде хеш sha512.

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис

auth-password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no auth-password

Параметры

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа;

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-password password

auth-port

Данной командой задаётся номер порта для обмена данными c удаленным RADIUS-сервером при выполнении аутентификации и авторизации.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

auth-port <PORT>
no auth-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1812

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-port 1812

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

domain

Данная команда создает/назначает домен.

Использование отрицательной формы команды (no) удаляет домен.

Синтаксис

domain <DOMAIN>
no domain

Параметры

<DOMAIN> – идентификатор домена, задается строкой до 235 символов.

Значение по умолчанию

root

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# domain root

tls-enable

Данная команда активирует использование TLS при авторизации.

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

[no] tls-enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# tls-enable

Настройка профиля ограничения скорости

policy-profile

Данная команда назначает/настраивает использование профиля ограничения скорости.

Использование отрицательной формы команды (no) отменяет назначение/настройки профиля ограничения скорости.

Синтаксис

policy-profile ap <POLICY-NAME>
no policy-profile ap { <POLICY-NAME> | all }

Параметры

<POLICY-NAME> – название профиля, задается строкой до 235 символов.

all – команда удаляет все созданные профили.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-POLICY-PROFILE 

Пример

wlc(config-wlc)# policy-profile testpolicyprofile

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE

CONFIG-WLC-POLICY-PROFILE

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-policy-profile)# description testpolicyprofile-descr

rate-limit 

Якорь
description description

Данная команда позволяет выбрать режим работы шейпера, и тип трафика, который он будет ограничивать.

Использование отрицательной формы команды (no) отменяет ограничение скорости на определенный типа трафика. Без указания параметров отменяется ограничение скорости для всего трафика.

Синтаксис

rate-limit { broadcast | multicast | station | vap } { input | output } { kbps | pps } <TRAFFIC-RATE-VALUE>
no rate-limit { broadcast | multicast | station | vap } [ input | output ]

Параметры

<TRAFFIC-RATE-VALUE> - значение ограничения скорости, целое значение от 0 до 2000000000 килобит в секунд или пакетов в секунду, в зависимости от выбранного режима работы шейпера.

broadcast - задает ограничение для широковещательного трафика, не поддерживается на Fastpath и ESDK точках.

multicast - задает ограничение для многоадресного трафика, не поддерживается на Fastpath и ESDK точках.

station - задает ограничение для каждого клиента, не поддерживается на Fastpath точках.

vap - задает ограничение на весь VAP, не поддерживается на Fastpath точках.

input - задает ограничение на трафик, идущий в сторону клиента.

output - задает ограничение на трафик, идущий со стороны клиента.

kbps - задает килобит в секунду единицей измерения трафика.

pps - задает пакет в секунду единицей измерения трафика

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-POLICY-PROFILE

wlc(config-wlc-policy-profile-ap)# rate-limit station input kbps 15000  

Настройка сервис-активатора

service-activator

Данная команда позволяет перейти в раздел редактирования сервис-активатора.

Использование отрицательной формы команды (no) устанавливает настройки по умолчанию.

Синтаксис

service-activator

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# service-activator

aps join auto

Данная команда позволяет точкам доступа проходить регистрацию автоматически.

Использование отрицательной формы команды (no) позволяет регистрировать точки доступа вручную.

Синтаксис

[no] aps join auto

Параметры

Отсутствуют.

Значение по умолчанию

Ручной режим регистрации.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# aps join auto

password private-crt-key

Данная команда задает пароль для сертификата точек доступа. Параметр необязательный.

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

password private-crt-key ascii-text <CLEAR-TEXT>
no password password private-crt-key

Параметры

<CLEAR-TEXT> – пароль, задаётся строкой [4-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# password private-crt-key ascii-text password

port

Данная команда указывает номер порта, на котором работает сервис. Сервис занимает два порта: указанный и следующий за ним.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

port <NUMBER>
no port

Параметры

<NUMBER> – номер порта, принимает значения от 1024 до 65535.

Значение по умолчанию

8043

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# port 8043

Настройка SSID

ssid-profile

Данная команда создает/назначает профиль SSID.

Использование отрицательной формы команды (no) удаляет SSID.

Синтаксис

ssid-profile <NAME>
no ssid-profile { <NAME> | all }

Параметры

<NAME> – название профиля SSID, задается строкой до 235 символов;

all – команда удаляет все добавленные профили SSID.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ap-location)# ssid test_ssid

802.11kv

Данная команда активирует работу по стандартам 802.11k/v.

Использование отрицательной формы команды (no) отключает работу по стандартам 802.11k/v.

Синтаксис

[no] 802.11kv 

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# 802.11kv

802.11r

Данная команда активирует работу по стандартy 802.11k.

Использование отрицательной формы команды (no) включает/отключает работу по стандарту 802.11r.

Синтаксис

[no] 802.11r

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# 802.11r

band

Данная команда назначает диапазон частот, в котором пользователи будут подключаться к беспроводной точке доступа.

Использование отрицательной формы команды (no) удаляет заданное значение диапазона частот.

Синтаксис

band { 2g | 5g }
no band

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-radio)# band 2g

band-steer-mode

Данная команда активирует на точках доступа функцию приоритетного подключения двухдиапазонных беспроводных клиентов к сети в 5 ГГц. Для работы функции необходимо, чтобы в ssid-profile были включены оба диапазона: band 5g и band 2g.

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] band-steer-mode 

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# band-steer-mode

check-signal-enable

Данная команда включает периодическую проверку сигнала.

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-enable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# check-signal-enable

check-signal-timeout

Данная команда устанавливает время, через которое будет производиться периодичеcкая проверка сигнала.

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-timeout <TIME>

Параметры

<TIME> – промежуток времени (в секундах), через которое проводится периодическая проверка сигнала. Принимает значения в диапазоне [1...300].

Значение по умолчанию

10

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid)# check-signal-timeout 10

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

CONFIG-AIRTUNE

Пример

wlc(config-wlc)# enable

general-vlan-id

Данная команда устанавливает идентификатор General VLAN.

Использование отрицательной формы команды (no) удаляет заданный идентификатор.

Синтаксис

general-vlan-id <ID>
no general-vlan-id

Параметры

<ID> – идентификатор General VLAN, принимает значения в диапазоне [0-4094] ("0" предназначен для удаления параметра).

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# general-vlan-id 1

general-vlan-mode

Данная команда активирует использование General VLAN.

Использование отрицательной формы команды (no) деактивирует использование General VLAN.

Синтаксис

[no] general-vlan-mode

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# general-vlan-mode

hidden

Данная команда скрывает SSID.

Использование отрицательной формы команды (no) деактивирует функционал.

Синтаксис

[no] hidden

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# hidden

inactivity-timeout

Данная команда устанавливает время бездействия, после которого пользователь будет считаться неактивным.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

inactivity-timeout <TIMEOUT>
no inactivity-timeout

Параметры

<TIMEOUT> – временной промежуток, принимает значения в диапазоне [0-86400].

Значение по умолчанию

120

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# inactivity-timeout 120

key-wpa

Данная команда устанавливает ключ/пароль для подключения к виртуальной точке доступа. Пароль может быть задан как в открытом виде, так и в виде хеш sha512.

Использование отрицательной формы команды (no) удаляет заданный ключ.

Синтаксис

key-wpa { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no key-wpa

Параметры

<CLEAR-TEXT> – ключ, задаётся строкой [8-63] символа;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задаётся строкой [16-126] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# key-wpa password

local-switching

Данная команда активирует функцию local-switching.

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

[no] local-switching

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# local-switching

mac-auth mode local

Данная команда активирует функцию MAC-авторизации клиентов по локальным спискам.

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

mac-auth mode local policy { <permit> | <deny> } { <object-group> | <any> }

no mac-auth

Параметры

<permit> – разрешить авторизацию;

<deny> – запретить авторизацию;

<object-group> – название object-group, задается строкой до 31 символа, должно совпадать с существующей object-group.

При указании значения «any» функция будет срабатывать для любого устройства.

Значение по умолчанию

Отключено

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# mac-auth mode local policy deny any

mac-auth mode radius

Данная команда активирует функцию MAC-авторизации клиентов по записям на RADIUS-сервере.

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

mac-auth mode radius policy { <permit> | <deny> }

no mac-auth

Параметры

<permit> – разрешить авторизацию для устройств, указанных в Radius;

<deny> – запретить авторизацию для устройств, указанных в Radius.

Значение по умолчанию

Отключено

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# mac-auth mode radius permit

minimal-signal

Данная команда устанавливает пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

minimal-signal <RSSI>
no minimal-signal

Параметры

<RSSI> – пороговое значение RSSI, принимает значения в диапазоне [-100.. 0].

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# minimal-signal -100

pmksa-caching

Данная команда включает кэширование информации о подключении клиента. При включении данной функции точка доступа запоминает клиентское устройство на 12 часов и не требует повторной аутентификации при подключении в течение этого времени. Включение данной функции сокращает время роуминга при возвращении клиента на точку в режиме WPA Enterprise.

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] pmksa-caching

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# pmksa-caching

policy-profile

Данная команда назначает профиль ограничения скорости.

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

policy-profile ap band { 2g | 5g | all } <POLICY-NAME>

no policy-profile ap { 2g | 5g | all }

Параметры

<POLICY-NAME> – название профиля, задается строкой до 235 символов.

2g – профиль действует только  для трафика в диапазоне 2g.

5g  – профиль действует только  для трафика в диапазоне 5g.

all – профиль действует для трафика во всех диапазонах.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)#  policy-profile testpolicyprofile

portal-enabled

Данная команда активирует портальную авторизацию.

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] portal-enabled

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# portal-enabled

portal-profile

Данная команда назначает профиль портала.

Использование отрицательной формы команды (no) удаляет настройку профиля.

Синтаксис

portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

Параметры

<PORTAL-NAME> – название профиля портала, задается строкой до 235 символов;

all – команда удаляет все созданные профили порталов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# portal-profile test

priority-by-dscp

Данная команда активирует на точках доступа анализ приоритета из поля DSCP заголовка IP-пакета для распределения трафика, передающегося в радиоинтерфейс, по очередям WMM. Если значение DSCP в тегированных кадрах равно 0, то анализироваться будет приоритет из поля CoS (Class of Service). 

Использование отрицательной формы команды (no) отключает анализ приоритета по полю DSCP. В таком случае будет анализироваться приоритет из поля CoS (802.1p) тегированных кадров.

Синтаксис

[no] priority-by-dscp

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# priority-by-dscp

radius-profile

Данная команда назначает/настраивает профиль RADIUS-сервера.

Использование отрицательной формы команды (no) отменяет назначение/настройки профиля RADIUS-сервера.

Синтаксис

radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

Параметры

<RADIUS-ID> – идентификатор RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные RADIUS-сервера.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# radius-profile test

roaming-signal

Данная команда устанавливает уровень RSSI, при достижении которого будет срабатывать роуминг.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

roaming-siganl <RSSI>
no roaming-siganl

Параметры

<RSSI> – уровень RSSI, принимает значения от -100 до -1.

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# roaming-signal -100

security-mode

Данная команда устанавливает режим безопасности на виртуальной точке доступа. 

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

security-mode <MODE>
no security-mode

Параметры

<MODE> – режим безопасности, доступные значения: 

• OWE
• WPA;
• WPA2;
• WPA2_1X;
• WPA2_WPA3;
• WPA2_WPA3_1X;
• WPA3;
• WPA3_1X;
• WPA_1X;
• WPA_WPA2;
• WPA_WPA2_1X;
• off.

Режимы безопасности WPA3 и OWE поддерживаются на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS, WEP-30L-Z.

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальных будет применен второй режим (WPA2).

Значение по умолчанию

off

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# security-mode WPA

ssid

Данная команда задает имя SSID, которое будет вещаться пользователям.

Использование отрицательной формы команды (no) удаляет название SSID.

Синтаксис

ssid <NAME>
no ssid

Параметры

<NAME> – название SSID, задается строкой до 32 символов. Названия, содержащие пробел, необходимо заключать в кавычки.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# ssid 'test ssid'

sta-limit

Данная команда задает максимальное число пользователей, которые могут подключиться к виртуальной точке доступа. 

Использование отрицательной формы команды (no) назначает значение по умолчанию.

Синтаксис

sta-limit <LIMIT>
no sta-limit

Параметры

<LIMIT> – максимальное число пользователей, принимает значения в диапазоне [0-64] ("0" служит для отключения ограничения).

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# sta-limit 64

station-isolation

Данная команда активирует изоляцию трафика между клиентами в пределах одной виртуальной точки доступа. 

Использование отрицательной формы команды (no) отключает изоляцию.

Синтаксис

[no] station-isolation

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# station-isolation

vlan-id

Данная команда назначает vlan на виртуальную точку доступа.

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис

vlan-id <ID>
no vlan-id

Параметры

<ID> – идентификатор vlan, принимает значения в диапазоне [0-4094].

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# vlan-id 1111

vlan-priority

Данная команда назначает приоритет на клиентский трафик.

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис

vlan-priority <PRIORITY>
no vlan-priority

Параметры

<PRIORITY> – приоритет, доступные значения:

• auto;
• значения из диапазона [0.. 7].

Значение по умолчанию

auto

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# vlan-priority auto

vlan-trunk

Данная команда активирует функцию Vlan Trunk.

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] vlan-trunk

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# vlan-trunk

Настройки сервиса WIDS/WIPS

wids

Данная команда позволяет перейти в общие настройки сервиса WIPS/WIDS. Это внутренний сервис точки доступа по обнаружению и предотвращению вторжений в беспроводную сеть.

Использование отрицательной формы команды (no) устанавливает значения сконфигурированных настроек WIDS по умолчанию.

Синтаксис

[no] wids

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# wids
wlc(config-wlc-wids)#

enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

CONFIG-WLC-AIRTUNE

CONFIG-WLC-WIDS

Пример

wlc(config-wlc)# enable

shared-key

Данная команда задает общий ключ, используемый для отслеживание доверенных точек доступа в радиоэфире. Для активации сервиса установка ключа является обязательной. Ключ может быть задан как в открытом виде, так и в виде хеш sha512.

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задаётся строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задаётся строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# shared-key ascii-text 0123456789

wids-profile

Данная команда назначает профиль WIDS в общих настройках сервиса.

Использование отрицательной формы команды (no) устанавливает профиль WIDS по умолчанию.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# wids-profile test

white-list

Данная команда назначает списки MAC-адресов "доверенных" точек доступа, которые сформированы в object-group. "Доверенными" считаются точки доступа, которые установлены и управляются оператором;

Использование отрицательной формы команды (no) отменяет использование белого списка.

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# white-list test

black-list

Данная команда назначает списки MAC-адресов "вражеских" точек доступа, которые сформированы в object-group. "Вражескими" считаются точки, которые несут угрозу для остальных точек доступа в сети, как правило, это известные ТД, которые были обнаружены имитирующими MAC-адрес или SSID исходной ТД.

Использование отрицательной формы команды (no) отменяет использование черного списка.

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# black-list test

wids-profile

Данная команда создает профиль настроек WIDS сервиса.

Использование отрицательной формы команды (no) удаляет один выбранный профиль WIDS или все существующие.

Синтаксис

wids-profile <NAME>
no wids-profile { <NAME> | all }

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

all – команда удаляет все созданные профили WIDS.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# wids-profile test

bruteforce-detection

Данная команда осуществляет переход в режим настройки атаки WIDS типа Bruteforce.

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек атаки Bruteforce.

Синтаксис

[no] bruteforce-detection

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# bruteforce-detection

enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

CONFIG-WLC-AIRTUNE

CONFIG-WLC-WIDS

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# enable

threshold

Данная команда задает пороговое значение количества неуспешных авторизаций для блокировки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold <THRESHOLD>
[no] threshold

Параметры

<THRESHOLD> - пороговое значение количества неуспешных авторизаций для блокировки, возможные значения от 1 до 10000.

Значение по умолчанию

25

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# threshold 50

interval

Данная команда задает интервал подсчёта неудачных попыток авторизаций. В течение указанного интервала считается количество неуспешных авторизаций пользователей на SSID с шифрованием (Personal и Enterprise) на ТД. Если порог был превышен, на контроллер отправляется сообщение об обнаружении атаки "перебор паролей".

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interval <TIME>
[no] interval

Параметры

<TIME> - интервал подсчёта неудачных попыток авторизаций, возможные значения от 0 до 86400 секунд. При значении параметра равного 0, детектирование атаки "перебор паролей" будет отключено.

Значение по умолчанию

5

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# interval 50

mac-ban enable

Данная команда включает функцию блокировки клиентских устройств, замеченных за атакой "перебор паролей". MAC-адреса клиентских устройств будут добавлены в "черный" список и будут игнорироваться точкой доступа период времени, заданный в параметре "Timeout", в результате чего, клиент не сможет подключиться к сети.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mac-ban enable
[no] mac-ban enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# mac-ban enable

mac-ban timeout

Данная команда задает продолжительность блокировки клиентских устройств, замеченных за атакой "перебор паролей".

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mac-ban timeout <TIME>
[no] mac-ban timeout

Параметры

<TIME> - время хранения MAC-адреса клиентского устройства в "черном" списке, возможные значения от 0 до 86400 секунд.

Значение по умолчанию

1800

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# mac-ban timeout 60

description

Данная команда добавляет описание для блоков конфигурации.

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

CONFIG-WLC-AP-PROFILE 

CONFIG-WLC-IP-POOL 

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-RADIUS-PROFILE 

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# description test_wids_profile

dos-detection

Данная команда осуществляет переход в режим настройки DoS-атаки WIDS.

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек DoS-атаки.

Синтаксис

[no] dos-detection

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# dos-detection

enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

CONFIG-WLC-AIRTUNE

CONFIG-WLC-WIDS

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

wlc(config-wlc-wids-profile-dos-detection)# enable

interval

Данная команда задает интервал подсчёта пакетов в радиоэфире. Если за это время порог, установленный для какого-то типа пакетов, был превышен, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interval <TIME>
[no] interval

Параметры

<TIME> - интервал подсчёта пакетов в радиоэфире, возможные значения от 0 до 86400 секунд.

Значение по умолчанию

1

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# interval 5

trap-send-period

Данная команда задает период отправки сообщений об обнаружении DoS-атак.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

trap-send-period <TIME>
[no] trap-send-period

Параметры

<TIME> - период отправки сообщений об обнаружении DoS-атаки, возможные значения от 0 до 604800 секунд.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# trap-send-period 3600

threshold assoc

Данная команда задает пороговое значение количества пакетов типа 'Request for association'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold assoc <THRESHOLD>
[no] threshold assoc

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Request for association', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold assoc 100

threshold auth

Данная команда задает пороговое значение количества пакетов типа 'Authentication'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold auth <THRESHOLD>
[no] threshold auth

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Authentication', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold auth 100

threshold beacon

Данная команда задает пороговое значение количества пакетов типа 'Beacon'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold beacon <THRESHOLD>
[no] threshold beacon

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Beacon', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold beacon 100

threshold blockack

Данная команда задает пороговое значение количества пакетов типа 'Block Ack'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold blockack <THRESHOLD>
[no] threshold blockack

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Block Ack', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold blockack 100

threshold blockack-req

Данная команда задает пороговое значение количества пакетов типа 'Block Ack request'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold blockack-req <THRESHOLD>
[no] threshold blockack-req

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Block Ack request', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold blockack-req 100

threshold cts

Данная команда задает пороговое значение количества пакетов типа 'CTS'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold cts <THRESHOLD>
[no] threshold cts

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'CTS', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold cts 100

threshold deauth

Данная команда задает пороговое значение количества пакетов типа 'Deauthentification'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold deauth <THRESHOLD>
[no] threshold deauth

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Deauthentification', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold deauth 100

threshold disassoc

Данная команда задает пороговое значение количества пакетов типа 'Disassociation request'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold disassoc <THRESHOLD>
[no] threshold disassoc

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Disassociation request', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold disassoc 100

threshold leap

Данная команда задает пороговое значение для изменения количества пакетов относительно предыдущего периода времени. Параметр показывает, насколько должно измениться количество пакетов по сравнению с предыдущим периодом, чтобы было отправлено сообщение о DoS-атаке на контроллер.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold leap <THRESHOLD>
[no] threshold leap

Параметры

<THRESHOLD> - пороговое значение изменения количества пакетов относительно предыдущего периода времени, возможные значения от 0 до 86400 секунд.

Значение по умолчанию

250

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold leap 100

threshold probe

Данная команда задает пороговое значение количества пакетов типа 'Probe request' и 'Probe response'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold probe <THRESHOLD>
[no] threshold probe

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Probe request' и 'Probe response', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold probe 100

threshold ps-poll

Данная команда задает пороговое значение количества пакетов типа 'PS poll'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold ps-poll <THRESHOLD>
[no] threshold ps-poll

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'PS poll', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold ps-poll 100

threshold reassoc

Данная команда задает пороговое значение количества пакетов типа 'Reassociation request'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold reassoc <THRESHOLD>
[no] threshold reassoc

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'Reassociation request', возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold reassoc 100

threshold rts

Данная команда задает пороговое значение количества пакетов типа 'RTS'. Если порог был превышен за заданный интервал времени, формируется сообщение об обнаружении DoS-атаки.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold rts <THRESHOLD>
[no] threshold rts

Параметры

<THRESHOLD> - пороговое значение количества пакетов типа 'RTS' , возможные значения от 0 до 86400 секунд.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold rts 100

scan

Данная команда осуществляет переход к настройкам сканирования WIDS .

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек сканирования.

Синтаксис

[no] scan

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# scan

interface

Данная команда задает интерфейс сканирования WIDS.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interface {all | wlan0 | wlan1}
[no] interface

Параметры

all - сканирование будут осуществлять оба радиоинтерфейса точки доступа: в диапазонах 2,4 ГГц и 5 ГГц;

wlan0 - сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 2,4 ГГц;

wlan1 - сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 5 ГГц.

Значение по умолчанию

all

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# interface wlan0

mode

Данная команда позволяет выбрать режим сканирования WIDS.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mode {none | passive | sentry}
[no] mode

Параметры

none - сканирование выключено;

passive - включено пассивное сканирование. В этом режиме точка доступа через заданные промежутки времени будет кратковременно менять свой текущий канал (на котором идет работа с клиентами) на очередной канал из общего списка, для обнаружения других ТД в эфире. Качество услуги, предоставляемой клиенту,  в момент сканирования, практически не деградирует ;

sentry - включено активное сканирование. В этом режиме не предусмотрена работа точки доступа с клиентами. Точка доступа всё время сканирует весь список каналов и максимально быстро обнаруживает угрозы.

Значение по умолчанию

none

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# mode passive

passive interval

Данная команда задает период пассивного сканирования WIDS.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

passive interval <TIME>
[no] passive interval

Параметры

<TIME> - время в секундах между сканированием в пассивном режиме, возможные значения от 1 до 3600 секунд.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# passive interval 30

passive time

Данная команда задает продолжительность сканирования на одном радиоканале в пассивном режиме.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

passive time <TIME>
[no] passive time

Параметры

<TIME> - длительность пассивного сканирования на одном канале в миллисекундах, возможные значения от 10 до 2000 мс.

Значение по умолчанию

110

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# passive time 30

sentry time

Данная команда задает продолжительность сканирования на одном радиоканале в активном режиме.

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

sentry time <TIME>
[no] sentry time

Параметры

<TIME> - длительность активного сканирования на одном канале в миллисекундах, возможные значения от 100 до 2000 мс.

Значение по умолчанию

200

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# sentry time 300

prevention-mode

Данная команда включает режим подавления угроз (WIPS).

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

prevention-mode {none | rogue | all}
[no] prevention-mode

Параметры

none - режим подавления угроз выключен;

rogue - сканирующая ТД детектирует MAC-адреса клиентов, которые подключены к "вражеским" ТД, и отравляет DeAuth пакеты от имени "вражеской" ТД клиенту и от имени клиента "вражеской" ТД.

all - в данном режиме форсированный DeAuth пакет отправляется не только клиентам, подключенным к "вражеским" ТД, а вообще всем, кто подключен к "недоверенным" ТД.

Значение по умолчанию

none

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# prevention-mode rogue

attack-stats-trap-send-period

Данная команда задает период отправки на контроллер сообщений, содержащих статистику срабатываний функционала подавления угроз (WIPS).

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

attack-stats-trap-send-period <TIME>
[no] attack-stats-trap-send-period

Параметры

<TIME> - период отправки сообщений на контроллер в минутах, возможные значения от 1 до 1440 минут.

Значение по умолчанию

10

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# attack-stats-trap-send-period 60

Настройка менеджера обновления ПО

update-manager

Данная команда осуществляет переход в режим настройки менеджера обновления ПО точек доступа по расписанию.

Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.

Синтаксис

[no] update-manager

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# update-manager

allow-update-with-clients

Данная команда позволяет обновлять точки доступа, на которых в данный момент подключены клиенты.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] allow-update-with-clients

Параметры

Команда не содержит параметров

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER

Пример

wlc(config-wlc-update-manager)# allow-update-with-clients

end-time

Данная команда задает окончание временного интервала, в котором производится обновление ПО точек доступа, когда включен менеджер обновления ПО по расписанию (update-mgr).

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

end-time <TIME>
no end-time

Параметры

<TIME> – окончание интервала времени, в который производится обновление ПО точек доступа, задаётся в виде HH:MM, где:

• HH – часы, принимает значение [0..23];
• MM – минуты, принимает значение [0..59].

Значение по умолчанию

04:00

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER

wlc(config-wlc-update-manager)# end-time 06:00

scheduled

Данная команда активирует работу менеджера обновления ПО точек доступа по расписанию. 

Использование отрицательной формы команды (no) отключает менеджер обновления ПО по расписанию.

Синтаксис

[no] scheduled

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER 

Пример

wlc(config-wlc-update-manager)# scheduled

start-time

Данная команда задает начало временного интервала, в котором производится обновление ПО точек доступа, когда включен менеджер обновления ПО по расписанию (update-mgr).

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

start-time <TIME>
no start-time

Параметры

<TIME> –  начало интервала времени, в который производится обновление ПО точек доступа, задаётся в виде HH:MM, где:

• HH – часы, принимает значение [0..23];
• MM – минуты, принимает значение [0 .. 59].

Значение по умолчанию

03:00

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER 

Пример

wlc(config-wlc-update-manager)# start-time 05:00

Настройка резервирования

failover

Данная команда активирует работу резервирования WLC. Указание адресации и группы описано в разделе «Резервирование».

Использование отрицательной формы команды (no) выключает работу резервирования WLC.

Синтаксис

[no] failover

Параметры

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# failover

Команды просмотра

show wlc

Данная команда используется для просмотра общей информации о работе WLC. В выводе содержится общее количество точек доступа; количество точек доступа, находящихся в определенном статусе; общее количество беспроводных клиентов, подключенных ко всем точкам доступа, находящимся под управлением контроллера, и количество клиентов, подключенных в каждом частотном диапазоне; общее количество SSID и количество SSID, работающих в каждом частотном диапазоне.

Описание статусов:

• Active – точка доступа подключена, сконфигурирована и находится в работе;
• Failed – точка доступа отключена или до нее потерян доступ;
• Applying cfg – соединение по протоколу netconf установлено и точка в данный момент применяет конфигурацию, сгенерированную WLC;
• Cfg Failed – конфигурация для точки предоставлена с ошибками. Подробнее можно посмотреть командой show wlc configuration warnings;
• Ready – точка доступа содержит актуальную версию программного обеспечения, установила пароль из конфигурации и готова к соединению по протоколу netconf;
• Rebooting – точка доступа перезагружается по запросу администратора;
• Reconnecting – точка доступа прекратила netconf-соединение и пытается снова подключиться;
• Registering – точка доступа прошла регистрацию и получила сертификат;
• Sandboxed – соединение по netconf установлено, но на WLC нет конфигурации для данной точки, поэтому на нее применяется конфигурации по умолчнию;
• Updating creds – в данный момент точка обновляет пароль, netconf-соединение разорвано;
• Upgrading FW – на точке доступа происходит обновление программного обеспечения.

Синтаксис

show wlc

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# sh wlc
    AP Status         Count
    ---------------   --------
    Active            1
    Failed            0
    Applying cfg      0
    Cfg Failed        0
    Ready             0
    Rebooting         0
    Reconnecting      1
    Registering       0
    Sandboxed         0
    Updating creds    0
    Upgrading FW      0
    ---------------   --------
    Total             2

    Clients           Count   
    ---------------   --------
    Clients 2g        0
    Clients 5g        0
    ---------------   --------
    Total             0

    SSIDs             Count   
    ---------------   --------
    SSIDs 2g          1
    SSIDs 5g          1
    ---------------   --------
    Total             2

show wlc airtune

Данная команда используется для просмотра информации о работе airtune. В выводе содержится общее количество точек доступа; количество точек доступа, находящихся под управлением airtune, разделенные по ap-location.

Также можно указать mac-адрес точки доступа для получения детальной информации.

Синтаксис

show wlc airtune [<MAC-AP>]

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune 
AP location                       AP airtune   AP count   
-------------------------------   ----------   --------   
default-location                  2            3          
no-airtune                        0            1

wlc# show wlc airtune 68:13:e2:35:d2:20 
MAC address: '68:13:e2:35:d2:20':
2g
  MAC radio:            68:13:e2:35:d2:20
  Status:               Up
  Locked TPC:           0
  Locked DCA:           0
  Locked balancer:      1
  Channel:              1
  Power:                16
  Max power:            16
  Min power:            0
  Bandwidth:            20
  Available channels:   1,6,11
  SSID:                 TEST-SSID-WLC
    MAC VAP:            68:13:e2:35:d2:23
    802.11k:            Enabled
    802.11r:            Disabled
    802.11v:            Enabled
5g
  MAC radio:            68:13:e2:35:d2:28
  Status:               Up
  Locked TPC:           0
  Locked DCA:           0
  Locked balancer:      1
  Channel:              36
  Power:                19
  Max power:            19
  Min power:            0
  Bandwidth:            20
  Available channels:   36,40,44,48,52,56,60,64
  SSID:                 TEST-SSID-WLC
    MAC VAP:            68:13:e2:35:d2:2b
    802.11k:            Enabled
    802.11r:            Disabled
    802.11v:            Enabled

show wlc airtune roaming statistics

Данная команда используется для просмотра статистики роуминга в локации. Возможна фильтрация по MAC-адресу точки доступа и/или частотному диапазону.

Синтаксис

show wlc airtune roaming statistics <AP-LOCATION> [<MAC-AP> [<BAND>] | <BAND>]

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов;

<BAND> – частотный диапазон, допустимы значения: 2g, 5g.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune roaming statistics with-gre 

   2g
   ~~
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
68:13:e2:35:d2:20   68:13:e2:35:d2:21   Enabled    Disabled   Enabled    0           WLC_OPEN                      

   5g
   ~~
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
68:13:e2:35:d2:20   68:13:e2:35:d2:29   Enabled    Disabled   Enabled    0           WLC_OPEN           


wlc# show wlc airtune roaming statistics with-gre 68:13:e2:35:d2:20 2g

   2g
   ~~
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
68:13:e2:35:d2:20   68:13:e2:35:d2:21   Enabled    Disabled   Enabled    0           WLC_OPEN                      

Scroll Pagebreak

show wlc airtune rrm optimization report

Данная команда используется для просмотра отчета оптимизации в локации. Можно просмотреть отчет за указанное количество дней до настоящего момента и/или с фильтрацией по частотному диапазону.

Синтаксис

show wlc airtune rrm optimization report <AP-LOCATION> [<DAYS> [band <BAND>]| band <BAND>]

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов;

<DAYS> – количество дней до настоящего момента, возможны значения от 0;

<BAND> – частотный диапазон, допустимы значения: 2g, 5g.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune rrm optimization report default-location 
Report timezone:       GMT 0
AP location timezone:  GMT +7

   2g
   ~~
MAC AP              IP address        Board type     AP location          Report time          Power    Power   Channel   Channel   
                                                                                               before   after   before    after     
-----------------   ---------------   ------------   ------------------   ------------------   ------   -----   -------   -------   
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     22.04.2023 04:22     11       11      1         1         
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     22.04.2023 04:22     6        6       6         6         

   5g
   ~~
MAC AP              IP address        Board type     AP location          Report time          Power    Power   Channel   Channel   
                                                                                               before   after   before    after     
-----------------   ---------------   ------------   ------------------   ------------------   ------   -----   -------   -------   
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     22.04.2023 04:22     19       19      36        36        
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     22.04.2023 04:22     19       10      44        44        
 
wlc# show wlc airtune rrm optimization report default-location 5 band 5
Report timezone:       GMT 0
AP location timezone:  GMT +7

   5g
   ~~
MAC AP              IP address        Board type     AP location          Report time          Power    Power   Channel   Channel   
                                                                                               before   after   before    after     
-----------------   ---------------   ------------   ------------------   ------------------   ------   -----   -------   -------        
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     18.04.2023 07:43     19       19      36        36        
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     18.04.2023 07:43     11       19      36        36        
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     19.04.2023 04:22     19       19      36        36        
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     19.04.2023 04:22     19       19      36        44        
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     20.04.2023 04:22     19       19      36        36        
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     20.04.2023 04:22     19       19      44        44        
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     21.04.2023 04:22     19       19      36        36        
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     21.04.2023 04:22     19       19      44        44        
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L         default-location     22.04.2023 04:22     19       19      36        36        
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax        default-location     22.04.2023 04:22     19       10      44        44

show wlc airtune rrm statistics

Данная команда используется для просмотра статистики RRM в локации.

Синтаксис

show wlc airtune rrm statistics <AP-LOCATION>

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример