无线接入控制器(AC和FIT AP) V200R019C00 配置指南(命令行)

应用配置到AP组或AP

应用配置到AP组或AP

背景信息

WIDS业务中,WLAN设备的检测和反制、攻击设备的检测和动态黑名单,都是在AP上实现的,所以承载WIDS业务的WIDS模板,需要引用到AP组或AP。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令wlan,进入WLAN视图。
  3. 将VAP模板绑定到指定AP组或指定AP的对应射频。

    射频工作模式为monitor时,此步骤可选。这是因为如果射频的工作模式配置为monitor,则设备会自动检查是否已创建绑定VAP,如果没有,设备将自动创建一个VAP保证正常扫描。
    1. 执行命令vap-profile name profile-name,创建VAP模板。

      缺省情况下,系统上存在名为default的VAP模板。

      若系统中已经配置了VAP模板,可以使用已经存在的VAP模板,也可以按上述步骤新建VAP模板。

    2. 执行命令quit,返回WLAN视图。
    3. 根据需要部署设备检测和反制功能的射频频段,将VAP模板绑定到指定AP组或指定AP的对应射频,使射频正常工作。具体步骤参见引用VAP模板
    4. 执行命令quit,返回WLAN视图。

  4. 在AP组中或AP中引用WIDS模板。

    • 在AP组中引用WIDS模板。
      1. 执行命令ap-group name group-name,进入AP组视图。
      2. 执行命令wids-profile profile-name,在AP组中引用WIDS模板。

        缺省情况下,AP组下引用了名为default的WIDS模板。

    • 在AP中引用WIDS模板。
      1. 执行命令ap-id ap-idap-mac ap-macap-name ap-name,进入AP视图。
      2. 执行命令wids-profile profile-name,在AP中引用WIDS模板。

        缺省情况下,AP下未引用WIDS模板。

翻译
收藏
下载文档
更新时间:2021-11-19
文档编号:EDOC1100096333
浏览量:767818
下载量:5815
平均得分:3.67