HP ProCurve 530 NA (J8986A) User manual

Management and
Configuration Guide
www.procurve.com
ProCurve Wireless Access Point 530

ProCurve
Wireless Access Point 530
Management and Configuration Guide

© Copyright 2008 Hewlett-Packard Development Company, L.P. The
information contained herein is subject to change without notice.
This document contains proprietary information, which is
protected by copyright. No part of this document may be
photocopied, reproduced, or translated into another
language without the prior written consent of Hewlett-
Packard.
Publication Number
5991-2193
December 2008
Applicable Products
Trademark Credits
Windows NT®, Windows®, and MS Windows® are US
registered trademarks of Microsoft Corporation.
Disclaimer
HEWLETT-PACKARD COMPANY MAKES NO WARRANTY
OF ANY KIND WITH REGARD TO THIS MATERIAL,
INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
WARRANTIES OF MERCHANTABILITY AND FITNESS
FOR A PARTICULAR PURPOSE. Hewlett-Packard shall not
be liable for errors contained herein or for incidental or
consequential damages in connection with the furnishing,
performance, or use of this material.
The only warranties for HP products and services are set
forth in the express warranty statements accompanying
such products and services. Nothing herein should be
construed as constituting an additional warranty. HP shall
not be liable for technical or editorial errors or omissions
contained herein.
Hewlett-Packard assumes no responsibility for the use or
reliability of its software on equipment that is not furnished
by Hewlett-Packard.
Warranty
See the Customer Support/Warranty booklet included with
the product.
A copy of the specific warranty terms applicable to your
Hewlett-Packard products and replacement parts can be
obtained from your HP Sales and Service Office or
authorized dealer.
Open Source Software Acknowledgement
Statement
This software incorporates open source components that
are governed by the GNU General Public License (GPL),
version 2. In accordance with this license, ProCurve
Networking will make available a complete, machine-
readable copy of the source code components covered by
the GNU GPL upon receipt of a written request. Send a
request to:
Hewlett-Packard Company, L.P.
AP 530 Program
GNU GPL Source Code
Attn: ProCurve Networking Support
MS: 5551
Roseville, CA 95747 USA
Open source licenses pertaining to the open source software
included with the product can be found in Appendix C in this
guide.
ProCurve Wireless Access Point 530 NA (J8986A)
ProCurve Wireless Access Point 530 WW (J8987A)

iii
Contents
1 Getting Started
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
Conventions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
Command Syntax Statements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-3
Command Prompts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4
Screen Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4
Related Publications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4
Getting Documentation from the Web . . . . . . . . . . . . . . . . . . . . . . . . . . 1-5
Sources for More Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-5
Need Just a Quick Start? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-6
IP Addressing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-6
To Set Up and Install the Access Point in Your Network . . . . . . . . . . 1-7
2 Selecting a Management Interface
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-2
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-3
Understanding Management Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-4
Advantages of Using the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-5
Advantages of Using the ProCurve Access Point 530 Browser Interface . 2-6
3 Using the Command Line Interface (CLI)
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-2
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-3
Accessing the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-4
Direct Console Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-4
Telnet Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-5
Secure Shell Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-5
Using the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-6

iv
Password Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-6
Logging In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-7
Command Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-8
Manager Exec Level . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-8
Global Configuration Level . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-8
Context-Specific Configuration Levels . . . . . . . . . . . . . . . . . . . . . . 3-9
Moving Between Command Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-10
When Changes are Applied . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-10
Options for Getting Help in the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-11
Displaying All Available Commands . . . . . . . . . . . . . . . . . . . . . . . 3-11
Completing the Current Command . . . . . . . . . . . . . . . . . . . . . . . . 3-13
Displaying Available Command Options . . . . . . . . . . . . . . . . . . . . 3-14
CLI Control and Editing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3-15
4 Using the ProCurve Web Browser Interface
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-2
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-3
Starting a Web Browser Interface Session with the Access Point . . . . . . . 4-4
Description of the Web Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-6
The Home Page . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-6
Support Window . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-7
Online Help for the ProCurve Web Browser Interface . . . . . . . . . . . . . 4-7
Using the Help in the Browser Interface . . . . . . . . . . . . . . . . . . . . . . . . 4-8
Web Interface Screens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-9
Device Information Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-10
Device Information Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-11
Wireless Stations Screen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-12
AP/LAN Statistics Screen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-14
Wireless Statistics Screen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-15
Event Log Screen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-17
Network Setup Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-18
Network Setup Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-19
Management Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-20
Management Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-21
Special Features Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-22
Special Features Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-23
Tasks for Your First ProCurve Web Browser Interface Session . . . . . . . 4-24

v
Changing the Management Password . . . . . . . . . . . . . . . . . . . . . . . . . . 4-24
If You Lose the Password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-26
Rebooting or Resetting the Access Point . . . . . . . . . . . . . . . . . . . . . . 4-26
Setting SNMP Community Names . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-26
Setting the Radio Mode and Channel . . . . . . . . . . . . . . . . . . . . . . . . . . 4-28
Configuring TCP/IP Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4-29
Setting WLAN SSID and Security Settings . . . . . . . . . . . . . . . . . . . . . . 4-31
5 General System Configuration
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-4
AP Network Configuration Checklist . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-5
Modifying Management Passwords . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-6
Web: Setting the Management Password . . . . . . . . . . . . . . . . . . . . . . . . 5-6
CLI: Setting the Management Password . . . . . . . . . . . . . . . . . . . . . . . . . 5-8
Setting Management Access Controls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-9
Web: Configuring Access Controls . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-10
CLI: Configuring Management Controls . . . . . . . . . . . . . . . . . . . . . . . . 5-12
Modifying System Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-15
Web: Setting the System Name, Location, and Contact . . . . . . . . . . . 5-15
CLI: Setting the System Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-17
Configuring Ethernet Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-19
Web: Configuring IP Settings Statically or via DHCP . . . . . . . . . . . . 5-19
CLI: Configuring IP Settings Statically or via DHCP . . . . . . . . . . . . . . 5-23
Configuring SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-25
MIB Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-26
Web: Setting Basic SNMP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . 5-26
CLI: Setting Basic SNMP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . 5-28
Web: Configuring SNMP v1 and v2c Traps . . . . . . . . . . . . . . . . . . . . . 5-32
SNMP Traps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-32
SNMP Trap Hosts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-35
CLI: Configuring SNMP v1 and v2c Traps . . . . . . . . . . . . . . . . . . . . . . 5-36
CLI: Configuring SNMP v1 and v2c Trap Destinations . . . . . . . . . . . . 5-36
Configuring SNMPv3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-38
Web: Enabling & Disabling SNMPv3 . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-38

vi
CLI: Enabling & Disabling SNMPv3 . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-39
Web: Managing SNMPv3 Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-40
CLI: Managing SNMPv3 Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-42
CLI: Displaying SNMPv3 Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-43
Enabling System Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-44
Web: Setting Logging Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-45
CLI: Setting Logging Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-46
Configuring the Time (SNTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-48
Web: Setting SNTP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-48
CLI: Setting SNTP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-50
Configuring RADIUS Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-51
Web: Setting RADIUS Accounting Server Parameters . . . . . . . . . . . . 5-52
CLI: Enabling RADIUS Accounting Parameters . . . . . . . . . . . . . . . . . 5-54
Setting Up Filter Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-55
Web: Setting Traffic Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-55
CLI: Setting Traffic Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-56
Configuring VLAN Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-57
Web: Setting A Management VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-58
Web: Changing the Untagged VLAN ID . . . . . . . . . . . . . . . . . . . . . . . . 5-59
CLI: Enabling VLAN Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-61
Managing Group Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-63
Guidelines for Deploying Group Configuration . . . . . . . . . . . . . . . . . 5-64
The Synchronization Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-64
Security and Integrity Recommendations . . . . . . . . . . . . . . . . . . . 5-65
Web: Enabling Group Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-65
CLI: Enabling Group Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 5-67
6 Wireless Interface Configuration
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-3
Setting the Country Code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-4
CLI: Setting the Country Code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-4
Configuring the Radio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-6
Configuring the Radio Working Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 6-7
Web: Setting the Radio Working Mode . . . . . . . . . . . . . . . . . . . . . . . . . . 6-9

vii
CLI: Setting the Radio Working Mode . . . . . . . . . . . . . . . . . . . . . . . . . 6-11
Configuring the Radio Channel and Other Basic Settings . . . . . . . . . 6-12
Web: Configuring Basic Radio Settings . . . . . . . . . . . . . . . . . . . . . . . . 6-12
Web: Configuring Advanced Radio Settings . . . . . . . . . . . . . . . . . . . . 6-14
Configuring Advanced Radio Settings . . . . . . . . . . . . . . . . . . . . . . 6-16
Configuring B + G Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-17
Configuring G- Only Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-19
Configuring Pure G Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-20
CLI: Configuring Radio Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-21
Modifying Antenna Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-23
Web: Setting the Tx Power Reduction . . . . . . . . . . . . . . . . . . . . . . . . . 6-23
Web: Setting the Antenna Type and Antenna Mode . . . . . . . . . . . . . . 6-25
CLI: Setting the Transmit Power Reduction and Antenna Parameters 6-
27
Adaptive Tx Power Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-29
Feature Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-29
Scope of Neighboring APs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-30
Adaptive Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-30
Power Reduction Limit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-31
Configuration Strategy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-31
Web: Configuring Adaptive Tx Power Control . . . . . . . . . . . . . . . . . . 6-32
CLI: Configuring Adaptive Tx Power Control . . . . . . . . . . . . . . . . . . . 6-34
Managing Multiple WLAN (BSS/SSID) Interfaces . . . . . . . . . . . . . . . . . . . 6-36
Web: Configuring SSID Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-37
CLI: Naming an SSID Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6-40
CLI: Modifying WLAN (BSS/SSID) Interface Settings . . . . . . . . . . . . 6-41
7 Wireless Security Configuration
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5
Wireless Security Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6
User Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6
MAC Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-6
802.1X User Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-7
Access Point Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-7

viii
Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-8
Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-8
Temporal Key Integrity Protocol (TKIP) . . . . . . . . . . . . . . . . . . . . 7-8
Counter Mode/CBC-MAC Protocol (CCMP) . . . . . . . . . . . . . . . . . . 7-9
Key Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
Security Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
No Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9
Static Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . . . . . 7-10
Dynamic Wired Equivalent Privacy (WEP) . . . . . . . . . . . . . . . . . 7-10
TKIP with Preshared Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-10
AES with Preshared Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-10
TKIP with 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
AES with 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11
Other Security Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-12
Establishing Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-16
Web: Setting Security Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-18
Manual Configuration Using the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-24
CLI: Configuring Security Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-24
Configuring RADIUS Client Authentication . . . . . . . . . . . . . . . . . . . . . . . . 7-32
Web: Setting RADIUS Server Parameters . . . . . . . . . . . . . . . . . . . . . . 7-33
CLI: Setting RADIUS Server Parameters . . . . . . . . . . . . . . . . . . . . . . . 7-35
Web: Establishing Local RADIUS Accounts . . . . . . . . . . . . . . . . . . . . 7-36
Managing Existing RADIUS Accounts . . . . . . . . . . . . . . . . . . . . . . 7-36
Adding New RADIUS Accounts . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-37
Managing the RADIUS User Database . . . . . . . . . . . . . . . . . . . . . 7-39
CLI: Setting Local RADIUS Server Parameters . . . . . . . . . . . . . . . . . . 7-41
Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . . . . . . . . . 7-43
Authentication Order . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-43
Access Control List and RADIUS Server . . . . . . . . . . . . . . . . . . . . . . . 7-43
MAC Lockout and Client/Station Deauthentication . . . . . . . . . . . . . . 7-44
Web: Configuring Access Control List . . . . . . . . . . . . . . . . . . . . . . . . . 7-45
Web: Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . 7-46
CLI: Configuring MAC Address Authentication . . . . . . . . . . . . . . . . . 7-47
Web: Configuring MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-50
CLI: Configuring MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-51
CLI: Configuring Client/Station Deauthentication . . . . . . . . . . . . . . . 7-52
Configuring 802.1X AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-53

ix
Guidelines for AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-53
Web: Configuring AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . 7-54
CLI: Configuring AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-55
Web Authentication for Mobile Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-57
The Web-Auth Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-57
Associating with the AP-530 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-57
URL Intercept . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-58
Logging In . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-58
Authenticating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-58
Redirecting to the Destination URL . . . . . . . . . . . . . . . . . . . . . . . . 7-60
Web-Auth Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
User Credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
Optional Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
Other Security Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-60
The Web-Auth Address Pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-61
Customizing the Authentication Screens . . . . . . . . . . . . . . . . . . . . . . . 7-61
Default Text Values for Authentication Screens . . . . . . . . . . . . . . . . . 7-62
Login Screen Default Values . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-62
Welcome Screen Default Values . . . . . . . . . . . . . . . . . . . . . . . . . . 7-63
Failed Screen Default Values . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-63
Guidelines for Deploying Web-Auth . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-63
Configuration Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-64
Web: Configuring the Global Address Pool . . . . . . . . . . . . . . . . . . . . . 7-64
CLI: Configuring the Global Address Pool . . . . . . . . . . . . . . . . . . . . . . 7-65
Web: Configuring Global Guest Account Settings . . . . . . . . . . . . . . . 7-66
CLI: Configuring Global Guest Account Settings . . . . . . . . . . . . . . . . 7-67
Web: Configuring Web-Auth on a WLAN . . . . . . . . . . . . . . . . . . . . . . . 7-68
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-68
CLI: Configuring Web-Auth on a WLAN . . . . . . . . . . . . . . . . . . . . . . . . 7-70
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-70
Web: Customizing the Login, Welcome, and Failed Screens . . . . . . . 7-72
CLI: Customizing the Login, Welcome, and Failed Screens . . . . . . . . 7-74
8 Special Features
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-3
QoS Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-4
Web: Configuring QoS Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-5

CLI: Configuring QoS Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-8
sFlow . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-12
Flow Sampling by the sFlow Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-12
Counter Polling by the sFlow Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-13
sFlow Collector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-13
Configuring sFlow Receiver Instances . . . . . . . . . . . . . . . . . . . . . . . . . 8-13
sFlow Instances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-13
Wireless Distribution System (WDS) and Spanning Tree Protocol (STP) 8-15
Web: Configuring WDS Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-19
CLI: Configuring WDS Links . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-23
Web: Configuring STP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-26
CLI: Establishing STP Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-27
AP Detection Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-30
Web: Configuring AP Detection Parameters . . . . . . . . . . . . . . . . . . . . 8-30
CLI: Configuring AP Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-33
Probe Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-35
Probe Table Description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-35
Guidelines for Configuring the Probe Table . . . . . . . . . . . . . . . . . . . . 8-35
Identity Driven Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-36
IDM VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-36
IDM ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-37
Configuring an ACL in a RADIUS Server . . . . . . . . . . . . . . . . . . . 8-37
IDM Rate Limiting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8-37
9 Command Line Reference
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-2
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-8
General Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-10
configure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-10
end . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-11
exit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-11
logout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-12
ping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-12
reload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-13

xi
show . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-14
terminal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-16
System Management Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-16
country . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-17
hostname . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-19
domain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-20
password manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-21
buttons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-21
cli-confirmation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-22
console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-23
telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-23
ssh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-24
web-management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-24
show buttons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-25
show console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-26
show ssh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-26
show system-information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-27
show version . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-29
System Logging Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-30
log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-30
logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-31
show debug . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-32
show logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-32
System Clock Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-34
sntp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-34
show sntp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-35
show time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-35
Network Management Application Commands . . . . . . . . . . . . . . . . . . . . . 9-37
snmp-server community restricted | unrestricted . . . . . . . . . . . . . . . . 9-38
snmp-server contact . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-39
snmp-server host . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-40
snmp-server location . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-41
snmp-server port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-42
snmp-server trap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-43
show snmp-server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-45

xii
snmpv3 enable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-46
snmpv3 user-name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-47
show snmpv3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-48
lldp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-48
show lldp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-49
Flash/File Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-50
copy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-51
copy custom-default startup-config . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-51
copy startup-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-52
copy factory-default . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-53
copy running-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-53
erase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-54
write . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-55
show config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-56
show copy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-57
show tech . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-57
show custom-default . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-58
show running-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-60
Group Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-61
group-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-61
group-config name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-62
group-config member-id . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-62
show group-config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-63
RADIUS Accounting/Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-65
radius-accounting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-65
radius failover-to-local | retransmit . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-66
radius primary | secondary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-67
RADIUS Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-69
radius-local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-69
show radius-local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-70
MAC Address Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-72
mac-auth-local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-72
mac-auth-remote . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-73
show mac-auth-local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-74

xiii
MAC Lockout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-75
lockout-mac . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-75
show lockout-mac . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-76
lockout-mac clear . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-76
Client/Station Deauthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-78
deauth-mac . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-78
Web Authentication Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-79
web-auth (Global Address Pool) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-80
web-auth (Global Guest User) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-81
web-auth (WLAN Configuration) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-82
web-auth (WLAN Screen Customization) . . . . . . . . . . . . . . . . . . . . . . 9-83
show web-auth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-85
AP Authentication Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-86
ap-authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-86
show ap-authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-87
Filtering Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-87
inter-station-blocking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-88
wireless-mgmt-block . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-88
show filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-89
Ethernet Interface Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-90
interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-90
enable (ethernet) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-91
disable (ethernet) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-91
description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-92
dns primary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-92
dns secondary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-93
ip address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-94
ip default-gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-95
speed-duplex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-96
show ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-96
show interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-97
show ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-98
Wireless Interface Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-100
radio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-101

xiv
ssid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-102
description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-103
closed-system . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-103
mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-104
antenna . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-105
antenna mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-105
basic-rate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-106
supported-rate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-107
channel-policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-107
beacon-interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-108
dtim-period . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-109
max-stations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-110
preamble . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-110
protected-mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-111
fragmentation-thresh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-111
inactivity-timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-112
slot-time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-113
rts-threshold . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-113
tx-power-reduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-114
enable (wireless) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-115
disable (wireless) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-116
show radio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-116
show ssid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-117
show wlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-119
show basic-rate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-121
show stations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-122
show supported-rate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-123
Wireless Security Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-124
security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-125
wep-default-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-127
wep-key-ascii . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-128
wep-key-length . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-129
wep-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-129
open-system-auth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-130
shared-key-auth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-131

xv
wpa-allowed | wpa2-allowed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-131
wpa-pre-shared-key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-132
wpa-cipher-tkip . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-133
wpa-cipher-aes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-133
wpa-psk-ascii . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-134
wpa-psk-hex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-134
rsn-preauthentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-135
Neighbor AP Detection Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-136
ap-detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-136
ap-detection duration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-137
ap-detection expire-time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-137
ap-detection interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-138
ap-detection max-entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-138
show detected-ap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-139
Adaptive Tx Power Control Commands . . . . . . . . . . . . . . . . . . . . . . . . . . 9-140
atpc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-140
atpc avoid-other-aps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-141
atpc rf-group-name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-141
atpc adapt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-142
atpc max-atpc-atten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-143
show atpc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-143
VLAN Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-145
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-145
untagged-vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-146
management-vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-146
QoS Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-148
qos ap-params . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-149
qos sta-params . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-151
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . qos wmm 9-153
show qos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-154
rate-limit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-156
Wireless Distribution System (WDS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-157
description (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-157
disable (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-158

xvi
enable (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-158
wds-ssid . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-159
radio-used . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-159
remote-mac (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-160
show wds . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-160
wep-key (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-161
wep-key-ascii (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-162
wep-key-length (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-162
wpa-pre-shared-key (wds) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-163
Spanning Tree Protocol (STP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-164
stp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9-164
A File Uploads, Downloads, and Resets
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-2
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-3
Downloading Access Point Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-4
General Software Download Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-4
Assumptions for Using TFTP, FTP, or SCP To Download Software from
a Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-4
Web: TFTP, FTP, or STP Software Download to the Access Point . A-5
CLI: Viewing Software Versions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-7
Transferring Configuration Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-8
Web: Configuration File Upload and Download . . . . . . . . . . . . . . . . . A-8
CLI: Performing Configuration File Commands . . . . . . . . . . . . . . . . A-10
Rebooting the Access Point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14
Web: Rebooting the System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-14
CLI: Rebooting the System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-15
Manual: Using the Reset and Clear Buttons . . . . . . . . . . . . . . . . . . . A-15
Disabling the Access Point Push Buttons . . . . . . . . . . . . . . . . . . . . . . . . . A-18
Web: Disabling the Push Buttons . . . . . . . . . . . . . . . . . . . . . . . . . . . . A-18
CLI: Disabling the Access Point Buttons . . . . . . . . . . . . . . . . . . . . . . A-19
BDefaults
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-2

xvii
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-3
System Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-4
System Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-4
System Clock. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-4
SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-5
Group Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-5
RADIUS Accounting/Authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-6
RADIUS Users. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-6
MAC Address Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-6
Web Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-6
AP Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-7
Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-7
Ethernet Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-7
Wireless Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-8
Wireless Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-9
AP Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-9
VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-10
Adaptive Tx Power Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-10
QoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-11
Wireless Distribution System (WDS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . B-12
C Adaptive Tx Power Control Use Cases
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-2
Use Model: Airport Deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-3
Airport Case 1 – No RF Group Name . . . . . . . . . . . . . . . . . . . . . . . . . . C-3
Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-4
Decisions: AP #1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-4
Decisions: AP #4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-4
Results with No RF Group Name . . . . . . . . . . . . . . . . . . . . . . . . . . C-4

xviii
Airport Case 2 – With RF Group Name . . . . . . . . . . . . . . . . . . . . . . . . C-5
Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-5
Decisions: AP #1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-5
Decisions: AP #4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-5
Results with RF Group Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-6
Airport Model Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-6
Use Model: Warehouse Deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-7
Warehouse Case 1 – Adaptive Mode AP . . . . . . . . . . . . . . . . . . . . . . . . C-7
Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-8
Decisions: AP #1 and AP #4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-8
Results with Adaptive Mode AP . . . . . . . . . . . . . . . . . . . . . . . . . . . C-8
Warehouse Case 2 – Adaptive Mode AP + Clients . . . . . . . . . . . . . . . C-9
Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-9
Results with Adaptive Mode AP + Clients . . . . . . . . . . . . . . . . . . C-9
Warehouse Model Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . C-10
D Open Source Licenses
Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-2
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-3
GPL2 (GNU General Public License, v.2) . . . . . . . . . . . . . . . . . . . . . . . . . . D-4
GPL + Linking Exception . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-9
ClearSilver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-10
Dropbear License . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-12
sFlow License . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-14
LGPL (GNU Lesser General Public License) . . . . . . . . . . . . . . . . . . . . . . D-18
Intel (2) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-27
MIT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-28
BSD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-29
CMU (Carnegie Mellon University) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-30
OpenSSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-31