История страницы

...

wlc(config-wlc-ap-profile-radar)# scan minimal-signal -100

service-hold disable

Данная команда выключает вещание всех SSID, при потере связи с контроллером.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] service-hold disable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# service-hold disable

save-config

Данная команда включает сохранение текущей и последующих конфигураций в качестве настроек по умолчанию на точке доступа.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] save-config

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# service-hold disable

enable

Данная команда предназначена для активации функций и сервисов контроллера или точек доступа. 

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# enable

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-2g-profile <PROFILE-ID>
no radio-2g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-2g-profile default_2g

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-5g-profile <PROFILE-ID>
no radio-5g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-5g-profile default_5g

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-6g-profile <PROFILE-ID>
no radio-6g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-6g-profile default_6g

...

Использование отрицательной формы команды (no) отменяет преобразование ARP.

Синтаксис

[no] arp suppression enable 

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# arp suppression enable 

...

Использование отрицательной формы команды (no) отключает установленный режим, то есть ARP-пакеты, содержащие неизвестный IP-адрес, будут отбрасываться.

Синтаксис

[no] arp suppression drop-unknown-arp-ip disable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# arp suppression drop-unknown-arp-ip disable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

bandwidth <BANDWIDTH> 
no bandwidth

Параметры

Для диапазона 2g:

• 20;
• 40L;
• 40U;

...

• 20;
• 40L;
• 40U;
• 80;
• 160;
• 320L;
• 320U.

Параметры

Отсутствуют.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-profile)# bandwidth 20

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию для дочерних параметров.

Синтаксис

country-code <WLC COUNTRY CODE>
no country-code

Параметры

<WLC COUNTRY CODE> – возможные значения: RU.

Значение по умолчанию

RU

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# country-code RU 

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-RADIO-6G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# description default

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

dfs {auto | disabled | forced}
no dfs

Параметры

auto – механизм включен;

disabled – механизм выключен. DFS-каналы не доступны для выбора;

forced – механизм выключен. DFS-каналы доступны для выбора.

Значение по умолчанию

auto

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# dfs forced

...

Использование отрицательной формы команды (no) без аргументов устанавливает действие по умолчанию.

Синтаксис

ip dhcp information option {replace | keep | drop}
no ip dhcp information option

Параметры

replace – опция 82 будет изменена/добавлена точкой доступа;

...

drop – опция 82 будет удалена.

Значение по умолчанию

keep

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# ip dhcp information option action replace

...

При выборе custom дополнительно необходимо указать значение данного поля.

Синтаксис

ip dhcp information option format-type circuit-id {ap-mac-ssid | ssid | custom <VALUE>}
no ip dhcp information option format-type circuit-id

Параметры

ap-mac-ssid – значение circuit-id будет содержать <MAC-адрес точки доступа> и <имя SSID>;

...

• %ap-mac% – MAC-адрес точки доступа в формате ASCII;
• %ssid% – название SSID в формате ASCII;
• %ap-hostname% – имя точки доступа в формате ASCII;
• %vlan-id% – номер VLAN для трафика клиента в формате ASCII;
• %interface% – интерфейс точки доступа в формате ASCII;
• $ap-mac$ – MAC-адрес точки доступа в формате HEX;
• $vlan-id$ – номер VLAN для трафика клиента в формате HEX.

Значение по умолчанию

ap-mac-ssid

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

При выборе custom дополнительно необходимо указать значение данного поля.

Синтаксис

ip dhcp information option format-type remote-id {ap-domain | ap-mac | client-mac | custom <VALUE>}
no ip dhcp information option format-type remote-id

Параметры

ap-domain – значение remote-id будет содержать <имя домена>, в котором находится точка доступа;

...

• %ap-mac% – MAC-адрес точки доступа в формате ASCII;
• %ssid% – название SSID в формате ASCII;
• %ap-location% – название локации точки доступа в формате ASCII;
• %client-mac% – MAC-адрес клиента в формате ASCII;
• $ap-mac$ – MAC-адрес точки доступа в формате HEX;
• $client-mac$ – MAC-адрес клиента в формате HEX.

Значение по умолчанию

client mac

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

Использование отрицательной формы команды (no) без аргументов определяет формат MAC-адреса по умолчанию.

Синтаксис

ip dhcp information option format-type mac-address {default | radius}
no ip dhcp information option format-type remote-id

Параметры

default – MAC-адрес будет передаваться с ":" разделителем;

radius – MAC-адрес будет передаваться с "-" разделителем.

Значение по умолчанию

default

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] ip dhcp replication-mode

Параметры

Отсутствуют.

Значение по умолчанию 

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

При заданном параметре limit-channels на точке доступа будет работать автовыбор канала из данного списка. limit-channels по умолчанию определен в общем профиле radio-2/5/6g-profile и может быть переопределен для конкретной точки в индивидуальном профиле. При заданном параметре channel в индивидуальном профиле на точке доступа будет установлен статический канал и автовыбор будет выключен. 

Синтаксис

limit-channels <CHANNEL>[,<CHANNEL>]
no limit-channels

Параметры

<CHANNEL> – номер используемого канала, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения: 

...

all – восстанавливает список каналов по умолчанию.

Значение по умолчанию

1,6,11 – для частотного диапазона 2,4 ГГц;

...

1,5,9,13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73,77,81,85,89,93 – для частотного диапазона 6 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# limit-channels 1,6,11

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

obss-coexistence {on | off}
no obss-coexistence

Параметры

on – режим автоматического уменьшения ширины канала активирован;

off – режим автоматического уменьшения ширины канала выключен.

Значение по умолчанию

on

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# obss-coexistence off

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

rates-basic <RATE>[,<RATE>]
no rates-basic

Параметры

<RATE> – значение канальной скорости, перечисление нескольких значений осуществляется через запятую без пробелов, доступные значения: 

...

Для диапазона 6 ГГц (Поддержано только на WEP-550K):

• 6
• 9
• 12
• 18
• 24
• 36
• 48
• 54

Значение по умолчанию 

1,2,5,11 – для частотного диапазона 2,4 ГГц;

...

6,12,24 – для частотного диапазона 6 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# rates-basic 1,2,5

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

rates-supported <RATE>[,<RATE>]
no rates-supported

Параметры

<RATE> – значение канальной скорости, перечисление нескольких значений осуществляется через запятую без пробелов, доступные значения: 

...

Для диапазона 6 ГГц (Поддержано только на WEP-550K):

• 6
• 9
• 12
• 18
• 24
• 36
• 48
• 54

Значение по умолчанию 

1,2,5,6,9,11,12,18,24,36,48,54 – для частотного диапазона 2,4 ГГц;

...

6,9,12,18,24,36,48,54 – для частотного диапазона 6 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# rates-supported 1,2,5

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power {minimal | low | middle | high | maximal}
no tx-power

Значение по умолчанию

maximal

tx-power-max

Данная команда устанавливает верхнюю границу мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power-max {minimal | low | middle | high | maximal}
no tx-power-max

Значение по умолчанию

maximal

tx-power-min

Данная команда устанавливает нижнюю границу мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power-min {minimal | low | middle | high | maximal}
no tx-power-min

Значение по умолчанию

minimal

Параметры

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# tx-power high
wlc(config-wlc-radio-5g-profile)# tx-power-max maximal
wlc(config-wlc-radio-5g-profile)# tx-power-min middle

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

work-mode <WORK-MODE>
no work-mode

Параметры

<WORK-MODE> – режим работы, доступные значения:

• bg, nax, bgnax, bgnaxbe – для частотного диапазона 2,4 ГГц;
• anacax, anacaxbe – для частотного диапазона 5 ГГц;
• ax, axbe – для частотного диапазона 6 ГГц;

Значение по умолчанию

bgnaxbe – для частотного диапазона 2,4 ГГц;

...

axbe – для частотного диапазона 6 ГГц;

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-6G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# work-mode anacax

...

Использование отрицательной формы команды (no) удаляет адресное пространство.

Синтаксис

ip-pool <NAME>
no ip-pool { <NAME> | all }

Параметры

<NAME> – название адресного пространства, задается строкой до 235 символов;

all – команда удаляет все заданные адресные пространства.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ip-pool test

...

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG-WLC-IP-POOL 

Пример

wlc(config-wlc)# ap-location default

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

network <ADDR/LEN>
no network

Параметры

<ADDR/LEN> – IP-адрес и маска подсети, задается в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32].

Значение по умолчанию

0.0.0.0/0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-IP-POOL 

Пример

wlc(config-wlc-ip-pool)# network 0.0.0.0/0

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

log-filter <OBJECT-GROUP>

[no] log-filter

Параметры

<OBJECT-GROUP> – название object-group, задается строкой до 31 символа, должно совпадать с существующей object-group.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# log-filter test

...

Использование отрицательной формы команды (no) удаляет настройки портала.

Синтаксис

portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

Параметры

<PORTAL-NAME> – название портала, задается строкой до 235 символов;

all – команда удаляет все созданные порталы.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# portal-profile test

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

age-timeout <TIMEOUT>
no age-timeout

Параметры

<TIMEOUT> – временной интервал в секундах, принимает значения от 0 до 604800.

Значение по умолчанию

86400

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# age-timeout 86400

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) выключает применение.

Синтаксис

disconnect-on-reject 

[no] disconnect-on-reject 

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE

...

Использование отрицательной формы команды (no) выключает применение.

Синтаксис

filter-dns-by-acl

[no] filter-dns-by-acl

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# filter-dns-by-acl 

...

Использование отрицательной формы команды (no) снимает ограничение на HTTP/HTTPS аутентификацию.

Синтаксис

http-auth-disable
no http-auth-disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc-30(config-wlc-portal-profile)# http-auth-disable 

...

Использование отрицательной формы команды (no) удаляет назначенный список из профиля портала.

Синтаксис

ipv4-acl <NAME>

[no] ipv4-acl <NAME>

Параметры

<NAME> – имя списка контроля доступа, задаётся строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# ipv4-acl test-acl 

...

Использование отрицательной формы команды (no) выключает фильтрацию.

Синтаксис

preauth-filter-mode { acl | white-list }

[no] preauth-filter-mode

Параметры

acl – использовать списки доступа для клиентов, не прошедших авторизацию. При выборе данного режима, списки формируются через url-acl-profile или ip access-list extended. Выбор конкретного списка осуществляется соответствующими командами: ipv4-acl и url-acl-profile.

white-list – разрешить клиентам, не прошедшим авторизацию на портале, доступ до ресурсов, определенных списками URL/IP-адресов. При выборе данного режима, списки формируются через object-group network или object-group url. Выбор конкретного списка осуществляется командой white-list.

Значение по умолчанию

white-list

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# preauth-filter-mode acl 

...

Использование отрицательной формы команды (no) удаляет заданный URL.

Синтаксис

redirect-url <URL>
no redirect-url

Параметры

<URL> – URL-перенаправления, задается строкой [4-255] символов. Формирование строки зависит от verification-mode. В режиме portal строка будет сформирована без изменений. URL, заданный в виде: https://192.168.0.1:8080/eltex_portal/ в режиме external-portal, будет автоматически дополнен следующими параметрами:

https://192.168.0.1:8080/eltex_portal/?switch_url=<SWITCH_URL>&ap_mac=<AP_MAC>&client_mac=<CLIENT_MAC>&wlan=<SSID>&redirect=<ORIGINAL_URL>

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)#redirect-url http://softwlc.eltex.loc:8080/eltex_portal/

...

Использование отрицательной формы команды (no) удаляет заданный URL.

Синтаксис

redirect-url-custom <URL>
no redirect-url-custom

Параметры

<URL> – URL-перенаправления, задается строкой [4-255] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# redirect-url-custom https://192.168.0.1:8080/eltex_portal/?switch_url=<SWITCH_URL>&client_mac=<CLIENT_MAC>&ap_mac=<AP_MAC>&wlan=<SSID>

...

redirect-url-format { client-mac {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} | nas-id {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} }
no redirect-url-format { client-mac | nas-id }

Параметры

client-mac – настройка отправления уникального идентификатора клиента в заданном формате.

...

• uppercase-separator-no – MAC-адрес будет передаваться в формате HHHHHHHHHHHH;
• uppercase-separator-colon – MAC-адрес будет передаваться в формате HH:HH:HH:HH:HH:HH;
• uppercase-separator-dash – MAC-адрес будет передаваться в формате HH-HH-HH-HH-HH-HH;
• lowercase-separator-no – MAC-адрес будет передаваться в формате hhhhhhhhhhhh;
• lowercase-separator-colon – MAC-адрес будет передаваться в формате hh:hh:hh:hh:hh:hh;
• lowercase-separator-dash – MAC-адрес будет передаваться в формате hh-hh-hh-hh-hh-hh.

Значение по умолчанию

uppercase-separator-dash

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# redirect-url-format client-mac uppercase-separator-no

...

Использование отрицательной формы команды (no) удаляет установленный режим.

Синтаксис

verification-mode {external-portal | portal}
no verification-mode

Параметры

external-portal – режим интеграции с внешним порталом cisco-like;

portal – режим интеграции с порталом SoftWLC.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# verification-mode external-portal

...

Использование отрицательной формы команды (no) удаляет название портала.

Синтаксис

virtual-portal-name <PORTAL-NAME>
no virtual-portal-name

Параметры

<PORTAL-NAME> – название портала, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# virtual-portal-name default

...

Использование отрицательной формы команды (no) удаляет все белые списки, а также позволяет удалить список по категории: белый список по подсетям или белый список по доменным именам.

Синтаксис

white-list {address | domain} <OBJECT-GROUP>
no white-list {address | domain}

Параметры

address – указывает на использование группы объектов, сформированной по подсетям object-group network;

...

<OBJECT-GROUP> – название существующей группы объектов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# white-list address test

...

Использование отрицательной формы команды (no) удаляет выбранный список доменов из профиля портала.

Синтаксис

url-acl-profile <NAME>
no url-acl-profile

Параметры

<NAME> – название существующего профиля URL-ACL.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# url-acl-profile test

...

Использование отрицательной формы команды (no) отменяет назначение/настройки RADIUS-сервера.

Синтаксис

radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

Параметры

<RADIUS-ID> – идентификатор RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные RADIUS-сервера.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# radius-profile test

...

Использование отрицательной формы команды (no) удаляет указанный IP-адрес.

Синтаксис

acct-address <ADDR>
no acct-address

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задается в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-address 192.168.1.1

...

Использование отрицательной формы команды (no) отключает отправку аккаунтинга.

Синтаксис

[no] acct-enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

acct-interval <TIME>
no acct-interval

Параметры

<TIME> – промежуток времени в секундах, через который аккаунтинг будет обновлен, принимает значения [1..86400].

Значение по умолчанию

600 секунд.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-interval 600

...

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис

acct-password {ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512>}
no acct-password

Параметры

<CLEAR-TEXT> – пароль, задается строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-password ascii-text password

...

Использование отрицательной формы команды (no) отключает обновление аккаунтинга.

Синтаксис

[no] acct-periodic

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-periodic

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

acct-port <PORT>
no acct-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1813

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-port 1813

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] auth-acct-id-send

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-acct-id-send

...

Использование отрицательной формы команды (no) удаляет заданный адрес.

Синтаксис

auth-address <ADDR>
no auth-address

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задается в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-address 192.168.1.1

...

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис

auth-password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no auth-password

Параметры

<CLEAR-TEXT> – пароль, задается строкой [8-64] символа;

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-password password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

auth-port <PORT>
no auth-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1812

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-port 1812

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) удаляет домен.

Синтаксис

domain <DOMAIN>
no domain

Параметры

<DOMAIN> – идентификатор домена, задается строкой до 235 символов.

Значение по умолчанию

root

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# domain root

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис

nas-id <ID>
no nas-id

Параметры

<ID> – идентификатор NAS, задается строкой от 1 до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE

Пример

wlc(config-wlc-radius-profile)# nas-id 2

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

[no] tls-enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# tls-enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

session password { auth-password | mac {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} }
no session password

Параметры

auth-password – в качестве пароля при MAB-аутентификации в атрибут User-Password будет подставляться пароль от RADIUS-сервера, заданный в параметре auth-password;

...

• uppercase-separator-no – MAC-адрес будет передаваться в формате HHHHHHHHHHHH;
• uppercase-separator-colon – MAC-адрес будет передаваться в формате HH:HH:HH:HH:HH:HH;
• uppercase-separator-dash – MAC-адрес будет передаваться в формате HH-HH-HH-HH-HH-HH;
• lowercase-separator-no – MAC-адрес будет передаваться в формате hhhhhhhhhhhh;
• lowercase-separator-colon – MAC-адрес будет передаваться в формате hh:hh:hh:hh:hh:hh;
• lowercase-separator-dash – MAC-адрес будет передаваться в формате hh-hh-hh-hh-hh-hh.

Значение по умолчанию

session password auth-password

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# session password mac uppercase-separator-dash

...

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис

policy-profile ap <POLICY-NAME>
no policy-profile ap { <POLICY-NAME> | all }

Параметры

<POLICY-NAME> – название профиля, задается строкой до 235 символов.

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# policy-profile ap testpolicyprofile

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-policy-profile-ap)# description testpolicyprofile-descr

...

Использование отрицательной формы команды (no) удаляет из профиля ограничение скорости на определенный вид трафика. При отсутствии параметров удаляются все установленные ограничения.

Синтаксис

rate-limit { broadcast | multicast | station | unknown-unicast | vap } { input | output } { kbps | pps } <TRAFFIC-RATE-VALUE>
no rate-limit [ broadcast | multicast | station | vap ] [ input | output ]

Параметры

broadcast – ограничение скорости для широковещательного трафика. Не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C и WEP-3ax;

...

<TRAFFIC-RATE-VALUE> – ограничение скорости, принимает значения от 0 до 2000000000. Единицы измерения определяются предыдущим параметром.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-POLICY-PROFILE-AP

...

Использование отрицательной формы команды (no) устанавливает настройки по умолчанию.

Синтаксис

service-activator

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# service-activator

...

Использование отрицательной формы команды (no) позволяет регистрировать точки доступа вручную.

Синтаксис

[no] aps join auto

Параметры

Отсутствуют.

Значение по умолчанию

Ручной режим регистрации.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# aps join auto

...

Использование отрицательной формы команды (no) устанавливает сертификат по умолчанию.

Синтаксис

crypto cert <NAME>
no crypto cert

Параметры

<NAME> – название сертификата, загруженного по пути crypto:cert, задается строкой до 31 символа.

Значение по умолчанию

default_ca.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# crypto cert default_ca.pem

...

Использование отрицательной формы команды (no) устанавливает ключ по умолчанию.

Синтаксис

crypto private-key <NAME>
no crypto private-key

Параметры

<NAME> – название ключа сертификата, загруженного по пути crypto:private-key, задается строкой до 31 символа.

Значение по умолчанию

default_ca_key.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# crypto private-key default_ca_key.pem

...

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

password private-crt-key ascii-text <CLEAR-TEXT>
no password password private-crt-key

Параметры

<CLEAR-TEXT> – пароль, задается строкой [4-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# password private-crt-key ascii-text password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

port <NUMBER>
no port

Параметры

<NUMBER> – номер порта, принимает значения от 1024 до 65535.

Значение по умолчанию

8043

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# port 8043

...

Использование отрицательной формы команды (no) удаляет SSID.

Синтаксис

ssid-profile <NAME>
no ssid-profile { <NAME> | all }

Параметры

<NAME> – название профиля SSID, задается строкой до 235 символов;

all – команда удаляет все добавленные профили SSID.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ap-location)# ssid test_ssid

...

Использование отрицательной формы команды (no) отключает проверку трафика.

Синтаксис

[no] arp-inspection

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# arp-inspection

...

Использование отрицательной формы команды (no) отключает работу по стандартам 802.11k/v.

Синтаксис

[no] 802.11kv 

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# 802.11kv

...

Использование отрицательной формы команды (no) отключает 802.11r для SSID.

Синтаксис

[no] 802.11r

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# 802.11r

...

Использование отрицательной формы команды (no) удаляет заданное значение диапазона частот.

Синтаксис

band { 2g | 5g | 6g }
no band

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-radio)# band 2g

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] band-steer-mode 

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# band-steer-mode

...

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-enable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# check-signal-enable

...

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-timeout <TIME>

Параметры

<TIME> – промежуток времени (в секундах), через которое проводится периодическая проверка сигнала. Принимает значения в диапазоне [1...300].

Значение по умолчанию

10

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid)# check-signal-timeout 10

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc)# enable

...

Использование отрицательной формы команды (no) удаляет заданный идентификатор.

Синтаксис

general-vlan-id <ID>
no general-vlan-id

Параметры

<ID> – идентификатор General VLAN, принимает значения в диапазоне [0-4094] ("0" предназначен для удаления параметра).

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# general-vlan-id 1

...

Использование отрицательной формы команды (no) деактивирует использование General VLAN.

Синтаксис

[no] general-vlan-mode

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# general-vlan-mode

...

Использование отрицательной формы команды (no) деактивирует функционал.

Синтаксис

[no] hidden

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# hidden

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

inactivity-timeout <TIMEOUT>
no inactivity-timeout

Параметры

<TIMEOUT> – временной промежуток, принимает значения в диапазоне [0-86400].

Значение по умолчанию

120

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# inactivity-timeout 120

...

Использование отрицательной формы команды (no) удаляет заданный ключ.

Синтаксис

key-wpa { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no key-wpa

Параметры

<CLEAR-TEXT> – ключ, задается строкой [8-63] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задается строкой [16-126] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# key-wpa password

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

[no] local-switching

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# local-switching

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

mac-auth mode local policy { <permit> | <deny> } { <object-group> | <any> }

no mac-auth

Параметры

<permit> – разрешить авторизацию;

...

При указании значения «any» функция будет срабатывать для любого устройства.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# mac-auth mode local policy deny any

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

mac-auth mode radius policy { <permit> | <deny> }

no mac-auth

Параметры

<permit> – разрешить авторизацию для устройств, указанных в RADIUS;

<deny> – запретить авторизацию для устройств, указанных в RADIUS.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# mac-auth mode radius permit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

minimal-signal <RSSI>
no minimal-signal

Параметры

<RSSI> – пороговое значение RSSI, принимает значения в диапазоне [-100.. 0].

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# minimal-signal -100

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] pmksa-caching

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# pmksa-caching

...

Использование отрицательной формы команды (no) удаляет профиль ограничения скорости из SSID-профиля. При отсутствии параметров удаляются все установленные профили.

Синтаксис

policy-profile ap band { 2g | 5g | all } <POLICY-NAME>
no policy-profile ap [ 2g | 5g | all ]

Параметры

<POLICY-NAME> – название профиля, задается строкой до 235 символов.

...

all – ограничения профиля будут применяться для трафика в диапазонах 2,4 и 5 ГГц.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# policy-profile ap band all testpolicyprofile

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] portal-enabled

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# portal-enabled

...

Использование отрицательной формы команды (no) удаляет настройку профиля.

Синтаксис

portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

Параметры

<PORTAL-NAME> – название профиля портала, задается строкой до 235 символов;

all – команда удаляет все созданные профили порталов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# portal-profile test

...

Использование отрицательной формы команды (no) отключает анализ приоритета по полю DSCP. В таком случае будет анализироваться приоритет из поля CoS (802.1p) тегированных кадров.

Синтаксис

[no] priority-by-dscp

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# priority-by-dscp

...

Использование отрицательной формы команды (no) отменяет назначение/настройки профиля RADIUS-сервера.

Синтаксис

radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

Параметры

<RADIUS-ID> – идентификатор RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные RADIUS-сервера.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# radius-profile test

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

roaming-siganl <RSSI>
no roaming-siganl

Параметры

<RSSI> – уровень RSSI, принимает значения от -100 до -1.

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# roaming-signal -100

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

security-mode <MODE>
no security-mode

Параметры

<MODE> – режим безопасности, доступные значения: 

...

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальных будет применен второй режим (WPA2).

Значение по умолчанию

off

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# security-mode WPA

...

Использование отрицательной формы команды (no) удаляет название SSID.

Синтаксис

ssid <NAME>
no ssid

Параметры

<NAME> – название SSID, задается строкой до 32 символов. Названия, содержащие пробел, необходимо заключать в кавычки.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# ssid 'test ssid'

...

Использование отрицательной формы команды (no) назначает значение по умолчанию.

Синтаксис

sta-limit <LIMIT>
no sta-limit

Параметры

<LIMIT> – максимальное число пользователей, принимает значения в диапазоне [0-64] ("0" служит для отключения ограничения).

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# sta-limit 64

...

Использование отрицательной формы команды (no) отключает изоляцию.

Синтаксис

[no] station-isolation

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# station-isolation

...

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис

vlan-id <ID> [,<ID> ] [ <ID>-<ID> ]
no vlan-id

Параметры

<ID> – идентификатор VLAN, принимает значения в диапазоне [1-4094]. Перечисление нескольких VLAN осуществляется через запятую без пробелов. Диапазон задается через дефис.

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc-30(config-wlc-ssid-profile)# vlan-id 4-6,7,9

...

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис

vlan-priority <PRIORITY>
no vlan-priority

Параметры

<PRIORITY> – приоритет, доступные значения:

• auto;
• значения из диапазона [0.. 7].

Значение по умолчанию

auto

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# vlan-priority auto

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] vlan-trunk

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# vlan-trunk

...

Использование отрицательной формы команды (no) устанавливает значения сконфигурированных настроек WIDS по умолчанию.

Синтаксис

[no] wids

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# wids
wlc(config-wlc-wids)#

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc)# enable

...

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задается строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задается строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# shared-key ascii-text 0123456789

...

Использование отрицательной формы команды (no) устанавливает профиль WIDS по умолчанию.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# wids-profile test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы, которая содержит MAC-адреса VAP ТД (BSSID). Задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# white-list test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы, которая содержит MAC-адреса VAP ТД (BSSID). Задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# black-list test

...

Использование отрицательной формы команды (no) удаляет один выбранный профиль WIDS или все существующие.

Синтаксис

wids-profile <NAME>
no wids-profile { <NAME> | all }

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

all – команда удаляет все созданные профили WIDS.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# wids-profile test

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек атаки Bruteforce.

Синтаксис

[no] bruteforce-detection

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# bruteforce-detection

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-wids-profile-bf-detection)# enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold <THRESHOLD>
[no] threshold

Параметры

<THRESHOLD> – пороговое значение количества неуспешных авторизаций для блокировки, возможные значения от 1 до 10000.

Значение по умолчанию

25

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# threshold 50

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interval <TIME>
[no] interval

Параметры

<TIME> – интервал подсчёта неудачных попыток авторизаций, возможные значения от 0 до 86400 секунд. При значении параметра равного 0, детектирование атаки "перебор паролей" будет отключено.

Значение по умолчанию

5

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# interval 50

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mac-ban enable
[no] mac-ban enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# mac-ban enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mac-ban timeout <TIME>
[no] mac-ban timeout

Параметры

<TIME> – время хранения MAC-адреса клиентского устройства в "черном" списке, возможные значения от 0 до 86400 секунд.

Значение по умолчанию

1800

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# mac-ban timeout 60

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# description test_wids_profile

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек DoS-атаки.

Синтаксис

[no] dos-detection

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# dos-detection

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-wids-profile-dos-detection)# enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interval <TIME>
[no] interval

Параметры

<TIME> – интервал подсчёта пакетов в радиоэфире, возможные значения от 0 до 86400 секунд.

Значение по умолчанию

1

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# interval 5

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

trap-send-period <TIME>
[no] trap-send-period

Параметры

<TIME> – период отправки сообщений об обнаружении DoS-атаки, возможные значения от 0 до 604800 секунд.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# trap-send-period 3600

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold assoc <THRESHOLD>
[no] threshold assoc

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Request for association', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold assoc 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold auth <THRESHOLD>
[no] threshold auth

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Authentication', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold auth 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold beacon <THRESHOLD>
[no] threshold beacon

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Beacon', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold beacon 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold blockack <THRESHOLD>
[no] threshold blockack

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Block Ack', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold blockack 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold blockack-req <THRESHOLD>
[no] threshold blockack-req

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Block Ack request', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold blockack-req 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold cts <THRESHOLD>
[no] threshold cts

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'CTS', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold cts 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold deauth <THRESHOLD>
[no] threshold deauth

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Deauthentification', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold deauth 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold disassoc <THRESHOLD>
[no] threshold disassoc

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Disassociation request', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold disassoc 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold leap <THRESHOLD>
[no] threshold leap

Параметры

<THRESHOLD> – пороговое значение изменения количества пакетов относительно предыдущего периода времени, возможные значения от 0 до 86400.

Значение по умолчанию

250

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold leap 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold probe <THRESHOLD>
[no] threshold probe

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Probe request' и 'Probe response', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold probe 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold ps-poll <THRESHOLD>
[no] threshold ps-poll

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'PS poll', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold ps-poll 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold reassoc <THRESHOLD>
[no] threshold reassoc

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'Reassociation request', возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold reassoc 100

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold rts <THRESHOLD>
[no] threshold rts

Параметры

<THRESHOLD> – пороговое значение количества пакетов типа 'RTS' , возможные значения от 0 до 86400.

Значение по умолчанию

500

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-DOS-DETECTION

Пример

wlc(config-wlc-wids-profile-dos-detection)# threshold rts 100

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек сканирования.

Синтаксис

[no] scan

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# scan

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interface {all | wlan0 | wlan1}
[no] interface

Параметры

all – сканирование будут осуществлять оба радиоинтерфейса точки доступа: в диапазонах 2,4 ГГц и 5 ГГц;

...

wlan1 – сканирование будет осуществлять только радиоинтерфейс ТД в диапазоне 5 ГГц.

Значение по умолчанию

all

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# interface wlan0

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mode {none | passive | sentry}
[no] mode

Параметры

none – сканирование выключено;

...

sentry – включено активное сканирование. В этом режиме не предусмотрена работа точки доступа с клиентами. Точка доступа все время сканирует весь список каналов и максимально быстро обнаруживает угрозы.

Значение по умолчанию

none

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# mode passive

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

passive interval <TIME>
[no] passive interval

Параметры

<TIME> – время в секундах между сканированием в пассивном режиме, возможные значения от 1 до 3600 секунд.

Значение по умолчанию

20

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# passive interval 30

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

passive time <TIME>
[no] passive time

Параметры

<TIME> – длительность пассивного сканирования на одном канале в миллисекундах, возможные значения от 10 до 2000 мс.

Значение по умолчанию

110

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# passive time 30

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

sentry time <TIME>
[no] sentry time

Параметры

<TIME> – длительность активного сканирования на одном канале в миллисекундах, возможные значения от 100 до 2000 мс.

Значение по умолчанию

200

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-SCAN

Пример

wlc(config-wlc-wids-profile-scan)# sentry time 300

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

prevention-mode {none | rogue | all}
[no] prevention-mode

Параметры

none – режим подавления угроз выключен;

...

all – в данном режиме форсированный DeAuth пакет отправляется не только клиентам, подключенным к "вражеским" ТД, а вообще всем, кто подключен к "недоверенным" ТД.

Значение по умолчанию

none

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# prevention-mode rogue

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

attack-stats-trap-send-period <TIME>
[no] attack-stats-trap-send-period

Параметры

<TIME> – период отправки сообщений на контроллер в минутах, возможные значения от 1 до 1440 минут.

Значение по умолчанию

10

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# attack-stats-trap-send-period 60

...

Использование отрицательной формы команды (no) удаляет созданный профиль.

Синтаксис

url-acl-profile <NAME>
no url-acl-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – параметр для удаления всех профилей.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# url-acl-profile test
wlc(config-wlc-url-acl-profile)#

...

Использование отрицательной формы команды (no) удаляет назначенное действие.

Синтаксис

action <ACT>

no action

Параметры

<ACT> – назначаемое действие:

• permit – прохождение трафика разрешается;
• deny – прохождение трафика запрещается.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-URL-ACL-PROFILE

Пример

wlc(config-wlc-url-acl-profile)# action permit

...

Использование отрицательной формы команды (no) удаляет назначенный список.

Синтаксис

match url <OBJECT-GROUP-URL>
no match

Параметры

<OBJECT-GROUP-URL> – название существующей группы объектов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-URL-ACL-PROFILE

Пример

wlc(config-wlc-url-acl-profile)# match url test

...

Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.

Синтаксис

[no] update-manager

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# update-manager

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] allow-update-with-clients

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER

Пример

wlc(config-wlc-update-manager)# allow-update-with-clients

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

end-time <TIME>
no end-time

Параметры

<TIME> – окончание интервала времени, в который производится обновление ПО точек доступа, задается в виде HH:MM, где:

• HH – часы, принимает значение [0..23];
• MM – минуты, принимает значение [0..59].

Значение по умолчанию

04:00

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER

...

Использование отрицательной формы команды (no) отключает менеджер обновления ПО по расписанию.

Синтаксис

[no] scheduled

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER 

Пример

wlc(config-wlc-update-manager)# scheduled

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

start-time <TIME>
no start-time

Параметры

<TIME> –  начало интервала времени, в который производится обновление ПО точек доступа, задается в виде HH:MM, где:

• HH – часы, принимает значение [0..23];
• MM – минуты, принимает значение [0..59].

Значение по умолчанию

03:00

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-UPDATE-MANAGER 

Пример

wlc(config-wlc-update-manager)# start-time 05:00

...

Использование отрицательной формы команды (no) выключает работу резервирования WLC.

Синтаксис

[no] failover

Параметры

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# failover

...

Использование отрицательной формы команды (no) устанавливает значение общих настроек сервиса по умолчанию.

Синтаксис

[no] navigine

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# navigine 
wlc(config-wlc-navigine)#

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

...

CONFIG-WLC-AP-PROFILE-RADAR

CONFIG-WLC-NAVIGINE

Пример

wlc(config-wlc-navigine)# enable

...

Использование отрицательной формы команды (no) удаляет URL.

Синтаксис

base-url <URL>
no base-url

Параметры

<URL> – URL сервера Navigine. Задается строкой от 4 до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-NAVIGINE

Пример

wlc(config-wlc-navigine)# base-url test.ru

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

batch-size <COUNT>
no batch-size

Параметры

<COUNT> – количество MAC-адресов клиентов в рамках одной транзакции, допустимые значения от 1 до 1000.

Значение по умолчанию

255

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-NAVIGINE

Пример

wlc-30-1(config-wlc-navigine)# batch-size 100

...

Использование отрицательной формы команды (no) отменяет использование сертификата.

Синтаксис

crypto cert <FILE>
no crypto cert

Параметры

<FILE> – название файла сертификата, предварительно загруженного на контроллер в директорию crypto:cert/ с помощью команды copy.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-NAVIGINE

Пример

wlc(config-wlc-navigine)# crypto cert cacert.ca 

...

Использование отрицательной формы команды (no) удаляет имя пользователя.

Синтаксис

email <NAME>
no email

Параметры

<NAME> – адрес почтового ящика или доменного имени, задаётся строкой от 1 до 31 символа.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-NAVIGINE

Пример

wlc(config-wlc-navigine)# email user@test.ru

...

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no password

Параметры

<CLEAR-TEXT> – пароль, задается строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-NAVIGINE

Пример

wlc-30-1(config-wlc-navigine)# password ascii-text test123
wlc-30-1(config-wlc-navigine)# password ascii-text encrypted 8CB5107EA7005AFF

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

send-interval <TIME>
no send-interval 

Параметры

<TIME> – время интервала, задается в секундах. Возможные значения от 1 до 86400 секунд.

Значение по умолчанию

60

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-NAVIGINE

Пример

wlc(config-wlc-navigine)# send-interval 1234

...

• Active – точка доступа подключена, сконфигурирована и находится в работе;
• Failed – в процессе работы точки доступа что-то пошло не так, NETCONF-соединение при этом может присутствовать;
• Lost – точка доступа отключена или до нее потерян доступ, NETCONF-соединение отсутствует;
• Pre-configured – для точки доступа в конфигурации настроен индивидуальный профиль по MAC-адресу и при этом она еще не подключалась к контроллеру;
• Applying cfg – NETCONF-соединение установлено и точка в данный момент применяет конфигурацию, сгенерированную контроллером;
• Cfg Failed – конфигурация для точки предоставлена с ошибками. Подробнее можно посмотреть командой show wlc configuration warnings;
• Ready – точка доступа содержит актуальную версию программного обеспечения, установила пароль из конфигурации и готова к установлению NETCONF-соединения;
• Rebooting – точка доступа перезагружается по запросу администратора;
• Reconnecting – точка доступа прекратила NETCONF-соединение и пытается снова подключиться;
• Registering – точка доступа прошла регистрацию и получила сертификат;
• Sandboxed – NETCONF-соединение установлено, но на контроллере нет конфигурации для данной точки;
• Updating creds – точка доступа обновляет пароль, NETCONF-соединение разорвано;
• Upgrading FW – точка доступа обновляет программное обеспечение.

Синтаксис

show wlc

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# sh wlc
    AP Status         Count
    ---------------   --------
    Active            1
    Failed            0
    Pre-configured    0
    Lost              0
    Applying cfg      0
    Cfg Failed        0
    Ready             0
    Rebooting         0
    Reconnecting      1
    Registering       0
    Sandboxed         0
    Updating creds    0
    Upgrading FW      0
    ---------------   --------
    Total             2

    Clients           Count   
    ---------------   --------
    Clients 2g        0
    Clients 5g        0
    Clients 6g        0
    ---------------   --------
    Total             0

    SSIDs             Count   
    ---------------   --------
    SSIDs 2g          1
    SSIDs 5g          1
    SSIDs 6g          0
    ---------------   --------
    Total             2

...

Также можно указать MAC-адрес точки доступа для получения детальной информации.

Синтаксис

show wlc airtune [<MAC-AP>]

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune 
AP location                       AP airtune   AP count   
-------------------------------   ----------   --------   
default-location                  2            3          
no-airtune                        0            1

wlc# show wlc airtune 68:13:e2:35:d2:20 
MAC address: '68:13:e2:35:d2:20':
2g
  MAC radio:            68:13:e2:35:d2:20
  Status:               Up
  Locked TPC:           0
  Locked DCA:           0
  Locked balancer:      1
  Channel:              1
  Power:                16
  Max power:            16
  Min power:            0
  Bandwidth:            20
  Available channels:   1,6,11
  SSID:                 TEST-SSID-WLC
    MAC VAP:            68:13:e2:35:d2:23
    802.11k:            Enabled
    802.11r:            Disabled
    802.11v:            Enabled
5g
  MAC radio:            68:13:e2:35:d2:28
  Status:               Up
  Locked TPC:           0
  Locked DCA:           0
  Locked balancer:      1
  Channel:              36
  Power:                19
  Max power:            19
  Min power:            0
  Bandwidth:            20
  Available channels:   36,40,44,48,52,56,60,64
  SSID:                 TEST-SSID-WLC
    MAC VAP:            68:13:e2:35:d2:2b
    802.11k:            Enabled
    802.11r:            Disabled
    802.11v:            Enabled

...

Данная команда используется для просмотра данных по роумингу в локации. Возможна фильтрация по MAC-адресу точки доступа и/или частотному диапазону.

Синтаксис

show wlc airtune roaming statistics <AP-LOCATION> [<MAC-AP> [<BAND>] | <BAND>]

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов;

<BAND> – частотный диапазон, допустимы значения: 2g, 5g, 6g.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune roaming statistics with-gre 

   2g
   --
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:30   Enabled    Disabled   Enabled    0           WLC_OPEN                      

   5g
   --
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:40   Enabled    Disabled   Enabled    0           WLC_OPEN           

   5g
   --
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:50   Enabled    Disabled   Enabled    0           WLC_OPEN    


wlc# show wlc airtune roaming statistics with-gre ec:b1:e0:3d:8f:30 2g

   2g
   --
MAC AP              MAC VAP             802.11k    802.11r    802.11v    FBT links   SSID                                   
-----------------   -----------------   --------   --------   --------   ---------   ------------------------------------   
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:30   Enabled    Disabled   Enabled    0           WLC_OPEN                      

...

Данная команда используется для просмотра отчета оптимизации в локации. Можно просмотреть отчет за указанное количество дней до настоящего момента и/или с фильтрацией по частотному диапазону.

Синтаксис

show wlc airtune rrm optimization report <AP-LOCATION> [<DAYS> [band <BAND>]| band <BAND>]

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов;

...

<BAND> – частотный диапазон, допустимы значения: 2g, 5g, 6g.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune rrm optimization report default-location 
Report timezone:       GMT 0
AP location timezone:  GMT +7

   2g
   --
MAC AP              IP address        Board type     AP location          AP hostname          Report time        Power    Power   Channel   Channel   
                                                                                                                  before   after   before    after     
-----------------   ---------------   ------------   ------------------   ------------------   ----------------   ------   -----   -------   -------   
68:13:e2:0e:85:50   100.130.12.2      WEP-200L       default-location     WEP-200L             23.12.2025 04:11   16       4       1         1         
68:13:e2:c2:99:50   100.130.12.4      WEP-30L        default-location     WEP-30L              23.12.2025 04:11   16       0       11        11        

   5g
   --
MAC AP              IP address        Board type     AP location          AP hostname          Report time        Power    Power   Channel   Channel   
                                                                                                                  before   after   before    after     
-----------------   ---------------   ------------   ------------------   ------------------   ----------------   ------   -----   -------   -------   
68:13:e2:0e:85:50   100.130.12.2      WEP-200L       default-location     WEP-200L             23.12.2025 04:11   19       8       64        36        
68:13:e2:c2:99:50   100.130.12.4      WEP-30L        default-location     WEP-30L              23.12.2025 04:11   19       0       64        64
 
wlc# show wlc airtune rrm optimization report default-location 5 band 5g
Report timezone:       GMT 0
AP location timezone:  GMT +7

   5g
   ~~
Report timezone:       GMT 0
AP location timezone:  GMT +7

   5g
   --
MAC AP              IP address        Board type     AP location          AP hostname          Report time        Power    Power   Channel   Channel   
                                                                                                                  before   after   before    after     
-----------------   ---------------   ------------   ------------------   ------------------   ----------------   ------   -----   -------   -------   
68:13:e2:0e:85:50   100.130.12.2      WEP-200L       default-location     WEP-200L             23.12.2025 04:23   19       8       64        36        
68:13:e2:c2:99:50   100.130.12.4      WEP-30L        default-location     WEP-30L              23.12.2025 04:23   19       0       64        64      
68:13:e2:0e:85:50   100.130.12.2      WEP-200L       default-location     WEP-200L             23.12.2025 04:11   19       8       64        36        
68:13:e2:c2:99:50   100.130.12.4      WEP-30L        default-location     WEP-30L              23.12.2025 04:11   19       0       64        64       
68:13:e2:0e:85:50   100.130.12.2      WEP-200L       default-location     WEP-200L             23.12.2025 04:11   19       8       64        36        
68:13:e2:c2:99:50   100.130.12.4      WEP-30L        default-location     WEP-30L              23.12.2025 04:11   19       0       64        64       
68:13:e2:0e:85:50   100.130.12.2      WEP-200L       default-location     WEP-200L             23.12.2025 04:11   19       8       64        36        
68:13:e2:c2:99:50   100.130.12.4      WEP-30L        default-location     WEP-30L              23.12.2025 04:11   19       0       64        64       

...

Данная команда используется для просмотра данных RRM в локации.

Синтаксис

show wlc airtune rrm statistics <AP-LOCATION>

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune rrm statistics default-location

   2g
   --
MAC AP              MAC radio           Status   Locked   Locked   Channel   Power   Bandwidth   Assoc     Available
                                                 DCA      TPC                                    clients   channels
-----------------   -----------------   ------   ------   ------   -------   -----   ---------   -------   ---------
e8:28:c1:da:f6:40   e8:28:c1:da:f6:40   Up       0        0        1         11      20          0         1,6,11
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:30   Up       0        0        1         16      20          0         --          


   5g
   --
MAC AP              MAC radio           Status   Locked   Locked   Channel   Power   Bandwidth   Assoc     Available
                                                 DCA      TPC                                    clients   channels
-----------------   -----------------   ------   ------   ------   -------   -----   ---------   -------   ---------
e8:28:c1:da:f6:40   e8:28:c1:da:f6:48   Up       0        0        36        19      20          0         36,40,44,
                                                                                                           48,52,56,
                                                                                                           60,64,132
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:40   Up       0        0        36        16      20          0         --          


   6g
   --
MAC AP              MAC radio           Status   Locked   Locked   Channel   Power   Bandwidth   Assoc     Available   
                                                 DCA      TPC                                    clients   channels    
-----------------   -----------------   ------   ------   ------   -------   -----   ---------   -------   ---------   
ec:b1:e0:3d:8f:30   ec:b1:e0:3d:8f:50   Up       0        0        1         16      20          0         --

...

Данная команда используется для просмотра активных сессий в airtune в указанной локации.

Синтаксис

show wlc airtune sessions <AP-LOCATION>

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc airtune sessions default-location
MAC AP              IP address        Board type         Session ID         AP location
-----------------   ---------------   ----------------   ----------------   --------------------------------
e8:28:c1:da:f6:40   100.166.1.11      WOP-2L             1                  default-location
e8:28:c1:fd:c0:a0   100.166.1.13      WEP-3ax            2                  default-location

...

Данная команда используется для просмотра предупреждений о проблемах, связанных с применением заданной конфигурации на точке доступа.

Синтаксис

show wlc configuration warnings

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc configuration warnings
No     Message                                                           
----   ---------------------------------------------------------------   
  0    Cannot apply ssid 'test' to radio 'wlan0' on                    
       'cc:9d:a2:c7:c6:50'                                               
  1    Cannot apply ssid 'test' to radio 'wlan1' on                    
       'cc:9d:a2:c7:c6:50'                                               

...

Данная команда используется для просмотра сформированной по журналу событий точек доступа статистики, содержащей информацию о количестве событий подключения, переподключения, отключения точек доступа от контроллера (NETCONF-сессии), а также о количестве событий смены состояний точек доступа за периоды времени.

Синтаксис

show wlc history ap-events { connection | status } [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [ step auto | day <DAYS_COUNT> | hour <HOURS_COUNT> | minute <MINUTES_COUNT> ] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]

Параметры

connection – будет выведена статистика, содержащая информацию о количестве событий подключения, переподключения, отключения точек доступа от контроллера (NETCONF-сессии) за периоды времени;

...

<LAST_DAYS_COUNT> – количество дней, принимает значения [1..3650];

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc history ap-events connection step hour 18 from-date 2025 May 10
Time                        Connected    Reconnected       Disconnected           
-------------------------   ----------   ---------------   --------------------   
2025-05-13 00:00:00         45           0                 34                     
2025-05-13 18:00:00         2            0                 1                      
2025-05-14 12:00:00         25           0                 25                     
2025-05-15 06:00:00         51           0                 8                      
2025-05-16 00:00:00         4            0                 3                      
2025-05-19 00:00:00         2            8                 2                      
2025-05-19 18:00:00         14           1                 5                      
2025-05-20 12:00:00         14           1                 14                     
2025-05-21 06:00:00         3            0                 0  

wlc# show wlc history ap-events status step hour 18 from-date 2025 May 10
Time                   Active       Failed       Applying cfg      Cfg Failed        Rebooting    Reconnecting      Registering       Sandboxed      Updating FW    
--------------------   ----------   ----------   ---------------   ---------------   ----------   ---------------   ---------------   ------------   ------------   
2025-05-13 00:00:00    47           5            47                0                 0            0                 45                0              0              
2025-05-13 18:00:00    2            1            2                 0                 0            0                 2                 0              0              
2025-05-14 12:00:00    28           23           28                0                 0            0                 29                0              4              
2025-05-15 06:00:00    32           50           52                0                 0            0                 52                0              0              
2025-05-16 00:00:00    4            3            4                 0                 0            0                 4                 0              0              
2025-05-19 00:00:00    19           1            19                0                 0            0                 2                 0              0              
2025-05-19 18:00:00    26           15           26                0                 0            0                 14                0              0              
2025-05-20 12:00:00    16           11           16                0                 0            0                 14                0              0              
2025-05-21 06:00:00    3            3            3                 0                 0            0                 3                 0              0       

...

Данная команда используется для просмотра сформированной по журналу событий клиентов статистики, содержащей информацию о количестве событий подключения/отключения/ошибок подключения/портальной авторизации/роуминга беспроводных клиентов за периоды времени, а также о количестве за период событий неуспешных подключений при авторизации через RADIUS и по причине не получения адреса по DHCP.

Синтаксис

show wlc history client-events [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [band <BAND>] [client-mac <CLIENT-MAC] [dhcp] [radius] [ssid <SSID>] [username <USERNAME>] [ step auto | day <DAYS_COUNT> | hour <HOURS_COUNT> | minute <MINUTES_COUNT> ] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ] 

Параметры

ap-location – будет выведена статистика событий для клиентов точек доступа указанной локации;

...

• Active – точка доступа подключена, сконфигурирована и находится в работе;
• Failed – в процессе работы точки доступа что-то пошло не так, NETCONF-соединение при этом может присутствовать;
• Lost – точка доступа отключена или до нее потерян доступ, NETCONF-соединение отсутствует;
• Pre-configured – для точки доступа в конфигурации настроен индивидуальный профиль по MAC-адресу и при этом она еще не подключалась к контроллеру;
• Applying cfg – NETCONF-соединение установлено и точка в данный момент применяет конфигурацию, сгенерированную контроллером;
• Cfg Failed – конфигурация для точки предоставлена с ошибками. Подробнее можно посмотреть командой show wlc configuration warnings;
• Ready – точка доступа содержит актуальную версию программного обеспечения, установила пароль из конфигурации и готова к установлению NETCONF-соединения;
• Rebooting – точка доступа перезагружается по запросу администратора;
• Reconnecting – точка доступа прекратила NETCONF-соединение и пытается снова подключиться;
• Registering – точка доступа прошла регистрацию и получила сертификат;
• Sandboxed – NETCONF-соединение установлено, но на контроллере нет конфигурации для данной точки;
• Updating creds – точка доступа обновляет пароль, NETCONF-соединение разорвано;
• Upgrading FW – точка доступа обновляет программное обеспечение.

Синтаксис

show wlc ap [ <AP-MAC> [detailed] | detailed [<AP-MAC>] ]

Параметры

<AP-MAC> – MAC-адрес точки доступа. При указании данного параметра будет отображена информация только по указанной точке доступа.

detailed – просмотр подробной информации по одной или всем зарегистрированным точкам доступа.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc ap
MAC address         Status             IP address        SW version         Hostname                         Ap-location                      Uptime             Clients               
                                                                                                                                                                 (2g/5g/6g/all)        
-----------------   ----------------   ---------------   ----------------   ------------------------------   ------------------------------   ----------------   -------------------   
68:13:e2:20:a2:10   Active             192.168.1.9       2.8.2 build 36     WEP-30L-Z                        location2                        00,00:34:59        0/1/-/1            
68:13:e2:20:a2:70   Active             192.168.1.11      2.8.2 build 36     WEP-30L                          default-location                 01,00:59:53        0/1/-/1        

wlc# show wlc ap detailed 68:13:e2:20:a2:10
AP 68:13:e2:20:a2:10:
    MAC address:              68:13:e2:20:a2:10
    Status:                   Active
    Status description:       --
    IP address:               192.168.1.9
    Board type:               WEP-30L-Z
    SW version:               2.8.2 build 36
    Serial number:            WP4D000027
    HW version:               1v1
    First activity at:        2025.10.17 14:56
    Connected at:             2025.10.17 15:23
    Last activity at:         2025.10.17 15:23
    Clients 2g:               0
    Clients 5g:               101
    Clients all:              101
    Hostname:                 WEP-30L-Z
    Ap-location:              location2
    Configured as:            ap-entry 68:13:e2:20:a2:10
    Netconf connection state: ALIVE
    Description:              --
    Uptime (d,h:m:s):         00,00:34:59
    Active uptime (d,h:m:s):  04,21:29:20
Radio wlan0:
    Band:                     2g
    MAC address:              68:13:e2:20:a2:10
    Status:                   Disabled
    Channel:                  --
    Frequency:                --
    Bandwidth:                --
    TX power:                 --
    Noise level:              --
    Utilization:              --
    Average utilization:      --
    Max utilization:          --
    RX utilization:           --
    TX utilization:           --
    Non-Wi-Fi interference:   --
    AP interference ratio:    --
    Co-channel interference:  --
    Packet error rate:        --
Radio wlan1:
    Band:                     5g
    MAC address:              68:13:e2:20:a2:18
    Status:                   Enabled
    Channel:                  48
    Frequency:                5240
    Bandwidth:                80
    TX power:                 0
    Noise level:              -84
    Utilization:              14
    Average utilization:      14
    Max utilization:          16
    RX utilization:           14
    TX utilization:           2
    Non-Wi-Fi interference:   14
    AP interference ratio:    22
    Co-channel interference:  0
    Packet error rate:        1

...

Данная команда используется для просмотра информации о точках доступа, которые зарегистрированы и работают под управлением контроллера, а также о точках доступа, для которых в конфигурации настроены индивидуальные профили по MAC-адресу и при этом они еще не подключались к контроллеру. Такие точки доступа имеют статус pre-configured. Вывод команды содержит MAC-адрес, IP-адрес точки доступа, модель точки доступа, версию программного обеспечения, статус, количество клиентов и другую информацию. Полное описание выводимых полей представлено в команде show wlc ap.

Синтаксис

show wlc ap all [detailed]

Параметры

detailed – просмотр подробной информации по всем точкам доступа (как зарегистрированным, так и настроенным в конфигурации).

Необходимый уровень привилегий

1

Командный режим

ROOT

wlc# show wlc ap all
MAC address         Status             IP address        SW version         Hostname                         Ap-location                      Uptime             Clients               
                                                                                                                                                                 (2g/5g/6g/all)        
-----------------   ----------------   ---------------   ----------------   ------------------------------   ------------------------------   ----------------   -------------------
68:13:e2:20:a2:10   Active             192.168.1.9       2.8.2 build 36     WEP-30L-Z                        location2                        00,00:34:59        0/1/-/1            
68:13:e2:20:a2:30   Pre-configured     0.0.0.0           0.0.0 build 0      --                               default-location                 --                 0/0/-/0                
68:13:e2:20:a2:70   Active             192.168.1.11      2.8.2 build 36     WEP-30L                          default-location                 01,00:59:53        0/1/-/1  

...

• MAC address – MAC-адрес точки доступа;
• IP address – IP-адрес точки доступа;
• Board type – модель точки доступа;
• SW version – версия программного обеспечения точки доступа;
• Hostname – сетевое имя точки доступа;
• Serial number – серийный номер устройства, установленный заводом-изготовителем;

Синтаксис

show wlc ap main-info [<AP-MAC>]

Параметры

<AP-MAC> – MAC-адрес точки доступа. При указании данного параметра будет отображена информация только по указанной точке доступа.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc ap main-info 
MAC address         IP address        Board type                         SW version                         Hostname                         Serial number          
-----------------   ---------------   --------------------------------   --------------------------------   ------------------------------   --------------------   
a8:f9:4b:b7:78:20   192.168.1.4       WEP-2ac                            1.25.5 build 8                     WEP-2ac                          WP12000328             
cc:9d:a2:c7:cb:f0   192.168.1.3       WEP-3ax                            1.16.0 build 33                    WEP-3ax                          WP42001883        
ec:b1:e0:33:ba:10   192.168.1.2       WOP-30L                            2.8.0 build 778                    WOP-30L                          WP4E003324

wlc# show wlc ap main-info ec:b1:e0:33:ba:10 
MAC address         IP address        Board type                         SW version                         Hostname                         Serial number          
-----------------   ---------------   --------------------------------   --------------------------------   ------------------------------   --------------------   
ec:b1:e0:33:ba:10   192.168.1.2       WOP-30L                            2.8.0 build 778                    WOP-30L                          WP4E003324             

...

Данная команда используется для просмотра информации и счетчиков по интерфейсам точки доступа.

Синтаксис

show wlc ap interfaces <AP-MAC> [<IF-NAME>]

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведена информация и статистика по интерфейсам указанной точки доступа;

<IF-NAME> – название интерфейса точки доступа, задается строкой до 15 символов. При указании данного параметра будет отображена статистика только по указанному интерфейсу.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc ap interfaces e8:28:c1:da:c9:b0
Interface    MAC address         State     RX bytes   RX packets    RX errors   RX drops          
----------   ------------        -------   --------   -----------   ----------  ---------   
br0          e8:28:c1:da:c9:b0   Up        0          0             0           0                 
eth0         e8:28:c1:da:c9:b0   Up        33691      299           0           0                 
lsw          e8:28:c1:da:c9:b1   Up        0          0             0           0                 
user-gre     e8:28:c1:da:c9:b2   Up        0          0             0           0                 
wlan0        e8:28:c1:da:c9:b0   Up        0          0             0           0                 
wlan0-va0    e8:28:c1:da:c9:b1   Up        0          0             0           0                 
wlan0-va1    00:e0:4c:81:86:86   Down      0          0             0           0                 
wlan0-va2    00:e0:4c:81:86:86   Down      0          0             0           0                 
wlan0-va3    00:e0:4c:81:86:86   Down      0          0             0           0                 
wlan1        e8:28:c1:da:c9:b5   Up        0          0             0           0                 
wlan1-va0    e8:28:c1:da:c9:b6   Up        0          0             0           0                 
wlan1-va1    00:e0:4c:81:86:86   Down      0          0             0           0                 
wlan1-va2    00:e0:4c:81:86:86   Down      0          0             0           0                 
wlan1-va3    00:e0:4c:81:86:86   Down      0          0             0           0      

Interface     MAC address         State     TX bytes   TX packets   TX errors    TX drops          
-----------   -----------------   -------   ---------  ----------   ----------   ---------   
br0           e8:28:c1:da:c9:b0   Up        0          0            0             0                 
eth0          e8:28:c1:da:c9:b0   Up        88245      273          0             0                 
lsw           e8:28:c1:da:c9:b1   Up        0          0            0             0                 
user-gre      e8:28:c1:da:c9:b2   Up        0          0            0             0                 
wlan0         e8:28:c1:da:c9:b0   Up        0          0            0             0                 
wlan0-va0     e8:28:c1:da:c9:b1   Up        0          0            0             0                 
wlan0-va1     00:e0:4c:81:86:86   Down      0          0            0             0                 
wlan0-va2     00:e0:4c:81:86:86   Down      0          0            0             0                 
wlan0-va3     00:e0:4c:81:86:86   Down      0          0            0             0                 
wlan1         e8:28:c1:da:c9:b5   Up        0          0            0             0                 
wlan1-va0     e8:28:c1:da:c9:b6   Up        0          0            0             0                 
wlan1-va1     00:e0:4c:81:86:86   Down      0          0            0             0                 
wlan1-va2     00:e0:4c:81:86:86   Down      0          0            0             0                 
wlan1-va3     00:e0:4c:81:86:86   Down      0          0            0             0              

...

• yes – точка доступа находится под управлением данного контроллера;
• no – точка доступа не находится под управлением данного контроллера.

Синтаксис

show wlc ap neighbours <AP-MAC> [ known | unknown ]

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведена информация о точках доступа, которых обнаружила указанная ТД в эфире при сканировании радиоокружения;

...

unknown – отображение обнаруженных в эфире точек доступа, которые не управляются данным контролером WLC.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc ap neighbours 68:13:e2:c2:99:50
VAP MAC             Channel   Bandwidth   RSSI   Last seen time         SSID              Encrypted    Controlled by WLC    
-----------------   -------   ---------   ----   --------------------   ---------------   ----------   ------------------   
68:13:e2:0e:85:51   6         20          -19    2025-03-27 02:53:31    30-default-ssid   yes          no                   
68:13:e2:1d:32:c1   1         20          -13    2025-03-27 03:06:18    5432              yes          no  

...

Данная команда используется для просмотра основных параметров радиоинтерфейсов точки доступа.

Синтаксис

show wlc ap radios <AP-MAC> [<IF-NAME>]

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведена информация о радиоинтерфейсах указанной точки доступа;

<IF-NAME> – название радиоинтерфейса точки доступа, задается строкой до 15 символов. При указании данного параметра будет отображена информация только по указанному радиоинтерфейсу.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc ap radios e8:28:c1:da:c9:b0
Radio wlan0:
    Band:                     2.4
    MAC address:              e8:28:c1:da:c9:b0
    Status:                   Enabled
    Channel:                  11
    Frequency:                2462
    Bandwidth:                20
    TX power:                 16
--------------------------------------------------------------------------------
Radio wlan1:
    Band:                     5
    MAC address:              e8:28:c1:da:c9:b5
    Status:                   Enabled
    Channel:                  48
    Frequency:                5240
    Bandwidth:                20
    TX power:                 19

wlc# show wlc ap radios e8:28:c1:da:c9:b0 wlan1
Radio wlan1:
    Band:                     5
    MAC address:              e8:28:c1:da:c9:b5
    Status:                   Enabled
    Channel:                  48
    Frequency:                5240
    Bandwidth:                20
    TX power:                 19

...

Данная команда используется для просмотра основных параметров виртуальных точек доступа (VAP) точки доступа.

Синтаксис

show wlc ap vap [<AP-MAC> | ap-location <AP-LOCATION>]

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведена информация о VAP указанной точки доступа;

<AP-LOCATION> – название профиля локации, задается строкой до 235 символов. При указании данного параметра будет отображена информация только по указанной локации.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc ap vap
MAC AP              Hostname                       RadioID   Band   VapID   VLAN   SSID                BSSID               Auth type              Clients   
-----------------   ----------------------------   -------   ----   -----   ----   -----------------   -----------------   --------------------   -------   
68:13:e2:21:1e:20   WOP-20L                        0         2.4    0       3      test                68:13:e2:21:1e:21   Open                   0         
68:13:e2:21:1e:20   WOP-20L                        0         2.4    1       3      default-ssid        68:13:e2:21:1e:22   WPA2 PSK               0         
68:13:e2:21:1e:20   WOP-20L                        1         5      0       3      test                68:13:e2:21:1e:29   Open                   0         
68:13:e2:21:1e:20   WOP-20L                        1         5      1       3      default-ssid        68:13:e2:21:1e:2a   WPA2 PSK               0         
e8:28:c1:d7:3c:20   WEP-2L                         0         2.4    0       3      test                e8:28:c1:d7:3c:21   Open                   0         
e8:28:c1:d7:3c:20   WEP-2L                         0         2.4    1       3      default-ssid        e8:28:c1:d7:3c:22   WPA2 PSK               0         
e8:28:c1:d7:3c:20   WEP-2L                         1         5      0       3      test                e8:28:c1:d7:3c:29   Open                   0         
e8:28:c1:d7:3c:20   WEP-2L                         1         5      1       3      default-ssid        e8:28:c1:d7:3c:2a   WPA2 PSK               1                                                                                   

wlc# show wlc ap vap 68:13:e2:21:1e:20
Hostname                       RadioID   Band   VapID   VLAN   SSID                BSSID               Auth type              Clients   
----------------------------   -------   ----   -----   ----   -----------------   -----------------   --------------------   -------   
WOP-20L                        0         2.4    0       3      test                68:13:e2:21:1e:21   Open                   0         
WOP-20L                        0         2.4    1       3      default-ssid        68:13:e2:21:1e:22   WPA2 PSK               0         
WOP-20L                        1         5      0       3      test                68:13:e2:21:1e:29   Open                   0         
WOP-20L                        1         5      1       3      default-ssid        68:13:e2:21:1e:2a   WPA2 PSK               0     

wlc# show wlc ap vap ap-location default-location 
MAC AP              Hostname                       RadioID   Band   VapID   VLAN   SSID                BSSID               Auth type              Clients   
-----------------   ----------------------------   -------   ----   -----   ----   -----------------   -----------------   --------------------   -------   
68:13:e2:21:1e:20   WOP-20L                        0         2.4    0       3      test                68:13:e2:21:1e:21   Open                   0         
68:13:e2:21:1e:20   WOP-20L                        0         2.4    1       3      default-ssid        68:13:e2:21:1e:22   WPA2 PSK               0         
68:13:e2:21:1e:20   WOP-20L                        1         5      0       3      test                68:13:e2:21:1e:29   Open                   0         
68:13:e2:21:1e:20   WOP-20L                        1         5      1       3      default-ssid        68:13:e2:21:1e:2a   WPA2 PSK               0         
e8:28:c1:d7:3c:20   WEP-2L                         0         2.4    0       3      test                e8:28:c1:d7:3c:21   Open                   0         
e8:28:c1:d7:3c:20   WEP-2L                         0         2.4    1       3      default-ssid        e8:28:c1:d7:3c:22   WPA2 PSK               0         
e8:28:c1:d7:3c:20   WEP-2L                         1         5      0       3      test                e8:28:c1:d7:3c:29   Open                   0         
e8:28:c1:d7:3c:20   WEP-2L                         1         5      1       3      default-ssid        e8:28:c1:d7:3c:2a   WPA2 PSK               1          

...

Данная команда используется для просмотра информации о минимальной поддерживаемой версии ПО для каждой модели точки доступа, а также о загруженных на WLC актуальных файлах ПО ТД с указанием названия файла и версии ПО. Если для одной модели ТД загружено более одного файла, то в графе "Current SW version" отображается самая актуальная версия ПО (старшая по номеру). Все загруженные файлы ПО ТД на контроллер можно увидеть с помощью команды dir system:access-points-firmwares.

Синтаксис

show wlc ap firmware

Параметры

Отсутствуют.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

Команда, показывает, что на контроллер загружены файлы ПО точек доступа: WEP-200L, WEP-30L, WEP-30L-Z, WEP-3ax, WEP-550K. Версии ПО ТД и названия файлов ПО ТД отображаются в столбцах Current SW version и Filename соответственно.

...

Данная команда используется для просмотра информации о подключенных к контроллеру беспроводных клиентах. Возможна фильтрация по локации, MAC-адресу клиента или точки доступа.

Синтаксис

show wlc clients [ <CLIENT-MAC> [detailed] | ap <AP-MAC> [detailed] | ap-location <AP-LOCATION> [detailed]]

Параметры

<CLIENT-MAC> – MAC-адрес беспроводного клиента в формате HH:HH:HH:HH:HH:HH. При указании данного параметра будет отображена информация только об указанном клиенте.

...

<AP-LOCATION> – название локации. Будет выведен список клиентов для точек доступа данной локации.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc clients
MAC User            IP User           MAC AP              Hostname AP                      SSID              Band   RSSI   SNR    AP-Location         Username           
-----------------   ---------------   -----------------   ------------------------------   ---------------   ----   ----   ----   -----------------   -----------------  
c2:aa:5f:36:d0:f1   192.168.2.4       e8:28:c1:e1:cf:e0   WOP-2L                           test-ssid         5g     -72    12     default-location    --             

wlc# sh wlc clients c2:aa:5f:36:d0:f1         
MAC AP              IP address          Hostname AP                      SSID              Band       Uptime         RSSI   SNR    Mode   LQ     Username          
-----------------   -----------------   ------------------------------   ---------------   --------   ------------   ----   ----   ----   ----   ---------------   
c2:aa:5f:36:d0:f1   192.168.2.4         WOP-2L                           test-ssid         5g         00,00:46:30    -72    12     ac     94     --  

wlc# show wlc clients c2:aa:5f:36:d0:f1 detailed
Client client-1:
    MAC AP:                            e8:28:c1:e1:cf:e0
    MAC address:                       c2:aa:5f:36:d0:f1
    IP address:                        192.168.2.4
    Hostname:                          HUAWEI_nova_5T-5b46cd150a
    Hostname AP:                       WOP-2L
    SSID:                              test-ssid
    Band:                              5g
    Interface:                         wlan1-va1
    RSSI:                              -72 -66                      
    SNR:                               12 12                       
    Transmit rate, mbit/s:             52
    Receive rate, mbit/s:              52
    Transmit modulation:               VHT NSS1-MCS5 NO SGI
    Receive modulation:                VHT NSS1-MCS5 NO SGI
    Wireless mode:                     ac
    Authorized:                        true
    Username:                          --
    Domain:                            --
    Link Quality:                      100
    Link Quality Common:               94
    Actual transmit rate:              0
    Actual receive rate:               0
    Transmit bytes:                    760606
    Receive bytes:                     907257
    Transmit packets:                  1591
    Receive packets:                   2566
    Uptime (d,h:m:s):                  00,00:46:48
    Transmit bandwidth:                20
    Receive bandwidth:                 20
    Summary auth-method/status:        WPA2/Authenticated
    WLAN-auth method:                  WPA2
    EAP method:                        --
    WLAN-auth status:                  Authenticated
    RADIUS MAC-auth status:            Not-required
    Portal-auth status:                Not-required
	Auth algorithm:                    Sae
    WLAN-auth uptime: (d,h:m:s):       00,00:46:48
    RADIUS MAC-auth uptime: (d,h:m:s): --
    Portal-auth uptime: (d,h:m:s):     -- 

...

Данная команда используется для просмотра количества беспроводных клиентов, которые на данный момент прошли аутентификацию заданным методом или ожидают определенного этапа аутентификации. Возможна фильтрация по локации или MAC-адресу точки доступа.

Синтаксис

show wlc clients auth-count [ ap <AP-MAC> | ap-location <AP-LOCATION> ]

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведено количество клиентов указанной точки доступа по методам/этапам аутентификации;

<AP-LOCATION> – название локации. Будет выведено количество клиентов точек доступа указанной локации по методам/этапам аутентификации.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc clients auth-count 
    Primary auth-method        Count
    ------------------------   --------
    Open/OWE                   3             
    PSK                        1           
    Enterprise                 1            
    ------------------------   --------
    Unauthenticated clients    0             
    Total clients              5                
    
    Secondary auth-method/Current status    Count
    -------------------------------------   --------
    MAB/Authenticated                       1 
    MAB/Pending                             0  
    MAB+Portal/Authenticated by MAB         1  
    MAB+Portal/Authenticated by portal      1 
    MAB+Portal/Pending MAB                  0 
    MAB+Portal/Pending portal               0 

wlc# show wlc clients auth-count ap-location default-location 
    Primary auth-method        Count
    ------------------------   --------
    Open/OWE                   1
    PSK                        2
    Enterprise                 0
    ------------------------   --------
    Unauthenticated clients    0
    Total clients              3
 
    Secondary auth-method/Current status    Count
    -------------------------------------   --------
    MAB/Authenticated                       0
    MAB/Pending                             0
    MAB+Portal/Authenticated by MAB         0
    MAB+Portal/Authenticated by portal      0
    MAB+Portal/Pending MAB                  0
    MAB+Portal/Pending portal               1

wlc# show wlc clients auth-count ap 68:13:e2:20:a2:70 
    Primary auth-method        Count
    ------------------------   --------
    Open/OWE                   0
    PSK                        2
    Enterprise                 0
    ------------------------   --------
    Unauthenticated clients    0
    Total clients              2
 
    Secondary auth-method/Current status    Count
    -------------------------------------   --------
    MAB/Authenticated                       0
    MAB/Pending                             0
    MAB+Portal/Authenticated by MAB         0
    MAB+Portal/Authenticated by portal      0
    MAB+Portal/Pending MAB                  0
    MAB+Portal/Pending portal               0

...

Данная команда используется для фильтрации беспроводных клиентов по методам и этапам аутентификации. 

Синтаксис

show wlc clients auth-method <AUTH-METHOD> status <AUTH-STATUS> 
show wlc clients auth-method WLAN { status <AUTH-STATUS> [ method <WLAN-METHOD> ] | [ method <WLAN-METHOD> ] status <AUTH-STATUS> }

Параметры

...

• open
• OWE
• WPA 
• WPA2 
• WPA3 
• WPA/WPA2/WPA3
• WPA-Enterprise
• WPA2-Enterprise
• WPA3-Enterprise
• WPA/WPA2/WPA3-Enterprise

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc clients auth-method WLAN status authenticated method WPA2   
MAC User            IP User           MAC AP              Hostname AP                      SSID              Band   RSSI   SNR    AP-Location         Username            
-----------------   ---------------   -----------------   ------------------------------   ---------------   ----   ----   ----   -----------------   -----------------   
2e:f6:f5:92:db:a2   192.168.2.2       cc:9d:a2:f1:21:60   WOP-2L                           Test_WPA2         5g     -63    22     default-location    tester              


wlc# show wlc clients auth-method Portal status Pending-portal 
MAC User            IP User           MAC AP              Hostname AP                      SSID              Band   RSSI   SNR    AP-Location         Username           
-----------------   ---------------   -----------------   ------------------------------   ---------------   ----   ----   ----   -----------------   -----------------    
4c:63:71:70:eb:95   192.168.2.4       68:13:e2:20:a2:70   WEP-30L                          Test-portal       5g     -67    20     default-location    --                    

...

Данная команда используется для просмотра  краткой информации о журналах WLC.

Синтаксис

show wlc journal info [ap | clients | wids]

Параметры

ap – вывод краткой информации о журнале точек доступа;

...

wids – вывод краткой информации о журнале WIDS.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc-30# sh wlc journal info 
Journal: ap
    Size (MB): 4.445
    Count rows: 24951
    First date: 2025-08-21 17:01:22
    Last date: 2025-08-27 17:19:24
Journal: clients
    Size (MB): 0.211
    Count rows: 481
    First date: 2025-08-21 17:01:39
    Last date: 2025-08-27 15:02:54
Journal: wids
    Size (MB): 0.062
    Count rows: 0
    First date: --
    Last date: --

...

Данная команда используется для просмотра информации о процессе подключения к контроллеру, обновлении и конфигурировании точек доступа.

Синтаксис

show wlc journal ap [<AP-MAC>] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведен журнал с информацией об указанной точке доступа;

...

from-end – просмотр содержимого файла будет осуществляться с конца, так как последние записи помещаются в конец файла.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc journal ap
2022-08-11T15:28:10+00:00 AP e8:28:c1:da:c9:b0 changed state to 'Registering'
2022-08-11T15:28:11+00:00 AP e8:28:c1:da:c9:b0 changed state to 'Registering'
2022-08-11T15:28:12+00:00 AP e8:28:c1:da:c9:b0 changed state to 'Ready'
2022-08-11T15:28:13+00:00 AP e8:28:c1:da:c9:b0 connected, board 'WEP-1L' sw version '1.2.6 build 5' ipaddr '192.168.1.2'
2022-08-11T15:28:13+00:00 AP e8:28:c1:da:c9:b0 changed state to 'Applying cfg'
2022-08-11T15:28:13+00:00 AP e8:28:c1:da:c9:b0 changed state to 'Active'

...

Данная команда используется для просмотра журнала событий клиентов: подключения, отключения, ошибки авторизации, роуминг. 

Синтаксис

show wlc journal clients [<CLIENT-MAC>] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]

Параметры

<CLIENT-MAC> – MAC-адрес беспроводного клиента в формате HH:HH:HH:HH:HH:HH. При указании данного параметра будет отображена информация в журнале только об указанном клиенте;

...

from-end – просмотр содержимого файла будет осуществляться с конца, так как последние записи помещаются в конец файла.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc journal clients 
2022-09-14T13:30:17+00:00 client 60:ab:67:ba:89:24 Failed on AP cc:9d:a2:c7:c6:50 SSID test reason 69, 'Incorrect password'
2022-09-14T13:30:34+00:00 client 60:ab:67:ba:89:24 Connected on AP cc:9d:a2:c7:c6:50 SSID test RSSI: -46,-48 
2022-09-14T13:30:52+00:00 client 60:ab:67:ba:89:24 Disconnected on AP cc:9d:a2:c7:c6:50 SSID test reason 3, 'Sending station is leaving (or has left) IBSS or ESS'

...

Данная команда используется для просмотра журнала событий WIDS.

Синтаксис

show wlc journal wids [ <SOURCE-AP-MAC> | ap-location <AP-LOCATION> | attack <ATTACK-NAME> [<ATTACK-EVENT-TYPE>] ] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]

Параметры

<SOURCE-AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведен журнал с информацией об атаках, обнаруженных указанной точкой доступа;

...

from-end – просмотр содержимого журнала будет осуществляться с конца, то есть с более новых записей.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# sh wlc journal wids 
2024-11-14T02:24:40-10:00 AP 68:13:e2:20:a2:70 detected DoS attack on wlan0: a sharp increase in the number of packets with type 'Beacon' (from 39342 to 46336), AP location: test_wids. Found 1 attacks for last detection period, attack time from AP: 2024-11-14T15:24:40+03:00
2024-11-15T09:16:32-10:00 AP 68:13:e2:20:a2:70 detected DoS attack on wlan0: too many packets with type 'Beacon' (count 11484 when constraint 11114), AP location: test_wids. Found 87 attacks for last detection period, attack time from AP: 2024-11-15T22:07:42+03:00

...

• registering – точка доступа подключилась к сервис-активатору (проверка версии программного обеспечения);

• awaited – точка доступа ожидает регистрацию;

• join-by-admin – регистрация по команде администратора;

• join-auto – регистрация в автоматическом режиме;

• joined – точка доступа зарегистрирована;

• upgrading fw – точка доступа находится в процессе обновления программного обеспечения.

Синтаксис

show wlc service-activator aps

Параметры

Отсутствуют.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# show wlc service-activator aps
MAC address         Status             IP address        Board type         SW version         HW version    Serial number    
-----------------   ----------------   ---------------   ----------------   ----------------   -----------   --------------   
16:79:b2:61:fa:70   Registring         100.124.49.93     WEP-200L           1.6.2 build 11     1v1           WP4B3850143      
72:59:d0:ec:56:a9   Awaited            100.124.49.96     WEP-200L           1.6.2 build 11     1v1           WP4B4367838      
a2:2f:d8:63:23:35   Join-by-admin      100.124.49.97     WEP-200L           1.6.2 build 11     1v1           WP4B7731186      
a6:d6:6f:48:07:78   Join-auto          100.124.49.95     WEP-200L           1.6.2 build 11     1v1           WP4B1435354
a6:d6:6f:52:57:24   Joined             100.124.49.94     WEP-200L           1.6.2 build 11     1v1           WP4B3465466
a6:d6:6f:46:07:74   Upgrading_FW       100.124.49.92     WEP-200L           1.5.0 build 15     1v1           WP4B4577656  

...

Данная команда используется для просмотра количества событий точек доступа, таких как подключение, переподключение, отключение точек доступа от контроллера (NETCONF-сессии), а также количества событий смены состояний точек доступа. Расчет производится на основании информации, хранящейся в журнале событий.

Синтаксис

show wlc statistics ap-events { connection | status } [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]

Параметры

connection – будет выведено количество событий подключения, переподключения, отключения точек доступа от контроллера (NETCONF-сессии);

...

<LAST_DAYS_COUNT> – количество дней, принимает значения [1..3650];

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример

wlc# sh wlc statistics ap-events connection from-date 2025 May 10
Connected:           160
Reconnected:         10
Disconnected:        92

wlc# sh wlc statistics ap-events status
Active:             257
Failed:             23
Pre-configured:     0
Lost:               15
Applying cfg:       259
Cfg Failed:         0
Ready:              98
Rebooting:          5
Reconnecting:       0
Registering:        101
Sandboxed:          0
Updating creds:     2
Updating FW:        3

...

Данная команда используется для просмотра количества событий клиентов точек доступа, таких как подключение, отключение, ошибка подключения, портальная авторизация, роуминг беспроводных клиентов, а также количества неуспешных подключений при авторизации через RADIUS и по причине не получения адреса по DHCP. Расчет производится на основании информации, хранящейся в журнале событий.

Синтаксис

show wlc statistics client-events [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [band <BAND>] [client-mac <CLIENT-MAC] [dhcp] [radius] [ssid <SSID>] [username <USERNAME>] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ] 

Параметры

ap-location – будет выведено количество событий для клиентов точек доступа указанной локации;

...

<LAST_DAYS_COUNT> – количество дней, принимает значения [1..3650];

Пример

wlc# sh wlc statistics client-events from-date 2025 May 10
Connected:           266
Disconnected:        175
Failed:              40
Cportal:             7
Roaming:             0

wlc# sh wlc statistics client-events dhcp
Failure:        49

wlc# sh wlc statistics client-events radius
Total:          112
Failure:        30

...

Данная команда используется для очистки сессий airtune в локации.

Синтаксис

clear wlc airtune session [<MAC-AP>]

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# clear wlc airtune session cc:9d:a2:dd:87:50

...

Данная команда используется для разрегистрации точек доступа.

Синтаксис

clear wlc ap { joined [<AP-MAC>] | lost }

Параметры

<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH;

...

lost – разрегистрация точек доступа, находящихся в статусе "Lost".

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# clear wlc ap joined 68:13:e2:20:b2:60

...

Данная команда используется для отключения клиентских устройств от точек доступа.

Синтаксис

clear wlc client <MAC-CLIENT>

Параметры

<MAC-CLIENT> – MAC-адрес подключенного клиентского устройства в формате HH:HH:HH:HH:HH:HH.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# clear wlc client 00:00:00:00:00:00

...

Данная команда используется для удаления журналов событий точек доступа и клиентов.

Синтаксис

clear wlc journal {ap | clients | wids}

Параметры

ap – удаление журнала событий точек доступа;

...

wids – удаление журнала событий WIDS.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# clear wlc journal ap

...

Данная команда генерирует клиентские сертификаты и регистрирует одну или все точки доступа на WLC.

Синтаксис

join wlc ap [<MAC-AP>]

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# join wlc ap

...

Данная команда используется для перезагрузки модуля оптимизации airtune в локации. В результате перезагрузки модуля произойдет оптимизация.

Синтаксис

reload wlc airtune rrm optimization <AP-LOCATION>

Параметры

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# reload wlc airtune rrm optimization default-location

...

Данная команда используется для перезагрузки точек доступа.

Синтаксис

reload wlc ap <MAC-AP>

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# reload wlc ap cc:9d:a2:c7:c6:50

...

Данная команда выполняет принудительное переподключение точек доступа. После выполнения команды активные точки доступа инициируют повторную установку соединения с контроллером.

Синтаксис

renew wlc ap { <MAC-AP> | all | failed }

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Переподключение определенной точки доступа;

...

failed – переподключение точек доступа, находящихся в статусе "Failed".

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# renew wlc ap cc:9d:a2:c7:c6:50

...

Данная команда используется для активации индикации светодиодом на ТД, возможно временное включение.

Синтаксис

set wlc indication enable ap <MAC-AP> [timeout <TIMEOUT>]

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.

<TIMEOUT> – временной интервал в секундах, в течение которого будет активна индикация на точке доступа. Принимает значения от 10 до 86400.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# set wlc indication enable ap e4:5a:d4:f0:6e:b0 timeout 30

...

Данная команда используется для деактивации индикации светодиодом на ТД.

Синтаксис

set wlc indication disable ap <MAC-AP>

Параметры

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

wlc# set wlc indication disable ap e4:5a:d4:f0:6e:b0

...

Использование отрицательной формы команды (no) удаляет IP-адрес TFTP-сервера для автовыгрузки логов.

Синтаксис

address <ADDR>
no address

Параметры

<ADDR> – IP-адрес TFTP-сервера задается в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

config-wlc-ap-profile

Пример

wlc(config-wlc-ap-profile)# address 192.168.1.1

...

Использование отрицательной формы команды (no) отключает автовыгрузку.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# autolog enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

logfile-limit <LIMIT>
no logfile-limit

Параметры

<LIMIT> – пороговое значение размера папки с логами на точке доступа, принимает значение в диапазоне [0..20000] КБ.

Значение по умолчанию

10000

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# logfile-limit 5000

...

Использование отрицательной формы команды (no) сбрасывает параметр на значение по умолчанию.

Синтаксис

period <TIME>
no period <TIME>

Параметры

<TIME> – интервал времени в секундах, через который будет происходить автоматическая выгрузка логов, принимает значения [1..86400].

Значение по умолчанию

600

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# period 3600

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

retry <COUNT>
no retry

Параметры

<COUNT> – количество повторов отправки логов, допустимые значения [0..5].

Значение по умолчанию

3

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# retry 5

...

Использование отрицательной формы команды (no) включает syslog.

Синтаксис

[no] disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# disable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mode { File | ServerAndFile }
no mode

Параметры

File – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/;

ServerAndFile – syslog будет записываться в файл на точке доступа и отправляться на заданный syslog-сервер.

Значение по умолчанию

File

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# mode ServerAndFile

...

Использование отрицательной формы команды (no) сбрасывает параметр на значение по умолчанию.

Синтаксис

port <NUMBER>
no port

Параметры

<NUMBER> – номер порта, принимает значения от 1 до 65535.

Значение по умолчанию

514

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# port 5555

...

Использование отрицательной формы команды (no) удаляет адрес сервера.

Синтаксис

server <ADDR>
no server

Параметры

<ADDR> – IP-адрес или доменное имя сервера syslog.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# server 192.168.1.1

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию. 

Синтаксис

size <LIMIT>
no size

Параметры

<LIMIT> – максимальный размер файла syslog на точке доступа, принимает значение в диапазоне [0..1000] КБ.

Значение по умолчанию

1000

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# size 500

...

Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.

Синтаксис

[no] trace

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10