本页介绍 RouterOS 中的 WiFi 配置菜单，涵盖密码保护接入点和 OWE 过渡模式接入点的基本设置。它说明了配置配置文件、安全设置，并包含用于重置配置的示例。

Wi-Fi 6 / 7 (802.11ax/be)

本节涵盖 MikroTik Wi-Fi 6 / 6E / 7（802.11ax/be） 设备，它们都通过共享的 /interface/wifi 菜单进行配置。设备需要哪个驱动程序包取决于其无线芯片组和标准。同一菜单也涵盖运行 wifi-qcom-ac 包的 Wi-Fi 5（802.11ac） 设备。

这个部分适合我的设备吗？

此菜单（以及本手册）适用于运行以下某个驱动程序包的每一台设备：

Package	Devices	Examples
wifi-qcom	Wi-Fi 6 / 6E (Qualcomm)	wAP ax, cAP ax, hAP ax³
wifi-qcom-be	Wi-Fi 7 (Qualcomm)	hAP be3 media
wifi-mediatek	Wi-Fi 6 / 7 (MediaTek)	hAP ax S, hAP be lite
wifi-qcom-ac	Wi-Fi 5 / 802.11ac (Qualcomm)	参见 Wi-Fi 5 (802.11ac)

标准通常编码在型号名称中——Wi-Fi 6 为 ax，Wi-Fi 7 为 be。对于 wifi-qcom-ac 设备，请参阅 Wi-Fi 5 (802.11ac) 以确认你的设备应使用此菜单还是旧版 /interface/wireless 菜单。

如果你的设备改用旧版 /interface/wireless 菜单，请参阅 802.11 a/b/g/n。 说明

在 7.13 之前的 RouterOS 版本中，此菜单是名为 wifiwave2 的独立包的一部分。

入门

刚开始接触这些设备？请先阅读面向任务的指南，然后使用本页后面的属性参考来了解各个设置：

• 配置独立接入点
• 配置中继器
• 配置室外 CPE 到 AP 链路
• WiFi6 的 Interworking（802.11u / Hotspot 2.0）
• 使用 WiFi CAPsMAN 进行集中管理

WiFi 术语

在继续之前，让我们先熟悉一些对理解此菜单操作很重要的术语。这些术语将在整篇文章中使用。

• Profile - 指在这些 WiFi 子菜单之一下创建的配置预设：aaa、channel、security、datapath 或 interworking。
• Configuration profile - 在 /interface/wifi/configuration 下定义的配置预设，它可以引用各种 profile。
• Station - 无线客户端。

Basic Configuration

完全配置兼容设备的最简单方法是通过 /interface/wifi/network 菜单，它将 SSID、security、datapath 和 radio 设置捆绑到单个配置实体中。或者，也可以按下文示例所示逐接口应用设置。

Network

network 应用于与其 labels 匹配的 WiFi 接口。如果未指定 labels，则 network 的配置将应用于所有接口。

有关 network 配置用法的示例，请参阅以下内容：

# Creating a network preset with SSID, security and datapath settings, which gets applied to all available interfaces
/interface/wifi/network
add ssid=MikroTik mode=ap security.authentication-types=wpa2-psk,wpa3-psk security.passphrase="strong_password" datapath.bridge=bridge1 disabled=no

# Create a network radio preset, which gets applied to the whole radio.
/interface/wifi/network/radio
add configuration.country=Latvia

启用 Multi-Link Operation（MLO）的示例：

/interface/wifi/network
add datapath.bridge=bridge1 disabled=no mlo=yes mode=ap security.authentication-types=wpa3-psk ssid="MikroTik" security.passphrase="strong_password"

所有安全、认证和加密参数（passphrase、WPA3/SAE、EAP 等）都共享 Security Properties 中描述的相同属性。Datapath 参数（bridge、VLAN、客户端隔离、流量处理）遵循 Datapath Properties。

Network radio 属性

/interface/wifi/network/radio 下的每个 radio 设置：

Radio 参数（country、band、frequency、width、chains、power 等）使用 Channel Properties 和 Configuration Properties 中描述的相同属性。

基本的密码保护 AP

当 /interface/wifi/network 菜单不可用或需要逐接口覆盖时，直接逐接口设置可用于每台设备，并仍然得到完全支持。

/interface/wifi
set wifi1 disabled=no configuration.country=Latvia configuration.ssid=MikroTik security.authentication-types=wpa2-psk,wpa3-psk security.passphrase=8-63_characters

使用 OWE 过渡模式的开放 AP

机会性无线加密（OWE）允许创建无需知道密码即可连接，但仍提供流量加密和管理帧保护优势的无线网络。它是对常规开放接入点的改进。

然而，由于一个网络不能同时加密和不加密，因此需要 2 个独立的接口配置，才能为不支持 OWE 的旧设备提供连接，并为支持 OWE 的设备提供 OWE 的优势。

这种配置称为 OWE 过渡模式。

/interface/wifi
add master-interface=wifi1 name=wifi1_owe configuration.ssid=MikroTik_OWE security.authentication-types=owe security.owe-transition-interface=wifi1 configuration.hide-ssid=yes
set wifi1 configuration.country=Latvia configuration.ssid=MikroTik security.authentication-types="" security.owe-transition-interface=wifi1_owe
enable wifi1,wifi1_owe

使用这种设置时，AP 将广播两个 SSID → 可见的 MikroTik SSID，它应具有 "unencrypted" 访问（适用于不支持 OWE 的旧设备），以及隐藏的 SSID MikroTik_OWE，它应具有 "OWE" 安全（无密码保护，但加密）。客户端设备（在客户端的 WiFi 列表中）将看不到隐藏的 MikroTik_OWE SSID，但是，可见 MikroTik SSID 的 beacon 数据包将改为使用 "OWE Transition mode" 参数（在 beacon 数据包中）通告到隐藏 MikroTik_OWE 网络的链接。因此，客户端设备应通过 owe-transition-interface 设置优先连接到 "OWE" 网络。

支持 OWE 的客户端设备将偏好 OWE 接口。如果你在 registration table 中看不到任何与常规开放 AP 关联的设备，你可能希望从运行过渡模式设置转向单个 OWE 加密接口：

/interface/wifi
set wifi1 configuration.country=Latvia configuration.ssid=MikroTik_OWE security.authentication-types=owe

信息

802.11r（快速漫游）在 OWE 网络上无法工作。

重置配置

WiFi 接口配置可以使用 'reset' 命令重置。

/interface/wifi/reset wifi1

物理接口 MAC 地址可以通过 'reset-mac-address' 命令重置为默认值。

/interface/wifi/reset-mac-address wifi1

配置配置文件

WiFi 新增的功能之一是配置配置文件。你可以创建各种预设，并根据需要分配给接口。WiFi 的配置设置根据本页末尾找到的参数部分分组到 profiles 中——aaa、channel、configuration、datapath、interworking 和 security，然后可以分配给接口。Configuration profiles 可以包含其他 profile 以及来自其他类别的单独参数。

这种可选的灵活性旨在让每个用户以其最合理的方式安排配置，但这也意味着每个参数在配置的不同部分可能被赋予不同的值。

以下优先级决定使用哪个值：

1. 接口设置中的值。
2. 分配给接口的 profile 中的值。
3. 分配给接口的配置 profile 中的值。
4. 分配给配置 profile（其又分配给接口）的 profile 中的值。

如果在任何时候你不确定某个接口将使用哪个参数值，可以执行 "/interface/wifi/print detail"。print 命令将显示接口将具有的所有值，包括继承的值。

要仅查看直接在接口上配置的值，而不显示继承的值，请使用 "/interface/wifi/print config"。

有关配置 profile 用法的示例，请参阅以下内容（双频家庭 AP 示例）：

# Creating a security profile, which will be common for both interfaces
/interface/wifi/security
add name=common-auth authentication-types=wpa2-psk,wpa3-psk passphrase="diceware makes good passwords" wps=disable
# Creating a common configuration profile and linking the security profile to it
/interface/wifi/configuration
add name=common-conf ssid=MikroTik country=Latvia security=common-auth
# Creating separate channel configurations for each band
/interface/wifi/channel
add name=ch-2ghz frequency=2412,2432,2472 width=20mhz
add name=ch-5ghz frequency=5180,5260,5500 width=20/40/80mhz
# Assigning to each interface the common profile as well as band-specific channel profile, in case of "no supported channels" message on interfaces, make sure that correct (channel) configuration is applied to each.
set wifi1 channel=ch-5ghz configuration=common-conf disabled=no
set wifi2 channel=ch-2ghz configuration=common-conf disabled=no

#"print detail" will show all values that the interface will use, including inherited ones
[admin@c52i] > /interface/wifi/print detail 
Flags: M - master; D - dynamic; B - bound; X - disabled, I - inactive, R - running 
 0 M B  default-name="wifi1" name="wifi1" l2mtu=1560 mac-address=18:FD:74:AF:F4:28 arp-timeout=auto radio-mac=18:FD:74:AF:F4:28 configuration=common-conf 
        configuration.mode=ap .ssid="MikroTik" .country=Latvia 
        security.authentication-types=wpa2-psk,wpa3-psk .passphrase="diceware makes good passwords" .wps=disable 
        channel=ch-5ghz 
        channel.frequency=5180,5260,5500 .width=20/40/80mhz 

 1 M B  default-name="wifi2" name="wifi2" l2mtu=1560 mac-address=18:FD:74:AF:F4:29 arp-timeout=auto radio-mac=18:FD:74:AF:F4:29 configuration=common-conf 
        configuration.mode=ap .ssid="MikroTik" .country=Latvia 
        security.authentication-types=wpa2-psk,wpa3-psk .passphrase="diceware makes good passwords" .wps=disable 
        channel=ch-2ghz 
        channel.frequency=2412,2432,2472 .width=20mhz 
#using "print detail config" will show only the values that were directly configured on the interface
[admin@c52i] > /interface/wifi/print detail config  
Flags: M - master; D - dynamic; B - bound; X - disabled, I - inactive, R - running 
 0 M B  default-name="wifi1" name="wifi1" l2mtu=1560 mac-address=18:FD:74:AF:F4:28 arp-timeout=auto radio-mac=18:FD:74:AF:F4:28 configuration=common-conf 
        configuration.mode=ap 
        channel=ch-5ghz 

 1 M B  default-name="wifi2" name="wifi2" l2mtu=1560 mac-address=18:FD:74:AF:F4:29 arp-timeout=auto radio-mac=18:FD:74:AF:F4:29 configuration=common-conf 
        configuration.mode=ap 
        channel=ch-2ghz 

信息

print detail 和 print detail config 也可以在 /interface/wifi/configuration 上使用，其工作方式与在 /interface/wifi/ 菜单中相同。

Access List

access list 提供了多种过滤和管理无线连接的方式。

RouterOS 将检查每个新连接，看其参数是否匹配任何 access list 规则中指定的参数。

规则按它们在列表中的出现顺序进行检查。每个连接仅应用第一个匹配规则中指定的管理操作。

已被 access list 规则接受的连接将被定期检查，看它们是否仍处于允许的 time、days 和 signal-range 内。如果不在，它们将被终止。

警告

编写拒绝客户端的 access list 规则时要小心。在被 AP 反复拒绝后，客户端设备可能会开始避开它。在为 wifi-qcom-ac 接口的客户端配置 pvid 值之前，access list 无法为其设置 VLAN ID。 access list 有两类参数——filtering 和 action。Filtering 属性仅用于匹配应应用 access list 规则的客户端。Action 参数可以更改该特定客户端的连接参数，并可能用 access list 规则中指定的参数覆盖其默认连接参数。

MAC 地址认证

MAC 地址认证通过 query-radius 操作实现，是一种使用 RADIUS 服务器实现客户端 MAC 地址集中白名单的方式。

当客户端设备尝试与配置为执行 MAC 地址认证的 AP 关联时，AP 将向 RADIUS 服务器发送 access-request 消息，其中使用设备的 MAC 地址作为用户名，密码为空。如果 RADIUS 服务器对此类请求以 access-accept 应答，则 AP 继续执行接口配置的任何常规认证过程（passphrase 或 EAP 认证）。

访问规则示例

仅在营业时间内接受来自附近设备到访客网络的连接：

/interface/wifi/access-list/print detail
Flags: X - disabled 
 0   signal-range=-60..0 allow-signal-out-of-range=5m ssid-regexp="MikroTik Guest" time=7h-19h days=mon,tue,wed,thu,fri action=accept

 1   ssid-regexp="MikroTik Guest" action=reject 

拒绝来自本地管理（'anonymous'/'randomized'）MAC 地址的连接：

/interface/wifi/access-list/print detail
Flags: X - disabled
 0   mac-address=02:00:00:00:00:00 mac-address-mask=02:00:00:00:00:00 action=reject

如果需要对特定客户端提供无线访问，但不想共享无线密码，或不想创建单独的 SSID，则为特定客户端分配不同的 passphrase 会很有用。当匹配的客户端连接到此网络时，access list 将使该客户端使用不同的密码，而不使用接口配置中定义的密码。只需确保该特定客户端不会先被更通用的 access list 规则匹配。

或者拒绝所有未知 MAC 地址，可以作为最终规则添加在 access list 的末尾。- 如果你只想允许特定客户端在网络上，请务必在 access-list 末尾也添加一条 reject 规则，因为默认没有隐式 reject 规则。

/interface/wifi/access-list
add action=accept disabled=no mac-address=22:F9:70:E5:D2:8E interface=wifi1 passphrase=StrongPassword

频率扫描

/interface/wifi/frequency-scan wifi1 命令提供有关可用信道上 RF 状况的信息，这些信息可以通过运行 frequency-scan 命令获得。用于近似估计频谱使用情况，它有助于找到不太拥挤的频率。

信息

运行频率扫描将断开所有已连接的客户端，或者如果接口处于 station 模式，它将断开与 AP 的连接。

Scan 命令

/interface/wifi/scan 命令将扫描接入点，并打印出它检测到的任何 AP 的信息。它不显示每个信道的频率使用情况，但会显示所有正在发送的接入点。你可以使用 "connect" 按钮发起与特定 AP 的连接。

scan 命令接受与 frequency-scan 命令相同的所有参数。

Sniffer

sniffer 命令在无线接口上启用 monitor 模式。这会将接口变为所有 WiFi 传输的被动接收器。 该命令持续打印接收到的数据包信息，并可以将它们本地保存到 pcap 文件，或使用 TZSP 协议进行流式传输。

sniffer 将在所选接口配置的任何信道上运行。

Spectral scan

spectral scan 可以扫描 wifi 接口支持的频率，并直接在控制台中绘制它们。

信息

Spectral scan 仅由 wifi-qcom 驱动程序支持；wifi-qcom-ac 驱动程序不支持它。

/interface/wifi/spectral-scan <wifiinterface name> range=

此命令持续监控频谱数据。此命令使用与 spectral-history 相同的数据源，并共享许多参数。

要使用 spectral scan，必须使用 range= 属性。

每一行显示一个频谱图桶——频率、幅度（dBm）、峰值和一个字符图形条。条形用 ':' 字符显示功率值，用 '.' 字符显示平均峰值保持。

data - min/max/avg，默认情况下数据使用平均值。在大多数情况下应使用平均值，但在某些情况下 "min" 可用于检查是否存在任何具有恒定信号输出的频率。Max 表示在扫描间隔期间检测到的最强信号，类似于峰值。 duration - 在指定时间后终止命令。默认是无限期； freeze-frame-interval - 更新命令输出的时间间隔 interval - 更新主要数据值（而非峰值）的频率间隔 peak-mode - avg/max/disabled - 峰值反映 peak-hold-duration 期间的最强信号。默认使用 "avg"。它是 "peak-hold-duration" 期间最大值的平均值。如果使用 "max"，则显示最高值，直到下一次 "peak-hold-duration" 更新。 peak-hold-duration - 更改 peak-mode 使用的峰值保持持续时间，默认 5 秒。 range - 扫描特定范围，必需； resolution - spectral scan 的频率步长 show-interference - yes/no

可能的分类干扰类型：

• Microwave oven (MWO)。
• Continuous Wave (CW)。
• WLAN (Wideband) (WIFI)。
• Cordless phone 2.4 (CORDLESS24)。
• Cordless phone 5 (CORDLESS5)。
• Bluetooth (BLUETOOTH)。
• Frequency hopping spread spectrum (FHSS)。

Spectral history

/interface/wifi/spectral-history <wifi interface name> range=

绘制频谱图。落入不同范围的功率值以具有相同前景和背景颜色的不同颜色字符打印，因此可以复制和粘贴此命令的终端输出。

data - min/max/avg，默认情况下数据使用平均值。在大多数情况下应使用平均值，但在某些情况下 "min" 可用于检查是否存在任何具有恒定信号输出的频率。Max 将显示检测到的最强信号，而不是平均信号。 interv - 更新数据值的频率间隔； interval - 打印频谱图行的间隔； duration - 在指定时间后终止命令。默认是无限期； range - 扫描特定范围，必需； resolution - 频率步长； show-interference - yes/no

可能的分类干扰类型：

• Microwave oven (O)。
• Continuous Wave (C)。
• WLAN (Wideband) (W)。
• Cordless phone 2.4 (T)。
• Cordless phone 5 (T)。
• Bluetooth (BB)。
• Frequency hopping spread spectrum (F)。

WPS

WPS client

wps-client 命令用于从启用了 WPS 的 AP 获取认证信息。

/interface/wifi/wps-client/wifi1

WPS server

通过运行以下命令，可以使 AP 在 2 分钟内接受客户端设备的 WPS 认证。

/interface/wifi/wps-push-button wifi1

Radios

可以通过运行 /interface/wifi/radio/print detail 命令获取有关每个 radio 能力的信息。查看接口支持哪些频段以及可以选择哪些信道会很有用。应用于接口的 country profile 将影响结果。

/interface/wifi/radio/print detail 
Flags: L - local 
 0 L radio-mac=48:A9:8A:0B:F7:4A phy-id=0 tx-chains=0,1 rx-chains=0,1 
     bands=5ghz-a:20mhz,5ghz-n:20mhz,20/40mhz,5ghz-ac:20mhz,20/40mhz,20/40/80mhz,5ghz-ax:20mhz,
      20/40mhz,20/40/80mhz 
     ciphers=tkip,ccmp,gcmp,ccmp-256,gcmp-256,cmac,gmac,cmac-256,gmac-256 countries=all 
     5g-channels=5180,5200,5220,5240,5260,5280,5300,5320,5500,5520,5540,5560,5580,5600,5620,5640,5660,
            5680,5700,5720,5745,5765,5785,5805,5825 
     max-vlans=128 max-interfaces=16 max-station-interfaces=3 max-peers=120 hw-type="QCA6018" 
     hw-caps=sniffer interface=wifi1 current-country=Latvia 
     current-channels=5180/a,5180/n,5180/n/Ce,5180/ac,5180/ac/Ce,5180/ac/Ceee,5180/ax,5180/ax/Ce,
                 5180/ax/Ceee,5200/a,5200/n,5200/n/eC,5200/ac,5200/ac/eC,5200/ac/eCee,5200/ax...
                 ...5680/n/eC,5680/ac,5680/ac/eC,5680/ax,5680/ax/eC,5700/a,5700/n,5700/ac,5700/ax 
     current-gopclasses=115,116,128,117,118,119,120,121,122,123 current-max-reg-power=30 

虽然 Radio 信息为我们提供了有关支持的信道宽度的信息，但也可以从产品页面推断此信息。为此，你需要检查以下参数：number of chains、max data rate。一旦你知道这些参数，就需要检查调制与编码方案（MCS）表，例如这里：https://mcsindex.com/。

如果我们以 hAP ax ² 为例，可以看到链数为 2，max data rate 在 MCS 表中为 1200 - 1201。在 MCS 表中，我们需要找到 2 个空间流 - 链的条目以及相应的数据率，在本例中这表明 80MHz 是支持的最大信道宽度。

Registration table

/interface/wifi/registration-table/ 显示已连接无线客户端的列表及其详细信息。

解除认证

无线对等端可以通过从 registration table 中移除来手动解除认证（强制重新关联）。

/interface/wifi/registration-table/remove [find where mac-address=02:01:02:03:04:05]

WiFi CAPsMAN

适用于新 WiFi 菜单的 CAPsMAN（Controlled Access Point system Manager）允许你从中央控制器将无线设置应用于许多 MikroTik WiFi AP。请参阅专门页面：WiFi CAPsMAN。

高级示例

Enterprise wireless security with User Manager v5

替换 'wireless' 软件包

一些 MikroTik Wi-Fi 5 AP 出厂时其接口由 'wireless' 菜单管理，它们可以将 'wireless' 包替换为 'wifi-qcom-ac' 包，使其接口改为兼容 'wifi' 菜单。

为此，需要卸载 'wireless' 包，然后安装 'wifi-qcom-ac'。

信息

请注意，"wifi-qcom-ac" 驱动程序对资源的要求高得多。使用新包时可用 RAM 会更少，这是需要牢记的一点。

兼容性

wifi-qcom-ac 包包含 IPQ4018/4019 和 QCA9984 radio 的替代驱动程序，使它们兼容 WiFi 配置菜单。有关可能的 wifi-qcom-ac/wifi-qcom/wireless 包组合，请参阅此处的 package types 部分。

根据经验，该包与具有 ARM CPU 的 802.11ac 产品兼容。它与任何具有 MIPS CPU 的 802.11ac 产品都不兼容。

优势

• WPA3 认证和 OWE（机会性无线加密）。
• 802.11w 标准管理帧保护。
• 802.11r/k/v。
• MU-MIMO 和 beamforming。
• IPQ4019 接口在 2.4GHz 频段中最大数据率为 400Mb/s。

信息

这些优势同时适用于 wifi-qcom 和 wifi-qcom-ac 包。

丢失的功能

在使用与 'wifi' 管理接口兼容的驱动程序运行 802.11ac 产品时，会丢失以下显著功能：

• Nstreme 和 Nv2 无线协议。
• 无线设置中的 VLAN 配置（逐接口 VLAN 可以在 bridge 设置中配置）。
• 与 'wireless' 包中实现的 station-bridging 的兼容性。Station-bridge 仅在相同类型的驱动程序之间工作。WiFi 到 WiFi，以及 Wireless 到 Wireless。

属性参考

AAA 属性

此类别中的属性配置接入点与 AAA（RADIUS）服务器的交互。

下表中的某些参数以 format-string 作为其值。在 format-string 中，某些字符按以下方式解释：

所有其他字符直接使用，不以任何方式解释。有关示例，请参阅默认值。

Channel properties

此类别中的属性指定所需的 radio 信道。

Configuration properties

本节包含与接口及相关 radio 操作有关的属性。

Datapath properties

与向无线客户端设备转发数据包以及从其转发数据包有关的参数。

Security Properties

与认证有关的参数。

Security multi-passphrase 属性

/interface/wifi/security/multi-passphrase

multi-passphrase 允许使用 PPSK - 私有预共享密钥。 它可以通过创建 access list 条目并设置 multi-passphrase-group 名称来使用，也可以通过将组分配给接口使用的 security profile 来使用。

支持的 passphrase 总限制为 10000。该限制在所有接口之间共享。当接口具有关联的 multi-passphrase 组时，在启用时它将开始缓存指定组中的所有 passphrase。缓存进行期间，认证会较慢。一旦缓存完成，由于使用 multi-passphrase 组而增加的可感知延迟将不复存在。

如果使用 access-list 来应用 multi-passphrase-group，则缓存将在该组第一次匹配时开始，并持续到找到 passphrase 的匹配为止。

如果单个组下有数千个可能 passphrase 的条目——缓存可能需要几分钟才能完成，具体取决于设备配置和型号。

信息

multi-passphrase 不支持 WPA3-PSK 认证类型。 | Property | Description | | :-- | :-- | | group (string) | 将组分配给 security profile 或 access list 将启用其下定义的所有 passphrase | | passphrase (string of up to 63 characters) sensitive | 用于 PSK 认证类型的 passphrase。多个用户可以使用相同的 passphrase。与 WPA3-PSK 不兼容。 | | vlan-id (integer 0..4095; Default: none) | 将分配给使用此 passphrase 的客户端的 vlan-id Caution: 仅在 wifi-qcom 接口上受支持。如果 wifi-qcom-ac AP 有客户端使用带关联 vlan-id 的 passphrase，该客户端将无法加入。 | | expires (date and time; "YYYY-MM-DD HH:SS") | 此条目中指定的 passphrase 的过期日期和时间，不影响整个组。一旦到达该日期，使用此 passphrase 的现有客户端将被断开连接，新客户端将无法使用它连接。如果未设置，passphrase 可以无限期使用。 | | isolation (yes | no; Default: no) | 确定使用此 passphrase 的客户端设备是否与 AP 上的其他客户端隔离。来自隔离客户端的流量不会转发给其他客户端，来自非隔离客户端的单播流量不会转发给隔离客户端。 | | disabled (yes | no; Default: no) | |

Steering 属性

信息

非请求的 802.11v BSS 转换管理请求功能从 7.21 开始支持。 此类别中的属性管理向客户端设备通告潜在漫游候选的机制。

信息

请理解，客户端可以忽略 BSS 转换管理请求。BSS 转换请求是让客户端查找其他信号更好的 AP 的 "建议"。收到转换请求后，是否要切换 AP 或保持连接到当前 AP，完全由客户端决定。 信息

请求式 802.11v BSS 转换管理请求行为：

根据客户端自己的请求，向客户端发送请求式 802.11v BSS 转换管理数据包。客户端设备 "要求" AP 提供 "roaming suggestion"（带有 "neighbor list"），AP 用转换请求（包含 "neighbor list"）进行响应。 信息

非请求式 802.11v BSS 转换管理请求行为：

向客户端发送非请求式 802.11v 请求，而无需等待客户端请求它。即使客户端没有要求，请求也会被发送。

如果客户端的信号在超过 transition-threshold-time（默认值：10 s）的时间内低于 transition-threshold（默认值：-80 dBm），则客户端被标记为 "transition candidate"。如果客户端的信号高于 transition-threshold，则客户端的 "transition candidate" 状态被移除。

如果客户端是 "transition candidate"，那么它将开始接收非请求式 802.11v BSS 转换管理请求数据包（"建议" 移动到其他附近 AP 的数据包）。第一个这样的数据包将在客户端状态变为 "transition candidate" 后立即发送，后续数据包将每隔 transition-request-period（默认值：30 s）发送。总共将发送 transition-request-count（默认值：3）次转换请求，之后 AP 将停止建议转换（除非配置了 transition-request-count=unlimited，这会使 AP 不停地发送请求，每隔 transition-request-period 一次）。在 transition-request-count 次数用完后，客户端将在其自己请求之后，或在客户端再次被取消标记并标记为 "transition candidate" 之后，收到下一次转换请求。

transition-time 中的值定义客户端设备在被强制断开之前可以保持为 "transition candidate" 多长时间。可能的 transition-time 值：unlimited（继续使用 transition-request-period 发送 transition-request-count 数量的转换请求，并且从不强制解除客户端认证）、以秒为单位的可配置时间（继续使用 transition-request-period 间隔和 transition-request-count 数量发送转换请求，然后在所配置的 transition-time 用完后断开客户端），以及 immediate（当客户端成为 "transition candidate" 时向其发送转换请求，并立即断开它）。

其他属性

只读属性

Access List

Filtering 参数：

Action 参数：

频率扫描

有关可用信道上 RF 状况的信息可以通过运行 frequency-scan 命令获得。 命令参数：

输出参数：

Flat-snoop

/interface/wifi/flat-snoop 是用于勘察 AP 和 station 的工具。监控频率使用情况，并显示哪些设备占用每个频率。它提供比 scan 更详细的关于附近 AP 的信息，并便于按 station/AP 数量轻松概览频率使用情况。 输出参数：

Scan 命令

/interface/wifi/scan 命令将扫描接入点，并打印出它检测到的任何 AP 的信息。 scan 命令接受与 frequency-scan 命令相同的所有参数。 输出参数：

Sniffer

命令参数：

WPS

/interface/wifi/wps-client/wifi 命令参数：

Radios

有关每个 radio 能力的信息可以通过运行 /interface/wifi/radio/print detail 命令获得。

Registration table

registration table 包含有关已关联无线设备的只读信息。