命令上行速度

i目录1Hotspot2.
01-11.
1Hotspot2.
0配置命令·1-11.
1.
13gpp-info·1-11.
1.
2authentication-type1-21.
1.
3comeback-delay1-21.
1.
4description1-31.
1.
5dgafenable·1-41.
1.
6displaywlanhotspotuploaded-osu-icon1-51.
1.
7domain-name·1-51.
1.
8friendly-name·1-61.
1.
9gas-limit1-71.
1.
10hessid1-71.
1.
11hotspot-policy1-81.
1.
12icon-file1-91.
1.
13ip-protocol·1-101.
1.
14ip-type·1-111.
1.
15method·1-121.
1.
16nai·1-131.
1.
17nai-realm·1-131.
1.
18network-type·1-151.
1.
19operator-name·1-161.
1.
20osu-provider·1-171.
1.
21osu-ssid1-181.
1.
22policy-name1-191.
1.
23roam-oi1-191.
1.
24uri·1-201.
1.
25venuegroup·1-211.
1.
26venuename·1-241.
1.
27wan-metrics1-241.
1.
28wlanhotspotosu-iconunload·1-251.
1.
29wlanhotspotosu-iconupload·1-261.
1.
30wlanhotspot-policy·1-261.
1.
31wlanosu-provider1-27ii1-11Hotspot2.
0本手册中的AP型号和序列号仅为举例,具体支持的AP型号和序列号请以设备的实际情况为准.
1.
1Hotspot2.
0配置命令1.
1.
13gpp-info3gpp-info命令用来配置3GPP信息.
undo3gpp-info用来删除指定的3GPP信息.
【命令】3gpp-infocountry-codemobile-country-codenetwork-codemobile-network-codeundo3gpp-infocountry-codemobile-country-codenetwork-codemobile-network-code【缺省情况】未配置3GPP信息.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】mobile-country-code:移动国家码(简称为MCC),由国际电联ITU(InternationalTelecommunicatonUnion,国际电信联盟)统一分配和管理,唯一标识用户所属的国家,移动国家码由三位十进制数组成,中国大陆为460和461.
mobile-network-code:移动网络号码(简称为MNC),用于识别移动客户所属的移动网络.
移动网络号码由两位或三位十进制数组成,中国移动TD系统使用00,中国联通GSM系统使用01,中国移动GSM系统使用02,中国电信CDMA系统使用03.
【使用指导】在同一个Hotspot2.
0策略下,最多可配置32条3GPP信息.
对于同一个移动国家码,可允许配置多个移动网络号码.
【举例】#配置移动国家码为460,移动网络号码为01.
system-view1-2[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]3gpp-infocountry-code460network-code011.
1.
2authentication-typeauthentication-type命令用来配置网络认证类型.
undoauthentication-type命令用来删除指定的网络认证类型.
【命令】authentication-type{0[redirect-urlurl]|1|2redirect-urlurl|3}undoauthentication-type{0|1|2|3}【缺省情况】未配置网络认证类型.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】网络认证类型的详细介绍见表1-1.
表1-1网络认证类型数值协议标准中的描述中文解释0Acceptanceoftermsandconditions有限访问1On-lineenrollment在线注册2HTTP/HTTPSredirectionHTTP/HTTPS重定向3DNSredirectionDNS重定向redirect-urlurl:指定重定向的URL路径.
【使用指导】在同一个策略下,最多可配置4种认证类型.
【举例】#配置网络认证类型为在线注册.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]authentication-type11.
1.
3comeback-delaycomeback-delay命令用来配置客户端发送GAScomeback报文的延迟时间.
undocomeback-delay命令用来恢复缺省情况.
1-3【命令】comeback-delayvalueundocomeback-delay【缺省情况】延迟时间为1TU,即一个时间单位(1024微秒).
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】value:延迟时间,客户端会在该延迟时间后发送GAScomeback报文,单位为TU(1TU=1024微秒),取值范围为1~1024.
【使用指导】为了防止客户端过于频繁地发送GAScomeback报文,客户端必须在指定延迟时间后才能发送GAScomeback报文.
【举例】#配置客户端发送GAScomeback的延迟时间为10TU.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]comeback-delay101.
1.
4descriptiondescription命令用来配置在线注册服务器的描述信息.
undodescription命令用来删除配置的在线注册服务器描述信息.
【命令】descriptiondescriptionlang-codelang-codeundodescriptiondescriptionlang-codelang-code【缺省情况】未配置在线注册服务器描述信息.
【视图】在线注册服务器视图【缺省用户角色】network-admin【参数】description:在线注册服务描述信息,为1~252个字符的字符串,区分大小写.
lang-code:语言标识码,取值采用国际通用标准.
1-4【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
配置的描述信息将显示在客户端上,客户端将根据自身采用的语言选择相应语言码对应的描述信息进行显示.
一个在线注册服务器下最多可配置32条在线注册服务描述.
【举例】#配置在线注册服务描述信息为Freeservicefortestpurpose,语言标识码为英文.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]description"Freeservicefortestpurpose"lang-codeeng1.
1.
5dgafenabledgafenable命令用来开启DGAF功能.
undodgafenable命令用来关闭DGAF功能.
【命令】dgafenableundodgafenable【缺省情况】DGAF功能处于开启状态.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【使用指导】开启DGAF功能后,AP会转发所有下行的无线广播ARP报文和无线组播报文,关闭DGAF功能后,AP会丢弃所有下行的无线广播ARP报文和无线组播报文.
关闭DGAF功能用来防止攻击者利用同一BSS内所有的客户端使用相同的群组临时密钥(GroupTemporalKey,GTK)这一漏洞,来伪造组地址帧进而攻击客户端.
只有在Hotspot2.
0策略未绑定无线服务模板或绑定的所有无线服务模板均处于关闭的状态下,才能关闭DGAF功能.
如果需要保留无线广播ARP报文或者无线组播报文,在关闭该功能前,可以配置开启代理ARP功能或组播优化功能.
【举例】#关闭DGAF功能.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]undodgafenable1-51.
1.
6displaywlanhotspotuploaded-osu-icondisplaywlanhotspotuploaded-osu-icon命令用来查看已加载的在线注册服务器图标列表.
【命令】displaywlanhotspotuploaded-osu-icon【视图】任意视图【缺省用户角色】network-adminnetwork-operator【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
【举例】#查看已加载的在线注册服务器图标列表.
displaywlanhotspotuploaded-osu-iconTotaluploadedosuiconcount:1IconnameIcontypecollege.
pngpng表1-2displaywlanhotspotuploaded-osu-icon命令显示信息描述表字段描述Iconname图标文件名称Icontype图标格式【相关命令】icon-filewlanhotspotosu-iconupload1.
1.
7domain-namedomain-name命令用来配置域名.
undodomain-name命令用来删除指定的域名.
【命令】domain-namedomain-nameundodomain-namedomain-name【缺省情况】未配置域名.
1-6【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】domain-name:域名,为1~255个字符的字符串,区分大小写.
【使用指导】一个Hotspot2.
0策略最多可配置32组域名.
【举例】#配置无线网络的域名为college.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]domain-namecollege1.
1.
8friendly-namefriendly-name命令用来配置在线注册服务器名称和对应的语言标识码.
undofriendly-name命令用来删除指定的在线注册服务器名称和对应的语言标识码.
【命令】friendly-namefriendly-namelang-codelang-codeundofriendly-namefriendly-namelang-codelang-code【缺省情况】未配置在线注册服务器名称和对应的语言标识码.
【视图】在线注册服务器视图【缺省用户角色】network-admin【参数】friendly-name:在线注册服务器名称,为1~252个字符的字符串,区分大小写.
lang-code:语言标识码,取值采用国际通用标准.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
配置的在线注册服务器名称用于在客户端上显示,客户端根据自身使用的语言选择相应语言码对应的服务器名称进行显示.
一个在线注册服务视图下最多可配置32个在线注册服务名称.
如果在线注册服务器已经和Hotspot2.
0策略绑定,则该在线注册服务器视图下的最后一条服务器名称配置不能被删除.
1-7【举例】#为索引号为1的在线注册服务器配置名称为osu1,对应的语言标识码为en.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]friendly-nameosu1lang-codeen1.
1.
9gas-limitgas-limit命令用来配置BSS在指定时间内接收客户端的最大GASinitialrequest报文数.
undogas-limit命令用来恢复缺省情况.
【命令】gas-limitnumbernumberintervalintervalundogas-limit【缺省情况】不对接收到的GASinitialrequest报文数量进行限制.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】numbernumber:配置BSS接收的最大GASinitialrequest报文数,number表示报文数量,取值范围为10~60.
intervalinterval:配置统计接收报文数量的时间间隔,取值范围为10~60,单位为秒.
【使用指导】为了降低AC处理报文的负担,可以限制BSS在指定时间间隔内接收客户端发送的最大GASinitialrequset报文数.
如果AC在指定时间间隔内接收的GASinitialrequest报文已达到最大数量,则再到达的GASinitialrequest报文将被丢弃.
【举例】#配置AC在15秒内接收最大GASinitialrequest报文的最大数量为50.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]gas-limitnumber50interval151.
1.
10hessidhessid命令用来配置扩展服务标识信息.
undohessid命令用来恢复缺省情况.
【命令】hessidhessidundohessid1-8【缺省情况】未配置扩展服务标识信息.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】hessid:HESSID(HomogenousExtendedServiceSetIDentifier,扩展服务标识),用于标识同类ESS网络集合,形式为H-H-H,不允许配置为全0.
【使用指导】只有在Hotspot2.
0策略未绑定无线服务模板或绑定的所有无线服务模板均处于关闭的状态下,才能配置扩展服务标识信息.
【举例】#配置扩展服务标识信息为0021-1bea-3660.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]hessid0021-1bea-36601.
1.
11hotspot-policyhotspot-policy命令用来在无线服务模板上绑定Hotspot2.
0策略.
undohotspot-policy命令用来恢复缺省情况.
【命令】hotspot-policypolicy-numberundohotspot-policy【缺省情况】无线服务模板上未绑定Hotspot2.
0策略.
【视图】无线服务模板视图【缺省用户角色】network-admin【参数】policy-number:应用到无线服务模板的Hotspot2.
0策略编号,取值范围为1~32.
【使用指导】只有当Hotspot2.
0策略已存在且无线服务模板处于关闭状态时,才能将Hotspot2.
0策略绑定到无线服务模板上.
1-9当无线服务模板上绑定了Hotspot2.
0策略时,无线服务模板上必须配置RSNA安全机制且配置了CCMP加密套件、RSN安全模式和dot1x认证密钥管理模式,才能开启无线服务模板.
【举例】#在无线服务模板上绑定Hotspot2.
0策略1.
system-view[Sysname]wlanservice-template1[Sysname-wlan-st-1]hotspot-policy11.
1.
12icon-fileicon-file命令用来配置在线注册服务器的图标.
undoicon-file命令用来删除指定的在线注册服务器图标.
【命令】icon-filefilenamelang-codelang-codeicon-typeicon-typeundoicon-filefilename【缺省情况】未配置在线注册服务图标.
【视图】在线注册服务器视图【缺省用户角色】network-admin【参数】filename:在线注册服务图标文件的名称,为1~63个字符的字符串,区分大小写.
lang-codelang-code:语言标识码,取值采用国际通用标准.
icon-typeicon-type:图标格式名称,为1~15个字符的字符串,区分大小写.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
配置在线注册服务器的图标时,设备会将指定的在线注册服务图标加载到系统中,作为在线注册服务器的标识在客户端上显示,客户端根据自身采用的语言显示对应的注册服务器图标.
需要注意的是:当指定路径下不存在图标文件时,图标文件加载将会失败.
此时,需要将图标文件放入指定路径,通过加载在线注册服务器图标(可通过wlanhotspotosu-iconupload命令配置)完成配置.
一个在线注册服务器最多可配置6个图标.
图标文件的大小不能超过64KB.
指定的图标格式必须与图标真实格式一致,否则设备无法加载指定的图标文件.
如果在线注册服务器已经和Hotspot2.
0策略绑定,则该在线注册服务器视图下的最后一个在线注册服务器图标不能被删除.
1-10【举例】#配置在线注册服务图标文件为wifi_icon,语言标识码为英文,图标格式名称为png.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]icon-filewifi_iconlang-codeengicon-typepng1.
1.
13ip-protocolip-protocol命令用来配置IP协议对应的端口状态.
undoip-protocol命令用来取消已有配置.
【命令】ip-protocol{esp|icmp|tcp|udp}port-numberport-number{closed|open|unknown}undoip-protocol{esp|icmp|tcp|udp}port-numberport-number【缺省情况】未配置IP协议对应的端口状态.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】esp:ESP协议.
icmp:ICMP协议.
tcp:TCP协议.
udp:UDP协议.
port-number:端口号,各协议使用的端口号请参见表1-3.
表1-3端口号取值和协议类型关系表协议类型端口号取值描述ICMP0ICMP,usedfordiagnosticsTCP20FTPTCP22SSHTCP80HTTPTCP443UsedbyTLSVPNsTCP1723UsedbyPointtoPointTunnelingProtocolVPNsTCP5060VoIPUDP500UsedbyIKEv2(IPSecVPN)UDP5060VoIP1-11协议类型端口号取值描述UDP4500MaybeusedbyIKEv2(IPSecVPN)ESP0ESP,usedbyIPSecVPNsclosed:将端口状态设置为关闭.
open:将端口状态设置为开启.
unknown:将端口状态设置为未知.
【举例】#配置TCP端口20的端口状态为开启.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]ip-protocoltcpport-number20open1.
1.
14ip-typeip-type命令用来配置分配给客户端的IP地址类型.
undoip-type命令用来恢复缺省情况.
【命令】ip-typeipv4ipv4-typeipv6ipv6-typeundoip-type【缺省情况】为IPv4客户端分配的IP地址类型为1,为IPv6客户端分配的IP地址类型为2.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】ipv4-type:为IPv4客户端分配的IP地址类型值,取值范围为0~7,数值的含义参见表1-4.
表1-4IPv4地址类型数值协议标准中的描述中文描述0Addresstypenotavailable不可用IPv4地址1PublicIPv4addressavailable可用的公网IPv4地址2Port-restrictedIPv4addressavailable受端口限制的IPv4地址3SingleNATedprivateIPv4addressavailable用于单向NAT的私有IPv4地址4DoubleNATedprivateIPv4addressavailable用于双向NAT的私有IPv4地址5Port-restrictedIPv4addressandsingleNATedIPv4addressavailable受端口限制且用于单向NAT的私有IPv4地址1-12数值协议标准中的描述中文描述6Port-restrictedIPv4addressanddoubleNATedIPv4addressavailable受端口限制且用于双向NAT的私有IPv4地址7AvailabilityoftheaddresstypeisnotknownIPv4地址的可用情况未知ipv6-type:为IPv6客户端分配的IP地址类型值,取值范围为0~2.
数值的含义参见表1-5.
表1-5IPv6地址的有效性类型数值协议标准中的描述中文描述0Addresstypenotavailable不可用IPv6地址1Addresstypeavailable可用IPv6地址2AvailabilityoftheaddresstypenotknownIPv6地址的可用情况未知【举例】#配置IPv4地址类型为2,IPv6地址类型为1.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]ip-typeipv42ipv611.
1.
15methodmethod命令用来配置客户端访问在线注册服务器所使用的协议类型.
undomethod命令用来删除指定的协议类型.
【命令】methodmethod-idundomethodmethod-id【缺省情况】未配置客户端访问在线注册服务器所使用的协议类型.
【视图】在线注册服务器视图【缺省用户角色】network-admin【参数】method-id:客户端访问在线注册服务器所使用的协议类型的代码,包括以下取值:0:OMA-DM1:SOAP-XMLSPP【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
1-13一个在线注册服务器视图下可配置多种客户端访问在线注册服务器所使用的协议类型,客户端将选择其中一种协议类型进行注册.
如果在线注册服务器已绑定到Hotspot2.
0策略下,则该在线注册服务器视图下的最后一条协议类型配置不能被删除.
【举例】#配置客户端访问在线注册服务器所使用协议类型的代码为0即OMA-DM方式.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]method01.
1.
16nainai命令用来配置在线注册服务器的网络接入标识.
undonai命令用来删除配置的在线注册服务器的网络接入标识.
【命令】nainaiundonai【缺省情况】未配置在线注册服务器的网络接入标识.
【视图】在线注册服务器视图【缺省用户角色】network-admin【参数】nai:在线注册服务器的网络接入标识,为1~252个字符的字符串,区分大小写.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
在线注册服务器的网络接入标识将作为客户端接入加密型在线注册无线服务时进行EAP认证的身份.
为客户端提供加密型在线注册无线服务时,需要配置在线注册服务器的网络接入标识.
【举例】#为索引号为1的在线注册服务器配置网络接入标识joe@example.
com.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]naijoe@example.
com1.
1.
17nai-realmnai-realm命令用来配置NAI域以及支持的认证方式.
undonai-realm命令用来删除指定的NAI域.
1-14【命令】nai-realmrealm-nameeap-methodeap-method-idauth-methodauth-method-idauthenticationauthenticationundonai-realmrealm-name[eap-methodeap-method[auth-methodauth-method[authenticationauthentication]]]【缺省情况】未配置NAI域.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】realm-name:NAI(NetworkAccessIdentifier,网络接入标识)域名称,为1~255个字符的字符串,区分大小写.
eap-methodeap-method-id:配置EAP认证方式,eap-method-id为认证方式对应的编号,不同取值的含义如表1-6所示:表1-6EAP方式eap-method-id协议标准中的描述中文解释1EAP-TransportLayerSecurity(EAP-TLS)传输层安全可扩展验证协议2LightweightExtensibleAuthenticationProtocol(LEAP)轻量级扩展验证协议3EAPforGSMSubscriberIdentityModule(EAP-SIM)用户识别模块的可扩展验证协议4EAP-TunneledTransportLayerSecurity(EAP-TTLS)隧道传输安全的可扩展验证协议5EAP-AuthenticationandKeyAgreement(EAP-AKA)认证与密钥协商6ProtectedEAP(PEAP)受保护的可扩展的身份验证协议auth-methodauth-method-id:配置扩展认证方式,auth-method-id为扩展认证方式对应的编号,不同取值的含义请参见表1-7.
authenticationauthentication:配置扩展认证方式下的认证参数,各扩展认证方式中可用的认证参数如表1-7所示:表1-7扩展认证方式和认证参数关系表扩展认证方式编号扩展认证方式可用的认证参数2Non-EAPInnerAuthenticationType1:PAP2:CHAP3:MSCHAP4:MSCHAPV21-15扩展认证方式编号扩展认证方式可用的认证参数5CredentialType1:SIM2:USIM3:NFCSecureElement4:HardwareToken5:Softoken6:Certificate7:username/password8:none*6TunneledEAPMethodCredentialType1:SIM2:USIM3:NFCSecureElement4:HardwareToken5:Softoken6:Certificate7:username/password8:Reserved9:Anonymous【使用指导】执行undonai-realm命令时,输入不同参数,命令作用有所不同:执行undonai-realmrealm-name命令将删除所有同名的NAI域.
执行undonai-realmnamerealm-nameeap-methodeap-method-id命令将删除名称和EAP认证方式相同的所有NAI域.
执行undonai-realmrealm-nameeap-methodeap-method-idauth-methodauth-method-id命令将删除名称、EAP认证方式以及扩展认证方式相同的所有NAI域.
执行undonai-realmrealm-nameeap-methodeap-method-idauth-methodauth-method-idauthenticationauthentication命令将删除名称、EAP认证方式、扩展认证方式以及扩展认证参数相同的所有NAI域.
一个Hotspot2.
0策略下最多可配置32个NAI域名.
【举例】#配置EAP认证方式为"轻量级扩展验证协议",扩展认证方式为"CredentialType",扩展认证方式参数为"SIM".
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]nai-realmwifieap-method2auth-method5authentication11.
1.
18network-typenetwork-type命令用来配置接入网络类型.
undonetwork-type命令用来恢复缺省情况.
1-16【命令】network-typenetwork-type[access-internet]undonetwork-type【缺省情况】未配置接入网络类型.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】network-type:接入网络类型.
取值范围为0~5、14、15.
数值的含义请参见表1-8.
表1-8接入网络类型数值协议标准中的描述中文解释0Privatenetwork私有网络1Privatenetworkwithguestaccess允许游客接入的私有网络2Chargeablepublicnetwork收费的公共网络3Freepublicnetwork免费的公共网络4Personaldevicenetwork个人网络5Emergencyservicesonlynetwork紧急服务网络14Testorexperimental实验网络15Wildcard通用网络access-internet:标识接入网络可以接入Internet.
如果未指定本参数,表示网络不可以接入Internet.
【使用指导】只有在Hotspot2.
0策略未绑定无线服务模板或绑定的所有无线服务模板均处于关闭的状态下,才能配置接入网络类型.
【举例】#配置接入网络类型为"允许游客接入的私有网络",且该接入网络可以接入Internet.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]network-type1access-internet1.
1.
19operator-nameoperator-name命令用来配置运营商信息.
undooperator-name命令用来删除指定的运营商信息.
1-17【命令】operator-nameoperator-namelang-codelang-codeundooperator-nameoperator-namelang-codelang-code【缺省情况】未配置运营商信息.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】operator-name:运营商名称,为1~252个字符的字符串,区分大小写.
lang-code:语言标识码,同时支持ISO-639-1和ISO-639-2标准.
【使用指导】一个Hotspot2.
0策略下最多可配置32条运营商信息.
【举例】#配置运营商名称为cmcc,语言为英文.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]operator-namecmcclang-codeen1.
1.
20osu-providerosu-provider命令用来绑定在线注册服务器.
undoosu-provider用来取消Hotspot2.
0策略与指定在线注册服务器的绑定关系.
【命令】osu-providerosu-provider-numberundoosu-providerosu-provider-number【缺省情况】Hotspot2.
0策略没有与任何在线注册服务器绑定.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】osu-provider-number:在线注册服务器的索引号,取值范围为1~32,且必须已经存在.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
1-18一个Hotspot2.
0策略最多可以和32个在线注册服务器绑定.
将Hotspot策略与在线注册服务器绑定之前,在线注册服务器视图下必须完成以下配置:在线注册服务器名称和对应的语言标识码.
在线注册服务器URI路径.
客户端访问在线注册服务器使用的协议类型.
在线注册服务器图标文件.
【举例】#在Hotspot2.
0策略1上绑定在线注册服务器1.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]osu-provider1【相关命令】friendly-nameicon-filemethoduriwlanosu-provider1.
1.
21osu-ssidosu-ssid命令用来配置在线注册服务SSID.
undoosu-ssid命令用来删除已配置的在线注册服务SSID.
【命令】osu-ssidssid-nameundoosu-ssid【缺省情况】未配置在线注册服务SSID.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】ssid-name:在线注册服务SSID,为1~32个字符的字符串,区分大小写.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
需要创建一个无线服务模板用于为客户端提供Hotspot2.
0在线注册服务,该无线服务模板的SSID必须和在线注册服务SSID相同.
1-19【举例】#在Hotspot2.
0策略中,配置在线注册服务SSID为osu.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]osu-ssidosu1.
1.
22policy-namepolicy-name命令用来配置Hotspot2.
0策略名.
undopolicy-name命令用来恢复缺省情况.
【命令】policy-namenameundopolicy-name【缺省情况】未配置Hotspot2.
0策略名.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】name:Hotspot2.
0策略名称,为1~32个字符的字符串,不区分大小写.
【举例】#配置Hotspot2.
0策略1的名称为market.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]policy-namemarket1.
1.
23roam-oiroam-oi命令用来配置漫游联盟标识.
undoroam-oi命令用来删除指定的漫游联盟标识.
【命令】roam-oioi[in-beacon]undoroam-oioi【缺省情况】未配置漫游联盟标识.
【视图】Hotspot2.
0策略视图1-20【缺省用户角色】network-admin【参数】oi:联盟标识(OrganizationIdentifier),用于唯一标识漫游机构,由六位或十位十六进制数组成.
in-beacon:将漫游联盟标识加入到Beacon帧.
如果未指定本参数,则漫游联盟标识不会加入到Beacon帧.
【使用指导】只有在Hotspot2.
0策略未绑定无线服务模板或绑定的所有无线服务模板均处于关闭的状态下,才能配置漫游联盟OI.
一个Hotspot2.
0策略下最多可配置32个漫游联盟标识,且最多只能有三个漫游联盟标识被加入到Beacon帧.
为了使客户端更容易获取到漫游联盟标识,建议在配置时尽量添加in-beacon参数.
【举例】#配置漫游联盟标识为004096,并将该标识加入Beacon帧.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]roam-oi004096in-beacon1.
1.
24uriuri命令用来配置在线注册服务器URI路径.
undouri命令用来删除已配置的在线注册服务器URI路径.
【命令】uriuriundouri【缺省情况】未配置在线注册服务器URI路径.
【视图】在线注册服务器视图【缺省用户角色】network-admin【参数】uri:在线注册服务器URI路径,为1~255个字符的字符串,区分大小写.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
客户端通过在线注册服务器URI访问在线注册服务器,执行在线注册过程.
如果在线注册服务器已经和Hotspot2.
0策略绑定,则不能删除已配置的在线注册服务器URI路径.
1-21【举例】#为索引号为1的在线注册服务器配置URI路径为https://osu-server.
r2-testbed.
wi-fi.
org/.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]urihttps://osu-server.
r2-testbed.
wi-fi.
org/1.
1.
25venuegroupvenuegroup命令用来配置AP所属的集结点组信息.
undovenuegroup命令用来恢复缺省情况.
【命令】venuegroupvenue-group-numbertypevenue-type-numberundovenuegroup【缺省情况】未配置AP所属的集结点组信息.
【视图】AP视图【缺省用户角色】network-admin【参数】venue-group-number:AP所属的集结点组ID,取值范围为1~11,数值的含义请参见表1-9.
表1-9AP所属的集结点组ID数值协议标准中的描述中文解释1Assembly集会2Business商务3Educational教育4Factory工业5Institutional公共机构6Mercantile商业7Residential住宅8Storage仓库9Utility公共设施10Vehicular车辆11Outdoor户外venue-type-number:AP所属的集结点子类型ID.
子类型的取值和集结点组名有关,详细的对应表请参见表1-10.
1-22表1-10集结点组名和子类型的对应关系集结点组名子类型协议标准中的描述中文解释10Unspecified未指定11Arena舞台12Stadium体育场13PassengerTerminal游客集散地14Amphitheater竞技场15AmusementPark游乐场16PlaceofWorship教堂寺庙17ConventionCenter会议中心18Library图书馆19Museum博物馆110Restaurant饭店111Theater电影院、剧院112Bar酒吧113CoffeeShop咖啡馆114ZooorAquarium动物园或海洋馆115EmergencyCoordinationCenter应急中心20Unspecified未指定21DoctororDentistoffice牙医诊所22Bank银行23FireStation消防站24PoliceStation警察局26PostOffice邮局27ProfessionalOffice写字楼28ResearchandDevelopmentFacility研发机构29AttorneyOffice律师事务所30Unspecified未指定31SchoolPrimary小学32SchoolSecondary中学33UniversityorCollege大学40Unspecified未指定41Factory工厂1-23集结点组名子类型协议标准中的描述中文解释50Unspecified未指定51Hospital医院52Long-TermCareFacility疗养中心53AlcoholandDrugRehabilitationCenter戒毒中心54GroupHome团体家庭55PrisonorJail监狱和拘留所60Unspecified未指定61RetailStore零售店62GroceryMarket杂货店63AutomotiveServiceStation汽车服务站64ShoppingMall大商场65GasStation加油站70Unspecified未指定71PrivateResidence私人住宅72HotelorMotel汽车旅馆73Dormitory宿舍74BoardingHouse公寓80Unspecified未指定90Unspecified未指定100Unspecified未指定101AutomobileorTruck汽车和卡车102Airplane飞机103Bus公交车104Ferry渡船105ShiporBoat轮船106Train火车107MotorBike摩托车110Unspecified未指定111Muni-meshNetwork市政网网络112CityPark城市公园113RestArea休息区114TrafficControl交通中心1-24集结点组名子类型协议标准中的描述中文解释115BusStop公交站116Kiosk报摊【举例】#配置集结点组为集会,子类型为舞台(AP视图).
system-view[sysname]wlanapap3modelWA4320i-ACN[sysname-wlan-ap-ap3]venuegroup1type11.
1.
26venuenamevenuename命令用来配置AP所属的集结点名称.
undovenuename命令用来取消AP所属的集结点名称.
【命令】venuenamevenue-namelang-codelang-codeundovenuenamevenue-namelang-codelang-code【缺省情况】未配置AP所属的集结点名称.
【视图】AP视图【缺省用户角色】network-admin【参数】venue-name:AP所属的集结点名称.
为1~252个字符的字符串,区分大小写.
lang-code:AP所属的集结点名称对应的语言标识码,同时支持ISO-639-1和ISO-639-2标准.
【使用指导】一个集结点名称可以对应多个语言标识码.
一个AP视图下最多可配置32个集结点名称.
【举例】#配置AP所属的集结点名称为office,语言标识码为英语.
system-view[Sysname]wlanapap3modelWA4320i-ACN[Sysname-wlan-ap-ap3]venuenameofficelang-codeen1.
1.
27wan-metricswan-metrics命令用来配置广域网链路状态参数.
undowan-metrics命令用来恢复缺省情况.
1-25【命令】wan-metrics{link-down|link-test|link-up}[asymmetricdownlink-speeddownlink-speeduplink-speeduplink-speed|symmetriclink-speedlink-speed]undowan-metrics【缺省情况】未配置广域网链路状态参数.
【视图】Hotspot2.
0策略视图【缺省用户角色】network-admin【参数】link-down:用来通告广域网的链路状态为关闭.
link-test:用来通告广域网的链路状态为正在测试.
link-up:用来通告广域网的链路状态为开启.
asymmetric:用来通告广域网链路为非对称链路.
downlink-speeddownlink-speed:用来通告广域网下行速度,downlink-speed为下行链路速度,取值范围为1~4194304,单位为Kbps.
uplink-speeduplink-speed:用来通告广域网上行速度,uplink-speed取值范围为1~4194304,单位为Kbps.
symmetriclink-speed:用来通告对称链路,link-speed为对称链路的速度,取值范围为1~4194304,单位为Kbps.
【举例】#配置广域网的链路状态为开启状态,为对称链路,速度为67Kbps.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]wan-metricslink-upsymmetriclink-speed671.
1.
28wlanhotspotosu-iconunloadwlanhotspotosu-iconunload命令用来卸载在线注册服务器图标.
【命令】wlanhotspotosu-iconunload【视图】系统视图【缺省用户角色】network-admin1-26【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
使用本命令将卸载设备内存中的在线注册服务器图标.
【举例】#卸载在线注册服务器图标.
system-view[Sysname]wlanhotspotosu-iconunload【相关命令】icon-filewlanhotspotosu-iconupload1.
1.
29wlanhotspotosu-iconuploadwlanhotspotosu-iconupload命令用来加载在线注册服务器图标.
【命令】wlanhotspotosu-iconupload【视图】系统视图【缺省用户角色】network-admin【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
当通过icon-file命令配置的在线注册服务器的图标有变更时,使用此命令重新加载在线注册服务器图标.
【举例】#加载在线注册服务器图标.
system-view[Sysname]wlanhotspotosu-iconupload【相关命令】icon-filewlanhotspotosu-iconunload1.
1.
30wlanhotspot-policywlanhotspot-policy用来创建Hotspot2.
0策略,并进入Hotspot2.
0策略视图.
如果指定的Hotspot2.
0策略已经存在,则直接进入Hotspot2.
0策略视图.
undowlanhotspot-policy用来删除指定的Hotspot2.
0策略.
【命令】wlanhotspot-policypolicy-number1-27undowlanhotspot-policypolicy-number【缺省情况】不存在Hotspot2.
0策略.
【视图】系统视图【缺省用户角色】network-admin【参数】policy-number:Hotspot2.
0策略的索引号,取值范围为1~32.
【使用指导】当删除Hotspot2.
0策略时,若该策略已经被绑定到某个无线服务模版,则删除失败.
【举例】#创建Hotspot2.
0策略,策略号为1,并进入Hotspot2.
0视图.
system-view[Sysname]wlanhotspot-policy1[Sysname-wlan-hs-1]1.
1.
31wlanosu-providerwlanosu-provider用来创建在线注册服务器,并进入在线注册服务器视图,如果指定的在线注册服务器已经存在,则直接进入在线注册服务器视图.
undowlanosu-provider用来删除指定的在线注册服务器.
【命令】wlanosu-providerosu-provider-numberundowlanosu-providerosu-provider-number【缺省情况】不存在在线注册服务器.
【视图】系统视图【缺省用户角色】network-admin【参数】osu-provider-number:在线注册服务器的索引号,取值范围为1~32.
【使用指导】该命令仅对支持Version2版本的Hotspot客户端有效.
在线注册服务器用来向用户提供注册服务,用户完成注册并获取到证书后,才能够接入网络.
需要注意的是,不能删除已经与某个Hotspot2.
0策略绑定的在线注册服务器.
1-28【举例】#创建索引号为1的在线注册服务器,并进入在线注册服务器视图.
system-view[Sysname]wlanosu-provider1[Sysname-wlan-osu-1]