目 录
1 分册简介............................................................................................................................................ 1-1
1.1 分册简介............................................................................................................................................ 1-1
2 业务特性明晰..................................................................................................................................... 2-1
2.1 概述................................................................................................................................................... 2-1 2.2 特性功能索引..................................................................................................................................... 2-1 2.3 特性功能明晰..................................................................................................................................... 2-2
2.3.1 接入分册................................................................................................................................. 2-2 2.3.2 IP业务分册.............................................................................................................................. 2-3 2.3.3 IP路由分册.............................................................................................................................. 2-4 2.3.4 IP组播分册.............................................................................................................................. 2-4 2.3.5 QoS分册................................................................................................................................. 2-4 2.3.6 安全分册................................................................................................................................. 2-5 2.3.7 系统分册................................................................................................................................. 2-6 2.3.8 WLAN分册.............................................................................................................................. 2-7
1 分册简介
1.1 分册简介
无线局域网接入点设备支持的软件特性可以划分为8个分册,各分册的主要内容介绍如下。
z z
接入分册:无线局域网接入点设备支持的不同接口的配置及链路层协议的配置。
:无线局域网接入点设备支持的如IP 地址、ARP 、DNS 、DHCP 、IP 性能、IPv6基础、双协议栈、DHCPv6无状态配置等IP 相关特性的配置。
z z
IP 路由分册:无线局域网接入点设备支持的如静态路由、IPv6静态路由等路由协议的配置。 IP 组播分册:无线局域网接入点设备支持的如IGMP Snooping和MLD Snooping等组播相关协议的配置。
z
:无线局域网接入点设备支持的如流分类、流量监管、QoS 策略、优先级映射等QoS 相关协议和特性的配置。
z
安全分册:无线局域网接入点设备支持的如AAA 及用户管理、RADIUS 等安全协议的配置和WAPI 特性。
z
系统分册:无线局域网接入点设备支持的如搭建配置环境、基本配置、用户登录、文件管理、系统维护、NTP 、SNMP 等系统相关的协议和特性的配置。
z
WLAN 分册:无线局域网接入点设备支持的如WLAN 基本配置、WLAN 安全、WLAN RRM、WLAN IDS、WLAN QoS、WLAN Mesh和无线用户接入等相关配置。
2 业务特性明晰
2.1 概述
H3C 无线局域网接入点设备可广泛应用于各种向用户提供WLAN 接入的无线网络,支持FIT 和FAT 两种工作模式,根据网络规划的需要,可以通过命令行灵活的在FIT 和FAT 两种工作模式中切换。当设备工作在FIT 模式时,可在无线控制器的管理下提供无线用户的接入认证和管理等服务;当设备工作在FAT AP模式时,可以独立提供无线用户的接入认证和管理等服务。WA 系列产品支持FIT/FAT两种工作模式的特性,有利于将客户的WLAN 网络由小型网络平滑升级到大型网络。
表2-1 设备的型号及尺寸
类型
WA1208E-G WA1208E-DG
WA1208E
WA1208E-GP WA1208E-AGP WA1208E-AG
WA2200室内型
WA2210-AG WA2220-AG
WA2200增强型
WA2220E-AG WA2210E-GE WA2210X-G WA2210X-GE
WA2200室外型
WA2220X-AG WA2220X-AGP WA2220X-AGE WA2610E-AGN
WA2600增强型
WA2620E-AGN
210 mm×150 mm×35 mm 210 mm×150 mm×35 mm 245mm ×245mm ×76mm 195mm ×135mm ×35mm 166mm ×118mm ×40mm 195mm ×195mm ×44.8mm
型号
外形尺寸(W ×D ×H )
2.2 特性功能索引
表2-2 WA 系列无线接入点设备特性功能索引
功能模块 接入分册
逻辑接口 WLAN接口 ARP
IP 业务分册
DHCP (Server 、Client )
MSTP 域名解析
业务特性
以太网接口 PPP (PPP 、PPPoE )
VLAN
IP 地址 IP性能 IPv6基础 双协议栈 DHCPv6无状态配置
功能模块 IP 组播分册QoS 分册安全分册
ACL 设备管理 文件系统管理
系统分册
信息中心
用户界面 MAC地址表管理
CWMP
WLAN 分册
WLAN
端口安全
WAPI
NTP SNMP 系统维护与调试
系统基本配置
IP 路由概述 IGMP Snooping
业务特性
静态路由 IPv6静态路由 M LD Snooping
MAC 地址认证
QoS 802.1x AAA
2.3 特性功能明晰
2.3.1 接入分册
表2-3 接入分册业务特性
业务特性
操作、命令手册 以太网接口配置
以太网接口
以太网接口命令 P PP 配置
PPP
PPP 命令 V LAN 配置
VLAN
VLAN 命令 逻辑接口配置
逻辑接口
逻辑接口命令 W LAN 接口配置
WLAN 接口
WLAN 接口命令
z z z z z
特性说明
二层以太网接口介绍
PPP 配置 PPPoE 的配置 VLAN 基本属性配置 VLAN 接口的基本属性配置 基于端口的VLAN 配置 基于MAC 地址的VLAN 配置 LoopBack 接口配置 NULL 接口配置 WLAN-Radio 接口 WLAN-BSS 接口 WLAN_MESH接口 WLAN-MESH -LINK 接口 MSTP 简介 配置根桥 配置叶子节点 执行mCheck 操作 配置摘要侦听特性
配置No Agreement Check特性 配置设备的保护功能
z z z z
z z z z z z
M STP 配置
MSTP
MSTP 命令
z z z z z
返回特性功能索引
业务特性
操作、命令手册 ARP 配置
ARP
ARP 命令 DHCP 配置
DHCP
DHCP 命令
特性说明
ARP 是将IP 地址解析为MAC 地址的协议。
z z
ARP 配置 免费ARP 配置
DHCP 采用客户端/服务器通信模式,由客户端向服务器提出配置申请,服务器返回IP 地址等相应的配置信息,以实现IP 地址等信息的动态配置。
z z
DHCP 服务器配置 DHCP 客户端配置
域名解析配置
域名解析
域名解析命令 IP 地址配置
IP 地址
IP 地址命令
域名系统(DNS ,Domain Name System)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP 地址之间的转换。
z z
静态域名解析配置 动态域名解析配置
z
IP 地址配置
IP 性能优化
IP 性能
IP 性能命令
在一些特定的网络环境里,需要调整IP 的参数,以便网络性能达到最佳。
z z z z
配置接口的TCP 最大报文段长度 配置TCP 定时器
配置TCP 连接的接收和发送缓冲区的大小 配置ICMP 差错报文发送功能
Ipv6是网络层协议的第二代标准协议,它是IETF 设计的一套规范,是Ipv4的升级版本。
z
Ipv6的基本功能配置 Ipv6邻居发现协议配置 PMTU 发现配置 TCP6配置
Ipv6 FIB转发功能配置 ICMPv6报文发送配置 Ipv6 DNS Client配置
Ipv6基础配置
IPv6基础
Ipv6基础命令
z z z z z z
双协议栈配置
双协议栈
双协议栈命令 DHCPv6无状态配置
DHCPv6无状态配置命令
返回特性功能索引
同时支持Ipv4协议和Ipv6协议的网络节点即成为双协议栈节点。当双栈节点配置Ipv4地址和Ipv6地址后,就可以在相应接口上转发Ipv4和Ipv6报文。
z
双协议栈配置
DHCPv6无状态配置
DHCPv6无状态配置是指设备通过无状态自动配置获取Ipv6地址后,利用DHCPv6服务器获取除地址以外的其他网络配置参数,如DNS 服务器、域名等。
z
DHCPv6无状态客户端配置
业务特性
操作、命令手册 IP 路由概述
IP 路由概述
IP 路由表命令 静态路由配置
静态路由
静态路由命令 Ipv6 静态路由配置
Ipv6 静态路由
Ipv6 静态路由命令
返回特性功能索引
IP 路由基本概述。
z z
特性说明
路由协议概述 IP 路由和路由表
由管理员手工配置,恰当地设置和使用静态路由可以改进网络的性能,并可为重要的网络应用保证带宽。
z
静态路由配置
Ipv6静态路由与Ipv4静态路由类似,适合于一些结构比较简单的Ipv6网络。
z
Ipv6静态路由配置
2.3.4 IP组播分册
表2-6 IP 组播分册业务特性
业务特性
操作、命令手册
特性说明
IGMP Snooping是运行在二层设备上的组播约束机制,用于管理和控制组播组。
z z z z
IGMP Snooping配置
IGMP Snooping
IGMP Snooping命令
IGMP Snooping基本功能配置 IGMP Snooping端口功能配置 IGMP Snooping查询器配置 IGMP Snooping策略配置
MLD Snooping配置
MLD Snooping
MLD Snooping命令
MLD Snooping是运行在二层设备上的Ipv6组播约束机制,用于管理和控制Ipv6组播组。
z z z z
MLD Snooping基本功能配置 MLD Snooping端口功能配置 MLD Snooping查询器配置 MLD Snooping策略配置
返回特性功能索引
2.3.5 QoS分册
表2-7 QoS 分册业务特性
业务特性
操作、命令手册
特性说明
服务质量,针对延迟、抖动、丢包率所做的差别服务。不支持峰值速率;不支持硬件队列。
z z z
QoS 配置
QoS
QoS 命令
返回特性功能索引
流分类介绍 QoS 策略配置 优先级映射及配置
业务特性
操作、命令手册 802.1x 配置
802.1x
802.1x 命令 AAA 配置
AAA
AAA 命令
MAC 地址认证配置
MAC 地址认证
MAC 地址认证命令
特性说明
802.1x 协议作为局域网端口的一个普通接入控制机制用在以太网中,主要解决以太网内认证和安全方面的问题。
z
802.1x 基本配置
提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架。
z z
AAA 配置 RADIUS 协议配置
MAC 地址认证是一种基于端口和MAC 地址对用户的网络访问权限进行控制的认证方法。
z
MAC 地址认证配置
访问控制列表,用来实现流识别功能,不支持流模板。
z z
时间段配置 WLAN ACL配置 Ipv4基本ACL 配置 Ipv4高级ACL 配置 Ipv4二层ACL 配置 拷贝IPv4 ACL Ipv6基本ACL 配置 Ipv6高级ACL 配置 拷贝IPv6 ACL
ACL 配置
ACL
ACL 命令
z z z z z z z
端口安全是一种基于MAC 地址对网络接入进行控制的安全机制,是对已有的802.1x 认证和MAC 地址认证的扩充。
z
端口安全简介 使能端口安全功能
配置端口允许的最大安全MAC 地址数 配置端口安全模式 配置端口安全的特性 配置安全MAC 地址 配置端口安全支持WLAN
配置当前端口不应用服务器下发的授权信息
端口安全配置
端口安全
端口安全命令
z z z z z z z
WAPI 配置
WAPI
WAPI 命令
WAPI 是中国提出的、以802.11无线协议为基础的无线安全标准, 主要包括WAI (WLAN Authentication Infrastructure ,无线局域网鉴别基础结构)和WPI (WLAN Privacy Infrastructure,无线局域网保密基础结构)两部分。
z z z z
配置WAPI 鉴别方式 配置证书鉴别 配置预共享密钥 配置单播、组播密钥更新
返回特性功能索引
业务特性
操作、命令手册 设备管理配置
设备管理
设备管理命令
特性说明
设备管理功能,使用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。不支持BootWare 合法性检查。
z z
通过Telnet 登录设备 设备管理的配置
NTP 配置
NTP
NTP 命令
网络时间协议,用来在分布式时间服务器和客户端之间进行时间同步。
z z z z
NTP 工作模式配置 NTP 可选参数配置 访问控制权限配置 NTP 验证功能配置
SNMP 配置
SNMP
SNMP 命令
简单网络管理协议是使用TCP/IP协议族对互联网上的设备进行管理的一个框架,它提供一组基本的操作来监视和维护互联网。
z z z
SNMP 基本参数配置 SNMP 日志配置 SNMP Trap配置
文件系统管理配置
文件系统管理
文件系统管理命令
设备运行过程中所需要的文件保存在设备的存储设备中,为了方便用户对存储设备进行有效的管理,设备以文件系统的方式对这些文件进行管理。
z z z
文件系统的管理配置 FTP 配置 TFTP 配置
系统维护与调试配置
系统维护与调试
系统维护与调试命令 系统基本配置操作
系统基本配置
系统基本配置命令 信息中心配置
信息中心
信息中心命令
对于设备所支持的各种协议和特性,系统基本上都提供了相应的调试功能,帮助用户对错误进行诊断和定位。
z
系统维护与调试操作 系统基本配置 命令行特性介绍
z z
信息中心是系统的信息枢纽,它能够对所有的系统信息进行分类、管理。
z
信息中心的配置
用户界面视图是系统提供的一种视图,主要用来管理工作在流方式下的异步串口。通过在用户界面视图下的各种操作,可以达到统一管理各种用户配置的目的。
z z
异步串口配置用户属性的配置 终端属性的配置 自动执行命令的配置 通过用户界面配置用户级别 VTY 用户界面访问限制配置 VTY 用户界面支持的协议配置 登录用户界面的认证方式配置
启动终端会话及终止当前运行任务的快捷键配置 向指定的用户界面发送消息 释放指定用户界面上建立的连接
用户界面配置
用户界面
用户界面命令
z z z z z z z z
业务特性
操作、命令手册 MAC 地址表管理配置
MAC 地址表管理
MAC 地址表管理命令
特性说明
MAC 地址表的表项包含了与该设备相连的设备的MAC 地址、与此设备相连的设备的接口号以及所属的VLAN ID 。
z
MAC 地址表管理的配置
CWMP 配置
CWMP
CWMP 命令
CWMP 又被称为TR-069协议,提供了对下一代网络中家庭网络设备进行管理配置的通用框架、消息规范、管理方法和数据模型。
z z z
CWMP 网络框架 CWMP 基本功能 CWMP 的相关配置
返回特性功能索引
2.3.8 WLAN分册
表2-10 WLAN 分册业务特性
业务特性
操作、命令手册
z z
特性说明
WLAN 服务配置 WLAN 安全配置 WLAN RRM配置 WLAN IDS配置 WLAN QoS配置 WLAN Mesh Link配置 无线用户接入配置
WLAN 配置
WLAN
WLAN 命令
z z z z z
返回特性功能索引
目 录
1 分册简介............................................................................................................................................ 1-1
1.1 分册简介............................................................................................................................................ 1-1
2 业务特性明晰..................................................................................................................................... 2-1
2.1 概述................................................................................................................................................... 2-1 2.2 特性功能索引..................................................................................................................................... 2-1 2.3 特性功能明晰..................................................................................................................................... 2-2
2.3.1 接入分册................................................................................................................................. 2-2 2.3.2 IP业务分册.............................................................................................................................. 2-3 2.3.3 IP路由分册.............................................................................................................................. 2-4 2.3.4 IP组播分册.............................................................................................................................. 2-4 2.3.5 QoS分册................................................................................................................................. 2-4 2.3.6 安全分册................................................................................................................................. 2-5 2.3.7 系统分册................................................................................................................................. 2-6 2.3.8 WLAN分册.............................................................................................................................. 2-7
1 分册简介
1.1 分册简介
无线局域网接入点设备支持的软件特性可以划分为8个分册,各分册的主要内容介绍如下。
z z
接入分册:无线局域网接入点设备支持的不同接口的配置及链路层协议的配置。
:无线局域网接入点设备支持的如IP 地址、ARP 、DNS 、DHCP 、IP 性能、IPv6基础、双协议栈、DHCPv6无状态配置等IP 相关特性的配置。
z z
IP 路由分册:无线局域网接入点设备支持的如静态路由、IPv6静态路由等路由协议的配置。 IP 组播分册:无线局域网接入点设备支持的如IGMP Snooping和MLD Snooping等组播相关协议的配置。
z
:无线局域网接入点设备支持的如流分类、流量监管、QoS 策略、优先级映射等QoS 相关协议和特性的配置。
z
安全分册:无线局域网接入点设备支持的如AAA 及用户管理、RADIUS 等安全协议的配置和WAPI 特性。
z
系统分册:无线局域网接入点设备支持的如搭建配置环境、基本配置、用户登录、文件管理、系统维护、NTP 、SNMP 等系统相关的协议和特性的配置。
z
WLAN 分册:无线局域网接入点设备支持的如WLAN 基本配置、WLAN 安全、WLAN RRM、WLAN IDS、WLAN QoS、WLAN Mesh和无线用户接入等相关配置。
2 业务特性明晰
2.1 概述
H3C 无线局域网接入点设备可广泛应用于各种向用户提供WLAN 接入的无线网络,支持FIT 和FAT 两种工作模式,根据网络规划的需要,可以通过命令行灵活的在FIT 和FAT 两种工作模式中切换。当设备工作在FIT 模式时,可在无线控制器的管理下提供无线用户的接入认证和管理等服务;当设备工作在FAT AP模式时,可以独立提供无线用户的接入认证和管理等服务。WA 系列产品支持FIT/FAT两种工作模式的特性,有利于将客户的WLAN 网络由小型网络平滑升级到大型网络。
表2-1 设备的型号及尺寸
类型
WA1208E-G WA1208E-DG
WA1208E
WA1208E-GP WA1208E-AGP WA1208E-AG
WA2200室内型
WA2210-AG WA2220-AG
WA2200增强型
WA2220E-AG WA2210E-GE WA2210X-G WA2210X-GE
WA2200室外型
WA2220X-AG WA2220X-AGP WA2220X-AGE WA2610E-AGN
WA2600增强型
WA2620E-AGN
210 mm×150 mm×35 mm 210 mm×150 mm×35 mm 245mm ×245mm ×76mm 195mm ×135mm ×35mm 166mm ×118mm ×40mm 195mm ×195mm ×44.8mm
型号
外形尺寸(W ×D ×H )
2.2 特性功能索引
表2-2 WA 系列无线接入点设备特性功能索引
功能模块 接入分册
逻辑接口 WLAN接口 ARP
IP 业务分册
DHCP (Server 、Client )
MSTP 域名解析
业务特性
以太网接口 PPP (PPP 、PPPoE )
VLAN
IP 地址 IP性能 IPv6基础 双协议栈 DHCPv6无状态配置
功能模块 IP 组播分册QoS 分册安全分册
ACL 设备管理 文件系统管理
系统分册
信息中心
用户界面 MAC地址表管理
CWMP
WLAN 分册
WLAN
端口安全
WAPI
NTP SNMP 系统维护与调试
系统基本配置
IP 路由概述 IGMP Snooping
业务特性
静态路由 IPv6静态路由 M LD Snooping
MAC 地址认证
QoS 802.1x AAA
2.3 特性功能明晰
2.3.1 接入分册
表2-3 接入分册业务特性
业务特性
操作、命令手册 以太网接口配置
以太网接口
以太网接口命令 P PP 配置
PPP
PPP 命令 V LAN 配置
VLAN
VLAN 命令 逻辑接口配置
逻辑接口
逻辑接口命令 W LAN 接口配置
WLAN 接口
WLAN 接口命令
z z z z z
特性说明
二层以太网接口介绍
PPP 配置 PPPoE 的配置 VLAN 基本属性配置 VLAN 接口的基本属性配置 基于端口的VLAN 配置 基于MAC 地址的VLAN 配置 LoopBack 接口配置 NULL 接口配置 WLAN-Radio 接口 WLAN-BSS 接口 WLAN_MESH接口 WLAN-MESH -LINK 接口 MSTP 简介 配置根桥 配置叶子节点 执行mCheck 操作 配置摘要侦听特性
配置No Agreement Check特性 配置设备的保护功能
z z z z
z z z z z z
M STP 配置
MSTP
MSTP 命令
z z z z z
返回特性功能索引
业务特性
操作、命令手册 ARP 配置
ARP
ARP 命令 DHCP 配置
DHCP
DHCP 命令
特性说明
ARP 是将IP 地址解析为MAC 地址的协议。
z z
ARP 配置 免费ARP 配置
DHCP 采用客户端/服务器通信模式,由客户端向服务器提出配置申请,服务器返回IP 地址等相应的配置信息,以实现IP 地址等信息的动态配置。
z z
DHCP 服务器配置 DHCP 客户端配置
域名解析配置
域名解析
域名解析命令 IP 地址配置
IP 地址
IP 地址命令
域名系统(DNS ,Domain Name System)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP 地址之间的转换。
z z
静态域名解析配置 动态域名解析配置
z
IP 地址配置
IP 性能优化
IP 性能
IP 性能命令
在一些特定的网络环境里,需要调整IP 的参数,以便网络性能达到最佳。
z z z z
配置接口的TCP 最大报文段长度 配置TCP 定时器
配置TCP 连接的接收和发送缓冲区的大小 配置ICMP 差错报文发送功能
Ipv6是网络层协议的第二代标准协议,它是IETF 设计的一套规范,是Ipv4的升级版本。
z
Ipv6的基本功能配置 Ipv6邻居发现协议配置 PMTU 发现配置 TCP6配置
Ipv6 FIB转发功能配置 ICMPv6报文发送配置 Ipv6 DNS Client配置
Ipv6基础配置
IPv6基础
Ipv6基础命令
z z z z z z
双协议栈配置
双协议栈
双协议栈命令 DHCPv6无状态配置
DHCPv6无状态配置命令
返回特性功能索引
同时支持Ipv4协议和Ipv6协议的网络节点即成为双协议栈节点。当双栈节点配置Ipv4地址和Ipv6地址后,就可以在相应接口上转发Ipv4和Ipv6报文。
z
双协议栈配置
DHCPv6无状态配置
DHCPv6无状态配置是指设备通过无状态自动配置获取Ipv6地址后,利用DHCPv6服务器获取除地址以外的其他网络配置参数,如DNS 服务器、域名等。
z
DHCPv6无状态客户端配置
业务特性
操作、命令手册 IP 路由概述
IP 路由概述
IP 路由表命令 静态路由配置
静态路由
静态路由命令 Ipv6 静态路由配置
Ipv6 静态路由
Ipv6 静态路由命令
返回特性功能索引
IP 路由基本概述。
z z
特性说明
路由协议概述 IP 路由和路由表
由管理员手工配置,恰当地设置和使用静态路由可以改进网络的性能,并可为重要的网络应用保证带宽。
z
静态路由配置
Ipv6静态路由与Ipv4静态路由类似,适合于一些结构比较简单的Ipv6网络。
z
Ipv6静态路由配置
2.3.4 IP组播分册
表2-6 IP 组播分册业务特性
业务特性
操作、命令手册
特性说明
IGMP Snooping是运行在二层设备上的组播约束机制,用于管理和控制组播组。
z z z z
IGMP Snooping配置
IGMP Snooping
IGMP Snooping命令
IGMP Snooping基本功能配置 IGMP Snooping端口功能配置 IGMP Snooping查询器配置 IGMP Snooping策略配置
MLD Snooping配置
MLD Snooping
MLD Snooping命令
MLD Snooping是运行在二层设备上的Ipv6组播约束机制,用于管理和控制Ipv6组播组。
z z z z
MLD Snooping基本功能配置 MLD Snooping端口功能配置 MLD Snooping查询器配置 MLD Snooping策略配置
返回特性功能索引
2.3.5 QoS分册
表2-7 QoS 分册业务特性
业务特性
操作、命令手册
特性说明
服务质量,针对延迟、抖动、丢包率所做的差别服务。不支持峰值速率;不支持硬件队列。
z z z
QoS 配置
QoS
QoS 命令
返回特性功能索引
流分类介绍 QoS 策略配置 优先级映射及配置
业务特性
操作、命令手册 802.1x 配置
802.1x
802.1x 命令 AAA 配置
AAA
AAA 命令
MAC 地址认证配置
MAC 地址认证
MAC 地址认证命令
特性说明
802.1x 协议作为局域网端口的一个普通接入控制机制用在以太网中,主要解决以太网内认证和安全方面的问题。
z
802.1x 基本配置
提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架。
z z
AAA 配置 RADIUS 协议配置
MAC 地址认证是一种基于端口和MAC 地址对用户的网络访问权限进行控制的认证方法。
z
MAC 地址认证配置
访问控制列表,用来实现流识别功能,不支持流模板。
z z
时间段配置 WLAN ACL配置 Ipv4基本ACL 配置 Ipv4高级ACL 配置 Ipv4二层ACL 配置 拷贝IPv4 ACL Ipv6基本ACL 配置 Ipv6高级ACL 配置 拷贝IPv6 ACL
ACL 配置
ACL
ACL 命令
z z z z z z z
端口安全是一种基于MAC 地址对网络接入进行控制的安全机制,是对已有的802.1x 认证和MAC 地址认证的扩充。
z
端口安全简介 使能端口安全功能
配置端口允许的最大安全MAC 地址数 配置端口安全模式 配置端口安全的特性 配置安全MAC 地址 配置端口安全支持WLAN
配置当前端口不应用服务器下发的授权信息
端口安全配置
端口安全
端口安全命令
z z z z z z z
WAPI 配置
WAPI
WAPI 命令
WAPI 是中国提出的、以802.11无线协议为基础的无线安全标准, 主要包括WAI (WLAN Authentication Infrastructure ,无线局域网鉴别基础结构)和WPI (WLAN Privacy Infrastructure,无线局域网保密基础结构)两部分。
z z z z
配置WAPI 鉴别方式 配置证书鉴别 配置预共享密钥 配置单播、组播密钥更新
返回特性功能索引
业务特性
操作、命令手册 设备管理配置
设备管理
设备管理命令
特性说明
设备管理功能,使用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。不支持BootWare 合法性检查。
z z
通过Telnet 登录设备 设备管理的配置
NTP 配置
NTP
NTP 命令
网络时间协议,用来在分布式时间服务器和客户端之间进行时间同步。
z z z z
NTP 工作模式配置 NTP 可选参数配置 访问控制权限配置 NTP 验证功能配置
SNMP 配置
SNMP
SNMP 命令
简单网络管理协议是使用TCP/IP协议族对互联网上的设备进行管理的一个框架,它提供一组基本的操作来监视和维护互联网。
z z z
SNMP 基本参数配置 SNMP 日志配置 SNMP Trap配置
文件系统管理配置
文件系统管理
文件系统管理命令
设备运行过程中所需要的文件保存在设备的存储设备中,为了方便用户对存储设备进行有效的管理,设备以文件系统的方式对这些文件进行管理。
z z z
文件系统的管理配置 FTP 配置 TFTP 配置
系统维护与调试配置
系统维护与调试
系统维护与调试命令 系统基本配置操作
系统基本配置
系统基本配置命令 信息中心配置
信息中心
信息中心命令
对于设备所支持的各种协议和特性,系统基本上都提供了相应的调试功能,帮助用户对错误进行诊断和定位。
z
系统维护与调试操作 系统基本配置 命令行特性介绍
z z
信息中心是系统的信息枢纽,它能够对所有的系统信息进行分类、管理。
z
信息中心的配置
用户界面视图是系统提供的一种视图,主要用来管理工作在流方式下的异步串口。通过在用户界面视图下的各种操作,可以达到统一管理各种用户配置的目的。
z z
异步串口配置用户属性的配置 终端属性的配置 自动执行命令的配置 通过用户界面配置用户级别 VTY 用户界面访问限制配置 VTY 用户界面支持的协议配置 登录用户界面的认证方式配置
启动终端会话及终止当前运行任务的快捷键配置 向指定的用户界面发送消息 释放指定用户界面上建立的连接
用户界面配置
用户界面
用户界面命令
z z z z z z z z
业务特性
操作、命令手册 MAC 地址表管理配置
MAC 地址表管理
MAC 地址表管理命令
特性说明
MAC 地址表的表项包含了与该设备相连的设备的MAC 地址、与此设备相连的设备的接口号以及所属的VLAN ID 。
z
MAC 地址表管理的配置
CWMP 配置
CWMP
CWMP 命令
CWMP 又被称为TR-069协议,提供了对下一代网络中家庭网络设备进行管理配置的通用框架、消息规范、管理方法和数据模型。
z z z
CWMP 网络框架 CWMP 基本功能 CWMP 的相关配置
返回特性功能索引
2.3.8 WLAN分册
表2-10 WLAN 分册业务特性
业务特性
操作、命令手册
z z
特性说明
WLAN 服务配置 WLAN 安全配置 WLAN RRM配置 WLAN IDS配置 WLAN QoS配置 WLAN Mesh Link配置 无线用户接入配置
WLAN 配置
WLAN
WLAN 命令
z z z z z
返回特性功能索引