目录 1 WLAN 漫游 WLAN 漫游配置命令 authentication-mode display wlan mobility display wlan mobility group display

Size: px

Start display at page:

Download "目录 1 WLAN 漫游 WLAN 漫游配置命令 authentication-mode display wlan mobility display wlan mobility group display"

策看宓
4 years ago
Views:

1 目录 1 WLAN 漫游 WLAN 漫游配置命令 authentication-mode display wlan mobility display wlan mobility group display wlan mobility roam-track mac-address group enable member snmp-agent trap enable wlan mobility source tunnel-type wlan mobility group wlan mobility-group-isolation 1-9 i

2 1 WLAN 漫游 1.1 WLAN 漫游配置命令 authentication-mode authentication-mode 命令用来配置漫游组认证模式 undo authentication-mode 命令用来恢复缺省情况命令 authentication-mode authentication-mode { cipher simple } authentication-key undo authentication-mode 缺省情况未配置认证模式, 即不对 IACTP 控制消息进行完整性校验视图本地漫游组视图缺省用户角色 authentication-mode: 指定认证模式的名称, 目前仅支持 md5, 表示 128 位的 MD5 认证算法 cipher: 以密文方式设置密钥 simple: 以明文方式设置密钥 authentication-key: 设置明文密钥或密文密钥, 区分大小写明文密钥的长度范围是 1~16; 密文密钥的长度范围是 33~53 使用指导配置认证模式后, 所有在 IACTP 隧道中传输的控制消息都会附带一个摘要 ( 完整性代码 ), 该摘要用来与消息内容进行计算当 AC 接收到该消息后会重新计算并与消息中携带的摘要进行比较来确认收到的消息的完整性以明文或密文方式设置的密钥, 均以密文的方式保存在配置文件中举例 # 配置 IACTP 控制消息完整性认证模式为 MD5 认证模式, 以明文方式设置密钥 [Sysname] wlan mobility group aaa [Sysname-wlan-mg-aaa] authentication-mode md5 simple display wlan mobility display wlan mobility 命令用来显示客户端漫入或漫出的信息 1-1

3 命令 display wlan mobility { roam-in roam-out } [ member { ip ipv4-address ipv6 ipv6-address } ] 视图任意视图缺省用户角色 network-operator roam-in: 显示漫入客户端的信息, 即从其它 AC 漫游到本 AC 的客户端信息 roam-out: 显示漫出客户端的信息, 即从本 AC 漫游到其它 AC 的客户端信息 member ip ipv4-address: 漫游组成员 AC 的 IPv4 地址 member ipv6 ipv6-address: 漫游组成员 AC 的 IPv6 地址使用指导如果不指定 member 参数, 则显示所有客户端漫入或漫出的信息举例 # 显示所有漫入客户端的信息 <Sysname> display wlan mobility roam-in Total entries: 1 MAC address BSSID VLAN ID HA IP address cbab-abab-abab # 显示从指定成员 AC 漫入的客户端信息 <Sysname> display wlan mobility roam-in member ip Total entries: 1 MAC address BSSID VLAN ID cbab-abab-abab 1 # 显示所有漫出客户端的信息 <Sysname> display wlan mobility roam-out Total entries: 1 MAC address BSSID VLAN ID Online time FA IP address cbab-abab-abab 1 00hr 01min 39sec # 显示从指定成员 AC 漫出的客户端信息 <Sysname> display wlan mobility roam-out member ip Total entries: 1 MAC address BSSID VLAN ID Online time cbab-abab-abab 1 00hr 03min 02sec 表 1-1 display wlan mobility 命令显示信息表 Total entries MAC address 客户端总数目客户端的 MAC 地址 1-2

4 BSSID VLAN ID HA IP address FA IP address Online time 客户端关联的 AP 的 BSSID 客户端所在的 VLAN ID HA 的 IP 地址 FA 的 IP 地址客户端的累积在线时长 display wlan mobility group display wlan mobility group 命令用来显示本地漫游组的信息命令 display wlan mobility group 视图任意视图缺省用户角色 network-operator 举例 # 显示本地漫游组信息 <Sysname> display wlan mobility group Mobility group name: office Tunnel type: IPv4 Source IPv4: Source IPv6: Not configured Authentication method: Not configured Mobility group status: Enabled Member entries: 2 IP address State Online time Down 00hr 00min 00sec Up 00hr 36min 27sec 表 1-2 display wlan mobility group 命令显示信息表 Mobility group name 本地漫游组的名称本地漫游组的隧道类型 : Tunnel type Source IPv4 Source IPv6 IPv4:IACTP 隧道 IP 地址类型为 IPv4 IPv6:IACTP 隧道 IP 地址类型为 IPv6 源 IPv4 地址源 IPv6 地址 1-3

5 Authentication method 本地漫游组的认证方式本地漫游组的状态 : Mobility group status Member entries IP address State Online time Enabled: 本地漫游组处于开启状态 Disabled: 本地漫游组处于关闭状态成员 AC 的数量成员 AC 的 IP 地址隧道状态 Up: 已建立 IACTP 隧道 Down: 未建立 IACTP 隧道成员的累计在线时长 display wlan mobility roam-track mac-address display wlan mobility roam-track mac-address 命令用来在 HA 上显示客户端的漫游跟踪信息命令 display wlan mobility roam-track mac-address mac-address 视图任意视图缺省用户角色 network-operator mac-address: 客户端的 MAC 地址, 格式为 H-H-H 使用指导在显示信息中, 漫游跟踪信息以漫游到达 AP 的先后依次排序, 最近的轨迹排在第一行举例 # 显示 MAC 地址为的客户端的漫游跟踪信息 <Sysname> display wlan mobility roam-track mac-address Total entries: 2 BSSID Created at Online time AC IP address RID AP name 3ce5-a68d :12:28 00hr 48min 46sec ap e :12:05 00hr 40min 46sec ap2 表 1-3 display wlan mobility roam-track mac-address 命令显示信息表 BSSID 客户端关联的 AP 的 BSSID 1-4

6 Created at Online time 客户端的漫游轨迹创建时刻客户端的累积在线时长 AC IP address 客户端上线所在 AC 的 IP 地址当客户端在 HA 上时, 显示的 IP 地址为 RID AP name 客户端关联的 Radio ID 客户端关联的 AP 名称 group enable group enable 命令用来开启漫游组功能 undo group enable 命令用来恢复缺省情况命令 group enable undo group enable 缺省情况漫游组功能处于关闭状态视图本地漫游组视图缺省用户角色使用指导只有配置了与隧道类型相同的源 IP 地址和成员 AC 的 IP 地址后, 才可以开启漫游组功能开启漫游组功能后,AC 会使用源 IP 地址与组内其他成员 AC 建立 IACTP 隧道, 并同步漫游表项信息关闭漫游组功能后,AC 会断开同组内其他成员 AC 的 IACTP 隧道连接, 并删除漫游表项信息举例 # 开启漫游组功能 [Sysname] wlan mobility group floor1 [Sysname-wlan-mg-floor1] tunnel-type ipv4 [Sysname-wlan-mg-floor1] source ip [Sysname-wlan-mg-floor1] member ip [Sysname-wlan-mg-floor1] group enable 相关命令 member source tunnel-type 1-5

7 wlan mobility group member member 命令用来添加 AC 成员到漫游组 undo member 命令用来删除漫游组内的 AC 成员命令 member { ip ip-address ipv6 ipv6-address } undo member [ ip ip-address ipv6 ipv6-address ] 缺省情况漫游组内不存在 AC 成员视图本地漫游组视图缺省用户角色 ip ip-address: 漫游组内 AC 成员的 IPv4 地址 ipv6 ipv6-address: 漫游组内 AC 成员的 IPv6 地址使用指导漫游组内的 AC 成员通过 IP 地址标识, 该 IP 地址为 AC 成员建立 IACTP 隧道的源 IP 地址, 一个成员只能属于一个漫游组一个漫游组中最多可以添加 31 个 IPv4 漫游组成员或 31 个 IPv6 漫游组成员删除漫游组成员时, 如果不指定 IP 地址, 则删除漫游组内所有成员可以使用该命令添加 IPv4 和 IPv6 类型的成员地址, 但是只有与隧道类型相同的成员地址才能生效本命令只能在漫游组处于关闭的情况下使用举例 # 为漫游组添加一个 AC 成员 [Sysname] wlan mobility group abc [Sysname-wlan-mg-abc] member ip snmp-agent trap enable wlan mobility snmp-agent trap enable wlan mobility 命令用来开启 WLAN 漫游的告警功能 undo snmp-agent trap enable wlan mobility 命令用来关闭 WLAN 漫游的告警功能命令 snmp-agent trap enable wlan mobility undo snmp-agent trap enable wlan mobility 1-6

8 缺省情况 WLAN 漫游的告警功能处于关闭状态视图系统视图缺省用户角色使用指导开启了 WLAN 漫游模块的告警功能之后, 该模块会生成告警信息, 用于报告该模块的重要事件生成的告警信息将发送到设备的 SNMP 模块, 通过设置 SNMP 中告警信息的发送参数, 来决定告警信息输出的相关属性 ( 有关告警信息的详细介绍, 请参见网络管理和监控配置指导中的 SNMP ) 举例 # 开启 WLAN 漫游的告警功能 [Sysname] snmp-agent trap enable wlan mobility source source 命令用来配置漫游组中 AC 间建立 IACTP 隧道的源 IP 地址 undo source 命令用来删除漫游组中 AC 间建立 IACTP 隧道的源 IP 地址命令 source { ip ip-address ipv6 ipv6-address } undo source [ ip ipv6 ] 缺省情况未配置漫游组中 AC 间建立 IACTP 隧道的源 IP 地址视图本地漫游组视图缺省用户角色 ip ip-address:ac 加入漫游组时建立 IACTP 隧道的源 IPv4 地址 ipv6 ipv6-address:ac 加入漫游组时建立 IACTP 隧道的源 IPv6 地址使用指导 AC 在加入漫游组后需要使用 IACTP 隧道源 IP 地址和同一漫游组内 AC 成员建立 IACTP 隧道只有与漫游组隧道 IP 地址类型相同的源地址才能生效删除建立 IACTP 隧道的源 IP 地址时, 如果没有指定地址类型, 则删除所有源 IP 地址本命令只能在漫游组处于关闭的情况下使用 1-7

9 举例 # 配置漫游组中 AC 间建立 IACTP 隧道的源 IP 地址为 [Sysname] wlan mobility group abc [Sysname-wlan-mg-abc] source ip 相关命令 group enable member tunnel-type tunnel-type 命令用来配置漫游组 IACTP 隧道 IP 地址类型 undo tunnel-type 命令用来恢复缺省情况命令 tunnel-type { ipv4 ipv6 } undo tunnel-type 缺省情况 IACTP 隧道 IP 地址类型为 IPv4 视图本地漫游组视图缺省用户角色 ipv4: 指定漫游组使用 IPv4 类型的隧道 IP 地址 ipv6: 指定漫游组使用 IPv6 类型的隧道 IP 地址使用指导本命令只能在漫游组未使能的情况下使用并且不能同时配置两种隧道 IP 地址类型举例 # 配置漫游组 IACTP 隧道 IP 地址类型 IPv6 [Sysname] wlan mobility group aaa [Sysname-wlan-mg-aaa] tunnel-type ipv wlan mobility group wlan mobility group 命令用来创建本地漫游组并进入本地漫游组视图 undo wlan mobility group 命令用来删除本地漫游组命令 wlan mobility group group-name 1-8

10 undo wlan mobility group group-name 缺省情况不存在本地漫游组视图系统视图缺省用户角色 group-name: 本地漫游组名, 为 1~15 个字符的字符串, 不包含空格, 区分大小写使用指导同一本地漫游组内的成员的本地漫游组名应该保持一致每个设备只允许创建一个本地漫游组举例 # 创建本地漫游组并进入本地漫游组视图 [Sysname] wlan mobility group office [Sysname-wlan-mg-office] wlan mobility-group-isolation wlan mobility-group-isolation enable 命令用来开启漫游组隧道隔离功能 undo wlan mobility-group-isolation enable 命令用来关闭漫游组隧道隔离功能命令 wlan mobility-group-isolation enable undo wlan mobility-group-isolation enable 缺省情况漫游组隧道隔离功能处于开启状态视图系统视图缺省用户角色使用指导同一漫游组内的多台 AC 间存在环路时, 需要开启漫游组隧道隔离功能, 确保 AC 不会在漫游组的隧道之间转发报文, 从而避免出现广播风暴等问题举例 # 开启漫游组隧道隔离功能 1-9

11 [Sysname] wlan mobility-group-isolation enable 1-10

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding