©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
1、 H3C WLAN设备配置规范 第一章 设备常用命令解析 1.1 系统基本配置说明 1.1.1设备名称配置 sysname undo sysname 【参数释义】 规范设备命名，唯一性标识城域网中的每台设备，用于对城域网的每台设备进行区分，方便设备管理，提高可读性和可管理性。 规范要求： 设备命名规范格式 城市缩写 - 节点缩写 - 设备属性 - 设备编号 . 自定义字段 符号 字符 字符 字符 字符 字符 字符 数字 字符 字母 字符数 <8 1 <8 1 固定 1 1 1 ≤5 选项 必选 必选 必
2、选 必选 必选 必选 必选 必选 可选 Ø 字母大小各市需要采用统一标准，全部大写。 Ø 两端、中间不带任何空格。 Ø 城市标识，取城市名称拼音的首字母大写如合肥（HF）。 Ø 节点标识，取节点名称拼音的首字母大写，如两节点的首字母有重叠，分两种情况，当后一个字不同时则后一个取全拼；如当后一个字相同时则前一个字取全拼。 节点标识前统一增加局点名称拼音的首字母： 五里墩：WLD 大钟楼：DZL Ø 设备属性标识，规定如下 无线控制器：AC Ø 设备序号，取阿拉伯数字，从1开始。同节点的相同属性的设备间以设备序号区别。 Ø 自定义字段，可以加入网络子类型及设备
3、型号等内容。 例子： 示例1：合肥大钟楼第一台AC WX6103E城域网出口路由器，乌鲁木齐，南湖，第一台出口路由器Cisco12416，命名为 HF-DZL-AC-1-WX6103E 【配置要求】 sysname HF-DZL-AC-1-WX6103E 1.1.2 Telnet配置 telnet server enable undo telnet server enable 【参数释义】 telnet server enable命令用来启动Telnet服务。undo telnet server enable命令用来关 闭Telnet服务。 【配置要求】 te
4、lnet server enable 1.1.3配置本地用户名 local-user undo local-user 【参数释义】 添加本地认证用户，用来提供telnet服务 【配置要求】 local-user admin password cipher (@KW6^>_R%V1[a"FZ7=S#!!! authorization-attribute level 3 service-type telnet 设置系统时间和日期 clock datetime time date 【参数释义】 time：当前时间，格式为HH:MM:SS（小时:分钟:秒）
5、HH取值范围为0～23，MM和SS取值范围为0～59，除表示零点外，格式中的其他0可以省略不写。 date：为当前日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日），MM的取值范围为1～12，DD的取值范围与月份有关，YYYY的取值范围为2000～2035。 clock datetime命令用来设置系统时间和日期。 在需要严格获取绝对时间的应用环境中，必须设定无线控制器当前日期和时钟。在输入时间参数时，可以不输入秒。 相关配置可参考命令clock summer-time one-off、clock summer-time repeating、cl
6、ock timezone和display clock。
【配置要求】
# 设置无线控制器的系统时间为2007年2月1日14时10分20秒。
7、d1：VLAN的编号，取值范围为1～4094。 vlan-id1 to vlan-id2：指定VLAN的编号范围。vlan-id1和vlan-id2为VLAN的编号，取值范围为1～4094。 all：除保留VLAN外的其它VLAN。 vlan vlan-id命令用来创建VLAN并进入VLAN视图。如果指定的VLAN已创建，则该命令直接用来进入该VLAN的视图。 vlan vlan-id1 to vlan-id2命令用来批量创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。 undo vlan命令用来删除VLAN。 需要注意的是： l VLAN1为系统
8、缺省VLAN，用户不能手工创建和删除。
l 保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。
l 不能通过undo vlan命令删除设备上动态学习到的VLAN。
相关配置可参考命令display vlan。
【配置要求】
# 进入VLAN2的视图。
9、e. 1.1.5将当前Access端口加入到指定的VLAN中 port access vlan vlan-id undo port access vlan 【参数释义】 vlan-id：指定的VLAN编号，取值范围为1～4094。 port access vlan命令用来将当前Access端口加入到指定的VLAN中。undo port access vlan命令用来把Access端口恢复到缺省VLAN中。 在以太网接口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关内容请参见“端口相关配置”。） 此命令
10、使用的条件是vlan-id所指定的VLAN必须已创建。
【配置要求】
# 将GigabitEthernet1/0/1端口加入到VLAN3中。
11、 link-type 【参数释义】 access：设置端口的链路类型为Access类型。 hybrid：设置端口的链路类型为Hybrid类型。 trunk：设置端口的链路类型为Trunk类型。 port link-type命令用来设置端口的链路类型。undo port link-type命令用来恢复缺省情况。 缺省情况下，所有端口的链路类型均为Access类型。 在以太网接口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关内容请参见“端口相关配置”。） & 说明： Trunk端口和Hybrid端口之
12、间不能直接切换，只能先设为Access端口，再设置为其它类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。
【配置要求】
# 将以太网端口GigabitEthernet1/0/1设置为Trunk类型端口。
13、name> system-view
[Sysname] port-group manual group1
[Sysname-port-group manual group1] group-member gigabitethernet 1/0/1
[Sysname-port-group manual group1] group-member gigabitethernet 1/0/2
[Sysname-port-group manual group1] port link-type hybrid
1.1.7配置指定的VLAN通过Trunk接口
port trunk permit vl 14、an { vlan-id-list | all }
undo port trunk permit vlan { vlan-id-list | all }
【参数释义】
vlan-id-list：VLAN列表，为Trunk端口加入的VLAN的范围，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }& <1-10>，vlan-id取值范围为1～4094，&<1-10>表示前面的参数最多可以重复输入10次。
all：表示允许所有VLAN通过该Trunk端口。
port trunk permit vlan命令用来允许指定的VLAN通过当前Trun 15、k端口。undo port trunk permit vlan命令用来取消指定的VLAN通过当前Trunk端口。
Trunk端口可以允许多个VLAN通过。如果多次使用port trunk permit vlan命令，那么Trunk端口上允许通过的VLAN是这些vlan-id-list的集合。
在以太网接口视图下执行该命令，则该配置只对当前端口生效；在端口组视图下执行该命令，则该配置将对端口组中的所有端口生效。（端口组的相关内容请参见“端口相关配置”。）
相关配置可参考命令port link-type。
【配置要求】
# 配置Trunk端口GigabitEthernet1/0/1允许V 16、LAN2、VLAN4、VLAN50～VLAN100通过（指定的VLAN已经创建）。
17、 mask | mask-length } [ sub ]
undo ip address [ ip-address { mask | mask-length } [ sub ]
【参数释义】
ip-address：接口的IP地址，为点分十进制格式。
mask：接口IP地址相应的子网掩码，为点分十进制格式。
mask-length：子网掩码长度，即掩码中连续“1”的个数，取值范围为0～32。
sub：表示该地址为接口的从IP地址。
ip address命令用来配置接口的IP地址。undo ip address命令用来删除接口的IP地址。
缺省情况下，没有为接口配置IP地址。 18、
主从地址的配置关系为：
当配置主IP地址时，如果接口上已经有主IP地址，则新配置的地址将覆盖原有的主IP地址，成为新的主IP地址；
主、从IP地址可以是同一网段；
在删除主IP地址前必须先删除对应的所有从IP地址。
需要注意的是：
undo ip address命令中不指定任何参数表示删除该接口的所有IP地址。
undo ip address ip-address { mask | mask-length }表示删除主IP地址。
undo ip address ip-address { mask | mask-length } sub表示删除指定的从IP地址。
当接口被配置 19、为通过BOOTP或DHCP动态获取、通过PPP协商分配或借用其他接口的IP地址后，不能再给该接口配置从IP地址。
相关配置可参考命令display ip interface。
【配置要求】
# 指定VLAN接口1的IP地址为129.12.0.1，子网掩码为255.255.255.0。
20、
undo dhcp enable
【参数释义】
dhcp enable命令用来使能DHCP服务。undo dhcp enable命令用来禁止DHCP服务。
缺省情况下，DHCP服务处于禁止状态。
& 说明：
只有使能DHCP服务后，其它相关的DHCP配置才能生效。该配置对于DHCP服务器是必需的。
【配置要求】
# 使能DHCP服务。
21、pool-name
【参数释义】
pool-name：DHCP地址池名称，是地址池的唯一标识，为1～35个字符的字符串。
dhcp server ip-pool命令用来创建DHCP地址池并进入DHCP地址池视图，如果已经创建了DHCP地址池，则直接进入该地址池视图。undo dhcp server ip-pool命令用来删除指定的地址池。
缺省情况下，没有创建DHCP地址池。
相关配置可参考命令dhcp enable。
【配置要求】
# 创建标识为0的DHCP地址池。
22、
[Sysname-dhcp-pool-0]
1.1.11配置DHCP地址池动态分配的IP地址范围
network network-address [ mask-length | mask mask ]
undo network
【参数释义】
network-address：用于动态分配的IP地址范围。不指定掩码长度和掩码时，表示采用自然掩码。
mask-length：IP地址的网络掩码长度，取值范围为1～30。
mask mask：IP地址的网络掩码，mask为点分十进制形式。
network命令用来配置DHCP地址池动态分配的IP地址范围。undo network命令用 23、来删除动态分配的IP地址范围。
缺省情况下，没有配置动态分配的IP地址范围，即没有可供分配的IP地址。
需要注意的是，每个DHCP地址池只能配置一个网段，如果多次执行network命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和dhcp server forbidden-ip。
【配置要求】
# 配置DHCP地址池0动态分配的地址范围为192.168.8.0/24。
24、2.168.8.0 mask 255.255.255.0
1.1.12配置DHCP地址池为DHCP客户端分配的网关地址
gateway-list ip-address&<1-8>
undo gateway-list { ip-address | all }
【参数释义】
ip-address&<1-8>：网关的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
all：所有网关的IP地址。
gateway-list命令用来配置DHCP地址池为DHCP客户端分配的网关地址。undo gateway-list命令用来删除DHCP地址池为DHCP客户端 25、分配的网关地址。
缺省情况下，没有配置DHCP地址池为DHCP客户端分配的网关地址。
如果多次执行该命令，新的配置会覆盖已有配置。
【配置要求】
# 配置DHCP地址池0为DHCP客户端分配的网关地址为10.110.1.99。
26、te ] ] | unlimited }
undo expired
【参数释义】
day day：指定租约过期的天数，day取值范围为0～365。
hour hour：指定租约过期的小时数，hour取值范围为0～23。
minute minute：指定租约过期的分钟数，minute取值范围为0～59。
unlimited：有效期限为无限长（实际上系统限定约为136年）。
expired命令用来配置DHCP地址池中动态分配的IP地址的租用有效期限。undo expired命令用来恢复缺省情况。
缺省情况下，DHCP地址池中IP地址的租用有效期限为1天。
需要注意的是，如果租 27、期的截止时间超过2106年，则系统就认为租约已过期。
相关配置可参考命令dhcp server ip-pool。
【配置要求】
# 配置地址池0的IP地址租用有效期为1天2小时3分。
28、s ip-address&<1-8> }
undo option code
【参数释义】
code：用户定义的选项的数值，取值范围为2～254。
ascii ascii-string：ASCII字符串，ascii-string为1～63个字符的字符串。
hex hex-string&<1-16>：十六进制数串。hex-string取值范围为2、4、6或8位的十六进制数串。&<1-16>表示最多可以输入16个十六进制数串，每个十六进制数串之间用空格分隔。
ip-address ip-address&<1-8>：IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格 29、分隔。
option命令用来配置DHCP地址池的DHCP自定义选项。undo option命令用来删除DHCP地址池的DHCP自定义选项。
缺省情况下，没有配置DHCP地址池的DHCP自定义选项。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool。
【配置要求】
# 定义DHCP地址池的自定义选项100的十六进制数为0x11和0x22。
30、1 22
1.1.15启动SNMP Agent
snmp-agent
undo snmp-agent
【参数释义】
snmp-agent命令用来启动SNMP Agent。undo snmp-agent命令用来关闭SNMP Agent。
缺省情况下，SNMP Agent功能关闭。
【配置要求】
# 关闭正在运行的SNMP Agent。
31、[ acl acl-number | mib-view view-name ] *
undo snmp-agent community community-name
【参数释义】
read：表明对MIB对象进行只读的访问。具有只读权限的团体只能对设备信息进行查询。
write：表明对MIB对象进行读写的访问。具有读写权限的团体可以对设备信息进行配置。
community-name：团体名，为1～32个字符的字符串。
acl acl-number：该团体名指定的基本访问控制列表，acl-number表示访问列表号，取值范围为2000～2999。
mib-view view-name 32、指定与community-name关联的视图，view-name表示MIB视图名，为1～32个字符的字符串。不指定参数时，默认的视图为ViewDefault（启动SNMP Agent服务后系统创建的视图）。
snmp-agent community命令用来配置一个新的SNMP团体，可设置的参数有访问权限、团体名、访问控制列表和可访问的MIB视图。undo snmp-agent community命令用来删除指定的团体。
该命令设置的团体名只对v1和v2c版本的SNMP实体有效。
【配置要求】
# 设置团体“comaccess”，并且允许使用该团体名进行只读访问。
33、e> system-view
[Sysname] snmp-agent community read comaccess
# 删除团体“comaccess”。
34、设置SSID的名称。SSID是服务模板的标识。1～32个字符的字符串，包括字母和数字，区分大小写，可以包含空格。
【配置要求】
# 设置服务模板1的服务组合识别码为ssid-1。
35、恢复为缺省情况。
缺省情况下，设置为信道auto模式。
不同的射频支持不同的信道，同时信道可能因国家不同而有所不同。
channel-number：信道号。信道号可以基于国家代码和射频模式（11a、11b或11g）来进行选择。
auto：在系统初始化时，信道号由驱动器来进行选择。
【配置要求】
# 设置射频1的信道号为6。
36、 channel 6
1.2.3 VLAN标识
vlan { vlan-id1 [ to vlan-id2 ] | all }
undo vlan { vlan-id1 [ to vlan-id2 ] | all }
【参数释义】
vlan vlan-id命令用来创建VLAN并进入VLAN视图。如果指定的VLAN已创建，则该命令直接用来进入该VLAN的视图。
vlan vlan-id1 to vlan-id2命令用来批量创建vlan-id1到vlan-id2之间的所有VLAN，保留VLAN除外。
undo vlan命令用来删除VLAN。
需要注意的是：
l VLAN1为系统缺 37、省VLAN，用户不能手工创建和删除。
l 保留VLAN是系统为实现特定功能预留的VLAN，用户也不能手工创建和删除。
l 不能通过undo vlan命令删除设备上动态学习到的VLAN。
vlan-id1：VLAN的编号，取值范围为1～4094。
vlan-id1 to vlan-id2：指定VLAN的编号范围。vlan-id1和vlan-id2为VLAN的编号，取值范围为1～4094。
all：除保留VLAN外的其它VLAN。
【配置要求】
# 进入VLAN2的视图。
38、n2]
# 批量创建VLAN4～VLAN100。
39、{ mac-list |all }
【参数释义】
vlan-list：vlan-list为VLAN列表，其表示方式为vlan-list = { vlan-id [ to vlan-id ] }&<1-10>。其中，vlan-id为指定VLAN的编号，取值范围为1～4094。&<1-10>表示前面的参数最多可以输入10次。
user-isolation vlan enable 命令用来使能指定VLAN 的用户隔离功能。
undo user-isolation vlan enable 命令用来关闭指定VLAN 的用户隔离功能。
mac-list：允许的MAC地址列表，格式为H-H-H，在 40、一个VLAN内最多可以配置16个允许的MAC地址列表。该MAC地址不允许为广播或组播地址。
all：删除指定VLAN的所有允许MAC地址。
user-isolation vlan permit-mac命令用来在指定VLAN内添加允许MAC地址。
undo user-isolation permit-mac命令用来删除VLAN内指定或所有的允许MAC地址。
【配置要求】
# 对VLAN 1使能用户隔离。
41、eeff和0022-3344-5566。
[Sysname] user-isolation vlan 1 permit-mac 00bb-ccdd-eeff 0022-3344-5566
1.2.5配置禁止在信标帧中通告SSID
beacon ssid-hide
undo beacon ssid-hide
【参数释义】
beacon ssid-hide命令用来配置禁止在信标帧中通告SSID。undo beacon ssid-hide命令用来恢复缺省配置。
缺省情况下，信标帧通告SSID。
【配置要求】
# 禁止信标帧通告SSID。
42、ew
[Sysname] wlan service-template 1 clear
[Sysname-wlan-st-1] beacon ssid-hide
1.2.6设置发送信标帧的时间间隔
beacon-interval interval
undo beacon-interval
【参数释义】
interval：发送信标帧的时间间隔。取值范围为32～8191，单位TU（Time Unit）。
beacon-interval命令用来设置发送信标帧的时间间隔。信标帧按规定的时间间隔周期性发送，以允许移动用户接入网络。undo beacon-interval命令用来恢复缺 43、省的时间间隔。
缺省情况下，发送信标帧的时间间隔为100TU。
【配置要求】
# 设置发送信标帧的时间间隔为1000TU。
44、auto：在系统初始化时，信道号由驱动器来进行选择。
channel命令用来为射频指定信道。undo channel命令用来恢复为缺省情况。
缺省情况下，设置为信道auto模式。
不同的射频支持不同的信道，同时信道可能因国家不同而有所不同。
【配置要求】
# 设置射频1的信道号为6。
45、和客户端之间的连接允许的最大空闲的时间
client idle-timeout interval
undo client idle-timeout
【参数释义】
interval：指定AP和客户端（节电状态或清醒状态）之间连接允许的最大空闲时间，取值范围为60～86400，单位秒。
client idle-timeout命令用来配置AP和客户端之间的连接允许的最大空闲的时间。
undo client idle-timeout命令用来取消AP和客户端之间的链接空闲时间的设置。
缺省情况下，空闲时间为3600秒。
如果用户空闲的时间超过了指定时间，即AP在指定的时间内没有收到从 46、客户端发来的数据，那么客户端将从网络中被删除。
【配置要求】
# 设置用户空闲时间为600秒。
47、中关联客户端的最大个数。如果BSS中的关联客户端达到最大个数，除非某些关联客户端因为某种原因解关联了，否则没有客户端能够再加入BSS。
undo client max-count命令用于取消设置的BSS中关联客户端的最大个数。该命令执行后max-num将恢复为默认值。
缺省情况下，BSS中关联客户端的最大个数为64。
【配置要求】
# 指定BSS中关联客户端的数量最多为10。
48、1.2.10设置在射频策略上关联客户端的最大个数
client max-count max-number
undo client max-count
【参数释义】
max-number：射频策略上关联客户端的最大个数。取值范围为1～64。
client max-count命令用来设置在射频策略上关联客户端的最大个数。
undo client max-count命令用来恢复缺省情况。
缺省情况下，射频策略中关联客户端的最大个数为64。
【配置要求】
# 在radio1策略上指定关联客户端的最大个数为10。
49、wlan radio-policy radio1
[Sysname-wlan-rp-radio1] client max-count 10
1.2.11配置射频的最大传输功率
max-power radio-power
undo max-power
【参数释义】
radio-power：射频功率的最大值，其取值范围由国家码和射频模式决定。
max-power命令用来配置射频的最大传输功率。undo max-power命令用来恢复射频最大传输功率为缺省值。
缺省情况下，射频的最大功率由国家码和射频模式决定。
相关命令请参考wlan country-code和radio ty 50、pe。
【配置要求】
# 配置射频最大功率为5。
©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
