【正文】 使用 access5g11n enable 命令配置優(yōu)先接入 使能。 使用 connectpriority 命令配置 AC 上 AP 連接的優(yōu)先級(jí)，取值范圍為 07，默認(rèn)值為 4。 使用 detectcheatattack enable 命令配置防欺騙攻擊使能，默認(rèn)為關(guān)閉狀態(tài) 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個(gè) AP 分組，分組號(hào)為 2。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 使用 keepalive enable 命令使能客戶端保活功能 ,缺省值為 enable. 使用 keepaliveinterval 命令配置客戶端?；顣r(shí)間間隔和 AP 判斷數(shù)據(jù)鏈路失效的時(shí)長，客戶端?；顣r(shí)間間隔默認(rèn)為 30s， AP 判斷數(shù)據(jù)鏈路失效的時(shí)長默認(rèn)值為 100s，且 AP 判斷數(shù)據(jù)鏈路失效的時(shí)長必須不小于 2 倍的客戶端?；顣r(shí)間間隔。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 使用 ap 命令添加分組內(nèi)的 AP。 ZXAN(config)ac uplinkcheckmode physicsonly 6. 執(zhí)行 ac uplinkpingcheck 命令配置當(dāng)鏈路檢測模式為 ping 模式時(shí)，鏈路檢測的重試次數(shù)和檢測周期。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac backupvlan 命令配置 VLAN ID。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 配置用戶隔離模式 簡介 通過此操作，配置用戶隔離模式。 ZXAN(config)ac radiusserver master ipv4 port 456 key Nanjing ZXAN(config)ac radiusserver slave ipv4 port 457 key shenzhen 說明： Radius Server 包括主用和備用 radius server，此命令可以配置主用或者備用，也可以兩者都進(jìn)行配置；其中端口號(hào)默認(rèn)值為 1812，密鑰為 164 個(gè)字符。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 配置 AS 服務(wù)器的 IP 地址和端口號(hào) 簡介 通過本操作，設(shè)置 AS 服務(wù)器的 IP 地址和端口號(hào)等 。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac datatunnel 命令或者 ac datatunnelipv6 配置 NTP 服務(wù)器的地址和同步周期。 配置 NTP 服務(wù)器 IP 地址和同步周 期 簡介 通過本操作，設(shè)置 NTP 服務(wù)器的 IP 地址和同步周期等。 3. 執(zhí)行 show acconfig 命令確認(rèn)地址設(shè)置成功。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式。 上聯(lián)線卡 上聯(lián)線卡只有物理處理，沒有二層交換功能。 SERVICE PORT 邏輯上抽象的業(yè)務(wù)接口，不存在對(duì)應(yīng)的物理的實(shí)現(xiàn)。 用戶接口 AC 的用戶接口，可以是以太網(wǎng)口，也可以光口，線卡的最下面 2 個(gè)端口是 10G 的光口。 通過在 DPVPORT 里面設(shè)置將 userVlan 轉(zhuǎn)換為 vlan+svlan, 在上聯(lián)口只配置 SVLAN。針對(duì)不同 AP 類型，除射頻模板外，其他的配置大致都相同。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式。 ZXAN(config)ac backupip 2 ZXAN(config)ac backupipv6 1 2020:abcd:e2f3::1234 說明： 備份 AC的 IP地址，同樣分為 IPv4 和 IPv6 兩種類型， ac backupip用于設(shè)置 IPv4 類型的地址，ac backupipv6 用于設(shè)置 IPv6 類型的地址；目前系統(tǒng)最多支持 4 個(gè)備份 AC，所以每種類型的IP 地址最多可以設(shè)置 4 個(gè)。 ZXAN(config)show acconfig ntpIpv4Addr: v4timeSyncPeriod: 123 ntpserveripv6: 2020::2020 v6timeSyncPeriod: 123 步驟結(jié)束 結(jié)果 地址設(shè)置成功，無錯(cuò)誤提示。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式。 ZXAN(config)ac allowstamax 2020 說明： 此命令的參數(shù)為 AC 允許接入的最大 STA 數(shù)，范圍為 065535，目前默認(rèn)值為 1000。 配置二層隔離 開關(guān) 簡介 通過本操作，使能二層隔離或關(guān)閉二層隔離。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 配置靜態(tài)黑名單 簡介 通過 此操作，為靜態(tài)黑名單添加或刪除 mac 地址。 ZXAN(config)show acconfig hotbackupEn: enable hotbackuplocalip: hotbackuplocalport: 123 hotbackupremoteip: hotbackupremoteport: 321 hotbackupmodeEn: 1+1 hotbackupslotvrpslot: 2 hotbackupslotvrpvrp: 34 Virtual IP address is: hotbackupsyncEn: enable 步驟結(jié)束 結(jié)果 設(shè)置成功，無錯(cuò)誤提示。 ZXAN(config)ac hellointerval 30 說明： AC 間連接的心跳驟起，范圍為 0255，單位是 ms。 配置版本服務(wù)器地址 簡介 通過此操作，對(duì)版本服務(wù)器的 IP 地址進(jìn)行配置。 4. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac uplinktrackEn 命令使能上行鏈路中斷檢測。 AP 分組用途說明如表 31 所示。 使用 radioId 命令配置綁定的射頻模板和服務(wù)模板。 使用 idletimeout 命令配置客戶端的空閑時(shí)間 ,缺省值為 100，取值范圍為 11000. 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個(gè) AP 分組，分組號(hào)為 2。 使用 l2Isolation 命令配置二層隔離功能使能和二層隔離模式，二層隔離模式包括：單播(unicast)，廣播 (broadcast)，組播 (multicast)和所有 (all)，默認(rèn)值為單播隔離。 使用 detectattackagingtime 命 令配置防攻擊檢測的老化時(shí)間，取值范圍為 010000，默認(rèn)值為 5 分鐘。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個(gè) AP 分組，分組號(hào)為 2。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個(gè) AP 分組，分組號(hào)為 2。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 使用 cpualarmthreshold 命令配置 cpu 告警的閾值，取值范圍為 0100%，默認(rèn)值為 80%。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的上行鏈路檢測使能 ZXAN(configwlanapgroup2)uplinktrack enable ?配置該 AP 分組的上行鏈路檢測參數(shù) ZXAN(configwlanapgroup2)uplinktrackmode capwapcontrol action shutdownradio 配置防攻擊功能 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 前提 ?網(wǎng)絡(luò)設(shè)備和線路正常 ?AP 分組已創(chuàng)建 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 ZXAN(configwlanapgroup2)ap 1 mac slotno 2 ZXAN(configwlanapgroup2)show apgroup 2 groupName: moduleInfo: echointerval:20 keepAliveEn:enable keepAliveInterval:30 deadInterval:100 idleTimeOut: 100 connectPriorityLevel:4 broadReplyEn:enable upLinkTrackEn:enable upLinkTrackMode:capwapcontrol upLinkTrackAction:shutdownradio isolationEn:enable isolationMod