Справочное руководство по интерфейсу командной строки

(CLI Reference Guide)

NWS v 1.0.0

Открыть как PDF

Содержание

Глава 1. Обзор интерфейса командной строки
Глава 2. Базовые команды CLI и навигация
Глава 3. Команды show (Show commands)
Глава 4. System-команды и немедленные действия (Immediate actions)
Глава 5. Настройка Site (Site configuration)
Глава 6. Настройка Profile (Profile configuration)
Глава 7. Настройка Device (Device configuration)
Глава 8. Настройка Radio interface
Глава 9. Настройка WLAN policy
Глава 10. Настройка Management policy
Глава 11. Настройка DHCP policy
Глава 12. Настройка NAT policy
Глава 13. Настройка Firewall policy
Глава 14. Настройка Route policy
Глава 15. Принятие AP (AP adoption)
Глава 16. Настройка Auto provision policy
Глава 17. Firmware, boot, upgrade и reload
Глава 18. ACS (Auto Channel Select)
Глава 19. Диагностика, мониторинг и сессии
Глава 20. Краткая карта CLI-команд

Глава 1. Обзор интерфейса командной строки

1. Назначение главы

В этой главе приведён обзор CLI контроллера и управляемых Wi-Fi AP: как читать синтаксис команд, какие режимы используются, как применяется конфигурация и чем отличаются команды только для чтения, команды конфигурации и команды немедленного действия.

Глава не является полным перечнем команд. Подробное описание синтаксиса, параметров и особенностей использования приводится в следующих главах справочника.

2. Область действия

Справочник описывает пользовательские команды текущего релиза контроллера и управляемых AP.

3. Соглашения по синтаксису

Фиксированные слова CLI записываются как есть. Пользователь вводит их буквально.

show running-config

Переменные значения записываются в угловых скобках.

device <AP ID>

Необязательные параметры записываются в квадратных скобках.

commit [write]

Взаимоисключающие варианты записываются через вертикальную черту. В такой позиции выбирается один из вариантов.

self|all|ap <AP ID>

Повторяемые элементы записываются с многоточием.

system adopt <AP ID> [<AP ID> ...]

4. Режимы CLI

CLI использует несколько уровней работы. Приглашение CLI показывает текущий режим.

Режим	Общий вид приглашения	Назначение
Административный режим (EXEC)	<hostname>#	Операционный режим верхнего уровня. Используется для просмотра состояния и выполнения команд, которые не требуют входа в режим конфигурации.
Режим глобальной конфигурации	<hostname>(config)#	Основной режим настройки. Из него выполняется переход в контексты конфигурации для настройки отдельных объектов, политик и интерфейсов.
Контекст конфигурации / вложенный контекст	<hostname>(config-...)#	Настройка конкретного объекта, политики или вложенного интерфейса.

Вход в global configuration mode выполняется командами configure или configure terminal. Обе формы выполняют одно и то же действие.

Типовая схема перехода между режимами:

<hostname># configure terminal
<hostname>(config)# <context command>
<hostname>(config-...)# exit
<hostname>(config)# exit
<hostname>#

Подробные команды навигации, точные prompt examples и примеры переходов описаны в главе 2.

5. Типы команд

5.1 Команды только для чтения

Read-only commands показывают состояние системы, конфигурацию или runtime-информацию и не должны изменять конфигурацию или состояние устройства.

Три команды связаны с общей моделью конфигурации:

Команда	Роль
show context	Показывает конфигурацию текущего context, включая ещё не применённые изменения.
show running-config	Показывает применённую running-config.
show startup-config	Показывает сохранённую startup-config.

Остальные show commands описываются в главе 3 и тематических главах.

5.2 Команды конфигурации

Configuration commands изменяют конфигурацию текущего context. Такие изменения применяются к running-config только после commit. Если изменения должны сохраниться после reboot, используется commit write.

Configuration commands обычно выполняются внутри configuration contexts: WLAN, profile, device, site, management policy, DHCP policy, NAT policy, firewall policy, route policy, auto-provision policy и других тематических разделов CLI.

5.3 Команды system и команды немедленного действия

system commands и другие immediate actions выполняются немедленно. Они не требуют commit и не откатываются через revert.

К командам немедленного действия относятся такие категории действий, как принятие AP, операции с прошивкой, перезагрузка, управление пользователями, управление сессиями, мониторинг и диагностика сетевой связности. Подробный синтаксис и предупреждения для конкретных команд описываются в главе 2 и тематических главах.

6. Модель применения конфигурации

CLI использует staged configuration model.

context config -> commit -> running-config
context config -> commit write -> running-config + startup-config
revert -> discard uncommitted context changes

commit применяет изменения к running-config.

commit write применяет изменения и сохраняет их в startup-config.

revert отбрасывает изменения контекстной конфигурации, ещё не применённые командой commit.

7. Контекстная справка

CLI поддерживает контекстную справку через ?. Подробные правила использования ?, примеры и help-выводы описываются в главе 2 и тематических главах.

8. NO-формы

no-форма — это отрицательная форма команды, которая используется для отмены, удаления или отключения ранее заданной настройки. Для configuration commands изменения через no-формы применяются к running-config после commit. Подробное описание no <command> приведено в главе 2. Конкретные no-формы описываются в тематических главах рядом с соответствующими командами.

9. Конфиденциальные значения

Чувствительные данные в примерах маскируются, например:

encryption-settings security-psk-key ********

Подробности поведения конкретных команд и выводов, связанных с sensitive data, описываются в соответствующих разделах справочника.

10. Примеры в справочнике

В примерах могут использоваться условные значения, например <hostname>, <AP ID> и <NAME>. Реальные значения в выводах приводятся только там, где они

нужны для понимания поведения команды.

Глава 2. Базовые команды CLI и навигация

1. Назначение главы

В этой главе собраны базовые команды CLI для работы с контроллером и управляемыми Wi‑Fi AP.

В главу входят:

вход в configuration mode;

выход из CLI contexts;

переход между вложенными contexts;

просмотр context help через ?;

просмотр текущего context;

применение и откат изменений;

базовые diagnostic commands;

общая модель system, no и shutdown.

Концептуальная модель context config, running-config, startup-config, commit, commit write и revert вводится в главе 1. Здесь описаны команды, которые используются в этом workflow.

2. Приглашение CLI и режимы

CLI prompt показывает текущий режим.

Admin mode:

ap622-i-63-41-86#

Global configuration mode:

ap622-i-63-41-86(config)#

Object configuration context:

ap622-i-63-41-86(config-wlan-DEFAULT)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)#
ap622-i-63-41-86(config-ap622-i-63-41-89)#
ap622-i-63-41-86(config-management-DEFAULT)#
ap622-i-63-41-86(config-dhcp-DEFAULT)#
ap622-i-63-41-86(config-firewall-TEST)#
ap622-i-63-41-86(config-route-TEST)#
ap622-i-63-41-86(config-nat-TEST)#
ap622-i-63-41-86(config-auto-provision-DEFAULT)#

Nested interface context:

ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-ge0/0)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-vlan1)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)#
ap622-i-63-41-86(config-ap622-i-63-41-86-vlan200)#
ap622-i-63-41-86(config-ap622-i-63-41-86-radio2)#

3. Общая область доступности

Часть команд этой главы является глобальной и доступна из разных CLI contexts.

Если в описании конкретной команды не указано иное, базовые operational commands можно выполнять из:

Admin mode;

global configuration mode;

configuration contexts, где доступна соответствующая глобальная команда.

Команды входа в configuration mode, команды выхода из contexts и команды настройки административного состояния имеют собственную область применения. Она описана в разделе «Рекомендации» соответствующей команды.

4. configure

Синтаксис

configure
configure terminal

Назначение

Войти в global configuration mode.

Параметры

Нет.

Пример

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)#

5. exit / ..

Синтаксис

exit
..

Назначение

Выйти из текущего CLI context на один уровень выше или завершить CLI-сессию из Admin / EXEC mode.

Параметры

Нет.

6. end

Синтаксис

end

Назначение

Выйти из configuration context к Admin mode.

Параметры

Нет.

7. .. - alias for exit.

8. !

Синтаксис

Назначение

Служебная строка / разделитель, который встречается в CLI help и configuration output.

Параметры

Нет.

9. Справка через ?

Синтаксис

?
<partial-command> ?

Назначение

Показать доступные команды текущего context или варианты продолжения команды.

Параметры

Параметр	Описание
?	Показать help текущего context или текущей ветки команды.

10. show

Синтаксис

show <command>

Назначение

Показать operational или configuration information.

Параметры

Зависят от конкретной show command.

11. show context

Синтаксис

show context
show context sensitive

Назначение

Показать текущий CLI context с учётом незакоммиченных изменений.

Параметры

Параметр	Описание
sensitive	Показать sensitive data открытым текстом.

12. commit

Синтаксис

commit

Назначение

Применить незакоммиченные изменения в running-config.

Параметры

Нет.

Пример

commit

13. commit write

Синтаксис

commit write

Назначение

Применить изменения и сохранить их в startup-config.

Параметры

Нет.

Пример

commit write

14. revert

Синтаксис

revert

Назначение

Откатить незакоммиченные изменения текущего context.

Параметры

Нет.

Пример

revert

15. ping

Синтаксис

ping <host>
ping proto ip <host>
ping proto arp <host>

Назначение

Проверить доступность узла с помощью ICMP IPv4 или ARP-запросов.

Параметры

Параметр	Описание
<host>	Hostname или IP address узла для проверки..
proto ip	Использовать ICMP IPv4. Это режим по умолчанию.
proto arp	Использовать ARP requests для проверки соседнего узла.

16. traceroute

Синтаксис

traceroute <host>

Назначение

Показать путь IP-пакетов до удалённого узла.

Параметры

Параметр	Описание
<host>	IPv4 address или hostname, если hostname resolution поддержан текущей конфигурацией.

17. connect

Синтаксис

connect ssh <username> <host>
connect telnet <host>

Назначение

Открыть terminal session к другому host по SSH или Telnet.

Параметры

Параметр	Описание
ssh	Открыть SSH session.
telnet	Открыть Telnet session.
<username>	Имя пользователя для SSH-подключения. Для Telnet не используется.
<host>	IPv4 address или hostname удалённого узла.

18. system

Синтаксис

system <command>

Назначение

Выполнить operational system action.

Параметры

Зависят от конкретной system command.

Предупреждение

Некоторые system commands могут быть disruptive или destructive. Перед выполнением таких команд нужно понимать последствия для устройства, управляемых AP, активных сессий и сохранённой конфигурации.

19. no

Синтаксис

no <command>

Назначение

Удалить, отключить или задать отрицательную форму параметра.

Параметры

Зависят от конкретной команды.

20. shutdown / no shutdown

Синтаксис

shutdown
no shutdown

Назначение

Отключить или включить объект.

Context	Общее значение
Ethernet interface	Отключить или включить физический порт.
VLAN interface	Отключить или включить VLAN interface.
Radio interface	Отключить или включить radio.
WLAN context	Отключить или включить WLAN policy.

Примеры

interface radio 1
shutdown
interface vlan 200
no shutdown

21. Примеры навигации

21.1 WLAN context

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# wlan DEFAULT
ap622-i-63-41-86(config-wlan-DEFAULT)# show context
ap622-i-63-41-86(config-wlan-DEFAULT)# exit
ap622-i-63-41-86(config)#

21.2 Profile radio context

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# profile snr-ap622-i DEFAULT
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# interface radio 1
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)# show context
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)# ..
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)#

21.3 Device VLAN context

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# device ap622-i-63-41-86
ap622-i-63-41-86(config-ap622-i-63-41-86)# interface vlan 200
ap622-i-63-41-86(config-ap622-i-63-41-86-vlan200)# show context
ap622-i-63-41-86(config-ap622-i-63-41-86-vlan200)# end
ap622-i-63-41-86#

Глава 3. Команды show (Show commands)

1. Назначение главы

В этой главе приведены глобальные show commands CLI.

show commands используются для просмотра конфигурации, operational state, runtime tables, состояния AP adoption, wireless state, firmware bank, active sessions и других read-only данных.

Все команды этой главы являются read-only,. Они не изменяют context config, running-config, startup-config или adoption database.

Глава описывает синтаксис и назначение поддержанных команд. Подробные примеры вывода приводятся в тематических главах, где они нужны для объяснения конкретного workflow.

2. Общая область доступности

show является глобальной command group.

Если в описании конкретной команды не указано иное, команды этой главы можно выполнять из:

Admin mode;

global configuration mode;

configuration contexts, где доступна глобальная команда show.

Общий вид:

show <command>

Доступные ветки можно посмотреть через context-sensitive help:

show ?

Особый случай — show context. Эта команда зависит от текущего CLI context и показывает конфигурацию именно того context, из которого она выполнена.

3. Завершённые top-level show commands

Следующие команды выполняются без дополнительных аргументов:

show adoption
show boot
show clock
show context
show health
show ntp
show running-config
show sessions
show startup-config
show system delayed
show user
show version

4. Карта show commands

Команда	Назначение
show acs policy <ACS policy name> result	Показать результат последнего ACS scan.
show adoption	Показать состояние adoption AP.
show boot	Показать boot slots локального устройства.
show boot ap <AP ID>	Показать boot slots конкретной AP.
show clock	Показать текущее системное время.
show context	Показать конфигурацию текущего context.
show context sensitive	Показать текущий context с sensitive values.
show device upgrade firmware	Показать AP firmware bank.
show device-config <AP ID>	Показать merged configuration конкретной AP.
show health	Показать hardware health локального устройства.
show health ap <AP ID>	Показать hardware health конкретной AP.
show interface brief	Показать краткую информацию о физических интерфейсах.
show interface counters	Показать counters физических интерфейсов.
show interface switchport	Показать switchport mode и VLAN information.
show ip arp	Показать ARP table.
show ip dhcp	Показать DHCP status.
show ip dns	Показать DNS information.
show ip interface	Показать detailed IP interface status.
show ip interface brief	Показать краткую информацию об IP interfaces.
show ip route	Показать IP routing table.
show ntp	Показать NTP status локального устройства.
show ntp ap <AP ID>	Показать NTP status конкретной AP.
show running-config	Показать running-config.
show running-config sensitive	Показать running-config с sensitive values.
show sessions	Показать active CLI/Web sessions.
show startup-config	Показать startup-config.
show startup-config sensitive	Показать startup-config с sensitive values.
show system delayed	Показать delayed system tasks.
show system delayed ap <AP ID>	Показать delayed system tasks конкретной AP.
show user	Показать system users.
show version	Показать version и identity локального устройства.
show version ap <AP ID>	Показать version и identity конкретной AP.
show wireless ap	Показать AP summary.
show wireless radio	Показать radio summary.
show wireless wlan	Показать WLAN summary.
show wireless client connect	Показать client connection/radio information.
show wireless client detail	Показать detailed wireless client information.
show wireless client info	Показать IP/VLAN/WLAN information по clients.

Configuration views

5. show context

Синтаксис

show context
show context sensitive

Назначение

Показать конфигурацию текущего CLI context.

Параметры

Параметр	Описание
sensitive	Показать sensitive values открытым текстом.

6. show running-config

Синтаксис

show running-config
show running-config sensitive

Назначение

Показать текущую применённую рабочую конфигурацию.

Параметры

Параметр	Описание
sensitive	Показать sensitive values открытым текстом.

7. show startup-config

Синтаксис

show startup-config
show startup-config sensitive

Назначение

Показать конфигурацию, сохранённую для применения после reboot.

Параметры

Параметр	Описание
sensitive	Показать sensitive values открытым текстом.

8. show device-config

Синтаксис

show device-config <AP ID>

Назначение

Показать merged configuration конкретной AP.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.

9. show adoption

Синтаксис

show adoption

Назначение

Показать состояние AP adoption на контроллере.

Параметры

Нет.

10. show boot

Синтаксис

show boot
show boot ap <AP ID>

Назначение

Показать boot slots локального устройства или конкретной AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать boot slots указанной AP.

11. show device upgrade firmware

Синтаксис

show device upgrade firmware

Назначение

Показать AP firmware bank.

Параметры

Нет.

12. show clock

Синтаксис

show clock

Назначение

Показать текущее системное время.

Параметры

Нет.

13. show version

Синтаксис

show version
show version ap <AP ID>

Назначение

Показать version и device identity information локального устройства или указанной AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать version information конкретной AP.

14. show health

Синтаксис

show health
show health ap <AP ID>

Назначение

Показать hardware health status локального устройства или указанной AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать health конкретной AP.

15. show ntp

Синтаксис

show ntp
show ntp ap <AP ID>

Назначение

Показать NTP synchronization status и server list локального устройства или указанной AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать NTP status конкретной AP.

16. show interface brief

Синтаксис

show interface brief

Назначение

Показать краткую информацию о интерфейсах устройства.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

17. show interface counters

Синтаксис

show interface counters

Назначение

Показать счётчики пакетов физических интерфейсов.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

18. show interface switchport

Синтаксис

show interface switchport

Назначение

Показать switchport mode и VLAN information.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

19. show ip arp

Синтаксис

show ip arp

Назначение

Показать ARP table.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

vlan <VLAN ID> Показать информацию для указанного VLAN

20. show ip dhcp

Синтаксис

show ip dhcp
show ip dhcp binding <DHCP-policy name>
show ip dhcp leases <AP ID> <DHCP-policy name>

Назначение

Показать DHCP status, применение DHCP policies и информацию о DHCP reservations / leases.

Параметры

Параметр	Описание

Binding Показать address reservations для указанной DHCP policy. leases Показать DHCP leases для указанной AP и DHCP policy. <DHCP-policy name> Имя DHCP policy. <AP ID> ID точки доступа, для которой нужно показать DHCP leases.

21. show ip dns

Синтаксис

show ip dns

Назначение

Показать DNS information.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

22. show ip interface

Синтаксис

show ip interface ap <AP ID>
show ip interface brief
show ip interface brief ap <AP ID>
show ip interface vlan <VLAN ID>

Назначение

Показать состояние IP interfaces и параметры Layer 3 VLAN-интерфейсов.

Параметры

Параметр	Описание
ap <AP ID>	Показать IP interfaces указанной AP.
brief	Показать краткую таблицу IP interfaces
vlan <VLAN ID	Показать подробную информацию по указанному VLAN interface
<VLAN ID>	VLAN ID в диапазоне 1–4095.

23. show ip route

Синтаксис

show ip route
show ip route <AP ID>

Назначение

Показать IP routing table.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

24. show acs policy result

Синтаксис

show acs policy <ACS policy name> result

Назначение

Показать результат последнего ACS scan.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

25. show wireless ap

Синтаксис

show wireless ap
show wireless ap detail
show wireless ap detail ap <AP ID>

Назначение

Показать информацию о точках доступа (AP) , известных контроллеру.

Параметры

Параметр	Описание
detail	Показать подробную информацию для указанной AP.

ap <AP ID> Ограничить подробный вывод указанной AP.

26. show wireless radio

Синтаксис

show wireless radio
show wireless radio ap <AP ID>
show wireless radio wlan-map

Назначение

Показать состояние radio interfaces контроллера и управляемых AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать radio interfaces указанной AP.

wlan-map Показать привязку WLAN к radio interfaces и BSSID.

27. show wireless wlan

Синтаксис

show wireless wlan
show wireless wlan radio-map
show wireless wlan radio-map wlan <WLAN policy name>

Назначение

Показать информацию о WLAN, опубликованных на radio interfaces.

Параметры

Параметр	Описание
radio-map	Показать, на каких AP/radio/BSSID опубликованы WLAN.

wlan <WLAN policy name> Ограничить вывод radio-map указанным WLAN.

28. show wireless client connect

Синтаксис

show wireless client connect
show wireless client connect ap <AP ID>
show wireless client connect wlan <WLAN policy name>

Назначение

Показать, как wireless clients подключены через radio.

Параметры

Параметр	Описание
ap <AP ID>	Фильтр по AP.
wlan <WLAN policy name>	Фильтр по WLAN policy name.

29. show wireless client detail

Синтаксис

show wireless client detail
show wireless client detail ap <AP ID>
show wireless client detail wlan <WLAN policy name>

Назначение

Показать детальную информацию о wireless clients.

Параметры

Параметр	Описание
ap <AP ID>	Фильтр по AP.
wlan <WLAN policy name>	Фильтр по WLAN policy name.

30. show wireless client info

Синтаксис

show wireless client info
show wireless client info ap <AP ID>
show wireless client info wlan <WLAN policy name>

Назначение

Показать IP/VLAN/WLAN information по wireless clients.

Параметры

Параметр	Описание
ap <AP ID>	Фильтр по AP.
wlan <WLAN policy name>	Фильтр по WLAN policy name.

31. show system delayed

Синтаксис

show system delayed
show system delayed ap <AP ID>

Назначение

Показать отложенные system tasks.

Параметры

Параметр	Описание
ap <AP ID>	Показать delayed tasks конкретной AP.

32. show sessions

Синтаксис

show sessions

Назначение

Показать active CLI/Web sessions.

Параметры

Нет.

33. show user

Синтаксис

show user

Назначение

Показать system users.

Параметры

Нет.

34. Sensitive show variants

Следующие формы могут выводить sensitive values открытым текстом:

show context sensitive
show running-config sensitive
show startup-config sensitive

Эти команды не следует использовать в обычных пользовательских отчётах без необходимости.

Глава 4. System-команды и немедленные действия (Immediate actions)

1. Назначение главы

В этой главе собраны команды группы system и связанные с ними immediate actions.

system commands используются для операционных действий, которые выполняются отдельно от обычной модели конфигурации:

adoption управляемых AP;

запуск ACS scan;

выбор boot slot для следующей загрузки;

upload и download configuration files;

factory reset;

управление AP firmware bank;

запуск и остановка monitor log stream;

reload устройств;

управление CLI/Web sessions;

upgrade локального firmware;

управление локальными system users.

system commands отличаются от configuration commands. Они выполняются немедленно или после интерактивного подтверждения, если подтверждение предусмотрено командой.

Они не используют обычный конфигурационный workflow и не откатываются через: revert

2. Общая область доступности

system является глобальной command group.

Если в описании конкретной команды не указано иное, команды этой главы можно выполнять из:

Admin mode;

global configuration mode;

configuration contexts, где доступна глобальная команда system.

Общий вид:

system <command>

Доступные ветки можно посмотреть через help:

system ?

Не которые команды имеют негативную форму no которая отменяет, останавливает действие команды. Команды с отрицательной формой также выполняются немедленно или после интерактивного подтврждения.

3. Модель system commands

Общее правило:

system commands = immediate action commands

После ввода полной команды CLI выполняет действие сразу или сначала запрашивает подтверждение. Эти команды не требуют:

commit

Некоторые system commands не добавляют строки в running-config, но изменяют отдельные runtime или persistent области состояния.

Область	Команды
Adoption database	system adopt, no system adopt
Boot setting	system boot next-boot slot0\|slot1
Startup config import	system configure download <URL>
AP firmware bank	system firmware ap add/delete
User database	system user add/edit, no system user
Session table	system session kill <Session ID>
Runtime log monitor	system monitor, no system monitor
Device runtime state	system reload, system upgrade, system factory default

4. Safety model

Перед выполнением таких команд рекомендуется проверить текущее состояние устройства с помощью read-only команд. В зависимости от операции могут быть полезны show adoption, show boot, show sessions, show user, show device upgrade firmware и другие show commands.

По уровню воздействия immediate actions можно условно разделить на несколько групп:

- service actions — включение или остановка operational-функций, например terminal monitoring;
- management actions — управление пользователями, сессиями, firmware bank и boot slot;
- transfer actions — загрузка или выгрузка конфигурации и firmware image;
- disruptive actions — reload, upgrade, factory default, изменение adoption state и другие операции, которые могут временно прервать обслуживание или изменить доступность устройства.

Для disruptive или destructive actions CLI запросит интерактивное подтверждение. Если команда требует подтверждения, выполните её только после проверки параметров команды и понимания возможного эффекта.

Для file transfer commands параметр <URL> задаётся в формате одного из поддерживаемых протоколов:

tftp://<hostname|IP>[:port]/path/file
sftp://<user>:<pwd>@<hostname|IP>[:port]/path/file

Особую осторожность следует соблюдать при командах, которые могут привести к потере доступа к устройству, перезагрузке, сбросу конфигурации, замене firmware или загрузке конфигурации из внешнего источника.

5. Карта system commands

Команда	Назначение
system acs policy <ACS policy name> scan start	Запустить ACS scan немедленно.
system acs policy <ACS policy name> scan start in <seconds>	Запланировать запуск ACS scan через указанное время.
system adopt <AP ID> [<AP ID> ...]	Принять одну или несколько AP на контроллер.
no system adopt <AP ID>	Удалить состояние adoption для AP.
no system adopt <AP ID> force	Принудительно удалить adoption и инициировать reset AP.
system boot next-boot slot0	Выбрать slot0 для следующей загрузки.
system boot next-boot slot1	Выбрать slot1 для следующей загрузки.
system configure upload <URL>	Выгрузить running config на указанный URL.
system configure download <URL>	Скачать configuration file и сохранить его как startup config.
system factory default self	Сбросить локальное устройство к factory defaults.
system factory default ap <AP ID>	Сбросить указанную AP к factory defaults.
system firmware ap add <URL>	Загрузить AP firmware image в firmware bank.
system firmware ap delete <Firmware name>	Удалить AP firmware image из firmware bank.
system monitor	Запустить поток системных логов в текущей CLI session.
no system monitor	Остановить поток системных логов.
system reload self [in <seconds>]	Перезагрузить локальное устройство.
system reload all [in <seconds>]	Перезагрузить всю сеть / все управляемые устройства.
system reload ap <AP ID> [in <seconds>]	Перезагрузить указанную AP.
system session kill <Session ID>	Закрыть активную CLI/Web session.
system upgrade <URL> [in <seconds>]	Выполнить local firmware upgrade и reboot.
system user add <username> role <admin\|guest> access <all\|cli\|none\|web>	Создать локального system user.
system user edit <username> access <all\|cli\|none\|web>	Изменить allowed access system user.
system user edit <username> role <admin\|guest>	Изменить role system user.
system user edit <username> password	Изменить password system user.
no system user <username>	Удалить system user.

ACS system commands

6. system acs policy scan start

Синтаксис

system acs policy <ACS policy name> scan start

Назначение

Запустить ACS scan немедленно.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

7. system acs policy scan start in

Синтаксис

system acs policy <ACS policy name> scan start in <seconds>

Назначение

Запланировать запуск ACS scan через указанное количество секунд.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.
<seconds>	Задержка запуска в секундах.

8. system adopt

Синтаксис

system adopt <AP ID>
system adopt <AP ID> <AP ID> ...

Назначение

Принять одну или несколько AP на контроллер.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.

9. no system adopt

Синтаксис

no system adopt <AP ID>
no system adopt <AP ID> force

Назначение

Удалить состояние adoption для AP из adoption database.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.
force	Удалить adoption даже если указана точка не ответила

10. system boot next-boot

Синтаксис

system boot next-boot slot0
system boot next-boot slot1

Назначение

Выбрать firmware slot для следующей загрузки.

Параметры

Параметр	Описание
slot0	Использовать slot0 при следующей загрузке.
slot1	Использовать slot1 при следующей загрузке.

11. system configure upload

Синтаксис

system configure upload <URL>

Назначение

Выгрузить running config на указанный URL.

Параметры

Параметр	Описание
<URL>	URL назначения.

12. system configure download

Синтаксис

system configure download <URL>

Назначение

Скачать configuration file, распарсить его и сохранить как startup config.

Параметры

Параметр	Описание
<URL>	URL источника.

13. system factory default self

Синтаксис

system factory default self

Назначение

Сбросить локальное устройство к заводским настройкам

Параметры

Нет.

14. system factory default ap

Синтаксис

system factory default ap <AP ID>

Назначение

Сбросить указанную AP к factory defaults.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.

15. system firmware ap add

Синтаксис

system firmware ap add <URL>

Назначение

Загрузить образ прошивки для подчинённый точек в хранилище на контроллере

Параметры

Параметр	Описание
<URL>	URL firmware image.

16. system firmware ap delete

Синтаксис

system firmware ap delete <Firmware name>

Назначение

Удалить AP firmware image из firmware bank.

Параметры

Параметр	Описание
<Firmware name>	Имя firmware image в firmware bank.

17. system monitor

Синтаксис

system monitor
system monitor <AP ID>

Назначение

Запустить поток системных логов в текущей CLI session.

Параметры

Параметр	Описание
<AP ID>	Запустить поток с конкретной точки.

18. no system monitor

Синтаксис

no system monitor

Назначение

Остановить поток системных логов и вернуть обычный CLI prompt.

Параметры

Нет.

19. system reload self

Синтаксис

system reload self
system reload self in <seconds>

Назначение

Перезагрузить локальное устройство.

Параметры

Параметр	Описание
in <seconds>	Запланировать отложенный запуск команды, время в секундах.

20. system reload all

Синтаксис

system reload all
system reload all in <seconds>

Назначение

Перезагрузить всю сеть / все устройства под управлением контроллера.

Параметры

Параметр	Описание
in <seconds>	Запланировать отложенный запуск команды, время в секундах.

21. system reload ap

Синтаксис

system reload ap <AP ID>
system reload ap <AP ID> in <seconds>

Назначение

Перезагрузить указанную AP.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.
in <seconds>	Запланировать отложенный запуск команды, время в секундах.

22. system session kill

Синтаксис

system session kill <Session ID>

Назначение

Закрыть активную CLI/Web session.

Параметры

Параметр	Описание
<Session ID>	Session ID из show sessions.

23. system upgrade

Синтаксис

system upgrade <URL>
system upgrade <URL> in <seconds>

Назначение

Загрузить firmware image, выполнить upgrade локального устройства и перезагрузить устройство.

Параметры

Параметр	Описание
<URL>	URL firmware image.
in <seconds>	Запланировать отложенное обновление системы, время в секундах.

24. system user add

Синтаксис

system user add <username> role <admin|guest> access <all|cli|none|web>

Назначение

Создать локального system user.

Параметры

Параметр	Описание
<username>	Имя пользователя.
admin	Admin role.
guest	Guest role.
all	CLI и Web access.
cli	CLI-only access.
web	Web-only access.
none	Access disabled.

25. system user edit access

Синтаксис

system user edit <username> access <all|cli|none|web>

Назначение

Изменить allowed access для system user.

Параметры

Параметр	Описание
<username>	Имя пользователя.
all	CLI и Web access.
cli	CLI-only access.
web	Web-only access.
none	Access disabled.

26. system user edit role

Синтаксис

system user edit <username> role <admin|guest>

Назначение

Изменить role system user.

Параметры

Параметр	Описание
<username>	Имя пользователя.
admin	Admin role.
guest	Guest role.

27. system user edit password

Синтаксис

system user edit <username> password

Назначение

Изменить password system user.

Параметры

Параметр	Описание
<username>	Имя пользователя.

28. no system user

Синтаксис

no system user <username>

Назначение

Удалить system user.

Параметры

Параметр	Описание
<username>	Имя пользователя.

Глава 5. Настройка Site (Site configuration)

1. Назначение главы

Раздел посвящён настройке Site в CLI контроллера.

Site используется как контейнер группировки AP. В текущей главе описаны доступные атрибуты Site:

location;

country code;

time-zone;

contact information.

Site является конфигурационным объектом. Изменения в Site context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

2. Общая модель Site

Site задаёт атрибуты, которые используются для логического размещения и описания AP.

Точка доступа привязывается к Site на уровне конфигурации device.

device <AP ID>
 use site <SITE name>

Команда site <SITE name> открывает отдельный Site configuration context. Если Site уже существует, show context показывает текущую конфигурацию этого Site. Если новый Site создан только в context config и изменения не применены, revert отбрасывает эти изменения.

3. Вход в Site context

Синтаксис

site <SITE name>

Назначение

Войти в Site configuration context.

Параметры

Параметр	Описание
<SITE name>	Имя Site.

4. Site context prompt

Пример prompt для site DEFAULT-SITE:

ap622-i-63-41-86(config-site-DEFAULT-SITE)#

В этой главе этот режим называется Site configuration context.

5. Пример site DEFAULT-SITE

Пример Site:

site DEFAULT-SITE
 location default
 country code RU
 time-zone GMT+3
 contact comment shop.nag.ru
 exit

В примере заданы:

Параметр	Значение
location	default
country code	RU
time-zone	GMT+3
contact comment	shop.nag.ru

6. Доступные Site commands

Если не указано отдельно, команды этой главы выполняются из Site configuration context.

Основные доступные команды Site context:

location <String>

country code <Country code>

time-zone <time zone>

contact comment <String>
contact name <String>
contact email <String>
contact phone <String>

7. location

Синтаксис

location <String>
no location

Назначение

Задать или удалить location для Site.

Параметры

Параметр	Описание
<String>	Строковое описание location.

8. country code

Синтаксис

country code <Country code>

Назначение

Задать country code для Site.

Параметры

Параметр	Описание
<Country code>	Двухбуквенный country code. В примере используется RU.

9. time-zone

Синтаксис

time-zone <Time zone>

Назначение

Задать time zone для Site.

Параметры

Параметр	Описание
<Time zone>	Значение time zone. Полный список значений доступен в CLI через [TAB].

10. contact

Синтаксис

contact comment <String>
contact name <String>
contact email <String>
contact phone <String>

no contact comment
no contact name
no contact email
no contact phone

Назначение

Задать или удалить contact information для Site.

Параметры

Параметр	Описание
comment	Свободный комментарий для Site contact information.
name	Имя контактного лица или группы.
email	Email contact.
phone	Phone contact.
<String>	Строковое значение соответствующего поля.

Глава 6. Настройка Profile (Profile configuration)

1. Назначение главы

Раздел описывает настройку Profile в CLI контроллера.

Profile задаёт базовую конфигурацию для AP определённой аппаратной модели. Настройки Profile применяются ко всем AP, которые используют этот Profile, если конкретная настройка не переопределена на уровне Device.

В Profile задаются:

Ethernet interface settings;

VLAN interface settings;

PPPoE client settings;

radio interface settings;

привязки management, ACS, firewall и route policies;

control VLAN;

DNS, NTP и logging settings.

Profile является конфигурационным объектом. Изменения в Profile context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

2. Общая модель Profile

Profile описывает базовую конфигурацию AP для конкретной аппаратной платформы. Имя Profile состоит из двух частей:

<Board name> <Profile name>

Пример:

profile snr-ap622-i DEFAULT

AP привязывается к Profile на уровне device:

device <AP ID>
 use profile <Board name> <Profile name>

Device context может содержать per-device overrides. Если одна и та же настройка задана в Profile и переопределена в Device, итоговая конфигурация AP определяется merged device configuration.

Состав физических интерфейсов зависит от аппаратной модели.

3. Вход в Profile context

Синтаксис

profile <Board name> <Profile name>

Назначение

Войти в Profile configuration context.

Параметры

Параметр	Описание
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя профиля.

4. Profile context prompt

Пример prompt для profile snr-ap622-i DEFAULT:

ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)#

В этой главе этот режим называется Profile configuration context.

Nested interface contexts используют расширенный prompt. Примеры:

ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-ge0/0)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-vlan1)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-vlan1-pppoe)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)#

5. Пример profile snr-ap622-i DEFAULT

Пример профиля:

profile snr-ap622-i DEFAULT
 interface Ge0/0
  no shutdown
  duplex auto
  speed auto
  switchport mode access
  switchport access vlan 1
  exit
 interface Ge0/1
  no shutdown
  duplex auto
  speed auto
  switchport mode access
  switchport access vlan 1
  exit
 interface vlan 1
  no shutdown
  ip address dhcp
  exit
 interface radio 1
  no shutdown
  no airtime-fairness
  mode ax
  channel random width 20
  power 17
  no 802.11r
  802.11k
  802.11v
  use wlan DEFAULT bssid 1
  exit
 interface radio 2
  no shutdown
  no airtime-fairness
  mode ax
  channel random width 20
  power 17
  no 802.11r
  802.11k
  802.11v
  use wlan DEFAULT bssid 1
  exit
 use management policy DEFAULT
 control vlan 1
 exit

6. Доступные Profile commands

Если не указано отдельно, команды этой главы выполняются из Profile configuration context.

Основные доступные команды Profile context:

interface Ge0/0
interface Ge0/1
interface vlan <VLAN ID>
interface radio <1|2>

use management policy <Management policy name>
no use management policy

use acs policy <ACS policy name>
no use acs policy

use ip firewall policy <Firewall policy name>
no use ip firewall policy

use ip route policy <Route policy name>
no use ip route policy

control vlan <VLAN ID>

dns primary <A.B.C.D>
dns secondary <A.B.C.D>
no dns primary
no dns secondary
no dns all

ntp server <NTP server list>
no ntp server

loglevel <level>
no loglevel

logserver file
logserver syslog <A.B.C.D>
logserver syslog <A.B.C.D:PORT>
no logserver file syslog

7. use management policy

Синтаксис

use management policy <Management policy name>
no use management policy

Назначение

Привязать или удалить management policy для Profile.

Параметры

Параметр	Описание
<Management policy name>	Имя management policy.

8. use acs policy

Синтаксис

use acs policy <ACS policy name>
no use acs policy

Назначение

Привязать или удалить ACS policy для Profile.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

9. use ip firewall policy

Синтаксис

use ip firewall policy <Firewall policy name>
no use ip firewall policy

Назначение

Привязать или удалить firewall policy для Profile.

Параметры

Параметр	Описание
<Firewall policy name>	Имя firewall policy.

10. use ip route policy

Синтаксис

use ip route policy <Route policy name>
no use ip route policy

Назначение

Привязать или удалить route policy для Profile.

Параметры

Параметр	Описание
<Route policy name>	Имя route policy.

11. control vlan

Синтаксис

control vlan <VLAN ID>

Назначение

Задать VLAN для control / management traffic в Profile.

Параметры

Параметр	Описание
<VLAN ID>	VLAN ID. Доступный диапазон: 1-4095.

12. dns

Синтаксис

dns primary <A.B.C.D>
dns secondary <A.B.C.D>
no dns primary
no dns secondary
no dns all

Назначение

Задать или удалить DNS servers на уровне Profile.

Параметры

Параметр	Описание
<A.B.C.D>	IPv4 address DNS server.

13. ntp server

Синтаксис

ntp server <NTP server list>
no ntp server

Назначение

Задать или удалить NTP servers на уровне Profile.

Параметры

Параметр	Описание
<NTP server list>	Список NTP servers. В примере используется разделитель ;.

14. loglevel

Синтаксис

loglevel <level>
no loglevel

Назначение

Задать или удалить log level на уровне Profile.

Параметры

Параметр	Описание
<level>	Log level. Доступные уровни: ALERT, CRIT, DEBUG,EMERG, ERR, INFO, NOTICE, WARNING

15. logserver

Синтаксис

logserver file
logserver syslog <A.B.C.D>
logserver syslog <A.B.C.D:PORT>
no logserver file syslog

Назначение

Настроить logging destination на уровне Profile.

Параметры

Параметр	Описание
file	Включить file logging destination.
syslog <A.B.C.D>	Задать syslog server IPv4 address.
syslog <A.B.C.D:PORT>	Задать syslog server IPv4 address и port.

16. Profile interface contexts

Profile может содержать nested interface contexts:

interface Ge0/0
interface Ge0/1
interface vlan <VLAN ID>
interface radio <1|2>

Ethernet interface и VLAN interface commands описаны ниже в этой главе.

Radio interface context доступен из Profile и Device contexts. Подробные radio commands описаны в отдельной главе Radio interface configuration.

17. Ethernet interface context

Синтаксис

interface Ge0/0
interface Ge0/1

Назначение

Войти в Ethernet interface configuration context внутри Profile.

Параметры

Нет.

18. Ethernet administrative state

Синтаксис

shutdown
no shutdown

Назначение

Отключить или включить Ethernet interface в Profile.

Параметры

Нет.

19. duplex

Синтаксис

duplex auto
duplex full
duplex half

Назначение

Задать duplex mode Ethernet interface.

Параметры

Нет.

20. speed

Синтаксис

speed auto
speed 100
speed 1000

Назначение

Задать speed Ethernet interface.

Параметры

Нет.

21. switchport mode access

Синтаксис

switchport mode access
switchport access vlan <VLAN ID>

Назначение

Настроить Ethernet interface как access port.

Параметры

Параметр	Описание
<VLAN ID>	Access VLAN ID. Доступный диапазон: 1-4095.

22. switchport mode trunk

Синтаксис

switchport mode trunk
switchport trunk native vlan <VLAN ID>
switchport trunk native tagged
switchport trunk allowed vlan <vlan-list>
no switchport trunk native tagged

Назначение

Настроить Ethernet interface как trunk port.

Параметры

Параметр	Описание
<VLAN ID>	Native VLAN ID. Доступный диапазон: 1-4095.
<vlan-list>	VLAN ID или список VLAN через запятую.

23. VLAN interface context

Синтаксис

interface vlan <VLAN ID>

Назначение

Войти в VLAN interface configuration context внутри Profile.

Параметры

Параметр	Описание
<VLAN ID>	VLAN interface ID. Доступный диапазон: 1-4095.

24. VLAN interface administrative state

Синтаксис

shutdown
no shutdown

Назначение

Отключить или включить VLAN interface в Profile.

Параметры

Нет.

25. ip address

Синтаксис

ip address dhcp
ip address <A.B.C.D/MASK>
no ip address

Назначение

Задать IP addressing mode для VLAN interface в Profile.

Параметры

Параметр	Описание
dhcp	Получать IPv4 address по DHCP.
<A.B.C.D/MASK>	Static IPv4 address в CIDR-форме.

26. PPPoE client context

Синтаксис

pppoe-client
no pppoe-client

Назначение

Войти в PPPoE client context или удалить PPPoE client section из VLAN interface.

Параметры

Нет.

27. PPPoE settings

Синтаксис

ac <String>
service <String>
username <String>
password <String>
mtu <Interface MTU>
inactivity <Unsigned integer>
lcp-echo-failure <Unsigned integer>
lcp-echo-interval <Unsigned integer>

no ac
no service
no mtu
no inactivity
no lcp-echo-failure
no lcp-echo-interval

Назначение

Настроить PPPoE client parameters.

Параметры

Параметр	Описание
ac <String>	Access concentrator name.
service <String>	PPPoE service name.
username <String>	PPPoE username.
password <String>	PPPoE password.
mtu <Interface MTU>	PPPoE interface MTU.
inactivity <Unsigned integer>	Inactivity timer value.
lcp-echo-failure <Unsigned integer>	LCP echo failure threshold.
lcp-echo-interval <Unsigned integer>	LCP echo interval.

28. Radio interface context in Profile

Синтаксис

interface radio <1|2>

Назначение

Войти в radio interface configuration context внутри Profile.

Параметры

Параметр	Описание
1	2.4 GHz radio.
2	5 GHz radio.

Глава 7. Настройка Device (Device configuration)

1. Назначение главы

В этой главе приведены команды настройки Device в CLI контроллера и управляемых Wi‑Fi AP.

Device задаёт конфигурацию конкретной AP. В отличие от Profile, который описывает базовую конфигурацию для группы AP одной аппаратной модели, Device используется для привязки конкретной AP к Site и Profile, а также для индивидуальных настроек и per-device overrides.

Device context используется для:

привязки AP к Site;

привязки AP к Profile;

задания per-device привязки policy;

настройки device-level VLAN interface;

настройки PPPoE client на VLAN interface;

задания radio interface overrides;

задания hostname override;

очистки per-device overrides через clean override;

настройки роли локального контроллера через controller adoption.

Device является конфигурационным объектом. Изменения в Device context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Состояние AP adoption не хранится в device-секции. Оно хранится отдельно во внутренней adoption database. device <AP ID> описывает конфигурацию AP, а не сам факт принятия AP контроллером.

2. Общая модель Device

Device-секция связывает конкретную AP с остальными конфигурационными объектами.

Типовая минимальная секция управляемой AP содержит:

device <AP ID>
 use site <SITE name>
 use profile <Board name> <Profile name>
 exit

После этого AP получает базовую конфигурацию из Profile. Если на уровне Device заданы дополнительные настройки, они работают как per-device overrides.

Device context не обязан содержать полную копию Profile. Например, radio, VLAN interface, DNS, NTP, logging и policy settings могут наследоваться из Profile, пока соответствующие параметры не заданы на уровне Device.

Итоговую конфигурацию конкретной AP можно смотреть через merged device configuration:

show device-config <AP ID>

В show adoption поле CONFIG показывает, есть ли для AP конфигурационная device-секция. Это поле не заменяет состояние adoption и не означает само по себе, что AP принята контроллером.

3. Вход в Device context

Синтаксис

device <AP ID>

Назначение

Войти в Device configuration context конкретной AP.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.

4. self

Синтаксис

self

Назначение

Войти в Device configuration context локального устройства.

Параметры

Нет.

5. Device context prompt

Пример prompt для локального device:

ap622-i-63-41-86(config-ap622-i-63-41-86)#

В этой главе этот режим называется Device configuration context.

Nested interface contexts используют расширенный prompt. Примеры:

ap622-i-63-41-86(config-ap622-i-63-41-86-vlan200)#
ap622-i-63-41-86(config-ap622-i-63-41-86-vlan200-pppoe)#
ap622-i-63-41-86(config-ap622-i-63-41-86-radio1)#
ap622-i-63-41-86(config-ap622-i-63-41-86-radio2)#

6. Пример device-секции локального контроллера

Пример device-секции для локального controller AP:

device ap622-i-63-41-86
 interface vlan 200
  no shutdown
  ip address 172.27.72.1/24
  exit
 use site DEFAULT-SITE
 controller adoption
 use ip dhcp policy DEFAULT vlan 200
 use profile snr-ap622-i DEFAULT
 use auto provision policy DEFAULT
 exit

В таком примере локальное устройство:

имеет VLAN interface vlan 200 со static IPv4 address;

привязано к site DEFAULT-SITE;

работает как контроллер (controller adoption);

использует DHCP policy DEFAULT для VLAN 200;

использует Profile snr-ap622-i DEFAULT;

использует Auto provision policy DEFAULT.

7. Пример device-секции управляемой AP

Пример минимальной device-секции для managed AP:

device ap622-i-63-41-89
 use site DEFAULT-SITE
 use profile snr-ap622-i DEFAULT
 exit

Для managed AP такая секция может быть достаточной: AP получает Site и Profile, а остальные параметры наследуются из Profile, если не заданы как per-device overrides.

Auto-provision может создавать такие минимальные device-секции для AP, которые уже находятся в состоянии ADOPTED, но ещё не имеют конфигурационной секции.

8. Доступные Device commands

Если не указано отдельно, команды этой главы выполняются из Device configuration context.

Основные доступные команды Device context:

use site <SITE name>
use profile <Board name> <Profile name>

use management policy <Management policy name>
no use management policy

use auto provision policy <Auto-provision policy name>
no use auto provision policy

use acs policy <ACS policy name>
no use acs policy

use ip dhcp policy <DHCP-policy name> vlan <VLAN ID>
no use ip dhcp policy vlan <VLAN ID>

use ip firewall policy <Firewall policy name>
no use ip firewall policy

use ip nat policy <NAT policy name>
no use ip nat policy

use ip route policy <Route policy name>
no use ip route policy

control vlan <VLAN ID>

dns primary <A.B.C.D>
dns secondary <A.B.C.D>
no dns primary
no dns secondary
no dns all

ntp server <NTP server list>
no ntp server

loglevel <level>
no loglevel

logserver file
logserver syslog <A.B.C.D>
logserver syslog <A.B.C.D:PORT>
no logserver file syslog

host <String>
clean override
controller adoption

interface vlan <VLAN ID>
interface radio <1|2>

9. use site

Синтаксис

use site <SITE name>

Назначение

Привязать AP к Site.

Параметры

Параметр	Описание
<SITE name>	Имя Site.

10. use profile

Синтаксис

use profile <Board name> <Profile name>

Назначение

Привязать AP к Profile.

Параметры

Параметр	Описание
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.

11. use management policy

Синтаксис

use management policy <Management policy name>
no use management policy

Назначение

Задать или удалить management привязка policy на уровне Device.

Параметры

Параметр	Описание
<Management policy name>	Имя management policy.

12. use auto provision policy

Синтаксис

use auto provision policy <Auto-provision policy name>
no use auto provision policy

Назначение

Задать или удалить Auto provision привязка policy на уровне Device.

Параметры

Параметр	Описание
<Auto-provision policy name>	Имя Auto provision policy.

13. use acs policy

Синтаксис

use acs policy <ACS policy name>
no use acs policy

Назначение

Задать или удалить ACS привязка policy на уровне Device.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

14. use ip dhcp policy

Синтаксис

use ip dhcp policy <DHCP-policy name> vlan <VLAN ID>
no use ip dhcp policy vlan <VLAN ID>

Назначение

Привязать или удалить DHCP policy для конкретного VLAN на Device.

Параметры

Параметр	Описание
<DHCP-policy name>	Имя DHCP policy.
<VLAN ID>	VLAN ID. Доступный диапазон: 1-4095.

15. use ip firewall policy

Синтаксис

use ip firewall policy <Firewall policy name>
no use ip firewall policy

Назначение

Задать или удалить firewall привязка policy на уровне Device.

Параметры

Параметр	Описание
<Firewall policy name>	Имя firewall policy.

16. use ip nat policy

Синтаксис

use ip nat policy <NAT policy name>
no use ip nat policy

Назначение

Задать или удалить NAT привязка policy на уровне Device.

Параметры

Параметр	Описание
<NAT policy name>	Имя NAT policy.

17. use ip route policy

Синтаксис

use ip route policy <Route policy name>
no use ip route policy

Назначение

Задать или удалить route привязка policy на уровне Device.

Параметры

Параметр	Описание
<Route policy name>	Имя route policy.

18. control vlan

Синтаксис

control vlan <VLAN ID>

Назначение

Задать VLAN для control / management traffic на уровне Device.

Параметры

Параметр	Описание
<VLAN ID>	VLAN ID. Доступный диапазон: 1-4095.

19. dns

Синтаксис

dns primary <A.B.C.D>
dns secondary <A.B.C.D>
no dns primary
no dns secondary
no dns all

Назначение

Задать или удалить DNS servers на уровне Device.

Параметры

Параметр	Описание
<A.B.C.D>	IPv4 address DNS server.

20. ntp server

Синтаксис

ntp server <NTP server list>
no ntp server

Назначение

Задать или удалить NTP servers на уровне Device.

Параметры

Параметр	Описание
<NTP server list>	Список NTP servers. В примере используется разделитель ;.

21. loglevel

Синтаксис

loglevel <level>
no loglevel

Назначение

Задать или удалить log level на уровне Device.

Параметры

Параметр	Описание
<level>	Log level. Доступные значения DEBUG и INFO; остальные значения следует выбирать по CLI help текущего релиза.

22. logserver

Синтаксис

logserver file
logserver syslog <A.B.C.D>
logserver syslog <A.B.C.D:PORT>
no logserver file syslog

Назначение

Настроить logging destination на уровне Device.

Параметры

Параметр	Описание
file	Включить file logging destination.
syslog <A.B.C.D>	Задать syslog server IPv4 address.
syslog <A.B.C.D:PORT>	Задать syslog server IPv4 address и port.

23. host

Синтаксис

host <String>

Назначение

Задать hostname override для Device.

Параметры

Параметр	Описание
<String>	Hostname.

24. clean override

Синтаксис

clean override

Назначение

Очистить настройки, заданные на уровне Device, сохранив обязательные привязки Site и Profile.

Параметры

Нет.

25. controller adoption

Синтаксис

controller adoption

Назначение

Задать device как controller device.

Параметры

Нет.

26. VLAN interface context

Синтаксис

interface vlan <VLAN ID>

Назначение

Войти в VLAN interface configuration context внутри Device.

Параметры

Параметр	Описание
<VLAN ID>	VLAN interface ID. Доступный диапазон: 1-4095.

27. VLAN interface administrative state

Синтаксис

shutdown
no shutdown

Назначение

Отключить или включить VLAN interface на уровне Device.

Параметры

Нет.

28. ip address

Синтаксис

ip address dhcp
ip address <A.B.C.D/MASK>
no ip address

Назначение

Задать IP addressing mode для VLAN interface на уровне Device.

Параметры

Параметр	Описание
dhcp	Получать IPv4 address по DHCP.
<A.B.C.D/MASK>	Static IPv4 address в CIDR-форме.

29. PPPoE client context

Синтаксис

pppoe-client
no pppoe-client

Назначение

Войти в PPPoE client context или удалить PPPoE client section из VLAN interface.

Параметры

Нет.

30. PPPoE settings

Синтаксис

ac <String>
service <String>
username <String>
password <String>
mtu <Interface MTU>
inactivity <Unsigned integer>
lcp-echo-failure <Unsigned integer>
lcp-echo-interval <Unsigned integer>

no ac
no service
no mtu
no inactivity
no lcp-echo-failure
no lcp-echo-interval

Назначение

Настроить PPPoE client parameters.

Параметры

Параметр	Описание
ac <String>	Access concentrator name.
service <String>	PPPoE service name.
username <String>	PPPoE username.
password <String>	PPPoE password.
mtu <Interface MTU>	PPPoE interface MTU.
inactivity <Unsigned integer>	Inactivity timer value.
lcp-echo-failure <Unsigned integer>	LCP echo failure threshold.
lcp-echo-interval <Unsigned integer>	LCP echo interval.

31. Radio interface context in Device

Синтаксис

interface radio <1|2>

Назначение

Войти в radio interface configuration context внутри Device.

Параметры

Параметр	Описание
1	2.4 GHz radio.
2	5 GHz radio.

Глава 8. Настройка Radio interface

1. Назначение главы

Раздел посвящён настройке radio interface в CLI контроллера и управляемых Wi‑Fi AP.

Radio interface задаёт параметры работы Wi‑Fi radio:

административное состояние radio;

802.11 mode;

channel selection и channel width;

transmit power;

maximum clients;

mandatory/basic rates;

802.11k, 802.11v и 802.11r;

airtime fairness;

привязку WLAN policy к BSSID slot.

Radio interface context доступен в двух местах:

profile <Board name> <Profile name>
 interface radio <1|2>
device <AP ID>
 interface radio <1|2>

В Profile context radio settings задают базовую конфигурацию для всех AP, использующих этот Profile. В Device context radio settings работают как per-device overrides для конкретной AP.

Изменения в radio interface context являются конфигурационными изменениями. Они попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

2. Общая модель Radio interface

Для SNR-AP622-I используются два radio interface:

Radio	Назначение
radio 1	2.4 GHz radio.
radio 2	5 GHz radio.

Profile radio context обычно содержит полный набор radio settings. Device radio context обычно содержит только те строки, которые переопределяют Profile для конкретной AP.

Пустой Device radio context не означает, что radio не настроено на AP. Он означает, что для этого radio нет per-device override и итоговая конфигурация наследуется из Profile. Итоговую merged configuration конкретной AP можно смотреть командой:

show device-config <AP ID>

Доступные channel, channel width, transmit power и другие radio settings зависят от выбранного country code в Site. Country code применяет регуляторные ограничения выбранной страны, поэтому список доступных каналов, ширин канала и часть radio-параметров может отличаться. Доступные значения следует смотреть через CLI help или completion текущего контекста.

3. Вход в Radio interface context из Profile

Синтаксис

interface radio <1|2>

Назначение

Войти в radio interface configuration context внутри Profile.

Параметры

Параметр	Описание
<1\|2>	Индекс radio interface. 1 — 2.4 GHz radio, 2 — 5 GHz radio.

4. Вход в Radio interface context из Device

Синтаксис

interface radio <1|2>

Назначение

Войти в radio interface configuration context внутри Device.

Параметры

Параметр	Описание
<1\|2>	Индекс radio interface. 1 — 2.4 GHz radio, 2 — 5 GHz radio.

5. Radio interface context prompt

Пример prompt для radio interface внутри Profile:

ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)#
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio2)#

Пример prompt для radio interface внутри Device:

ap622-i-63-41-86(config-ap622-i-63-41-89-radio1)#
ap622-i-63-41-86(config-ap622-i-63-41-89-radio2)#

В этой главе оба варианта называются Radio interface configuration context. Если важно различие между Profile и Device, оно указано отдельно.

6. Пример Profile radio interface

Пример interface radio 1 в Profile:

interface radio 1
 no shutdown
 no airtime-fairness
 mode ax
 channel random width 20
 power 17
 no 802.11r
 802.11k
 802.11v
 use wlan DEFAULT bssid 1
 exit

Пример interface radio 2 в Profile:

interface radio 2
 no shutdown
 no airtime-fairness
 mode ax
 channel random width 20
 power 17
 no 802.11r
 802.11k
 802.11v
 use wlan DEFAULT bssid 1
 exit

7. Пример Device radio override

Пример per-device override для конкретной AP:

device ap622-i-63-41-89
 interface radio 1
  channel acs width 20
  exit
 use site DEFAULT-SITE
 use profile snr-ap622-i DEFAULT
 exit

В этом примере на уровне Device переопределён только channel selection для radio 1. Остальные radio settings наследуются из Profile.

8. Доступные Radio interface commands

Если не указано отдельно, команды этой главы выполняются из Radio interface configuration context.

Основные доступные команды Radio interface context:

shutdown
no shutdown

airtime-fairness
no airtime-fairness

802.11k
no 802.11k

802.11v
no 802.11v

802.11r
no 802.11r

mode <radio-mode>

channel random width <width>
channel <channel-number> width <width>
channel acs
channel acs width <width>

power <1-26>

max-clients <number>

basic-rates default
basic-rates custom <rate> [<rate> ...]

use wlan <WLAN policy name> bssid <1-4>
no use wlan bssid <1-4>

9. shutdown

Синтаксис

shutdown
no shutdown

Назначение

Отключить или включить radio interface.

Параметры

Нет.

10. airtime-fairness

Синтаксис

airtime-fairness
no airtime-fairness

Назначение

Включить или отключить airtime fairness на radio interface.

Параметры

Нет.

11. 802.11k

Синтаксис

802.11k
no 802.11k

Назначение

Включить или отключить поддержку 802.11k на radio interface.

Параметры

Нет.

12. 802.11v

Синтаксис

802.11v
no 802.11v

Назначение

Включить или отключить поддержку 802.11v на radio interface.

Параметры

Нет.

13. 802.11r

Синтаксис

802.11r
no 802.11r

Назначение

Включить или отключить поддержку 802.11r на radio interface.

Параметры

Нет.

14. mode

Синтаксис

mode <radio-mode>

Назначение

Задать 802.11 mode для radio interface.

Параметры

Параметр	Описание
<radio-mode>	Radio mode. Доступные значения зависят от radio interface.

Доступные значения для SNR-AP622-I:

Radio	Доступные значения
radio 1	ax, bgn, gn
radio 2	ax, ac

15. channel

Синтаксис

channel random width <width>
channel <channel-number> width <width>
channel acs
channel acs width <width>

Назначение

Задать channel selection mode и channel width для radio interface.

Параметры

Параметр	Описание
random	Выбрать channel автоматически при apply/restart.
<channel-number>	Fixed channel number.
acs	Использовать Auto Channel Select.
<width>	Channel width.

16. power

Синтаксис

power <1-26>

Назначение

Задать transmit power для radio interface.

Параметры

Параметр	Описание
<1-26>	Transmit power в dBm.

17. max-clients

Синтаксис

max-clients <number>

Назначение

Задать максимальное число wireless clients, которым разрешено ассоциироваться с radio.

Параметры

Параметр	Описание
<number>	Maximum number of wireless clients.

18. basic-rates

Синтаксис

basic-rates default
basic-rates custom <rate> [<rate> ...]

Назначение

Задать mandatory/basic rates для radio interface.

Параметры

Параметр	Описание
default	Использовать системный набор mandatory/basic rates.
custom	Задать пользовательский набор mandatory/basic rates.
<rate>	Radio rate из доступных значений CLI help.

19. use wlan

Синтаксис

use wlan <WLAN policy name> bssid <1-4>
no use wlan bssid <1-4>

Назначение

Привязать WLAN policy к radio BSSID slot или удалить привязку по BSSID index.

Параметры

Параметр	Описание
<WLAN policy name>	Имя WLAN policy.
<1-4>	BSSID index.

20. Использование с ACS

ACS задаётся отдельной policy и включается на radio через channel selection.

Пример на уровне Profile:

profile snr-ap622-i DEFAULT
 use acs policy TEST
 interface radio 1
  channel acs width 20
  exit
 exit

Пример на уровне Device:

device ap622-i-63-41-89
 use acs policy TEST
 interface radio 1
  channel acs width 20
  exit
 exit

ACS policy и запуск ACS scan описываются в отдельной главе ACS.

Глава 9. Настройка WLAN policy

1. Назначение главы

В этой главе собраны команды настройки WLAN policy в CLI контроллера и управляемых Wi‑Fi AP.

WLAN policy задаёт параметры беспроводной сети:

SSID;

публикацию SSID в beacon frames;

обмен трафиком между wireless clients внутри одного WLAN;

тип безопасности WLAN;

PSK или параметры RADIUS server;

Protected Management Frames;

VLAN для клиентского трафика;

административное состояние WLAN policy.

WLAN policy является конфигурационным объектом. Изменения в WLAN context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Привязка WLAN к radio interface выполняется в Radio interface context командой:

use wlan <WLAN policy name> bssid <BSSID ID>

Эта команда описана в главе Radio interface configuration.

2. Общая модель WLAN

WLAN policy описывает логическую беспроводную сеть. Она не включает radio channel, radio power, radio mode и BSSID slot. Эти параметры задаются на уровне radio interface.

Один WLAN может быть привязан к radio interface через BSSID slot. Например, Profile может содержать radio interface, который использует WLAN DEFAULT:

interface radio 1
 use wlan DEFAULT bssid 1
 exit

В WLAN policy задаётся VLAN ID. Он определяет VLAN, в который помещается клиентский трафик этого WLAN после подключения клиента.

Sensitive values, такие как PSK и RADIUS secret, в обычном show context отображаются в маскированном виде. Для диагностических задач можно использовать show context sensitive, но такую форму следует применять осторожно.

3. Вход в WLAN context

Синтаксис

wlan <WLAN policy name>

Назначение

Войти в WLAN configuration context.

Параметры

Параметр	Описание
<WLAN policy name>	Имя WLAN policy.

4. WLAN context prompt

Пример prompt:

ap622-i-63-41-86(config-wlan-DEFAULT)#

В этой главе такой режим называется WLAN configuration context.

5. Пример WLAN policy

Пример WLAN policy:

wlan DEFAULT
 ssid SNR-AP-4186
 broadcast-ssid
 client-client-communication
 security-type wpa2-personal
 encryption-settings security-psk-key *********
 vlan 200
 exit

В этом примере WLAN публикует SSID, разрешает взаимодействие клиентов внутри WLAN, использует WPA2-Personal и помещает клиентский трафик в VLAN 200.

6. Доступные WLAN commands

Если не указано отдельно, команды этой главы выполняются из WLAN configuration context.

Основные доступные команды WLAN context:

ssid <SSID value>

broadcast-ssid
no broadcast-ssid

client-client-communication
no client-client-communication

security-type open
security-type wpa-wpa2-personal
security-type wpa2-enterprise
security-type wpa2-personal
security-type wpa2-wpa3-enterprise
security-type wpa2-wpa3-personal
security-type wpa3-enterprise
security-type wpa3-personal
no security-type

encryption-settings security-psk-key <8-63 ASCII characters>
encryption-settings enterprise server <A.B.C.D> port <port> secret <secret>
no encryption-settings

protected-mgmt-frames mandatory
protected-mgmt-frames optional
no protected-mgmt-frames

vlan <1-4095>

shutdown
no shutdown

7. ssid

Синтаксис

ssid <SSID value>

Назначение

Задать SSID для WLAN policy.

Параметры

Параметр	Описание
<SSID value>	Значение SSID, которое будет использоваться WLAN.

8. broadcast-ssid

Синтаксис

broadcast-ssid
no broadcast-ssid

Назначение

Включить или отключить публикацию SSID в beacon frames.

Параметры

Нет.

9. client-client-communication

Синтаксис

client-client-communication
no client-client-communication

Назначение

Разрешить или запретить обмен трафиком между wireless clients внутри одного WLAN.

Параметры

Нет.

10. security-type

Синтаксис

security-type open
security-type wpa-wpa2-personal
security-type wpa2-enterprise
security-type wpa2-personal
security-type wpa2-wpa3-enterprise
security-type wpa2-wpa3-personal
security-type wpa3-enterprise
security-type wpa3-personal
no security-type

Назначение

Задать тип безопасности WLAN.

Параметры

Значение	Назначение
open	Открытая сеть без защиты на уровне WLAN security.
wpa-wpa2-personal	WPA/WPA2 Personal mixed mode.
wpa2-enterprise	WPA2 Enterprise с RADIUS authentication.
wpa2-personal	WPA2 Personal с PSK.
wpa2-wpa3-enterprise	WPA2/WPA3 Enterprise mixed mode.
wpa2-wpa3-personal	WPA2/WPA3 Personal mixed mode.
wpa3-enterprise	WPA3 Enterprise.
wpa3-personal	WPA3 Personal.

11. encryption-settings security-psk-key

Синтаксис

encryption-settings security-psk-key <8-63 ASCII characters>

Назначение

Задать PSK passphrase для personal security modes.

Параметры

Параметр	Описание
<8-63 ASCII characters>	PSK passphrase длиной 8–63 ASCII-символа.

12. encryption-settings enterprise

Синтаксис

encryption-settings enterprise server <A.B.C.D> port <port> secret <secret>

Назначение

Задать параметры RADIUS server для enterprise security modes.

Параметры

Параметр	Описание
<A.B.C.D>	IPv4 address RADIUS server.
<port>	UDP port RADIUS server.
<secret>	Shared secret RADIUS server.

13. no encryption-settings

Синтаксис

no encryption-settings

Назначение

Удалить текущие encryption settings из WLAN policy.

Параметры

Нет.

14. protected-mgmt-frames

Синтаксис

protected-mgmt-frames mandatory
protected-mgmt-frames optional
no protected-mgmt-frames

Назначение

Настроить Protected Management Frames для WLAN.

Параметры

Значение	Описание
mandatory	Требовать Protected Management Frames для WLAN.
optional	Объявлять поддержку PMF и использовать её с клиентами, которые поддерживают PMF.

15. vlan

Синтаксис

vlan <1-4095>

Назначение

Задать VLAN, в который помещается клиентский трафик WLAN.

Параметры

Параметр	Описание
<1-4095>	VLAN ID для клиентского трафика WLAN.

16. shutdown

Синтаксис

shutdown
no shutdown

Назначение

Отключить или включить WLAN policy.

Параметры

Нет.

17. Sensitive values

Обычный show context скрывает чувствительные значения:

encryption-settings security-psk-key *********
encryption-settings enterprise server 192.0.2.10 port 1812 secret **********

Для просмотра полной конфигурации с чувствительными значениями используется:

show context sensitive

Используйте sensitive output только там, где это действительно нужно для диагностики или controlled export. Не вставляйте вывод с реальными PSK или RADIUS secrets в общие отчёты, обращения в поддержку или публичные документы.

18. Типовой порядок настройки WLAN

Пример WPA2-Personal WLAN:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# wlan OFFICE
ap622-i-63-41-86(config-wlan-OFFICE)# ssid OFFICE-WIFI
ap622-i-63-41-86(config-wlan-OFFICE)# broadcast-ssid
ap622-i-63-41-86(config-wlan-OFFICE)# client-client-communication
ap622-i-63-41-86(config-wlan-OFFICE)# security-type wpa2-personal
ap622-i-63-41-86(config-wlan-OFFICE)# encryption-settings security-psk-key TestPass123
ap622-i-63-41-86(config-wlan-OFFICE)# vlan 200
ap622-i-63-41-86(config-wlan-OFFICE)# commit

Пример guest WLAN с client isolation:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# wlan GUEST
ap622-i-63-41-86(config-wlan-GUEST)# ssid GUEST-WIFI
ap622-i-63-41-86(config-wlan-GUEST)# broadcast-ssid
ap622-i-63-41-86(config-wlan-GUEST)# no client-client-communication
ap622-i-63-41-86(config-wlan-GUEST)# security-type wpa2-personal
ap622-i-63-41-86(config-wlan-GUEST)# encryption-settings security-psk-key GuestPass123
ap622-i-63-41-86(config-wlan-GUEST)# vlan 300
ap622-i-63-41-86(config-wlan-GUEST)# commit

После создания WLAN не забудьте привязать его к radio interface:

profile <Board name> <Profile name>
 interface radio <1|2>
  use wlan <WLAN policy name> bssid <BSSID ID>
  exit

Глава 10. Настройка Management policy

1. Назначение главы

Раздел описывает настройку Management policy.

Management policy задаёт способы доступа к управлению устройством:

HTTP access;

HTTPS access;

SSH access;

Telnet access;

TCP ports для management services;

список разрешённых source address для management services;

режим enforced-auth.

Management policy является конфигурационным объектом. Изменения в Management policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Policy начинает влиять на устройство только после привязки к Profile или Device командой:

use management policy <Management policy name>

2. Общая модель Management policy

Management policy описывает, какие management services доступны на устройстве и какие TCP ports они используют.

Policy может применяться на двух уровнях:

profile <Board name> <Profile name>
 use management policy <Management policy name>

 device <AP ID>
 use management policy <Management policy name>

Если Management policy задана на уровне Profile, она применяется ко всем AP, которые используют этот Profile. Если на уровне Device задана собственная Management policy, она работает как per-device override.

Фактическая доступность management service также зависит от IP connectivity, VLAN/interface configuration, firewall policy и общего network path между клиентом управления и устройством.

Для каждого management service можно задать список разрешённых source address: список IPv4-адресов или IPv4-сетей, с которых разрешён доступ к этому service. Если для service не задано ни одного source, Management policy не ограничивает доступ по source address, и service доступен с любых источников, которые не заблокированы другими механизмами.

Правила IPFW / firewall policy имеют приоритет над Management policy. Если IPFW запрещает трафик, доступ будет заблокирован даже при наличии разрешающего source в Management policy.

3. Вход в Management policy context

Синтаксис

management policy <Management policy name>

Назначение

Войти в Management policy configuration context.

Параметры

Параметр	Описание
<Management policy name>	Имя Management policy.

4. Management policy context prompt

Пример prompt:

ap622-i-63-41-86(config-management-DEFAULT)#

В этой главе такой режим называется Management policy configuration context.

5. Пример Management policy

Пример Management policy:

management policy DEFAULT
 no http
 https 443
 ssh 22
 no telnet
 exit

В этом примере HTTP и Telnet отключены, HTTPS доступен на TCP port 443, SSH доступен на TCP port 22, а enforced-auth явно не задан.

6. Доступные Management policy commands

Если не указано отдельно, команды этой главы выполняются из Management policy configuration context.

Основные доступные команды Management policy context:

http
http <port>
http source <A.B.C.D|A.B.C.D/mask>
http <port> source <A.B.C.D|A.B.C.D/mask>
no http
no http source <A.B.C.D|A.B.C.D/mask>

https
https <port>
https source <A.B.C.D|A.B.C.D/mask>
https <port> source <A.B.C.D|A.B.C.D/mask>
no https
no https source <A.B.C.D|A.B.C.D/mask>

ssh
ssh <port>
ssh source <A.B.C.D|A.B.C.D/mask>
ssh <port> source <A.B.C.D|A.B.C.D/mask>
no ssh
no ssh source <A.B.C.D|A.B.C.D/mask>

telnet
telnet <port>
telnet source <A.B.C.D|A.B.C.D/mask>
telnet <port> source <A.B.C.D|A.B.C.D/mask>
no telnet
no telnet source <A.B.C.D|A.B.C.D/mask>

enforced-auth
no enforced-auth

Список разрешённых source address для management services

Для HTTP, HTTPS, SSH и Telnet можно задать ограничение по source addresss. Ограничение по source address определяет, с каких IPv4-адресов или IPv4-сетей разрешён доступ к выбранному management service.

Общий синтаксис:

<service> source <A.B.C.D|A.B.C.D/mask>
<service> <port> source <A.B.C.D|A.B.C.D/mask>
no <service> source <A.B.C.D|A.B.C.D/mask>

Где <service> — один из management services:

http
https
ssh
telnet

Если для service не задано ни одного source, доступ к этому service не ограничивается Management policy по source address.

Пример ограничения SSH access подсетью управления:

ssh 22 source 192.168.10.0/24

Пример удаления source entry для SSH:

no ssh source 192.168.10.0/24

7. http

Синтаксис

http
http <port>
http source <A.B.C.D|A.B.C.D/mask>
http source <A.B.C.D|A.B.C.D/mask>
no http
no http source <A.B.C.D|A.B.C.D/mask>

Назначение

Включить или отключить HTTP access в Management policy.

Параметры

Параметр	Описание
<port>	TCP port для HTTP access.
<A.B.C.D>	IPv4-адрес источника, с которого разрешён HTTP access.
<A.B.C.D/mask>	IPv4-сеть источников, с которых разрешён HTTP access.

8. https

Синтаксис

https
https <port>
https source <A.B.C.D|A.B.C.D/mask>
no https
no https source <A.B.C.D|A.B.C.D/mask>

Назначение

Включить или отключить HTTPS access в Management policy.

Параметры

Параметр	Описание
<port>	TCP port для HTTPS access.
<A.B.C.D>	IPv4-адрес источника, с которого разрешён HTTPS access.
<A.B.C.D/mask>	IPv4-сеть источников, с которых разрешён HTTPS access.

9. ssh

Синтаксис

ssh
ssh <port>
ssh source <A.B.C.D|A.B.C.D/mask>
ssh <port> source <A.B.C.D|A.B.C.D/mask>
no ssh
no ssh source <A.B.C.D|A.B.C.D/mask>

Назначение

Включить или отключить SSH access в Management policy.

Параметры

Параметр	Описание
<port>	TCP port для SSH access.
<A.B.C.D>	IPv4-адрес источника, с которого разрешён SSH access.
<A.B.C.D/mask>	IPv4-сеть источников, с которых разрешён SSH access.

10. telnet

Синтаксис

telnet
telnet <port>
telnet source <A.B.C.D|A.B.C.D/mask>
telnet <port> source <A.B.C.D|A.B.C.D/mask>
no telnet
no telnet source <A.B.C.D|A.B.C.D/mask>

Назначение

Включить или отключить Telnet access в Management policy.

Параметры

Параметр	Описание
<port>	TCP port для Telnet access.
<A.B.C.D>	IPv4-адрес источника, с которого разрешён Telnet access.
<A.B.C.D/mask>	IPv4-сеть источников, с которых разрешён Telnet access.

11. enforced-auth

Синтаксис

enforced-auth
no enforced-auth

Назначение

Включить или отключить синхронизацию локальной базы пользователей и паролей контроллера с управляемыми AP.

Параметры

Нет.

12. Привязка Management policy к Profile

Синтаксис

use management policy <Management policy name>
no use management policy

Назначение

Привязать Management policy к Profile или удалить привязку.

Параметры

Параметр	Описание
<Management policy name>	Имя Management policy.

13. Привязка Management policy к Device

Синтаксис

use management policy <Management policy name>
no use management policy

Назначение

Задать или удалить per-device Management policy override.

Параметры

Параметр	Описание
<Management policy name>	Имя Management policy.

14. Типовой порядок настройки Management policy

Пример включения HTTPS и SSH только из подсети управления и отключения HTTP/Telnet:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# management policy OFFICE-MGMT
ap622-i-63-41-86(config-management-OFFICE-MGMT)# no http
ap622-i-63-41-86(config-management-OFFICE-MGMT)# https 443 source 192.168.10.0/24
ap622-i-63-41-86(config-management-OFFICE-MGMT)# ssh 22 source 192.168.10.0/24
ap622-i-63-41-86(config-management-OFFICE-MGMT)# no telnet
ap622-i-63-41-86(config-management-OFFICE-MGMT)# exit
ap622-i-63-41-86(config)# profile snr-ap622-i DEFAULT
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# use management policy OFFICE-MGMT
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# commit

Если требуется индивидуальная policy для одной AP, задайте её в Device context:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# device ap622-i-63-41-89
ap622-i-63-41-86(config-ap622-i-63-41-89)# use management policy OFFICE-MGMT
ap622-i-63-41-86(config-ap622-i-63-41-89)# commit

Глава 11. Настройка DHCP policy

1. Назначение главы

В этой главе приведены команды настройки DHCP policy.

DHCP policy задаёт параметры DHCP server scope:

address pool;

default router;

DNS servers;

lease time;

domain name;

DHCP options;

static DHCP bindings.

DHCP policy является конфигурационным объектом. Изменения в DHCP policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Policy начинает работать только после привязки к VLAN на уровне Device:

use ip dhcp policy <DHCP-policy name> vlan <VLAN ID>

2. Общая модель DHCP policy

DHCP policy описывает параметры, которые DHCP server выдаёт клиентам в выбранном VLAN.

Обычно настройка состоит из трёх частей:

создать или изменить ip dhcp policy <name>;

убедиться, что на нужном Device существует соответствующий interface vlan <VLAN ID>;

привязать DHCP policy к этому VLAN на уровне Device.

Пример общей связки:

ip dhcp policy DEFAULT
 address-range 172.27.72.100 172.27.72.200
 default-router 172.27.72.1
 dns primary 8.8.8.8
 dns secondary 8.8.4.4
 lease-time 86400
 exit

 device ap622-i-63-41-86
  interface vlan 200
   no shutdown
   ip address 172.27.72.1/24
   exit
  use ip dhcp policy DEFAULT vlan 200
  exit

DHCP policy не привязывается к Profile. Привязка выполняется на уровне конкретного Device и конкретного VLAN.

3. Вход в DHCP policy context

Синтаксис

ip dhcp policy <DHCP-policy name>

Назначение

Войти в DHCP policy configuration context.

Параметры

Параметр	Описание
<DHCP-policy name>	Имя DHCP policy.

4. DHCP policy context prompt

Пример prompt:

ap622-i-63-41-86(config-dhcp-DEFAULT)#

В этой главе такой режим называется DHCP policy configuration context.

5. Пример DHCP policy

Пример DHCP policy:

ip dhcp policy DEFAULT
 address-range 172.27.72.100 172.27.72.200
 default-router 172.27.72.1
 dns primary 8.8.8.8
 dns secondary 8.8.4.4
 lease-time 86400
 exit

В этом примере DHCP server выдаёт адреса из диапазона 172.27.72.100–172.27.72.200, передаёт клиентам default gateway 172.27.72.1, два DNS servers и lease time 86400 seconds.

6. Доступные DHCP policy commands

Если не указано отдельно, команды этой главы выполняются из DHCP policy configuration context.

Основные доступные команды DHCP policy context:

address-range <A.B.C.D> <A.B.C.D>
no address-range

default-router <A.B.C.D>
no default-router

dns primary <A.B.C.D>
dns secondary <A.B.C.D>
no dns <A.B.C.D>
no dns primary
no dns secondary
no dns all

lease-time <seconds>

domain-name <String>
no domain-name

option <code> ascii <String>
option <code> hex <1A:2B:3C...>
option <code> int <Integer>
option <code> ip <A.B.C.D>
no option <code>

binding <MAC> <IP>
no binding <MAC>
no binding all

Привязка DHCP policy к VLAN выполняется из Device configuration context:

use ip dhcp policy <DHCP-policy name> vlan <VLAN ID>
no use ip dhcp policy vlan <VLAN ID>

7. address-range

Синтаксис

address-range <A.B.C.D> <A.B.C.D>
no address-range

Назначение

Задать или удалить DHCP address pool.

Параметры

Параметр	Описание
Первый <A.B.C.D>	Начальный IPv4 address диапазона.
Второй <A.B.C.D>	Конечный IPv4 address диапазона.

8. default-router

Синтаксис

default-router <A.B.C.D>
no default-router

Назначение

Задать или удалить default gateway, который DHCP server передаёт клиентам.

Параметры

Параметр	Описание
<A.B.C.D>	IPv4 address default router.

9. dns

Синтаксис

dns primary <A.B.C.D>
dns secondary <A.B.C.D>
no dns <A.B.C.D>
no dns primary
no dns secondary
no dns all

Назначение

Задать или удалить DNS servers, которые DHCP server передаёт клиентам.

Параметры

Параметр	Описание
<A.B.C.D>	IPv4 address DNS server.

10. lease-time

Синтаксис

lease-time <seconds>

Назначение

Задать время аренды DHCP lease.

Параметры

Параметр	Описание
<seconds>	Lease time в секундах.

11. domain-name

Синтаксис

domain-name <String>
no domain-name

Назначение

Задать или удалить domain name, который DHCP server передаёт клиентам.

Параметры

Параметр	Описание
<String>	Domain name.

12. option

Синтаксис

option <code> ascii <String>
option <code> hex <1A:2B:3C...>
option <code> int <Integer>
option <code> ip <A.B.C.D>
no option <code>

Назначение

Задать или удалить DHCP option.

Параметры

Параметр	Описание
<code>	Номер DHCP option.
ascii <String>	ASCII string value.
hex <1A:2B:3C...>	Hex value в формате байтов, разделённых :.
int <Integer>	Integer value.
ip <A.B.C.D>	IPv4 address value.

13. binding

Синтаксис

binding <MAC> <IP>
no binding <MAC>
no binding all

Назначение

Задать или удалить static DHCP binding.

Параметры

Параметр	Описание
<MAC>	MAC address клиента.
<IP>	IPv4 address, назначаемый клиенту.
all	Удалить все static bindings.

14. Привязка DHCP policy к Device VLAN

Синтаксис

use ip dhcp policy <DHCP-policy name> vlan <VLAN ID>
no use ip dhcp policy vlan <VLAN ID>

Назначение

Привязать или удалить DHCP policy для конкретного VLAN на Device.

Параметры

Параметр	Описание
<DHCP-policy name>	Имя DHCP policy.
<VLAN ID>	VLAN ID.

15. Применение и проверка

Изменения в DHCP policy и привязке на уровне Device применяются через стандартную модель конфигурации:

commit

Для сохранения после перезагрузки используется:

commit write

Для проверки DHCP configuration и runtime state используйте:

show context
show running-config
show startup-config
show ip dhcp
show device-config <AP ID>

show context показывает текущие изменения в открытом context до применения. show running-config показывает применённую конфигурацию. show device-config <AP ID> полезна для проверки итоговой конфигурации конкретной AP с учётом Profile и Device settings.

Глава 12. Настройка NAT policy

1. Назначение главы

Раздел посвящён настройке NAT policy.

NAT policy задаёт правила трансляции адресов и портов:

inside VLAN;

outside VLAN;

redirect / port-forwarding rules;

удаление redirect rules.

NAT policy является конфигурационным объектом. Изменения в NAT policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Policy начинает работать только после привязки к Device:

use ip nat policy <NAT policy name>

2. Общая модель NAT policy

NAT policy описывает, между какими VLAN выполняется NAT, и какие входящие соединения перенаправляются на внутренние адреса.

Обычно настройка состоит из нескольких частей:

создать или изменить ip nat policy <name>;

назначить inside VLAN;

назначить outside VLAN;

при необходимости добавить redirect rules;

привязать NAT policy к нужному Device.

Пример общей связки:

ip nat policy OFFICE-NAT
 interface inside vlan 10
 interface outside vlan 100
 redirect from 203.0.113.10 port 8443 proto tcp to 192.168.20.100:443
 exit

 device ap622-i-63-41-86
  use ip nat policy OFFICE-NAT
  exit

inside VLAN обычно соответствует внутренней сети. outside VLAN обычно соответствует внешней сети, через которую проходит NAT-трафик.

redirect используется для port forwarding: входящий трафик на указанный адрес, порт и протокол перенаправляется на внутренний IPv4 address. Если в параметре to указан порт, destination port также изменяется.

3. Вход в NAT policy context

Синтаксис

ip nat policy <NAT policy name>

Назначение

Войти в NAT policy configuration context.

Параметры

Параметр	Описание
<NAT policy name>	Имя NAT policy.

4. NAT policy context prompt

Пример prompt:

ap622-i-63-41-86(config-nat-OFFICE-NAT)#

В этой главе такой режим называется NAT policy configuration context.

5. Пример NAT policy

Пример NAT policy:

ip nat policy OFFICE-NAT
 interface inside vlan 10
 interface outside vlan 100
 redirect from 203.0.113.10 port 8443 proto tcp to 192.168.20.100:443
 exit

В этом примере VLAN 10 используется как inside VLAN, VLAN 100 используется как outside VLAN, а входящий TCP traffic на port 8443 перенаправляется на внутренний host 192.168.20.100 и destination port 443.

6. Доступные NAT policy commands

Если не указано отдельно, команды этой главы выполняются из NAT policy configuration context.

Основные доступные команды NAT policy context:

interface inside vlan <VLAN ID>
interface outside vlan <VLAN ID>

redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D>
redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D:PORT>

no redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D>
no redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D:PORT>

Привязка NAT policy к устройству выполняется из Device configuration context:

use ip nat policy <NAT policy name>
no use ip nat policy

7. interface inside vlan

Синтаксис

interface inside vlan <VLAN ID>

Назначение

Назначить inside VLAN для NAT policy.

Параметры

Параметр	Описание
<VLAN ID>	VLAN ID внутреннего интерфейса.

8. interface outside vlan

Синтаксис

interface outside vlan <VLAN ID>

Назначение

Назначить outside VLAN для NAT policy.

Параметры

Параметр	Описание
<VLAN ID>	VLAN ID внешнего интерфейса.

9. redirect

Синтаксис

redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D>
redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D:PORT>

Назначение

Создать redirect / port-forwarding rule.

Параметры

Параметр	Описание
from <A.B.C.D>	IPv4 address входящего трафика, для которого создаётся redirect rule.
port <port>	Входящий TCP или UDP port.
proto <tcp\|udp>	Protocol redirect rule.
to <A.B.C.D>	Внутренний IPv4 address назначения без изменения destination port.
to <A.B.C.D:PORT>	Внутренний IPv4 address и destination port с изменением port.

10. no redirect

Синтаксис

no redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D>
no redirect from <A.B.C.D> port <port> proto <tcp|udp> to <A.B.C.D:PORT>

Назначение

Удалить redirect rule.

Параметры

Параметр	Описание
from <A.B.C.D>	IPv4 address, указанный в redirect rule.
port <port>	Port, указанный в redirect rule.
proto <tcp\|udp>	Protocol, указанный в redirect rule.
to <A.B.C.D>	IPv4 address назначения, указанный в redirect rule.
to <A.B.C.D:PORT>	IPv4 address и destination port назначения, указанные в redirect rule.

11. use ip nat policy

Синтаксис

use ip nat policy <NAT policy name>
no use ip nat policy

Назначение

Задать или удалить NAT привязка policy на уровне Device.

Параметры

Параметр	Описание
<NAT policy name>	Имя NAT policy.

12. Применение и проверка конфигурации

NAT policy использует обычную модель применения конфигурации:

context config -> commit -> running-config
context config -> commit write -> running-config + startup-config
revert -> discard uncommitted context changes

Минимальная последовательность настройки:

configure terminal
ip nat policy OFFICE-NAT
 interface inside vlan 10
 interface outside vlan 100
 exit

device ap622-i-63-41-86
 use ip nat policy OFFICE-NAT
 exit

commit

Для сохранения конфигурации после перезагрузки используйте:

commit write

Для просмотра применённой конфигурации можно использовать:

show running-config
show device-config <AP ID>
show ip interface
show ip route

show context в NAT policy context показывает текущие изменения этого context до применения через commit.

Глава 13. Настройка Firewall policy

1. Назначение главы

В этой главе собраны команды настройки Firewall policy.

Firewall policy задаёт правила фильтрации IPv4-трафика:

match по source IP;

match по destination IP;

match по protocol;

match по destination port;

действие для совпавшего traffic: permit, deny или log;

удаление rules по номеру.

Firewall policy является конфигурационным объектом. Изменения в Firewall policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Policy начинает работать только после привязки к Profile или Device:

use ip firewall policy <Firewall policy name>

2. Общая модель Firewall policy

Firewall policy состоит из набора numbered rules. Каждая rule описывает условия совпадения traffic и действие, которое нужно выполнить для совпавшего traffic.

Общая структура rule:

rule <number> src-ip <src> dst-ip <dst> protocol <protocol> dst-port <port> action <permit|deny|log>

Для простых случаев можно создать rule только с action:

rule <number> action <permit|deny|log>

В этом случае остальные match-поля принимают значение any.

Обычно настройка состоит из четырёх частей:

создать или изменить ip firewall policy <name>;

добавить rules;

привязать Firewall policy к нужному Profile или Device;

выполнить commit.

Firewall policy может влиять в том числе на доступ к management services. Правила IPFW / firewall policy имеют приоритет над Management policy: если firewall rule запрещает трафик, доступ будет заблокирован даже при разрешающей настройке в Management policy.

3. Вход в Firewall policy context

Синтаксис

ip firewall policy <Firewall policy name>

Назначение

Войти в Firewall policy configuration context.

Параметры

Параметр	Описание
<Firewall policy name>	Имя Firewall policy.

4. Firewall policy context prompt

Пример prompt:

ap622-i-63-41-86(config-firewall-OFFICE-FW)#

В этой главе такой режим называется Firewall policy configuration context.

5. Пример Firewall policy

Пример Firewall policy:

ip firewall policy OFFICE-FW
 rule 10 src-ip 192.0.2.0/24 dst-ip 172.27.72.1 protocol tcp dst-port 22 action permit
 rule 20 src-ip any dst-ip 172.27.72.1 protocol tcp dst-port 23 action deny
 rule 30 src-ip any dst-ip any protocol icmp dst-port any action permit
 exit

В этом примере SSH access к адресу 172.27.72.1 разрешён из подсети 192.0.2.0/24, Telnet access к тому же адресу запрещён, а ICMP traffic разрешён.

6. Доступные Firewall policy commands

Если не указано отдельно, команды этой главы выполняются из Firewall policy configuration context.

Основные доступные команды Firewall policy context:

rule <number> action <permit|deny|log>

rule <number> src-ip <src> dst-ip <dst> protocol <protocol> dst-port <port> action <permit|deny|log>

no rule <number>

Привязка Firewall policy к устройствам выполняется из Profile или Device configuration context:

use ip firewall policy <Firewall policy name>
no use ip firewall policy

7. rule

Синтаксис

rule <number> action <permit|deny|log>

rule <number> src-ip <src> dst-ip <dst> protocol <protocol> dst-port <port> action <permit|deny|log>

Назначение

Создать Firewall rule.

Параметры

Параметр	Описание
<number>	Номер Firewall rule.
<src>	Source IP match.
<dst>	Destination IP match.
<protocol>	Protocol match.
<port>	Destination port match.
permit	Разрешить совпавший traffic.
deny	Запретить совпавший traffic.
log	Логировать совпавший traffic.

8. src-ip

Синтаксис

src-ip any
src-ip <A.B.C.D>
src-ip <A.B.C.D/mask>
src-ip <src-list>

Назначение

Задать source IP match внутри полной строки rule.

Параметры

Параметр	Описание
any	Любой source IP.
<A.B.C.D>	Одиночный IPv4 source address.
<A.B.C.D/mask>	IPv4 source prefix в CIDR-форме.
<src-list>	Список IPv4 address или IPv4 prefixes, разделённых запятыми.

9. dst-ip

Синтаксис

dst-ip any
dst-ip <A.B.C.D>
dst-ip <A.B.C.D/mask>

Назначение

Задать destination IP match внутри полной строки rule.

Параметры

Параметр	Описание
any	Любой destination IP.
<A.B.C.D>	Одиночный IPv4 destination address.
<A.B.C.D/mask>	IPv4 destination prefix в CIDR-форме.

10. protocol

Синтаксис

protocol any
protocol tcp
protocol udp
protocol icmp
protocol tcp,udp

Назначение

Задать protocol match внутри полной строки rule.

Параметры

Значение	Описание
any	Любой protocol.
tcp	TCP.
udp	UDP.
icmp	ICMP.
tcp,udp	Список protocol values.

11. dst-port

Синтаксис

dst-port any
dst-port <port>
dst-port <first-port>-<last-port>
dst-port <port-list>

Назначение

Задать destination port match внутри полной строки rule.

Параметры

Параметр	Описание
any	Любой destination port.
<port>	Одиночный destination port.
<first-port>-<last-port>	Диапазон destination ports.
<port-list>	Список ports или ranges, разделённых запятыми.

12. action

Синтаксис

action permit
action deny
action log

Назначение

Задать действие внутри Firewall rule.

Параметры

Значение	Описание
permit	Разрешить совпавший traffic.
deny	Запретить совпавший traffic.
log	Логировать совпавший traffic.

13. no rule

Синтаксис

no rule <number>

Назначение

Удалить Firewall rule по номеру.

Параметры

Параметр	Описание
<number>	Номер Firewall rule.

14. Привязка Firewall policy к Profile

Синтаксис

use ip firewall policy <Firewall policy name>
no use ip firewall policy

Назначение

Привязать Firewall policy к Profile или удалить привязку.

Параметры

Параметр	Описание
<Firewall policy name>	Имя Firewall policy.

15. Привязка Firewall policy к Device

Синтаксис

use ip firewall policy <Firewall policy name>
no use ip firewall policy

Назначение

Задать или удалить per-device Firewall привязка policy.

Параметры

Параметр	Описание
<Firewall policy name>	Имя Firewall policy.

16. Типовой порядок настройки Firewall policy

Пример создания Firewall policy и привязки к Profile:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# ip firewall policy OFFICE-FW
ap622-i-63-41-86(config-firewall-OFFICE-FW)# rule 10 src-ip 192.0.2.0/24 dst-ip 172.27.72.1 protocol tcp dst-port 22 action permit
ap622-i-63-41-86(config-firewall-OFFICE-FW)# rule 20 src-ip any dst-ip 172.27.72.1 protocol tcp dst-port 23 action deny
ap622-i-63-41-86(config-firewall-OFFICE-FW)# exit
ap622-i-63-41-86(config)# profile snr-ap622-i DEFAULT
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# use ip firewall policy OFFICE-FW
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# commit

Если требуется индивидуальная Firewall policy для одной AP, задайте её в Device context:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# device ap622-i-63-41-89
ap622-i-63-41-86(config-ap622-i-63-41-89)# use ip firewall policy OFFICE-FW
ap622-i-63-41-86(config-ap622-i-63-41-89)# commit

Глава 14. Настройка Route policy

1. Назначение главы

Раздел описывает настройку Route policy.

Route policy задаёт статические IPv4 routes:

route к IPv4 prefix в CIDR-форме;

default route;

next-hop для static route;

удаление static route;

привязку Route policy к Profile или Device.

Route policy является конфигурационным объектом. Изменения в Route policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Policy начинает работать только после привязки к Profile или Device:

use ip route policy <Route policy name>

2. Общая модель Route policy

Route policy содержит набор static IPv4 routes. Каждая route задаётся destination prefix и next-hop address.

Базовая форма static route:

ip route <A.B.C.D/mask> <A.B.C.D>

Default route задаётся как IPv4 prefix 0.0.0.0/0:

ip route 0.0.0.0/0 <A.B.C.D>

В show context route отображается с дополнительным полем 0:

ip route <A.B.C.D/mask> <A.B.C.D> 0

Поле 0 является route metric. В текущем выводе default metric равен 0.

Обычно настройка состоит из четырёх частей:

создать или изменить ip route policy <name>;

добавить static routes;

привязать Route policy к нужному Profile или Device;

выполнить commit.

Если Route policy задана на уровне Profile, она применяется ко всем AP, которые используют этот Profile. Если на уровне Device задана собственная Route policy, она работает как per-device override.

3. Вход в Route policy context

Синтаксис

ip route policy <Route policy name>

Назначение

Войти в Route policy configuration context.

Параметры

Параметр	Описание
<Route policy name>	Имя Route policy.

4. Route policy context prompt

Пример prompt:

ap622-i-63-41-86(config-route-OFFICE-ROUTES)#

В этой главе такой режим называется Route policy configuration context.

5. Пример Route policy

Пример Route policy:

ip route policy OFFICE-ROUTES
 ip route 0.0.0.0/0 172.27.72.1 0
 ip route 192.0.2.0/24 172.27.72.254 0
 exit

В этом примере задан default route через next-hop 172.27.72.1 и отдельный route к prefix 192.0.2.0/24 через next-hop 172.27.72.254.

6. Доступные Route policy commands

Если не указано отдельно, команды этой главы выполняются из Route policy configuration context.

Основные доступные команды Route policy context:

ip route <A.B.C.D/mask> <A.B.C.D>

no ip route <A.B.C.D/mask> <A.B.C.D>
no ip route <A.B.C.D/mask> <A.B.C.D> 0

Привязка Route policy к устройствам выполняется из Profile или Device configuration context:

use ip route policy <Route policy name>
no use ip route policy

7. ip route

Синтаксис

ip route <A.B.C.D/mask> <A.B.C.D>

Назначение

Добавить static IPv4 route в Route policy.

Параметры

Параметр	Описание
<A.B.C.D/mask>	Destination IPv4 prefix в CIDR-форме.
<A.B.C.D>	IPv4 next-hop address.

8. no ip route

Синтаксис

no ip route <A.B.C.D/mask> <A.B.C.D>
no ip route <A.B.C.D/mask> <A.B.C.D> 0

Назначение

Удалить static IPv4 route из Route policy.

Параметры

Параметр	Описание
<A.B.C.D/mask>	Destination IPv4 prefix в CIDR-форме.
<A.B.C.D>	IPv4 next-hop address.
0	Route metric, который отображается в show context.

9. Привязка Route policy к Profile

Синтаксис

use ip route policy <Route policy name>
no use ip route policy

Назначение

Привязать Route policy к Profile или удалить привязку.

Параметры

Параметр	Описание
<Route policy name>	Имя Route policy.

10. Привязка Route policy к Device

Синтаксис

use ip route policy <Route policy name>
no use ip route policy

Назначение

Задать или удалить per-device Route policy override.

Параметры

Параметр	Описание
<Route policy name>	Имя Route policy.

11. Типовой порядок настройки Route policy

Пример создания Route policy и привязки к Profile:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# ip route policy OFFICE-ROUTES
ap622-i-63-41-86(config-route-OFFICE-ROUTES)# ip route 0.0.0.0/0 172.27.72.1
ap622-i-63-41-86(config-route-OFFICE-ROUTES)# ip route 192.0.2.0/24 172.27.72.254
ap622-i-63-41-86(config-route-OFFICE-ROUTES)# exit
ap622-i-63-41-86(config)# profile snr-ap622-i DEFAULT
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# use ip route policy OFFICE-ROUTES
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# commit

Если требуется индивидуальная Route policy для одной AP, задайте её в Device context:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# device ap622-i-63-41-89
ap622-i-63-41-86(config-ap622-i-63-41-89)# use ip route policy OFFICE-ROUTES
ap622-i-63-41-86(config-ap622-i-63-41-89)# commit

Глава 15. Принятие AP (AP adoption)

1. Назначение главы

В этой главе описан процесс принятия управляемых точек доступа контроллером.

AP adoption отвечает за:

обнаружение AP, которые запросили принятие контроллером;

перевод AP из состояния JOIN_REQ в состояние ADOPTED;

хранение состояния принятия во внутренней adoption database;

отображение состояния через show adoption;

связь принятой AP с конфигурационной секцией device <AP ID>;

запуск auto-provision workflow для AP, которые уже приняты, но ещё не имеют device-секции.

Adoption не является обычной конфигурационной секцией. Состояние принятия не сохраняется в running-config или startup-config и не изменяется командами commit / commit write напрямую.

2. Общая модель adoption

В adoption workflow участвуют четыре основные сущности:

adoption database
device-секция
auto provision policy
show adoption table

adoption database хранит состояние принятия AP на контроллере. Команды system adopt и no system adopt работают с этой базой напрямую.

Эти команды выполняются немедленно:

system adopt <AP ID>
no system adopt <AP ID>

Они не требуют:

commit

Они не создают строки в:

show running-config
show startup-config

Конфигурация конкретной AP хранится отдельно в секции:

device <AP ID>

device <AP ID> описывает настройки AP, но не означает сам факт принятия AP контроллером. Факт adoption определяется только состоянием во внутренней adoption database и отображается в show adoption.

3. show adoption

Синтаксис

show adoption

Назначение

Показать состояние adoption AP, известных контроллеру.

Параметры

Нет.

4. system adopt

Синтаксис

system adopt <AP ID>
system adopt <AP ID> <AP ID> ...

Назначение

Принять одну или несколько AP на контроллер.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP, запросившей принятие.

5. no system adopt

Синтаксис

no system adopt <AP ID>
no system adopt <AP ID> force

Назначение

Удалить состояние принятия AP из adoption database. и иницировать сброс точки к заводским настройкам.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.
force	Принудительно удалить точку из adoption database

6. Adoption и device-секция

device <AP ID> и system adopt <AP ID> выполняют разные задачи.

Команда	Тип	Назначение
system adopt <AP ID>	Immediate action command	Принимает AP в adoption database.
no system adopt <AP ID>	Immediate action command	Удаляет adoption state из adoption database.
device <AP ID>	Configuration command	Создаёт или изменяет конфигурационную секцию AP.
no device <AP ID>	Configuration command	Удаляет конфигурационную секцию AP из обычной конфигурации.

Минимальная device-секция managed AP может содержать только привязку к Site и Profile:

device <AP ID>
 use site DEFAULT-SITE
 use profile snr-ap622-i DEFAULT
 exit

Такая секция означает, что для AP есть конфигурация. Сам факт принятия AP определяется adoption database и проверяется через:

show adoption

7. Auto-provision после adoption

Auto-provision связывает adoption workflow с обычной конфигурационной моделью CLI.

Auto-provision запускается при:

commit

или:

commit write

Auto-provision обрабатывает AP, которые одновременно находятся в состоянии:

ADOPTED
CONFIG empty

Если AP находится в состоянии JOIN_REQ, auto-provision не создаёт для неё device-секцию.

Если AP уже имеет device-секцию, auto-provision не создаёт её повторно.

При совпадении AP с правилом auto provision policy контроллер создаёт минимальную device-секцию, например:

device <AP ID>
 use site DEFAULT-SITE
 use profile snr-ap622-i DEFAULT
 exit

После обычного commit созданная секция появляется в running-config. После commit write она также сохраняется в startup-config.

Подробная настройка правил auto-provision описывается в отдельной главе Auto provision policy.

8. controller adoption

Синтаксис

controller adoption

Назначение

Включить controller adoption service в device-секции локального устройства.

Параметры

Нет.

9. Типовой порядок принятия AP

Проверьте список AP, известных контроллеру:

show adoption

Найдите AP в состоянии JOIN_REQ.

Примите одну AP:

system adopt <AP ID>

или несколько AP одной командой:

system adopt <AP ID> <AP ID> ...

Повторно проверьте состояние:

show adoption

После принятия AP должна перейти в состояние ADOPTED.

Если у AP ещё нет device-секции, выполните commit или commit write, чтобы запустить auto-provision:

commit

или:

commit write

Проверьте наличие конфигурации для AP:

show adoption
show device-config <AP ID>

Если нужно сразу создать device-секцию и сохранить её после перезагрузки, используйте commit write.

10. Типовой порядок удаления adopted AP

Для полного удаления принятой AP сначала удалите adoption state, затем удалите конфигурационную device-секцию.

Рекомендуемый порядок:

no system adopt <AP ID>
configure terminal
no device <AP ID>
commit write

no system adopt <AP ID> удаляет состояние adoption из adoption database.

no device <AP ID> удаляет конфигурационную секцию AP из обычной конфигурации.

commit write применяет изменение и сохраняет конфигурацию в startup-config.

Если нужно принудительно удалить adoption и инициировать reset AP, используйте:

no system adopt <AP ID> force

11. Краткая карта команд главы

Команда	Назначение
show adoption	Показать состояние adoption AP.
system adopt <AP ID>	Принять одну AP.
system adopt <AP ID> <AP ID> ...	Принять несколько AP одной командой.
no system adopt <AP ID>	Удалить adoption state для AP.
no system adopt <AP ID> force	Принудительно удалить adoption state и инициировать reset AP.
device <AP ID>	Открыть или создать конфигурационную секцию AP.
no device <AP ID>	Удалить конфигурационную секцию AP.
controller adoption	Включить controller adoption service в device-секции локального устройства.

Глава 16. Настройка Auto provision policy

1. Назначение главы

Раздел посвящён настройке Auto provision policy.

Auto provision policy задаёт правила автоматического назначения Profile и Site для управляемых AP, которые уже приняты контроллером, но ещё не имеют собственной конфигурационной секции device <AP ID>.

Auto-provision используется для связи adoption workflow с обычной конфигурационной моделью CLI. Он не принимает AP сам по себе. Принятие выполняется командами system adopt, а auto-provision создаёт минимальную device-секцию для уже принятой AP.

Auto provision policy является конфигурационным объектом. Изменения в Auto provision policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Сам auto-provision workflow запускается во время:

commit

или:

commit write

2. Общая модель Auto-provision

В auto-provision workflow участвуют следующие сущности:

auto provision policy
adoption database
device-секция
profile
site
commit

Контроллер проверяет adoption database и ищет AP, которые одновременно находятся в состоянии:

STATUS = ADOPTED
CONFIG = empty

Если AP находится в состоянии JOIN_REQ, auto-provision не создаёт для неё device-секцию.

Если AP уже имеет device-секцию и в show adoption отображается как CONFIG +, auto-provision не создаёт её повторно.

При совпадении AP с правилом Auto provision policy контроллер создаёт минимальную device-секцию:

device <AP ID>
 use site <SITE name>
 use profile <Board name> <Profile name>
 exit

После обычного commit созданная секция появляется в running-config. После commit write она также сохраняется в startup-config.

3. Вход в Auto provision policy context

Синтаксис

auto provision policy <Auto-provision policy name>

Назначение

Войти в Auto provision policy configuration context.

Параметры

Параметр	Описание
<Auto-provision policy name>	Имя Auto provision policy.

4. Auto provision policy context prompt

Пример prompt:

ap622-i-63-41-86(config-auto-provision-DEFAULT)#

В этой главе такой режим называется Auto provision policy configuration context.

5. Пример Auto provision policy

Пример policy:

auto provision policy DEFAULT
 rule 950 model snr-ap622-i action profile snr-ap622-i DEFAULT site DEFAULT-SITE
 rule 951 model snr-cpe-ax2 action profile snr-cpe-ax2 DEFAULT site DEFAULT-SITE
 exit

В этом примере AP модели snr-ap622-i получает profile snr-ap622-i DEFAULT и site DEFAULT-SITE. AP модели snr-cpe-ax2 получает profile snr-cpe-ax2 DEFAULT и тот же Site.

6. Доступные Auto provision policy commands

Если не указано отдельно, команды этой главы выполняются из Auto provision policy configuration context.

Основные доступные команды Auto provision policy context:

rule <number> any action profile <Board name> <Profile name> site <SITE name>
rule <number> model <Model name> action profile <Board name> <Profile name> site <SITE name>
rule <number> ip-address <IP match> action profile <Board name> <Profile name> site <SITE name>
rule <number> mac-address <MAC match> action profile <Board name> <Profile name> site <SITE name>
rule <number> serial-number <String> action profile <Board name> <Profile name> site <SITE name>
no rule <number>

7. rule

Синтаксис

rule <number> <match-type> <match-value> action profile <Board name> <Profile name> site <SITE name>

Для match-типа any отдельное match value не указывается:

rule <number> any action profile <Board name> <Profile name> site <SITE name>

Назначение

Создать или изменить rule в Auto provision policy.

Параметры

Параметр	Описание
<number>	Номер rule.
<match-type>	Тип условия выбора AP: any, model, ip-address, mac-address, serial-number.
<match-value>	Значение условия выбора AP. Для any не используется.
<Board name>	Имя аппаратной платформы / board для назначаемого Profile.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

8. action profile / site

Фрагмент синтаксиса

action profile <Board name> <Profile name> site <SITE name>

Назначение

Задать Profile и Site, которые будут назначены AP при срабатывании rule.

Параметры

Параметр	Описание
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

9. any

Синтаксис

rule <number> any action profile <Board name> <Profile name> site <SITE name>

Назначение

Создать rule, которая подходит для любой принятой AP без device-секции.

Параметры

Параметр	Описание
<number>	Номер rule.
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

10. model

Синтаксис

rule <number> model <Model name> action profile <Board name> <Profile name> site <SITE name>

Назначение

Создать rule, которая выбирает AP по model name.

Параметры

Параметр	Описание
<number>	Номер rule.
<Model name>	Имя модели AP.
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

11. ip-address

Синтаксис

rule <number> ip-address <IP match> action profile <Board name> <Profile name> site <SITE name>

Назначение

Создать rule, которая выбирает AP по management IP address.

Параметры

Параметр	Описание
<number>	Номер rule.
<IP match>	Условие совпадения management IP address.
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

12. mac-address

Синтаксис

rule <number> mac-address <MAC match> action profile <Board name> <Profile name> site <SITE name>

Назначение

Создать rule, которая выбирает AP по MAC address.

Параметры

Параметр	Описание
<number>	Номер rule.
<MAC match>	Условие совпадения MAC address.
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

13. serial-number

Синтаксис

rule <number> serial-number <String> action profile <Board name> <Profile name> site <SITE name>

Назначение

Создать rule, которая выбирает AP по serial number.

Параметры

Параметр	Описание
<number>	Номер rule.
<String>	Serial number AP.
<Board name>	Имя аппаратной платформы / board.
<Profile name>	Имя Profile.
<SITE name>	Имя Site.

14. no rule

Синтаксис

no rule <number>

Назначение

Удалить rule из Auto provision policy.

Параметры

Параметр	Описание
<number>	Номер rule.

15. Привязка Auto provision policy к controller device

Синтаксис

use auto provision policy <Auto-provision policy name>
no use auto provision policy

Назначение

Задать или удалить Auto provision привязка policy на уровне Device.

Параметры

Параметр	Описание
<Auto-provision policy name>	Имя Auto provision policy.

16. Auto-provision workflow

Типовой порядок:

show adoption
system adopt <AP ID>
show adoption
commit
show adoption
show device-config <AP ID>

До auto-provision AP может отображаться в show adoption как:

ADOPTED, CONFIG empty

После commit, если для AP найдено подходящее правило Auto provision policy, контроллер создаёт device-секцию и show adoption показывает CONFIG +.

Минимальная созданная секция выглядит так:

device <AP ID>
 use site <SITE name>
 use profile <Board name> <Profile name>
 exit

Чтобы созданная секция сохранилась после перезагрузки, используйте:

commit write

17. JOIN_REQ и существующая device-секция

Auto-provision не создаёт device-секцию для AP в состоянии:

JOIN_REQ

Сначала AP должна быть принята контроллером через:

system adopt <AP ID>

Auto-provision также не создаёт повторную device-секцию для AP, у которой уже есть конфигурация и которая отображается в show adoption как:

CONFIG +

18. commit и commit write

Синтаксис

commit
commit write

Назначение

Запустить применение конфигурации и auto-provision workflow.

Параметры

Нет.

19. Типовой порядок настройки Auto provision policy

Пример настройки Auto provision policy и привязки к controller device:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# auto provision policy DEFAULT
ap622-i-63-41-86(config-auto-provision-DEFAULT)# rule 950 model snr-ap622-i action profile snr-ap622-i DEFAULT site DEFAULT-SITE
ap622-i-63-41-86(config-auto-provision-DEFAULT)# exit
ap622-i-63-41-86(config)# device ap622-i-63-41-86
ap622-i-63-41-86(config-ap622-i-63-41-86)# use auto provision policy DEFAULT
ap622-i-63-41-86(config-ap622-i-63-41-86)# commit write

После принятия AP и выполнения commit контроллер создаст минимальную device-секцию для AP, если она соответствует rule и ещё не имеет device-секции.

20. Краткая карта команд главы

Команда	Назначение
auto provision policy <Auto-provision policy name>	Войти в Auto provision policy context.
rule <number> any action profile <Board name> <Profile name> site <SITE name>	Создать rule для любой AP.
rule <number> model <Model name> action profile <Board name> <Profile name> site <SITE name>	Создать rule по model name.
rule <number> ip-address <IP match> action profile <Board name> <Profile name> site <SITE name>	Создать rule по management IP address.
rule <number> mac-address <MAC match> action profile <Board name> <Profile name> site <SITE name>	Создать rule по MAC address.
rule <number> serial-number <String> action profile <Board name> <Profile name> site <SITE name>	Создать rule по serial number.
no rule <number>	Удалить rule из Auto provision policy.
use auto provision policy <Auto-provision policy name>	Привязать Auto provision policy к controller device.
no use auto provision policy	Удалить привязку Auto provision policy.
show adoption	Проверить STATUS, ONLINE и CONFIG для AP.
commit	Применить конфигурацию и запустить auto-provision.
commit write	Применить конфигурацию, запустить auto-provision и сохранить результат в startup-config.

Глава 17. Firmware, boot, upgrade и reload

1. Назначение главы

В этой главе собраны команды, связанные с жизненным циклом firmware и операционными действиями над устройствами:

просмотр boot slots;

выбор slot для следующей загрузки;

просмотр firmware bank для управляемых AP;

загрузку AP firmware image в firmware bank;

удаление AP firmware image из firmware bank;

локальное обновление firmware через system upgrade;

перезагрузку локального устройства, всех устройств или отдельной AP;

выгрузку и загрузку configuration file;

сброс устройства к factory defaults.

Большинство команд этой главы относится к system / operational workflow. Они выполняются немедленно и не используют обычную конфигурационную модель:

context config -> commit -> running-config -> startup-config

Если команда является configuration command, это указано отдельно. В остальных случаях commit не требуется.

2. Общая модель firmware lifecycle

Boot slots

Устройство использует два firmware slots:

slot0
slot1

Команда show boot показывает, какие images находятся в slots, из какого slot устройство загружено сейчас и какой slot будет использован при следующей загрузке.

Команда system boot next-boot slot0|slot1 меняет только значение Next Boot. Перезагрузка при смене Next Boot не выполняется автоматически.

AP firmware bank

AP firmware bank — это хранилище firmware images для управляемых AP.

С ним работают команды:

show device upgrade firmware
system firmware ap add <URL>
system firmware ap delete <Firmware name>

Загрузка firmware image в bank сама по себе не означает немедленное обновление всех AP. Она только добавляет image в хранилище контроллера.

Local firmware upgrade

system upgrade <URL> обновляет firmware локального устройства из image, доступного по URL. Команда скачивает image, выполняет проверку, сохраняет configuration files, запускает upgrade и перезагружает устройство.

3. Safety model

Команды firmware, reload, upgrade, factory reset и configuration import могут прервать управление устройством или изменить persistent state.

Для опасных команд CLI запрашивает подтверждение через yes. Если подтверждение не введено, операция не выполняется.

К таким командам относятся:

system upgrade <URL>
system reload self
system reload all
system reload ap <AP ID>
system configure download <URL>
system factory default self
system factory default ap <AP ID>
system firmware ap delete <Firmware name>

Внимание: system firmware ap add <URL> также выполняется немедленно и изменяет AP firmware bank, но в текущем релизе не запрашивает подтверждение через yes. Перед запуском проверьте URL и наличие свободного места в firmware bank.

Перед выполнением таких команд рекомендуется проверить текущее состояние устройства и сохранить конфигурацию, если изменения должны пережить перезагрузку:

show boot
show running-config
show startup-config
show version
show adoption

4. URL syntax

Команды загрузки и выгрузки файлов используют URL.

Для firmware image и configuration file доступны следующие transport protocols:

sftp
tftp
http

Типовые формы URL:

tftp://<hostname|IP>[:port]/path/file
sftp://<user>:<pwd>@<hostname|IP>[:port]/path/file
http://<hostname|IP>[:port]/path/file

При использовании URL с credentials учитывайте, что строка команды может попасть в историю CLI или operational logs.

5. Доступные команды

Если не указано отдельно, команды этой главы выполняются из Admin mode или global configuration mode.

Основные команды:

show boot
show boot ap <AP ID>

system boot next-boot slot0
system boot next-boot slot1

show device upgrade firmware

system firmware ap add <URL>
system firmware ap delete <Firmware name>

system upgrade <URL>
system upgrade <URL> in <seconds>

system reload self
system reload self in <seconds>
system reload all
system reload all in <seconds>
system reload ap <AP ID>
system reload ap <AP ID> in <seconds>

no system reload self
no system reload all
no system reload ap <AP ID>

system configure upload <URL>
system configure download <URL>

system factory default self
system factory default ap <AP ID>

6. show boot

Синтаксис

show boot
show boot ap <AP ID>

Назначение

Показать boot slots локального устройства или указанной AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать boot status указанной AP.

7. system boot next-boot

Синтаксис

system boot next-boot slot0
system boot next-boot slot1

Назначение

Выбрать firmware slot для следующей загрузки.

Параметры

Параметр	Описание
slot0	Использовать slot0 при следующей загрузке.
slot1	Использовать slot1 при следующей загрузке.

8. show device upgrade firmware

Синтаксис

show device upgrade firmware

Назначение

Показать содержимое AP firmware bank и информацию о storage usage.

Параметры

Нет.

9. system firmware ap add

Синтаксис

system firmware ap add <URL>

Назначение

Загрузить AP firmware image в firmware bank.

Параметры

Параметр	Описание
<URL>	URL firmware image.

10. system firmware ap delete

Синтаксис

system firmware ap delete <Firmware name>

Назначение

Удалить AP firmware image из firmware bank.

Параметры

Параметр	Описание
<Firmware name>	Имя firmware image в firmware bank.

11. system upgrade

Синтаксис

system upgrade <URL>
system upgrade <URL> in <seconds>

Назначение

Обновить firmware локального устройства из image, доступного по URL.

Параметры

Параметр	Описание
<URL>	URL firmware image.
in <seconds>	Запланировать отложенное обновление системы, время в секундах.

12. system reload self

Синтаксис

system reload self
system reload self in <seconds>

Назначение

Перезагрузить локальное устройство.

Параметры

Параметр	Описание
in <seconds>	Запланировать отложенный запуск команды, время в секундах.

13. system reload all

Синтаксис

system reload all
system reload all in <seconds>

Назначение

Перезагрузить управляемую сеть или все устройства, относящиеся к контроллеру.

Параметры

Параметр	Описание
in <seconds>	Запланировать отложенный запуск команды, время в секундах.

14. system reload ap

Синтаксис

system reload ap <AP ID>
system reload ap <AP ID> in <seconds>

Назначение

Перезагрузить конкретную AP.

Параметры

Параметр	Описание
<AP ID>	Идентификатор AP.
in <seconds>	Запланировать отложенный запуск команды, время в секундах.

15. no system reload

Синтаксис

no system reload self
no system reload all
no system reload ap <AP ID>

Назначение

Отменить запланированный reload.

Параметры

Параметр	Описание
self	Отменить reload локального устройства.
all	Отменить reload всей управляемой сети.
ap <AP ID>	Отменить reload указанной AP.

16. system configure upload

Синтаксис

system configure upload <URL>

Назначение

Выгрузить текущий running config на указанный URL.

Параметры

Параметр	Описание
<URL>	URL для выгрузки configuration file.

17. system configure download

Синтаксис

system configure download <URL>

Назначение

Скачать configuration file и сохранить его как startup-config.

Параметры

Параметр	Описание
<URL>	URL configuration file.

18. system factory default

Синтаксис

system factory default self
system factory default ap <AP ID>

Назначение

Сбросить локальное устройство или указанную AP к factory defaults.

Параметры

Параметр	Описание
self	Локальное устройство.
ap <AP ID>	Конкретная AP.

19. Типовой порядок безопасного обновления локального устройства

Проверьте текущий boot state и firmware version:

show boot
show version

Сохраните важную конфигурацию:

show running-config
system configure upload tftp://<server>/backups/<file>

Запустите local firmware upgrade:

system upgrade <URL>

После перезагрузки проверьте firmware version и boot slot:

show version
show boot

20. Типовой порядок работы с AP firmware bank

Проверьте текущее содержимое firmware bank:

show device upgrade firmware

Загрузите firmware image:

system firmware ap add <URL>

Проверьте, что image появился в firmware bank:

show device upgrade firmware

Если image больше не нужен, удалите его:

system firmware ap delete <Firmware name>

Глава 18. ACS (Auto Channel Select)

1. Назначение главы

Раздел описывает настройку и использование ACS — Auto Channel Select.

ACS используется для автоматического выбора radio channel на AP. В CLI ACS состоит из двух частей:

acs policy <ACS policy name> — конфигурационная policy с правилами выбора канала;

system acs policy <ACS policy name> scan start — operational-команда запуска ACS scan.

ACS policy может задавать:

каналы, которые нельзя выбирать;

метод выбора канала;

возможность сканирования AP с активными client associations;

расписание ACS scan.

ACS начинает влиять на radio только если выполнены все условия:

ACS policy создана.

ACS policy применена к Profile или Device.

Radio interface использует channel acs или channel acs width <width>.

2. Общая модель ACS

ACS policy является конфигурационным объектом. Изменения в ACS policy context попадают в context config и требуют commit для применения в running-config. Для сохранения после перезагрузки используется commit write.

Привязка ACS policy выполняется на уровне Profile или Device:

profile <Board name> <Profile name>
 use acs policy <ACS policy name>
device <AP ID>
 use acs policy <ACS policy name>

На radio interface нужно включить ACS channel selection:

interface radio <1|2>
 channel acs

или задать ACS вместе с channel width:

interface radio <1|2>
 channel acs width <width>

Запуск ACS scan через system acs ... является immediate action. Такая команда выполняется отдельно от обычного workflow context config -> commit -> running-config и не требует commit.

Внимание: ACS scan может временно повлиять на wireless service, потому что AP выполняют сканирование и могут изменить рабочий канал. Перед запуском CLI запрашивает подтверждение через yes.

3. Вход в ACS policy context

Синтаксис

acs policy <ACS policy name>

Назначение

Войти в ACS policy configuration context.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

4. ACS policy context prompt

Пример prompt:

ap622-i-63-41-86(config-acs-TEST)#

В этой главе такой режим называется ACS policy configuration context.

5. Пример ACS policy

Пример ACS policy:

acs policy TEST
 scan-method qbss
 force-scan
 denied-channels 2.4 channels 1 13
 denied-channels 5 channels 36 40
 exit

В этом примере ACS использует метод qbss, разрешает scan для AP с активными client associations и исключает указанные каналы из выбора.

6. Доступные ACS policy commands

Если не указано отдельно, команды этой главы выполняются из ACS policy configuration context.

Основные доступные команды ACS policy context:

denied-channels 2.4 channels <channel-list>
denied-channels 5 channels <channel-list>
no denied-channels 2.4
no denied-channels 5

force-scan
no force-scan

scan-method ap-count
scan-method noise
scan-method qbss

scan-schedule time <HH:MM>
no scan-schedule

7. denied-channels

Синтаксис

denied-channels 2.4 channels <channel-list>
denied-channels 5 channels <channel-list>
no denied-channels 2.4
no denied-channels 5

Назначение

Задать или удалить список каналов, которые ACS не должен выбирать.

Параметры

Параметр	Описание
2.4	2.4 GHz band.
5	5 GHz band.
<channel-list>	Список каналов через пробел.

8. force-scan

Синтаксис

force-scan
no force-scan

Назначение

Разрешить или запретить ACS scan для AP с активными client associations.

Параметры

Нет.

9. scan-method

Синтаксис

scan-method ap-count
scan-method noise
scan-method qbss

Назначение

Задать метод выбора канала ACS.

Параметры

Значение	Описание
ap-count	Метод на основе количества AP на канале.
noise	Метод на основе уровня шума.
qbss	Метод на основе QBSS / channel utilization information.

10. scan-schedule

Синтаксис

scan-schedule time <HH:MM>
no scan-schedule

Назначение

Задать или удалить расписание ACS scan.

Параметры

Параметр	Описание
<HH:MM>	Время запуска ACS scan.

11. Привязка ACS policy к Profile

Синтаксис

use acs policy <ACS policy name>
no use acs policy

Назначение

Привязать ACS policy к Profile или удалить привязку.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

12. Привязка ACS policy к Device

Синтаксис

use acs policy <ACS policy name>
no use acs policy

Назначение

Задать или удалить per-device ACS policy override.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

13. Включение ACS на radio interface

Синтаксис

channel acs
channel acs width <width>

Назначение

Передать выбор channel на radio interface механизму ACS.

Параметры

Параметр	Описание
<width>	Channel width. Доступные значения зависят от radio band и regulatory settings.

14. show acs policy result

Синтаксис

show acs policy <ACS policy name> result

Назначение

Показать результат последнего ACS scan для указанной policy.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.

15. system acs policy scan start

Синтаксис

system acs policy <ACS policy name> scan start
system acs policy <ACS policy name> scan start in <seconds>

Назначение

Запустить ACS scan немедленно или с задержкой.

Параметры

Параметр	Описание
<ACS policy name>	Имя ACS policy.
in <seconds>	Задержка запуска scan в секундах.

16. show system delayed для ACS

Синтаксис

show system delayed
show system delayed ap <AP ID>

Назначение

Показать отложенные system tasks, включая отложенный ACS scan.

Параметры

Параметр	Описание
ap <AP ID>	Показать отложенные tasks для указанной AP.

17. Типовой порядок настройки ACS

Пример настройки ACS policy и включения ACS channel selection на radio:

ap622-i-63-41-86# configure terminal
ap622-i-63-41-86(config)# acs policy TEST
ap622-i-63-41-86(config-acs-TEST)# scan-method qbss
ap622-i-63-41-86(config-acs-TEST)# denied-channels 2.4 channels 1 13
ap622-i-63-41-86(config-acs-TEST)# denied-channels 5 channels 36 40
ap622-i-63-41-86(config-acs-TEST)# exit
ap622-i-63-41-86(config)# profile snr-ap622-i DEFAULT
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# use acs policy TEST
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# interface radio 1
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)# channel acs width 20
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio1)# exit
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# interface radio 2
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio2)# channel acs width 20
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT-radio2)# exit
ap622-i-63-41-86(config-snr-ap622-i-DEFAULT)# commit

После применения конфигурации можно запустить ACS scan и проверить результат:

ap622-i-63-41-86# system acs policy TEST scan start
ap622-i-63-41-86# show acs policy TEST result
ap622-i-63-41-86# show wireless radio

Глава 19. Диагностика, мониторинг и сессии

1. Назначение главы

В этой главе собраны команды для диагностики, мониторинга и управления CLI/Web-сессиями.

В главу входят:

базовая проверка IP-доступности через ping и traceroute;

подключение к другим узлам через connect ssh и connect telnet;

просмотр состояния устройства, интерфейсов, IP, wireless и клиентов;

просмотр конфигурации для диагностики;

просмотр и закрытие CLI/Web-сессий;

просмотр пользователей;

потоковый просмотр system logs;

настройка loglevel и logserver на уровне Profile и Device.

Глава не заменяет специализированные главы по show, System commands, Radio, WLAN, ACS, Firmware, Adoption и policy contexts. Здесь команды сгруппированы по диагностическим задачам.

2. Общая модель diagnostics

Диагностические команды делятся на три группы.

Read-only show-команды не меняют конфигурацию и не требуют commit:

show health
show interface brief
show ip route
show wireless ap
show sessions

Operational-команды выполняют действие сразу:

ping <host>
traceroute <host>
connect ssh <username> <host>
connect telnet <host>
system monitor
system session kill <Session ID>

Configuration-команды для logging меняют конфигурацию Profile или Device и требуют commit для применения:

loglevel <level>
logserver file
logserver syslog <A.B.C.D>
logserver syslog <A.B.C.D:PORT>

3. ping

Синтаксис

ping <host>

Назначение

Проверить IP-доступность узла.

Параметры

Параметр	Описание
<host>	IPv4 address или hostname, если hostname resolution доступен в текущей конфигурации.

4. traceroute

Синтаксис

traceroute <host>

Назначение

Показать путь IP-пакетов до удалённого узла.

Параметры

Параметр	Описание
<host>	IPv4 address или hostname, если hostname resolution доступен в текущей конфигурации.

5. connect

Синтаксис

connect ssh <username> <host>
connect telnet <host>

Назначение

Открыть terminal session к другому host по SSH или Telnet.

Параметры

Параметр	Описание
ssh	Открыть SSH session.
telnet	Открыть Telnet session.
<username>	Имя пользователя для SSH-подключения. Для Telnet не используется.
<host>	IPv4 address или hostname удалённого узла.

6. Hardware and device diagnostics

Синтаксис

show health
show health ap <AP ID>
show version
show version ap <AP ID>
show boot
show boot ap <AP ID>

Назначение

Показать hardware health, firmware version, identity information и boot slot status локального устройства или указанной AP.

Параметры

Параметр	Описание
ap <AP ID>	Показать информацию для указанной AP.

7. Interface diagnostics

Синтаксис

show interface brief
show interface counters
show interface switchport

Назначение

Показать состояние физических интерфейсов, counters и switchport/VLAN information.

Параметры

Нет.

8. IP diagnostics

Синтаксис

show ip interface
show ip interface brief
show ip route
show ip arp
show ip dns
show ip dhcp

Назначение

Показать IP interfaces, routing table, ARP table, DNS information и DHCP status.

Параметры

Нет.

9. Wireless diagnostics

Синтаксис

show wireless ap
show wireless radio
show wireless wlan
show wireless client connect
show wireless client connect ap <AP ID>
show wireless client connect wlan <WLAN policy name>
show wireless client detail
show wireless client detail ap <AP ID>
show wireless client detail wlan <WLAN policy name>
show wireless client info
show wireless client info ap <AP ID>
show wireless client info wlan <WLAN policy name>

Назначение

Показать состояние AP, radio, WLAN и wireless clients.

Параметры

Параметр	Описание
ap <AP ID>	Фильтр по AP.
wlan <WLAN policy name>	Фильтр по WLAN policy name.

10. Configuration inspection

Синтаксис

show context
show context sensitive
show running-config
show running-config sensitive
show startup-config
show startup-config sensitive
show device-config <AP ID>

Назначение

Проверить текущий context, применённую конфигурацию, сохранённую конфигурацию и merged config конкретной AP.

Параметры

Параметр	Описание
<AP ID>	AP ID для просмотра итоговой конфигурации AP.
sensitive	Показать sensitive values открытым текстом.

11. show system delayed

Синтаксис

show system delayed
show system delayed ap <AP ID>

Назначение

Показать scheduled system tasks.

Параметры

Параметр	Описание
ap <AP ID>	Показать scheduled tasks для указанной AP.

12. show sessions

Синтаксис

show sessions

Назначение

Показать активные CLI/Web sessions.

Параметры

Нет.

13. system session kill

Синтаксис

system session kill <Session ID>

Назначение

Закрыть активную CLI/Web-сессию.

Параметры

Параметр	Описание
<Session ID>	ID активной сессии из show sessions.

14. show user

Синтаксис

show user

Назначение

Показать локальных system users.

Параметры

Нет.

15. system user commands

Синтаксис

system user add <username> role <admin|guest> access <all|cli|none|web>
system user edit <username> access <all|cli|none|web>
system user edit <username> role <admin|guest>
system user edit <username> password
no system user <username>

Назначение

Управлять локальными system users.

Параметры

Параметр	Описание
<username>	Имя пользователя.
admin	Admin role.
guest	Guest role.
all	CLI and Web access.
cli	CLI access.
web	Web access.
none	Access disabled.

16. system monitor

Синтаксис

system monitor
no system monitor

Назначение

Запустить или остановить поток system logs в текущей CLI session.

Параметры

Нет.

17. loglevel

Синтаксис

loglevel <level>
no loglevel

Назначение

Задать или удалить log level на уровне Profile или Device.

Параметры

Параметр	Описание
<level>	Log level из CLI help. Примеры значений: DEBUG, INFO.

18. logserver

Синтаксис

logserver file
logserver syslog <A.B.C.D>
logserver syslog <A.B.C.D:PORT>
no logserver file syslog

Назначение

Задать logging destination на уровне Profile или Device.

Параметры

Параметр	Описание
file	File logging destination.
syslog <A.B.C.D>	Syslog server IPv4 address.
syslog <A.B.C.D:PORT>	Syslog server IPv4 address и port.

19. Типовые диагностические workflows

AP online / adoption diagnostics

show adoption
show wireless ap
show version ap <AP ID>
show health ap <AP ID>
show device-config <AP ID>
show wireless radio

Используется, чтобы проверить, видит ли контроллер AP, online ли AP, есть ли device config, какая версия firmware и в каком состоянии находятся radios.

Radio / WLAN diagnostics

show wireless radio
show wireless wlan
show wireless client connect
show wireless client detail
show wireless client info
show acs policy <ACS policy name> result
show device-config <AP ID>

Используется, чтобы проверить radio state, channel, transmit power, привязку WLAN, наличие clients и результат ACS.

IP connectivity diagnostics

show ip interface brief
show ip route
show ip arp
show ip dns
ping <host>
traceroute <host>

Используется, чтобы проверить IP interfaces, маршруты, ARP, DNS и reachability.

DHCP diagnostics

show ip dhcp
show wireless client info
show ip interface brief
show running-config

Используется, чтобы проверить DHCP привязка policy, leases, VLAN клиентов и применённую конфигурацию.

Interface / VLAN diagnostics

show interface brief
show interface counters
show interface switchport
show ip interface brief
show device-config <AP ID>

Используется, чтобы проверить состояние физических интерфейсов, counters, switchport mode, VLAN и IP interfaces.

Config diagnostics

show context
show running-config
show startup-config
show device-config <AP ID>

Используется, чтобы сравнить незакоммиченный context, running-config, startup-config и merged AP config.

Logging diagnostics

system monitor
no system monitor
show sessions

Дополнительная logging configuration может быть задана на уровне Profile или Device:

profile snr-ap622-i DEFAULT
 loglevel DEBUG
 logserver file
 logserver syslog 192.168.88.1:514

Глава 20. Краткая карта CLI-команд

1. Назначение главы

Глава служит быстрой картой CLI-команд контроллера и управляемых Wi‑Fi AP.

Подробное описание синтаксиса, параметров, ограничений и примеров находится в тематических главах 1–19. Если для команды важны условия применения, поддержанные no-формы или предупреждения, используйте тематическую главу как основной источник.

2. Краткая модель CLI

CLI использует иерархические режимы:

<hostname>#
<hostname>(config)#
<hostname>(config-...)#

Configuration commands изменяют конфигурацию текущего context. Изменения применяются к running-config через commit; для сохранения после перезагрузки используется commit write; revert отбрасывает незакоммиченные изменения.

system commands выполняются немедленно или после интерактивного подтверждения, если оно предусмотрено командой. Они не применяются через commit и не откатываются через revert.

AP adoption хранится отдельно от обычной конфигурации. Команды system adopt и no system adopt работают с adoption database, а device <AP ID> описывает конфигурацию AP.

3. Основные режимы и вход в контексты

Context	Команда входа	Назначение
Admin / EXEC mode	<hostname>#	Верхний operational prompt.
Global configuration mode	configure, configure terminal	Вход в режим настройки.
Site	site <SITE name>	Настройка Site.
Profile	profile <Board name> <Profile name>	Настройка Profile.
Device	device <AP ID>, self	Настройка конкретной AP или локального устройства.
Ethernet interface	interface Ge0/0, interface Ge0/1	Ethernet context внутри Profile.
VLAN interface	interface vlan <VLAN ID>	VLAN context внутри Profile или Device.
Radio interface	interface radio <1\|2>	Radio context внутри Profile или Device.
WLAN policy	wlan <WLAN policy name>	Настройка WLAN policy.
Management policy	management policy <Management policy name>	Настройка доступа к управлению.
DHCP policy	ip dhcp policy <DHCP-policy name>	Настройка DHCP server scope.
NAT policy	ip nat policy <NAT policy name>	Настройка NAT и redirect rules.
Firewall policy	ip firewall policy <Firewall policy name>	Настройка firewall rules.
Route policy	ip route policy <Route policy name>	Настройка static routes.
ACS policy	acs policy <ACS policy name>	Настройка Auto Channel Select.
Auto provision policy	auto provision policy <Auto-provision policy name>	Настройка automatic provisioning для adopted AP.

4. Базовые команды CLI

Context	Команда	Назначение
Admin / EXEC mode	configure	Войти в global configuration mode.
Admin / EXEC mode	configure terminal	Войти в global configuration mode, Cisco-like форма.
Any configuration context	exit	Выйти на один уровень выше.
Any configuration context	end	Выйти в Admin / EXEC mode.
Nested context	..	Выйти на один уровень выше.
Configuration output	!	Comment / separator в CLI.
Any context	?	Показать context-sensitive help.
Configuration context	show context	Показать конфигурацию текущего context.
Configuration context	commit	Применить изменения в running-config.
Configuration context	commit write	Применить изменения и сохранить их в startup-config.
Configuration context	revert	Отбросить незакоммиченные изменения текущего context.

5. Команды show

Context	Команда	Назначение
Any context	show adoption	Показать состояние adoption AP.
Any context	show boot	Показать boot slots локального устройства.
Any context	show boot ap <AP ID>	Показать boot slots AP.
Any context	show clock	Показать текущее время.
Configuration context	show context	Показать конфигурацию текущего context.
Configuration context	show context sensitive	Показать конфигурацию текущего context с sensitive values.
Any context	show device upgrade firmware	Показать AP firmware bank.
Any context	show device-config <AP ID>	Показать итоговую конфигурацию конкретной AP.
Any context	show health	Показать hardware health локального устройства.
Any context	show health ap <AP ID>	Показать hardware health AP.
Any context	show interface brief	Показать краткое состояние interfaces.
Any context	show interface counters	Показать interface counters.
Any context	show interface switchport	Показать switchport state.
Any context	show ip arp	Показать ARP table.
Any context	show ip dhcp	Показать DHCP state.
Any context	show ip dns	Показать DNS state.
Any context	show ip interface	Показать IP interface details.
Any context	show ip interface brief	Показать краткое состояние IP interfaces.
Any context	show ip route	Показать routing table.
Any context	show ntp	Показать NTP state локального устройства.
Any context	show ntp ap <AP ID>	Показать NTP state AP.
Any context	show running-config	Показать running-config.
Any context	show running-config sensitive	Показать running-config с sensitive values.
Any context	show sessions	Показать активные CLI/Web sessions.
Any context	show startup-config	Показать startup-config.
Any context	show startup-config sensitive	Показать startup-config с sensitive values.
Any context	show system delayed	Показать delayed system tasks.
Any context	show system delayed ap <AP ID>	Показать delayed system tasks конкретной AP.
Any context	show user	Показать локальных пользователей.
Any context	show version	Показать version information локального устройства.
Any context	show version ap <AP ID>	Показать version information AP.
Any context	show wireless ap	Показать wireless AP state.
Any context	show wireless radio	Показать wireless radio state.
Any context	show wireless wlan	Показать wireless WLAN state.
Any context	show wireless client connect	Показать подключённых wireless clients.
Any context	show wireless client detail	Показать detailed wireless client information.
Any context	show wireless client info	Показать IP/VLAN/WLAN information по wireless clients.
Any context	show acs policy <ACS policy name> result	Показать результат ACS scan.

6. Команды system

Context	Команда	Назначение
Any context	system adopt <AP ID>	Принять AP на контроллер.
Any context	system adopt <AP ID> <AP ID> ...	Принять несколько AP одной командой.
Any context	no system adopt <AP ID>	Удалить AP из adoption database.
Any context	no system adopt <AP ID> force	Принудительно удалить AP из adoption database.
Any context	system acs policy <ACS policy name> scan start	Запустить ACS scan.
Any context	system acs policy <ACS policy name> scan start in <seconds>	Запланировать ACS scan.
Any context	system boot next-boot slot0	Выбрать slot0 для следующей загрузки.
Any context	system boot next-boot slot1	Выбрать slot1 для следующей загрузки.
Any context	system configure upload <URL>	Выгрузить running-config.
Any context	system configure download <URL>	Загрузить configuration file в startup-config.
Any context	system factory default self	Сбросить локальное устройство к factory defaults.
Any context	system factory default ap <AP ID>	Сбросить AP к factory defaults.
Any context	system firmware ap add <URL>	Добавить AP firmware image в firmware bank.
Any context	system firmware ap delete <Firmware name>	Удалить AP firmware image из firmware bank.
Current CLI session	system monitor	Запустить streaming system log output.
Current CLI session	no system monitor	Остановить streaming system log output.
Any context	system reload self	Перезагрузить локальное устройство.
Any context	system reload all	Перезагрузить сеть.
Any context	system reload ap <AP ID>	Перезагрузить AP.
Any context	system session kill <Session ID>	Закрыть CLI/Web session.
Any context	system upgrade <URL>	Обновить firmware локального устройства.
Any context	system user add <username> role <admin\|guest> access <all\|cli\|none\|web>	Создать локального пользователя.
Any context	system user edit <username> access <all\|cli\|none\|web>	Изменить access локального пользователя.
Any context	system user edit <username> role <admin\|guest>	Изменить role локального пользователя.
Any context	system user edit <username> password	Изменить password локального пользователя.
Any context	no system user <username>	Удалить локального пользователя.

7. Команды контекстов конфигурации

Site

Context	Команда	Назначение
Site	location <String>	Задать location для Site.
Site	no location	Удалить location.
Site	country code <Country code>	Задать country code.
Site	time-zone <Time zone>	Задать time zone.
Site	contact comment <String>	Задать contact comment.
Site	contact name <String>	Задать contact name.
Site	contact email <String>	Задать contact email.
Site	contact phone <String>	Задать contact phone.
Site	no contact comment	Удалить contact comment.
Site	no contact name	Удалить contact name.
Site	no contact email	Удалить contact email.
Site	no contact phone	Удалить contact phone.

country code влияет на доступные radio settings: контроллер применяет регуляторные ограничения выбранной страны.

Profile

Context	Команда	Назначение
Profile	use management policy <Management policy name>	Привязать Management policy.
Profile	no use management policy	Удалить привязку Management policy.
Profile	use acs policy <ACS policy name>	Привязать ACS policy.
Profile	no use acs policy	Удалить привязку ACS policy.
Profile	use ip firewall policy <Firewall policy name>	Привязать Firewall policy.
Profile	no use ip firewall policy	Удалить привязку Firewall policy.
Profile	use ip route policy <Route policy name>	Привязать Route policy.
Profile	no use ip route policy	Удалить привязку Route policy.
Profile	control vlan <VLAN ID>	Задать control VLAN.
Profile	dns primary <A.B.C.D>	Задать primary DNS.
Profile	dns secondary <A.B.C.D>	Задать secondary DNS.
Profile	no dns primary	Удалить primary DNS.
Profile	no dns secondary	Удалить secondary DNS.
Profile	no dns all	Удалить DNS settings.
Profile	ntp server <NTP server list>	Задать NTP servers.
Profile	no ntp server	Удалить NTP servers.
Profile	loglevel <level>	Задать log level.
Profile	no loglevel	Удалить log level.
Profile	logserver file	Логировать в локальный file output.
Profile	logserver syslog <A.B.C.D>	Задать syslog server.
Profile	logserver syslog <A.B.C.D:PORT>	Задать syslog server с port.
Profile	no logserver file syslog	Удалить logging destination.

Device

Context	Команда	Назначение
Global configuration mode	self	Войти в Device context локального устройства.
Device	use site <SITE name>	Привязать AP к Site.
Device	use profile <Board name> <Profile name>	Привязать AP к Profile.
Device	use management policy <Management policy name>	Задать per-device Management policy.
Device	no use management policy	Удалить per-device Management policy.
Device	use acs policy <ACS policy name>	Задать per-device ACS policy.
Device	no use acs policy	Удалить per-device ACS policy.
Device	use ip dhcp policy <DHCP-policy name> vlan <VLAN ID>	Привязать DHCP policy к VLAN на Device.
Device	no use ip dhcp policy vlan <VLAN ID>	Удалить привязку DHCP policy для VLAN.
Device	use ip firewall policy <Firewall policy name>	Задать per-device Firewall policy.
Device	no use ip firewall policy	Удалить per-device Firewall policy.
Device	use ip nat policy <NAT policy name>	Задать per-device NAT policy.
Device	no use ip nat policy	Удалить per-device NAT policy.
Device	use ip route policy <Route policy name>	Задать per-device Route policy.
Device	no use ip route policy	Удалить per-device Route policy.
Device	use auto provision policy <Auto-provision policy name>	Задать Auto provision policy для controller device.
Device	no use auto provision policy	Удалить Auto provision policy.
Device	host <String>	Задать hostname override.
Device	controller adoption	Включить controller adoption role на device.
Device	clean override	Очистить Device-level overrides, сохранив Site и Profile.
Device	loglevel <level>	Задать per-device log level.
Device	logserver file	Задать per-device file logging.
Device	logserver syslog <A.B.C.D>	Задать per-device syslog server.

Для controller device команда clean override очищает только radio overrides.

8. Команды интерфейсов

Context	Команда	Назначение
Profile Ethernet interface	interface Ge0/0	Войти в Ethernet interface context.
Profile Ethernet interface	interface Ge0/1	Войти в Ethernet interface context.
Ethernet interface	shutdown	Administratively disable interface.
Ethernet interface	no shutdown	Administratively enable interface.
Ethernet interface	duplex auto	Задать automatic duplex.
Ethernet interface	speed auto	Задать automatic speed.
Ethernet interface	switchport mode access	Задать access mode.
Ethernet interface	switchport mode trunk	Задать trunk mode.
Ethernet interface	switchport access vlan <VLAN ID>	Задать access VLAN.
Ethernet interface	switchport trunk native vlan <VLAN ID>	Задать native VLAN.
Ethernet interface	switchport trunk allowed vlan <VLAN list>	Задать allowed VLAN list.
Profile or Device VLAN interface	interface vlan <VLAN ID>	Войти в VLAN interface context.
VLAN interface	shutdown	Administratively disable VLAN interface.
VLAN interface	no shutdown	Administratively enable VLAN interface.
VLAN interface	ip address dhcp	Получать IPv4 address через DHCP.
Device VLAN interface	ip address <A.B.C.D/mask>	Задать static IPv4 address.
VLAN interface	no ip address	Удалить IPv4 address setting.

Static IP address задаётся на уровне Device. На уровне Profile используется DHCP.

9. Команды радио-интерфейсов

Context	Команда	Назначение
Profile or Device	interface radio <1\|2>	Войти в radio interface context.
Radio interface	shutdown	Отключить radio.
Radio interface	no shutdown	Включить radio.
Radio interface	airtime-fairness	Включить airtime fairness.
Radio interface	no airtime-fairness	Отключить airtime fairness.
Radio interface	mode <radio-mode>	Задать 802.11 mode.
Radio interface	channel <channel-number> width <width>	Задать fixed channel и channel width.
Radio interface	channel random width <width>	Использовать random channel selection.
Radio interface	channel acs	Использовать ACS channel selection.
Radio interface	channel acs width <width>	Использовать ACS с заданной width.
Radio interface	power <1-26>	Задать transmit power.
Radio interface	max-clients <number>	Задать client limit.
Radio interface	basic-rates default	Использовать default basic rates.
Radio interface	basic-rates custom <rate> [<rate> ...]	Задать custom basic rates.
Radio interface	802.11k	Включить 802.11k.
Radio interface	no 802.11k	Отключить 802.11k.
Radio interface	802.11v	Включить 802.11v.
Radio interface	no 802.11v	Отключить 802.11v.
Radio interface	802.11r	Включить 802.11r.
Radio interface	no 802.11r	Отключить 802.11r.
Radio interface	use wlan <WLAN policy name> bssid <1-4>	Привязать WLAN к BSSID slot.
Radio interface	no use wlan bssid <1-4>	Удалить привязку WLAN.

Доступные channel, width, power и rates зависят от radio band, mode и country code.

10. Команды WLAN

Context	Команда	Назначение
WLAN policy	ssid <SSID value>	Задать SSID.
WLAN policy	broadcast-ssid	Включить публикацию SSID.
WLAN policy	no broadcast-ssid	Отключить публикацию SSID.
WLAN policy	client-client-communication	Разрешить обмен между wireless clients внутри WLAN.
WLAN policy	no client-client-communication	Запретить обмен между wireless clients внутри WLAN.
WLAN policy	security-type open	Задать open security type.
WLAN policy	security-type <personal\|enterprise mode>	Задать WPA/WPA2/WPA3 security type.
WLAN policy	no security-type	Удалить security type.
WLAN policy	encryption-settings security-psk-key <8-63 ASCII characters>	Задать PSK.
WLAN policy	encryption-settings enterprise server <A.B.C.D> port <port> secret <secret>	Задать enterprise RADIUS settings.
WLAN policy	no encryption-settings	Удалить encryption settings.
WLAN policy	protected-mgmt-frames mandatory	Требовать PMF.
WLAN policy	protected-mgmt-frames optional	Сделать PMF optional.
WLAN policy	no protected-mgmt-frames	Удалить PMF setting.
WLAN policy	vlan <1-4095>	Задать client VLAN.
WLAN policy	shutdown	Отключить WLAN policy.
WLAN policy	no shutdown	Включить WLAN policy.

11. Команды политик

Management policy

Context	Команда	Назначение
Management policy	http, http <port>	Включить HTTP access.
Management policy	http source <A.B.C.D\|A.B.C.D/mask>	Добавить ограничение HTTP по source address.
Management policy	http <port> source <A.B.C.D\|A.B.C.D/mask>	Включить HTTP на port и добавить source entry.
Management policy	no http	Отключить HTTP.
Management policy	no http source <A.B.C.D\|A.B.C.D/mask>	Удалить HTTP source entry.
Management policy	https, https <port>	Включить HTTPS access.
Management policy	https source <A.B.C.D\|A.B.C.D/mask>	Добавить ограничение HTTPS по source address.
Management policy	https <port> source <A.B.C.D\|A.B.C.D/mask>	Включить HTTPS на port и добавить source entry.
Management policy	no https	Отключить HTTPS.
Management policy	no https source <A.B.C.D\|A.B.C.D/mask>	Удалить HTTPS source entry.
Management policy	ssh, ssh <port>	Включить SSH access.
Management policy	ssh source <A.B.C.D\|A.B.C.D/mask>	Добавить ограничение SSH по source address.
Management policy	ssh <port> source <A.B.C.D\|A.B.C.D/mask>	Включить SSH на port и добавить source entry.
Management policy	no ssh	Отключить SSH.
Management policy	no ssh source <A.B.C.D\|A.B.C.D/mask>	Удалить SSH source entry.
Management policy	telnet, telnet <port>	Включить Telnet access.
Management policy	telnet source <A.B.C.D\|A.B.C.D/mask>	Добавить ограничение Telnet по source address.
Management policy	telnet <port> source <A.B.C.D\|A.B.C.D/mask>	Включить Telnet на port и добавить source entry.
Management policy	no telnet	Отключить Telnet.
Management policy	no telnet source <A.B.C.D\|A.B.C.D/mask>	Удалить Telnet source entry.
Management policy	enforced-auth	Включить синхронизацию локальной базы пользователей и паролей контроллера с управляемыми AP.
Management policy	no enforced-auth	Отключить такую синхронизацию.

Если source entries не заданы, Management policy не ограничивает service по source address. Firewall policy имеет приоритет над Management policy.

DHCP policy

Context	Команда	Назначение
DHCP policy	address-range <A.B.C.D> <A.B.C.D>	Задать address pool.
DHCP policy	no address-range	Удалить address pool.
DHCP policy	default-router <A.B.C.D>	Задать default router.
DHCP policy	no default-router	Удалить default router.
DHCP policy	dns primary <A.B.C.D>	Задать primary DNS.
DHCP policy	dns secondary <A.B.C.D>	Задать secondary DNS.
DHCP policy	no dns primary	Удалить primary DNS.
DHCP policy	no dns secondary	Удалить secondary DNS.
DHCP policy	no dns all	Удалить DNS settings.
DHCP policy	lease-time <seconds>	Задать lease time.
DHCP policy	domain-name <String>	Задать domain name.
DHCP policy	no domain-name	Удалить domain name.
DHCP policy	option <code> ascii <String>	Задать DHCP option в ASCII form.
DHCP policy	option <code> hex <1A:2B:3C...>	Задать DHCP option в HEX form.
DHCP policy	option <code> int <Integer>	Задать DHCP option как integer.
DHCP policy	option <code> ip <A.B.C.D>	Задать DHCP option как IPv4 address.
DHCP policy	no option <code>	Удалить DHCP option.
DHCP policy	binding <MAC> <IP>	Задать static DHCP binding.
DHCP policy	no binding <MAC>	Удалить static DHCP binding.
DHCP policy	no binding all	Удалить все static DHCP bindings.

NAT policy

Context	Команда	Назначение
NAT policy	interface inside vlan <VLAN ID>	Назначить inside VLAN.
NAT policy	interface outside vlan <VLAN ID>	Назначить outside VLAN.
NAT policy	redirect from <A.B.C.D> port <port> proto <tcp\|udp> to <A.B.C.D>	Создать redirect rule без изменения port.
NAT policy	redirect from <A.B.C.D> port <port> proto <tcp\|udp> to <A.B.C.D:PORT>	Создать redirect rule с target port.
NAT policy	no redirect from <A.B.C.D> port <port> proto <tcp\|udp> to <A.B.C.D>	Удалить redirect rule.
NAT policy	no redirect from <A.B.C.D> port <port> proto <tcp\|udp> to <A.B.C.D:PORT>	Удалить redirect rule с target port.

Firewall policy

Context	Команда	Назначение
Firewall policy	rule <number> action <permit\|deny\|log>	Создать rule с action и default match fields.
Firewall policy	rule <number> src-ip <src> dst-ip <dst> protocol <protocol> dst-port <port> action <permit\|deny\|log>	Создать rule с match fields.
Firewall policy	no rule <number>	Удалить firewall rule.

Firewall policy имеет приоритет над Management policy для доступа к management services.

Route policy

Context	Команда	Назначение
Route policy	ip route <A.B.C.D/mask> <A.B.C.D>	Добавить static route.
Route policy	ip route 0.0.0.0/0 <A.B.C.D>	Добавить default route.
Route policy	no ip route <A.B.C.D/mask> <A.B.C.D>	Удалить static route.
Route policy	no ip route <A.B.C.D/mask> <A.B.C.D> 0	Удалить static route с metric 0.

Routes в show context отображаются с metric 0, если metric не задан явно.

Auto provision policy

Context	Команда	Назначение
Global configuration mode	auto provision policy <Auto-provision policy name>	Войти в Auto provision policy context.
Auto provision policy	rule <number> any action profile <Board name> <Profile name> site <SITE name>	Создать rule для любых AP.
Auto provision policy	rule <number> model <Model name> action profile <Board name> <Profile name> site <SITE name>	Создать rule по model.
Auto provision policy	rule <number> ip-address <IP match> action profile <Board name> <Profile name> site <SITE name>	Создать rule по management IP.
Auto provision policy	rule <number> mac-address <MAC match> action profile <Board name> <Profile name> site <SITE name>	Создать rule по MAC address.
Auto provision policy	rule <number> serial-number <String> action profile <Board name> <Profile name> site <SITE name>	Создать rule по serial number.
Auto provision policy	no rule <number>	Удалить auto provision rule.
Device	use auto provision policy <Auto-provision policy name>	Привязать policy к controller device.
Device	no use auto provision policy	Удалить привязку.

Auto-provision запускается во время commit или commit write для AP в состоянии ADOPTED, у которых ещё нет device-секции.

12. Команды принятия AP

Context	Команда	Назначение
Any context	show adoption	Показать adoption state AP.
Any context	system adopt <AP ID>	Принять AP.
Any context	system adopt <AP ID> <AP ID> ...	Принять несколько AP.
Any context	no system adopt <AP ID>	Удалить adoption state AP.
Any context	no system adopt <AP ID> force	Принудительно удалить adoption state AP.
Device	controller adoption	Включить controller adoption role на device.

device <AP ID> описывает конфигурацию AP, но не является фактом adoption. Поле CONFIG в show adoption показывает наличие device-секции.

13. Команды прошивки, загрузки, обновления и перезагрузки

Context	Команда	Назначение
Any context	show boot	Показать boot slots локального устройства.
Any context	show boot ap <AP ID>	Показать boot slots AP.
Any context	system boot next-boot slot0	Выбрать slot0 для следующей загрузки.
Any context	system boot next-boot slot1	Выбрать slot1 для следующей загрузки.
Any context	show device upgrade firmware	Показать AP firmware bank.
Any context	system firmware ap add <URL>	Добавить AP firmware image.
Any context	system firmware ap delete <Firmware name>	Удалить AP firmware image.
Any context	system upgrade <URL> [in <seconds>]	Обновить firmware локального устройства.
Any context	system reload self [in <seconds>]	Перезагрузить локальное устройство.
Any context	system reload all [in <seconds>]	Перезагрузить сеть.
Any context	system reload ap <AP ID> [in <seconds>]	Перезагрузить AP.
Any context	system configure upload <URL>	Выгрузить running-config.
Any context	system configure download <URL>	Загрузить configuration file в startup-config.
Any context	system factory default self	Сбросить локальное устройство.
Any context	system factory default ap <AP ID>	Сбросить AP.

Для опасных команд CLI запрашивает подтверждение через yes, если это указано в тематической главе. system firmware ap add <URL> начинает загрузку сразу после ввода и в текущем релизе не запрашивает yes.

14. Команды ACS

Context	Команда	Назначение
Global configuration mode	acs policy <ACS policy name>	Войти в ACS policy context.
ACS policy	denied-channels 2.4 channels <channel-list>	Исключить 2.4 GHz channels из ACS selection.
ACS policy	denied-channels 5 channels <channel-list>	Исключить 5 GHz channels из ACS selection.
ACS policy	no denied-channels 2.4	Удалить denied channels для 2.4 GHz.
ACS policy	no denied-channels 5	Удалить denied channels для 5 GHz.
ACS policy	force-scan	Разрешить scan для AP с активными client associations.
ACS policy	no force-scan	Запретить forced ACS scan behavior.
ACS policy	scan-method ap-count	Выбрать scan method по AP count.
ACS policy	scan-method noise	Выбрать scan method по noise.
ACS policy	scan-method qbss	Выбрать scan method по QBSS.
ACS policy	scan-schedule time <HH:MM>	Задать scan schedule.
ACS policy	no scan-schedule	Удалить scan schedule.
Profile or Device	use acs policy <ACS policy name>	Привязать ACS policy к Profile или Device.
Profile or Device	no use acs policy	Удалить привязку ACS policy.
Radio interface	channel acs	Включить ACS channel selection на radio.
Radio interface	channel acs width <width>	Включить ACS channel selection с width.
Any context	system acs policy <ACS policy name> scan start	Запустить ACS scan.
Any context	system acs policy <ACS policy name> scan start in <seconds>	Запланировать ACS scan.
Any context	show acs policy <ACS policy name> result	Показать ACS result.

15. Диагностика, мониторинг и сессии

Context	Команда	Назначение
Any context	ping <host>	Проверить IP reachability.
Any context	traceroute <host>	Показать route trace до host.
Any context	connect ssh <username> <host>	Открыть SSH session к host.
Any context	connect telnet <host>	Открыть Telnet session к host.
Any context	show sessions	Показать активные CLI/Web sessions.
Any context	system session kill <Session ID>	Закрыть session.
Any context	show user	Показать локальных пользователей.
Any context	system user add <username> role <admin\|guest> access <all\|cli\|none\|web>	Создать пользователя.
Any context	system user edit <username> access <all\|cli\|none\|web>	Изменить access пользователя.
Any context	system user edit <username> role <admin\|guest>	Изменить role пользователя.
Any context	system user edit <username> password	Изменить password пользователя.
Any context	no system user <username>	Удалить пользователя.
Current CLI session	system monitor	Запустить streaming logs.
Current CLI session	no system monitor	Остановить streaming logs.
Any context	show system delayed	Показать delayed tasks.
Profile or Device	loglevel <level>	Задать logging level.
Profile or Device	logserver file	Включить file logging setting.
Profile or Device	logserver syslog <A.B.C.D>	Задать syslog server.
Profile or Device	logserver syslog <A.B.C.D:PORT>	Задать syslog server с port.

16. Категории операционного риска

Некоторые immediate commands изменяют runtime или persistent state. Перед выполнением учитывайте уровень риска и возможность восстановления доступа.

Изменяют runtime или persistent state

system boot next-boot slot0
system boot next-boot slot1
system configure upload <URL>
system firmware ap add <URL>
system user add <username> role <admin|guest> access <all|cli|none|web>
system user edit <username> access <all|cli|none|web>
system user edit <username> role <admin|guest>
system user edit <username> password
no system user <username>

Могут прервать текущую CLI/Web session администратора

system session kill <Session ID>
system monitor
no system monitor

system monitor не изменяет конфигурацию, но запускает streaming log output в текущей CLI session. system session kill <Session ID> закрывает выбранную CLI/Web session.

Disruptive или destructive для устройства или сети

system acs policy <ACS policy name> scan start
system acs policy <ACS policy name> scan start in <seconds>
system configure download <URL>
system factory default self
system factory default ap <AP ID>
system firmware ap delete <Firmware name>
system reload self
system reload all
system reload ap <AP ID>
system upgrade <URL>
no system adopt <AP ID>
no system adopt <AP ID> force

Внимание: команды этой группы могут прервать управление устройством, изменить persistent state или потребовать повторного доступа. CLI запрашивает подтверждение через yes, если это указано в описании конкретной команды.

system firmware ap add <URL> изменяет AP firmware bank и начинает загрузку сразу после ввода команды, но не запрашивает подтверждение через yes.

17. Быстрые сценарии

Применить изменение конфигурации

configure terminal
<context command>
<configuration commands>
commit

Для сохранения после перезагрузки:

commit write

Принять AP и создать device-секцию через auto-provision

show adoption
system adopt <AP ID>
show adoption
commit
show adoption
show running-config

Проверить управление и sessions

show sessions
show user
show running-config

Если используется Management policy source allow list, также проверьте firewall policy и IP reachability.

Проверить wireless state

show wireless ap
show wireless radio
show wireless wlan
show wireless client connect

Поле	Описание
ID	AP ID.
IP	Management IP AP.
STATUS	Состояние adoption.
VERSION	Firmware version AP.
ONLINE	Признак связи с AP.
CONFIG	Признак наличия конфигурационной секции device <AP ID>.

STATUS	Описание
JOIN_REQ	AP запросила принятие, но ещё не принята контроллером.
ADOPTED	AP принята контроллером.

ONLINE	Описание
+	AP находится online.
Пусто	AP offline или связь с AP отсутствует.

CONFIG	Описание
+	Для AP есть конфигурационная секция device <AP ID>.
Пусто	Для AP нет конфигурационной секции device <AP ID>.

Состояние	Значение
JOIN_REQ + CONFIG empty	AP обнаружила контроллер и запросила принятие, но ещё не принята.
ADOPTED + CONFIG empty	AP принята, но для неё ещё нет device-секции.
ADOPTED + CONFIG +	AP принята, и для неё есть device-секция.

Команда	Тип	Назначение
controller adoption	Configuration command	Включает controller adoption service на локальном устройстве.
system adopt <AP ID>	Immediate action command	Принимает конкретную AP в adoption database.

Поле	Описание
IMAGE	Firmware slot: slot0 или slot1.
BUILD DATE	Дата сборки firmware image.
REVISION	Firmware revision.
Current Boot	Slot, из которого устройство загружено сейчас.
Next Boot	Slot, который будет использован при следующей загрузке.

Поле	Описание
Name	Имя firmware image.
Revision	Firmware revision.
Upload Date	Дата загрузки image в firmware bank.
Size (MB)	Размер image.
Total Storage	Общий размер storage.
Used by firmware	Место, занятое firmware images.
Available space	Доступное место.

Поле / блок	Описание
Last Scan start time	Время начала последнего scan.
Last Scan finish time	Время завершения последнего scan.
Access Points Channel Changes	Таблица изменений каналов по AP и band.
Summary	Количество изменённых и неизменённых radio.
Note	Пояснение поведения force-scan.

Содержание​

Глава 1. Обзор интерфейса командной строки​

1. Назначение главы​

2. Область действия​

3. Соглашения по синтаксису​

4. Режимы CLI​

5. Типы команд​

5.1 Команды только для чтения​

5.2 Команды конфигурации​

5.3 Команды system и команды немедленного действия​

6. Модель применения конфигурации​

7. Контекстная справка​

8. NO-формы​

9. Конфиденциальные значения​

10. Примеры в справочнике​

Глава 2. Базовые команды CLI и навигация​

1. Назначение главы​

2. Приглашение CLI и режимы​

3. Общая область доступности​

4. configure​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

Пример​

5. exit / ..​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

6. end​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

7. .. - alias for exit.​

8. !​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

9. Справка через ?​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

10. show​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

11. show context​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

12. commit​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

Пример​

13. commit write​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

Пример​

14. revert​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

Пример​

15. ping​

Синтаксис​

Назначение​

Параметры​

Рекомендации​

16. traceroute​

Содержание

Глава 1. Обзор интерфейса командной строки

1. Назначение главы

2. Область действия

3. Соглашения по синтаксису

4. Режимы CLI

5. Типы команд

5.1 Команды только для чтения

5.2 Команды конфигурации

5.3 Команды system и команды немедленного действия

6. Модель применения конфигурации

7. Контекстная справка

8. NO-формы

9. Конфиденциальные значения

10. Примеры в справочнике

Глава 2. Базовые команды CLI и навигация

1. Назначение главы

2. Приглашение CLI и режимы

3. Общая область доступности

4. configure

Синтаксис

Назначение

Параметры

Рекомендации

Пример

5. exit / ..

Синтаксис

Назначение

Параметры

Рекомендации

6. end

Синтаксис

Назначение

Параметры

Рекомендации

7. .. - alias for exit.

8. !

Синтаксис

Назначение

Параметры

Рекомендации

9. Справка через ?

Синтаксис

Назначение

Параметры

Рекомендации

10. show

Синтаксис

Назначение

Параметры

Рекомендации

11. show context

Синтаксис

Назначение

Параметры

Рекомендации

12. commit

Синтаксис

Назначение

Параметры

Рекомендации

Пример

13. commit write

Синтаксис

Назначение

Параметры

Рекомендации

Пример

14. revert

Синтаксис

Назначение

Параметры

Рекомендации

Пример

15. ping

Синтаксис

Назначение

Параметры

Рекомендации

16. traceroute