第10章 WLAN配置Word格式.docx
《第10章 WLAN配置Word格式.docx》由会员分享,可在线阅读,更多相关《第10章 WLAN配置Word格式.docx(36页珍藏版)》请在冰豆网上搜索。
无线速率设置
rts{retry|threshold}count
RTS门限和重试次数设置
slot{short|long}
冲突窗口slot长短设置
shutdown
关闭无线接口
worldwidecountrycodecode
国家代码设置
olbc{enable|disable}
纯802.11b网络覆盖检测开关
注:
命令描述前带“*”符号的表示该命令有配置实例详细说明。
⏹antenna
无线接口有2根天线,可固定选择其中一根,也可选择自动方式。
noantenna{rx|tx}
语法
rxleft
接收选择左边的天线。
rxright
接收选择右边的天线。
rxdiversity
接收根据信号强度自动选择天线。
txleft
发送选择左边的天线。
txright
发送选择右边的天线。
txdiversity
发送根据信号强度自动选择天线。
【缺省情况】缺省接收和发送均为自动选择天线。
在1800系列路由器上接收天线只有设置自动才生效。
⏹beacon
可设置信标周期和DTIM周期。
nobeacon{period|dtim-period}
period100-3000
设置信标报文发送周期,单位是:
1024us。
dtim-period1-30
设置缓冲的广播报文发送周期,单位是:
信标周期个数。
【缺省情况】缺省信标周期300,缓冲报文发送周期6。
⏹channel
频道可选择固定的,可设置自动搜索空闲频道。
nochannel
1-14
设置指定的频道,此频道为无线中心频道,实际经过扩频后可能占用中心频道左2个和右2个频道,因此完全无重叠的中心频道是1、6、11,实际可配置的频道范围跟设置的国家代码有关。
auto
自动探测空闲频道一次。
auto1-6000
按照配置的分钟数为周期进行定时自动探测空闲频道。
由于在自动探测时会影响正常通信,因此不应把周期设置太小。
【缺省情况】缺省自动探测空闲频道一次。
⏹packet
报文重试次数设置命令。
nopacket{long|short}retry
shortretrycount
设置长度小于RTS门限的报文重试次数。
longretrycount
设置长度大于RTS门限的报文重试次数。
【缺省情况】缺省重试次数均为10次。
⏹power
可设置最大无线发射功率的各个百分比。
nopower
100
设置无线发送功率为最大功率的100%。
50
设置无线发送功率为最大功率的50%。
25
设置无线发送功率为最大功率的25%。
12
设置无线发送功率为最大功率的12%。
min
设置无线发送功率为最小功率。
【缺省情况】缺省是最大功率的100%。
⏹preamble
帧前导长短设置命令。
nopreamble
short
设置帧前导为短前导。
long
设置帧前导为长前导。
【缺省情况】缺省是短前导。
当配置为短前导时,设备将同时兼容长前导的站点,而当配置为长前导时,设备不能兼容只支持短前导的站点。
⏹radioMode
无线模式设置命令。
noradioMode
11b
设置无线模式为802.11b。
11g
设置无线模式为802.11g。
mixed
设置无线模式为802.11b/g混合。
【缺省情况】缺省无线模式为802.11b/g混合。
1.设置无线模式将影响速率的配置,当设置为802.11b时,速率只能设置1.0,2.0,5.5,11.0;
当设置为802.11g时,速率只能设置6.0,9.0,12.0,18.0,24.0,36.0,48.0,54.0;
当设置为mixed时,可以设置所有的速率。
⏹radioSpeed
无线速率可选择多个,同时还需要指明每个速率是否是基础速率(基础速率就是所有关联站点都必须支持的速率)。
noradioSpeed
basic-x.x…
设置无线基础速率。
x.x…
设置无线扩展速率。
【缺省情况】802.11b/g的所有速率:
basic-1.02.05.56.09.011.012.018.024.036.048.054.0。
1.无线基础速率是指无线接入点与站点之间关联时都必须支持的速率,必须至少设置一个基础速率。
2.速率可以设置多个,比如:
radioSpeedbasic-1.0basic-2.048.054.0
3.在实际运行时程序会根据信号强弱在速率设置范围内进行选择。
4.此命令的no命令会根据当前的无线模式来选择合适的速率配置。
⏹rts
RTS门限和重试次数设置命令。
norts{retry|threshold}
threshold256-2346
设置使用RTS/CTS机制的报文大小门限,当单播报文大于此门限时,会使用RTS/CTS进行交互。
retry1-15
设置RTS的重试次数。
【缺省情况】缺省RTS门限2346字节,RTS重试次数10次。
⏹shutdown
无线接口关闭命令。
noshutdown
【缺省情况】无线接口使能。
⏹slot
冲突窗口slot长短命令。
noslot
设置冲突窗口为短slot,即9us。
设置冲突窗口为长slot,即20us。
【缺省情况】缺省为短slot。
⏹worldwide
可设置无线接口所工作的国家代码,每个国家对于无线信号的限制可能不同。
noworldwidecountrycode
code
2个大写字母表示的ISO国家代码,比如中国是CN,美国是US。
【缺省情况】中国。
1.国家代码的设置将影响可用的无线频道和最大发射功率。
2.可配置的国家代码:
国家代码国家名称(英文)国家名称(中文)
AR
ARGENTINA阿根廷
AT
AUSTRIA奥地利
AU
AUSTRALIA澳大利亚
BE
BELGIUM比利时
BG
BULGARIA保加利亚
BR
BRAZIL巴西
CA
CANADA加拿大
CH
SWITZERLAND瑞士
CL
CHILE智利
CN
CHINA(Default)中国
CO
COLOMBIA哥伦比亚
CY
CYPRUS塞浦路斯
CZ
CZECHREPUBLIC捷克
DE
GERMANY德国
DK
DENMARK丹麦
EE
ESTONIA爱沙尼亚
ES
SPAIN西班牙
FI
FINLAND芬兰
FR
FRANCE法国
GB
UNITEDKINGDOM英国
GR
GREECE希腊
HK
HONGKONG中国香港
HR
CROATIA克罗地亚
HU
HUNGARY
匈牙利
ID
INDONESIA印度尼西亚
IE
IRELAND爱尔兰
IL
ISRAEL以色列
IN
INDIA印度
IS
ICELAND冰岛
IT
ITALY意大利
JP
JAPAN日本
KR
KOREA韩国
LI
LIECHTENSTEIN列支敦士登
LT
LITHUANIA立陶宛
LU
LUXEMBOURG卢森堡
LV
LATVIA拉脱维亚
MA
MOROCCO摩洛哥
MT
MALTA马耳他
MX
MEXICO墨西哥
MY
MALAYSIA马来西亚
NL
NETHERLANDS荷兰
NO
NORWAY挪威
NZ
NEWZEALAND新西兰
PE
PERU秘鲁
PH
PHILIPPINES菲律宾
PL
POLAND波兰
PT
PORTUGAL
葡萄牙
RO
ROMANIA罗马利亚
RU
RUSSIANFEDERATION俄罗斯
SA
SAUDIARABIA沙特阿拉伯
SE
SWEDEN瑞典
SG
SINGAPORE新加坡
SI
SLOVENIA斯洛文尼亚
SK
SLOVAKIA斯洛伐克
TH
THAILAND泰国
TR
TURKEY土耳其
TW
TAIWAN,PROVINCEOFCHINA中国台湾
US
UNITEDSTATES美国
UYURUGUAY乌拉圭
ZA
SOUTHAFRICA南非
⏹olbc
纯802.11b网络覆盖检测命令。
noolbc
enable
打开纯802.11b网络覆盖检测开关,打开此功能后,设备将检测是否有其他纯802.11b的AP与之覆盖,如果有就会通告所有站点进行保护(使用CTS-self),以避免更多的冲突。
disable
关闭纯802.11b网络覆盖检测开关
【缺省情况】缺省为disable。
1.此命令不会影响设备对于跟本设备关联的纯802.11b站点的检测,一旦本设备关联了纯802.11b的站点,都会通告所有站点进行保护,这是缺省配置,不可修改。
10.2.3应用实例
10.2.3.1应用实例一
图101WLAN应用网络拓扑图
图解:
一台有WLAN模块的路由器和一台具有无线网卡的PC机互联。
ROUTER的配置:
router(config)#interfacedot11radio0
进入无线接口模式
router(config-if-dot11radio0)#beaconperiod100
配置信标周期为100ms
router(config-if-dot11radio0)#channelauto
配置自动选择频道
router(config-if-dot11radio0)#radioSpeedbasic-1.0basic-2.054.0
配置基础速率和扩展速率
router(config-if-dot11radio0)#worldwidecountrycodeCN
配置国家代码为CN(中国)
router(config-if-dot11radio0)#exit
退出无线接口模式
10.2.4监控和调试
10.2.4.1监控命令
showdot11radiounit
显示无线接口运行参数和状态
10.2.4.2监控命令实例
router#showdot11radio0
显示结果:
dot11radio0:
LinkStatus:
Up
MacAddress:
0001.7a12.3456
CurrentSSIDs:
2MAXSSIDs:
4
*************************************************************************
SSID(networkname)LinkStatusVLANStationsPrivilege
maipuUp11No
CPEUp20No
CountryCode:
CNRadioMode:
11b/gmixed
AllowedChannels:
12345678910111213
AutoChannel:
YesAutoReChannel:
Disable
CurrentChannel:
4[AUTO]Power:
100%
RecvAntenna:
diversityTransmitAntenna:
diversity
AllowedRates:
[1]25.56911121824364854
Broadcastrate:
1NeedProtection:
No
BeaconPeriod:
300ShortTimeSlot:
Yes
DtimPeriod:
6ShortPreamble:
RTSThreshold:
2346PacketShortRetry:
10
RTSRetry:
10PacketLongRetry:
OLBCCheck:
FragmentInput:
1026FragmentOutput:
139
BytesInput:
90704BytesOutput:
24162
FrameInput:
3104FrameOutput:
MulticastInput:
2923MulticastOutput:
136
DuplicatesRcvd:
0ExceededRetries:
0
DecryptFailed:
5DataRetries:
MICFailed:
0RTSRetries:
FCSFailed:
138
AssociateRequest:
1AssociateResponse:
1
AssociateSuccess:
1Diassociate:
描述与分析:
上述信息主要分为三部分:
1.当前无线接口的状态,包括无线接口Link状态、无线接口下面的所有虚拟AP的信息等。
2.当前无线接口的运行参数。
3.当前无线接口的统计信息。
10.3虚拟AP参数配置
●虚拟AP参数简介
●虚拟AP参数基本指令描述
●虚拟AP参数应用实例
●虚拟AP参数监控和调试
10.3.1简介
虚拟AP是指可以在同一个无线接口上虚拟出来的多个逻辑无线接入点(AP),这些虚拟AP的参数可配置不同,其中最主要的就是可以绑定不同的安全策略。
10.3.2基本指令描述
ssidname
进入虚拟AP配置模式或者创建新的虚拟AP
config-dot11radio0-ssid-xxx
clientlimit1-56
设置虚拟AP最大接入站点数
encapsulation{802.1h|rfc1042}
LLC层封装格式选择
fragment256-2346
分片门限设置
idle-timeout0-60
站点空闲超时时间
maclist2001-3000
绑定mac地址访问列表
regrouptime1-30
重新计算组播key的周期
securityname
绑定安全模板
关闭虚拟AP
ssidIe{enable|disable}
打开和关闭虚拟AP的SSID通告
vlan1-4094
配置虚拟AP的vlan号
stationisolate{enable|disable}
配置虚拟AP是否隔离站点
interfacedot11radio0.x
创建无线子接口并进入无线子接口配置模式
config
config-if
encapsulationdot1q1-4094
无线子接口封装vlan号
config-if-dot11radio0.x
⏹ssid
创建新的虚拟AP或者进入已存在的虚拟AP,以ssid为标识。
nossidname
若name所标识的虚拟AP不存在,那么首先创建新的虚拟AP,然后进入虚拟AP配置模式,即ssid配置模式。
删除name所标识的虚拟AP。
【缺省情况】无。
1、最多可以配置4个虚拟AP。
⏹clientlimit
限制本虚拟AP的最大站点数。
noclientlimit
1-56
本虚拟AP的最大允许接入站点数。
【缺省情况】最大允许接入站点数为14个。
1、虽然每个虚拟AP的最大站点数都可以配置到最多56个,但整个无线接口的所有虚拟AP的实际可关联站点数总和不能超过56个,因此当配置的所有虚拟AP的最大站点数总和超过56个时命令行会打印提示信息。
2、加密策略会影响实际的无线接口最大可关联站点数,若加密策略为TKIP,那么1个站点将占用2份资源,因此无线接口最大可关联站点数会少于56个,若所有关联站点都使用TKIP,那么无线接口最大可关联站点数将会变成28个。
⏹encapsulation
设置链路层LLC/SNAP的OUI封装格式。
noencapsulation
rfc1042
按照RFC1042封装LLC/SNAP(aa-aa-03-00-00-00)。
802.1h
按照802.1H封装LLC/SNAP(aa-aa-03-00-00-f8)。
【缺省情况】按照rfc1042封装。
1、此命令对于IPX、AppleTalk协议的报文无效,IPX和AppleTalk的报文将固定按照802.1h来封装报文。
2、此命令不影响各种封装的报文的解封装处理,设备将按照