История страницы

...

<CHANNEL> – номер используемого канала, доступные значения для каждого частотного диапазона, в зависимости от кода страны, представлены в таблице ниже:

*  - коды страны CN и US и соответствующие каналы могут быть установлены только на ТД WEP-30L и WEP-30L-Z.

** - диапазон 6 ГГц и соответствующие каналы могут быть установлены только на ТД WEP-550K.

Значение по умолчанию

Отсутствует.

...

<CHANNEL> – номер канала; перечисление нескольких каналов осуществляется через запятую без пробелов. Доступные значения для каждого частотного диапазона, в зависимости от кода страны, представлены в таблице ниже:

*  - коды страны CN и US и соответствующие каналы могут быть установлены только на ТД WEP-30L и WEP-30L-Z.

** - диапазон 6 ГГц и соответствующие каналы могут быть установлены только на ТД WEP-550K.

all – команда удаляет все добавленные каналы.

...

<POWER> – значение мощности сигнала, возможные значения от 0 до 20 дБм; в зависимости от модели точки доступа и кода страны могут быть установлены следующие значения мощности:

Значение по умолчанию

Отсутствует.

...

Данная команда устанавливает верхнюю границу значения границу значения мощности, которая будет использоваться при автоматической оптимизации мощности интерфейса ТД сервисом Airtune.

Использование отрицательной формы команды (no) удаляет значение параметра.

...

<POWER> – значение границы мощности для RRM, возможные значения от 0 до 20 дБм; в зависимости от модели точки доступа и кода страны могут быть установлены следующие значения границы мощности для RRM:

Значение по умолчанию

Отсутствует.

...

Данная команда устанавливает нижнюю границу значения границу значения мощности, которая будет использоваться при автоматической оптимизации мощности интерфейса ТД сервисом Airtune.

Использование отрицательной формы команды (no) удаляет значение параметра.

...

<POWER> – значение границы мощности для RRM, возможные значения от 0 до 20 дБм; в зависимости от модели точки доступа и кода страны могут быть установлены следующие значения границы мощности для RRM:

Значение по умолчанию

Отсутствует.

...

• bg, bgn, nax, bgnax, ax – для диапазона 2g;
• anac, anacax, ax – для диапазона 5g.

WEP-3L,WOP-3L-EX:

• n, bg, bgn – для диапазона 2g;
• anac, anacax, ax – для диапазона 5g.

...

Данная команда позволяет предопределить, удалить или перейти в настройки SSID для конкретной точки доступа. Также можно назначить расписание, по которому будет работать SSID на конкретной точки точке доступа.

Использование отрицательной формы команды (no) удаляет назначенные настройки.

...

<SSID-PROFILE> – название SSID-профиля SSID, который необходимо включить, выключить или добавить для конкретной точки, задается строкой до 235 символов;

...

• Время запуска оптимизации AirTune
• Обновление ПО точек доступа через update-manager
• Отложенные задания на обновление ПО ТД, созданные командой update wlc ap firmware

...

Данная команда включает сохранение текущей и последующих конфигураций в качестве настроек по умолчанию на точке доступа.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] save-config

...

По истечении 60 секунд после потери связи, точка доступа переходит в режим продолжения либо приостановки трансляции SSID.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

[no] service-hold disable

...

wlan0 – интерфейс 2.4 ГГц;

wlan1 – интерфейс 5 ГГц;

all – одновременно 2.4 ГГц и 5 ГГц.

...

<CHANNEL> – номер канала; перечисление нескольких каналов осуществляется через запятую без пробелов. Доступные значения для каждого частотного диапазона, в зависимости от кода страны, представлены в таблице ниже:

*   - – коды страны CN и US и соответствующие каналы могут быть установлены только на ТД WEP-30L и WEP-30L-Z.

** - – диапазон 6 ГГц и соответствующие каналы могут быть установлены только на ТД WEP-550K.

all – восстанавливает список каналов по умолчанию.

...

Возможные значения параметра в зависимости от модели точки доступа и заданного кода страны устанавливают следующие значения мощности в дБм на ТД:

Необходимый уровень привилегий

...

Возможные значения параметра в зависимости от модели точки доступа и заданного кода страны устанавливают следующие значения мощности в дБм на ТД:

Необходимый уровень привилегий

...

Возможные значения параметра в зависимости от модели точки доступа и заданного кода страны устанавливают следующие значения мощности в дБм на ТД:

Необходимый уровень привилегий

...

Данная команда устанавливает пользовательский URL-перенаправления на портал, в котором ко тором можно подставить параметры: <ORIGINAL_URL>, <SWITCH_URL>, <NAS_ID>, <NAS_IP>, <SSID>, <CLIENT_MAC>,<AP_MAC>,<AP_LOCATION>.

...

Данная команда не запрещает обновление ПО точек под управлением контроллера (не новых) следующими способами:

1. Немедленные задания на обновления обновление ПО, созданные с помощью команды update wlc ap firmware.
2. Отложенные задания на обновления обновление ПО, созданные с помощью команды update wlc ap firmware.
3. Ежедневные (цикличные) обновления ПО всех точек доступа через update-manager.
4. Обновления через WEB-интерфейс WLC c помощью кнопки "Обновить ПО".

Использование отрицательной формы команды (no) разрешает контроллеру автоматическое обновление ПО новых точек доступа, текущая версия ПО которых соответствует либо выше минимальной поддерживаемой.

Синтаксис

aps auto-upgrade disable

...

• MAC AP – MAC-адрес точки доступа, к которой подключен клиент;
• MAC address – MAC-адрес подключенного клиента;
• IP address – IP-адрес подключенного клиента;
• VLAN – VLAN клиента;
• Hostname – имя устройства подключенного клиента;
• Hostname AP – имя точки доступа, к которой подключен клиент;
• SSID – SSID к которому подключен клиент;
• Band – диапазон ГГц, к которому подключен клиент. Возможные значения:

  • 2g – диапазон 2.4 ГГц;

  • 5g – диапазон 5 ГГц;

  • 6g – диапазон 6 ГГц.

• Interface – интерфейс точки доступа, к которому подключен клиент;
• RSSI – уровень сигнала клиента;
• SNR – отношение сигнал/шум, определяющее разницу между мощностью полезного сигнала и уровнем помех;
• Transmit rate, mbit/s – канальная скорость передачи и модуляции в Мбит/c;
• Receive rate, mbit/s – канальная скорость приема и модуляции в Мбит/c;
• Transmit modulation – модуляция канальной скорости передачи;
• Receive modulation – модуляция канальной скорости приема;
• Wireless mode – Режим – режим работы IEEE 802.11 клиента. Возможные значения:
  • b/g, n/ax, b/g/n/ax – для диапазона 2.4 ГГц;
  • a/n/ac/ax – для диапазона 5 ГГц;
  • ax/be, ax – для диапазона 6 ГГц.
• Authorized – состояние авторизации клиента на контроллереточке доступа. Возможные значения: 
  • true – авторизация пройдена успешно;
  • false – авторизация не пройдена.
• Username – имя пользователя, с которым подключен клиент;
• Domain – домен, в котором находится клиент;
• Link Quality – отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за последние 10 секунд;
• Link Quality Common – отображает состояние линка до клиента, рассчитанный на основании количества повторной передачи пакетов, отправленных клиенту. Максимальное значение — 100 % (все переданные пакеты отправились с первой попытки), минимальное значение — 0 % (ни один пакет не был успешно отправлен до клиента). Значение параметра рассчитывается за все время подключения клиента;
• Actual transmit rate – скорость передачи в Кбит/c;
• Actual receive rate – скорость приема в Кбит/c;
• Transmit bytes – количество переданных байт;
• Receive bytes – количество принятых байт;
• Transmit packets – количество переданных пакетов;
• Receive packets – количество принятых пакетов;
• Uptime (d,h:m:s) – время работы клиента после подключения;
• Frequency, MHz –  частота, на которой подключен клиент;
• Channel – канал, на котором осуществляется радиосвязь между точкой доступа и подключенным к ней клиентом;
• Transmit bandwidth – ширина полосы передачи в МГц. Возможные значения:
  • 20 – ширина полосы передачи 20 МГц;
  • 40 – ширина полосы передачи 40 МГц;
  • 80 – ширина полосы передачи 80 МГц;
  • 160 – ширина полосы передачи 160 МГц;
  • 320 – ширина полосы передачи 320 МГц.
• Receive bandwidth – ширина полосы приема в МГц. Возможные значения:
  • 20 – ширина полосы передачи 20 МГц;
  • 40 – ширина полосы передачи 40 МГц;
  • 80 – ширина полосы передачи 80 МГц;
  • 160 – ширина полосы передачи 160 МГц;
  • 320 – ширина полосы передачи 320 МГц.
• Summary auth-method/status – метод и статус аутентификации клиента. Возможные значения:
  • <WLAN-auth method>/Pending – клиент проходит первичную авторизацию ожидается завершение аутентификации клиента по указанному WLAN-методу ;
  • <WLAN-auth method>/Authenticated – прошел первичную авторизациюаутентификация клиента по указанному WLAN-методу пройдена. Аутентификация другим методом не требуется;
  • <WLAN-auth method>+MAB/Pending-MAB – проходит MAC авторизацию в схеме MAC– аутентификация клиента по указанному WLAN-методу пройдена, ожидается MAC-аутентификация на RADIUS;
  • <WLAN-auth method>+MAB/Authenticated-by-MAB – прошел MAC авторизацию в схеме MACаутентификация клиента по указанному WLAN-методу пройдена, MAC-аутентификация на RADIUS пройдена;
  • <WLAN-auth method>+MAB+Portal/Pending-MAB – аутентификация клиента по указанному WLAN-MAB – проходит MAC авторизацию в схеме MAC + Portalметоду пройдена, ожидается MAB-аутентификация в схеме с порталом;
  • <WLAN-auth method>+MAB+Portal/Pending-portal – получил отказ при MAC авторизации в схеме MAC + Portal. Ожидается авторизация – аутентификация клиента по указанному WLAN-методу пройдена, ожидается аутентификация на портале;
  • <WLAN-auth method>+MAB+Portal/Authenticated-by-portal – прошел авторизацию в схеме MAC + Portal через Portal – аутентификация клиента по указанному WLAN-методу пройдена, аутентификация на портале пройдена;
  • <WLAN-auth method>+MAB+Portal/Authenticated-by-MAB – прошел авторизацию в схеме MAC + Portal через MAC– аутентификация клиента по указанному WLAN-методу пройдена, MAB-аутентификация в схеме с порталом пройдена.
• WLAN-auth method – метод первичной аутентификации. Возможные значения:
  
  • Open;
  • WPA PSK;
  • WPA2 PSK;
  • WPA3 PSK;
  • WPA Enterprise;
  • WPA2 Enterprise;
  • WPA3 Enterprise;
  •  OWEOWE;
• EAP method – метод проверки подлинности (EAP) при Enterprise-аутентификации. Возможные значения:
  • MD5-Challenge – метод проверки подлинности на основе хешей MD5;
  • OTP (One-Time Password) – метод проверки подлинности по одноразовым паролям;
  • GTC (Generic Token Card), RFC 3748 – метод проверки подлинности с использованием токенов (например, RSA SecurID);
  • EAP-TLS – метод проверки подлинности по сертификатам (клиент + сервер);
  • LEAP – использует динамические ключи WEP устаревший метод проверки подлинности;
  • EAP-SIM – метод проверки подлинности через SIM-карту (GSM);
  • EAP-TTLS – метод туннелированной проверки подлинности через TLS (внутри: PAP/MSCHAPv2);
  • EAP-AKA – метод проверки подлинности для 3G/UMTS;
  • EAP-PEAP – метод защищённого EAP (часто с MSCHAPv2 внутри);
  • MS-CHAPv2 – метод проверки подлинности, используемый внутри туннелей PEAP (в виде инкапсулированного EAP-MS-CHAPv2) и EAP-TTLS (в виде чистых атрибутов);
  • MS-Authentication-TLV – метод обмена служебными и статусными данными (в формате Type-Length-Value) внутри защищенных туннелей (например, PEAP);
  • TNC – метод проверки соответствия устройства корпоративным политикам безопасности;
  • EAP-FAST – метод защищённой проверки подлинности от Cisco с использованием PAC-файлов;
  • PAX – метод обмена ключами с аутентификацией по паролю (Password Authenticated Key Exchange);
  • EAP-PSK – метод проверки подлинности по общему ключу (Pre-Shared Key);
  • SAKE – метод проверки подлинности на основе общего секрета (Shared Secret Authentication);
  • IKEv2 – метод проверки подлинности, применяемый преимущественно в VPN-туннелях;
  • EAP-AKA-Prime – улучшенный метод AKA для сетей 4G/LTE;
  • GPSK – обобщённый метод проверки подлинности по общему ключу (Generalized Pre-Shared Key);
  • EAP-PWD – метод проверки подлинности по паролю с защитой от словарных атак;
  • EAP-EKE – метод зашифрованного обмена ключами (Encrypted Key Exchange);
  • TEAP – современный метод туннелированного EAP (замена PEAP/FAST);

  • -- – метод не определён.

• WLAN-auth status – статус первичной аутентификации. Возможные значения:
  • Unknown – статус прохождения клиентом первичной аутентификации неизвестен;
  • Unauthenticated – первичная аутентификация не пройдена клиентом;
  • Pending – клиент проходит первичную аутентификацию ожидается завершение первичной аутентификации;
  • Authenticated – первичная аутентификация пройдена клиентом.
• RADIUS MAC-auth status – статус MAC-аутентификации. Возможные значения:
  • Unknown – статус прохождения клиентом MAC-аутентификации неизвестен;
  • Unauthenticated – MAC-аутентификация не пройдена клиентом;
  • Not-required – MAC-аутентификация не требуется;
  • Pending – клиент проходит ожидается завершение MAC-аутентификациюаутентификации;
  • Authenticated – MAC-аутентификация пройдена клиентом.
• Portal-auth status – статус портальной аутентификации. Возможные значения:
  • Unknown – статус прохождения клиентом портальной аутентификации неизвестен;
  • Not-required – портальная аутентификация не требуется;
  • Pending – клиент проходит портальную аутентификацию ожидается завершение портальной аутентификации;
  • Authenticated – портальная аутентификация пройдена клиентом.
• Auth algorithm – алгоритм аутентификации клиента. Возможные значения:
  • Open-System;
  • Shared-Key;
  • Fast-bss-transition;
  • Sae;
  • Fils-shared-key-without-pfs;
  • Fils-shared-key-with-pfs;
  • Fils-public-key;
  • Vendor-specific.
• WLAN-auth uptime: (d,h:m:s) – время с момента прохождения первичной аутентификации;
• RADIUS MAC-auth uptime: (d,h:m:s) – время с момента прохождения MAC-аутентификации;
• Portal-auth uptime: (d,h:m:s) – время, с момента прохождения портальной аутентификации;
• Encryption cipher – тип шифрования юникастового трафика клиента. Возможные значения:
  • no-cipher – без шифрования;
  • tkip – шифрование на основе RC4 с динамической генерацией ключа для каждого пакета;
  • ccmp-128 – шифрование на основе AES с блоком 128 бит.
• Encryption group cipher – тип шифрования широковещательного и мультикастового трафика клиента. Возможные значения:
  • no-cipher – без шифрования;
  • tkip – шифрование на основе RC4 с динамической генерацией ключа для каждого пакета;
  • ccmp-128 – шифрование на основе AES с блоком 128 бит.

...

clear wlc ap firmware-update { all | status { finished | failed } | task-id <TASK-ID> } 

Параметры

all - – удаление всех заданий на обновления ПО, независимо от их статуса.

status -  указание – указание конкретного задания на обновления с определенным статусом:

• finished - – удаление всех заданий на обновление ПО, которые завершились успешно.
• failed - – удаление всех заданий на обновление ПО, которые завершились некорректно.

...

Максимальное количество заданий на обновление ПО точек доступа: 255.

Команда работает в интерактивном режиме и требует подтверждения администратора.

...

update wlc ap firmware { { mac <AP_MAC> | location <AP-LOCATION>} [ start-time <START-TIME> <DAY> <MONTH> stop-time <STOP-TIME> <DAY> <MONTH> ] | all  }  

Параметры

all - – немедленное обновление ПО всех точек доступа под управлением контроллера

<LOCATION> - – название локации точек доступа

<MAC> - – MAC-адрес конкретной точки доступа

<START-TIME> – время начала интервала обновления ПО точек доступа в формате HH:MM, где HH – часы в диапазоне [0..23], MM – минуты в диапазоне [0..59]

<STOP-TIME> – время конца интервала обновления ПО точек доступа в формате HH:MM, где HH – часы в диапазоне [0..23], MM – минуты в диапазоне [0..59]

...

hdd://<hdd_name>:/<DIR> – данные будут записываться на выбранный вами внешний диск;

<hdd_name> – название внешнего диска;

<DIR> – название директории для записи;

flash:wlc_database – данные будут записываться в память устройства.

...