ARUBA配置命令表

ARUBA配置命令表：

AP部分

apboot>purgeenv                                 //清空AP配置

apboot>saveenv                                  //保存配置

apboot>setenv ipaddr                              //配置AP地址

apboot>setenv netmask                            //配置掩码

apboot>setenv serverip                             //配置serverip

apboot>setenv masterip                            //配置masterip

apboot>reset                                     //重启AP

AC部分

(config)#control-plane-sec

(config-control-plane-sec)#no cpsec                 //关闭AP认证

#license add xxxx-xxxx-xxxx-xxxx                  //加入license

#write erase                                    //清空配置(不会清除license)

#write erase all                                  //恢复出厂设置(会清除license)

#license [export | import]                          //导出、导入license

#copy running/startup-conf   flash:xxx.cfg           //保存配置到文件xxx.cfg

#copy running-conf  startup-conf                   //保存配置

#reload                                        //重启AC

#show license verbose                            //查看license明细

#show version                                     //查看OS版本

#show running                                    //查看当前配置

#copy flash:default20110607.cfg flash:default.cfg        //恢复保存的配置

#show ip dhcp database                             //查看dhcp pool配置情况

(config)#vlan 12 psk                                //创建vlan12 名字psk

(config)#int vlan 12

(config-vlan12)#operstate up                          //vlan12接口永久up

(config-vlan12)#ip nat inside                  //定义vlan数据为内网流量(包括终端和AP)

当ap和控制器及pc在不同段时，接口需要做access

创建dhcp地址池xxx

Ip dhcp pool xxx

Network 192.168.1.0 255.255.255.0

Default 192.168.1.1

Dns 192.168.1.1

Exit

Ip dhcp ex 192.168.1.1                          //排除不要自动分配的IP地址

Ip dhcp ex 192.168.1.50 192.168.1.100             //排除不要自动分配的IP地址段

修改接口模式TRUNK

Interface fast 1/1

Switch mode trunk

Switch trunk allow vlan all

修改接口模式access

Interface fast 1/1

Switch mode access

Switch access vlan 22

OPEN

1、  定义aaa profile

(Config)#aaa profile open-aaa

(Config-aaa-profile-open-aaa)# Initial role  authenticated    //默认为logon 打开IE会有问题

(Config-aaa-profile-open-aaa)#exit

2、  定义ssid profile

(Config)#wlan ssid profile open-ssid

(Config-ssid-profile-open-ssid)#essid open-test             //定义ssid名字

(Config-ssid-profile-open-ssid)# encryption opensystem      //定义加密方式

(Config-ssid-profile-open-ssid)#exit

3、  定义virtual-ap profile

(config)#wlan virtual-ap open-vap

(config-virtual-ap-open-vap)#aaa prolife open-aaa          //关联aaa profile

(config-virtual-ap-open-vap)#ssid profile open-ssid         //关联ssid profile

(config-virtual-ap-open-vap)#vlan 1                     //关联用户vlan

4、  定义ap-group profile

(config)#ap-group open-ap

(config-ap-group-open-ap)#virtual-ap open-vap            //关联virtual-ap profile

5、  ap加组到定义好的ap-group

(config)#ap-regroup [ap-name | serial-num | wired-mac] 00:24:6c:ca:eb:07 open-ap

查看相关配置

#show wlan ssid-profile open ssid

#show wlan virtual-ap open-vap

#show aaa profile open-aaa

#show ap-group open-ap

#show ap database                                    //查看ap状态

#show ap radio-database                               //查看ap射频RF状态

#show ap association                                  //查看ap用户接入状态

WPA-PSK-TKIP(Static WPA)

1、  定义aaa authentication dot1x

(config) #aaa authentication dot1x wpa-psk              

(config-aaa-authentiction-dot1x-wpa-psk) #clone default-psk   //复制default-psk族的配置

(config-aaa-authentiction-dot1x-wpa-psk) #exit

2、  定义aaa profile

(Config)#aaa profile owpa-aaa

(Config-aaa-profile-open-aaa)# Initial role  authenticated     //默认为logon 打开IE会有问题

(Config-aaa-profile-open-aaa)#authentication-dot1x wpa-psk   //关联aaa authentication dot1x

(Config-aaa-profile-open-aaa)#exi

3、  定义ssid profile

(Config)#wlan ssid profile wpa-ssid

(Config-ssid-profile-wpa-ssid)# essid wpa                    //定义ssid名字

(Config-ssid-profile-wpa-ssid)#wpa-passphrase 1234567890     //定义密钥

(Config-ssid-profile-wpa-ssid)#opmode wpa-psk-tkip           //定义加密方式

(Config-ssid-profile-wpa-ssid)#exit

4、  定义virtual-ap profile

(config)#wlan virtual-ap wpa-vap

(config-virtual-ap-wpa-vap)#aaa prolife wpa-aaa          //关联aaa profile

(config-virtual-ap-wpa-vap)#ssid profile wpa-ssid         //关联ssid profile

(config-virtual-ap-wpa-vap)#vlan 1                     //关联用户vlan

5、  定义ap-group profile

(config)#ap-group wpa-ap

(config-ap-group-wpa-ap)#virtual-ap wpa-vap            //关联virtual-ap profile

6、  ap加组到定义好的ap-group

(config)#ap-regroup [ap-name | serial-num | wired-mac] 00:24:6c:ca:eb:07 wpa-ap

基本操作：

#show ip interface brief    /查看控制器接口信息

#show ip route             /查看路由表

#show vlan                  /查看vlan信息

#vlan 2                     /创建vlan 2

#interface vlan 2           /进入vlan 2

#operstate up               /永久UP

#ip nat inside              /配置NAT  

#interface range gigabitethernet 1/0-7  /进入接口组

#interface loopback         /进入某接口，例如loop口

#copy running-config startup-config  /保存配置，或write memory

#reload                     /控制器重载

#service dhcp               /启用控制器的dhcp服务

#ip dhcp excluded-address   /排除dhcp无法提供的ip地址范围

#ip dhcp pool         /建立并进入dhcp池

#network          /指定dhcp的服务网段

#default-router         /指定dhcp服务的默认路由

#dns-server             /指定DNS服务器

#lease 1 1 1                /说明DHCP租用期<天><时><秒>

关于AP的操作：

#show ap active             /查看ap动态

#show ap-group              /查看ap组

#show ap essid              /查看essid

#ap-regroup ap-name   /为ap指定组

#ap-rename ap-name     /为ap重命名

#show ip dhcp binding               /查看dhcp当前捆绑信息

#show ip dhcp database              /查看dhcp数据库

#clear ip dhcp binding              /清除dhcp当前捆绑信息

#telnet soe                         /telnet配置控制器及AP

#connect 1/0                        /连接1/0口的AP，且控制器断电

apboot>purgeenv                     /清除AP配置，并reset

#ap location 0.0.0  选择所有AP
#vlan-id 8 
#arm mintx-power 4   将最小功率调节为4
#show wlan ap table  查看各AP状态
#show wlan client table 查看各无线终端状态
#boot config-file 2400.cfg  启动cfg文件
#show boot    查看启动时的分区和文件
#show image version  查看各分区版本
#boot system partition 1

重要操作：

#wlan ssid-profile default

 #essid                       /essid改名

#show wlan ssid-profile default     /查看  

#telnet cli                         /控制器默认仅支持