【導讀】本文重點描述AC測試和應用中用到的關鍵概念、關鍵配置指導和相關建議等。AC的上聯(lián)口，通常是以太網(wǎng)口。AC的用戶接口，可以是以太網(wǎng)口，也可以光口，線卡的最下面2個端口是10G的光口。AP的屬性+BSSID共同確定的。邏輯上抽象的業(yè)務接口，不存在對應的物理的實現(xiàn)。在一個DVPORT上可以創(chuàng)建一個或者是。通過SERVICEPORT可以進行VLAN翻譯，QINQ配置。由交接機送到AC的末經(jīng)過處理時以太網(wǎng)幀所帶的VLAN通常稱為userVlan或者是CVLAN。為VLAN，外層的稱為SVLAN；如果帶一個VLANTAG,則這個VLAN成為SVLAN。AC的主控板在內(nèi)聯(lián)口和上聯(lián)口之間進行二層或者三層交換。上聯(lián)線卡只有物理處理，沒有二層交換功能。AP分組即擁有共同特性的AP的集合，用于配置AP相關的信息。大用戶數(shù)，是否隱藏SSID，業(yè)務vlan，轉(zhuǎn)發(fā)模式，ACL規(guī)則和加密相關參數(shù)。射頻配置模板，為其所屬Ap分組中的所有Ap相應Radio提供統(tǒng)一的射頻管理和配置。針對不同AP類型，除。通過本操作，為AC設備設置名稱。

　　

【正文】 minal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 idletimeout 命令配置客戶端的空閑時間 ,缺省值為 100，取值范圍為 11000. 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 idletimeout ZXAN(configwlanapgroup2)idletimeout 200 配置客戶端保活 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 keepalive enable 命令使能客戶端?；罟δ?,缺省值為 enable. 使用 keepaliveinterval 命令配置客戶端?；顣r間間隔和 AP 判斷數(shù)據(jù)鏈路失效的時長，客戶端?；顣r間間隔默認為 30s， AP 判斷數(shù)據(jù)鏈路失效的時長默認值為 100s，且 AP 判斷數(shù)據(jù)鏈路失效的時長必須不小于 2 倍的客戶端?；顣r間間隔。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 keepalive 功能使能 ZXAN(configwlanapgroup2)keepalive enable ?配置該 AP 分組的 keepaliveinterval 與 deadinterval ZXAN(configwlanapgroup2)keepaliveinterval 30 deadinterval 100 配置二層隔離 簡介 通過本任務介紹二層隔離的配置。 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 l2Isolation 命令配置二層隔離功能使能和二層隔離模式，二層隔離模式包括：單播(unicast)，廣播 (broadcast)，組播 (multicast)和所有 (all)，默認值為單播隔離。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的二層隔離功能使能及隔離模式 ZXAN(configwlanapgroup2)l2Isolation enable isolationmode all 配置上行鏈路檢測 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 uplinktrack enable 命令配置上行鏈路檢測功能使能式。 使用 uplinktrackmode 命令配置上行鏈路檢測參數(shù)，模式為 capwap 控制，操作取值為重啟AP(resetap)或關閉射頻 (shutdownradio)，默認操作為重啟 AP 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的上行鏈路檢測使能 ZXAN(configwlanapgroup2)uplinktrack enable ?配置該 AP 分組的上行鏈路檢測參數(shù) ZXAN(configwlanapgroup2)uplinktrackmode capwapcontrol action shutdownradio 配置防攻擊功能 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 detectattackagingtime 命 令配置防攻擊檢測的老化時間，取值范圍為 010000，默認值為 5 分鐘。 使用 detectfloodattack enable 命令配置防洪泛攻擊使能，默認為關閉狀態(tài)。 使用 detectdosattack enable 命令配置防 DOS 攻擊使能，默認為關閉狀態(tài)。 使用 detectcheatattack enable 命令配置防欺騙攻擊使能，默認為關閉狀態(tài) 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的防攻擊老化時間 ZXAN(configwlanapgroup2)detectattackagingtime 6 ?配置該 AP 分組的防洪泛攻擊使能 ZXAN(configwlanapgroup2)detectfloodattack enable ?配置該 AP 分組的防 DOS 攻擊使能 ZXAN(configwlanapgroup2)detectdosattack enable ?配置該 AP 分組的防欺騙攻擊使能 ZXAN(configwlanapgroup2)detectcheatattack enable 配置告警閾值 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 cpualarmthreshold 命令配置 cpu 告警的閾值，取值范圍為 0100%，默認值為 80%。 使用 memoryalarmthreshold命令配置內(nèi)存告警的閾值，取值范圍為 0100%，默認值為 80%。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 cpu 告警閾值為 90% ZXAN(configwlanapgroup2)cpualarmthreshold 90 ?配置該 AP 分組的內(nèi)存告警閾值為 90% ZXAN(configwlanapgroup2)memoryalarmthreshold 90 配置 AC 上 AP 連接的優(yōu)先級 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 connectpriority 命令配置 AC 上 AP 連接的優(yōu)先級，取值范圍為 07，默認值為 4。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的連接優(yōu)先級為 0 ZXAN(configwlanapgroup2)connectpriority 0 配置 broadcastreply 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 broadcastreply enable 命令配置 AP 響應廣播探求使能，默認為使能。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 broadcastreply 使能 ZXAN(configwlanapgroup2)broadcastreply enable 配置 access5g11n 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 access5g11n enable 命令配置優(yōu)先接入 使能。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的優(yōu)先接入 使能 ZXAN(configwlanapgroup2)access5g11n enable 配置最大帶寬 步驟 使用 configure terminal 命令進入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 maxaprate 命令配置 AP 的最大帶寬，取值范圍為 0