AP系统模板

操作步骤

• 新建模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > AP > AP系统模板”，进入“AP系统模板列表”页面。
  2. 单击“新建”，进入“新建AP系统模板”页面。
  3. 在“模板名称”处输入新建的AP系统模板名称。

     如果需要从其它模板中复制所有配置参数到新建模板中，可以在“从其它模板复制参数”处选择其它模板的名称，选择“None”表示不从其它模板复制参数。

  4. 单击“确定”，进入新建的AP系统模板参数配置页面。
  5. 配置AP系统模板的各项参数。具体参数说明请参见表1。

     表1 新建AP系统模板

     项目	说明
     AP系统模板	新增的AP系统模板名称，不支持修改。
     断链时服务保持	开启/关闭AP与AC断链时服务保持功能。
     断链时允许新用户上线	开启/关闭AP离线时允许新用户上线功能。
     断链时新用户免认证	使能离线AP允许新用户上线功能。
     在Mesh中角色	AP在Mesh网络中的角色。
     Mesh链路MPP主动重选	开启/关闭Mesh链路MPP主动重选功能。
     MTU (Byte)	以太网端口MTU值。
     CAPWAP DTLS CN认证方式	配置CAPWAP DTLS CN认证方式。
     双链路/N+1备份
     配置方式	配置链路备份的方式。
     主链路AC IP地址	配置主AC的源地址。
     备链路AC IP地址	配置备AC的源地址。
     AC优先级	配置优选AC的IP地址。
     对端AC IP地址	配置备优选AC的IP地址。
     主/备链路切换模式	配置主备链路切换模式。
     探测报文次数	配置一个统计周期内探测Echo报文的次数。
     触发链路切换的丢包率起始门限	指定主备链路切换的丢包率起始门限。
     触发链路切换的丢包率差值门限	指定主备链路切换的丢包率差值门限。
     LLDP
     LLDP使能延迟时间	AP的LLDP模块从禁用状态到重新使能的延迟时间。
     工作模式	AP的LLDP工作模式。
     报文发送延迟时间	AP向邻居设备发送LLDP报文的延迟时间。
     报文发送间隔	AP向邻居设备发送LLDP报文的时间周期。
     报文存活时间（发送时间倍数）	AP信息在邻居设备中保持的时间倍数。
     邻居上报	开启AP的LLDP邻居上报功能。
     邻居上报抑制时间	配置AP向AC上报邻居信息的时间间隔。
     Eapol
     Eapol-response报文转换	Eapol-response报文转换模式。
     Eapol-response报文封装	Eapol-response报文封装模式。
     Eapol-response MAC地址	Eapol-response报文的单播MAC地址。 “Eapol-response报文封装”配置为“单播指定MAC”时需要配置该参数。
     Eapol-start报文转换	Eapol-start报文转换模式
     Eapol-start报文封装	Eapol-start报文封装模式。
     Eapol-start MAC地址	Eapol-start报文的单播MAC地址。 “Eapol-start报文封装”配置为“单播指定MAC”时需要配置该参数。
     AP告警
     告警抑制	开启/关闭AP的告警抑制功能。
     告警抑制周期	AP的告警抑制周期。
     AP设备高温告警阈值	AP设备的高温告警阈值。
     AP设备低温告警阈值	AP设备的低温告警阈值。
     AP环境高温告警阈值	AP环境的高温告警阈值。
     AP环境低温告警阈值	AP环境的低温告警阈值。
     CPU高温告警阈值	AP CPU的高温告警阈值。
     CPU低温告警阈值	AP CPU的低温告警阈值。
     NP芯片高温告警阈值	NP芯片的高温告警阈值。
     NP芯片低温告警阈值	NP芯片的低温告警阈值。
     CPU使用率告警阈值	AP的CPU使用率的告警阈值。
     内存使用率告警阈值	AP的内存使用率的告警阈值。
     日志备份
     日志备份服务器IP地址	日志服务器的IP地址。
     端口号	日志服务器的端口号。
     日志备份等级设置	AP需要备份的日志的等级。
     频谱分析
     服务器IP地址/端口号	频谱服务器的IP地址和端口号。
     使用AC进行数据透传	是否使用AC进行数据透传： OFF：直接上传数据到频谱服务器。 ON：通过AC上传数据到频谱服务器。
     AC端口号	使用AC进行数据透传时，AC接收AP发送的频谱信息（UDP报文）的端口号。
     非WIFI设备老化时间	频谱分析时非WLAN设备的信息在AC上的老化时间。
     PoE设置
     设备最大对外输出功率	中心AP的最大对外输出功率。
     PoE预留功率占比	中心AP的PoE预留功率占PoE可用功率的比例。
     PoE电源功率告警阈值	PoE电源的告警阈值功率百分比。
     设备切换成IEEE802.3af标准	开启/关闭中心AP的PoE供电标准为IEEE 802.3af标准功能。
     允许上电瞬间的高冲击电流	开启/关闭中心AP允许上电瞬间的高冲击电流功能。
     SEA
     检测周期(秒)	配置SEA的检测周期。
     iPCA2.0
     单用户占用流最大数	配置单用户占用流的最大数。
     AP有线口广播抑制
     协议类型	AP有线口下允许接收的广播报文类型。
     ARP流量阈值(pps)	配置ARP报文的洪攻击检测速率阈值。 当“协议类型”配置为“全部”或“ARP”时，才可配置此参数。
     IGMP流量阈值(pps)	配置IGMP报文的攻击检测速率阈值。 当“协议类型”配置为“全部”或“IGMP”时，才可配置此参数。
     ND流量阈值(pps)	配置ND报文的洪攻击检测速率阈值。 当“协议类型”配置为“全部”或“ND”时，才可配置此参数。
     DHCP流量阈值(pps)	配置DHCP报文的攻击检测速率阈值。 当“协议类型”配置为“全部”或“DHCP”时，才可配置此参数。
     DHCPv6流量阈值(pps)	配置DHCPv6报文的洪攻击检测速率阈值。 当“协议类型”配置为“全部”或“DHCPv6”时，才可配置此参数。
     mDNS流量阈值(pps)	配置MDNS报文的攻击检测速率阈值。 当“协议类型”配置为“全部”或“mDNS”时，才可配置此参数。
     其他广播流量阈值(pps)	配置除ARP/IGMP/ND/DHCP/DHCPv6/MDNS报文之外的其他类型的广播报文的洪攻击检测速率阈值。 当“协议类型”配置为“全部”或“其他广播”时，才可配置此参数。
     其他组播流量阈值(pps)	配置除ARP/IGMP/ND/DHCP/DHCPv6/MDNS报文之外的其他类型的组播报文的洪攻击检测速率阈值。 当“协议类型”配置为“全部”或“其他组播”时，才可配置此参数。
     用户界面
     入方向访问控制ACL(IPv4)	限制某个IPv4地址或地址段的用户登录到本设备。
     出方向访问控制ACL(IPv4)	限制已经登录的IPv4用户登录到其他设备。
     入方向访问控制ACL(IPv6)	限制某个IPv6地址或地址段的用户登录到本设备。
     出方向访问控制ACL(IPv6)	限制已经登录的IPv6用户登录到其他设备。
     超时时间	指定用户界面断连的超时时间。
     每屏显示行数	指定终端屏幕分屏显示的行数。
     PKI证书
     证书格式	配置PKI证书格式。
     证书文件	配置PKI证书文件。 当“证书格式”配置为“PEM”或“P12”，才可配置此参数。
     证书密码	配置PKI证书密码。 当“证书格式”配置为“PEM”或“P12”，才可配置此参数。
     射频模式管理
     模式切换	开启/关闭模式切换。
     射频模式	指定射频工作模式。
     其他
     管理VLAN	AP的管理VLAN。
     动态黑名单老化周期	动态黑名单的老化时间。
     STelnet	允许/禁止以STelnet方式登录设备。
     Telnet	允许/禁止以Telnet方式登录设备。
     Console	允许/禁止以Console口方式登录设备。
     BLE Console	蓝牙串口功能的模式。 离线可用：动态模式，当fit AP与AC断链时，自动使能蓝牙串口功能；当链接正常时，去使能蓝牙串口功能。 持续可用：持续模式，蓝牙串口功能在该模式下一直为使能状态。 关闭：关闭蓝牙串口功能。
     SFTP	允许/禁止以SFTP方式登录设备。
     离线VAP管理	开启/关闭离线管理VAP功能。
     AP本地管理	开启/关闭AP本地管理功能。
     AP本地管理IP地址/掩码	配置AP本地管理的IP地址和掩码。 当AP本地管理功能开启时，可配置此参数。
     指示灯	开启/关闭AP的指示灯功能。
     USB供电	开启/关闭AP的USB功能。
     IoT插卡工作模式	配置IoT插卡和AP间的通信连接类型。
     DHCP client option12	开启/关闭AP上报DHCP报文时携带Option12字段功能。
     DHCP client option12 携带字段	AP上报DHCP报文时携带的Option12字段中包含AP的信息。 ap-name：AP上报DHCP报文时携带的Option12字段中包含AP的名称。 ap-type&ap-mac：AP上报DHCP报文时携带的Option12字段中包含AP类型和AP MAC。 当“DHCP client option12”配置为“ON”，才可配置此参数。
     终端连通性检测功能	在AP上开启/关闭终端连通性检测功能。 说明： 为了方便定位异常场景下部分STA无法上网的问题，AP默认使能了终端连通性检测功能，从关联成功20s以上且出现流量异常（能获取到IP地址和默认网关，但上行或下行单播流量为零）的STA中随机选取2个，通过ping网关的方法检测网络连通性并记录到日志中。
     NP快转功能	开启/关闭NP快转功能。

  6. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
• 修改模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > AP > AP系统模板”，进入“AP系统模板列表”页面。
  2. 单击需要修改的AP系统模板名称，进入“AP系统模板”页面。
  3. 修改AP系统模板的各项参数。具体参数说明请参见表1。
  4. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
• 删除模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > AP > AP系统模板”，进入“AP系统模板列表”页面。
  2. 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
• 展示模板引用关系
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > AP > AP系统模板”，进入“AP系统模板列表”页面。
  2. 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
     

     单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。

• 配置AP系统模板引用的模板
  1. 依次单击“配置 > 无线业务管理 > 模板管理 > AP > AP系统模板”，进入“AP系统模板列表”页面。
  2. 单击菜单导航处“AP系统模板”左侧的，系统会展示出AP系统模板的名称，继续单击AP系统模板名称左侧的，可以在菜单导航处查看AP系统模板引用的其它模板名称。
  3. 单击AP系统模板引用的任意一个模板，进入配置页面。通过模板名称下拉框可以引用同类型其他模板，并配置对应参数。具体模板参数解释请参考对应模板的页面解释。
  4. 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。