在Aruba AP（无线接入点）的管理与配置中，命令行界面（CLI）是网络管理员进行高效操作的重要工具，通过CLI，管理员可以实现对AP的硬件状态、射频配置、网络接入、故障排查等精细化管理，以下将详细介绍Aruba AP常用CLI命令的功能、使用场景及操作示例，帮助用户掌握核心配置技能。

基础信息与状态查询命令

在管理AP时,首先需要获取其基本状态信息，包括型号、固件版本、运行状态等，这些是后续操作的基础。

1. show version
   该命令用于查看AP的硬件型号、固件版本、启动时间等详细信息。

   APxxxxx # show version
   Hardware revision: 300
   Serial Number: CNP12345678
   Software Version: 8.10.100.0
   Boot Image Version: 8.10.100.0
   Up Time: 10 days 5 hours 30 minutes

   通过此命令可确认AP是否运行在目标固件版本,以及硬件是否支持特定功能（如Wi-Fi 6/6E）。

2. show ap summary
   在控制器（如Aruba Controller或ClearPass Policy Manager）上执行此命令，可批量查看所有AP的名称、MAC地址、状态（如configured、down）、IP地址及关联的SSID。

   
   （图片来源网络，侵删）

   Controller # show ap summary
   AP Name          MAC Address       IP Address       State
   AP-Office-01     00:1c:23:45:67:89 192.168.1.10   configured
   AP-Lobby-02     00:1c:23:45:67:8a 192.168.1.11   down

   若AP状态为down，需进一步检查网络连通性或供电情况（如PoE是否正常）。

3. show ap config
   查看单个AP的详细配置，包括管理IP、子网掩码、默认网关、DNS服务器等网络参数，以及射频模式（如11a、11g）、信道、发射功率等射频配置。

   Controller # show ap config "AP-Office-01"
   AP Name: AP-Office-01
   IP Address: 192.168.1.10/24
   Gateway: 192.168.1.1
   DNS: 8.8.8.8
   Radio: 802.11a/n/ac
   Channel: 36
   Power: 18 dBm

射频与无线网络配置命令

射频配置是AP管理的核心,直接影响无线覆盖性能和用户体验，通过CLI可灵活调整信道、功率、速率等参数。

1. show ap radio
   查看AP射频模块的实时状态，包括当前信道、发射功率、速率集、噪声水平、关联设备数量等。

   
   （图片来源网络，侵删）

   Controller # show ap radio "AP-Office-01"
   Radio: 802.11a
   Channel: 36
   Power: 18 dBm (Current: 18 dBm)
   Rate Set: 6 9 12 18 24 36 48 54 MCS 0-9
   Associated Clients: 5
   Noise: -92 dBm

   若发现信道拥堵（如同频干扰严重），可通过ap radio channel命令调整信道至非干扰频段（如40、44、48）。

2. configure ap radio
   修改射频参数的命令，需在全局配置模式下执行，将AP的2.4GHz射频信道设为auto，并开启11ax（Wi-Fi 6）模式：

   Controller # configure
   Controller(config) # ap radio "AP-Office-01" 2.4ghz channel auto
   Controller(config) # ap radio "AP-Office-01" 2.4ghz mode 802.11ax
   Controller(config) # end
   Controller # write memory  // 保存配置

   注意：信道调整需避免与周边AP同频或邻频干扰，建议使用show ap neighbors查看邻AP信息。

3. show ap ssid
   查看AP关联的SSID配置，包括SSID名称、认证模式（如WPA2-PSK、WPA3-Enterprise）、VLAN划分等。

   Controller # show ap ssid
   SSID Name          VLAN  Auth Mode
   Office-WiFi        10    WPA2-PSK
   Guest-Network     20    Open (Captive Portal)

   若需修改SSID,可通过configure ap ssid命令调整，例如为Guest-Network添加Captive Portal认证：

   Controller(config) # ap ssid "Guest-Network" captive-portal enable
   Controller(config) # ap ssid "Guest-Network" vlan 20

网络与安全配置命令

AP的网络接入和安全策略是保障无线网络稳定运行的关键,包括VLAN划分、认证加密、流量控制等。

1. show ap vlan
   查看AP的VLAN配置，尤其适用于多SSID场景下的业务隔离。

   Controller # show ap vlan "AP-Office-01"
   Interface    VLAN Name
   dot11radio0  10   Office-VLAN
   dot11radio1  20   Guest-VLAN

   若需为特定SSID绑定VLAN,可通过configure ap vlan命令修改，例如将Office-WiFi的VLAN设为10：

   Controller(config) # ap vlan "Office-WiFi" 10

2. show ap security
   查看AP的安全策略配置，包括是否启用MAC地址过滤、非法AP检测（Rogue AP Detection）、WIDS/WIPS功能等。

   Controller # show ap security
   Rogue AP Detection: Enabled
   WIPS Mode: Detect and Contain
   MAC Filter: Disabled

   若需启用MAC地址过滤,可执行：

   Controller(config) # ap security mac-filter enable
   Controller(config) # ap security mac-filter add "00:11:22:33:44:55"

3. show ap traffic-shape
   查看AP的流量整形配置，用于限制不同SSID或用户的带宽。

   Controller # show ap traffic-shape
   SSID Name          Downlink (Mbps) Uplink (Mbps)
   Office-WiFi        100             50
   Guest-Network      10              5

   若需调整Guest-Network的下行带宽为20Mbps，可执行：

   Controller(config) # ap traffic-shape "Guest-Network" downlink 20

故障排查与调试命令

当AP出现连接异常、速率低、频繁掉线等问题时，需通过调试命令快速定位故障原因。

1. show ap debug
   启用AP的调试日志，实时捕获射频、关联、认证等过程的详细信息，查看AP的关联日志：

   Controller # show ap debug "AP-Office-01" association
   [2023-10-01 10:00:00] Client 00:1a:2b:3c:4d:5e associated to SSID Office-WiFi
   [2023-10-01 10:00:05] Client 00:1a:2b:3c:4d:5e roamed from AP-Office-01 to AP-Office-02

   调试完成后需及时关闭日志,避免影响AP性能：no ap debug "AP-Office-01"。

2. show ap client
   查看关联到AP的客户端详细信息，包括MAC地址、IP地址、信号强度（RSSI）、连接速率、漫游状态等。

   Controller # show ap client "AP-Office-01"
   MAC Address       IP Address       RSSI (dBm)  Rate (Mbps)  SSID
   00:1a:2b:3c:4d:5e 192.168.10.25   -65        866         Office-WiFi

   若客户端RSSI低于-70dBm，可能导致速率下降或掉线，需调整AP发射功率或客户端位置。

3. ping和tracert
   测试AP的网络连通性，从AP ping网关：

   APxxxxx # ping 192.168.1.1
   PING 192.168.1.1 (192.168.1.1): 56 data bytes
   64 bytes from 192.168.1.1: seq=0 ttl=255 time=1 ms

   若ping不通,需检查AP的IP配置、网关是否可达，以及是否存在ACL拦截。

表格总结常用命令

相关问答FAQs

Q1: 如何通过CLI判断AP是否正常工作？
A: 可通过以下步骤综合判断：

1. 执行show ap summary，确认AP状态为configured（已配置）或up（在线），非down或unknown；
2. 执行show ap radio，查看射频模块是否启用，信道和功率是否正常，无异常报错；
3. 执行show ap client，确认是否有客户端关联，若长期无客户端且信号覆盖正常，需检查SSID是否正确启用。

Q2: AP频繁掉线可能的原因及排查命令？
A: 常见原因及排查方法如下：

1. 信号问题：客户端RSSI过低（<-70dBm），可通过show ap client查看信号强度，调整AP发射功率或客户端位置；
2. 信道干扰：同频干扰严重，执行show ap neighbors查看邻AP信道，手动调整AP信道至非干扰频段；
3. 供电异常：PoE供电不足，检查交换机PoE功率是否达标，或通过show ap power查看AP当前功耗；
4. 固件Bug：确认AP固件版本是否过旧，通过show version查看并升级至稳定版本。