无线配置命令 |
您所在的位置：网站首页 › 叫别人宁采臣什么意思 › 无线配置命令 |
|
AC中储存的Image版本和AP的Image版本号不同时，会触发AP自动升级。 AC(config-wireless)#ap auto-upgrade 发射功率为80%AC(config-ap-profile-radio)#power default 80 防止多AP和AC相连时过多安全认证连接而消耗CPU资源AC(config-wireless)#wireless ap anti-flood interval 10 AC(config-wireless)#wireless ap anti-flood max-conn-count 5 AC(config-wireless)#wireless ap anti-flood agetime 120 设置MAC认证模式为黑名单AC(config-wireless)# mac-authentication-mode balck-list AC(config-wireless)#known-client 80-45-dd-77-33-24 action deny MAC地址为80-45-dd-77-cc-48的无线终端采用全局配置MAC认证AC(config-wireless)#known-client 80-45-dd-77-cc-48 action global-action 开启AP组播广播突发限制功能AC(config-ap-profile-radio)#rate-limit AP收到错误帧时，将不再发送ACK帧AC(config-ap-profile-radio)#incorrect-frame-no-ack 配置Vlan110无线接入用户上班时间（工作日09:00-17:00）访问Internet https上下行CIR为1Mbps，CBS为20Mbps，PBS为30Mbps，exceed-action和violate-action均为drop。时间范围名称、控制列表名称、分类名称、策略名称均为Skills。创建时间策略 AC(config-time-range-skills)# absolute-periodic monday 09:00:00 to monday 17:00:00 AC(config-time-range-skills)# absolute-periodic tuesday 09:00:00 to tuesday 17:00:00 AC(config-time-range-skills)# absolute-periodic wednesday 09:00:00 to wednesday 17:00:00 AC(config-time-range-skills)# absolute-periodic thursday 09:00:00 to thursday 17:00:00 AC(config-time-range-skills)# absolute-periodic friday 09:00:00 to friday 17:00:00 创建ACL 目的端口为https对应端口443 AC(config)# access-list 100 permit tcp 10.17.110.0 0.0.0.255 any-destination d-port 443 配置CLASS AC(config-classmap-skills)#match access-group 100 配置Policy-map AC(config-policymap-skills)#class SKILLS AC(config-policymap-skills-class-skills)#policy 100000 200000 300000 exceed-action drop violate-action drop 在wireless里应用策略路由 AC(config-network)#client-qos enable AC(config-network)#client-qos diffserv-policy down SKILLS AC(config-network)#client-qos diffserv-policy up SKILLS 配置当无线终端支持5GHz网络时，优先引导接入5GHz网络，从而获得更大的吞吐量，提高无线体验DCWS(config-ap-profile)#band-select enable 配置AP发送向无线终端表明AP存在的帧时间间隔为1秒DCWS(config-ap-profile-radio)#beacon-interval 1000 配置AP失败状态超时时间及探测到的客户端状态超时时间都为2小时DCWS(config-wireless)#agetime ap-failure 2 DCWS(config-wireless)#agetime detected-clients 2 在network模式下配置arp抑制DCWS(config-network)#arp-suppression 配置用户隔离DCWS(config-network)#station-isolation 开启Radio的自动信道调整，每天上午7:00触发信道调整功能DCWS(config-ap-profile)#channel-plan an time 07:00 DCWS(config-ap-profile)#channel-plan bgn time 07:00 DCWS(config-ap-profile-radio)#channel auto 配置AP在脱离AC管理时依然可以正常工作；AC(config-ap-profile)#ap escape AC(config-ap-profile)#ap escape client-persist 配置拒绝弱信号客户端接入功能AC(config-ap-profile-radio)# client-reject rssi-th reshold 50 基于流量的用户下线功能相关配置如下：AC#config AC(config)#wireless AC(config-wireless)#network 1 /* 只开启流量监测功能开关，静默时间和流量阈值都为默认值 */ AC(config-network)#offline-detect /* 开启流量监测功能开关，并设置静默时间和流量阈值 */ AC(config-network)#offline-detect idle-timeout 200 threshold 1024 /* 将基于流量的用户下线功能相关参数下发到 profile 1*/ AC#wireless ap profile apply 1 在规定时间内将用户踢下线（通过流量控制实现，用户老化时间）DCWS-6028(config-network)#offline-detect idle-timeout DCWS-6028(config-network)#offline-detect idle-timeout 300 threshold 300 强制用户下线DCWS-6028#wirel client disassociate 00-00-00-00-00-00 动态黑名单及强制漫游DCWS-6028(config-wireless)#dynamic-blacklist // 使能动态黑名单功能 DCWS-6028(config-wireless)#dynamic-blacklist lifetime //设置老化时间 DCWS-6028(config-wireless)#force-roaming mode auto //开启自动强制漫游模式 防止非法AP假冒合法SSID，开启AP威胁检测功能DCWS-6028(config-wireless)#wids-security unknown-ap-managed-ssid 时空公平避免接入终端较多且有大量弱终端时，避免高速客户端被低速客户端“拖累”，让低速客户端不至于长时间得不到传输DCWS-6028(config-ap-profile-radio)#schedule-mode preferred 在DCWS上配置使某用户的射频类型为IEEE 802.11b/g,并且设置RTS的门限值为256字节，当MPDU的长度超过该值时，802.11MAC启动RTS/CTS交互机制；DCWS(config-wireless)#country-code cn DCWS(config-ap-profile-radio)#mode bg DCWS(config-ap-profile-radio)#rts-threshold 256 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |