本页介绍 RouterOS 中的 WiFi 配置菜单，涵盖受密码保护的接入点和 OWE 过渡模式接入点的基本设置。它说明了配置模板、安全设置，并包含……

Wi-Fi

本节介绍 Wi-Fi 6 及更高版本（802.11ax/be）接口、Wi-Fi HaLow（802.11ah）接口，以及运行 wifi-qcom-ac 驱动软件包的 Wi-Fi 5（802.11ac）设备的管理。

这些接口在 /interface/wifi 菜单中配置。

设备需要哪个驱动软件包，取决于其无线芯片组和标准。

本节是否适用于我的设备？

运行以下任一驱动软件包的设备都使用此菜单（以及本手册）：

软件包	设备	示例
wifi-qcom	Wi-Fi 6 / 6E（Qualcomm）	wAP ax、cAP ax、hAP ax³
wifi-qcom-be	Wi-Fi 7（Qualcomm）	hAP be3 media
wifi-mediatek	Wi-Fi 6 / 7（MediaTek）	hAP ax S、hAP be lite
wifi-qcom-ac	Wi-Fi 5 / 802.11ac（Qualcomm）	参见 Wi-Fi 5 (802.11ac)

标准通常编码在型号名称中：Wi-Fi 6 为 ax，Wi-Fi 7 为 be。对于 wifi-qcom-ac 设备，请参阅 Wi-Fi 5 (802.11ac)，以确认你的设备应使用此菜单还是旧版 /interface/wireless 菜单。

如果你的设备改用旧版 /interface/wireless 菜单，请参阅 802.11 a/b/g/n。 说明

在 7.13 之前的 RouterOS 版本中，此菜单属于名为 wifiwave2 的单独软件包。

快速开始

初次使用这些设备？请先阅读面向任务的指南，然后使用本页后面的属性参考了解各项设置：

• 配置独立接入点
• 配置中继器
• 配置室外 CPE 到 AP 链路
• WiFi6 的互通（802.11u / Hotspot 2.0）
• 使用 WiFi CAPsMAN 进行集中管理

WiFi 术语

在继续之前，让我们先熟悉理解此菜单运行方式所需的重要术语。这些术语将在本文中通篇使用。

• Profile（模板） - 指在以下某个 WiFi 子菜单下创建的配置预设：aaa、channel、security、datapath 或 interworking。
• Configuration profile（配置模板） - 在 /interface/wifi/configuration 下定义的配置预设，它可以引用各种模板。
• Station（站点） - 无线客户端。

网络

完整配置兼容设备最简单的方法是通过 /interface/wifi/network 菜单，它将 SSID、安全、数据路径和射频设置打包到单个配置实体中。

网络会为与其 labels 匹配的射频提供接口配置。

有关网络配置用法的示例，请参阅以下内容：

# A network provisioned to all radios
/interface/wifi/network
add ssid=MikroTik security.authentication-types=wpa2-psk,wpa3-psk security.passphrase=[:rndstr] datapath.bridge=bridge

# Set the regulatory domain of all radios
/interface/wifi/network/radio
add configuration.country=Latvia

网络属性

所有安全、认证和加密参数都使用 安全属性 中所述的相同属性。数据路径参数（网桥、VLAN、客户端隔离、流量处理）遵循 数据路径属性。

网络射频属性

/interface/wifi/network/radio 下的每射频设置：

射频参数（国家、频段、频率、宽度、射频链、功率等）使用 信道属性 和 配置属性 中所述的相同属性。

转换为网络管理的 Wi-Fi 或从中转换

为了确定如何处理给定射频，RouterOS 会执行以下步骤：

1. 在 /interface/wifi 菜单中检查该射频 MAC 地址是否已有接口配置条目。如果找到，则应用它。
2. 如果未找到此类条目，则查询 /interface/wifi/provisioning 菜单以获取显式配置指令。如果找到，则遵循该指令。
3. 如果既没有现有静态配置，也没有显式配置指令，则查询 /interface/wifi/network 菜单，看它是否为该射频指定了任何网络。
4. 最后，如果前面的步骤中没有找到显式指令，则为该射频 MAC 创建一个静态禁用的配置存根。

WiFi 网络配置只会影响已由 WiFi 网络管理的射频（其主配置标记有 N 标志的射频），或者主配置已禁用并标记为由前面第 4 步创建的射频。

因此，添加 WiFi 网络不会在以下射频上创建相应的接口配置：具有已启用的非网络主接口配置的射频，或具有由显式配置规则创建的配置的射频。

要将此类射频转换为由 WiFi 网络配置管理，请移除所有显式配置规则并重新配置它们。

/interface/wifi/provisioning/remove [find]
/interface/wifi/radio/provision [find]

由 WiFi 网络创建的接口不能通过其他配置方法调整。 要将网络管理的接口转换为静态接口配置，请使用 /interface/wifi/liberate 命令。

基本密码保护 AP

逐接口直接设置适用于每台设备，并且在 /interface/wifi/network 菜单不可用或需要逐接口覆盖时仍完全受支持。

/interface/wifi
set wifi1 disabled=no configuration.country=Latvia configuration.ssid=MikroTik security.authentication-types=wpa2-psk,wpa3-psk security.passphrase=8-63_characters

使用 OWE 过渡模式的开放 AP

机会性无线加密（OWE）允许创建不需要知道密码即可连接的无线网络，但仍然提供流量加密和管理帧保护的好处。它是对常规开放接入点的改进。

但是，由于一个网络不能同时加密和不加密，因此需要两个单独的接口配置，才能为不支持 OWE 的旧设备提供连接，同时为支持 OWE 的设备提供 OWE 的好处。

这种配置称为 OWE 过渡模式。

/interface/wifi
add master-interface=wifi1 name=wifi1_owe configuration.ssid=MikroTik_OWE security.authentication-types=owe security.owe-transition-interface=wifi1 configuration.hide-ssid=yes
set wifi1 configuration.country=Latvia configuration.ssid=MikroTik security.authentication-types="" security.owe-transition-interface=wifi1_owe
enable wifi1,wifi1_owe

使用这种设置，AP 会广播两个 SSID → 可见的 MikroTik SSID 应具有“不加密”的访问权限（供不支持 OWE 的旧设备使用），而隐藏的 MikroTik_OWE SSID 应具有“OWE”安全性（无密码保护，但已加密）。客户端设备不会在客户端的 WiFi 列表中看到隐藏的 MikroTik_OWE SSID，但可见 MikroTik SSID 的信标包会使用“OWE 过渡模式”参数（在信标包中）通告指向隐藏 MikroTik_OWE 网络的链路。因此，客户端设备应通过 owe-transition-interface 设置优先连接到“OWE”网络。

支持 OWE 的客户端设备会优先选择 OWE 接口。如果你在注册表中没有看到任何与常规开放 AP 关联的设备，可以不再使用过渡模式设置，改为单个 OWE 加密接口：

/interface/wifi
set wifi1 configuration.country=Latvia configuration.ssid=MikroTik_OWE security.authentication-types=owe

信息

802.11r（快速漫游）在 OWE 网络上无法工作。

重置配置

可以使用 reset 命令重置 WiFi 接口配置。

/interface/wifi/reset wifi1

可以使用 reset-mac-address 命令将物理接口 MAC 地址重置为默认值。

/interface/wifi/reset-mac-address wifi1

配置模板

WiFi 新增功能之一是配置模板。你可以创建各种预设，并根据需要分配给接口。WiFi 的配置设置按照本页末尾的参数部分分组到模板中：aaa、channel、configuration、datapath、interworking 和 security，然后可以分配给接口。配置模板可以包含其他模板以及来自其他类别的单独参数。

这种可选灵活性旨在让每位用户以最适合自己的方式安排配置，但也意味着每个参数在配置的不同部分可能被赋予不同的值。

以下优先级决定使用哪个值：

1. 接口设置中的值。
2. 分配给接口的模板中的值。
3. 分配给接口的配置模板中的值。
4. 分配给配置模板的模板中的值（该配置模板又分配给接口）。

如果你在任何时候不确定接口将使用哪个参数值，可以执行 /interface/wifi/print detail。print 命令会显示接口将具有的所有值，包括继承的值。

要仅查看直接在接口上配置的值而不显示继承值，请使用 /interface/wifi/print config。

有关配置模板用法的示例，请参阅以下内容（双频家庭 AP 示例）：

# Creating a security profile, which will be common for both interfaces
/interface/wifi/security
add name=common-auth authentication-types=wpa2-psk,wpa3-psk passphrase="diceware makes good passwords" wps=disable
# Creating a common configuration profile and linking the security profile to it
/interface/wifi/configuration
add name=common-conf ssid=MikroTik country=Latvia security=common-auth
# Creating separate channel configurations for each band
/interface/wifi/channel
add name=ch-2ghz frequency=2412,2432,2472 width=20mhz
add name=ch-5ghz frequency=5180,5260,5500 width=20/40/80mhz
# Assigning to each interface the common profile as well as band-specific channel profile, in case of "no supported channels" message on interfaces, make sure that correct (channel) configuration is applied to each.
set wifi1 channel=ch-5ghz configuration=common-conf disabled=no
set wifi2 channel=ch-2ghz configuration=common-conf disabled=no

#"print detail" will show all values that the interface will use, including inherited ones
[admin@c52i] > /interface/wifi/print detail 
Flags: M - master; D - dynamic; B - bound; X - disabled, I - inactive, R - running 
 0 M B  default-name="wifi1" name="wifi1" l2mtu=1560 mac-address=18:FD:74:AF:F4:28 arp-timeout=auto radio-mac=18:FD:74:AF:F4:28 configuration=common-conf 
        configuration.mode=ap .ssid="MikroTik" .country=Latvia 
        security.authentication-types=wpa2-psk,wpa3-psk .passphrase="diceware makes good passwords" .wps=disable 
        channel=ch-5ghz 
        channel.frequency=5180,5260,5500 .width=20/40/80mhz 

 1 M B  default-name="wifi2" name="wifi2" l2mtu=1560 mac-address=18:FD:74:AF:F4:29 arp-timeout=auto radio-mac=18:FD:74:AF:F4:29 configuration=common-conf 
        configuration.mode=ap .ssid="MikroTik" .country=Latvia 
        security.authentication-types=wpa2-psk,wpa3-psk .passphrase="diceware makes good passwords" .wps=disable 
        channel=ch-2ghz 
        channel.frequency=2412,2432,2472 .width=20mhz 
#using "print detail config" will show only the values that were directly configured on the interface
[admin@c52i] > /interface/wifi/print detail config  
Flags: M - master; D - dynamic; B - bound; X - disabled, I - inactive, R - running 
 0 M B  default-name="wifi1" name="wifi1" l2mtu=1560 mac-address=18:FD:74:AF:F4:28 arp-timeout=auto radio-mac=18:FD:74:AF:F4:28 configuration=common-conf 
        configuration.mode=ap 
        channel=ch-5ghz 

 1 M B  default-name="wifi2" name="wifi2" l2mtu=1560 mac-address=18:FD:74:AF:F4:29 arp-timeout=auto radio-mac=18:FD:74:AF:F4:29 configuration=common-conf 
        configuration.mode=ap 
        channel=ch-2ghz 

信息

print detail 和 print detail config 也可以用于 /interface/wifi/configuration，其工作方式与 /interface/wifi/ 菜单中相同。

访问列表

访问列表提供了多种过滤和管理无线连接的方式。

RouterOS 会检查每个新连接，看其参数是否匹配任何访问列表规则中指定的参数。

规则按其在列表中出现的顺序进行检查。只有第一条匹配规则中指定的管理操作会应用于每个连接。

已被访问列表规则接受的连接会被定期检查，以确认它们仍处于允许的时间、星期和信号范围内。如果不再满足，它们将被终止。

警告

编写拒绝客户端的访问列表规则时要小心。客户端设备在被 AP 反复拒绝后，可能会开始避开它。对于 wifi-qcom-ac 接口的客户端，在未先为接口配置 pvid 值的情况下，访问列表无法设置 VLAN ID。 访问列表有两类参数：过滤和操作。过滤属性仅用于匹配应应用访问列表规则的客户端。操作参数可以更改特定客户端的连接参数，并可能使用访问列表规则中指定的参数覆盖其默认连接参数。

MAC 地址认证

MAC 地址认证通过 query-radius 操作实现，是使用 RADIUS 服务器实现客户端 MAC 地址集中白名单的一种方式。

当客户端设备尝试与配置为执行 MAC 地址认证的 AP 关联时，AP 会向 RADIUS 服务器发送访问请求消息，其中以设备 MAC 地址作为用户名，密码为空。如果 RADIUS 服务器对此类请求返回访问接受，AP 会继续执行接口配置的常规认证流程（密码短语或 EAP 认证）。

访问规则示例

仅在营业时间接受附近设备连接到访客网络：

/interface/wifi/access-list/print detail
Flags: X - disabled 
 0   signal-range=-60..0 allow-signal-out-of-range=5m ssid-regexp="MikroTik Guest" time=7h-19h days=mon,tue,wed,thu,fri action=accept

 1   ssid-regexp="MikroTik Guest" action=reject 

拒绝来自本地管理（“匿名”/“随机化”）MAC 地址的连接：

/interface/wifi/access-list/print detail
Flags: X - disabled
 0   mac-address=02:00:00:00:00:00 mac-address-mask=02:00:00:00:00:00 action=reject

为特定客户端分配不同的密码短语会很有用：当你需要为某个客户端提供无线访问，但不想共享无线密码，或不想创建单独的 SSID 时。当匹配的客户端连接到此网络时，访问列表会让该客户端使用不同的密码，而不用接口配置中定义的密码。只需确保特定客户端不会被更通用的访问列表规则先行匹配。

或者拒绝所有未知 MAC 地址，可作为最终规则添加到访问列表末尾。如果你只想允许特定客户端上网，请确保在访问列表末尾也添加拒绝规则，因为默认没有隐式拒绝规则。

/interface/wifi/access-list
add action=accept disabled=no mac-address=22:F9:70:E5:D2:8E interface=wifi1 passphrase=StrongPassword

频率扫描

/interface/wifi/frequency-scan wifi1 命令提供有关可用信道射频状况的信息，可通过运行 frequency-scan 命令获取。它用于估算频谱使用情况，有助于找到不那么拥挤的频率。

信息

运行频率扫描会断开所有已连接客户端；如果接口处于 station 模式，则会断开与 AP 的连接。

Scan 命令

/interface/wifi/scan 命令会扫描接入点，并打印其检测到的任何 AP 的信息。它不会显示每个信道的频率使用情况，但会显示所有正在发送信号的接入点。你可以使用“connect”按钮发起与特定 AP 的连接。

scan 命令接受与 frequency-scan 命令相同的所有参数。

Sniffer

sniffer 命令在无线接口上启用监视模式。这会将接口变为所有 WiFi 传输的被动接收器。 该命令会持续打印接收到的数据包信息，并可以将其本地保存为 pcap 文件，或使用 TZSP 协议流式传输。

sniffer 会在所选接口配置的任意信道上运行。

频谱扫描

频谱扫描可以扫描 WiFi 接口支持的频率，并直接在控制台中绘制它们。

信息

频谱扫描仅受 wifi-qcom 驱动支持；wifi-qcom-ac 驱动不支持。

/interface/wifi/spectral-scan <wifi interface name>

此命令持续监视频谱数据。它使用与 spectral-history 相同的数据源，并共享许多参数。

每行显示一个频谱图桶：频率、幅度（dBm）、峰值和字符图形条。条形使用 ':' 字符表示功率值，使用 '.' 字符表示平均峰值保持。

data - min/max/avg，默认数据使用平均值。大多数场景应使用平均值，但在某些情况下，“min”可用于检查是否存在恒定信号输出的频率。max 表示扫描间隔内检测到的最强信号，类似于峰值。 duration - 指定时间后终止命令。默认无限期； freeze-frame-interval - 更新命令输出的时间间隔 interval - 更新主数据值（非峰值）的频率间隔 peak-mode - avg/max/disabled - 峰值反映 peak-hold-duration 内的最强信号。默认使用“avg”。它是“peak-hold-duration”内最大值的平均值。如果使用“max”，则在下一次“peak-hold-duration”更新之前会显示最高值。 peak-hold-duration - 更改 peak-mode 使用的峰值保持持续时间，默认 5 秒。 range - 扫描特定范围，必填； resolution - 频谱扫描的频率步长 show-interference - yes/no

可能分类出的干扰类型：

• 微波炉（MWO）。
• 连续波（CW）。
• WLAN（宽带）（WIFI）。
• 无绳电话 2.4（CORDLESS24）。
• 无绳电话 5（CORDLESS5）。
• 蓝牙（BLUETOOTH）。
• 跳频扩频（FHSS）。

频谱历史

/interface/wifi/spectral-history <wifi interface name>

绘制频谱图。落在不同范围内的功率值会以相同前景色和背景色的不同颜色字符打印，因此可以复制并粘贴此命令的终端输出。

data - min/max/avg，默认数据使用平均值。大多数场景应使用平均值，但在某些情况下，“min”可用于检查是否存在恒定信号输出的频率。max 将显示检测到的最强信号，而不是平均信号。 interval - 打印频谱图行的间隔； duration - 指定时间后终止命令。默认无限期； range - 扫描特定范围，必填； resolution - 频率步长； show-interference - yes/no

可能分类出的干扰类型：

• 微波炉（O）。
• 连续波（C）。
• WLAN（宽带）（W）。
• 无绳电话 2.4（T）。
• 无绳电话 5（T）。
• 蓝牙（BB）。
• 跳频扩频（F）。

WPS

WPS 客户端

wps-client 命令允许从启用了 WPS 的 AP 获取认证信息。

/interface/wifi/wps-client wifi1

WPS 服务器

通过运行以下命令，可以让 AP 在 2 分钟内接受客户端设备的 WPS 认证。

/interface/wifi/wps-push-button wifi1

射频

可以通过运行 /interface/wifi/radio/print detail 命令获取每个射频能力的信息。它有助于查看接口支持哪些频段以及可以选择哪些信道。应用于接口的国家/地区配置文件会影响结果。

/interface/wifi/radio/print detail 
Flags: L - local 
 0 L radio-mac=48:A9:8A:0B:F7:4A phy-id=0 tx-chains=0,1 rx-chains=0,1 
     bands=5ghz-a:20mhz,5ghz-n:20mhz,20/40mhz,5ghz-ac:20mhz,20/40mhz,20/40/80mhz,5ghz-ax:20mhz,
      20/40mhz,20/40/80mhz 
     ciphers=tkip,ccmp,gcmp,ccmp-256,gcmp-256,cmac,gmac,cmac-256,gmac-256 countries=all 
     5g-channels=5180,5200,5220,5240,5260,5280,5300,5320,5500,5520,5540,5560,5580,5600,5620,5640,5660,
            5680,5700,5720,5745,5765,5785,5805,5825 
     max-vlans=128 max-interfaces=16 max-station-interfaces=3 max-peers=120 hw-type="QCA6018" 
     hw-caps=sniffer interface=wifi1 current-country=Latvia 
     current-channels=5180/a,5180/n,5180/n/Ce,5180/ac,5180/ac/Ce,5180/ac/Ceee,5180/ax,5180/ax/Ce,
                  5180/ax/Ceee,5200/a,5200/n,5200/n/eC,5200/ac,5200/ac/eC,5200/ac/eCee,5200/ax...
                  ...5680/n/eC,5680/ac,5680/ac/eC,5680/ax,5680/ax/eC,5700/a,5700/n,5700/ac,5700/ax 
     current-gopclasses=115,116,128,117,118,119,120,121,122,123 current-max-reg-power=30 

射频信息提供了支持的信道宽度信息，也可以从产品页面推断此信息。为此，需要检查以下参数：射频链数量、最大数据速率。了解这些参数后，需要查看调制与编码方案（MCS）表，例如这里：https://mcsindex.com/。

以 hAP ax ² 为例，可以看到射频链数量为 2，最大数据速率为 1200 - 1201，在 MCS 表中。我们需要在 MCS 表中找到 2 个空间流（射频链）的条目及相应数据速率，在此例中它表明 80MHz 是支持的最大信道宽度。

注册表

/interface/wifi/registration-table/ 显示已连接无线客户端的列表及其详细信息。

取消认证

可以通过从注册表中移除无线对端来手动取消其认证（强制重新关联）。

/interface/wifi/registration-table/remove [find where mac-address=02:01:02:03:04:05]

WiFi CAPsMAN

新版 WiFi 菜单的 CAPsMAN（受控接入点系统管理器）允许你从中央控制器将无线设置应用到多台 MikroTik WiFi AP。请参阅专门页面：WiFi CAPsMAN。

高级示例

使用 User Manager v5 的企业无线安全

替换 'wireless' 软件包

一些 MikroTik Wi-Fi 5 AP 的接口由 'wireless' 菜单管理，它们可以将 'wireless' 软件包替换为 'wifi-qcom-ac' 软件包，使接口改为兼容 'wifi' 菜单。

为此，需要卸载 'wireless' 软件包，然后安装 'wifi-qcom-ac'。

信息

请注意，“wifi-qcom-ac”驱动对资源的要求高得多。使用新软件包时可用 RAM 会更少，这一点需要牢记。

兼容性

wifi-qcom-ac 软件包包含适用于 IPQ4018/4019 和 QCA9984 射频的替代驱动，使其兼容 WiFi 配置菜单。有关可能的 wifi-qcom-ac/wifi-qcom/wireless 软件包组合，请参阅此处的软件包类型部分。

一般来说，该软件包与采用 ARM CPU 的 802.11ac 产品兼容。它不兼容任何采用 MIPS CPU 的 802.11ac 产品。

优势

• WPA3 认证和 OWE（机会性无线加密）。
• 802.11w 标准管理帧保护。
• 802.11r/k/v。
• MU-MIMO 和波束成形。
• IPQ4019 接口在 2.4GHz 频段的最大数据速率为 400Mb/s。

信息

这些优势同时适用于 wifi-qcom 和 wifi-qcom-ac 软件包。

失去的功能

在 802.11ac 产品上运行兼容 'wifi' 管理接口的驱动时，会失去以下显著功能：

• Nstreme 和 Nv2 无线协议。
• 无线设置中的 VLAN 配置（可以在网桥设置中配置逐接口 VLAN）。
• 与 'wireless' 软件包中实现的 station-bridging 的兼容性。Station-bridge 仅在同一类型驱动之间工作：WiFi 到 WiFi，以及 Wireless 到 Wireless。

属性参考

AAA 属性

此类别中的属性配置接入点与 AAA（RADIUS）服务器的交互。

下表中的某些参数以 format-string 作为值。在 format-string 中，某些字符按以下方式解释：

所有其他字符均按原样使用，不进行任何解释。有关示例，请参阅默认值。

信道属性

此类别中的属性指定所需的无线信道。

配置属性

本节包含与接口及相关射频运行有关的属性。

数据路径属性

与向无线客户端设备转发数据包及从其接收数据包有关的参数。

安全属性

与认证有关的参数。

安全多密码短语属性

/interface/wifi/security/multi-passphrase

multi-passphrase 允许使用 PPSK——私有预共享密钥。 可以通过创建访问列表条目并设置 multi-passphrase-group 名称来使用，或者将该组分配给接口使用的安全模板。

支持的密码短语总数上限为 10000。该限制在所有接口之间共享。当接口关联了多密码短语组时，启用后会开始缓存指定组中的所有密码短语。缓存期间认证会较慢。缓存完成后，使用多密码短语组不会带来可感知的额外延迟。

如果使用访问列表应用 multi-passphrase-group，缓存会在首次匹配该组时开始，并持续到找到匹配的密码短语为止。

如果单个组下有数千个可能的密码短语条目，根据设备配置和型号，缓存可能需要几分钟才能完成。

信息

multi-passphrase 不支持 WPA3-PSK 认证类型。 | 属性 | 说明 | | :-- | :-- | | group（string） | 将组分配给安全模板或访问列表会启用其下定义的所有密码短语 | | passphrase（最多 63 个字符的字符串）敏感 | 用于 PSK 认证类型的密码短语。多个用户可以使用相同的密码短语。与 WPA3-PSK 不兼容。 | | vlan-id（整数 0..4095；默认：none） | 分配给使用此密码短语的客户端的 vlan-id。⚠️ **注意：**不支持 VLAN 卸载的设备（例如 HaLow 或 wifi-qcom-ac AP）将拒绝分配了 vlan-id 的客户端连接。 | | expires（日期和时间；"YYYY-MM-DD HH:SS"） | 此条目中指定密码短语的到期日期和时间，不影响整个组。到达该日期后，使用此密码短语的现有客户端将被断开，新客户端将无法使用它连接。如果未设置，密码短语可以无限期使用。 | | isolation（yes | no；默认：no） | 确定使用此密码短语的客户端设备是否与 AP 上的其他客户端隔离。来自隔离客户端的流量不会转发给其他客户端，来自非隔离客户端的单播流量也不会转发给隔离客户端。 | | disabled（yes | no；默认：no） | |

引导属性

信息

主动 802.11v BSS 转换管理请求功能从 7.21 开始支持。 此类别中的属性控制向客户端设备通告潜在漫游候选的机制。

信息

请理解，客户端可以忽略 BSS 转换管理请求。BSS 转换请求是让客户端寻找其他信号更好 AP 的“建议”。收到转换请求后，完全由客户端决定是否切换 AP，还是保持与当前 AP 的连接。 信息

请求式 802.11v BSS 转换管理请求行为：

请求式 802.11v BSS 转换管理数据包根据客户端自己的请求发送给客户端。客户端设备“请求”AP 提供“漫游建议”（带有“邻居列表”），AP 以转换请求（包含“邻居列表”）响应。 信息

主动 802.11v BSS 转换管理请求行为：

主动 802.11v 请求无需等待客户端请求即可发送给客户端。即使客户端没有请求，也会发送该请求。

如果客户端信号低于 transition-threshold（默认值：-80 dBm）的时间超过 transition-threshold-time（默认值：10 秒），则客户端会被标记为“转换候选”。如果客户端信号高于 transition-threshold，则客户端的“转换候选”状态会被移除。

如果客户端是“转换候选”，它将开始接收主动 802.11v BSS 转换管理请求数据包（“建议”移动到附近其他 AP 的数据包）。第一个此类数据包会在客户端状态变为“转换候选”后立即发送，后续数据包每隔 transition-request-period（默认值：30 秒）发送。总共会发送 transition-request-count（默认值：3）次转换请求，之后 AP 将停止建议转换（除非配置了 transition-request-count=unlimited，这会使 AP 不间断地发送请求，每隔 transition-request-period 发送一次）。transition-request-count 次数用完后，客户端要么在自己的请求后收到下一次转换请求，要么在取消标记并再次被标记为“转换候选”后收到。

transition-time 中的值定义客户端设备在被强制断开之前可以保持“转换候选”状态多长时间。可能的 transition-time 值：unlimited（继续按 transition-request-period 发送 transition-request-count 数量的转换请求，并且永不强制取消客户端认证）、可配置时间（秒）（继续按 transition-request-period 间隔和 transition-request-count 数量发送转换请求，然后在配置的 transition-time 到期后断开客户端），以及 immediate（客户端成为“转换候选”时向其发送转换请求，并立即断开连接）。

其他属性

只读属性

访问列表

过滤参数：

操作参数：

频率扫描

可以通过运行 frequency-scan 命令获取有关可用信道射频状况的信息。 命令参数：

输出参数：

Flat-snoop

/interface/wifi/flat-snoop 是用于调查 AP 和 station 的工具。它监视频率使用情况，并显示哪些设备占用每个频率。相比 scan，它提供有关附近 AP 的更详细信息，并可轻松概览按 station/AP 数量统计的频率使用情况。 输出参数：

Scan 命令

/interface/wifi/scan 命令会扫描接入点，并打印其检测到的任何 AP 的信息。 scan 命令接受与 frequency-scan 命令相同的所有参数。 输出参数：

Sniffer

命令参数：

WPS

/interface/wifi/wps-client 命令参数：

射频

可以通过运行 /interface/wifi/radio/print detail 命令获取每个射频能力的信息。

射频设置

可以在 /interface/wifi/radio/settings 菜单中更改若干射频相关设置。

注册表

注册表包含有关已关联无线设备的只读信息。