...

Введение

Аннотация

В настоящем руководстве приведено описание команд CLI для администратора точки доступа (в дальнейшем именуемого устройством).
Интерфейс командной строки (Command Line Interface, CLI) – интерфейс, предназначенный для управления, просмотра состояния и мониторинга устройства. Для работы потребуется любая установленная на ПК программа, поддерживающая работу по протоколу Telnet/SSH.

Целевая аудитория

Данное руководство предназначено для технического персонала, выполняющего настройку, мониторинг, а также процедуру по обновлению ПО точки доступа посредством интерфейса командной строки (CLI). Квалификация технического персонала предполагает знание основ технологий Ethernet и IEEE 802.11.

Необходимое оборудование для подключения

Для точки доступа WOP-2ac:

• точка доступа WOP-2ac;
• сетевой кабель RJ-45;
• POE инжектор с сетевым кабелем RJ-45.

Условные обозначения

...

Якорь
CLIconnect CLIconnect

Подключение к CLI точки доступа

Введение

В данной главе описаны различные способы подключения к интерфейсу командной строки точки доступа.
Для подключения к точке доступа используется два способа:

• Telnet, небезопасное подключение;
• SSH, безопасное подключение.

Подключение по протоколу Telnet

Подключение по протоколу Telnet является более универсальным по сравнению с подключением через COM-порт. Недостаток такого подключения по сравнению с подключением через COM-порт заключается в отсутствии сообщений инициализации точки доступа. Подключение к CLI можно выполнить как непосредственно в месте установки устройства, так и с удаленного рабочего места через IP-сеть.
Для подключения к узлу доступа персональный компьютер должен иметь сетевую карту. Дополнительно потребуется сетевой кабель (Patching Cord RJ-45) необходимой длины (не входит в комплект поставки устройства).
При подключении по Telnet можно использовать такие программы, как PuTTY, HyperTerminal, SecureCRT.
Шаг 1. Подключите сетевой кабель к ethernet-порту точки доступа (порт GE (PoE)) и к сетевой карте компьютера.

...

После успешной авторизации на экране будет отображаться (Имя точки доступа)#, например, WOP-2ac# или Eltex WLAN AP# – это означает, что включен режим конфигурирования настроек точки доступа.

Подключение по проколу Secure Shell

Подключение по протоколу Secure Shell (SSH) схоже по функциональности с подключением по протоколу Telnet. В отличие от Telnet, Secure Shell шифрует весь трафик, включая пароли. Таким образом обеспечивается возможность безопасного удаленного подключения по публичным IP-сетям.
Для подключения к узлу доступа персональный компьютер должен иметь сетевую карту. На компьютере должна быть установлена программа SSH-клиент, например, PuTTY, HyperTerminal, SecureCRT. Дополнительно потребуется сетевой кабель (Patch Cord RJ-45) необходимой длины (не входит в комплект поставки устройства).
Шаг 1. Подключите сетевой кабель к ethernet-порту точки доступа (порт GE (PoE)) и к сетевой карте компьютера.

...

После успешной авторизации на экране будет отображаться (Имя точки доступа)#, например, WOP-2ac# или Eltex WLAN AP# – это означает, что включен режим конфигурирования настроек точки доступа.

Начало работы в CLI точки доступа

Введение

CLI является дополнительным к Web-конфигуратору способом взаимодействия специалиста с устройством. В этом разделе рассматриваются общие правила работы в CLI.
Конфигурация точки доступа представлена набором классов (продолжение команды) и объектов (начало команды).
Консоль точки доступа предоставляет доступ к использованию таких объектов:

...

Правила пользования командной строкой

Для упрощения использования командной строки интерфейс поддерживает функцию автоматического дополнения команд. Эта функция активизируется при неполно набранной команде и вводе клавиши <Tab>.
Другая функция, помогающая пользоваться командной строкой – контекстная подсказка. На любом этапе ввода команды можно получить подсказку о следующих элементах команды путем двойного нажатия клавиши <Tab>.
Для удобства использования командной строки реализована поддержка горячих клавиш, таблица 1.

...

Условные обозначения интерфейсов

В данном разделе описано именование интерфейсов, используемое при конфигурировании устройства.
Для получения описания в CLI можно выполнить команду get interface all description. Для получения более подробной информации обо всех интерфейсах используйте команду get interface all.
В таблице 2 приведено описание интерфейсов.

...

Сохранение изменений в конфигурации

В системе существует несколько экземпляров конфигураций:

...

– Текущая конфигурация. Конфигурация точки доступа, которая применена на данный момент. При использовании команд get, set, add, remove происходит просмотр и изменение значений только текущей конфигурации. Если данные изменения не сохранены, то после перезагрузки точки доступа они будут потеряны.

Описание Команд CLI

Команда get

Команда get  позволяет просматривать установленные значения полей в классах. Классы разделяются на классы без имени (unnamed-class) и с именем (named-class).

...

1. Пример использования команды «get» в классе без имени с одним набором значений:

   Блок кода
   get log

   Точка доступа имеет только один набор параметров для log-файлов, данная команда выводит информацию о параметрах log-файлов.

   
   

2. Пример использования команды «get» в классе без имени с множеством значений:

   Блок кода
   get log-entry

   В файле хранится последовательность логов без разбиения на файлы, команда выводит всю последовательность данных, которая находится в log-файле.

   
   

3. Пример использования команды «get» в классе с именем с множеством значений:

   Блок кода
   get bss wlan1bssvap3

   Существует набор значений класса bss, которые набираются в данной команде. Данная команда выводит информацию о наборе базовых услуг, называемом wlan1bssvap3.

   
   

4. Пример использования команды «get» в классе с именем для получения всех значений:

   Блок кода
   get interface all mac get interface all get radio all detail

   
   

Команда set

Команда set устанавливает значения полей в классах.

...

set interface wlan0 ssid *"Eltex"*
set vap vap2 with radio wlan0 to vlan-id *123*
set radio all beacon-interval *200*
set tx-queue wlan0 with queue data0 to aifs *3*
set management static-ip *192.168.10.10*
set management static-mask *255.255.255.0*
set management dhcp-status *down*

Команды add

Команда add добавляет новый подкласс или группу подклассов, содержащих определенный набор значений, для упрощения конфигурации оборудования.

...

Пример настройки базовой канальной скорости на Radio-интерфейсе:

Команда *add* добавляет новый подкласс или группу подклассов, содержащих определенный набор значений, для упрощения конфигурации оборудования. 
*Синтаксис* 
add unique-named-class <ПОДКЛАСС> \[<ЗНАЧЕНИЕ> ...\]
add group-named-class <ПОДКЛАСС> \[<ЗНАЧЕНИЕ> ...\]
add anonymous-named-class <ПОДКЛАСС> \[<ЗНАЧЕНИЕ> ...\]
*Пример*
Пример настройки базовой канальной скорости на Radio-интерфейсе:
add basic-rate wlan1 rate *1*

Команда remove

Команда remove удаляет созданные подклассы.

...

remove basic-rate wlan1 rate *1*

Дополнительные команды

Интерфейс командной строки точки доступа также включает следующие команды, таблица 3.

...

Настройка точки доступа через CLI

В данном разделе приведен пример настройки точки доступа WOP-2ac, используя интерфейс командной строки.
После подключения к точке доступа (описание приведено в разделе 2 Подключение к CLI точки доступа) необходимо настроить сетевые параметры, если они не были настроены ранее.

Настройка сетевых параметров

1. Настройка имени точки доступа:

...

set host dns-via-dhcp down
set host static-dns-1 192.168.10.1
set host static-dns-2 8.8.8.8

Обновление ПО

Для обновления ПО загрузите на TFTP-сервер файл прошивки WOP-2ac-1.14.0.X.tar.gz либо создайте его на компьютере (программа tftpd) и выполните команду:

...

Настройка беспроводных интерфейсов

В примере рассматриваются настройки с параметрами: Radio 1 – 2,4 ГГц, 802.11b/g/n, 40 МГц и Radio 2 – 5 ГГц, 802.11a/n/ac, 80 МГц.

...

Возможны следующие режимы работы: Radio 1 - 802.11a (a), 802.11a/n/ac (a-n-ac), 802.11n/ac (n-ac), Radio 2 - 802.11b/g (bg), 802.11b/g/n (bg-n), 2.4 GHz 802.11n (n only g), при этом на некоторых стандартах возможно изменение ширины канала: 802.11b/g/n (20/40), 2.4 GHz 802.11n (20/40), 802.11a/n/ac (20/40/80), 802.11n/ac (20/40/80).

Настройка виртуальной точки доступа (Enterprise с шифрованием WPA2)

1. Устанавливаем параметры виртуальной точки (vap0):

...

где 192.168.10.44 – адрес RADIUS-сервера.

Настройка виртуальной точки доступа (Hotspot без шифрования)

Включение «Captive-portal» и добавление объекта hotspot-test:

...

Мониторинг

Информация о подключившихся клиентах:

...

Список изменений

Техническая поддержка

Для получения технической консультации по вопросам эксплуатации оборудования ООО «Предприятие «ЭЛТЕКС» Вы можете обратиться в Сервисный центр компании:

...