Ruijie锐捷 | AC查看AP进行高效快速排错的命令集
10.x常见问题
维护命令
1、查看AC与AP建立隧道的情况
Ruijie#show capwap state
index peer device state
1 192.168.100.1 : 10000 Run ------>“run”为成功关联状态，如果不是该状态请参考“capwap隧道”的 常见故障
2、查看AP的配置
Ruijie#show ap-config running-config
ap-config 123
802.11n mcs support 23 radio 1
802.11n mcs support 23 radio 2
sta-limit 70
sta-limit 30 radio 1
sta-limit 30 radio 2
channel 6 radio 1
3、查看特定AP的配置
Ruijie#show ap-config running aa ----->“aa”为ap的名称，默认名称是AP的设备MAC地址（在AP的产品贴纸上有，非接口MAC地址）
ap-config aa
802.11n mcs support 23 radio 1
802.11n mcs support 23 radio 2
channel 6 radio 1
channel 153 radio 2
4、查看ap工作信道及功率等射频参数
命令：Ruijie#show ap-config summary
5、查看已关联的无线用户
Ruijie#show ac-config client by-ap-name
6、查看已经关联的无线用户的详细信息，mac、ip、vlan、wlan、漫游状态、关联的AP名称和IP等等
10.x和11.x都支持，查看命令如下：
Ruijie#show ac-config client detail 001f.3b3b.b435
Mac Address :001f.3b3b.b435
IP Address :0.0.0.0
Wlan Id :100
Vlan Id :101
Roam State :Local ------>非漫游，如果是漫游显示的是Roam
Association ID :0
WMM capability info :0
Associated Ap Information:
AP Name :wangkq001
AP IP :192.168.10.1
7、查看无线客户端连接状态，认证状态
Ruijie#show wlan stainfo summary
INDEX MAC-address WLAN ID VLAN ID Wireless-state PTK-state
1 00:1f:3b:3b:b4:35 100 101 AUTH-and-ASSOC 4
8、查看无线用户的加密方式
Ruijie#show wclient security 001f.3b3b.b435 ------>001f.3b3b.b435 是客户端MAC地址
Security policy finished :FALSE
Security policy type :WPA-802.1X
Security cipher mode :TKIP
Security EAP type :PEAP
Security NAC status :CLOSE
9、查看无线AC的硬件信息
Ruijie#show ac-device information
AC device information:
CPU type : OCTEON, 750MHz
Memory type : Hynix DDR2(16bit)
Flash size : 512MB
10、查看已关联到AC上的AP硬件信息
Ruijie#show ap-device information
AP(1414.4b74.fd84)'s device information:
CPU type : Freescale P1014, 1000MHz
Memory type : Hynix DDR2(16bit)
Flash size : 32768KB
MAC address : 1414.4b74.fd84
11、如何查看AP组的AP列表
只有当ap组里面有ap在线的时候才会显示
查看每个ap组里的ap情况：show ap-group aps summary
查看特定组里面的ap情况：show ap-group aps default （其中default是ap组的名称）
12、如何查看AC上wlan列表的信息
10.x和11.x都支持，查看命令如下：
show wlan-config sum
常见咨询
1、各型号AC可管理AP的数量
10.4（1B19）之前（不包括1B19）：
型号 默认支持的AP数量 最大支持的AP数量
WS3302 12 12
WS5302 v1.x 16 64
WS5302 v2.03 16 512
WS5504 64 512
WS5708 128 1024
M8600-WS 128 1024
M12000-WS 128 1024
10.4（1B19）：（只列出发生变化）
WS3302 32 32
WS5302 v1.x 32 128
10.4(1b19)p2,Release(176077）：（只列出发生变化）
WS3302默认最多支持32个普通AP或者192个WALL-AP。
说明：
1、wlall-ap包含AP110和AP120；普通AP是出了wall-ap外的所有AP。
2、WS3302既接入普通AP同时也接入WALL-AP，普通AP容量：WALL-AP容量=1:6
例如：当前接入了10个普通AP，则可以接入WALL-AP的数量为：192-10*6=132或者（32-10）*6=132。
3、如果WALL-AP：普通AP没有达到1:6的容量关系，还是按照1:6来计算。
例如：当前接入了3个WALL-AP，则可以接入的普通AP的数量为31个。、
新品AC支持情况如下:
备注:其他型号AC升级到11.x 默认支持AP数量不变。在11.x，WALL AP只占用0.5个license 以上<=4000表示最大只能支持4000个 WALL AP
2、理想情况下300M、130M、54M的实际传输速率
300M：150M-180M
130M：70M-90M
54M：22M左右
3、AC是否支持NAT功能
10.x版本不支持，11.1(5)B8及之后的版本支持（其中WS5302 V1.x和WS3302即使升级到11.1 5b8版本也不支持nat）。
4、是否有用于无线测试项目中使用的licence
如果售前测试需要临时license，请在license注册系统申请临时license授权，一台设备最多可以申请三次临时授权。具体方法请参见 无线设备日常维护--无线license注册章节。
5、无线AC是否支持一次认证之后，下次接入无线就免认证
使用部署BYOD解决方案支持，请参考 无线解决方案类部署指导--BYOD解决方案。
6、AC是否支持netflow功能
不支持
7、无线capwap隧道是否支持跨NAT，即AC和AP之间有NAT网络
支持。
如果AP在NAT内网，那么
1、AP不需要静态地址映射或端口映射，只要配置普通的源地址转换，保证AP和AC之间的连通性没有问题即可。
如果AC在NAT内网，那么
1、需要在出口路由器上把AC地址（option 138 ip)的两个端口做端口映射：UPD协议，5246（控制通道）、5247（数据通道）。
2、AP上的AC地址（option 138 ip)是AC外映射后的公网地址。
如果AP和AC在各自的NAT内网，那么需要同时满足以上三个配置。---可以参考05 无线通用功能配置指导--02无线瘦AP配置，07 无线AC和AP在不同的NAT内网部署配置。
8、AC和radius设备之间有防火墙，那么防火墙该放通哪些流量
AC与radius一般交互会使用到radius和snmp协议，放通端口一般为：
radius端口：UDP 协议 ，默认认证端口1812，默认计费端口1813 （这些端口都是在radius设备上）。
snmp：udp协议，161 （该端口在AC上）
9、无线AC强制速率集和支持速率集的区别是什么
无线用户在关联的无线网络的时候会将速率集信息发给AC，如果速率集信息里没有AC的强制速率则关联失败。
强制速率集为STA必须要支持的，支持速率集为STA可支持可不支持。
10、无线设备隐藏SSID后，STA能不能自动连接无线
无线设备隐藏了ssid后，sta就不能搜索到无线信号，无法判断自己是否进入了某个ssid的信号覆盖范围内，不能发起自动连接。
如果想要实现STA自动连接上隐藏的ssid，那么就需要在终端上手动添加无线配置信息，以window7系统为例：
1、按顺序打开“控制面板\网络和 Internet\管理无线网络”
2、点击左上角的“添加”按钮。
3、按要求配置参数：
11、如何将用户踢下线
先查看该用户的MAC地址：
WS5708-1#show ac-con client by-ap-name
Total Sta Num : 4
Cnt STA MACAP NAMEWlan Id Radio Id Vlan Id Valid
------ --------------- -------------------- --------- --------- --------- ---------
10021.6a99.6c5aBF2_AP_031122091
2701a.04a9.a1b2BF2_AP_062123091
3 0026.c690.0a06 BF7_AP_011122091
4001f.3b3b.b435BF7_AP_011122091
踢用户下线：
WS5708-1(config)#ac-controller
WS5708-1(config-ac)#client-kick H.H.H ----->H.H.H是用户mac地址
但是由于客户端会自动重连，所以当把客户端踢下线后使用show ac-con client by-ap-name还是会看到之前被踢下线的STA。
12、11na_ht40，11na_ht40plus，11na_ht40minus的意思
我们AP的802.11n默认是支持的，不需额外配置。如果radio设为11b，即是802.11ng，如果radio设为11a，即是802.11an。
11na_ht20代表802.11na的20兆频宽，连接速率有130M，11na_ht40代表802.11na的40兆频宽，连接速率有300M。由于802.11n有个特性是40M频宽，该频宽是通过以前的两个20M信道叠加起来后生成的，并且叠加时两信道一个是主信道一个是副信道，这里的plus和minus都是针对主信道说的，所以11na_ht40plus代表40M频宽时的2个信道叠加向上加的叠加，例如当前信道是149，配成40M频宽需要叠加另外一个信道，就是149+153两个信道组成的40MHz频宽，11na_ht40minus代表信道叠加时是向下减的叠加，例如配了这个，信道161，就等于是161+157组成了40M频宽的新信道。
802.11g也如a是一样的意思，只不过。由于802.11g只有1、6、11这3个信道，所以使用40M频宽的信道时只剩下了一个不重叠信道，所以在使用802.11ng时，不建议使用40MHz的频宽，使用默认的20MHz频宽即可。
13、AC上关于AP的ap-config保存在哪里
AC flash中的ap-config.text
14、AC上关于AP的ap-config什么时候会保存
1、在AC上执行热重启，即执行reload命令
2、在AC执行保存名，write
15、在无线arp-check环境中，有没有办法使用静态IP
截止到1b19 p2 179742不支持让无线客户端在arp-check环境中使用静态IP地址。
16、无线能否支持VLAN-Group
VLAN-Group 功能，指每个VLAN-Group 中包含多个VLAN，将WLAN 与VLAN- Group
进行关联，实现WLAN 与VLAN 的1:N 映射，为接入WLAN 的STA 进行灵活的VLAN 分
配。VLAN 分配模式，主要以下2 种：
STA 通过802.1x 认证后，由认证服务器为STA 分配相应的VLAN。
根据DHCP 服务器地址池空闲状况，为STA 分配可用的VLAN。
*截止1B19 P2 180086版本，不能支持基于DHCP 服务器地址池空闲状态分配VLAN的方式
17、AC wlan-config下面配置tunnel 8023,local的含义和区别
8023指的是集中转发，是wlan的默认转发模式，配置示例
wlan-config 1 ruijie
tunnel 8023
表示配置为集中转发，show run后tunnel 8023这条命令不会显示；
tunnel local为本地转发模式。
在ruijie#模式下，先执行clock set时间，然后clock update-calendar(将时间写入芯片) ，之后wr即可。
不支持
20.AC web界面接口流量走势命令行如何查看?(10.x和11.x都支持，命令一样)
WEB界面接口流量走势对应的命令是show interface counter rate
21.终端ip地址获取时，dhcp卡在offer状态的原因有哪些？
终端发送了discover报文，服务器收到后进行offer回应，如果之后未收到终端的request请求包，就会一直卡在offer状态，可以考虑下接入交换机是否开启了snooping，但是又没有开启trust口。
22、SSID长度最大支持多少字符?
1）SecureCRT上的连接设置成UTF-8后，再联上设备进行中文SSID的配置；
2）断开连接，改回默认编码，重新联上设备再配置其它。
参数调整
1、如何修改AP名称
AP与WS无线控制器关联后，默认的名称为AP机身背面所贴标签上的MAC地址。
若需要修改AP的名称，则进行如下操作：
Ruijie(config)#ap-config ap-name1
Ruijie(config-ap)#ap-name ap-name2
2、如何删除已经下线的AP名称
进行如下操作：
Ruijie(config)#no ap-config ap-name1
Ruijie(config)#no ap-config all ----删除所有不在线的ap-config
只有已经下线的AP的配置才能被删除。
3、如何配置瘦AP的位置信息
参考配置如下：
Ruijie(config)#ap-config 001a.a9bf.ffdc
Ruijie(config-ap)#location 会议室
4、如何修改AC建立capwap隧道使用的地址
需要升级到1B19及1B19以上版本
Ruijie(config)#ac-controller
Ruijie(config-ac)#capwap ctrl-ip 2.2.2.2
5、如何修改无线的SSID
AC web页面操作：
1、无线配置管理---wlan管理---新建wlan：新旧ssid关联相同的vlan id和ap组，并根据需要配置加密认证方式。
2、无线配置管理---ap组管理，找到ap关联的ap组点击“编辑”，“wlan映射”中删除旧的wlan id。
AC命令行操作：
1、创建新的wlan id和ssid
2、同一个ap-group中把新的wlan id关联vlan（与旧wlan id同一个vlan）
3、在ap-group中把旧了wlan id和vlan 的关联条目删除。
4、根据需要配置加密认证等信息，并且保存配置。
11.x可以在不删除AP组及对应关联配置的情况下，修改某wlan的ssid名称，方法如下：
Ruijie(config)#wlan-config 1 （进入对应wlan）
Ruijie(config-wlan)#ssid yy （yy为新ssid名称）
注意不是进入wlan-config 1 xx（xx为旧ssid名称）
6、在瘦AP模式下静态配置AP的IP地址
参考命令：（修改该参数会导致AP重新建立隧道）
1 ）通过console或telnet登入到AP，进入全局模式（enable密码是apdebug）给AP配置静态IP地址、默认路由、AC IP地址 ：
Ruijie(config)#acip ipv4 1.1.1.1 //配置AC IP地址
Ruijie(config)#apip 172.16.1.34 255.255.255.0 172.16.1.109
(需注意，11.x版本命令为apip ipv4 172.16.1.34 255.255.255.0 172.16.1.109)
2）AP和AC建立隧道之后，登入到AC给AP配置静态IP地址：
Ruijie(config)#ap-config 220e
Ruijie(config-ap)#acip ipv4 1.1.1.1 ---->配置AC IP地址
Ruijie(config-ap)#ip address 172.16.1.34 255.255.255.0 172.16.1.109 ---->AP的地址、掩码和网关，配置后AP会重新建立隧道
保存配置后重启AP这两个配置都不会消失。
7、AC如何改变和radius对接的source IP地址
参考命令：Ruijie(config)#ip radius source-interface loopback 0
8、瘦AP如何切换工作频段
参考命令：
Ruijie(config)#ap-config 001a.a9bf.ffdc
Ruijie(config-ap)#radio-type 2 802.11b
注：目前只有AP220-E v1.x、AP220-SE v1.x、AP620-H v1.x 、AP220-E(M)-V2、AP120-W、AP3220-P、AP530-I v1.5x支持射频卡工作频段的切换，其他AP射频卡工作频段均是固定，无法修改
9、如何关闭802.11n功能
Ruijie(config)# ap-config AP0001
Ruijie(config-ap)#no 11ngsupport enable radio 1 ---->关闭radio 1在2.4G下支持802.11n功能
Ruijie(config-ap)#no 11nasupport enable radio 2 ---->关闭radio 2在5G下支持802.11n功能
10、如何关闭802.11b功能
10.4(1b19)开始支持：
Ruijie(config)# ap-config AP0001
Ruijie(config-ap)#no 11bsupport enable radio 1 ---->关闭radio 1在2.4G下支持802.11b功能
11、关闭灵动天线功能
胖模式：
Ruijie(config)#interface dot11radio1/0
Ruijie(config-if-Dot11radio 1/0)#no smartant enable
瘦模式：
Ruijie(config)#ap-config ap220
Ruijie(config-ap)#no smartant enable radio 1
12、如何禁用AP的某个radio
胖模式下：直接进入该radio，将其shutdown即可。
Ruijie(config)#interface dot11radio 1/0
Ruijie(config-if-dot11radio 1/0)#shutdown
瘦模式下：
Ruijie(config)#ap-config ap-name ---->进入对应AP
Ruijie(config-ap)#no enable-radio 1 ---->禁用radio 1
13、如何关闭RRM信道自动调节功能
Ruijie(config)#advanced 802.11a channel global off
Ruijie(config)#advanced 802.11b channel global off
14、配置AP上的某个radio只支持11n用户
命令如下：
Ruijie(config-ap)#only11n enable radio radio-id
例：
Ruijie(config)#ap-config all ---->所有的AP只允许11N无线用户接入
Ruijie(config-ap)#only11n enable radio 1
Ruijie(config)#ap-config 001a.a954.1453 ---->具体某个AP只允许11N无线用户接入
Ruijie(config-ap)#only11n enable radio 1
15、推荐将11b/g 1M、2M、5M，11a 6M、9M 等低速率集进行关闭，避免个别用户发送过多低速报文影响整体无线性能。
Ruijie(config)#ac-controller
Ruijie(config-ac)# 802.11b network rate 1 disabled
Ruijie(config-ac)# 802.11b network rate 2 disabled
Ruijie(config-ac)# 802.11b network rate 5 disabled
Ruijie(config-ac)# 802.11g network rate 1 disabled
Ruijie(config-ac)# 802.11g network rate 2 disabled
Ruijie(config-ac)# 802.11g network rate 5 disabled
Ruijie(config-ac)# 802.11a network rate 6 disabled
Ruijie(config-ac)# 802.11a network rate 9 disabled
16、AC启用AAA，如何取消登陆管理AC也使用AAA登陆认证
调整配置，取消登入管理AC也使用AAA。
Ruijie(config)#aaa new-model
Ruijie(config)#aaa authentication login no-login none ---->建立一个名为“no-login”的AAA登陆认证列表，认证方式为noe（不认证）
Ruijie(config)#line con 0
Ruijie(config-line)#login authentication no-login ---->console的线路上应用“no-login”的AAA登陆认证列表，表示不使用AAA认证
Ruijie(config-line)#line vty 0 35
Ruijie(config-line)#login authentication no-login ---->telnet时将不用密码
17、AC/AP光电复用接口切换配置(该操作即时生效，无需重启设备)
1)AP 配置（不管是胖模式还是瘦模式，该配置都在AP上操作，重启不会丢失）
Ruijie(config)#interface gigabitEthernet0/1
Ruijie(config-if-GigabitEthernet 0/1)# media-type baset ---->启用电口
Ruijie(config-if-GigabitEthernet 0/1)#media-type basex ---->启用光口
Ruijie(config-if-GigabitEthernet 0/1)#end
Ruijie#write
2)AC配置
Ruijie(config)#interface gigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)#medium-type copper ---->启用电口
Ruijie(config-if-GigabitEthernet 0/1)#medium-type fiber ---->启用光口
Ruijie(config-if-GigabitEthernet 0/1)#end
Ruijie#write
18、AC如何开启监控AP流量的功能
参考命令：
Ruijie(config)#advanced 802.11b monitor mode enable
Ruijie(config)#advanced 802.11b monitor interval 100
Ruijie(config)#advanced 802.11b monitor load 100
Ruijie(config)#advanced 802.11a monitor mode enable
Ruijie(config)#advanced 802.11a monitor interval 100
Ruijie(config)#advanced 802.11a monitor load 100
通过show ap auto-rf radio 1 ap_name可以查看ap的流量
注：如果需要和SNC配合监控AP流量，SNC需要升级至2.24SP6以上的版本
19、配置AC的设备时间同步给AP
Ruijie(config)# ap-config AP0001 //进入指定AP的配置模式
Ruijie(config-ap)# timestamp //配置AP0001 同步本AC的时间
20、AC是否支持中文的SSID
支持，有电脑和部分手机中文编解码不一样，因此会出现乱码。
以下为本地测试，各型号终端支持编码方式 仅供参考
| 操作系统 |
版本号 |
设备型号 |
GB2312 |
UTF-8 |
| andriod |
2.0.5.11241 |
魅族M9 |
显示正常，可以联上 |
显示乱码，关联不上 |
| 2.2.1 |
三星5660 |
搜索不到 |
显示正常，可以联上 |
|
| 2.3.3 |
三星 I910 |
搜索不到 |
显示正常，可以联上 |
|
| 2.3.3 |
HTC g14 |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 2.3.5 |
小米1 |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 2.3.5 |
comneed |
显示正常，可以联上 |
显示正常，可以联上 |
|
| 2.3.6 |
三星Galaxy S |
搜索不到 |
显示正常，可以联上 |
|
| 2.3.7 |
摩托罗拉ME525 |
显示乱码，关联不上 |
显示正常，关联不上 |
|
| 2.3.7 |
HTC G7 Desire |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 4.0.3 |
华为c8812 |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 4.0.3 |
oppo-ulike2 |
显示正常，可以联上 |
显示正常，可以联上 |
|
| 4.0.4 |
中兴U950 |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 4.0.4 |
htc one x |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 4.1.1 |
小米2 |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| 4.1.2 JZO54K |
小米1 |
显示乱码，关联不上 |
显示正常，可以联上 |
|
| IOS |
5.1.1(9B206) |
iphone 3GS |
搜索不到 |
显示正常，可以联上 |
| 5.1.1(9B206) |
iphone 4 |
搜索不到 |
显示正常，可以联上 |
|
| 6.1(10B142) |
iphone 4s |
搜索不到 |
显示正常，可以联上 |
|
| 6.1.2(10B146) |
iphone 4 |
搜索不到 |
显示正常，可以联上 |
|
| 6.1.3(10B329） |
iphone 4 |
搜索不到 |
显示正常，可以联上 |
|
| 6.1.2(10B143) |
iphone 5 |
搜索不到 |
显示正常，可以联上 |
|
| 6.0.1(10A523) |
ipad |
搜索不到 |
显示正常，可以联上 |
|
| 5.1.1(9B206) |
ipad |
搜索不到 |
显示正常，可以联上 |
如何修改终端无线的中文编码方式
1：SecureCRT上的连接设置成UTF-8后，再联上设备进行中文SSID的配置；
2：断开连接，改回默认编码，重新联上设备再配置其它；"
21、AC如何修改建立隧道的mtu值，10.x和11.x是否都支持？
10.x命令是：
Ruijie(config)#ac-controller
Ruijie(config-ac)#mtu 1422 (取值范围1-1500)
Ruijie(config-ac)#end
Ruijie#write
11.X命令是这个：
Ruijie(config)#ac-controller
Ruijie(config-ac)#capwap ctrl-mtu ？
Ruijie(config-ac)#capwap ctrl-mtu1422 (取值范围1-1500)
Ruijie(config-ac)#end
Ruijie#write
22、AC上可以开启对外发送的trap有哪些，默认是否开启？ (10.x和11.x都一样)
默认是关闭的，AC对外发送的trap信息包括：CAPWAP隧道up/down信息、AP加入AC失败信息、CAPWAP隧道报文解密失败信息、AP 升级失败信息、时间同步失败信息、STA 上下线信息。
ac-controller
acctrl-trap acap-updown-ctrl：用来控制 CAPWAP 隧道 up/down 的 trap 消息的发送
acctrl-trap acap-joinfail-ctrl：用来控制 AP 加入 AC 失败的 trap 消息的发送
acctrl-trap acap-decryeroreport-ctrl：用来控制 CAPWAP 隧道报文解密失败的 trap 消息的发送
acctrl-trap acap-imageupdt-ctrl：用来控制 AP 的 bin 文件升级的 trap 信息的发送
acctrl-trap acap-timestamp-ctrl：用来控制时间同步的 trap 信息的发送
acctrl-trap acsta-oper-ctrl：用来控制 STA 上下线的 trap 信息的发送
通过 show ac-config 命令可以查看当前各种类型 trap 的开关状态。
23、AC上如何关闭所有5g信号？ (10.x和11.x都一样)
WS(config)#ac-controller
WS(config-ac)#802.11a network disable
WS(config-ac)#end
WS#write
11.x常见问题
常见咨询
1、配置WLAN为本地转发时，STA在此WLAN上线后，为何AC上会查看不到STA的IP地址？
本地转发下，STA的数据一般不经过AC转发，在AC上不能直接学习到STA的IP地址，如果没有开启DHCP SNOOPING的情况下，也不能间接的通过DHCP SNOOPING学习到，此时就有可能获取不到STA的IP地址，从而在AC上查看不到STA的IP地址。
2、AC上如何查看无线终端的类型和操作系统信息
需要开启dhcp snooping功能，查看命令如下：
ruijie#sh terminal-identify user
User entry list: 3
mac-address aging-time terminal-type
-----------------------------------------
68df.ddc7.de5a --:-- XIAOMI Phone Android 4.2
3859.f98b.658b --:-- PC Windows 7
a844.8130.c304 --:-- Nokia Phone Windows 8
注:由于终端限制，不能确保终端识别100%准确。终端连接无线会发送DHCP报文，设备会读取DHCP报文中的option 60字段，option 60会携带终端的类型信息，但是不是每个终端的DHCP报文都会携带option 60字段，所以读取成功率不是100%。
3、AC上如何查看终端详细信息
注:由于终端限制，不能确保终端识别100%准确
4、ap-config 配置说明
1).用户可以通过命令ap-config all命令进入所有AP的配置模式，在该模式下的配置将会对与本AC关联的所有AP生效。指定AP配置模式下的配置优先级高于所有AP配置模式下配置。如果ap-config ap-name配置模式下存在配置（即，非默认配置），则优先使用该配置；否则，将继承ap-config all配置模式下的配置。、
2).用户可以通过no ap-config ap-name命令删除指定离线AP配置。
3).用户可以通过命令no ap-config all命令删除本AC上所有离线AP配置。
一般情况下，AP上线通过AP名称与AP配置名称的匹配来决定AP使用哪个配置。而MAC地址绑定是比名称匹配更强的绑定关系，其优先级高于名称匹配。因此，只要AP配置所绑定的MAC地址与AP的MAC地址一致，则AP上线时使用该配置。
14、AC与交换机直连ping有时候通有时候不通
show int counter summary 接口流量大，通过将互联口的vlan裁减后就能通信正常，经交换排查是交换环路导致.16、如何查看AC或者AP上的默认和实际的用户数限制（基于AC/AP/Radio/wlan）
AC上查看：
（1）默认的用户数限制：
基于AC：默认是最大可管理AP数*32
基于wlan：没有限制
基于AP和radio：sh stamg limit-timeout dev （AP def 表示基于AP默认均是64个，不分AP型号，radio def 表示基于radio默认限制数，看AP的型号，不同AP基于radio不同，如AP630，radio 1 156，radio 2 100）
（2）实际的用户数限制
基于AC：sh stamg limit-timeout ac
基于wlan：sh stamg limit-timeout wlan
基于AP和radio：sh stamg limit-timeout sta
注：sta-limit-num为基于AP，radio-info是基于radio，上述为ap-group与ap-config ap名称或all 底下的用户数限制叠加后实际的基于AP和radio用户数限制，而且基于射频卡和基于AP的用户数限制没有关系，不能理解成所有AP的射频卡用户限制加起来等于该AP的总的用户数限制，实际可以出现AP总的用户数限制50个，而AP的射频卡1限制128个，射频卡2限制128个，实际连接是两个效果相加最多只能连接50个，配置优先级：ap-config ap名称优于ap-group优于ap-config all
AP上查看：
Sh stamg limit
注：AC、WLAN、AP和AP的radio下的STA数量限制是同时生效的，也就是说，需要同时满足的情况下，STA才能上线。
17、AC 是否支持web代理？
环境中目前代理都是在浏览器做的，对于应用的支持一般是出口路由器或者行为管理的功能，ac暂不支持。
18、EG做集成AC时，是否支持跨nat管理AP ?如何一键关闭和开启AC功能？
不支持。
ac-controller
ac-control disable——关闭AC功能
no ac-control disable——开启
19.如何配置广播报文转发比重？
全局模式下面配置
Rruijie(config)#data-plane queue-weight 单播报文比重（范围1-100） 组播报文比重（范围1-50） 广播报文比重（范围1-50） 未知名组播报文比重（范围1-25） 未知名单播报文比重（范围1-25）
queue-weight 配置广播转发比重，是每个间隔增加令牌的倍数: 按不同的报文类型配置(知名单播(默认16)、知名多播(默认4)、广播(默认1)、未知名多播(默认1)、未知名单播(默认1))。默认的为data-plane queue-weight 16 4 1 1 1 （10.x和11.x都支持）
修改更新间隔和更新基数命令: data-plane token interval rate （10.x不支持，只有11.x支持）
interval是令牌更新间隔: 单位是10ms, 就是1个token是10ms, 默认值为1
rate是每次令牌更新间隔增加的令牌基数: AC默认值是64个, AP默认值是5个
如果要计算每秒实际的报文数值为多少：
data-plane token x y
data-plane queue-weight z
计算限速就是 [1／(x*0.01)]*y*z
以知名单播为例子，默认情况下:
令牌更新的基数是: interval(1) * rate(5) = 5个，知名单播的权重默认是16。每秒知名单播的报文数
[1／(x*0.01)]*y*z即[1／(1*0.01)]5*16=100*5*16=8000，8000个报文/秒。
20.AC上如何查看wlan、ssid名称、关联的用户vlan和radio信息？
sh ap-group intf-wlan-map default
部分终端流量较大的情况下，如何指定这些IP地址的终端进行本地转发?
WS(config)#ac-controller
WS(config-ac)#local fw ip A.B.C.D 其中A.B.C.D是终端的ip地址
WS(config-ac)#end
WS#write
WS6108(config-ap)#country US radio 1
The country-code(US) is invalid, please check.
需要先到ac-controller 上添加后才行，如下：
WS6108(config)#ac-controller
WS6108(config-ac)#country US
23.非经对接elog的url格式？
http://ip:8080/elog/service/dc/updateSta 上下线
http://ip:8080/elog/service/dc/updateAcCapturedSta 终端采集
http://ip:8080/elog/service/dc/updateAcCapturedSsid 热点采集
24.如何确认无线信号的相关信息，是否是本地转发、是否开启5G优先等？例如wlan 1的信息，方法如下：
sh wlan-config cb 1，1是wlan-id号
Wlan 1信号名称是RSC-AP5280，该信号是本地转发，没有开启5G优先。
25.AC web页面的用户历史记录，是否有命令可以查？
WS#sh wlan diag sta sta-mac，11.x web页面关于无线用户数的历史信息1小时统计一次，只能保存24小时的。
26.瘦AP环境下，AC上如何查看终端在哪些AP上关联过？时间可以记录多久的，有什么注意事项？
show wlan diag sta sta-mac H.H.H ，其中H.H.H为终端的MAC地址，10.x和11.x均支持
这个的记录时间是24小时，且不超过一定的条目（11.x 最大8条，10.x 最大100条），超出条目后最旧的记录会老化掉，只保留最新的。目前不能修改时间、容量等信息。
注意事项：开启wlog必须保证足够内存，至少300M以上。
27.我司AC是否支持G.711 UDP SIP RTP？
这些协议对于我司AC都是透明的，会直接转发。
28.没有测试终端，如何探测radius服务器是否存活？
下面的示例定义一个IPv4环境下的RADIUS安全服务器主机，开启主动探测功能，检测间隔周期默认为60分钟Ruijie(config)# radius-server host 192.168.100.1 test username test idle-time 60。
关闭对记账UDP口的检测，命令如下Ruijie(config)# radius-server host 192.168.100.1 test username test idle-time 60 ignore-acct-port
29. WS6812 用riip巡检，提示有的命令没有配置，配置完成后保存配置了，再次巡检还是一样的提示，如何解决？
需要检查riip底层规则问题，修改规则替换脚本后重启riip服务，清空浏览器缓存以及更换浏览后后，再次巡检后即可正常。
30. EG2000CE集成AC， 是否支持接入wis？
目前集成ac不建议接入wis，建议用ws行业AC系列接入wis。
31. 如何查看无线终端累加流量？
show wqos control flow sta ipv4
这里有last min和total两个字段，total就是累计的。
Ruijie#show wqos control flow sta ipv4
wqos fs sta cnt: 0
macup/down last min
-------------- ------- -------------------- --------------------
Ruijie#
32. AC做无线用户的DHCP，无线用户下线后，DHCP租约时间变成5分钟是否正常？
正常，无线用户下线后，无线模块会通告dhcp模块，把租约时间改成5分钟，5分钟时间到了就变成IDLE状态，时间无法修改。
33. 如何从AC上查看AP重启次数？
AC上show ap-config reboot apname，查看AP重启次数。
Reboot Cnt重启次数 →可判断是否出现断电重启或人为重启
其他参数说明：
AC Init Cnt AC 初始化
Link Fail Cnt 链路失败次数
SW Fail Cnt 软件失败
HW Fail Cnt 硬件失败
Other Fail Cnt 其他原因失败
Unknow Fail Cnt 未知原因失败
Last Fail Type 上次失败类型
34. AC是否支持发送大于MTU大于1536的大包？
35. AC WEB界面上AP详情里的流量走势是如何计算的？
36. AC和AP是否支持重定向做页面跳转 但是不进行认证？
38、11.XAC如何查看DHCP IDLE状态？
show ip dhcp history
AC web界面AP监控功能这边的负载和干扰具体指的是什么意思？
负载就是空口带宽利用率：有线口的带宽利用率一样，这里是空口的，比如负载变成100% 是因为下面所有用户的带宽达到了这个AP的吞吐量。
干扰是指同频最大干扰：通过ap上sta信号强度，经过算法计算的 。show ac-config 802.11b summary --查看2.4g
show ac-config 802.11a summary --查看5g
2）show dot11 wireless 1/0 --ap上查看2.g的背景噪声
41、sntp服务器部署，是否支持域名？
10.x不支持域名需要用ip地址，终端ping这个地址返回的ip为准；11.x支持域名。
42、如何在AC上查看历史操作命令（仅B9及B9以上版本支持）?
WS6108#sh cli record
若AC时间正确（show clock可以查看设备当前的时间），能查询到在什么时间段用什么ip地址登入设备配置了什么命令。
43、如何查看AC中有哪些AP的型号和版本（10.x、11.x均支持，前提需开启wlan diag，用于客户索要版本升级时查看）
Ruijie#sh wlan diag network
44、AC上如何查看某个AP射频卡的背景噪音？
Ruijie# sh ac-config 802.11b sum 该命令只支持11.x查看，10.x 无法查看到
Ruijie# sh ap-con radio 1 status 1414.4b6f.0b83（AP名称）（10.x和11.都支持）
45、AC Web页面上针对AP调整不同radio的用户数，那么该AP总的用户数是否会自动变化？
比如在web上调整某个ap radio1 50人 radio2 60人，如果是11x版本会自动将该ap的总用户数改成110人，但是10.x不会自动调整。
注意：11x瘦模式也只有单频和双频的会自动调整，多频的不行，而且命令行下单独配置也不会自动调整。
46、如何清除死机堆栈信息？
show exception的堆栈信息需要清除，ruijie#clear exception
47、如何查看dhcp地址分配情况？
WS6108#sh ip dh pool
distributed ：已分配的地址
remained：剩下的地址
percent ：地址分配百分比
AC#show ap-config product
Product ID Hardware Version Count Used Wtp
------------- ------------------ ------- -------
AP320-I 2.00 1 1.0
AP520-I 1.01 1 1.0
AP720-I 1.00 1 1.0
AP740-I 1.00 1 1.0