产品配置命令指导手册

产品配置命令指导手册（系列一）一、AP常用命令

胖AP切换成瘦AP

正常登陆AP后，在浏览器中输入“https://192.168.1.20/cgi-bin/testsap.cgi”进入胖瘦互转设置页面。您可以在此页面设置切换胖/瘦AP工作模式及相关参数。

瘦AP模式下常用命令

1.ifconfig——查看IP地址

2.ifconfig br0 XXX.XXX.XXX.XXX——临时修改AP的IP地址。AP重启后不保存

3.ifconfig wlanX down——关闭射频

ifconfig wlanX up——开启射频

4.iwconfig——查看wlan基本信息

5.iwconfig wlanX channel N——临时修改WLAN的信道。AP重启后不保存

6.iwconfig wlanX txpower N——临时修改WLAN的功率。AP重启后不保存

7.cat /tmp/ap_sysinfo.conf——查看AP软件版本等

IXP425：

PB44/AP93：

8.cat /tmp/ap_model.conf——查看AP产品型号、硬件版本等（仅限IXP425）

9.ps——查看AP当前的进程

10.del_wlan_rebuild_wlans——重新下发WLAN配置

11.write_mac_block 0011b5XXXXXX——重写AP的MAC地址。写完后重启AP方可生效

12.defcon_scr——AP恢复出场设置。写完后AP会自动重启

13.testsap_id N——修改AP型号。该编号为https://192.168.1.20/cgi-bin/testsap.cgi页面

显示的AP型号对应的数字。写完后AP会自动重启。（仅限PB44/AP93）

14.date——查看AP当前时间

date 月日时分年——修改AP的当前时间

15.showinfo lanstatus——查看AP在线状态（仅限IXP425）

uptime——查看AP在线时长（仅限PB44/AP93）

16.wlanconfig wlanX liststa——查看在线用户的信息。包括MAC、信道、速率等信息

17.ipv6_nd——查看AP隧道信息

18.cat /proc/net/dev——查看AP收发的数据报文字节

19.cat /etc/IWNCOMM/config/wireless.conf——查看AP无线基本配置信息。在该目录

下可以查看多个无线配置信息（仅限IXP425）

cat /etc/ap11n/config/wireless.conf——查看AP无线基本配置信息。在该目录下可以查看多个无线配置信息（仅限PB44/AP93）

20.lsmod——查看AP当前运行的底层驱动

21.iwpriv wlanX get_mode——查看WLAN当前的无线模式。（PB44/AP93常用此命令查

看11n信道带宽是否下发正确）。该命令下可以查看对应的所有无线底层配置，可通过查询获得相关配置对应值的含义

iwpriv wlanX get_tx_chainmask——PB44/AP93常用此命令查看11n空间流是否下发正确

iwpriv wlanX mode N——修改WLAN当前的无线模式。该命令下可以修改对应的所有无线底层配置，可通过查询获得相关配置对应值的含义

22.iwpriv wfm get_tunnel_mtu——查看AP底层隧道MTU值。该命令下可以查看对应

的所有底层虚拟接口配置，可通过查询获得相关配置对应值的含义

iwpriv wfm tunnel_mtu N——修改AP底层隧道MTU值。该命令下可以修改对应的所有底层虚拟接口配置，可通过查询获得相关配置对应值的含义

23.cat /tp/syslog1.log——查看瘦AP的日志

二、AC常用命令

AC#show wire sta

配置新的ap

show run 打印：

ip-pool 32870

ipaddress 172.25.10.1 255.255.255.0

alloc-mode localdhcp

default-router 172.25.10.1

max-lease 600

option-43 ip-list 192.168.132.100

option-60 enterprise-code 32870

available-interface port 4 vlan 10-20

ip route 172.16.0.0 255.255.0.0 172.16.38.1

ip route 10.28.0.0 255.255.0.0 172.16.38.1

ip route 0.0.0.0 0.0.0.0 192.168.39.1

AC# config terminal

AC(config)# ip-pool AP_3902

AC(ip-pool)# ipaddress 172.25.6.1 255.255.255.0

AC(ip-pool)# alloc-mode localdhcp

AC(ip-pool)# de

default-router description

AC(ip-pool)# default-router 172.25.6.1

AC(ip-pool)# max-lease 600

AC(ip-pool)# option

option-43 option-60

AC(ip-pool)# option-43 ip-list 192.168.132.100

AC(ip-pool)# option-60 enterprise-code 3902

AC(ip-pool)# available-interface port 4 vlan 10-20

arp代理功能：中太AC默认是使能arp代理

AC# config terminal

AC(config)# ip-pool sta

AC(ip-pool)# proxyarp disable 禁止arp代理

禁止用户之间互相访问：

AC(config)# ip forward bnas-access enable user-access disable

允许不同端口和VLAN间互通

wlan enable

AC接口平台静态地址映射

ip nat static inside 192.168.132.100 192.168.39.2 255.255.255.255

---------------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------------

AC配置

1、wapi版本下载服务器ftp://vupdate:vupdate^_^@192.168.132.100/asu.cer

---------------------------------------------------------------------------------------------------

---------------------------------------------------------------------------------------------------

三、PC端常用命令

1、route print

2、arp -a

3、D:\常用软件>windump.exe -i 4 -p -n icmp

4、ipconfig /release

ipconfig /renew

5、

D:\常用软件>ftp 172.16.39.100

Connected to 172.16.39.100.

220 欢迎使用Quick 'n Easy FTP Server

User (172.16.39.100:(none)): tool

331 tool 需要密码

Password:

230 用户已成功登录。

ftp> bin

200 类型设置为二进制

ftp>

ftp> dir windump .exe

200 Port 命令成功。

550 “windump”: 目录或文件未找到。

ftp> ls windump.exe

200 Port 命令成功。

150 正在打开ASCII 模式数据连接用于目录列表。

WinDump.exe

226 传输完成

ftp: 收到13 字节，用时0.00Seconds 13000.00Kbytes/sec.

ftp>

ftp>

ftp>

ftp> bin

200 类型设置为二进制

ftp> get windump.exe

200 Port 命令成功。

150 正在打开二进制模式数据连接用于文件传输。

226 传输完成

ftp: 收到569344 字节，用时0.16Seconds 3649.64Kbytes/sec.

ftp> bye

221 Bye

6、tcpdump

tcpdump [ -adeflnNOpqStvx ] [ -c 数量] [ -F 文件名]

[ -i 网络接口] [ -r 文件名] [ -s snaplen ]

[ -T 类型] [ -w 文件名] [表达式]

-n 不把网络地址转换成名字；

-t 在输出的每一行不打印时间戳；

7、du -sh dirname

8、操作无线扩展的一组Linux 工具通常被称为无线工具。它们使用文本界面，而且非常简单。

在Linux 实现中使用的主要有：

iwconfig：操作基本的无线参数。

iwlist：初始化扫描频率、列表频率、比特率和密钥。

iwspy：获得每个节点的连接质量。

iwpriv：允许针对特定于Wi-Fi 驱动程序的无线扩展进行操作。

ifrename：允许使用基于固定标准的名称接口。

IfPlugd/waproamd

9、wapi 认证端口：3810 radius认证端口：1812

AP与AC的控制报文端口:5246 隧道报文端口:5248

portal 报文: udp.port == 2000

10 、smb服务

/sbin/service smb start

/sbin/service smb stop

service smb restart

smbpasswd username

smbpasswd -a [用户名]

要在引导时启动smb 服务，使用以下命令：

/sbin/chkconfig --level 345 smb on

11、修改Linux mac

不过我们可以手工改动网卡的MAC 地址，只要我们在/etc/rc.d/init.d/中的network 中加入：ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx

12、部分11n常用的命令：

查看无线模式

iwpriv athx get_mode

11b

11g

11ng20

11ng40-

11ng40+

查看带宽

iwpriv athx get_chwidth

0 //11n 20M

1 //11n 40M

查看chainmask（空间流）

iwpriv athx get_tx_chainmask

1 //11n 1x1

3 //11n 2x2

iwpriv athx get_rx_chainmask

1 //11n 1x1

3 //11n 2x2

查看wmm是否开启（媒体控制）

iwpriv athx get_wmm

0 //未开启

1 //开启

实际使用时athx 换成接口名：如ath0，ath1等。

statool命令可以限定对应用户的带宽

用户流量控制：

目前trunk 的fusion和gemini驱动上流量控制都已经采用了新的配置方式

可以配置单个sta的流量，并且区分上下行（in为上行），可查看iwext-h iwext wifiX setStaFlowIn [mac] [flow](Kbps)

iwext wifiX setStaFlowOut [mac] [flow](Kbps)

四、常见故障及排查方法

如何页面配置升级？

1）打开AC页面“统计信息”，在“AP软件升级”中找到需要升级的AP，记录其“软件升级特征码”

2）点击AC“基本配置”的“AP版本信息”，新建版本信息：准确填入AP版本信息，升级类型为“软件”，升级特征填入步骤1中记录的特征码，目标升级特征码可以不填或者填入

相应的升级版本的特征码，路径类型选择“相对路径”，最后上传升级文件，点击确定。

注意：

a.不允许：AP版本信息中同时出现两个相同AP型号，升级类型均选择为“软件”，却有

一列里面没有升级信息，如下图所示。

b.不允许：Ap版本信息中同时出现两个相同AP型号，升级类型均选择为“软件”，升级

特征相同，目标升级文件却不同。（较新版本的AC在这种情况的填写信息时，会提醒，无法填写成功）

c.允许同一AP型号，有多个升级信息。

d.允许同一AP型号，选择不同升级类型。

3）配置版本下载服务器。服务器ip为AC管理平台地址，用户名默认为vupdate，密码默认为vupdate。现网有些AC密码默认为vupdate2012。

注意：

a.为了确保密码正确，可以在AC管理平台串口中，输入“passwd vupdate”回车，然后输

入自定义的密码，以此来修改用户名为vupdate的密码。建议修改的密码仍然为上述默认密码，以便下次使用时带来不便。

b.此处用户名必须使用vupdate，该用户名负责相对路径的文件使用。不能使用root，该

用户名是负责全路径下的文件使用。

4）点击“统计信息”的“AP软件升级”，选择需要升级的AP，点击确认，开始升级。

备注：

a.国人7161（PB44）、国人425（IXP425）、国人7240（AP93）均不支持AP上电自动检测

升级，必须在升级页面手动点击AC“统计信息”中对应AP的“软件升级”。启基7161则支持上电自动检测升级。

b.国人7161（PB44）、国人425（IXP425）、国人7240（AP93），在A版本升级为A版本，

同样支持；启基7161则不支持相同版本之间升级，点击升级会提示“不需要升级”。

c.注意国人425（IXP425），包括黑壳425是国人的硬件，蓝壳425是智达康的硬件。两款

AP使用的升级文件不一样，所以在升级前，务必确认AP型号，以便研发给出正确的升级文件。

d.升级文件不支持，例如PB44的AP，上传了IXP425的版本，升级过程中，AC显示“不

需要升级”。

e.具体版本可能存在特殊情况，请与相关研发技术支持联系。

AP无法加入AC，应该如何定位原因？

1) 首先看AP能否获得地址。

若不能，检查组网、AC（或DHCP Server）配置、Switch配置等是否正确，若不正确则修改之，直到AP能获得地址为止。

若能，到2)；

2) 使用ps命令查看AP上capwap、apcomm进程等是否启动。

可能的情况：

有capwap进程，PID为700多：正常。

有capwap进程，但PID不停增大：说明capwap进程异常退出并被pc重新拉起。出现此情况时请立刻通知AP研发。

只有capwap进程，没有apcomm进程：当AP刚启动尚未获得地址时会出现此情况。capwap进程会等待eth0获得地址之后才拉起apcomm。

3) 看AP是否获得AC地址。

可通过调试信息以及日志信息确认。

若未获得AC地址，确保AC（或DHCP Server）配置正确。

若获得AC地址，到4)。

4) 在AP上ping 3)中获得的AC地址，看能否通。

若不通，是AC接入或管理平台配置问题，修复之；

若通，到5)；

5) 看AC管理平台上是否配置AP的厂商、型号、硬件版本号。

若未配置，配置之；

若已配置，应该不会有这样的情况。万一真有这样的情况，请立刻通知AP和AC 研发。

瘦AP自动信道选择如何测试？如果测试不成功怎么办？

上电启动时AP自己会从1、6、11信道中扫描得到一个相对干净的信道。运行过程中则需要AC下发命令才能进行修改。

如果测试不成功，需要看AC是否下发了设置信道的命令。若没有，可能是几个候选信道干扰情况都差不多，因此AC选择的就是当前信道，所以没有要求AP修改信道。否则，请AC的同仁协助查明原因。

负载均衡如何测试？如果测试不成功怎么办？

目前负载均衡的原理都是AP先让STA关联并上报AC，AC发现该AP上STA数太多（基于STA数的负载均衡情况下）或者流量太大（基于流量的负载均衡情况下），则下发踢STA 下线的命令。AP收到此命令时跟此STA解关联并将其加入黑名单10秒钟，防止此STA再次关联到本AP上。

如果测试不成功，需要看AC是否下发了踢STA下线的命令。若没有，请AC的同仁协助查明原因。

隧道不通，应该如何定位原因？

有一个常见的原因是配置WLAN时VLAN ID为0。如果是这样，请修改其为非0的值再试。

若隧道仍然不通，按照以下步骤进行排查：

1) 在AC接入平台上show wireless station，看是否能看到该STA的信息。

若没有，到2)；

若有，到3)；

2) 在AC管理平台上看能否看到该STA的信息（通过WEB页面查看）。

若没有，说明是AP和AC管理平台之间存在问题，将情况汇报AP和AC的研发人员，请他们定位。

若有，说明是AC管理平台和AC接入篇平台之间数据没有同步，应是AC未正确配置，请参考《瘦AP二层、三层隧道使用说明.doc》一文解决。

3) 确认AP上是启用了隧道模式。通过执行命令brctl show br1看是否存在UdpTunnel 接口和相应的VAP接口，以及查看CAPWAP日志文件看是否有“UDP tunnel mode enabled”字样确定。