Сравнение версий

Старая версия 42

changes.mady.by.user Брагов Леонид Александрович

Сохранено

по сравнению с

Новая версия 43

changes.mady.by.user Брагов Леонид Александрович

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Данная команда создает профиль адреса контроллера,.

Синтаксис
address A.B.C.D>









Настройка профилей параметров радио точек доступа

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис
radio-2g-profile <PROFILE-ID>
no radio-2g-profile { <PROFILE-ID> | all }

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис
radio-5g-profile <PROFILE-ID>
no radio-5g-profile { <PROFILE-ID> | all }

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис
radio-6g-profile <PROFILE-ID>
no radio-6g-profile { <PROFILE-ID> | all }

...

Использование отрицательной формы команды (no) отменяет преобразование ARP.

Синтаксис
[no] arp suppression enable

...

Использование отрицательной формы команды (no) отключает установленный режим, то есть ARP-пакеты, содержащие неизвестный IP-адрес, будут отбрасываться.

Синтаксис
[no] arp suppression drop-unknown-arp-ip disable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
bandwidth <BANDWIDTH> 
no bandwidth

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
country-code <CODE>
no country-code

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
[no] description <DESCRIPTION>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
dfs {auto | disabled | forced}
no dfs

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис
eirp <POWER>
no eirp
Параметры

...

Использование отрицательной формы команды (no) активирует ограничения максимальной мощности ТД согласно установленному региону.

Синтаксис
[no] eirp-country-limit disable

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис
eirp-max <POWER>
no eirp-max

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис
eirp-min <POWER>
no eirp-min

...

Использование отрицательной формы команды (no) без аргументов устанавливает действие по умолчанию.

Синтаксис
ip dhcp information option {replace | keep | drop}
no ip dhcp information option

...

При выборе custom дополнительно необходимо указать значение данного поля.

Синтаксис
ip dhcp information option format-type circuit-id {ap-mac-ssid | ssid | custom <VALUE>}
no ip dhcp information option format-type circuit-id

...

При выборе custom дополнительно необходимо указать значение данного поля.

Синтаксис
ip dhcp information option format-type remote-id {ap-domain | ap-mac | client-mac | custom <VALUE>}
no ip dhcp information option format-type remote-id

...

Использование отрицательной формы команды (no) без аргументов определяет формат MAC-адреса по умолчанию.

Синтаксис
ip dhcp information option format-type mac-address {default | radius}
no ip dhcp information option format-type remote-id

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
[no] ip dhcp replication-mode

...

При заданном параметре limit-channels на точке доступа будет работать автовыбор канала из данного списка. limit-channels по умолчанию определен в общем профиле radio-2/5/6g-profile и может быть переопределен для конкретной точки в индивидуальном профиле. При заданном параметре channel в индивидуальном профиле на точке доступа будет установлен статический канал и автовыбор будет выключен. 

Синтаксис
limit-channels <CHANNEL>[,<CHANNEL>]
no limit-channels

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
[no] mcs-limit
Параметры

Отсутствуют.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
he nss <NSS> mcs-max <LIMIT> 
no he nss <NSS>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
ht mcs-index <INDEX>
no ht

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
vht nss <NSS> mcs-max <LIMIT>
no vht nss <NSS>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
obss-coexistence {on | off}
no obss-coexistence

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
rates-basic <RATE>[,<RATE>]
no rates-basic

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
rates-supported <RATE>[,<RATE>]
no rates-supported

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
sensitivity-threshold {auto | low | middle | high}
no sensitivity-threshold

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
tx-power {minimal | low | middle | high | maximal}
no tx-power [all]

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
tx-power-max {minimal | low | middle | high | maximal}
no tx-power-max

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
tx-power-min {minimal | low | middle | high | maximal}
no tx-power-min

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
work-mode <WORK-MODE>
no work-mode

...

Использование отрицательной формы команды (no) удаляет адресное пространство.

Синтаксис
ip-pool <NAME>
no ip-pool { <NAME> | all }

...

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис
ap-location <NAME>
no ap-location { <NAME> | all }

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
[no] description <DESCRIPTION>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
network <ADDR/LEN>
no network

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис
log-filter <OBJECT-GROUP>

...

Использование отрицательной формы команды (no) удаляет настройки портала.

Синтаксис
portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
age-timeout <TIMEOUT>
no age-timeout

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
[no] description <DESCRIPTION>

...

Использование отрицательной формы команды (no) выключает применение.

Синтаксис
disconnect-on-reject 
[no] disconnect-on-reject 

...

Использование отрицательной формы команды (no) выключает применение.

Синтаксис
filter-dns-by-acl
[no] filter-dns-by-acl

...

Использование отрицательной формы команды (no) снимает ограничение на HTTP/HTTPS аутентификацию.

Синтаксис
http-auth-disable
no http-auth-disable

...

Использование отрицательной формы команды (no) удаляет назначенный список из профиля портала.

Синтаксис
ipv4-acl <NAME>
[no] ipv4-acl <NAME>

...

Использование отрицательной формы команды (no) выключает фильтрацию.

Синтаксис
preauth-filter-mode { acl | white-list }

...

Использование отрицательной формы команды (no) удаляет заданный URL.

Синтаксис
redirect-url <URL>
no redirect-url

...

Использование отрицательной формы команды (no) удаляет заданный URL.

Синтаксис
redirect-url-custom <URL>
no redirect-url-custom

...

Использование отрицательной формы команды (no) удаляет установленный режим.

Синтаксис
verification-mode {external-portal | portal}
no verification-mode

...

Использование отрицательной формы команды (no) удаляет название портала.

Синтаксис
virtual-portal-name <PORTAL-NAME>
no virtual-portal-name

...

Использование отрицательной формы команды (no) удаляет все белые списки, а также позволяет удалить список по категории: белый список по подсетям или белый список по доменным именам.

Синтаксис
white-list {address | domain} <OBJECT-GROUP>
no white-list {address | domain}

...

Использование отрицательной формы команды (no) удаляет выбранный список доменов из профиля портала.

Синтаксис
url-acl-profile <NAME>
no url-acl-profile

...

Использование отрицательной формы команды (no) отменяет назначение/настройки RADIUS-сервера.

Синтаксис
radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

...

Использование отрицательной формы команды (no) удаляет указанный IP-адрес.

Синтаксис
acct-address <ADDR>
no acct-address

...

Использование отрицательной формы команды (no) отключает отправку аккаунтинга.

Синтаксис
[no] acct-enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
acct-interval <TIME>
no acct-interval

...

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис
acct-password {ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512>}
no acct-password

...

Использование отрицательной формы команды (no) отключает обновление аккаунтинга.

Синтаксис
[no] acct-periodic
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
acct-port <PORT>
no acct-port

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис
[no] auth-acct-id-send
Параметры

...

Использование отрицательной формы команды (no) удаляет заданный адрес.

Синтаксис
auth-address <ADDR>
no auth-address

...

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис
auth-password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no auth-password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
auth-port <PORT>
no auth-port

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
[no] description <DESCRIPTION>

...

Использование отрицательной формы команды (no) удаляет домен.

Синтаксис
domain <DOMAIN>
no domain
Параметры

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис
nas-id <ID>
no nas-id
Параметры

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис
[no] tls-enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
session password { auth-password | mac {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} }
no session password

...

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис
policy-profile ap <POLICY-NAME>
no policy-profile ap { <POLICY-NAME> | all }

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
[no] description <DESCRIPTION>

...

Использование отрицательной формы команды (no) удаляет из профиля ограничение скорости на определенный вид трафика. При отсутствии параметров удаляются все установленные ограничения.

Синтаксис
rate-limit { broadcast | multicast | station | unknown-unicast | vap } { input | output } { kbps | pps } <TRAFFIC-RATE-VALUE>
no rate-limit [ broadcast | multicast | station | vap ] [ input | output ]

...

Использование отрицательной формы команды (no) устанавливает настройки по умолчанию.

Синтаксис
service-activator
Параметры

...

Использование отрицательной формы команды (no) позволяет регистрировать точки доступа вручную.

Синтаксис
[no] aps join auto
Параметры

...

Использование отрицательной формы команды (no) разрешает контроллеру автоматическое обновление ПО новых точек доступа, текущая версия ПО которых соответствует либо выше минимальной поддерживаемой

Синтаксис

aps auto-upgrade disable

[no] aps auto-upgrade disable

...

Использование отрицательной формы команды (no) устанавливает сертификат по умолчанию.

Синтаксис
crypto cert <NAME>
no crypto cert

...

Использование отрицательной формы команды (no) устанавливает ключ по умолчанию.

Синтаксис
crypto private-key <NAME>
no crypto private-key

...

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис
password private-crt-key ascii-text <CLEAR-TEXT>
no password password private-crt-key

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
port <NUMBER>
no port
Параметры

...

Использование отрицательной формы команды (no) удаляет SSID.

Синтаксис
ssid-profile <NAME>
no ssid-profile { <NAME> | all }

...

Использование отрицательной формы команды (no) отключает проверку трафика.

Синтаксис
[no] arp-inspection
Параметры

...

Использование отрицательной формы команды (no) отключает работу по стандартам 802.11k/v.

Синтаксис
[no] 802.11kv
Параметры

Отсутствуют.

...

Использование отрицательной формы команды (no) отключает 802.11r для SSID.

Синтаксис
[no] 802.11r
Параметры

Отсутствуют.

...

Использование отрицательной формы команды (no) удаляет заданное значение диапазона частот.

Синтаксис
band { 2g | 5g | 6g }
no band

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис
[no] band-steer-mode 
Параметры

...

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис
[no] check-signal-enable
Параметры

...

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис
[no] check-signal-timeout <TIME>

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
[no] description <DESCRIPTION>

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис
[no] enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) удаляет заданный идентификатор.

Синтаксис
general-vlan-id <ID>
no general-vlan-id

...

Использование отрицательной формы команды (no) деактивирует использование General VLAN.

Синтаксис
[no] general-vlan-mode
Параметры

...

Использование отрицательной формы команды (no) деактивирует функционал.

Синтаксис
[no] hidden
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
inactivity-timeout <TIMEOUT>
no inactivity-timeout

...

Использование отрицательной формы команды (no) удаляет заданный ключ.

Синтаксис
key-wpa { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no key-wpa

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис
[no] local-switching
Параметры

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис
mac-auth mode local policy { <permit> | <deny> } { <object-group> | <any> }

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис
mac-auth mode radius policy { <permit> | <deny> }

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
mfp-mode [required | capable | off]

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
minimal-signal <RSSI>
no minimal-signal

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис
[no] pmksa-caching
Параметры

...

Использование отрицательной формы команды (no) удаляет профиль ограничения скорости из SSID-профиля. При отсутствии параметров удаляются все установленные профили.

Синтаксис
policy-profile ap band { 2g | 5g | all } <POLICY-NAME>
no policy-profile ap [ 2g | 5g | all ]

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис
[no] portal-enabled
Параметры

...

Использование отрицательной формы команды (no) удаляет настройку профиля.

Синтаксис
portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

...

Использование отрицательной формы команды (no) отключает анализ приоритета по полю DSCP. В таком случае будет анализироваться приоритет из поля CoS (802.1p) тегированных кадров.

Синтаксис
[no] priority-by-dscp
Параметры

...

Использование отрицательной формы команды (no) отменяет назначение/настройки профиля RADIUS-сервера.

Синтаксис
radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
roaming-siganl <RSSI>
no roaming-siganl

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
security-mode <MODE>
no security-mode

...

Использование отрицательной формы команды (no) удаляет название SSID.

Синтаксис
ssid <NAME>
no ssid
Параметры

...

Использование отрицательной формы команды (no) назначает значение по умолчанию.

Синтаксис
sta-limit <LIMIT>
no sta-limit

...

Использование отрицательной формы команды (no) отключает изоляцию.

Синтаксис
[no] station-isolation
Параметры

...

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис
vlan-id <ID> [,<ID> ] [ <ID>-<ID> ]
no vlan-id

...

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис
vlan-priority <PRIORITY>
no vlan-priority

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис
[no] vlan-trunk
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) удаляет установленное значение, после чего параметр наследуется из общего профиля точек доступа.

Синтаксис
service-hold { disable | enable }
no service-hold

...

Использование отрицательной формы команды (no) устанавливает значения сконфигурированных настроек WIDS по умолчанию.

Синтаксис
[no] wids
Параметры

Отсутствуют.

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис
[no] enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис
shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

...

Использование отрицательной формы команды (no) устанавливает профиль WIDS по умолчанию.

Синтаксис
wids-profile <NAME>
no wids-profile

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис
white-list <OBJECT-GROUP-MAC>
no white-list

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис
black-list <OBJECT-GROUP-MAC>
no black-list

...

Использование отрицательной формы команды (no) удаляет один выбранный профиль WIDS или все существующие.

Синтаксис
wids-profile <NAME>
no wids-profile { <NAME> | all }

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек атаки Bruteforce.

Синтаксис
[no] bruteforce-detection

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис
[no] enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold <THRESHOLD>
[no] threshold

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
interval <TIME>
[no] interval

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
mac-ban enable
[no] mac-ban enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
mac-ban timeout <TIME>
[no] mac-ban timeout

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис
description <DESCRIPTION>
[no] description

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек DoS-атаки.

Синтаксис
[no] dos-detection
Параметры

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис
[no] enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
interval <TIME>
[no] interval

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
trap-send-period <TIME>
[no] trap-send-period

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold assoc <THRESHOLD>
[no] threshold assoc

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold auth <THRESHOLD>
[no] threshold auth

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold beacon <THRESHOLD>
[no] threshold beacon

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold blockack <THRESHOLD>
[no] threshold blockack

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold blockack-req <THRESHOLD>
[no] threshold blockack-req

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold cts <THRESHOLD>
[no] threshold cts

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold deauth <THRESHOLD>
[no] threshold deauth

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold disassoc <THRESHOLD>
[no] threshold disassoc

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold leap <THRESHOLD>
[no] threshold leap

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold probe <THRESHOLD>
[no] threshold probe

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold ps-poll <THRESHOLD>
[no] threshold ps-poll

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold reassoc <THRESHOLD>
[no] threshold reassoc

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
threshold rts <THRESHOLD>
[no] threshold rts

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек сканирования.

Синтаксис
[no] scan
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
interface {all | wlan0 | wlan1}
[no] interface

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
mode {none | passive | sentry}
[no] mode

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
passive interval <TIME>
[no] passive interval

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
passive time <TIME>
[no] passive time

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
sentry time <TIME>
[no] sentry time

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
prevention-mode {none | rogue | all}
[no] prevention-mode

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис
attack-stats-trap-send-period <TIME>
[no] attack-stats-trap-send-period

...

Использование отрицательной формы команды (no) удаляет созданный профиль.

Синтаксис
url-acl-profile <NAME>
no url-acl-profile { <NAME> | all }

...

Использование отрицательной формы команды (no) удаляет назначенное действие.

Синтаксис
action <ACT>
no action
Параметры

...

Использование отрицательной формы команды (no) удаляет назначенный список.

Синтаксис
match url <OBJECT-GROUP-URL>
no match

...

Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.

Синтаксис
[no] update-manager
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
[no] allow-update-with-clients

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
end-time <TIME>
no end-time

...

Использование отрицательной формы команды (no) отключает менеджер обновления ПО по расписанию.

Синтаксис
[no] scheduled
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
start-time <TIME>
no start-time

...

Использование отрицательной формы команды (no) выключает работу резервирования WLC.

Синтаксис
[no] failover
Параметры

Отключено.

...

Использование отрицательной формы команды (no) устанавливает значение общих настроек сервиса по умолчанию.

Синтаксис
[no] navigine
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис
[no] enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) удаляет URL.

Синтаксис
base-url <URL>
no base-url

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
batch-size <COUNT>
no batch-size

...

Использование отрицательной формы команды (no) отменяет использование сертификата.

Синтаксис
crypto cert <FILE>
no crypto cert

...

Использование отрицательной формы команды (no) удаляет имя пользователя.

Синтаксис
email <NAME>
no email

Параметры

...

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис
password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
send-interval <TIME>
no send-interval

...

  • Active – точка доступа подключена, сконфигурирована и находится в работе;
  • Failed – в процессе работы точки доступа что-то пошло не так, NETCONF-соединение при этом может присутствовать;
  • Lost – точка доступа отключена или до нее потерян доступ, NETCONF-соединение отсутствует;
  • Pre-configured – для точки доступа в конфигурации настроен индивидуальный профиль по MAC-адресу и при этом она еще не подключалась к контроллеру;
  • Applying cfg – NETCONF-соединение установлено и точка в данный момент применяет конфигурацию, сгенерированную контроллером;
  • Cfg Failed – конфигурация для точки предоставлена с ошибками. Подробнее можно посмотреть командой show wlc configuration warnings;
  • Ready – точка доступа содержит актуальную версию программного обеспечения, установила пароль из конфигурации и готова к установлению NETCONF-соединения;
  • Rebooting – точка доступа перезагружается по запросу администратора;
  • Reconnecting – точка доступа прекратила NETCONF-соединение и пытается снова подключиться;
  • Registering – точка доступа прошла регистрацию и получила сертификат;
  • Sandboxed – NETCONF-соединение установлено, но на контроллере нет конфигурации для данной точки;
  • Updating creds – точка доступа обновляет пароль, NETCONF-соединение разорвано;
  • Upgrading FW – точка доступа обновляет программное обеспечение.
Синтаксис
show wlc
Параметры

Команда не содержит параметров.

...

Также можно указать MAC-адрес точки доступа для получения детальной информации.

Синтаксис
show wlc airtune [<MAC-AP>]

...

Данная команда используется для просмотра данных по роумингу в локации. Возможна фильтрация по MAC-адресу точки доступа и/или частотному диапазону.

Синтаксис
show wlc airtune roaming statistics <AP-LOCATION> [<MAC-AP> [<BAND>] | <BAND>]

...

Данная команда используется для просмотра отчета оптимизации в локации. Можно просмотреть отчет за указанное количество дней до настоящего момента и/или с фильтрацией по частотному диапазону.

Синтаксис
show wlc airtune rrm optimization report <AP-LOCATION> [<DAYS> [band <BAND>]| band <BAND>]

...

Данная команда используется для просмотра данных RRM в локации.

Синтаксис
show wlc airtune rrm statistics <AP-LOCATION>

...

Данная команда используется для просмотра активных сессий в airtune в указанной локации.

Синтаксис
show wlc airtune sessions <AP-LOCATION>

...

Данная команда используется для просмотра предупреждений о проблемах, связанных с применением заданной конфигурации на точке доступа.

Синтаксис
show wlc configuration warnings

...

Данная команда используется для просмотра сформированной по журналу событий точек доступа статистики, содержащей информацию о количестве событий подключения, переподключения, отключения точек доступа от контроллера (NETCONF-сессии), а также о количестве событий смены состояний точек доступа за периоды времени.

Синтаксис
show wlc history ap-events { connection | status } [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [ step auto | day <DAYS_COUNT> | hour <HOURS_COUNT> | minute <MINUTES_COUNT> ] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]

...

Данная команда используется для просмотра сформированной по журналу событий клиентов статистики, содержащей информацию о количестве событий подключения/отключения/ошибок подключения/портальной авторизации/роуминга беспроводных клиентов за периоды времени, а также о количестве за период событий неуспешных подключений при авторизации через RADIUS и по причине не получения адреса по DHCP.

Синтаксис
show wlc history client-events [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [band <BAND>] [client-mac <CLIENT-MAC] [dhcp] [radius] [ssid <SSID>] [username <USERNAME>] [ step auto | day <DAYS_COUNT> | hour <HOURS_COUNT> | minute <MINUTES_COUNT> ] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]

...

  • Active – точка доступа подключена, сконфигурирована и находится в работе;
  • Failed – в процессе работы точки доступа что-то пошло не так, NETCONF-соединение при этом может присутствовать;
  • Lost – точка доступа отключена или до нее потерян доступ, NETCONF-соединение отсутствует;
  • Pre-configured – для точки доступа в конфигурации настроен индивидуальный профиль по MAC-адресу и при этом она еще не подключалась к контроллеру;
  • Applying cfg – NETCONF-соединение установлено и точка в данный момент применяет конфигурацию, сгенерированную контроллером;
  • Cfg Failed – конфигурация для точки предоставлена с ошибками. Подробнее можно посмотреть командой show wlc configuration warnings;
  • Ready – точка доступа содержит актуальную версию программного обеспечения, установила пароль из конфигурации и готова к установлению NETCONF-соединения;
  • Rebooting – точка доступа перезагружается по запросу администратора;
  • Reconnecting – точка доступа прекратила NETCONF-соединение и пытается снова подключиться;
  • Registering – точка доступа прошла регистрацию и получила сертификат;
  • Sandboxed – NETCONF-соединение установлено, но на контроллере нет конфигурации для данной точки;
  • Updating creds – точка доступа обновляет пароль, NETCONF-соединение разорвано;
  • Upgrading FW – точка доступа обновляет программное обеспечение.
Синтаксис
show wlc ap [ <AP-MAC> [detailed] | detailed [<AP-MAC>] ]

...

Данная команда используется для просмотра информации о точках доступа, которые зарегистрированы и работают под управлением контроллера, а также о точках доступа, для которых в конфигурации настроены индивидуальные профили по MAC-адресу и при этом они еще не подключались к контроллеру. Такие точки доступа имеют статус pre-configured. Вывод команды содержит MAC-адрес, IP-адрес точки доступа, модель точки доступа, версию программного обеспечения, статус, количество клиентов и другую информацию. Полное описание выводимых полей представлено в команде show wlc ap.

Синтаксис
show wlc ap all [detailed]

...

  • MAC address – MAC-адрес точки доступа;
  • IP address – IP-адрес точки доступа;
  • Board type – модель точки доступа;
  • SW version – версия программного обеспечения точки доступа;
  • Hostname – сетевое имя точки доступа;
  • Serial number – серийный номер устройства, установленный заводом-изготовителем;
Синтаксис
show wlc ap main-info [<AP-MAC>]

...

Данная команда используется для просмотра информации и счетчиков по интерфейсам точки доступа.

Синтаксис
show wlc ap interfaces <AP-MAC> [<IF-NAME>]

...

  • yes – точка доступа находится под управлением данного контроллера;
  • no – точка доступа не находится под управлением данного контроллера.
Синтаксис
show wlc ap neighbours <AP-MAC> [ known | unknown ]

...

Данная команда используется для просмотра основных параметров радиоинтерфейсов точки доступа.

Синтаксис
show wlc ap radios <AP-MAC> [<IF-NAME>]

...

Данная команда используется для просмотра основных параметров виртуальных точек доступа (VAP) точки доступа.

Синтаксис
show wlc ap vap [<AP-MAC> | ap-location <AP-LOCATION>]

...

Данная команда используется для просмотра информации о минимальной поддерживаемой версии ПО для каждой модели точки доступа, а также о загруженных на WLC актуальных файлах ПО ТД с указанием названия файла и версии ПО. Если для одной модели ТД загружено более одного файла, то в графе "Current SW version" отображается самая актуальная версия ПО (старшая по номеру). Все загруженные файлы ПО ТД на контроллер можно увидеть с помощью команды dir system:access-points-firmwares.

Синтаксис
show wlc ap firmware
Параметры

...

  • Scheduled – задание на обновление запланировано и еще не выполнялось;
  • Running – задание на обновление выполняется;
  • Finished – задание на обновление завершилось успешно;
  • Partial – задание на обновление завершилось частично: обновлена хотя бы одна ТД из нескольких ( например при обновлении локации, в которой находится 64 точек доступа, обновились только 60 точек доступа);
  • Failed – задание на обновление завершилось некорректно или не была обновлена ни одна ТД за интервал обновления (границы интервала обновления определяются параметрами start-time и stop-time) или произошла ошибка по неожиданной непредвиденной причине.
Синтаксис
show wlc ap firmware-update status

...

  • Running – задание выполняется;
  • Finished – задание завершилось успешно;
  • Partial – задание завершилось частично: tech-support архивы собраны не со всех точек в рамках локации ( например из 64 точек доступа, удалось загрузить только с 60 точек доступа);
  • Failed – задание завершилось некорректно или произошла ошибка по неожиданной непредвиденной причине.
Синтаксис
show wlc background download [ active | finished ]

...

  • MAC AP – MAC-адрес точки доступа, к которой подключен клиент;
  • MAC address – MAC-адрес подключенного клиента;
  • IP address – IP-адрес подключенного клиента;
  • VLAN – VLAN клиента;
  • Hostname – имя устройства подключенного клиента;
  • Hostname AP – имя точки доступа, к которой подключен клиент;
  • SSID – SSID к которому подключен клиент;
  • Band – диапазон ГГц, к которому подключен клиент. Возможные значения:

    • 2g – диапазон 2.4 ГГц;

    • 5g – диапазон 5 ГГц;

    • 6g – диапазон 6 ГГц.

  • Interface – интерфейс точки доступа, к которому подключен клиент;
  • RSSI – уровень сигнала клиента;
  • SNR – отношение сигнал/шум, определяющее разницу между мощностью полезного сигнала и уровнем помех;
  • Transmit rate, mbit/s – канальная скорость передачи и модуляции в Мбит/c;
  • Receive rate, mbit/s – канальная скорость приема и модуляции в Мбит/c;
  • Transmit modulation – модуляция канальной скорости передачи;
  • Receive modulation – модуляция канальной скорости приема;
  • Wireless mode – Режим работы IEEE 802.11 клиента. Возможные значения:
    • b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
    • a/n/ac/ax – для диапазона 5 ГГц;
    • ax/be, ax – для диапазона 6 ГГц.
  • Authorized – состояние авторизации клиента на точке доступа. Возможные значения: 
    • true – авторизация пройдена успешно;
    • false – авторизация не пройдена.
  • Username – имя пользователя, с которым подключен клиент;
  • Domain – домен, в котором находится клиент;
  • Link Quality – отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за последние 10 секунд;
  • Link Quality Common – отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за все время подключения клиента;
  • Actual transmit rate – скорость передачи в Кбит/c;
  • Actual receive rate – скорость приема в Кбит/c;
  • Transmit bytes – количество переданных байт;
  • Receive bytes – количество принятых байт;
  • Transmit packets – количество переданных пакетов;
  • Receive packets – количество принятых пакетов;
  • Uptime (d,h:m:s) – время работы клиента после подключения;
  • Frequency, MHz –  частота, на которой подключен клиент;
  • Channel – канал, на котором осуществляется радиосвязь между точкой доступа и подключенным к ней клиентом;
  • Transmit bandwidth – ширина полосы передачи в МГц. Возможные значения:
    • 20 – ширина полосы передачи 20 МГц;
    • 40 – ширина полосы передачи 40 МГц;
    • 80 – ширина полосы передачи 80 МГц;
    • 160 – ширина полосы передачи 160 МГц;
    • 320 – ширина полосы передачи 320 МГц.
  • Receive bandwidth – ширина полосы приема в МГц. Возможные значения:
    • 20 – ширина полосы передачи 20 МГц;
    • 40 – ширина полосы передачи 40 МГц;
    • 80 – ширина полосы передачи 80 МГц;
    • 160 – ширина полосы передачи 160 МГц;
    • 320 – ширина полосы передачи 320 МГц.
  • Summary auth-method/status – метод и статус аутентификации клиента. Возможные значения:
    • <WLAN-auth method>/Pending – ожидается завершение аутентификации клиента по указанному WLAN-методу ;
    • <WLAN-auth method>/Authenticated – аутентификация клиента по указанному WLAN-методу пройдена. Аутентификация другим методом не требуется;
    • <WLAN-auth method>+MAB/Pending-MAB – аутентификация клиента по указанному WLAN-методу пройдена, ожидается MAC-аутентификация на RADIUS;
    • <WLAN-auth method>+MAB/Authenticated-by-MAB – аутентификация клиента по указанному WLAN-методу пройдена, MAC-аутентификация на RADIUS пройдена;
    • <WLAN-auth method>+MAB+Portal/Pending-MAB – аутентификация клиента по указанному WLAN-методу пройдена, ожидается MAB-аутентификация в схеме с порталом;
    • <WLAN-auth method>+MAB+Portal/Pending-portal – аутентификация клиента по указанному WLAN-методу пройдена, ожидается аутентификация на портале;
    • <WLAN-auth method>+MAB+Portal/Authenticated-by-portal – аутентификация клиента по указанному WLAN-методу пройдена, аутентификация на портале пройдена;
    • <WLAN-auth method>+MAB+Portal/Authenticated-by-MAB – аутентификация клиента по указанному WLAN-методу пройдена, MAB-аутентификация в схеме с порталом пройдена.
  • WLAN-auth method – метод первичной аутентификации. Возможные значения:
    • Open;
    • WPA PSK;
    • WPA2 PSK;
    • WPA3 PSK;
    • WPA Enterprise;
    • WPA2 Enterprise;
    • WPA3 Enterprise;
    • OWE;
  • EAP method – метод проверки подлинности (EAP) при Enterprise-аутентификации. Возможные значения:
    • MD5-Challenge – метод проверки подлинности на основе хешей MD5;
    • OTP (One-Time Password) – метод проверки подлинности по одноразовым паролям;
    • GTC (Generic Token Card), RFC 3748 – метод проверки подлинности с использованием токенов (например, RSA SecurID);
    • EAP-TLS – метод проверки подлинности по сертификатам (клиент + сервер);
    • LEAP –  устаревший метод проверки подлинности;
    • EAP-SIM – метод проверки подлинности через SIM-карту (GSM);
    • EAP-TTLS – метод туннелированной проверки подлинности через TLS (внутри: PAP/MSCHAPv2);
    • EAP-AKA – метод проверки подлинности для 3G/UMTS;
    • EAP-PEAP – метод защищённого EAP (часто с MSCHAPv2 внутри);
    • MS-CHAPv2 – метод проверки подлинности, используемый внутри туннелей PEAP (в виде инкапсулированного EAP-MS-CHAPv2) и EAP-TTLS (в виде чистых атрибутов);
    • MS-Authentication-TLV – метод обмена служебными и статусными данными (в формате Type-Length-Value) внутри защищенных туннелей (например, PEAP);
    • TNC – метод проверки соответствия устройства корпоративным политикам безопасности;
    • EAP-FAST – метод защищённой проверки подлинности от Cisco с использованием PAC-файлов;
    • PAX – метод обмена ключами с аутентификацией по паролю (Password Authenticated Key Exchange);
    • EAP-PSK – метод проверки подлинности по общему ключу (Pre-Shared Key);
    • SAKE – метод проверки подлинности на основе общего секрета (Shared Secret Authentication);
    • IKEv2 – метод проверки подлинности, применяемый преимущественно в VPN-туннелях;
    • EAP-AKA-Prime – улучшенный метод AKA для сетей 4G/LTE;
    • GPSK – обобщённый метод проверки подлинности по общему ключу (Generalized Pre-Shared Key);
    • EAP-PWD – метод проверки подлинности по паролю с защитой от словарных атак;
    • EAP-EKE – метод зашифрованного обмена ключами (Encrypted Key Exchange);
    • TEAP – современный метод туннелированного EAP (замена PEAP/FAST);

    • -- – метод не определён.

  • WLAN-auth status – статус первичной аутентификации. Возможные значения:
    • Unknown – статус прохождения клиентом первичной аутентификации неизвестен;
    • Unauthenticated – первичная аутентификация не пройдена клиентом;
    • Pending – ожидается завершение первичной аутентификации;
    • Authenticated – первичная аутентификация пройдена клиентом.
  • RADIUS MAC-auth status – статус MAC-аутентификации. Возможные значения:
    • Unknown – статус прохождения клиентом MAC-аутентификации неизвестен;
    • Unauthenticated – MAC-аутентификация не пройдена клиентом;
    • Not-required – MAC-аутентификация не требуется;
    • Pending – ожидается завершение MAC-аутентификации;
    • Authenticated – MAC-аутентификация пройдена клиентом.
  • Portal-auth status – статус портальной аутентификации. Возможные значения:
    • Unknown – статус прохождения клиентом портальной аутентификации неизвестен;
    • Not-required – портальная аутентификация не требуется;
    • Pending – ожидается завершение портальной аутентификации;
    • Authenticated – портальная аутентификация пройдена клиентом.
  • Auth algorithm – алгоритм аутентификации клиента. Возможные значения:
    • Open-System;
    • Shared-Key;
    • Fast-bss-transition;
    • Sae;
    • Fils-shared-key-without-pfs;
    • Fils-shared-key-with-pfs;
    • Fils-public-key;
    • Vendor-specific.
  • WLAN-auth uptime: (d,h:m:s) – время с момента прохождения первичной аутентификации;
  • RADIUS MAC-auth uptime: (d,h:m:s) – время с момента прохождения MAC-аутентификации;
  • Portal-auth uptime: (d,h:m:s) – время, с момента прохождения портальной аутентификации;
  • Encryption cipher – тип шифрования юникастового трафика клиента. Возможные значения:
    • no-cipher – без шифрования;
    • tkip – шифрование на основе RC4 с динамической генерацией ключа для каждого пакета;
    • ccmp-128 – шифрование на основе AES с блоком 128 бит.
  • Encryption group cipher – тип шифрования широковещательного и мультикастового трафика клиента. Возможные значения:
    • no-cipher – без шифрования;
    • tkip – шифрование на основе RC4 с динамической генерацией ключа для каждого пакета;
    • ccmp-128 – шифрование на основе AES с блоком 128 бит.
Синтаксис
show wlc clients [ <CLIENT-MAC> [detailed] | ap <AP-MAC> [detailed] | ap-location <AP-LOCATION> [detailed]]

...

Данная команда используется для просмотра количества беспроводных клиентов, которые на данный момент прошли аутентификацию заданным методом или ожидают определенного этапа аутентификации. Возможна фильтрация по локации или MAC-адресу точки доступа.

Синтаксис
show wlc clients auth-count [ ap <AP-MAC> | ap-location <AP-LOCATION> ]

...

Данная команда используется для фильтрации беспроводных клиентов по методам и этапам аутентификации. 

Синтаксис
show wlc clients auth-method <AUTH-METHOD> status <AUTH-STATUS> 
show wlc clients auth-method WLAN { status <AUTH-STATUS> [ method <WLAN-METHOD> ] | [ method <WLAN-METHOD> ] status <AUTH-STATUS> }

Параметры

...

Данная команда используется для просмотра краткой информации о журналах WLC.

Синтаксис
show wlc journal info [ap | clients | wids]

...

Данная команда используется для просмотра информации о процессе подключения к контроллеру, обновлении и конфигурировании точек доступа.

Синтаксис
show wlc journal ap [<AP-MAC>] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]

...

Данная команда используется для просмотра журнала событий клиентов: подключения, отключения, ошибки авторизации, роуминг. 

Синтаксис
show wlc journal clients [<CLIENT-MAC>] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]

...

Данная команда используется для просмотра журнала событий WIDS.

Синтаксис
show wlc journal wids [ <SOURCE-AP-MAC> | ap-location <AP-LOCATION> | attack <ATTACK-NAME> [<ATTACK-EVENT-TYPE>] ] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]

...

  • registering – точка доступа подключилась к сервис-активатору (проверка версии программного обеспечения);

  • awaited – точка доступа ожидает регистрацию;

  • join-by-admin – регистрация по команде администратора;

  • join-auto – регистрация в автоматическом режиме;

  • joined – точка доступа зарегистрирована;

  • upgrading fw – точка доступа находится в процессе обновления программного обеспечения.

Синтаксис
show wlc service-activator aps

...

Данная команда используется для просмотра количества событий точек доступа, таких как подключение, переподключение, отключение точек доступа от контроллера (NETCONF-сессии), а также количества событий смены состояний точек доступа. Расчет производится на основании информации, хранящейся в журнале событий.

Синтаксис
show wlc statistics ap-events { connection | status } [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]

...

Данная команда используется для просмотра количества событий клиентов точек доступа, таких как подключение, отключение, ошибка подключения, портальная авторизация, роуминг беспроводных клиентов, а также количества неуспешных подключений при авторизации через RADIUS и по причине не получения адреса по DHCP. Расчет производится на основании информации, хранящейся в журнале событий.

Синтаксис
show wlc statistics client-events [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [band <BAND>] [client-mac <CLIENT-MAC] [dhcp] [radius] [ssid <SSID>] [username <USERNAME>] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]

...

Информация
  • Сбор комплексной системной информации с моделей ТД: WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C - не возможен.
  • Сбор комлексной системной информации с ТД возможен, если они находятся с статусе:
    • Active
    • Sandboxed
    • Cfg_Failed
    • Failed
    • Lost ( при условии, что соединение с ТД присутствует и переход в статус Lost вызван непредвиденной ошибкой )
Синтаксис
show tech-support wlc { ap <MAC-AP> | ap-location <AP-LOCATION> }

...

<MAC-AP - MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH

<AP-LOCATION> - название существующего профиля локации, задается строкой до 235 символов;

...

Данная команда используется для очистки сессий airtune в локации.

Синтаксис
clear wlc airtune session [<MAC-AP>]

...

Данная команда используется для разрегистрации точек доступа.

Синтаксис
clear wlc ap { joined [<AP-MAC>] | lost }

...

Данная команда используется для отключения клиентских устройств от точек доступа.

Синтаксис
clear wlc client <MAC-CLIENT>

...

Данная команда используется для удаления журналов событий точек доступа и клиентов.

Синтаксис
clear wlc journal {ap | clients | wids}

...

Информация

При использовании конфигураций VRRP/Cluster, команда должна быть использована на Master-устройстве.

Синтаксис
clear wlc database
Параметры

...

Информация

Задания на обновления в статусе Finished удаляются автоматически через 1 месяц.

Синтаксис
clear wlc ap firmware-update { all | status { finished | failed } | task-id <TASK-ID> }

...

Данная команда генерирует клиентские сертификаты и регистрирует одну или все точки доступа на WLC.

Синтаксис
join wlc ap [<MAC-AP>]
Параметры

...

Данная команда используется для перезагрузки модуля оптимизации airtune в локации. В результате перезагрузки модуля произойдет оптимизация.

Синтаксис
reload wlc airtune rrm optimization <AP-LOCATION>

...

Данная команда используется для перезагрузки точек доступа.

Синтаксис
reload wlc ap <MAC-AP>
Параметры

...

Данная команда выполняет принудительное переподключение точек доступа. После выполнения команды активные точки доступа инициируют повторную установку соединения с контроллером.

Синтаксис
renew wlc ap { <MAC-AP> | all | failed }

...

Данная команда используется для активации индикации светодиодом на ТД, возможно временное включение.

Синтаксис
set wlc indication enable ap <MAC-AP> [timeout <TIMEOUT>]

...

Данная команда используется для деактивации индикации светодиодом на ТД.

Синтаксис
set wlc indication disable ap <MAC-AP>

...

Примечание

Контроллер выполняет немедленные и отложенные задания на обновление ПО  параллельно для 50 точек доступа. 

Контроллер выполняет немедленные и отложенные задания на обновление ПО независимо от подключенных к точкам доступа клиентам. Всегда будет происходит перерыв сервиса на всех точках, которые являются объектом таких обновлений.

Синтаксис

update wlc ap firmware { { mac <MAC-AP> | location <AP-LOCATION>} [ start-time <START-TIME> <DAY> <MONTH> stop-time <STOP-TIME> <DAY> <MONTH> ] | all  }  

...

Использование отрицательной формы команды (no) удаляет IP-адрес TFTP-сервера для автовыгрузки логов.

Синтаксис
address <ADDR>
no address
Параметры

...

Использование отрицательной формы команды (no) отключает автовыгрузку.

Синтаксис
[no] enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
logfile-limit <LIMIT>
no logfile-limit

...

Использование отрицательной формы команды (no) сбрасывает параметр на значение по умолчанию.

Синтаксис
period <TIME>
no period <TIME>

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
retry <COUNT>
no retry
Параметры

...

Использование отрицательной формы команды (no) включает syslog.

Синтаксис
[no] disable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
mode { File | ServerAndFile }
no mode

...

Использование отрицательной формы команды (no) сбрасывает параметр на значение по умолчанию.

Синтаксис
port <NUMBER>
no port
Параметры

...

Использование отрицательной формы команды (no) удаляет адрес сервера.

Синтаксис
server <ADDR>
no server
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию. 

Синтаксис
size <LIMIT>
no size
Параметры

...

Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.

Синтаксис
[no] trace
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает дополнительное логирование.

Синтаксис
[no] acsd debug-5g
Параметры

...

Использование отрицательной формы команды (no) отключает дополнительное логирование.

Синтаксис
[no] acsd debug-chanim
Параметры

...

Использование отрицательной формы команды (no) отключает дополнительное логирование.

Синтаксис
[no] acsd debug-dfsr
Параметры

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] acsd enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
acsd logfile <FILENAME>
no acsd logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
acsd logfile-limit <LIMIT>
no acsd logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
acsd loglevel { error | warn | info | debug }
no acsd loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы автовыбора радиочастотного канала на точке доступа.

Синтаксис
no acsd all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] airtune enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
airtune logfile <FILENAME>
no airtune logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
airtune logfile-limit <LIMIT>
no airtune logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
airtune loglevel { error | warn | info | debug }
no airtune loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования агента централизованного радиопланирования на точке доступа.

Синтаксис
no airtune all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] bandsteer enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
bandsteer logfile <FILENAME>
no bandsteer logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
bandsteer logfile-limit <LIMIT>
no bandsteer logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
bandsteer loglevel { error | warn | debug }
no bandsteer loglevel

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
bandsteer sta-mac <MAC-ADDRESS>

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы band steer на точке доступа.

Синтаксис
no bandsteer all
Параметры

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] captive-portal enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal logfile <FILENAME>
no captive-portal logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal logfile-limit <LIMIT>
no captive-portal logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal loglevel { error | warn | debug }
no captive-portal loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы портальной авторизации на точке доступа.

Синтаксис
no captive-portal all
Параметры

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] captive-portal apbd enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal apbd logfile <FILENAME>
no captive-portal apbd logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal apbd logfile-limit <LIMIT>
no captive-portal apbd logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal apbd loglevel { error | warn | info | debug }
no captive-portal apbd loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы роуминга для портальной авторизации на точке доступа.

Синтаксис
no captive-portal apbd all

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] captive-portal redirector-debug

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] captive-portal tinyproxy enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal tinyproxy logfile <FILENAME>
no captive-portal tinyproxy logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
captive-portal tinyproxy logfile-limit <LIMIT>
no captive-portal tinyproxy logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования вспомогательного HTTP proxy-сервера на точке доступа.

Синтаксис
no captive-portal tinyproxy all

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] configd enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
configd logfile <FILENAME>
no configd logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
configd logfile-limit <LIMIT>
no configd logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования менеджера конфигурации на точке доступа.

Синтаксис
no configd all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает запись лога в файл.

Синтаксис
[no] dmesg enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
dmesg logfile <FILENAME>
no dmesg logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
dmesg logfile-limit <LIMIT>
no dmesg logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров записи лога ядра в файл на точке доступа.

Синтаксис
no dmesg all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] ftd enable
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
ftd logfile <FILENAME>
no ftd logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
ftd logfile-limit <LIMIT>
no ftd logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы роуминга 802.11r на точке доступа.

Синтаксис
no ftd all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] hostapd enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
hostapd logfile <FILENAME>
no hostapd logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
hostapd logfile-limit <LIMIT>
no hostapd logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
hostapd loglevel { error | warn | info | debug | msgdump | excessive }
no hostapd loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы управления радиоинтерфейсами на точке доступа.

Синтаксис
no hostapd all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] monitord enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
monitord logfile <FILENAME>
no monitord logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
monitord logfile-limit <LIMIT>
no monitord logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
monitord loglevel { error | warn | info | debug }
no monitord loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы мониторинга на точке доступа.

Синтаксис
no monitord all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] neighbour-scan enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
neighbour-scan logfile <FILENAME>
no neighbour-scan logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
neighbour-scan logfile-limit <LIMIT>
no neighbour-scan logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
neighbour-scan loglevel { error | warn | info | debug | dump }
no neighbour-scan loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования сервиса пассивного сканирования радиоокружения.

Синтаксис
no neighbour-scan all
Параметры

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] netconf enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
netconf logfile <FILENAME>
no netconf logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
netconf logfile-limit <LIMIT>
no netconf logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования агента NETCONF на точке доступа.

Синтаксис
no netconf all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] networkd enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
networkd logfile <FILENAME>
no networkd logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
networkd logfile-limit <LIMIT>
no networkd logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
networkd loglevel { error | warn | info | debug }
no networkd loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования системного менеджера на точке доступа.

Синтаксис
no networkd all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] snmp enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
snmp logfile <FILENAME>
no snmp logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
snmp logfile-limit <LIMIT>
no snmp logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования агента SNMP на точке доступа.

Синтаксис
no snmp all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] lldp enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
lldp logfile <FILENAME>
no lldp logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
lldp logfile-limit <LIMIT>
no lldp logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования LLDP на точке доступа.

Синтаксис
no lldp all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] wlc-activator enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wlc-activator logfile <FILENAME>
no wlc-activator logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wlc-activator logfile-limit <LIMIT>
no wlc-activator logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования сервиса и вспомогательного сервера HTTPS для инициализации точек доступа.

Синтаксис
no wlc-activator all
Параметры

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] wlc-activator server enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wlc-activator server logfile <FILENAME>
no wlc-activator server logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wlc-activator server logfile-limit <LIMIT>
no wlc-activator server logfile-limit

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования вспомогательного сервера HTTPS для инициализации точек доступа.

Синтаксис
no wlc-activator server all

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] wids enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wids logfile <FILENAME>
no wids logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wids logfile-limit <LIMIT>
no wids logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wids loglevel { error | warn | info | debug | dump }
no wids loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования сервиса WIDS точки доступа.

Синтаксис
no wids all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) отключает логирование.

Синтаксис
[no] radar enable
Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
radar logfile <FILENAME>
no radar logfile

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
radar logfile-limit <LIMIT>
no radar logfile-limit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
radar loglevel { error | warn | info | debug | dump }
no radar loglevel

...

Данная команда устанавливает значения по умолчанию для всех параметров логирования сервиса радара на точке доступа.

Синтаксис
no radar all
Параметры

Команда не содержит параметров.

...

Использование отрицательной формы команды (no) удаляет заданные ограничения.

Синтаксис
wlc-journal { all | ap | clients | wids }
no wlc-journal { all | ap | clients | wids }

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
wlc-journal storage { hdd://<hdd_name>:/<DIR> | flash:wlc_database }
no wlc-journal storage

...

Использование отрицательной формы команды (no) удаляет заданное ограничение.

Синтаксис
limit <DAYS>
no limit
Параметры

...