【正文】 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的優(yōu)先接入 使能 ZXAN(configwlanapgroup2)access5g11n enable 配置最大帶寬 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 broadcastreply 使能 ZXAN(configwlanapgroup2)broadcastreply enable 配置 access5g11n 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的連接優(yōu)先級為 0 ZXAN(configwlanapgroup2)connectpriority 0 配置 broadcastreply 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 cpu 告警閾值為 90% ZXAN(configwlanapgroup2)cpualarmthreshold 90 ?配置該 AP 分組的內(nèi)存告警閾值為 90% ZXAN(configwlanapgroup2)memoryalarmthreshold 90 配置 AC 上 AP 連接的優(yōu)先級 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 使用 apgroup 命令創(chuàng)建 /進(jìn)入 AP 分組。 使用 detectfloodattack enable 命令配置防洪泛攻擊使能，默認(rèn)為關(guān)閉狀態(tài)。 使用 uplinktrackmode 命令配置上行鏈路檢測參數(shù)，模式為 capwap 控制，操作取值為重啟AP(resetap)或關(guān)閉射頻 (shutdownradio)，默認(rèn)操作為重啟 AP 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個 AP 分組，分組號為 2。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 keepalive 功能使能 ZXAN(configwlanapgroup2)keepalive enable ?配置該 AP 分組的 keepaliveinterval 與 deadinterval ZXAN(configwlanapgroup2)keepaliveinterval 30 deadinterval 100 配置二層隔離 簡介 通過本任務(wù)介紹二層隔離的配置。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 idletimeout ZXAN(configwlanapgroup2)idletimeout 200 配置客戶端?；? 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的 echointerval ZXAN(configwlanapgroup2)echointerval 60 配置 idletimeout 簡介 通過本任務(wù)介紹 idletimeout 的配置。 步驟結(jié)束 — 舉例 ?創(chuàng)建 /進(jìn)入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. AP 注冊有三種認(rèn)證方式，該實(shí)例基于 MAC 進(jìn)行 注冊： ZXAN(config)apgroup 2 ZXAN(configwlanapgroup1)ap 28 ? loid loid mac ap mac sn serialid ?添加一個 AP， AP 的 MAC 為 ,槽位號為 2。 表 31 AP 分組用途說明 AP 分組用途 說明 AP 配置 用于添加 /刪除 AP， AP 接入時根據(jù)配置的 AP 信息決定是否允許接入 radio 視圖 用于配置分組內(nèi)的 AP 使用的 radio 視圖，需綁定的服務(wù)模板和射頻模板 echointerval 用于配置 AC 與 AP 之間 2 次 echo 請求的最小時間間隔 idletimeout 用于配置客戶端的空閑時間 客戶端保活 用戶配置?；顣r間間隔及使能配置 二層隔離 包括二層隔離模式配置和二層隔離使能配置 AP 上行鏈路檢測 包括上行鏈路使能配置以及上行鏈路檢測模式等配置 防攻擊 包括防 dos 攻擊，防欺騙攻擊和防洪泛攻擊使能以及防攻擊老化時間配置 告警閾值 包括 cpu 告警和內(nèi)存告警閾值配置，超過配置的閾值時開始報警 connectpriority 用于配置 AC 上 AP 連接的優(yōu)先級 broatcastreply 用于配置 AP 響應(yīng)廣播探查請求使能 access5g11n 優(yōu)先接入 AP 最大帶寬 AP 的最大帶寬配置 igmpsnooping 使能 AP 的 igmpsnooping 使能配置 配置 AP 步驟 使用 configure terminal 命令進(jìn)入全局配置模式。 ZXAN(config)show acuplinkcheckconfig uplinktrackEn: enable uplinktrackipv4: uplinktrackcheckmode: usepingcheck uplinktrackpingretrynum: 3 uplinktrackpingperiod: 5 uplinktrackinterface: gei_1/14/1 步驟結(jié)束 AP 遠(yuǎn)程管理 目前 WLAN 應(yīng)用中， AP 都是采用 0 配置的方式，所以的配置都是有 AC 上線的時候下發(fā)配置給 AP 的， AP 的配置是由 AC 下發(fā) CAPWAP 消息來配置。 ZXAN(config)ac uplinktrackEn enable 3. 執(zhí)行 ac uplinktrackipv4 命令配置上行鏈路檢測下一跳的 IPv4 地址。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 ZXAN(config)show acconfig capwapEn: enable capwapCtrlPort: 5246 capwapDataPort: 5248 步驟結(jié)束 結(jié)果 設(shè)置成功，無錯誤提示。 配置 capwap 簡介 通過本節(jié)的操作，完成 capwap 協(xié)議的配置，包括使能 capwap 協(xié)議，以及 capwap 協(xié)議控制報文和數(shù)據(jù)報文的端口號。 步驟 1. 執(zhí)行 configure terminal 進(jìn)入全局配置模式 ZXANconfigure terminal %Info 20272: Enter configuration mands, one per line. End with CTRL/Z. 2. 執(zhí)行 ac versionserver 或者 ac versionserveripv6 命令設(shè)置版本服務(wù)器的 IP 地址。 ZXAN(config)ac userisolation broadcastonly 說明： 用戶隔離模式包括 broadcastonly, unicastonly, broadcastandunicast 和 none 四種模式，默認(rèn)模式為 none 模式，即不隔離。 3. 執(zhí)行 show acconfig 命令確認(rèn)名稱設(shè)置成功。 ZXAN(config)show acconfig MasterRadiusServer MasterRadiusServeripv4 : MasterRadiusServerport: 456 MasterRadiusSeverkey: nanjing SlaveRadiusServer SlaverRadiusServeripv4 : SlaveRadiusServerport: 457 SlaveRadiusSeverkey: Shenzhen 步驟結(jié)束 結(jié)果 設(shè)置成功，無錯誤提示。 配置 Radius Server 簡介 通過此操作，實(shí)現(xiàn)對主用和備用 Radius Server 的相關(guān)配置，包括 IPv4 地址，端口號和密鑰等。 熱備全局配置 簡介 通過此操作，實(shí)現(xiàn)熱備份相關(guān)的全局配置，包括熱備模式，熱備槽位號與 vrp 組的對應(yīng)關(guān)系，批量同步開關(guān)等。 步驟