...

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AIRTUNE

Пример

wlc(config-wlc-airtune)# report delete-time 21:00

...

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

Пример

wlc(config-airtune-profile)# 802.11r disable

...

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG-WLC-IP-POOL

Пример

wlc(config-wlc)# ap-location default

...

Использование отрицательной формы команды (no) удаляет установленное значение.

Синтаксис

ap-model <BOARD-TYPE>
no ap-model

Параметры

<BOARD-TYPE> – тип точки доступа, доступные значения:

• WEP-1L 
• WEP-30L
• WEP-550K      
• WOP-2ac:rev.C 
• WEP-200L      
• WEP-30L-NB    
• WOP-20L
• WOP-30L
• WEP-2L
• WEP-30L-Z     
• WOP-2L
• WOP-30LI      
• WEP-2ac
• WEP-3L
• WOP-2ac
• WOP-30LS      
• WEP-2ac Smart 
• WEP-3ax
• WOP-2ac:rev.B 
• WOP-3L-EX  

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# ap-model WEP-1L

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) удаляет имя.

Синтаксис

hosname <NAME>
no hostname

Параметры

<NAME> – произвольное имя устройства, задается строкой до 63 символов (латинские буквы, цифры, символы "-" и ".").

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# hostname ap.03-05

...

Использование отрицательной формы команды (no) удаляет назначенный профиль.

Синтаксис

override ap-profile <PROFILE-NAME>
no override ap-profile

Параметры

<PROFILE-NAME> – название существующего профиля общих настроек ap-profile, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override ap-profile common

...

Использование отрицательной формы команды (no) удаляет установленные настройки.

Синтаксис

[no] override 2g

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override 2g

...

Использование отрицательной формы команды (no) удаляет назначенные настройки.

Синтаксис

[no] override 5g

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override 5g

...

Использование отрицательной формы команды (no) удаляет заданное значение ширины канала.

Синтаксис

bandwidth { 20 | 40L | 40U | 80 }
no bandwidth

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# bandwidth 20

...

Одновременное использование параметров channel и limit-channels в индивидуальном профиле невозможно.

Синтаксис

channel <CHANNEL>
no channel

Параметры

<CHANNEL> – номер используемого канала, доступные значения:

...

• 36;
• 40;
• 44;
• 48;
• 52;
• 56;
• 60;
• 64;
• 132;
• 136;
• 140;
• 144;
• 149;
• 153;
• 157;
• 161;
• 165.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# channel 36

...

При заданном параметре limit-channels на точке доступа будет работать автовыбор канала из данного списка. limit-channels по умолчанию определен в общем профиле radio-2(5)g-profile и может быть переопределен для конкретной точки в индивидуальном профиле. При заданном параметре channel на точке доступа будет установлен статический канал и автовыбор будет выключен. Одновременное использование параметров channel и limit-channels в индивидуальном профиле невозможно.

Синтаксис

limit-channels <CHANNEL>[,<CHANNEL>]
no limit-channels { <CHANNEL>[,<CHANNEL>] | all }

Параметры

<CHANNEL> – номер используемого канала, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения: 

...

all – команда удаляет все добавленные каналы.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# limit-channels 36,40,44,48

...

Использование отрицательной формы команды (no) удаляет установленное значение.

Синтаксис

rates-supported <RATE>[,<RATE>]
no rates-supported

Параметры

<RATE> – значение канальной скорости, перечисление нескольких значений осуществляется через запятую без пробелов, доступные значения: 

...

Для диапазона 5 ГГц:

• 6
• 9
• 12
• 18
• 24
• 36
• 48
• 54

Значение по умолчанию 

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-2g-override)# rates-supported 1,2,5

...

Использование отрицательной формы команды (no) удаляет установленное значение.

Синтаксис

rates-basic <RATE>[,<RATE>]
no rates-basic

Параметры

<RATE> – значение канальной скорости, перечисление нескольких значений осуществляется через запятую без пробелов, доступные значения: 

...

Для диапазона 5 ГГц:

• 6
• 9
• 12
• 18
• 24
• 36
• 48
• 54

Значение по умолчанию 

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-2g-override)# rates-basic 1,2,5

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис

tx-power <POWER>
no tx-power

tx-power-max

Данная команда устанавливает верхнюю границу мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power-max <POWER>
no tx-power-max

tx-power-min

Данная команда устанавливает нижнюю границу мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power-min <POWER>
no tx-power-min

Параметры

<POWER> – значение мощности сигнала, допустимые значения [0-19], в зависимости от модели точки доступа может принимать значения:

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# tx-power 10 
wlc(config-wlc-radio-5g-override)# tx-power-max 19
wlc(config-wlc-radio-5g-override)# tx-power-mix 8

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис

work-mode <WORK-MODE>
no work-mode

Параметры

<WORK-MODE> – режим работы, доступные значения в зависимости от модели точки доступа:

...

• n, bg, bgn – для диапазона 2g;
• a, nac, anac – для диапазона 5g.

Значение по умолчанию

Отсутствуют.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-OVERRIDE

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-override)# work-mode anacax

...

Использование отрицательной формы команды (no) удаляет назначенные настройки.

Синтаксис

[no] override ssid-profiles

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override ssid-profiles

...

Данная команда позволяет предопределить,   удалить или перейти в настройки  SSID для конкретной точки доступа.

Использование отрицательной формы команды (no) удаляет назначенные настройки.

Синтаксис

ssid-profile {enable <SSID profile> | disable <SSID profile>} [<SSID profile>]

[no] ssid-profile {all} {enable <SSID profile> | disable <SSID profile>} [<SSID profile>]

Параметры

SSID

...

profile – название

...

профиля

...

SSID

...

, который

...

необходимо

...

включить,

...

выключить

...

или добавить

...

для

...

конкретной

...

точки.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-override)# ssid-profile enable test_ssid 

...

Данная команда позволяет предопределить работу по стандартам 802.11k/v для  для SSID конкретной точки доступа.

Использование отрицательной формы команды (no) отключает работу по стандартам 802.11k/v.

...

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-profile-override)# 802.11kv enable

802.11r

Данная команда позволяет предопределить работу по стандартам 802.11r для  для SSID конкретной точки доступа.

Использование отрицательной формы команды (no) отключает работу по стандартам 802.11r.

Синтаксис

802.11r {enable | disable}

[no] 802.11r 

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-profile-override)# 802.11r enable

band

Данная команда назначает диапазон частот, в котором пользователи будут подключаться к беспроводной точке доступа.

Использование отрицательной формы команды (no) удаляет заданное значение диапазона частот.

Синтаксис

band { 2g | 5g }
no band { all | 2g | 5g }

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-profile-override)# band 5g

check-signal

Данная команда включает периодическую проверку сигнала.

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

check-signal {enable | disable}

[no] check-signal 

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-profile-override)# check-signal disable 

check-signal-timeout

Данная команда устанавливает время, через которое будет производиться периодичеcкая проверка сигнала.

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-timeout <TIME>

Параметры

<TIME> – промежуток времени (в секундах), через которое проводится периодическая проверка сигнала. Принимает значения в диапазоне [1...300].

Значение по умолчанию

10

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-profile-override)# check-signal-timeout 250

minimal-signal

Данная команда устанавливает пороговое значение RSSI, при достижении которого точка доступа будет отключать клиента от виртуальной точки доступа.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

minimal-signal <RSSI>
no minimal-signal

Параметры

<RSSI> – пороговое значение RSSI, принимает значения в диапазоне [-100.. 0].

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc-30-2(config-wlc-ap-ssid-profile-override)# minimal-signal -55

roaming-signal

Данная команда устанавливает уровень RSSI, при достижении которого будет срабатывать роуминг.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

roaming-siganl <RSSI>
no roaming-siganl

Параметры

<RSSI> – уровень RSSI, принимает значения от -100 до -1.

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

...

CONFIG-

...

WLC-

...

AP-

...

SSID-

...

PROFILE-

...

OVERRIDE

Пример

wlc(config-wlc-ap-ssid-profile-override)# roaming-signal -65

...

Использование отрицательной формы команды (no) удаляет назначенные настройки.

Синтаксис

[no] override wids

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# override wids

...

Данная команда задает общий ключ WIDS индивидуально на точке доступа. Он используется для отслеживания "доверенных" точек доступа в радиоэфире. Если ключ задан одновременно в общих настройках WIDS и/или в локации , и в индивидуальном профиле точки доступа – будет использован ключ из индивидуального профиля.

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задается строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задается строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# shared-key ascii-text 0123456789

...

Использование отрицательной формы команды (no) удаляет установленный профиль WIDS из индивидуального профиля точки доступа.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# wids-profile test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# white-list test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-WIDS-OVERRIDE

Пример

wlc(config-wlc-ap-wids-override)# black-list test

...

Использование отрицательной формы команды (no) не отключает сервис на точке доступа. То есть команда 'no wids-disable' означает, что сервис на точке доступа включен, только если одновременно с этим он включен в общих настройках WIDS. Если в общих настройках сервис выключен, то он не работает на всех точках доступа контроллера и включить его на отдельной точке доступа нельзя.

Синтаксис

[no] wids-disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP

Пример

wlc(config-wlc-ap)# wids-disable

...

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG- WLC-IP-POOL 

Пример

wlc(config-wlc)# ap-location default

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

airtune-profile <NAME>
no airtune-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – параметр для удаления всех профилей.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# airtune-profile test
wlc(config-airtune-profile)#

...

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис

ap-profile <NAME>
no ap-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили настроек.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ap-profile test

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mode tunnel
no mode tunnel

Параметры

Отсутствует.

Значение по умолчанию

no mode tunnel

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION

Пример

wlc(config-wlc-ap-location)# mode tunnel

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-2g-profile <PROFILE-ID>
no radio-2g-profile

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc-ap-location)# radio-2g-profiles default_2g

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-5g-profile <PROFILE-ID>
no radio-5g-profile

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc-ap-location)# radio-5g-profiles default_5g

...

Использование отрицательной формы команды (no) удаляет SSID.

Синтаксис

ssid-profile <NAME>
no ssid-profile { <NAME> | all }

Параметры

<NAME> – название профиля SSID, задается строкой до 235 символов;

all – команда удаляет все добавленные профили SSID.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATION

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ap-location)# ssid-profile test_ssid

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

timezone gmt <TIMEZONE> 
[no] timezone

Параметры

<TIMEZONE> – часовой пояс, допустимые значения от -12 до +12.

Значение по умолчанию

Часовой пояс установлен из конфигурации устройства.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-ap-location)# timezone gmt +7

...

Использование отрицательной формы команды (no) удаляет все сконфигурированные настройки WIDS в локации.

Синтаксис

[no] wids

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location)# wids

...

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задается строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задается строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# shared-key ascii-text 0123456789

...

Использование отрицательной формы команды (no) удаляет установленный профиль WIDS из локации.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# wids-profile test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# white-list test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# black-list test

...

Использование отрицательной формы команды (no) не отключает сервис в локации. То есть команда 'no wids-disable' означает, что сервис в локации включен, только если одновременно с этим он включен в общих настройках WIDS. Если в общих настройках сервис выключен, то он не работает на всех точках доступа контроллера и включить его в отдельной локации нельзя.

Синтаксис

[no] wids-disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Включено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-LOCATION-WIDS

Пример

wlc(config-wlc-ap-location-wids)# wids-disable

...

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис

ap-profile <NAME>
no ap-profile { <NAME> | all }

Параметры

<NAME> – название профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили настроек.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ap-profile test

...

Данная команда назначает список доменов, которые сформированы в url-acl-profile.

Использование отрицательной формы команды (no) удаляет назначенный список.

Синтаксис

url-acl-profile <URL-ACL-PROFILE>
no url-acl-profile

Параметры

<URL-ACL-PROFILE> – название существующей группы объектов. Можно назначить 16 групп включительно.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# url-acl-profile test

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию для дочерних параметров.

Синтаксис

[no] captive-portal

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# captive-portal

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ap-ip-alias <URL>
no ap-ip-alias

Параметры

<URL> – URL, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# ap-ip-alias eltex-co.ru

...

Данная команда включает режим совместимости  совместимости портальной авторизации для iOS-устройств. 

Использование отрицательной формы команды (no) выключает режим совместимости  совместимости портальной авторизации для iOS-устройств.

Синтаксис

captive-adaptive 
[no] captive-adaptive 

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc-30(config-wlc-ap-profile-captive-portal)# captive-adaptive 

...

Использование отрицательной формы команды (no) удаляет установленные значения для всех параметров или только для выбранного.

Синтаксис

web-redirector {error-url | original-url | password | username } <NEW-PARAMETER-NAME>
no web-redirector [error-url | original-url | password | username]

Параметры

error-url – задает новое название для параметра, содержащего URL, куда будет переадресован клиент в случае ошибки авторизации. Значение по умолчанию на ТД – error_url.

...

<NEW-PARAMETER-NAME> – новое название для выбранного параметра.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# web-redirector error-url error_url

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

proxy-https
[no] proxy-https

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# proxy-https

...

Использование отрицательной формы команды (no) отменяет использование сертификата.

Синтаксис

crypto cert <FILE>
no crypto cert

Параметры

<FILE> – название файла сертификата, предварительно загруженного на контроллер в директорию crypto:cert/ с помощью команды copy.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# crypto cert portal_autorization.pem

...

Использование отрицательной формы команды (no) удаляет пароль сертификата.

Синтаксис

crypto private-key-password ascii-text { <WORD> | encrypted <HASH_SHA512> }
no crypto private-key-password

Параметры

<WORD> – пароль, задается строкой [8-64] символов;

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-CAPTIVE-PORTAL

Пример

wlc(config-wlc-ap-profile-captive-portal)# crypto private-key-password ascii-text password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию для дочерних параметров.

Синтаксис

country-code <WLC COUNTRY CODE>
no country-code

Параметры

<WLC COUNTRY CODE> –  Возможные Возможные значения: RU

Значение по умолчанию

RU

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# country-code RU

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

ipv4-acl 

Данная команда задает списки задает списки контроля доступа для клиентов, не прошедших авторизацию. Списки создаются в в ip access-list extended. Максимальное значение списков в ap-profile 16 включительно.

Может работать только по следующим протоколам:

...

Использование отрицательной формы команды (no) выключает пассивное сканирование.

Синтаксис

ipv4-acl <NAME>

[no] ipv4-acl <NAME>

...

CONFIG-WLC-AP-PROFILE
CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-ap-profile)# ipv4-acl test-acl 

...

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# neighbour-scan 

...

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# password password

...

[no] services

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

...

Командный режим

CONFIG-WLC-AP-PROFILE 

Пример

wlc(config-wlc-ap-profile)# services

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip http port 80

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip http service

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip https port 443

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip ssh port 22

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip ssh service

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip telnet port 23

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# ip telnet service

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# snmp-server

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# snmp-server community public ro

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# snmp-server host 192.168.1.1 traps 2c

...

Данная команда включает сервис определения соседних устойств устройств LLDP на точке доступа.

Использование отрицательной формы команды (no) выключает сервис LLDP.

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# lldp-server

...

<INTERVAL> – период отправки LLDP-сообщений, возможные значения от 1 до 86400 секунд.

Значение по умолчанию

1

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# lldp-server tx-interval 1

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# lldp-server system-name eltex

...

z-wave
no z-wave

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave address smart.eltex-co.ru

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave port 8070

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# z-wave secure

...

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# das-server enable

...

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

das-server key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512>}
no das-server key

Параметры

<CLEAR-TEXT> – пароль, задается строкой от 8 до 64 символов.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой от 16 до 128 символов.

Значение по умолчанию

Отсутствуют.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc(config-wlc-ap-profile-services)# das-server key ascii-text password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

das-server port <PORT>
no das-server port 

Параметры

<PORT> – номер порта для подключения к серверу, принимает значения [1-65535].

Значение по умолчанию

3379

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-SERVICES

Пример

wlc-30(config-wlc-ap-profile-services)# das-server port 1234

...

Использование отрицательной формы команды (no) устанавливает значения сконфигурированных настроек по умолчанию.

Синтаксис

[no] radar

Параметры

Отсутствует.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

Пример

wlc(config-wlc-ap-profile)# radar

...

Использование отрицательной формы команды (no) удаляет URL.

Синтаксис

url <URL>
no url

Параметры

<URL> – URL, включающий адрес и порт, на котором работает сервис-коллектор по сбору данных с точек доступа. Задается строкой [4-255] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# url mqtt://host:port/service

...

Использование отрицательной формы команды (no) удаляет имя пользователя.

Синтаксис

mqtt username <USERNAME>
no mqtt username

Параметры

<USERNAME> – имя пользователя, задается строкой [1-235] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# mqtt username eltex

...

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

mqtt password ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512>}
no mqtt password

Параметры

<CLEAR-TEXT> – пароль, задается строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# mqtt password ascii-text password

...

Использование отрицательной формы команды (no) удаляет идентификатор.

Синтаксис

mqtt topic <NAME>
no mqtt topic

Параметры

<NAME> – идентификатор сущностей в MQTT, задается строкой [1-235] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# mqtt-topic qtracker_input_mqtt

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mac-limit <COUNT>
no mac-limit

Параметры

<COUNT> – максимальное количество MAC-адресов в одном сообщении, возможные значения от 255 до 65535.

Значение по умолчанию

1000

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# mac-limit 10000

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

mac-source { probe | assoc | data | probe-assoc | probe-data | assoc-data | all }
no mac-source

Параметры

probe – MAC-адреса будут извлекаться только из пакетов 'Probe request';

...

all – MAC-адреса будут извлекаться из пакетов 'Probe request', 'Association request' и 'Data'.

Значение по умолчанию

all

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# mac-source assoc

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

send-interval <TIME>
no send-interval 

Параметры

<TIME> – время в секундах. Возможные значения от 1 до 3600 секунд.

Значение по умолчанию

5

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# send-interval 1000

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

scan mode { active | passive }
no scan mode

Параметры

active – точка доступа только сканирует эфир и не предоставляет сервис клиентам. Радар в режиме active не может быть включен одновременно с сервисами AirTune или WIDS в одной локации, а также индивидуально на точке доступа.

passive – точка доступа предоставляет сервис клиентам, эфир не сканирует, передает данные по подключенным клиентам.

Значение по умолчанию

active

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# scan-mode active

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

scan interface { wlan0 | wlan1 | all }
no scan interface

Параметры

wlan0 – интерфейс 2.4 ГГц;
wlan1 – интерфейс 5 ГГц;
all – одновременно 2.4 ГГц и 5 ГГц.

Значение по умолчанию

all

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# scan interface wlan1

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

scan channel-time <TIME>
no scan channel-time

Параметры

<TIME> – время, в течение которого точка доступа будет производить сканирование одного канала. После его завершения перейдет к сканированию следующего канала из списка. Возможные значения от 100 до 60000 миллисекунд.

Значение по умолчанию

200

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# scan channel-time 12345

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

scan limit-channels 2g <CHANNEL>[,<CHANNEL>]
no scan limit-channels 2g

Параметры

<CHANNEL> – номер канала для сканирования, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения [1-13].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# scan limit-channels 2g 1,7,8,13

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

scan limit-channels 5g <CHANNEL>[,<CHANNEL>]
no scan limit-channels 5g

Параметры

<CHANNEL> – номер канала для сканирования, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения:

• 36;

• 40;

• 44;

• 48;

• 52;

• 56;

• 60;

• 64;

• 132;

• 136;

• 140;

• 144;

• 149;

• 153;

• 157;

• 161;

• 165.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# scan limit-channels 5g 36,64,144,161

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию. 

Синтаксис

scan minimal-signal <RSSI>
no scan minimal-signal

Параметры

<RSSI> – пороговое значение уровня сигнала, принимает значения в диапазоне [-100..0], где 0 означает, что функционал отключен.

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# scan minimal-signal -100

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-ap-profile-radar)# enable

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-2g-profile <PROFILE-ID>
no radio-2g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-2g-profiles default_2g

...

Использование отрицательной формы команды (no) удаляет заданный профиль.

Синтаксис

radio-5g-profile <PROFILE-ID>
no radio-5g-profile { <PROFILE-ID> | all }

Параметры

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов;

all – команда удаляет все добавленные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATON

Пример

wlc(config-wlc)# radio-5g-profiles default_5g

...

Использование отрицательной формы команды (no) отменяет преобразование ARP.

Синтаксис

[no] arp suppression enable 

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# arp suppression enable 

...

Использование отрицательной формы команды (no) отключает установленный режим, то есть ARP-пакеты, содержащие неизвестный IP-адрес, будут отбрасываться.

Синтаксис

[no] arp suppression drop-unknown-arp-ip disable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено. 

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# arp suppression drop-unknown-arp-ip disable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

bandwidth { 20 | 40L | 40U | 80 }
no bandwith

...

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

CONFIG-WLC-RADIO-5G-OVERRIDE

Пример

wlc(config-wlc-radio-5g-profile)# bandwidth 20

...

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

...

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# description default

...

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# dfs forced

...

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# ip dhcp information option action replace

...

Значение по умолчанию

default

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

...

limit-channels <CHANNEL>[,<CHANNEL>]
no limit-channels

Параметры

<CHANNEL> – номер используемого канала, перечисление нескольких каналов осуществляется через запятую без пробелов, доступные значения: 

...

all – восстанавливает список каналов по умолчанию.

Значение по умолчанию

1,6,11 – для частотного диапазона 2,4 ГГц;

36,40,44,48 – для частотного диапазона 5 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# limit-channels 1,6,11

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

obss-coexistence {on | off}
no obss-coexistence

Параметры

on – режим автоматического уменьшения ширины канала активирован;

off – режим автоматического уменьшения ширины канала выключен.

Значение по умолчанию

off

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# obss-coexistence off

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

rates-basic <RATE>[,<RATE>]
no rates-basic

Параметры

<RATE> – значение канальной скорости, перечисление нескольких значений осуществляется через запятую без пробелов, доступные значения: 

...

Для диапазона 5 ГГц:

• 6
• 9
• 12
• 18
• 24
• 36
• 48
• 54

Значение по умолчанию 

1,2,5,11 – для частотного диапазона 2,4 ГГц;

6,12,24 – для частотного диапазона 5 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# rates-basic 1,2,5

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

rates-supported <RATE>[,<RATE>]
no rates-supported

Параметры

<RATE> – значение канальной скорости, перечисление нескольких значений осуществляется через запятую без пробелов, доступные значения: 

...

Для диапазона 5 ГГц:

• 6
• 9
• 12
• 18
• 24
• 36
• 48
• 54

Значение по умолчанию 

1,2,5,6,9,11,12,18,24,36,48,54 – для частотного диапазона 2,4 ГГц;

6,9,12,18,24,36,48,54 – для частотного диапазона 5 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-2g-profile)# rates-supported 1,2,5

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power {minimal | low | middle | high | maximal}
no tx-power

Значение по умолчанию

maximal

tx-power-max

Данная команда устанавливает верхнюю границу мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power-max {minimal | low | middle | high | maximal}
no tx-power-max

Значение по умолчанию

maximal

tx-power-min

Данная команда устанавливает нижнюю границу мощности для радиоинтерфейса.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

tx-power-min {minimal | low | middle | high | maximal}
no tx-power-min

Значение по умолчанию

minimal

Параметры

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# tx-power high
wlc(config-wlc-radio-5g-profile)# tx-power-max maximal
wlc(config-wlc-radio-5g-profile)# tx-power-min middle

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

work-mode <WORK-MODE>
no work-mode

Параметры

<WORK-MODE> – режим работы, доступные значения:

• bg, nax, bgnax – для частотного диапазона 2,4 ГГц;
• anacax – для частотного диапазона 5 ГГц.

Значение по умолчанию

bgnax – для частотного диапазона 2,4 ГГц;

anacax – для частотного диапазона 5 ГГц.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIO-2G-PROFILE

CONFIG-WLC-RADIO-5G-PROFILE

Пример

wlc(config-wlc-radio-5g-profile)# work-mode anacax

...

Использование отрицательной формы команды (no) удаляет адресное пространство.

Синтаксис

ip-pool <NAME>
no ip-pool { <NAME> | all }

Параметры

<NAME> – название адресного пространства, задается строкой до 235 символов;

all – команда удаляет все заданные адресные пространства.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# ip-pool test

...

Использование отрицательной формы команды (no) удаляет профиль.

Синтаксис

ap-location <NAME>
no ap-location { <NAME> | all }

Параметры

<NAME> – название профиля локации, задается строкой до 235 символов;

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP

CONFIG-WLC-IP-POOL 

Пример

wlc(config-wlc)# ap-location default

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

network <ADDR/LEN>
no network

Параметры

<ADDR/LEN> – IP-адрес и маска подсети, задается в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32].

Значение по умолчанию

0.0.0.0/0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-IP-POOL 

Пример

wlc(config-wlc-ip-pool)# network 0.0.0.0/0

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

log-filter <OBJECT-GROUP>

[no] log-filter

Параметры

<OBJECT-GROUP> – название object-group, задается строкой до 31 символа, должно совпадать с существующей object-group.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# log-filter test

...

Использование отрицательной формы команды (no) удаляет настройки портала.

Синтаксис

portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

Параметры

<PORTAL-NAME> – название портала, задается строкой до 235 символов;

all – команда удаляет все созданные порталы.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# portal-profile test

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

age-timeout <TIMEOUT>
no age-timeout

Параметры

<TIMEOUT> – временной интервал в секундах, принимает значения от 0 до 604800.

Значение по умолчанию

86400

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# age-timeout 86400

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Данная команда устанавливает режим отключения клиента от ТД при получении ответа Access-Reject от RADIUS-сервера.

Использование отрицательной формы команды (no) выключает применение.

Синтаксис

disconnect-on-reject 

[no] disconnect-on-reject 

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# disconnect-on-reject 

...

Данная команда определяет , применять ACL к DNS-пакетам или нет. Если команда отключена, DNS-запросы будут проходить  проходить без фильтрации.

Использование отрицательной формы команды (no) выключает применение.

Синтаксис

filter-dns-by-acl

[no] filter-dns-by-acl

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# filter-dns-by-acl 

...

Использование отрицательной формы команды (no) снимает ограничение на HTTP/HTTPS аутентификацию.

Синтаксис

http-auth-disable
no http-auth-disable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc-30(config-wlc-portal-profile)# http-auth-disable 

ipv4-acl 

Данная команда задает списки задает списки контроля доступа для клиентов, не прошедших авторизацию. Списки создаются в ip access-list extended.
Может работать только по следующим протоколам:

• any
• gre
• icmp
• igmp
• tcp
• udp

Использование отрицательной формы команды (no) удаляет назначенные списки контроля доступа.

Синтаксис

ipv4-acl <NAME>

[no] ipv4-acl <NAME>

Параметры

<NAME> – имя списка контроля доступа, задаётся строкой до 235 символов.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-AP-PROFILE

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# ipv4-acl test-acl 

...

Использование отрицательной формы команды (no) выключает фильтрацию.

Синтаксис

preauth-filter-mode { acl | white-list }

[no] preauth-filter-mode

Параметры

<NAME> – имя списка контроля доступа, задаётся строкой до 235 символов.

...

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# preauth-filter-mode white-list 

...

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)#redirect-url http://softwlc.eltex.loc:8080/eltex_portal/

...

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# redirect-url-custom https://192.168.0.1:8080/eltex_portal/?switch_url=<SWITCH_URL>&client_mac=<CLIENT_MAC>&ap_mac=<AP_MAC>&wlan=<SSID>

...

Данная команда позволяет выбрать формат MAC-адреса  клиента и формат MAC-адреса NAS ID.

Использование отрицательной формы команды (no) удаляет установленный формат.

Cинтаксис

redirect-url-format { client-mac {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} | nas-id {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} }
no redirect-url-format { client-mac | nas-id }

Параметры

client-mac - – настройка отправления уникального идентификатора клиента в заданном формате.

nas-id - – настройка отправления уникального идентификатора NAS в заданном формате.

...

CONFIG-WLC-PORTAL-PROFILE

Пример

wlc(config-wlc-portal-profile)# redirect-url-format client-mac uppercase-separator-no

...

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# verification-mode external-portal

...

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# virtual-portal-name default

...

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# white-list address test

...

Данная команда назначает список доменов, которые сформированы в url-acl-profile.

Использование отрицательной формы команды (no) удаляет назначенный список.

...

CONFIG-WLC-PORTAL-PROFILE 

Пример

wlc(config-wlc-portal-profile)# url-acl-profile test

Настройка профиля для RADIUS-сервера

radius-profile

Данная команда назначает/настраивает использование RADIUS-сервера.

...

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# radius-profile test

...

acct-address <ADDR>
no acct-address

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задается в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

...

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-address 192.168.1.1

...

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-enable

...

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-interval 600

...

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-password ascii-text password

...

Использование отрицательной формы команды (no) отключает обновление аккаунтинга.

Синтаксис

[no] acct-periodic

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-periodic

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

acct-port <PORT>
no acct-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1813

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# acct-port 1813

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] auth-acct-id-send

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-acct-id-send

...

Использование отрицательной формы команды (no) удаляет заданный адрес.

Синтаксис

auth-address <ADDR>
no auth-address

Параметры

<ADDR> – IP-адрес RADIUS-сервера, задается в виде: AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-address 192.168.1.1

...

Использование отрицательной формы команды (no) удаляет заданный пароль.

Синтаксис

auth-password { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no auth-password

Параметры

<CLEAR-TEXT> – пароль, задается строкой [8-64] символа;

<HASH_SHA512> – хеш пароля по алгоритму sha512, задается строкой [16-128] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-password password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

auth-port <PORT>
no auth-port

Параметры

<PORT> – номер UDP-порта для обмена данными c удаленным сервером, принимает значения [1..65535].

Значение по умолчанию

1812

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# auth-port 1812

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) удаляет домен.

Синтаксис

domain <DOMAIN>
no domain

Параметры

<DOMAIN> – идентификатор домена, задается строкой до 235 символов.

Значение по умолчанию

root

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# domain root

...

Использование отрицательной формы команды (no) удаляет значение параметра.

Синтаксис

nas-id <ID>
no nas-id

Параметры

<ID> – идентификатор NAS, задается строкой от 1 до 235 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE

Пример

wlc(config-wlc-radius-profile)# nas-id 2

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

[no] tls-enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# tls-enable

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

session password { auth-password | mac {uppercase-separator-no | uppercase-separator-colon | uppercase-separator-dash | lowercase-separator-no | lowercase-separator-colon | lowercase-separator-dash} }
no session password

Параметры

auth-password – в качестве пароля при MAB-аутентификации в атрибут User-Password будет подставляться пароль от RADIUS-сервера, заданный в параметре auth-password;

...

• uppercase-separator-no – MAC-адрес будет передаваться в формате HHHHHHHHHHHH;
• uppercase-separator-colon – MAC-адрес будет передаваться в формате HH:HH:HH:HH:HH:HH;
• uppercase-separator-dash – MAC-адрес будет передаваться в формате HH-HH-HH-HH-HH-HH;
• lowercase-separator-no – MAC-адрес будет передаваться в формате hhhhhhhhhhhh;
• lowercase-separator-colon – MAC-адрес будет передаваться в формате hh:hh:hh:hh:hh:hh;
• lowercase-separator-dash – MAC-адрес будет передаваться в формате hh-hh-hh-hh-hh-hh.

Значение по умолчанию

session password auth-password

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-RADIUS-PROFILE 

Пример

wlc(config-wlc-radius-profile)# session password mac uppercase-separator-dash

...

Использование отрицательной формы команды (no) удаляет профиль настроек.

Синтаксис

policy-profile ap <POLICY-NAME>
no policy-profile ap { <POLICY-NAME> | all }

Параметры

<POLICY-NAME> – название профиля, задается строкой до 235 символов.

all – команда удаляет все созданные профили.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# policy-profile ap testpolicyprofile

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-policy-profile-ap)# description testpolicyprofile-descr

...

Использование отрицательной формы команды (no) удаляет из профиля ограничение скорости на определенный вид трафика. При отсутствии параметров удаляются все установленные ограничения.

Синтаксис

rate-limit { broadcast | multicast | station | vap } { input | output } { kbps | pps } <TRAFFIC-RATE-VALUE>
no rate-limit [ broadcast | multicast | station | vap ] [ input | output ]

Параметры

broadcast – ограничение скорости для широковещательного трафика. Не поддерживается на точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C и WEP-3ax;

...

<TRAFFIC-RATE-VALUE> – ограничение скорости, принимает значения от 0 до 2000000000. Единицы измерения определяются предыдущим параметром.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-POLICY-PROFILE-AP

...

Использование отрицательной формы команды (no) устанавливает настройки по умолчанию.

Синтаксис

service-activator

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# service-activator

...

Использование отрицательной формы команды (no) позволяет регистрировать точки доступа вручную.

Синтаксис

[no] aps join auto

Параметры

Отсутствуют.

Значение по умолчанию

Ручной режим регистрации.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# aps join auto

...

Использование отрицательной формы команды (no) устанавливает сертификат по умолчанию.

Синтаксис

crypto cert <NAME>
no crypto cert

Параметры

<NAME> – название сертификата, загруженного по пути crypto:cert, задается строкой до 31 символа.

Значение по умолчанию

default_ca.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# crypto cert default_ca.pem

...

Использование отрицательной формы команды (no) устанавливает ключ по умолчанию.

Синтаксис

crypto private-key <NAME>
no crypto private-key

Параметры

<NAME> – название ключа сертификата, загруженного по пути crypto:private-key, задается строкой до 31 символа.

Значение по умолчанию

default_ca_key.pem

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# crypto private-key default_ca_key.pem

...

Использование отрицательной формы команды (no) удаляет пароль.

Синтаксис

password private-crt-key ascii-text <CLEAR-TEXT>
no password password private-crt-key

Параметры

<CLEAR-TEXT> – пароль, задается строкой [4-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# password private-crt-key ascii-text password

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

port <NUMBER>
no port

Параметры

<NUMBER> – номер порта, принимает значения от 1024 до 65535.

Значение по умолчанию

8043

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SERVICE-ACTIVATOR

Пример

wlc(config-wlc-service-activator)# port 8043

...

Использование отрицательной формы команды (no) удаляет SSID.

Синтаксис

ssid-profile <NAME>
no ssid-profile { <NAME> | all }

Параметры

<NAME> – название профиля SSID, задается строкой до 235 символов;

all – команда удаляет все добавленные профили SSID.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-AP-LOCATION 

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ap-location)# ssid test_ssid

...

Использование отрицательной формы команды (no) отключает работу по стандартам 802.11k/v.

Синтаксис

[no] 802.11kv 

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# 802.11kv

...

Использование отрицательной формы команды (no) отключает 802.11r для SSID.

Синтаксис

[no] 802.11r

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# 802.11r

...

Использование отрицательной формы команды (no) удаляет заданное значение диапазона частот.

Синтаксис

band { 2g | 5g }
no band

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-radio)# band 2g

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] band-steer-mode 

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# band-steer-mode

...

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-enable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# check-signal-enable

...

Использование отрицательной формы команды (no) отменяет периодическую проверку сигнала.

Синтаксис

[no] check-signal-timeout <TIME>

Параметры

<TIME> – промежуток времени (в секундах), через которое проводится периодическая проверка сигнала. Принимает значения в диапазоне [1...300].

Значение по умолчанию

10

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid)# check-signal-timeout 10

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

[no] description <DESCRIPTION>

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-SSID-PROFILE 

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-ip-pool)# description default_test_pool

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

CONFIG-AIRTUNE

CONFIG-WLC-WIDS

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc)# enable

...

Использование отрицательной формы команды (no) удаляет заданный идентификатор.

Синтаксис

general-vlan-id <ID>
no general-vlan-id

Параметры

<ID> – идентификатор General VLAN, принимает значения в диапазоне [0-4094] ("0" предназначен для удаления параметра).

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# general-vlan-id 1

...

Использование отрицательной формы команды (no) деактивирует использование General VLAN.

Синтаксис

[no] general-vlan-mode

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# general-vlan-mode

...

Использование отрицательной формы команды (no) деактивирует функционал.

Синтаксис

[no] hidden

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# hidden

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

inactivity-timeout <TIMEOUT>
no inactivity-timeout

Параметры

<TIMEOUT> – временной промежуток, принимает значения в диапазоне [0-86400].

Значение по умолчанию

120

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# inactivity-timeout 120

...

Использование отрицательной формы команды (no) удаляет заданный ключ.

Синтаксис

key-wpa { ascii-text <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no key-wpa

Параметры

<CLEAR-TEXT> – ключ, задается строкой [8-63] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задается строкой [16-126] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# key-wpa password

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

[no] local-switching

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# local-switching

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

mac-auth mode local policy { <permit> | <deny> } { <object-group> | <any> }

no mac-auth

Параметры

<permit> – разрешить авторизацию;

...

При указании значения «any» функция будет срабатывать для любого устройства.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# mac-auth mode local policy deny any

...

Использование отрицательной формы команды (no) отключает функцию.

Синтаксис

mac-auth mode radius policy { <permit> | <deny> }

no mac-auth

Параметры

<permit> – разрешить авторизацию для устройств, указанных в RADIUS;

<deny> – запретить авторизацию для устройств, указанных в RADIUS.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# mac-auth mode radius permit

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

minimal-signal <RSSI>
no minimal-signal

Параметры

<RSSI> – пороговое значение RSSI, принимает значения в диапазоне [-100.. 0].

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# minimal-signal -100

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] pmksa-caching

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# pmksa-caching

...

Использование отрицательной формы команды (no) удаляет профиль ограничения скорости из SSID-профиля. При отсутствии параметров удаляются все установленные профили.

Синтаксис

policy-profile ap band { 2g | 5g | all } <POLICY-NAME>
no policy-profile ap [ 2g | 5g | all ]

Параметры

<POLICY-NAME> – название профиля, задается строкой до 235 символов.

...

all – ограничения профиля будут применяться для трафика в диапазонах 2,4 и 5 ГГц.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# policy-profile ap band all testpolicyprofile

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] portal-enabled

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# portal-enabled

...

Использование отрицательной формы команды (no) удаляет настройку профиля.

Синтаксис

portal-profile <PORTAL-NAME>
no portal-profile [ <PORTAL-NAME> | all ]

Параметры

<PORTAL-NAME> – название профиля портала, задается строкой до 235 символов;

all – команда удаляет все созданные профили порталов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# portal-profile test

...

Использование отрицательной формы команды (no) отключает анализ приоритета по полю DSCP. В таком случае будет анализироваться приоритет из поля CoS (802.1p) тегированных кадров.

Синтаксис

[no] priority-by-dscp

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# priority-by-dscp

...

Использование отрицательной формы команды (no) отменяет назначение/настройки профиля RADIUS-сервера.

Синтаксис

radius-profile <RADIUS-ID>
no radius-profile { <RADIUS-ID> | all }

Параметры

<RADIUS-ID> – идентификатор RADIUS-сервера, задается строкой до 235 символов;

all – команда удаляет все созданные RADIUS-сервера.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-PORTAL-PROFILE 

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc)# radius-profile test

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

roaming-siganl <RSSI>
no roaming-siganl

Параметры

<RSSI> – уровень RSSI, принимает значения от -100 до -1.

Значение по умолчанию

-100

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# roaming-signal -100

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

security-mode <MODE>
no security-mode

Параметры

<MODE> – режим безопасности, доступные значения: 

...

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальных будет применен второй режим (WPA2).

Значение по умолчанию

off

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# security-mode WPA

...

Использование отрицательной формы команды (no) удаляет название SSID.

Синтаксис

ssid <NAME>
no ssid

Параметры

<NAME> – название SSID, задается строкой до 32 символов. Названия, содержащие пробел, необходимо заключать в кавычки.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# ssid 'test ssid'

...

Использование отрицательной формы команды (no) назначает значение по умолчанию.

Синтаксис

sta-limit <LIMIT>
no sta-limit

Параметры

<LIMIT> – максимальное число пользователей, принимает значения в диапазоне [0-64] ("0" служит для отключения ограничения).

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# sta-limit 64

...

Использование отрицательной формы команды (no) отключает изоляцию.

Синтаксис

[no] station-isolation

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# station-isolation

...

Данная команда назначает  диапазон vlan на виртуальную точку доступа. Если задано более одного vlan, ТД будет помещать клиента в один и тот же vlan на основе его  его MAC-адреса.

Поддержка есть на  на ТД: 

• WEP-1L/2L и WOP-2L
• WEP-30L/WEP-30L-NB /30L-Z и WOP-30L/30LI/30LS
• WEP-200L и WOP-20L
• WEP-3L, WOP-3L-EX EX 

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис

vlan-id <ID>
no vlan-id

Параметры

<ID> – идентификатор vlan, принимает значения в диапазоне [0-4094].

Значение по умолчанию

0

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc-30(config-wlc-ssid-profile)# vlan-id 4-6,7,9

...

Использование отрицательной формы команды (no) применяет значение по умолчанию.

Синтаксис

vlan-priority <PRIORITY>
no vlan-priority

Параметры

<PRIORITY> – приоритет, доступные значения:

• auto;
• значения из диапазона [0.. 7].

Значение по умолчанию

auto

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE 

Пример

wlc(config-wlc-ssid-profile)# vlan-priority auto

...

Использование отрицательной формы команды (no) деактивирует функцию.

Синтаксис

[no] vlan-trunk

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-SSID-PROFILE

Пример

wlc(config-wlc-ssid-profile)# vlan-trunk

...

Использование отрицательной формы команды (no) устанавливает значения сконфигурированных настроек WIDS по умолчанию.

Синтаксис

[no] wids

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# wids
wlc(config-wlc-wids)#

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc)# enable

...

Использование отрицательной формы команды (no) удаляет ключ.

Синтаксис

shared-key ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no shared-key

Параметры

<CLEAR-TEXT> – ключ, задается строкой [10-32] символов;

<HASH_SHA512> – хеш ключа по алгоритму sha512, задается строкой [20-64] символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# shared-key ascii-text 0123456789

...

Использование отрицательной формы команды (no) устанавливает профиль WIDS по умолчанию.

Синтаксис

wids-profile <NAME>
no wids-profile

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# wids-profile test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только белый список, то черный будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

white-list <OBJECT-GROUP-MAC>
no white-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# white-list test

...

Списки MAC-адресов могут быть заданы на трех уровнях: в общих настройках WIDS сервиса, в локации и в индивидуальном профиле точки доступа. Приоритет применения списков следующий: настройки индивидуального профиля, настройки локации, общие настройки сервиса. В случае задания на одном уровне только списка одного вида (белого или черного), противоположный список будет использован со следующего уровня. Например, если в индивидуальном профиле точки доступа задан только черный список, то белый будет взят из настроек локации. Если он не задан в локации, то будет взят из общих настроек сервиса. Если требуется задать пустой список, то необходимо создать пустую группу MAC-адресов и использовать ее на нужном уровне.

Синтаксис

black-list <OBJECT-GROUP-MAC>
no black-list

Параметры

<OBJECT-GROUP-MAC> – название существующей группы MAC-адресов, задается строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS

Пример

wlc(config-wlc-wids)# black-list test

...

Использование отрицательной формы команды (no) удаляет один выбранный профиль WIDS или все существующие.

Синтаксис

wids-profile <NAME>
no wids-profile { <NAME> | all }

Параметры

<NAME> – название профиля WIDS, задается строкой до 235 символов.

all – команда удаляет все созданные профили WIDS.

Значение по умолчанию

default-wids

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

Пример

wlc(config-wlc)# wids-profile test

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек атаки Bruteforce.

Синтаксис

[no] bruteforce-detection

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# bruteforce-detection

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-wids-profile-bf-detection)# enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

threshold <THRESHOLD>
[no] threshold

Параметры

<THRESHOLD> – пороговое значение количества неуспешных авторизаций для блокировки, возможные значения от 1 до 10000.

Значение по умолчанию

25

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# threshold 50

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interval <TIME>
[no] interval

Параметры

<TIME> – интервал подсчёта неудачных попыток авторизаций, возможные значения от 0 до 86400 секунд. При значении параметра равного 0, детектирование атаки "перебор паролей" будет отключено.

Значение по умолчанию

5

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# interval 50

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mac-ban enable
[no] mac-ban enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# mac-ban enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

mac-ban timeout <TIME>
[no] mac-ban timeout

Параметры

<TIME> – время хранения MAC-адреса клиентского устройства в "черном" списке, возможные значения от 0 до 86400 секунд.

Значение по умолчанию

1800

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE-BF-DETECTION

Пример

wlc(config-wlc-wids-profile-bf-detection)# mac-ban timeout 60

...

Использование отрицательной формы команды (no) удаляет описание.

Синтаксис

description <DESCRIPTION>
[no] description

Параметры

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-AIRTUNE-PROFILE

CONFIG-WLC-AP

...

CONFIG-WLC-RADIO-5G-PROFILE

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# description test_wids_profile

...

Использование отрицательной формы команды (no) возвращает значения по умолчанию для всех сконфигурированных настроек DoS-атаки.

Синтаксис

[no] dos-detection

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC-WIDS-PROFILE

Пример

wlc(config-wlc-wids-profile)# dos-detection

...

Использование отрицательной формы команды (no) отключает функции.

Синтаксис

[no] enable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-WLC

CONFIG-WLC-SSID-PROFILE

...

CONFIG-WLC-AP-PROFILE-RADAR

Пример

wlc(config-wlc-wids-profile-dos-detection)# enable

...

Использование отрицательной формы команды (no) возвращает значение по умолчанию.

Синтаксис

interval <TIME>
[no] interval

Параметры

<TIME> – интервал подсчёта пакетов в радиоэфире, возможные значения от 0 до 86400 секунд.