...
Данная команда задаёт минимальное количество клиентов, которым будет рекомендовано переключиться на менее нагруженную точку доступа при балансировки балансировке нагрузки между несколькими точками доступа за один раз.
...
- WEP-1L
- WEP-30L
- WEP-550K
- WOP-2ac:rev.C
- WEP-200L
- WEP-30L-NB
- WOP-20L
- WOP-30L
- WEP-2L
- WEP-30L-Z
- WOP-2L
- WOP-30LI
- WEP-2ac
- WEP-3L
- WOP-2ac
- WOP-30LS
- WEP-2ac Smart
- WEP-3ax
- WOP-2ac:rev.B
- WOP-3L-EX
...
WEP-3ax, WEP-30L, WEP-30L-NB, WEP-30L-Z, WOP-30L, WOP-30LS, WOP-30LI,WEP-550k:
...
Данная команда позволяет предопределить, удалить или перейти в настройки настройки SSID для конкретной точки доступа.
...
[no] ssid-profile {all} {enable <SSID profile> | disable <SSID profile>} [<SSID profile>]Параметры
SSID
...
profile – название профиля SSID, который необходимо включить, выключить или добавить для конкретной точки.
Значение по умолчанию
Отсутствует.
...
Данная команда позволяет предопределить работу по стандартам 802.11k/v для для SSID конкретной точки доступа
...
Отсутствуют.
Значение по умолчанию
Отсутствует.
Необходимый уровень привилегий
...
Данная команда позволяет назначить на точку доступа профили URL-ACL, содержащие списки доменов, доступных или запрещенных клиенту до авторизации. Списки предназначены для динамического использования. Для создания профиля используется команда url-acl-profile ССЫЛКУ НА КОМАНДУ ссылка на команду. Одновременно можно назначить до 16 профилей на ТД.
...
Данная команда включает режим совместимости совместимости портальной авторизации для iOS-устройств.
Использование отрицательной формы команды (no) выключает режим совместимости совместимости портальной авторизации для iOS-устройств.
Синтаксис
captive-adaptive
[no] captive-adaptive
...
Параметры
<WLC COUNTRY CODE> – Возможные возможные значения: RU
Значение по умолчанию
...
<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-ip-pool)# description default_test_pool |
ipv4-acl
Данная команда позволяет назначить на ТД списки контроля доступа, содержащие IP-адреса, доступные или запрещенные клиенту до авторизации. Списки предназначены для динамического использования. Для создания списков доступа используется команда команда ip access-list extended. Одновременно можно назначить до 16 списков на ТД. Доступ до указанных адресов может быть разрешен или запрещен только по следующим протоколам:
- gre
- icmp
- igmp
- tcp
- udp
- any - – любой протокол
Использование отрицательной формы команды (no) удаляет назначенный список из профиля.
...
ro – режим "только для чтения";
rw rw – режим "чтение и запись".
...
<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.
...
| Модель | 2,4 ГГц | 5 ГГц | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| minimal | low | middle | high | maximal | minimal | low | middle | high | maximal | ||||||||||||
| WEP-1L | 3 | 6 | 10 | 13 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WEP-2L | 3 | 6 | 10 | 13 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WEP-3L | 11 | 12 | 14 | 15 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WEP-200L | 4 | 4 | 7 | 10 | 16 | 8 | 11 | 14 | 17 | 19 | WEP-30L | 0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 |
| WEP-30L | -NB0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 | |||||||||||
| WEP-30L-Z | 0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 | |||||||||||
| WEP-3ax | 6 | 8 | 11 | 14 | 16 | 10 | 12 | 15 | 17 | 19 | |||||||||||
| WEP-550K | 11 | 13 | 14 | 15 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WOP-2L | 3 | 6 | 10 | 13 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WOP-20L | 8 | 10 | 12 | 14 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WOP-30L | 0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 | |||||||||||
WOP-30LS | 0 | 3 | 6 | 9 | 11 | 0 | 3 | 6 | 9 | 11 | |||||||||||
WOP-30LI | 0 | 4 | 8 | 12 | 16 | 0 | 5 | 10 | 15 | 19 | |||||||||||
| WEP-2ac | 5 | 8 | 11 | 14 | 16 | 1 | 6 | 10 | 15 | 19 | |||||||||||
| WEP-2ac Smart | 5 | 8 | 11 | 14 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
| WOP-2ac | 5 | 8 | 11 | 14 | 16 | 1 | 6 | 10 | 15 | 19 | |||||||||||
| WOP-2ac:rev.B | 5 | 8 | 11 | 14 | 16 | 1 | 6 | 10 | 15 | 19 | |||||||||||
| WOP-2ac:rev.C | 5 | 8 | 11 | 14 | 16 | 1 | 6 | 10 | 15 | 19 | |||||||||||
| WOP-3L-EX | 11 | 12 | 14 | 15 | 16 | 11 | 13 | 15 | 17 | 19 | |||||||||||
...
<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.
...
Данная команда устанавливает режим отключения клиента от ТД при получении ответа Access-Reject от RADIUS-сервера.
Использование отрицательной формы команды (no) выключает применение.
Синтаксис
disconnect-on-reject
...
Данная команда определяет, применять ACL к DNS-пакетам или нет. Если команда отключена, DNS-запросы будут проходить проходить без фильтрации.
Использование отрицательной формы команды (no) выключает применение.
Синтаксис
filter-dns-by-acl
...
| Блок кода | ||
|---|---|---|
| ||
wlc-30(config-wlc-portal-profile)# http-auth-disable |
ipv4-acl
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда позволяет выбрать список контроля доступа, содержащий IP-адреса, доступные доступные или запрещенные клиенту до авторизации на портале. Для создания списков доступа используется команда команда ip access-list extended. Доступ до указанных адресов может быть разрешен или запрещен только по следующим протоколам:
- gre
- icmp
- igmp
- tcp
- udp
- any - – любой протокол
Использование отрицательной формы команды (no) удаляет назначенный список из профиля портала.
...
[no] preauth-filter-mode
Параметры
acl – использовать использовать списки доступа для клиентов, не прошедших авторизацию. При выборе данного режима, списки формируются через url-acl-profile или ip access-list extended (ДОБАВИТЬ ССЫЛКИ НА ОБЕ КОМАНДЫ). Выбор конкретного списка осуществляется соответствующими командами: ipv4-acl (ДОБАВИТЬ ССЫЛКУ НА ipv4-acl из портального профиля) и url-acl-profile (ДОБАВИТЬ ССЫЛКУ НА и url-acl-profile из портального профиля).
white-list – разрешить клиентам, не прошедшим авторизацию на портале, доступ до ресурсов, определенных списками URL/IP-адресов. При выборе данного режима, списки формируются через object-group network или object-group url (ДОБАВИТЬ ССЫЛКИ НА ОБЕ КОМАНДЫ. Выбор конкретного списка осуществляется командой командой white-list (ДОБАВИТЬ ССЫЛКУ на WHITE-lIST в портальном профиле ссылка ).
Значение по умолчанию
white-list
...
Данная команда позволяет выбрать формат MAC-адреса адреса клиента и формат MAC-адреса NAS ID.
Использование отрицательной формы команды (no) удаляет установленный формат.
Cинтаксис
redirect-url-format { client-mac {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} | nas-id {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} }
no redirect-url-format { client-mac | nas-id }Параметры
client-mac - – настройка отправления уникального идентификатора клиента в заданном формате.
nas-id - – настройка отправления уникального идентификатора NAS в заданном формате.
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-portal-profile)# redirect-url-format client-mac uppercase-separator-no |
verification-mode mode
| Якорь | ||||
|---|---|---|---|---|
|
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-portal-profile)# virtual-portal-name default |
white-list
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда назначает белые списки доступа, которые сформированы в object-group network или object-group url.
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-portal-profile)# white-list address test |
url-acl-profile
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда позволяет выбрать профиль URL-ACL, содержащий список доменов, доступных или запрещенных клиенту до авторизации на портале. Для создания профиля используется команда url-acl-profile ССЫЛКУ НА КОМАНДУ ссылка на команду.
Использование отрицательной формы команды (no) удаляет выбранный список доменов из профиля портала.
...
<NAME> – название существующего профиля URL-ACL.
Значение по умолчанию
Отсутствует.
...
Данная команда активирует передачу идентификатора сессии аккаунтинга в запросах аутентификации Access-Request на RADIUS.
Использование отрицательной формы команды (no) деактивирует функцию.
...
<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.
...
<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.
...
<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.
...
2g – ограничения профиля будут применяться только для трафика в диапазоне 2,4 ГГц.
5g 5g – ограничения профиля будут применяться только для трафика в диапазоне 5 ГГц.
...
Режимы безопасности WPA3 и OWE поддерживаются на точках доступа моделей WEP-3ax, WEP-30L, WEP-30L-NB, WEP-30L-Z, WOP-30L, WOP-30LS, WEP-3L, WOP-3L-EX, WOP-30LI, WEP-550K.
...
- WEP-1L/2L и WOP-2L
- WEP-30L/WEP-30L-NB /30L-Z и WOP-30L/30LI/30LS
- WEP-200L и WOP-20L
- WEP-3L, WOP-3L-EX EX
Использование отрицательной формы команды (no) применяет значение по умолчанию.
...
<ID> – идентификатор VLAN, принимает значения в диапазоне [1-4094]. Перечисление Перечисление нескольких VLAN осуществляется через запятую без пробелов. Диапазон задается через дефис.
Значение по умолчанию
0
Необходимый уровень привилегий
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-wids)# wids-profile test |
white-list
Данная команда назначает списки MAC-адресов "доверенных" точек доступа, которые сформированы в object-group mac. "Доверенными" считаются точки доступа, которые установлены и управляются оператором.
...
Настройка профиля URL ACL
url-acl-profile
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда позволяет перейти в настройки профиля URL ACL.
Использование отрицательной формы команды (no) удаляет созданный профиль.
Синтаксис
url-acl-profile <NAME>
no url-acl-profile { <NAME> | all }
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc)# url-acl-profile test wlc(config-wlc-url-acl-profile)# |
action
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда используется для указания действия, которое должно быть применено для трафика, удовлетворяющего заданным критериям.
...
Данная команда позволяет выбрать список доменов, которые сформированы в object-group url и для которых будет применяться действие, указанное в action (ССЫЛКУ НА ПРЕДЫДУЩУЮ КОМАНДУ).
Использование отрицательной формы команды (no) удаляет назначенный список.
...
| Блок кода |
|---|
wlc# show wlc history client-events band 5g step hour 18 from-date 2025 May 10 Time Connected Disconnected Failed Cportal Roaming -------------------- ---------- ---------- --------------- --------------- ---------- 2025-05-13 00:00:00 11 5 0 0 0 2025-05-13 18:00:00 3 1 0 0 0 2025-05-14 12:00:00 6 4 0 0 0 2025-05-15 06:00:00 17 1 0 0 0 2025-05-16 00:00:00 5 3 0 0 0 2025-05-19 00:00:00 26 24 7 1 0 2025-05-19 18:00:00 57 48 11 2 0 2025-05-20 12:00:00 21 16 0 1 0 2025-05-21 06:00:00 14 12 0 0 0 2025-05-22 00:00:00 6 5 0 1 0 wlc# sh wlc history client-events radius username TEST Time Total Failure -------------------- ---------- ---------- 2025-03-19 20:42:35 55 7 2025-04-09 20:42:35 4 0 2025-04-16 20:42:35 10 0 wlc-30# sh wlc history client-events dhcp Time Failure -------------------- ---------- 2025-03-19 20:42:35 54 2025-03-26 20:42:35 0 2025-04-09 20:42:35 1 2025-04-16 20:42:35 9 2025-04-23 20:42:35 0 2025-05-07 20:42:35 0 2025-05-14 20:42:35 0 2025-05-21 20:42:35 0 2025-05-28 20:42:35 0 2025-06-04 20:42:35 0 |
show wlc ap
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда используется для просмотра информации о точках доступа, обслуживаемых контроллером. Вывод содержит MAC-адрес, IP-адрес точки доступа, модель точки доступа, версию программного обеспечения, статус, количество клиентов и другую информацию.
...
Данная команда используется для просмотра информации о точках доступа, которые зарегистрированы и работают под управлением контроллера, а также о точках доступа, для которых в конфигурации настроены индивидуальные профили по MAC-адресу и при этом они еще не подключались к контроллеру. Такие точки доступа имеют статус pre-configured. Вывод команды содержит MAC-адрес, IP-адрес точки доступа, модель точки доступа, версию программного обеспечения, статус, количество клиентов и другую информацию. Полное описание выводимых полей представлено в команде в команде show wlc ap ДОБАВИТЬ ССЫЛКУ НА ПРЕДЫДУЩУЮ КОМАНДУ!!!!!!!.
Синтаксис
show wlc ap all [detailed]
...
Команда, показывает, что на контроллер загружены файлы ПО точек доступа: WEP-200L, WEP-30L, WEP-30L-Z, WEP-30L-NB, WEP-3ax, WEP-550K. Версии Версии ПО ТД и названия файлов ПО ТД отображаются в столбцах Current SW version и Filename соответственно.
| Блок кода | ||
|---|---|---|
| ||
wlc# sh wlc ap firmware Board type Min SW version Current SW version Filename -------------------------------- -------------------------------- -------------------------------- ---------------------------------------------------------------- WEP-1L 2.8.0 build 0 -- -- WEP-200L 2.8.0 build 0 2.8.0 build 722 WEP-200L-2.8.0_build_722.tar.gz WEP-2L 2.8.0 build 0 -- -- WEP-2ac 1.25.2 build 0 -- -- WEP-2ac Smart 1.25.2 build 0 -- -- WEP-30L 2.8.0 build 0 2.8.0 build 650 WEP-30L-2.8.0_build_650.tar.gz WEP-30L-NB 2.8.0 build 0 2.8.0 build 650 WEP-30L-2.8.0_build_650.tar.gz WEP-30L-Z 2.8.0 build 0 2.8.0 build 650 WEP-30L-2.8.0_build_650.tar.gz WEP-3L 2.8.0 build 0 -- -- WEP-3ax 1.15.0 build 0 1.16.0 build 26 WEP-3ax-1.16.0_build_26.tar.gz WEP-550K 1.1.0 build 0 1.1.0 build 135 WEP-550K-1.1.0_build_135.tar.gz WOP-20L 2.8.0 build 0 -- -- WOP-2L 2.8.0 build 0 -- -- WOP-2ac 1.25.2 build 0 -- -- WOP-2ac:rev.B 1.25.2 build 0 -- -- WOP-2ac:rev.C 1.25.2 build 0 -- -- WOP-30L 2.8.0 build 0 -- -- WOP-30LI 2.8.0 build 0 -- -- WOP-30LS 2.8.0 build 0 -- -- WOP-3L-EX 2.8.0 build 0 -- -- |
...
show wlc clients auth-method <AUTH-METHOD> status <AUTH-STATUS>
show wlc clients auth-method WLAN { status <AUTH-STATUS> [ method <WLAN-METHOD> ] | [ method <WLAN-METHOD> ] status <AUTH-STATUS> }
show wlc clients auth-method { { WLAN { status <AUTH-STATUS> [ method <WLAN-METHOD> ] | [ method <WLAN-METHOD> ] status <AUTH-STATUS> } } | Portal status <AUTH-STATUS> | MAB status <AUTH-STATUS> }
Параметры
<AUTH-METHOD> - – метод аутентификации. Возможные значения:
- WLAN - – аутентификация в соответствии с режимом безопасности на SSID. При выборе этого метода будет выведен список клиентов, которые прошли или находятся на этапе прохождения аутентификации данного типа;
- MAB - – аутентификация по MAC-адресу клиента на RADIUS (в схеме без портала). При выборе этого метода будет выведен список клиентов, которые прошли или находятся на этапе прохождения аутентификации данного типа;
- Portal - – аутентификация через портал (Captive Portal). При выборе этого метода будет выведен список клиентов, которые прошли или находятся на этапе прохождения аутентификации данного типа.
<AUTH-STATUS> - – статус аутентификации. Будет выведен список клиентов, которые находятся на соответствующем этапе аутентификации в указанном статусе. В зависимости от метода доступны следующие варианты:
- Portal
- Authenticated-by-MAB - – будет выведен список клиентов, которые успешно прошли портальную аутентификацию через MAB;
- Authenticated-by-portal - – будет выведен список клиентов, которые успешно прошли портальную аутентификацию через форму на портале (Captive Portal);
- Authenticated - – будет выведен список клиентов, которые успешно прошли портальную аутентификацию через MAB или форму на портале (Captive Portal);
- Pending-MAB - – будет выведен список клиентов, которые ожидают прохождение аутентификации через MAB, например, при ожидании ответа от RADIUS-сервера;
- Pending-portal - – будет выведен список клиентов, которые ожидают прохождение аутентификации через форму портала, например, во время заполнения данных в форме или ожидания СМС.
- WLAN
- Authenticated - – будет выведен список клиентов, которые успешно прошли аутентификацию в соответствии с режимом безопасности на SSID;
- Pending - – будет выведен список клиентов, которые ожидают прохождения аутентификации в соответствии с режимом безопасности на SSID, например, при ожидании ответа от RADIUS при WPA-Enterprise или ожидании обмена ключами при WPA Personal.
- MAB
- Authenticated - – будет выведен список клиентов, которые успешно прошли MAB-аутентификацию (в схеме без портала);
- Pending - – будет выведен список клиентов, которые ожидают прохождение аутентификации через MAB, например, при ожидании ответа от RADIUS-сервера (в схеме без портала).
<WLAN-METHOD> - METHOD> – метод аутентификации WLAN в соответствии c режимом безопасности на SSID. Возможные варианты:
...
show wlc journal info [ap | clients | wids]
Параметры
ap – вывод краткой информации о журнале точек досута;
clinets – вывод краткой информации о журнале клиентов;
wids – вывод краткой информации о журнале WIDS.
Необходимый уровень привилегий
...
| Блок кода | ||
|---|---|---|
| ||
wlc-30# sh wlc journal info
Journal: ap
Size (MB): 4.445
Count rows: 24951
First date: 2025-08-21 17:01:22
Last date: 2025-08-27 17:19:24
Journal: clients
Size (MB): 0.211
Count rows: 481
First date: 2025-08-21 17:01:39
Last date: 2025-08-27 15:02:54
Journal: wids
Size (MB): 0.062
Count rows: 0
First date: --
Last date: -- |
| Примечание |
|---|
...
При отсутствии записей в таблице, размер будет больше нуля, так как помимо записей журнала в таблице так же содержится служебная информация(индексы). |
| Якорь | ||||
|---|---|---|---|---|
|
...
show wlc journal ap [<AP-MAC>] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]
Параметры
<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведен журнал с информацией об указанной точке доступа;
...
show wlc journal clients [<CLIENT-MAC>] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]
Параметры
<CLIENT-MAC> – MAC-адрес беспроводного клиента в формате HH:HH:HH:HH:HH:HH. При указании данного параметра будет отображена информация в журнале только об указанном клиенте;
...
show wlc journal wids [ <SOURCE-AP-MAC> | ap-location <AP-LOCATION> | attack <ATTACK-NAME> [<ATTACK-EVENT-TYPE>] ] [ from-date <YEAR> <MONTH> <DAY> ] [ from-time <TIME> ] [ to-date <YEAR> <MONTH> <DAY> ] [ to-time <TIME> ] [ from-end ]
Параметры
<SOURCE-AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH. Будет выведен журнал с информацией об атаках, обнаруженных указанной точкой доступа;
...
| Блок кода | ||
|---|---|---|
| ||
wlc# sh wlc journal wids 2024-11-14T02:24:40-10:00 AP 68:13:e2:20:a2:70 detected DoS attack on wlan0: a sharp increase in the number of packets with type 'Beacon' (from 39342 to 46336), AP location: test_wids. Found 1 attacks for last detection period, attack time from AP: 2024-11-14T15:24:40+03:00 2024-11-15T09:16:32-10:00 AP 68:13:e2:20:a2:70 detected DoS attack on wlan0: too many packets with type 'Beacon' (count 11484 when constraint 11114), AP location: test_wids. Found 87 attacks for last detection period, attack time from AP: 2024-11-15T22:07:42+03:00 |
show wlc service-activator aps
| Якорь | ||||
|---|---|---|---|---|
|
Данная команда используется для просмотра точек доступа в очереди на регистрацию.
...
show wlc service-activator aps
Параметры
Отсутствуют.
Необходимый уровень привилегий
...
show wlc statistics ap-events { connection | status } [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]Параметры
connection – будет выведено количество событий подключения, переподключения, отключения точек доступа от контроллера (NETCONF-сессии);
...
show wlc statistics client-events [ap-location <AP-LOCATION>] [ap-mac <AP-MAC>] [band <BAND>] [client-mac <CLIENT-MAC] [dhcp] [radius] [ssid <SSID>] [username <USERNAME>] [ [ from-date <YEAR> <MONTH> <DAY> [ from-time <TIME> ] ] [ to-date <YEAR> <MONTH> <DAY> [ to-time <TIME> ] ] | [ last-days <LAST_DAYS_COUNT> ] ]
Параметры
ap-location – будет выведено количество событий для клиентов точек доступа указанной локации;
...
clear wlc airtune session [<MAC-AP>]
Параметры
<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.
...
clear wlc ap { <AP-MAC> | all | failed | joined [<AP-MAC>] }Параметры
<AP-MAC> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.
all -– отключение всех точек доступа. Если точки доступа активны, они переподключатся к контроллеру;
failed – отключение точек доступа, находящихся в статусе "Failed";
joined – разрегистрация для всех точек или одной по указанному MAC-адресу. Если точки доступа активны, они снова подключатся к контроллеру для прохождения регистрации. При отключенной авторегистрации, точки будут ожидать регистрации администратором. Список точек доступа, ожидающих регистрацию, можно увидеть в выводе команды show wlc service-activator aps. ДОБАВИТЬ ССЫЛКУ НА КОМАНДУ!!!!!!!!!!!!!!!!!!!!!!!!!!!
Необходимый уровень привилегий
...
clear wlc client <MAC-CLIENT>
Параметры
<MAC-CLIENT> – MAC-адрес подключенного клиентского устройства в формате HH:HH:HH:HH:HH:HH.
...
clear wlc journal {ap | clients | wids}Параметры
ap – удаление журнала событий точек доступа;
...
Синтаксис
join wlc ap [<MAC-AP>]
Параметры
<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.
...
reload wlc airtune rrm optimization <AP-LOCATION>
Параметры
<AP-LOCATION> – название существующего профиля локации, задается строкой до 235 символов.
...
Синтаксис
reload wlc ap <MAC-AP>
Параметры
<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.
...
set wlc indication enable ap <MAC-AP> [timeout <TIMEOUT>]
Параметры
<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.
...
set wlc indication disable ap <MAC-AP>
Параметры
<MAC-AP> – MAC-адрес точки доступа в формате HH:HH:HH:HH:HH:HH.
...
Синтаксис
address <ADDR>
no address
Параметры
<ADDR> – IP-адрес TFTP-сервера задается в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
...
Использование отрицательной формы команды (no) отключает автовыгрузку.
Синтаксис
[no] enable
Параметры
Команда не содержит параметров.
...
logfile-limit <LIMIT>
no logfile-limit
Параметры
<LIMIT> – пороговое значение размера папки с логами на точке доступа, принимает значение в диапазоне [0..20000] КБ.
...
period <TIME>
no period <TIME>
Параметры
<TIME> – интервал времени в секундах, через который будет происходить автоматическая выгрузка логов, принимает значения [1..86400].
...
Синтаксис
retry <COUNT>
no retry
Параметры
<COUNT> – количество повторов отправки логов, допустимые значения [0..5].
...
Использование отрицательной формы команды (no) включает syslog.
Синтаксис
[no] disable
Параметры
Команда не содержит параметров.
...
mode { File | ServerAndFile }
no modeПараметры
File – запись syslog будет производиться только в локальный файл на точке доступа в директории /var/log/;
...
Синтаксис
port <NUMBER>
no port
Параметры
<NUMBER> – номер порта, принимает значения от 1 до 65535.
...
Синтаксис
server <ADDR>
no server
Параметры
<ADDR> – IP-адрес или доменное имя сервера syslog.
...
Синтаксис
size <LIMIT>
no size
Параметры
<LIMIT> – максимальный размер файла syslog на точке доступа, принимает значение в диапазоне [0..1000] КБ.
...
Использование отрицательной формы команды (no) удаляет сконфигурированные настройки.
Синтаксис
[no] trace
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] acsd debug-5g
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] acsd debug-chanim
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] acsd debug-dfsr
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] acsd enable
Параметры
Команда не содержит параметров.
...
acsd logfile <FILENAME>
no acsd logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
acsd logfile-limit <LIMIT>
no acsd logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
acsd loglevel { error | warn | info | debug }
no acsd loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы автовыбора радиочастотного канала на точке доступа.
Синтаксис
no acsd all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] airtune enable
Параметры
Команда не содержит параметров.
...
airtune logfile <FILENAME>
no airtune logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
airtune logfile-limit <LIMIT>
no airtune logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
airtune loglevel { error | warn | info | debug }
no airtune loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования агента централизованного радиопланирования на точке доступа.
Синтаксис
no airtune all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] bandsteer enable
Параметры
Команда не содержит параметров.
...
bandsteer logfile <FILENAME>
no bandsteer logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
bandsteer logfile-limit <LIMIT>
no bandsteer logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
bandsteer loglevel { error | warn | debug }
no bandsteer loglevelПараметры
error – лог будет записываться с уровнем error;
...
bandsteer sta-mac <MAC-ADDRESS>
no bandsteer sta-mac
Параметры
<MAC-ADDRESS> – MAC-адрес клиентской станции Wi-Fi в формате HH:HH:HH:HH:HH:HH.
...
Синтаксис
no bandsteer all
Параметры
Команда не содержит параметров.
...
[no] captive-portal enable
Параметры
Команда не содержит параметров.
...
captive-portal logfile <FILENAME>
no captive-portal logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
captive-portal logfile-limit <LIMIT>
no captive-portal logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
captive-portal loglevel { error | warn | debug }
no captive-portal loglevelПараметры
error – лог будет записываться с уровнем error;
...
Синтаксис
no captive-portal all
Параметры
Команда не содержит параметров.
...
[no] captive-portal apbd enable
Параметры
Команда не содержит параметров.
...
captive-portal apbd logfile <FILENAME>
no captive-portal apbd logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
captive-portal apbd logfile-limit <LIMIT>
no captive-portal apbd logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
captive-portal apbd loglevel { error | warn | info | debug }
no captive-portal apbd loglevelПараметры
error – лог будет записываться с уровнем error;
...
no captive-portal apbd all
Параметры
Команда не содержит параметров.
...
[no] captive-portal redirector-debug
Параметры
Команда не содержит параметров.
...
[no] captive-portal tinyproxy enable
Параметры
Команда не содержит параметров.
...
captive-portal tinyproxy logfile <FILENAME>
no captive-portal tinyproxy logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
captive-portal tinyproxy logfile-limit <LIMIT>
no captive-portal tinyproxy logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
no captive-portal tinyproxy all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] configd enable
Параметры
Команда не содержит параметров.
...
configd logfile <FILENAME>
no configd logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
configd logfile-limit <LIMIT>
no configd logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования менеджера конфигурации на точке доступа.
Синтаксис
no configd all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] dmesg enable
Параметры
Команда не содержит параметров.
...
dmesg logfile <FILENAME>
no dmesg logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
dmesg logfile-limit <LIMIT>
no dmesg logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Данная команда устанавливает значения по умолчанию для всех параметров записи лога ядра в файл на точке доступа.
Синтаксис
no dmesg all
Параметры
Команда не содержит параметров.
...
Использование отрицательной формы команды (no) отключает логирование.
Синтаксис
[no] ftd enable
Параметры
Команда не содержит параметров.
...
ftd logfile <FILENAME>
no ftd logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
ftd logfile-limit <LIMIT>
no ftd logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы роуминга 802.11r на точке доступа.
Синтаксис
no ftd all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] hostapd enable
Параметры
Команда не содержит параметров.
...
hostapd logfile <FILENAME>
no hostapd logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
hostapd logfile-limit <LIMIT>
no hostapd logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
hostapd loglevel { error | warn | info | debug | msgdump | excessive }
no hostapd loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы управления радиоинтерфейсами на точке доступа.
Синтаксис
no hostapd all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] monitord enable
Параметры
Команда не содержит параметров.
...
monitord logfile <FILENAME>
no monitord logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
monitord logfile-limit <LIMIT>
no monitord logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
monitord loglevel { error | warn | info | debug }
no monitord loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования подсистемы мониторинга на точке доступа.
Синтаксис
no monitord all
Параметры
Команда не содержит параметров.
...
[no] neighbour-scan enable
Параметры
Команда не содержит параметров.
...
neighbour-scan logfile <FILENAME>
no neighbour-scan logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
neighbour-scan logfile-limit <LIMIT>
no neighbour-scan logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
neighbour-scan loglevel { error | warn | info | debug | dump }
no neighbour-scan loglevelПараметры
error – лог будет записываться с уровнем error;
...
Синтаксис
no neighbour-scan all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] netconf enable
Параметры
Команда не содержит параметров.
...
netconf logfile <FILENAME>
no netconf logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
netconf logfile-limit <LIMIT>
no netconf logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования агента NETCONF на точке доступа.
Синтаксис
no netconf all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] networkd enable
Параметры
Команда не содержит параметров.
...
networkd logfile <FILENAME>
no networkd logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
networkd logfile-limit <LIMIT>
no networkd logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
networkd loglevel { error | warn | info | debug }
no networkd loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования системного менеджера на точке доступа.
Синтаксис
no networkd all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] snmp enable
Параметры
Команда не содержит параметров.
...
snmp logfile <FILENAME>
no snmp logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
snmp logfile-limit <LIMIT>
no snmp logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования агента SNMP на точке доступа.
Синтаксис
no snmp all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] lldp enable
Параметры
Команда не содержит параметров.
...
lldp logfile <FILENAME>
no lldp logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
lldp logfile-limit <LIMIT>
no lldp logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования LLDP на точке доступа.
Синтаксис
no lldp all
Параметры
Команда не содержит параметров.
...
[no] wlc-activator enable
Параметры
Команда не содержит параметров.
...
wlc-activator logfile <FILENAME>
no wlc-activator logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
wlc-activator logfile-limit <LIMIT>
no wlc-activator logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
Синтаксис
no wlc-activator all
Параметры
Команда не содержит параметров.
...
[no] wlc-activator server enable
Параметры
Команда не содержит параметров.
...
wlc-activator server logfile <FILENAME>
no wlc-activator server logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
wlc-activator server logfile-limit <LIMIT>
no wlc-activator server logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
no wlc-activator server all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] wids enable
Параметры
Команда не содержит параметров.
...
wids logfile <FILENAME>
no wids logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
wids logfile-limit <LIMIT>
no wids logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
wids loglevel { error | warn | info | debug | dump }
no wids loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования сервиса WIDS точки доступа.
Синтаксис
no wids all
Параметры
Команда не содержит параметров.
...
Синтаксис
[no] radar enable
Параметры
Команда не содержит параметров.
...
radar logfile <FILENAME>
no radar logfile
Параметры
<FILENAME> – название файла лога в директории /var/log/ на точке доступа.
...
radar logfile-limit <LIMIT>
no radar logfile-limit
Параметры
<LIMIT> – максимальный размер файла лога на точке доступа, принимает значение в диапазоне [1..30000] КБ.
...
radar loglevel { error | warn | info | debug | dump }
no radar loglevelПараметры
error – лог будет записываться с уровнем error;
...
Данная команда устанавливает значения по умолчанию для всех параметров логирования сервиса радара на точке доступа.
Синтаксис
no radar all
Параметры
Команда не содержит параметров.
...
wlc-journal { all | ap | clients | wids }
no wlc-journal { all | ap | clients | wids }Параметры
all – установка ограничения для всех журналов;
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config)# wlc-journal ap |
wlc-journal storage
Данная команда позволяет выбрать место хранения, на которое будут записываться данные журналов контроллера. При переключении места хранения с внутренней памяти на внешний диск в новую директорию, после перезагрузки контроллера производится автоматический перенос уже существующих журналов. Если директория на диске уже существовала, то произойдет переключение без переноса данных. При переключении места хранения с диска на внутреннюю память, после перезагрузки контроллера данные начнут записываться во внутреннюю память, при этом данные с диска не будут перенесены.
...
wlc-journal storage { hdd://<hdd_name>:/<DIR> | flash:wlc_database }
no wlc-journal storageПараметры
hdd://<hdd_name>:/<DIR> – данные будут записываться на выбранный вами внешний диск;
<hdd_name> – название внешнего диска;
<DIR> – название директории для записи;
flash:wlc_database – данные будут записываться в память устройства.
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config)# wlc-journal storage flash:wlc_database |
limit
Данная команда позволяет установить ограничение записи событий в журналах.
...
Синтаксис
limit <DAYS>
no limit
Параметры
<DAYS> – параметр определяет сколько дней в журнале будет сохраняться, принимает значения в диапазоне [1..90]
...