请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 152|回复: 1

求教 MR32 syslog 802.11 association 各字段的意思

[复制链接]
发表于 2019-4-10 15:40:02 | 显示全部楼层 |阅读模式
5可用金钱
1380653443.857790533 MR18 events type=association radio='0' vap='1' channel='6' rssi='23' aid='1813578850'


1380653443.857790533 MR18 events type=disassociation radio='0' vap='1' channel='6' reason='8' instigator='2' duration='11979.728000' auth_neg_dur='1380653443.85779053324000' last_auth_ago='5.074000' is_wpa='1' full_conn='1.597000' ip_resp='1.597000' ip_src='192.168.111.251' arp_resp='1.265000' arp_src='192.168.111.251' dns_server='192.168.111.1' dns_req_rtt='1380653443.85779053335000' dns_resp='1.316000' aid='1813578850'

求大神指点,这里面有没有客户端的信息呢?这个aid 是什么意思啊?




  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-4-11 08:37:27 | 显示全部楼层
这个是一个无线disassociation的syslog信息。你可以从type里面看出来。这个是从Meraki的文档库里面拷贝出来的吧?这个只是个样板,可能还有其他的信息没有显示比如MAC地址这个里面就没有。

这个里面都是与客户端有关的信息,具体看你想知道那些信息。比如链接使用的无线信道是6也就是2.4GHz,也可以从radio='0'可以看出,1为5GHz。然后是reason=8,你可以查一下,应该指的是客户端主动离开AP造成的disassociation.所以ip_src里面的IP地址应该是客户端地址。MAC地址这里没有显示出来,估计是样板的原因,去掉了。其他的话还有一些计时器,认证方式的信息在里面。aid在这里应该指的是association ID,在客户端与AP关联的时候产生的一个ID号码标识这个无线的客户端。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-4-26 02:31 , Processed in 0.084717 second(s), 29 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表