【正文】 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 使用 cpualarmthreshold 命令配置 cpu 告警的閾值，取值范圍為 0100%，默認值為 80%。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的防攻擊老化時間 ZXAN(configwlanapgroup2)detectattackagingtime 6 ?配置該 AP 分組的防洪泛攻擊使能 ZXAN(configwlanapgroup2)detectfloodattack enable ?配置該 AP 分組的防 DOS 攻擊使能 ZXAN(configwlanapgroup2)detectdosattack enable ?配置該 AP 分組的防欺騙攻擊使能 ZXAN(configwlanapgroup2)detectcheatattack enable 配置告警閾值 步驟 使用 configure terminal 命令進入全局配置模式。 使用 detectdosattack enable 命令配置防 DOS 攻擊使能，默認為關閉狀態(tài)。 使用 detectattackagingtime 命 令配置防攻擊檢測的老化時間，取值范圍為 010000，默認值為 5 分鐘。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的上行鏈路檢測使能 ZXAN(configwlanapgroup2)uplinktrack enable ?配置該 AP 分組的上行鏈路檢測參數(shù) ZXAN(configwlanapgroup2)uplinktrackmode capwapcontrol action shutdownradio 配置防攻擊功能 步驟 使用 configure terminal 命令進入全局配置模式。 使用 uplinktrack enable 命令配置上行鏈路檢測功能使能式。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置該 AP 分組的二層隔離功能使能及隔離模式 ZXAN(configwlanapgroup2)l2Isolation enable isolationmode all 配置上行鏈路檢測 步驟 使用 configure terminal 命令進入全局配置模式。 使用 l2Isolation 命令配置二層隔離功能使能和二層隔離模式，二層隔離模式包括：單播(unicast)，廣播 (broadcast)，組播 (multicast)和所有 (all)，默認值為單播隔離。 步驟 使用 configure terminal 命令進入全局配置模式。 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 使用 apgroup 命令創(chuàng)建 /進入 AP 分組。 使用 idletimeout 命令配置客戶端的空閑時間 ,缺省值為 100，取值范圍為 11000. 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 前提 ?網(wǎng)絡設備和線路正常 ?AP 分組已創(chuàng)建 步驟 使用 configure terminal 命令進入全局配置模式。 使用 echointerval 命令配置兩次回聲請求之間的最小間隔 ,缺省值為 30，取值范圍為 3080. 步驟結束 — 舉例 ?創(chuàng)建 /進入一個 AP 分組，分組號為 2。 ZXANconfigure terminal Enter configuration mands, one per line. End with CTRL/Z. ZXAN(config)apgroup 2 ?配置一個 radio 視圖， radioId 為 1，綁定射頻模板 1 ZXAN(configwlanapgroup2) radioId 1 radioprofile 1 ?配置一個 radio 視圖， radioId 為 1，綁定服務模板 3 ZXAN(configwlanapgroup2) radioId 1 servprofile 3 ZXAN(configwlanapgroup2)show apgroup 2 groupName: moduleInfo: echointerval:20 keepAliveEn:enable keepAliveInterval:30 deadInterval:100 idleTimeOut: 100 connectPriorityLevel:4 broadReplyEn:enable upLinkTrackEn:enable upLinkTrackMode:capwapcontrol upLinkTrackAction:shutdownradio isolationEn:enable isolationMode:unicast igmpSnoop:enable detectattackagingtime:5 detectfloodattack:disable detectcheatattack:disable detectdosattack:disable cpualarmthreshold:80 memoryalarmthreshold:80 access5g11n:disable maxaprate:20480 RadioView In APGroup: RadioId BindedRadioProfile BindedServProfile 1 1 3 AP List In APGroup: Index APMAC SN LOID slot globalIndex APNAME 1 2 0 配置 echointerval 步驟 使用 configure terminal 命令進入全局配置模式。 使用 radioId 命令配置綁定的射頻模板和服務模板。 ZXAN(configwlanapgroup2)ap 1 mac slotno 2 ZXAN(configwlanapgroup2)show apgroup 2 groupName: moduleInfo: echointerval:20 keepAliveEn:enable keepAliveInterval:30 deadInterval:100 idleTimeOut: 100 connectPriorityLevel:4 broadReplyEn:enable upLinkTrackEn:enable upLinkTrackMode:capwapcontrol upLinkTrackAction:shutdownradio isolationEn:enable isolationMode:unicast igmpSnoop:enable detectattackagingtime:5 detectfloodattack:disable detectcheatattack:disable detectdosattack:disable cpualarmthreshold:80 memoryalarmthreshold:80 access5g11n:disable maxaprate:20480 RadioView In APGroup: RadioId BindedRadioProfile BindedServProfile AP List In APGroup: Index APMAC SN LOID slot globalIndex APNAME 1 2 0 配置 radio 視圖 步驟 使用 configure terminal 命令進入全局配置模式。 步驟結束 — 舉例 ?創(chuàng)建一個 AP 分組，分組號為 2。 使用 apgroup 命令創(chuàng)建 AP 分組。 AP 分組用途說明如表 31 所示。 AP 分組配置 簡介 AP 分組即一個 AP 的集合，用于配置 AP 相關的信息。 ZXAN(config)ac uplinkpingcheck retrynum 3 detectperiod 5 7. 執(zhí)行 show acuplinkcheckconfig 命令確認設置成功。 ZXAN(config)ac uplinktrackipv4 4. 執(zhí)行 ac uplinktrackinterface 命令配置啟動鏈路檢測的端口 ZXAN(config) ac uplinktrackinterface gei_1/14/1 5. 執(zhí)行 ac uplinkcheckmode 命令配