История страницы

...

Синтаксис

antenna-profile  <NAME>
no antenna-profile profile { <NAME> | all }

Параметры

...

• WEP-1L 
• WEP-30L
• WEP-500K
• WEP-550K      
• WOP-2ac:rev.C 
• WEP-200L       
• WOP-20L
• WOP-30L
• WEP-2L
• WEP-30L-Z    
• WOP-2L
• WEP-50L
• WOP-30LI      
• WEP-2ac
• WEP-3L
• WOP-2ac
• WOP-30LS      
• WEP-2ac Smart 
• WEP-3ax
• WOP-2ac:rev.B 
• WOP-3L-EX  

...

*   - коды страны CN и US и соответствующие каналы могут быть установлены только на ТД WEP-30L и WEP-30L-Z.

...

Значения TX-power для каждой ТД представлены в таблице:   Таблица мощностей ТД

...

[no] eirp-country-limit

Параметры

Максимально  Максимально допустимые значения EIRP исходя из выбранного региона:

...

*   - – коды страны CN и US и соответствующие каналы могут быть установлены только на ТД WEP-30L и WEP-30L-Z.

** - – диапазон 6 ГГц и соответствующие каналы могут быть установлены только на ТД WEP-500K и WEP-550K.

...

Значения TX-power для каждой ТД представлены в таблице:   Таблица мощностей ТД

...

[no] eirp-country-limit disable 

Параметры

Максимально  Максимально допустимые значения EIRP исходя из выбранного региона:

...

delimiter <DELIMITER> <VALUES>

DELIMITER:   символсимвол, используемый для разделения парааметров, передаваемых в строке.

...

delimiter <DELIMITER> <VALUES>

DELIMITER:   символсимвол, используемый для разделения парааметров, передаваемых в строке.

...

*   - – коды страны CN и US и соответствующие каналы могут быть установлены только на ТД WEP-30L и WEP-30L-Z

** - – диапазон 6 ГГц и соответствующие каналы могут быть установлены только на ТД WEP-500K и WEP-550K

...

he nss <NSS> mcs-max <LIMIT> 
no he nss <NSS>

Параметры

<NSS> - – номер потока, принимает значения [1..4].

<LIMIT> –   устанавливает – устанавливает максимальный индекс для режима HE.   Допустимые значения 7, 9, 11.

...

vht nss <NSS> mcs-max <LIMIT>
no vht nss <NSS>

Параметры

<NSS> - – номер потока, принимает значения [1..4].
<LIMIT> –   устанавливает – устанавливает максимальный индекс для режима VHT.   Допустимые значения 7, 8, 9.

...

start-time <TIME>
no start-time

Параметры

<TIME> –  начало – начало интервала времени, в котором производится обновление ПО точек доступа, задается в виде HH:MM, где:

...

<CLIENT-MAC> – MAC-адрес беспроводного клиента в формате HH:HH:HH:HH:HH:HH; 

dhcp –  будет – будет выведена статистика неуспешных подключений клиентов по причине неполучения адреса по DHCP по следующим причинам:

...

Данная команда используется для просмотра информации и счетчиков по портам точки доступа.

Описание выводимых параметров:

• Interface – название порта точки доступа;

• MAC address – MAC-адрес точки доступа;

• Logical Interface – логический интерфейс точки доступа;

• Link State – статус порта;

• Speed – скорость порта;

• Duplex – режим работы дуплекса порта;

• Media type – тип среды передачи порта;

• Uptime (d,h:m:s) – время непрерывной работы порта;

• RX bytes – количество принятых портом байт;

• RX packets – количество принятых портом пакетов;

• TX bytes – количество отправленных портом байт;

• TX packets – количество отправленных портом пакетов.

Синтаксис

show wlc ap ethernet-ports <AP-MAC> [<IF-NAME>]

...

Данная команда используется для просмотра информации и счетчиков по интерфейсам точки доступа.

Описание выводимых параметров:

• Interface – название интерфейса точки доступа;
• MAC address – MAC-адрес точки доступа;
• State – статус интерфейса;
• RX bytes – количество принятых интерфейсом байт;
• RX packets – количество принятых интерфейсом пакетов;
• RX errors – количество пакетов, которые не удалось принять из-за ошибок на интерфейсе; 
• RX drops – количество пакетов, сброшенных интерфейсом после успешного приема, но до обработки системой;
• TX bytes – количество отправленных интерфейсом байт;
• TX packets – количество отправленных интерфейсом пакетов;
• TX errors – количество пакетов, которые не удалось отправить из-за ошибок на интерфейсе; 
• TX drops – количество пакетов, сброшенных интерфейсом до отправки.

Синтаксис

show wlc ap interfaces <AP-MAC> [<IF-NAME>]

...

Описание выводимых параметров:

• VAP MAC – MAC-адрес виртуальной точки доступа, которая вещает обнаруженный SSID;
• Channel – номер частотного радиоканала, на котором обнаружен SSID;
• Bandwidth – ширина канала, на котором вещается SSID, МГц;
• RSSI – уровень сигнала, с которым точка доступа обнаружила соседнюю точку доступа с данным SSID, дБм;
• Last seen time – время последнего обнаружения данного SSID;
• SSID – название SSID, обнаруженного в эфире;
• Encrypted – наличие шифрования для обнаруженного SSID. Возможные значения:
  • yes – на обнаруженной точке доступа для данного SSID используется один из режимов безопасности: WPA (WPA2, WPA3) Enterprise, WPA (WPA2, WPA3) Personal, OWE;
  • no – на обнаруженной точке доступа вещается открытый SSID.
• Controlled by WLC – параметр показывает, находится ли обнаруженная точка доступа под управлением данного контроллера. Возможные значения:
  • yes – точка доступа находится под управлением данного контроллера;
  • no – точка доступа не находится под управлением данного контроллера.

Синтаксис

show wlc ap neighbours <AP-MAC> [ known | unknown ]

...

Данная команда отображает ранее созданные немедленные или отложенные  задания задания на обновления ПО точек доступа, а так же их статусы:

...

wlc# show wlc ap firmware-update status
 
Task-id   Status      Start-time                    Stop-time                     Object                           
-------   ---------   ---------------------------   ---------------------------   -------------------------------  
1         Finished    2026-04-07 12:58:18 GMT+07    --                            Ap-location: default-location    
2         Finished    2026-04-07 13:00:51 GMT+07    --                            MAC AP: 68:13:e2:1f:7f:e0

...

wlc# show wlc background download 
Time                  Status      Type           Object                                          Done/Total   Storage                
-------------------   ---------   ------------   ---------------------------------------------   ----------   --------------------   
2026-06-16 12:31:49   Finished    Tech-support   Ap-location: default-location                   43/43        flash:data/            
2026-06-16 12:35:34   Finished    Tech-support   MAC AP: 68:13:e2:1f:7f:e0                       1/1          flash:data/            
2026-06-16 12:37:40   Partial     Tech-support   Ap-location: default-location                   43/45        flash:data/            
2026-06-16 12:39:11   Partial     Tech-support   Ap-location: default-location                   43/45        flash:data/         

...

• MAC AP – MAC-адрес точки доступа, к которой подключен клиент;
• MAC address – MAC-адрес подключенного клиента;
• IP address – IP-адрес подключенного клиента;
• VLAN – VLAN клиента;
• Hostname – имя устройства подключенного клиента;
• Hostname AP – имя точки доступа, к которой подключен клиент;
• SSID – SSID к которому подключен клиент;
• Band – диапазон ГГц, к которому подключен клиент. Возможные значения:

  • 2g – диапазон 2.4 ГГц;

  • 5g – диапазон 5 ГГц;

  • 6g – диапазон 6 ГГц.

• Interface – интерфейс точки доступа, к которому подключен клиент;
• RSSI – уровень сигнала клиента;
• SNR – отношение сигнал/шум, определяющее разницу между мощностью полезного сигнала и уровнем помех;
• Transmit rate, mbit/s – канальная скорость передачи и модуляции в Мбит/c;
• Receive rate, mbit/s – канальная скорость приема и модуляции в Мбит/c;
• Transmit modulation – модуляция канальной скорости передачи;
• Receive modulation – модуляция канальной скорости приема;
• Wireless mode – Режим работы IEEE 802.11 клиента. Возможные значения:
  • b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
  • a/n/ac/ax – для диапазона 5 ГГц;
  • ax/be, ax – для диапазона 6 ГГц.
• Authorized – состояние авторизации клиента на точке доступа. Возможные значения: 
  • true – авторизация пройдена успешно;
  • false – авторизация не пройдена.
• Username – имя пользователя, с которым подключен клиент;
• Domain – домен, в котором находится клиент;
• Link Quality – отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за последние 10 секунд;
• Link Quality Common – отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за все время подключения клиента;
• Actual transmit rate – скорость передачи в Кбит/c;
• Actual receive rate – скорость приема в Кбит/c;
• Transmit bytes – количество переданных байт;
• Receive bytes – количество принятых байт;
• Transmit packets – количество переданных пакетов;
• Receive packets – количество принятых пакетов;
• Uptime (d,h:m:s) – время работы клиента после подключения;
• Frequency, MHz –  частота, на которой подключен клиент;
• Channel – канал, на котором осуществляется радиосвязь между точкой доступа и подключенным к ней клиентом;
• Transmit bandwidth – ширина полосы передачи в МГц. Возможные значения:
  • 20 – ширина полосы передачи 20 МГц;
  • 40 – ширина полосы передачи 40 МГц;
  • 80 – ширина полосы передачи 80 МГц;
  • 160 – ширина полосы передачи 160 МГц;
  • 320 – ширина полосы передачи 320 МГц.
• Receive bandwidth – ширина полосы приема в МГц. Возможные значения:
  • 20 – ширина полосы передачи 20 МГц;
  • 40 – ширина полосы передачи 40 МГц;
  • 80 – ширина полосы передачи 80 МГц;
  • 160 – ширина полосы передачи 160 МГц;
  • 320 – ширина полосы передачи 320 МГц.
• Summary auth-method/status – метод и статус аутентификации клиента. Возможные значения:
  • <WLAN-auth method>/Pending – ожидается завершение аутентификации клиента по указанному WLAN-методу ;
  • <WLAN-auth method>/Authenticated – аутентификация клиента по указанному WLAN-методу пройдена. Аутентификация другим методом не требуется;
  • <WLAN-auth method>+MAB/Pending-MAB – аутентификация клиента по указанному WLAN-методу пройдена, ожидается MAC-аутентификация на RADIUS;
  • <WLAN-auth method>+MAB/Authenticated-by-MAB – аутентификация клиента по указанному WLAN-методу пройдена, MAC-аутентификация на RADIUS пройдена;
  • <WLAN-auth method>+MAB+Portal/Pending-MAB – аутентификация клиента по указанному WLAN-методу пройдена, ожидается MAB-аутентификация в схеме с порталом;
  • <WLAN-auth method>+MAB+Portal/Pending-portal – аутентификация клиента по указанному WLAN-методу пройдена, ожидается аутентификация на портале;
  • <WLAN-auth method>+MAB+Portal/Authenticated-by-portal – аутентификация клиента по указанному WLAN-методу пройдена, аутентификация на портале пройдена;
  • <WLAN-auth method>+MAB+Portal/Authenticated-by-MAB – аутентификация клиента по указанному WLAN-методу пройдена, MAB-аутентификация в схеме с порталом пройдена.
• WLAN-auth method – метод первичной аутентификации. Возможные значения:
  
  • Open;
  • WPA PSK;
  • WPA2 PSK;
  • WPA3 PSK;
  • WPA Enterprise;
  • WPA2 Enterprise;
  • WPA3 Enterprise;
  • OWE;
• EAP method – метод проверки подлинности (EAP) при Enterprise-аутентификации. Возможные значения:
  • MD5-Challenge – метод проверки подлинности на основе хешей MD5;
  • OTP (One-Time Password) – метод проверки подлинности по одноразовым паролям;
  • GTC (Generic Token Card), RFC 3748 – метод проверки подлинности с использованием токенов (например, RSA SecurID);
  • EAP-TLS – метод проверки подлинности по сертификатам (клиент + сервер);
  • LEAP –  устаревший метод проверки подлинности;
  • EAP-SIM – метод проверки подлинности через SIM-карту (GSM);
  • EAP-TTLS – метод туннелированной проверки подлинности через TLS (внутри: PAP/MSCHAPv2);
  • EAP-AKA – метод проверки подлинности для 3G/UMTS;
  • EAP-PEAP – метод защищённого EAP (часто с MSCHAPv2 внутри);
  • MS-CHAPv2 – метод проверки подлинности, используемый внутри туннелей PEAP (в виде инкапсулированного EAP-MS-CHAPv2) и EAP-TTLS (в виде чистых атрибутов);
  • MS-Authentication-TLV – метод обмена служебными и статусными данными (в формате Type-Length-Value) внутри защищенных туннелей (например, PEAP);
  • TNC – метод проверки соответствия устройства корпоративным политикам безопасности;
  • EAP-FAST – метод защищённой проверки подлинности от Cisco с использованием PAC-файлов;
  • PAX – метод обмена ключами с аутентификацией по паролю (Password Authenticated Key Exchange);
  • EAP-PSK – метод проверки подлинности по общему ключу (Pre-Shared Key);
  • SAKE – метод проверки подлинности на основе общего секрета (Shared Secret Authentication);
  • IKEv2 – метод проверки подлинности, применяемый преимущественно в VPN-туннелях;
  • EAP-AKA-Prime – улучшенный метод AKA для сетей 4G/LTE;
  • GPSK – обобщённый метод проверки подлинности по общему ключу (Generalized Pre-Shared Key);
  • EAP-PWD – метод проверки подлинности по паролю с защитой от словарных атак;
  • EAP-EKE – метод зашифрованного обмена ключами (Encrypted Key Exchange);
  • TEAP – современный метод туннелированного EAP (замена PEAP/FAST);

  • -- – метод не определён.

• WLAN-auth status – статус первичной аутентификации. Возможные значения:
  • Unknown – статус прохождения клиентом первичной аутентификации неизвестен;
  • Unauthenticated – первичная аутентификация не пройдена клиентом;
  • Pending – ожидается завершение первичной аутентификации;
  • Authenticated – первичная аутентификация пройдена клиентом.
• RADIUS MAC-auth status – статус MAC-аутентификации. Возможные значения:
  • Unknown – статус прохождения клиентом MAC-аутентификации неизвестен;
  • Unauthenticated – MAC-аутентификация не пройдена клиентом;
  • Not-required – MAC-аутентификация не требуется;
  • Pending – ожидается завершение MAC-аутентификации;
  • Authenticated – MAC-аутентификация пройдена клиентом.
• Portal-auth status – статус портальной аутентификации. Возможные значения:
  • Unknown – статус прохождения клиентом портальной аутентификации неизвестен;
  • Not-required – портальная аутентификация не требуется;
  • Pending – ожидается завершение портальной аутентификации;
  • Authenticated – портальная аутентификация пройдена клиентом.
• Auth algorithm – алгоритм аутентификации клиента. Возможные значения:
  • Open-System;
  • Shared-Key;
  • Fast-bss-transition;
  • Sae;
  • Fils-shared-key-without-pfs;
  • Fils-shared-key-with-pfs;
  • Fils-public-key;
  • Vendor-specific.
• WLAN-auth uptime: (d,h:m:s) – время с момента прохождения первичной аутентификации;
• RADIUS MAC-auth uptime: (d,h:m:s) – время с момента прохождения MAC-аутентификации;
• Portal-auth uptime: (d,h:m:s) – время, с момента прохождения портальной аутентификации;
• Encryption cipher – тип шифрования юникастового трафика клиента. Возможные значения:
  • no-cipher – без шифрования;
  • tkip – шифрование на основе RC4 с динамической генерацией ключа для каждого пакета;
  • ccmp-128 – шифрование на основе AES с блоком 128 бит.
• Encryption group cipher – тип шифрования широковещательного и мультикастового трафика клиента. Возможные значения:
  • no-cipher – без шифрования;
  • tkip – шифрование на основе RC4 с динамической генерацией ключа для каждого пакета;
  • ccmp-128 – шифрование на основе AES с блоком 128 бит.

...

Синтаксис

show wlc journal info [ ap | clients | wids ]

Параметры

ap – вывод краткой информации о журнале точек доступа;

...

wlc# sh wlc journal info 
Journal: ap
    Size (MB): 4.445
    Count rows: 24951
    First date: 2025-08-21 17:01:22
    Last date: 2025-08-27 17:19:24
Journal: clients
    Size (MB): 0.211
    Count rows: 481
    First date: 2025-08-21 17:01:39
    Last date: 2025-08-27 15:02:54
Journal: wids
    Size (MB): 0.062
    Count rows: 0
    First date: --
    Last date: --

...

<ATTACK-EVENT-TYPE> – тип сообщения об атаке. Будет выведен журнал с фильтром по указанному типу сообщений для определенного вида атаки. Возможные значения в зависимости от вида атаки:

• Bruteforce:   
  • too-much-authentication-fail-detected – сообщения, информирующие о слишком большом количестве неудачных попыток авторизации на ТД. Является сигналом о возможной атаке по перебору паролей;
  • client-was-banned – сообщения о том, что клиент был забанен по причине слишком большого количества неудачных попыток авторизации;
  • client-was-unbanned – сообщения о том, что клиент был разбанен по истечении времени блокировки.
• MITM:
  
  • detected-rogue – сообщения, информирующие об обнаружении "вредоносной" ТД;
  • lost-rogue – сообщения, информирующие о потере из поля видимости "вредоносной" ТД;
  • detected-unknown – сообщения, информирующие об обнаружении неизвестной ТД. Данная ТД не производит каких-либо подозрительных действий. Сообщение генерируется только при включении prevention-mode all;
  • our-attacks-information-update – сообщения со статистикой об атаках, проводимых нашей ТД относительно стоящих рядом ТД (в зависимости от выбранного prevention-mode). Сообщение отсылается только если в данный момент есть ТД, которые нужно атаковать.
  • detected-deauth-attack – сообщения, информирующие об обнаружении атаки на нашу ТД посредством деаутентификации беспроводных клиентов.

...

<CLIENT-MAC> – MAC-адрес беспроводного клиента в формате HH:HH:HH:HH:HH:HH; 

dhcp –  будет – будет выведено количество неуспешных подключений клиентов и неполучения адреса по DHCP  DHCP по следующим причинам:

• No OFFER from server - сервер не отправил DHCP OFFER при подключении клиента к ТД.
• No REQUEST from client - не был отправлен DHCP REQUEST от клиента.
• No ACK from server - сервер не отправил DHCP ACK при подключении клиента к ТД.
• Recv NACK from server - сервер отправил DHCP NACK при подключении клиента к ТД.
• Not specified - при подключении клиента к ТД не получен адрес по DHCP без конректной причины. Актуально для ТД, которые не поддерживают функционал в рамках своей версии ПО.
• Total - суммарное количество всех событий.

...

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH

<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов;

...

#сбор комплексной системной информации с конкретной ТД
wlc# show tech-support wlc ap 68:13:e2:1f:7f:e0 
2026-06-22T17:08:13+07:00 %WLC-W-WARN: BTE:tech-support archive from AP "68:13:e2:1f:7f:e0": task started
wlc# 2026-06-22T17:08:15+07:00 %WLC-W-WARN: BTE:tech-support archive from AP "68:13:e2:1f:7f:e0": FINISHED (1/1)
2026-06-22T17:08:15+07:00 %WLC-W-WARN: BTE:show tech-support wlc output available at: flash:data/06-22_17:08_techsupp_68:13:e2:1f:7f:e0_WEP-3ax.tar.gz

#сбор комплексной системной информации со всех ТД в рамках локации default-location
wlc# show tech-support wlc ap-location default-location 
2026-06-22T17:10:49+07:00 %WLC-W-WARN: BTE:tech-support archive from location "default-location": task started
2026-06-22T17:10:55+07:00 %WLC-W-WARN: BTE:tech-support archive from location "default-location": FINISHED (43/43)
2026-06-22T17:10:55+07:00 %WLC-W-WARN: BTE:show tech-support wlc output available at: flash:data/06-22_17:10_techsupp_default-location.tar

...

monitor wlc ap <MAC-AP> <INTERFACE-AP> [ protocol <TYPE> [ port <PORT> ] ] [ source-address <SRC-ADDR> ] [ destination-address <DST-ADDR> ] [address <ADDR> ] [ source-mac <SRC-MAC> ] [ destination-mac <DST-MAC> ] [host-mac <MAC> ]  [ detailed ] [ timeout <TIME> ] [ file-size <SIZE> ] [ file <FILE> ]

...

<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH;

...

Данная команда удаляет ранее созданные  немедленные созданные немедленные и отложенные задания на обновление ПО точек доступа.

...

...

update wlc ap firmware { { mac <MAC-AP> | location <AP-LOCATION>} [ start-time <START-TIME> <DAY> <MONTH> stop-time <STOP-TIME> <DAY> <MONTH> ] | all  all } 

Параметры

all - немедленное обновление ПО всех точек доступа под управлением контроллера;
<AP-LOCATION> - название существующего профиля локации, задается строкой до 235 символов;
<MAC-AP> - MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH;
<START-TIME> – время начала интервала обновления ПО точек доступа в формате HH:MM, где HH – часы в диапазоне [0..23], MM – минуты в диапазоне [0..59];
<STOP-TIME> – время конца интервала обновления ПО точек доступа в формате HH:MM, где HH – часы в диапазоне [0..23], MM – минуты в диапазоне [0..59];

Минимальный интервал  отложенного интервал отложенного обновления: 10 минут

Максимальный интервал отложенного обновления: 24 часа. 

...