背景信息
管理员必须给AP下发业务参数，AP才能为无线用户提供正常网络接入服务，VAP模板就是这样的一个业务参数的集合。通过配置差异化的VAP模板，将VAP模板配置应用到AP，为用户提供差异化的WLAN业务。
操作步骤
- 新建模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，进入“VAP模板列表”页面。
- 单击“新建”，进入“新建VAP模板”页面。
- 在“模板名称”处输入新建的VAP模板名称。
如果需要从其它模板中复制所有配置参数到新建模板中，可以在“从其它模板复制参数”处选择其它模板的名称，选择“None”表示不从其它模板复制参数。
- 单击“确定”，进入新建的VAP模板参数配置页面。
- 配置VAP模板的各项参数。具体参数说明请参见表1。
表1 新建VAP模板 项目
说明
VAP模板
指定新增的VAP模板名称，不支持修改。
使能状态
开启或关闭VAP的服务模式。
业务VLAN
指定VAP的业务VLAN。- 单个VLAN作为业务VLAN时，接入此VAP的STA都会加入到同一个业务VLAN。
- VLAN pool作为业务VLAN时，接入此VAP的STA会接入到VLAN pool中的不同业务VLAN中。
业务VLAN ID
指定单个VLAN作为业务VLAN。
当“业务VLAN”配置为“单个VLAN”时，才可配置此参数。
VLAN Pool
指定VLAN Pool作为业务VLAN。
当“业务VLAN”配置为“VLAN Pool”时，才可配置此参数。
单击“配置”，页面跳转到VLAN Pool。
VAP类型
指定VAP的类型。
- VAP的类型为业务型时，接入的STA只能访问网络资源，不能访问AP设备。业务型VAP用于一般的WLAN网络部署的场景。
- VAP的类型为备份业务型时，在AP掉线后，STA可通过备份VAP接入网络。例如，在总部分支网络中，分支AP和总部AC通过广域网互联，可能出现由于广域网不稳定而导致的AP掉线。通过配置备份业务型VAP，可实现当AP掉线后，允许新用户接入网络。
- VAP的类型为管理AP型时，接入的STA只能访问AP设备，不能访问网络资源。管理AP型VAP用于STA访问和管理AP设备的场景。
监测RADIUS服务器
指定RADIUS服务器模板的名称。
当“VAP类型”配置为“备份业务型”时，才可配置此参数。
转发模式
指定业务数据的转发模式。
SoftGRE模板
指定VAP模板引用的Soft-GRE模板名称。
当“转发模式”配置为“SoftGRE”时，才可配置此参数。
频谱导航
开启或关闭频谱导航功能。
ARP检测
开启或关闭动态ARP检测功能。
IP地址绑定检查
开启或关闭AP的IPSG功能。
IP地址学习
开启或关闭STA的IPv4/IPv6地址学习功能。
严格IPv4地址学习
开启或关闭STA地址严格DHCP获取功能。
当“IP地址学习”配置为“IPv4”时，才可配置此参数。
IPv4静态地址终端加入黑名单
开启或关闭将私设IPv4地址的用户加入黑名单的功能。
当开启严格IPv4地址学习功能时，才可配置此参数。
严格IPv6地址学习
配置STA地址严格DHCPv6获取功能的场景。
当“IP地址学习”配置为“IPv6”时，才可配置此参数。
IPv6静态地址终端加入黑名单
开启或关闭将私设IPv6地址的用户加入黑名单的功能。
当配置“严格IPv6地址学习”不为“none”时，才可配置此参数。
ND信任端口
开启或关闭AP的ND信任功能。
DHCP Option82插入字符功能
开启或关闭在STA发送的DHCP报文中添加Option82选项功能。
DHCP Option82 RID格式
指定STA发送的DHCP报文中添加的Option82的remote-id子选项的格式。
当“DHCP Option82插入字符功能”配置为“ON”时，才可配置此参数。
DHCP Option82 CID格式
指定STA发送的DHCP报文中添加的Option82的circuit-id子选项的格式。
当“DHCP Option82插入字符功能”配置为“ON”时，才可配置此参数。
MAC地址格式
指定Option82选项内容中AP的MAC地址格式。
当“DHCP Option82 RID格式”或“DHCP Option82 CID格式”配置为“AP-MAC”时，才可配置此参数。
自定义
指定Option82选项内容中的用户自定义格式。
当“DHCP Option82 RID格式”或“DHCP Option82 CID格式”配置为“自定义”时，此参数为必选参数。
分隔符
指定Option82选项的各字段分隔符。
离线自动生效
开启或关闭VAP为离线管理VAP和天线对准VAP功能。
VAP自动关闭
开启或关闭定时关闭VAP功能。
自动关断时间
指定定时关闭VAP的时间段。
当“VAP自动关闭”配置为“ON”时，才可配置此参数。
无流量用户下线
开启或关闭用户流量监测并强制无流量用户下线功能。
iConnect使能
开启或关闭iConnect使能功能。
mDNS Snooping
开启或关闭mDNS Snooping功能。
DFI
开启或关闭DFI功能。
DNS Snooping
开启或关闭DNS Snooping功能。
SNF
开启或关闭敏捷分布式SFN漫游功能。
泛洪攻击检测
协议类型
开启或关闭ARP/DHCP/DHCPv6/IGMP/mDNS/ND协议的组播、广播和单播报文泛洪攻击检测功能。
ARP流量阈值(pps)
配置ARP报文的洪攻击检测速率阈值。
当“协议类型”配置为“全部”或“ARP”时，才可配置此参数。
IGMP流量阈值(pps)
配置IGMP报文的攻击检测速率阈值。
当“协议类型”配置为“全部”或“IGMP”时，才可配置此参数。
ND流量阈值(pps)
配置ND报文的洪攻击检测速率阈值。
当“协议类型”配置为“全部”或“ND”时，才可配置此参数。
DHCP流量阈值(pps)
配置DHCP报文的攻击检测速率阈值。
当“协议类型”配置为“全部”或“DHCP”时，才可配置此参数。
DHCPv6流量阈值(pps)
配置DHCPv6报文的洪攻击检测速率阈值。
当“协议类型”配置为“全部”或“DHCPv6”时，才可配置此参数。
mDNS流量阈值(pps)
配置MDNS报文的攻击检测速率阈值。
当“协议类型”配置为“全部”或“mDNS”时，才可配置此参数。
其他广播流量阈值(pps)
配置除ARP/IGMP/ND/DHCP/DHCPv6/MDNS报文之外的其他类型的广播报文的洪攻击检测速率阈值。
当“协议类型”配置为“全部”或“其他广播”时，才可配置此参数。
其他组播流量阈值(pps)
配置除ARP/IGMP/ND/DHCP/DHCPv6/MDNS报文之外的其他类型的组播报文的洪攻击检测速率阈值。
当“协议类型”配置为“全部”或“其他组播”时，才可配置此参数。
检测到攻击加入黑名单
开启或关闭广播泛洪攻击检测黑名单功能。
当“协议类型”配置为“全部”、“ARP”、“IGMP”、“ND”、“DHCP”、“DHCv6”、“mDNS”、“其他广播”或“其他组播”时，才可配置此参数。
SEA
业务体验分析
开启或关闭业务体验分析功能。
SIP报文端口号
配置SIP报文的端口号。
当开启业务体验分析功能时，可配置此参数。
应用质差分析
配置质差分析的UCL组和应用。UCL组ID和应用名称可以单独选择，也可以同时选择。
UCL组ID
配置检测的UCL组ID。
应用名称
配置检测的应用名称。
iPCA2.0
基于流检测
流索引
配置统计流ID。
方向
配置统计流的方向。
测量点
配置测量点的位置。
双向流
开启或关闭双向流功能。
基于应用/UCL组检测
UCL组ID
配置UCL组的ID。
应用名称
配置应用名称。
边缘染色位清零
开启或关闭边缘染色位清零功能。
- 单击“应用”，完成配置。
- 修改模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，进入“VAP模板列表”页面。
- 单击需要修改的VAP模板名称，进入“VAP模板”页面。
- 修改VAP模板的各项参数。具体参数说明请参见表1。
- 单击“应用”，完成配置。
- 删除模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，进入“VAP模板列表”页面。
- 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
- 展示模板引用关系
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，进入“VAP模板列表”页面。
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。
- 配置VAP模板引用的模板
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，进入“VAP模板列表”页面，单击菜单导航处“VAP模板”左侧的
，系统会展示出VAP模板的名称，继续单击VAP模板名称左侧的，可以在菜单导航处查看VAP模板引用的其它模板名称。 - 单击VAP模板引用的任意一个模板，进入配置页面。通过模板名称下拉框可以引用同类型其他模板，并配置对应参数。具体模板参数解释请参考对应模板的页面解释。
- 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
- 依次单击“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”，进入“VAP模板列表”页面，单击菜单导航处“VAP模板”左侧的