列出每个版本的AireOS功能

简介

本文档介绍无线LAN控制器(WLC)中可用的功能，以及开始支持这些功能的代码版本。

先决条件

注意：有关特定版本的更多详细信息，请参阅其版本说明:AireOS — 版本说明

要求

Cisco建议您了解AireOS无线局域网控制器。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

每个版本的功能简介

注:Cisco 1040系列、1140系列和1260系列接入点(AP)的功能与思科无线版本8.0相同。这些接入点不支持思科无线版本8.1及更高版本中引入的功能。

8.10.181.0

• 根据现场通知https://www.cisco.com/c/en/us/support/docs/field-notices/724/fn72424.html支持9105/9120/9130版新硬件版本

8.10.171.0

通过在控制器上启用HTTP严格传输安全(HSTS)策略，您可以仅使用使用HTTPS协议的客户端浏览器访问控制器GUI。

8.10.151.0

• 支持每个WLAN启用/禁用802.11ax支持
• 随机MAC过滤。现在可以使用随机MAC地址配置客户端的拒绝
• IW6300的USB支持
• 更大的内存和NAND闪存升级，适用于IW6300

8.10.142.0

• 高级调度请求：支持客户端指定其OFDMA的带宽要求
• 支持ECDHE_RSA_AES_128_GCM_SHA256密码
• 在此版本中，新的SSID和WLAN配置文件名称最多可以有四个前导空格。如果SSID或WLAN配置文件名称中有四个以上的前导空格，则会显示错误消息。
• 支持管理密码的5类加密协议

8.10.130.0

• 支持9105接入点
• 支持9130三射频动态模式
• 用于9130的上行链路MU-MIMO
• 支持思科接入点中更强大的密码
• AP 4800优先处理wips模式
• 控制器和AP用户的更强的用户名和密码要求。
• 用于9117的新AP映像套件
• 多个VLAN的可靠WGB下行广播
• DNA Center Assurance Wifi6控制面板(EFT)
• LAG支持扩展到1850
• SNMP支持AP组上的NTP服务器配置
• 控制器现在通过HTTPS发送完整的证书链以进行管理
• 9115和9120支持硬件DTLS解密
• 9115支持频谱智能
• 9130支持UL和DL OFDMA
• 巴林、埃及、印度、印尼、日本、俄罗斯和台湾的管制范围变更。

8.10.120.0

• 支持AP启动时加密组件的加电自检，以获得FIPS认证
• FT over-the-DS现在默认在新WLAN上禁用
• WGB的可靠组播和广播
• IW6300的功能：RAP菊花链、多个以太网端口处理、
• 按配置文件名称而不是按WLAN名称锚定支持
• 启用DHCP时在Flex Local交换上实施IP源保护
• 灵活单机模式下的RLAN本地交换
• 9130静态三射频模式

8.10.112.0

• 支持Catalyst 9130-AX
• 静态BSS着色
• 在Wifi6 AP上快速定位
• 天线监视和检测系统
• 在WGB模式下为Wave 2 AP自动注册证书
• 用于AP身份验证的安全UDI证书
• TLS 1.2用于本地EAP身份验证中的EAP-FAST
• 不支持使用默认用户名和密码通过控制台访问AP。您必须使用非默认用户名和密码显式配置控制器AP全局凭证，才能访问AP控制台。
• 不再支持传感器模式下的AP

8.10.105.0

• 支持9130-AXI
• 支持9120AX、9120AXP
• 第2波AP上的网状模式
• 第2波AP上的通话时间公平性支持
• 为更多AP添加智能捕获支持 — 1800、9115、9117、9120、IW3700、Cisco 6300嵌入式AP
• WPA3支持
• 增强的开放式支持
• Wi-Fi联盟灵活多频(MBO)支持
• 通过SNMPv3的SNMP陷阱
• 支持 — P域
• 通过RADIUS记帐发送接入点事件
• 密码加密
• 每个AP组NTP服务器

8.9.111.0

• 支持Catalyst 9120-AXI接入点

8.9.100.0

• 支持Catalyst 9115和9117接入点
• 支持PHY层（和新的MCS速率）

8.8.130.0

• 无新功能

8.8.125.0

• 无新功能

8.8.120.0

• 支持 — P域
• 支持低功耗蓝牙(BLE)USB转换器
• Wave 2 AP(1560/2800/3800) — 工作组桥映像软件
• WLC支持4000 WLAN(通过“config wlan 4k-ssid enable”)
• Mobility Express：网状(Flex+Bridge)支持
• Mobility Express:Mdns策略

8.8.111.0

• 第2波AP — 即使AP处于本地模式，也支持局域网流量的本地交换

8.8.100.0

• 第2波AP - Flex+Bridge支持
• Wave 2 AP - 4800上用于eCA的VxLAN AP基础设施
• Wave 2 AP — 可以启用AP的USB端口2800/3800/4800/1852来为外部USB设备供电
• 第2波AP — 支持系统日志设备
• 第2波AP — 支持“|” 包括所有show命令的<string>'
• Wave 2 APs — 用于在Flex AP上显示客户端排除列表的命令(#show flexconnect client exclusion-list)
• Wave 2 AP — 当配置为静态IP地址时，能够禁用AP回退到DHCP 
• 第2波AP — 可从网络获取时间的无线接入点
• 第2波AP — 改进的第1层信息嗅探器模式
• 第2波AP — 能够根据源/目标IP过滤调试流量(#debug流量有线过滤……)
• 第2波AP — 能够将捕获导出为.pcap(#copy tmp APname_capture.pcap0 tftp...)
• Wave 2 AP — 能够清除AP跟踪日志(#config AP客户端 — 跟踪清除)
• Wave 2 AP — 调试，检查客户端下游的UP值(#debug capwap client qos)
• Wave 2 APs - AP发送的取消身份验证的日志编号(#show.11客户端取消身份验证)
• Wave 2 AP — 连续TX失败的日志数(#show controllers dot11radio 0/1 client aa:bb:cc:dd:ee:ff)
• Wave 2 AP — 能够查看客户端跟踪上每个客户端的速率(#debug dot11客户端速率地址aa:bb:cc:dd:ee:ff)
• 第2波AP — 客户端计数统计信息(#show户端摘要)
• 第2波AP — 传统/高吞吐量(HT)/超高吞吐量(VHT)功能通告的变化
• Wave 2 AP — 改进的show dot11 interface dot11radio 0/1 statistics输出
• 第2波AP — 将AP 2800/3800转换为传感器的能力
• Wave 2 AP — 支持AP 1815W上的RLAN本地交换
• 第2波AP - NTP支持
• Wave 2交换矩阵 — IPv6域名系统(DNS)访问控制列表(ACL)
• Wave 2交换矩阵 — 身份验证后IPv6 ACL支持
• 根AP(RAP)上的动态主机配置协议(DHCP)内部服务器（Flex+Bridge AP模式）
• RAP上的网络地址转换/端口地址转换(NAT/PAT)（Flex+Bridge AP模式）
• 每个AP组的启动页配置（因此同一SSID可以有多个启动页）
• 动态策略实施/使用监控
• 通用路由封装以太网(EoGRE)虚拟局域网(VLAN)被WLAN覆盖
• 用于高可用性(HA)的Internet协议安全(IPSec)加密
• 地址空间布局随机化(ASLR)支持
• 到引擎31和协议包33.0的基于网络的应用识别(NBAR)更新
• Webhook
• 每个应用可视性与可控性(AVC)配置文件的默认差分服务代码点(DSCP)标记
• Debug arp added to debug client
• 添加了bonjour/mDNS的debug命令（debug mdns client，显示mdns查询统计信息，test mdsn）
• 能够查看配置历史记录(show logging config-history)
• 小型封装热插拨(SF)收发器信息(show port sfp-info)的能力
• 身份PSK peer2peer blocking
• 在每个调试会话开始时添加的平台信息
• 用于查看dhcp/http分析历史记录的命令(show profiling { client | 历史记录}
• 能够启用/禁用网络移动服务协议(NMSP)端口(config nmsp service enable/disable)
• 支持通过图形界面传输yang捆绑包上传
• 每个wlan每个无线电的客户端计数(show client ap { 802.11a | 802.11b } <ap-name>)
• 如果在WLAN上禁用AVC，则无法再启用Netflow。

8.7.102.0

• Wave 2 AP — 支持FlexConnect被动客户端支持
• 第2波AP — 支持FlexConnect代理地址解析协议(ARP)
• 第2波AP — 支持FlexConnect限制每个无线电/WLAN的客户端
• Wave 2 AP — 支持FlexConnect VLAN名称身份验证、授权和记帐(AAA)覆盖
• Wave 2 AP — 支持用于或Web身份验证的FlexConnect IPv6 ACL
• Wave 2 AP — 支持管理帧保护(MFP)（1800系列AP不支持）
• Wave 2 AP — 支持有线802.1x可扩展身份验证协议 — 传输层安全(EAP-TLS)和受保护的EAP(PEAP)
• 第2波AP — 支持蓝牙低能耗(BLE)管理
• Wave 2 AP — 支持辅助端口上的远程LAN(RLAN)
• 第2波AP — 支持 DHCP选项60
• Wave 2 AP — 支持使用通配符从AP删除或复制多个文件
• Wave 2 APs — 可用于清除show controller上的计数器的命令(#clear counters [ dot11radio | client ])
• FlexConnect IPv4预身份验证DNS ACL  
• Hyperlocation模块支持多种互联移动体验(CMX)连接
• 如果选择CMX，WLC仅转发探测客户端接收信号强度指示(RSSI)数据
• 基于CMX AP组订用的客户端统计信息转发
• 对AP 1560和1542I/D的菊花链支持
• 默认情况下禁用BLE Beacon的CleanAir
• 通过RF配置文件可配置的接收方数据包开始(RX-SOP)值的自定义支持配置
• 2.4GHz的AP 1562回传速度提高
• 支持本地MAC地址身份验证和集中式Web身份验证(CWA)
• AP 2800/3800的选择性客户端数据包捕获支持 
• 超文本传输协议安全(HTTPS)重定向的网络身份验证扩展改进
• 改进的雷达检测
• HA监控器包括备用WLC的序列号和风扇状态
• Flexconnect AP和交换矩阵模式AP现在也支持TCP Adjust MSS

8.6.101.0

• 信标点模块支持
• 用于远程身份验证拨入用户服务(RADIUS)记帐的自定义网络接入服务器标识符(NAS-ID)
• 体积计量的最小间隔时间
• 密码的最大字符数从24增加到127
• 网络时间协议(NTP)第4版支持
• 支持Secure Shell(SSH)标准登录界面
  
• 具有多隧道网关(TGW)增强功能的EoGRE部署
• 思科Wave 2 AP中EoGRE隧道的DHCP选项82
  
• 通过采用Prime基础设施3.3的滚动AP升级升级接入点(AP)和无线局域网控制器(WLC)软件
• Wave 2 AP — 支持有线802.1x
• 第2波AP — 频谱智能
• 第2波AP - CMX FastLocate
• IR829 AP803和IW3700上的网状枝叶节点支持

8.5.103.0

• 支持WLC 3504
• 支持AP 1540、1815m和1815t
• 支持AP 1540、1560、1810OEAP、1810W、1815、1850和1830。
• 支持APeX
• EoGRE隧道故障切换
• 身份预共享密钥(PSK)
• CNAME - IPv6支持（使用IPv6的PreAuth ACL）
• 2800/3800 — 支持客户端无线灵活无线电分配(FRA)
• 第2波AP — 频谱专家支持
• Wave 2 AP — 支持Mobile Concierge
• 第2波AP — 添加命令show controllers dot11radio 0/1 antenna
• Wave 2 AP — 添加命令show controllers dot11radio 0/1 client <mac>
• Wave 2 AP — 支持捆绑包(copy support-bundle { scp: | tftp: })
• 第2波AP — 无线电重置的日志历史记录(show history interface dot11radio { 0 | 1 } { reset | radar })
• Wave 2 AP — 支持IPv6 PnP（即插即用）
• WGB上的动态链路交换协议客户端支持(DLEP)
• 传输控制协议 — 默认情况下启用的最大分段大小(TCP MSS)，值为1250
• 用于检索支持捆绑包的GUI选项
• Apple设备和身份服务引擎(ISE)RADIUS最佳实践添加到监控页面
• 从监控器页面执行IPv6 ping测试
• IW3702 — 支持本地和FlexConnect模式下的通话时间公平性
• IW3702 - RX-SOP（通过CLI）
• 支持交换矩阵的无线
• 虚拟无线局域网控制器(vWLC)支持HA N+1
• ISE — 支持访客源URL

  

8.4.100.0

• 支持AP 1815
• 支持AP 1815M 
• 支持AP 1542I/D
• 访客用户管理 — 客户端允许列表
• 基于域的过滤器ACL
• ISE简化 — 第0天RADIUS ISE默认配置
• ISE简化 — ISE服务器的默认RADIUS配置
• ISE简化 — ISE服务器的默认无线局域网(WLAN)配置
• 每个服务集标识符(SSID)强制网络门户绕行
• 由于802.1x超时而排除客户端
• 802.11ac Wave 2 AP支持IPv6
• 802.11ac Wave 2 AP支持AP EoGRE
• 802.11ac Wave 2 AP上中央DHCP的FlexConnect NAT/PAT支持
• 在802.11ac Wave 2 AP上，每个客户端支持Flexconnect AAA服务质量(QoS)覆盖
• TrustSec增强功能
• Cisco Umbrella WLAN - OpenDNS支持
• 微信身份验证
• FlexConnect - AP轻松管理
• Hyper-v上的vWLC支持
• Flexconnect IPv6 EoGRE隧道支持
• 在虚拟WLC(vWLC)上支持HA N+1
• AP 1560支持网状模式和网状以太网桥接
• AP 702W有线端口上的远程LAN支持
• 在高可用性环境中支持Cisco Hyperlocation
• 过渡支持中的链路聚合(LAG)
• AP和WGB上的并行冗余协议增强
• 支持NBAR2协议包19.1.0（可以选择升级到24.0.0）
• 不支持AP 600、1550、1040、1140和1260
• 能够禁用每个AP和/或全局的系统日志服务器
• 用于禁用webauth成功页面的选项
• 冗余端口（RP端口）的show命令
• 能够在启用快速通道的情况下添加AVC配置文件
• TPCv1通道感知模式

8.3.111.0

• 支持AP 1560（仅本地模式）
• 支持AP 1815i
• 在AP 1810和1810W的有线端口上最多支持4个客户端（mac地址）
• AP 2800/3800的临时密钥完整性协议(TKIP)支持
• 自适应802.11r
• QoS FastLane
  射频识别(RFID)和Wi-Fi标签支持
• 支持多达512个本地策略（64个之前）
• 本地AAA数据库增加到12000（2048年之前）
• 联邦信息处理标准(FIPS) — 支持数据报传输层安全(DTLS)1.2，适用于AP-WLC控制和无线接入点调配(CAPWAP)
• FIPS — 支持DTLS的新GCM密码套件
• FIPS — 新的802.11加密模式
• FIPS — 基于超文本传输协议的简单证书注册协议(SCEP)基于HTTPS支持本地重要证书(LSC)
• FIPS - IPsec配置基于配置文件
• FIPS — 基于IPsec的系统日志支持
• FIPS — 支持IKEv1/IKEv2
• FIPS - WLC生成的证书签名请求(CSR)
• FIPS — 支持TLSv1.2 webadmin和webauth独立配置
• FIPS — 不同的CMX服务器证书颁发机构(CA)证书
• FIPS — 支持使用TLSv1.2的CMX连接

8.3.102.0

• 使用额外的映像升级和安装步骤（适用于AP 802、1550和1570）
• CMX云连接器
• URL域过滤
• 支持AP工业无线局域网(IWLAN)3700中的 — M管制域
• 支持使用CWA在预共享密钥(PSK)无线网络上启用网络准入控制 — RADIUS(NAC-RADIUS)
• 外部发送called-stationID和Calling-stationID以锚定网络身份验证
• 通过IPv6接口支持的IPSec简单网络管理协议(SNMP)
• IPv6接口支持的IPSec上的SNMP陷阱
• 支持ap-mac-ssid-ap-group called-stationID
• EoGRE - IPv6支持
• EoGRE - WLAN上支持内部Web身份验证和WPA2-PSK
• 多个VLAN上的WGB下游广播
• FlexConnect — 支持TrustSec
• FlexConnect — 默认FlexConnect组
• FlexConnect - AP仅加入CAPWAP组播组（如果其具有集中交换WLAN）
• PnP和复杂可编程逻辑器件(PLD)的可编程性
• 网状网脱离通道背景扫描
• Wave 2 802.11ac AP上的OfficeExtended AP(OEAP)模式
• 无线电重置事件的日志
• 恢复映像上的链路层发现协议(LLDP)
• 网状网上的空时公平性(ATF)
• AP上的NBAR引擎升级（NBAR2协议包19.1.0）
• 适用于802.11ac Wave 2 AP的应用策略基础设施控制器企业模块(APIC-EM)PnP
• 适用于FlexConnect AP的APIC-EM PnP PnP
• 默认情况下启用802.11k和802.11v
• 基于应用流量的DSCP/用户优先级(UP)设置
• 快速通道支持
• FlexConnect本地交换802.11ac Wave 2 AP上的代理ARP支持。

8.2.151.0

• TKIP对AP的支持1810/1830/1850/2800/3800

8.2.141.0

• 配置智能动态频率选择(DFS)的命令(config 802.11h smart-dfs {enable | 禁用})

8.2.110.0

• 支持AP 2800
• 支持AP 3800
• 支持AP 1810(W)
• 支持AP -B域
• FRA
• 精细QoS配置
• 有线客户端单点登录(SSO)
• 图形用户界面(GUI)服务端口SSO
• 启用SSO的WLC服务端口支持
• 支持管制范围 — K（适用于马来西亚）
• AP 1800/2800/3800支持FlexConnect模式
• 默认RADIUS回退设置为被动

8.2.100.0

• 测试AAA RADIUS命令
• 通过AAA服务器进行动态管理用户登录
• 用于分析的自定义（超文本传输协议）HTTP端口
• 自动交换机端口跟踪(SPT)的欺诈客户端信息检测
• 大规模虚拟WLC(vWLC)
• 智能许可
• 管制范围 — S更改
• NBAR和Netflow更新（包14.0）
• WLC Netflow增强功能
• 组播域名系统(mDNS)默认数据库上的Chromecast服务
• 网状 — 2.4 GHz网状回程（以色列）
• 网状 — 从网状回传中取消对RX-SOP的支持
• 网状 — 网状网络的PSK调配支持
• 用于隧道协议的第3层(L3)接口（GRE隧道）
• ATF第2阶段
• 无线入侵防御系统(wIPS)支持40/80（兆赫）MHz和传输功能
• AP调配PnP
• Passpoint 2.0 R2认证
• 增强的wIPS支持，适用于Hyperlocation模块，具有高级安全性
• WLC 5520/8510/8540 — 支持每日使用服务端口
• WLC 5520/8510/8540 — 支持本地EAP
• WLC 5520/8510/8540 — 支持有线访客接入
• WLC 2505 - Bonjour网关支持多达200个实例服务
• 为某些国家/地区增加信道和发射(Tx)功率支持
• 每个WLC最多支持110个国家/地区代码（支持8.2 WLC之前的版本20）
• 支持TLSv1.2进行Web身份验证和WebAdmin
• QoS映射(DSCP)
• AP 3700 — 灵活的天线端口支持
• AP 3700 — 支持菊花链
• 最多支持32个RADIUS服务器（17个之前）
• 每个ACL最多支持20个URL（10个之前）
• 支持每个DNS ACL获取最多40个IP地址（20个之前）
• FlexConnect组的可配置EAPOL密钥超时 — 本地身份验证

8.1.131.0

• 支持hyperlocation模块

8.1.122.0

• ATF
• 支持AP 1830

8.1.111.0

• 支持AP 1850
• 支持通用微蜂窝(USC)8x18
• 11v — 基本服务集(BSS)过渡管理
• 使用Flex DFS的动态带宽选择(DBS)
• WLC 8540和WLC 5520上支持安全组标记(SGT)交换协议(SXP)
• QoS映射（基于DSCP）
• WGB高速漫游
• 网状融合
• CLI添加 — config ap cert-expiry-ignore {mic | ssc}启用

8.1.102.0

• 支持WLC 5520
• 支持WLC 8540
• 适用于FlexConnect的AVC
• AP上的FlexConnect客户端调试
• FlexConnect组VLAN支持
• VLAN名称的FlexConnect AAA覆盖
• HA SSO(HA-SSO) — 事件的陷阱（当WLC变为热备用时，批量同步完成）
• HA SSO — 管理信息库(MIB)，用于监控备用状态
• HA - show redundancy peer-system { statistics | cpu | memory }
• Microsoft(MS)Lync软件定义网络(SDN)集成
• 支持管理用户会话记帐记录
• 访客 — 锚点冗余
• 登录失败时记录源IP地址
• 针对AAA服务器的欺诈AP验证
• 允许RADIUS的WLC可配置帧最大传输单位(MTU)大小
• DNS RADIUS功能更改
• 可配置的dot1x排除尝试（1到10）
• RADIUS协议的多用户数据报协议(UDP)源端口支持
• WLC上的EoGRE
• AP上的EoGRE
• 低功耗蓝牙(BLE)信标的管理
• 通过重新启动而不是重置系统，加快WLC的重新启动
• 动态带宽选择(DB)
• 灵活的DFS（动态频率选择）
• 由Wi-Fi干扰触发的事件驱动无线电资源管理(ED-RRM)
• 优化的漫游+ 802.11v
• 通过版本间控制器移动性(IRCM)实现无缝漫游
• 不再支持新的移动性 — 移动控制器
• vWLC的基于内核的虚拟机(KVM)支持
• 网状 — 多国家/地区WLC支持网状AP
• 网状 — 5GHz RAP上的RRM
• WLC 5520、7510和8500上的TrustSec支持
• vWLC — 默认情况下，WLAN在本地进行交换
• 2ry HA-SSO控制器的SNMP监控器
• 通过GUI提供802.11k配置
• 多管制域（国家/地区代码）网状无线接入点的WLC支持
• FlexConnect组VLAN支持覆盖特定AP
• 在vWLC上支持FlexConnect AVC

8.0.140.0

• RADIUS协议的多用户数据报协议(UDP)源端口支持
• 支持WLC webadmin SHA256自签名证书
• 在WLC重新启动之前保存在闪存中的日志(show logging last-reset)
• 使用PTR RR的mDNS bonjour消息更新
• SNMP MIBS支持rf配置文件开箱即用

8.0.132.0

• 支持 — B域AP
• 能够禁用每个无线局域网的优化漫游（禁用CHD）
• 每个AP组的默认NAS-ID为none

注：在版本8.0.135.0之前，-B域上的AP 1572受到正确支持

8.0.120.0

• 支持AP IW3702
• CLI添加 — config ap cert-expiry-ignore {mic | ssc}启用

8.0.110.0

• 支持通用库存单位SKU
• 支持AP 1570
• 默认情况下启用快速SSID更改
• WLC 2500 — 通过AP或客户端连接到任意端口提供快速设置
• 因为CSCur27551  默认情况下禁用SSLv3
• 能够在AP 2700上启用/禁用AUX以太网端口
• CLI命令show mesh running-config <ap-name> 验证flex+bridge AP的VLAN映射
• 在检测到IP地址重复后启动第1个客户端

8.0.100.0

• 支持AP 1700
• 11ac模块
• 支持 — F域（印度尼西亚）
• 适用于1600和1700 AP的CleanAir Express
• OEAP AP602 GUI增强功能
• OEAP链路测试
• OEAP — 语音数据包支持的更高优先级（语音QoS）
• OEAP防火墙
• OEAP AP602拆分隧道
• 702W（以太网供电）PoE管理（能够禁用PoE端口）
• 每个以太网端口的702W VLAN标记
• 本地交换中的FlexConnect视频流
• FlexConnect — 将AP模式从本地转换为FlexConnect，无需重新启动
• FlexConnect AP加入WLC的组播组
• FlexConnect代理ARP
• FlexConnect +网状（网桥）
• 网格 — 快速收敛
• 网格 — 无MAC地址身份验证
• 对6,000个客户端的vWLC支持
• CAPWAP数据保活支持
• FlexConnect AP上的以太网点对点协议(PPPoE)客户端
• WLC 2500 — 有线访客接入支持
• 供应商特定属性(VSA)值对(AVP)
• 按领域选择的RADIUS
• HTTPS重定向
• 在802.1x SSID上拒绝错误的WLAN ID
• 能够更改SSID/配置文件名称
• 从动态接口执行ping（扩展ping）
• show ap summary输出中包括的IP地址
• 在GUI上按IP地址搜索AP
• 添加CLI show system...以监控WLC的性能
• 添加CLI show run-config startup-commands
• AP CLI，以选择AP模式#capwapAP模式本地/网桥
• 添加CLI show client detail显示配置文件/ssid名称
• 添加CLI show ap join stats显示当前实际名称
• CLI show rogue ap summary — 扩展选项
• 能够为所有AP启用Telnet/SSH
• GUI Web颜色主题
• 通过SNMP和GUI的闪存AP发光二极管(LED)
• debug client显示AP名称
• 能够更新组织唯一标识符(OUI)/设备配置文件列表
• 11v支持（定向组播服务[DMS]和BSS最大空闲期）
• 11r混合模式支持
• DHCP选项82，子选项5和子选项151/152
• FIPS 140-2
• 特定邻居SSID和干扰AP和客户端检测
• QinQ标记增强（802.1Q-in-Q VLAN标记）
• RF配置文件中的动态信道分配(DCA)
• RX SOP
• 优化的漫游
• 代理移动IPv6(PMIPv6)- FlexConnect作为移动接入网关(MAG)
• HA-SSO批量同步状态
• HA-SSO新调试/显示
• HA-SSO可配置保持连接计时器/重试次数
• HA-SSO用UDP消息替换对等冗余管理接口(RMI)互联网控制消息协议(ICMP)ping
• HA-SSO默认网关可达性检查增强功能
• 内部DHCP服务器的HA-SSO支持
• 休眠客户端功能的HA-SSO支持
• OEAP 600 AP的HA-SSO支持
• 802.11ac的HA-SSO支持
• IPv6支持（第III阶段）
• IPv6 — 终端访问控制器访问控制系统(TACACS+)IPv6支持
• mDNS第3阶段（ISE策略、配置文件增强、PI即时服务）
• AVC AAA覆盖
• AVC定向QoS
• AVC与本地配置文件集成
• WLAN上每个应用、每个客户端速率限制的AVC
• 80MHz无线电监控器
• 香港新增管制范围 — S
• 国家/地区代码KR更改为KE（适用于韩国）
• 国家/地区代码JP（适用于日本）已删除
• 友好欺诈Ap的最大RSSI
• Wi-Fi保护访问/TKIP只能通过CLI进行配置
• 第三方NMS上的Netflow支持
• 能够清除pmipv6 mag统计信息（清除pmipv6 mag统计信息）
• 调试客户端输出时asso/resso期间的AP名称
• 开箱即用的配置持久选项
• CLI命令验证WLC中安装的所有证书(show certificate all)
• VLAN透明功能桥接flexconnect-mesh上的所有未定义VLAN
• WLC的GUI上的PoE列，用于检查AP的PoE状态(WIRELESS > Access Points)
• 对AP准备就绪加入超时的GUI支持
• 可配置的Web身份验证所需超时
• Web直通wLAN上的休眠客户端支持
• 能够清除queue-info-max stats(clear queue-info [detail <queue-id>/all/capwap/dot11/ipv6/mobility/redundancy])
• 从默认mDNS列表中删除的iTunes家庭共享
• 能够通过GUI在SNMP社区中进行更改
• 能够禁用MFP陷阱
• 能够按GUI按钮禁用AVC统计信息
• 服务信道上的20/40/80MHz信道外扫描
• Windows 8配置文件支持

7.6.120.0

• 支持AP 2700
• 支持AP 700W
• WLC 2500 - WLAN快速设置
• 频段选择中端RSSI支持

7.6.100.0

• 支持AP 3700
• 支持AP 1530
• AP 3600支持通用微蜂窝5310
• Aps 700 -A域上的DFS通道
• 访问控制列表(ACL)
• 安全轻量级目录访问协议(LDAP)
• 记帐的被叫站ID
• 每个WLAN的EAP计时器
• 以太网回退关闭
• 第2层(L2)ACL GUI
• 11h通道交换机（更简单的CLI配置）
• 用于IOS 7的Apple强制绕行
• HA环境上的11ac配置
• 对NBAR 3.7(AVC v13)的上次支持
• 启用频带的传输功率控制(TPC)最小/最大值
• 每个GUI的网状首选父交换机
• 网状LSC身份验证（MAC旁路）
• 中国 — H域迁移（允许室内使用5150 MHz至5350 MHz）
• 网状菊花链
• 可以向WLC HA SKU添加许可证
• WLC 2500 — 支持1000个休眠客户端（之前为500个）
• WLC 5508 — 支持1000个休眠客户端（与之前相同）
• WiSM 2 — 支持1000个休眠客户端（与之前相同）
• WLC 7500 — 支持25000休眠客户端（之前为9000）
• WLC 8500 — 支持25000休眠客户端（之前为9000）
• WLC 8500 — 不支持新的移动性
• vWLC — 支持500个休眠客户端（与之前相同）
• HA SSO — 在网络收敛后自动从维护模式恢复

7.5.102.0

• 在AP 3600上支持802.11ac模块(Wave 1)
• 支持AP 700
• 支持WLC 8500作为锚点控制器
• WLC 7500支持SFP-10G-LR
• L2 ACL
• 引入 — Z域（澳大利亚和新西兰）
• RADIUS和TACACS+ DNS
• 使用源接口执行ping操作
• show ap summary中的AP的IP地址
• show client summary中的IP地址
• 添加CLI - Grep支持
• 在GUI的更改过滤器中支持通配符
• 在网状AP加入控制器之前，可以对其执行ping操作
• 1552 AP上的VLAN标记
• 通过用户名或IPv4/IPv6进行客户端身份验证
• 可以选择本地管理用户是否支持Telnet
• 每个WLC允许的最大AP数量
• 新的移动和移动控制器(MC)支持
• 通过L2交换机的HA客户端SSO和冗余端口(RP)
• 内部策略分类引擎
• AVC/NBAR2的协议包更新功能
• mDNS阶段II（位置特定服务[LSS]、mDNS-AP、优先级mac、服务源）
• 休眠客户端支持
• 每个安全级别的欺诈策略
• 非法遏制的数据速率选择
• 根据移动服务引擎(MSE)验证欺诈客户端
• 独立式上的FlexConnect可以持续执行欺诈遏制措施
• 自动分配AP的数量以包含欺诈设备
• 每个欺诈策略的通配符SSID
• 设置欺诈策略以从WLC数据库中删除欺诈
• vWLC上的DTLS支持
• vWLC上的AP速率限制
• FlexConnect的受保护可扩展身份验证协议(PEAP)和可扩展身份验证协议 — 传输层安全(EAP-TLS)（本地身份验证）
• FlexConnect组和AP的WLAN到VLAN映射
• FlexConnect AP上的每个客户端ACL
• L2ACL FlexConnect
• FlexConnect本地交换的QoS AAA覆盖
• FlexConnect — 客户端负载均衡支持
• 不再支持FlexConnect Ap上的PPPoE
• 11w（在Flex和Mesh AP上）
• PMIPv6（代理移动IPv6） — 支持CWA/外部Web身份验证
• 从MSE删除Aeroscout
• MSE上的Rest应用编程接口(API)支持
• MSE显示RFID标签的RSSI
• BBX（公告牌交换）
• OEAP — 分割隧道
• 不再支持思科许可证管理器(CLM)
• 默认802.1p标记已更改（白金标记从6更改为5，金牌标记从5更改为4，银牌标记从3更改为2）
• 支持使用OpenSSL v1.0生成的证书
• CLI命令show queue-info addition
• vWLC上的数据DTLS支持
• CAPWAPv6 AP组播模式支持
• AAA覆盖QoS支持
• OEAP支持AP 1130、1240、1040、1140、1600、2600、3500、3600

7.4.150.0

• 支持 — B域AP

7.4.140.0

• config ap cert-expiry-ignore {mic | ssc}启用

7.4.130.0

• 因为CSCur27551 ，默认情况下禁用SSLv3

7.4.100.0

• 支持AP 1600
• WLC 2504 — 支持75个Ap和1000个客户端
• WLC 2504 — 支持成为锚点WLC
• WLC 2504 — 支持链路聚合(LAG)
• WLC 7500 — 支持LAG
• WLC 8510 — 支持LAG
• 带NBAR2的AVC
• Bonjour网关（mDNS支持 — 阶段I）
• 支持无线安全和频谱智能(WSSI)监控模块
• 802.1x + web身份验证支持
• 支持预身份验证ACL以阻止网络身份验证客户端的DNS
• 每个接口、WLAN或AP组的NAS-ID
• 被叫站ID的新属性
• 支持在FlexConnect组内创建RADIUS（CLI已更改）
• 新的TACACS+命令集
• 254个字符的位置名称（AP的位置）
• 支持更多DHCP opt 82属性
• SSH文件传输协议(SFTP)
• 高可用性SKU控制器的N+1支持
• 每个WLAN的用户空闲超时
• 每个WLAN的用户空闲阈值
• 仅将连接限制为11n客户端
• 每个以太网端口的负载均衡利用率
• 客户端和标记阈值警告
• wIPS增强功能
• wIPS攻击遏制
• 增强的恶意程序控制
• 支持增强型本地模式(ELM)上的所有签名
• wIPS新签名
• 额外的DHCP opt 82属性
• 支持NetFlow协议
• 被叫站ID的属性
• 802.11w - MFP
• 802.11k
• 链路层发现协议(LLDP)支持
• 全球定位系统(GPS)室外支持
• 用于语音自动配置的WLAN
• 能够从WLC备份第三方证书
• 客户端关联/取消关联支持SNMP陷阱

7.3.112.0

• 新移动性
  
  

注:版本7.4不支持新移动性。支持从7.5版及更高版本。

7.3.101.0

• 支持vWLC
• 支持WLC 8500
• 支持AP 2600
• 支持AP 1552CU/EU
• 支持AP802H
• WLC 8510 — 支持6000 AP
• WLC 8510 — 支持2000个FlexConnect组
• WLC 8510 — 支持64000客户端
• WLC 8510 — 支持6000 AP组
• WLC 8510 — 每个FlexConnect组支持100个AP
• WLC 8510 — 支持4096 VLAN
• WLC 8510 — 支持24000欺诈AP和32,000欺诈客户端
• WLC 7500 — 支持6000个AP、6400个客户端、2000个灵活组
• WLC 7500 — 支持64000客户端
• WLC 7500 — 支持2000 FlexConnect组
• WLC 7500 — 支持6000 AP组
• WLC 7500 — 每个FlexConnect组支持100个AP
• WLC 7500 — 支持4096 VLAN
• WLC 2500 — 支持2500个非法客户端和2000个非法AP
• WLC 5508 — 支持2500个非法客户端和2000个非法AP
• WLC WiSM2 — 支持5000个非法客户端和4000个非法AP
• WLC 7500 — 支持恶意32000户端和恶24000AP
• vWLC — 支持1500个非法客户端和800个非法AP
• WiSM 2 — 支持10,000个RFID
• WLC 7500 — 支持50,000个RFID
• WLC 8500 — 支持50,000个RFID
• vWLC — 支持3000 RFID
• 基于荣誉的许可证（使用权[RTU]许可证）
• FIPS 140-2
• HA AP SSO
• FlexConnect — 分割隧道
• FlexConnect — 中央/本地交换支持802.11r（快速过渡）
• FlexConnect — 本地交换WLAN上的网络地址转换(NAT)和端口地址转换(PAT)
• FlexConnect - PPP和PPPoE支持
• FlexConnect — 在FlexConnect本地交换模式下支持WGB/通用WGB
• FlexConnect — 支持802.11u（热点2.0）
• FlexConnect — 基于VLAN的本地和中央交换
• AP数据包转储
• 本地和灵活模式的HTTP分析（RADIUS分析）
• 每个WLAN/用户的双向速率限制（带宽合同）
• PMIPv6（代理移动IPv6）
• CLI全局启用/禁用IPv6
• 能够通过CLI将show run-config的输出上传到FTP服务器
• 可以在AP上使用以太网VLAN标记
• 高密度的默认RF配置文件
• 开箱即用的AP组
• 组播改进
• 802.11n语音呼叫准入控制(CAC)
• 802.11n视频CAC（基于流量规范[TSPEC]的视频呼叫、Cius和facetime呼叫）
• WIPS — 自动SPT
• 11u新功能（热点）
• 为1520和1550提供本地/flex/嗅探器/非法检测器/监视器支持
• DHCP opt 82 — 可以指定AP的名称和SSID
• 能够在RADIUS CallStationID上指定AP的名称和SSID
• 如果采用静态有线等效保密(WEP)的MAC身份验证失败，则采用802.1X的WLAN
• 用户名显示在客户端摘要中
• 每个WLAN的RADIUS服务器数量从3到6
• 每个AP组的RADIUS源接口
• CAPWAP数据包的VLAN标记支持
• 能够独立启用/禁用webauth或webauthadmin

7.2.110.0

• 支持AP 2600
• 自带设备(BYOD)（ISE自动调配）
• 本地和FlexConnect模式下的本地传感器DHCP支持（设备分析）
• 用于WLC的ISE NAC设备分析器
• 本地交换FlexConnect的外部Web身份验证
• 802.11r，适用于本地模式下的AP（快速漫游）
• AP 1520/1550支持本地和flexconnect模式
• 支持标记组播地址
• 支持RADIUS客户端分析
• 可以从许可数据负载加密(LDPE)控制器升级到非LDPE

7.2.103.0

• FIPS
• WLC 7500支持3000个AP（2000之前）
• WLC 7500支持30,000个客户端（之前为20,000个）
• WLC 7500支持1000 FlexConnect组（500之前）
• WLC 7500支持1 Gb（之前为250 Mb）的带宽中心交换机
• WLC 7500支持3000 OEAP(OEAP 600s)
• WiSM2支持1000个AP（之前为500个）
• WiSM2支持15000客户端（7500之前）
• 20G（10G之前）的WiSM2数据平面
• CleanAir — 永久设备避免
• CleanAir — 事件驱动的无线电资源管理(EDRRM)
• CleanAir — 未分类的干扰阈值/陷阱
• 欺诈增强功能
• 欺诈 — 用于欺诈检测/分类的最低RSSI
• 欺诈 — 欺诈检测报告间隔
• 欺诈 — 临时欺诈间隔
• 欺诈 — 欺诈AP忽略列表
• Wi-Fi直接和对等(P2P)阻止
• TPCv2
• RF配置文件
• Flexconnect — 混合远程边缘接入点(H-REAP)从此版本中称为FlexConnect，依此类推
• Flexconnect - P2P阻止
• Flexconnect - FlexConnect高效AP升级
• Flexconnect - FlexConnect ACL
• Flexconnect - AAA覆盖以分配动态VLAN
• Flexconnect — 语音客户端快速漫游
• 支持SKC（粘滞密钥缓存）
• DHCP选择82作为美国信息交换标准码(ASCII)，而不是二进制
• WLC 7500支持中央交换模式
• 添加器许可证，无需重新启动
• 合金QoS
• 信任AP和控制器之间的DSCP
• 适用于WLC的TrustSec SXP
• IPv6 — 来自控制器和AP的路由器通告块(RA)
• 每个客户端的IPv6地址可视性
• IPv6 - IPv6数据包的邻居发现协议(NDP)代理和速率限制
• IPv6 — 未知地址组播邻居请求(NS)转发
• Cisco Compatible Extensions版本6(CCXv6)
• 无许可证的国家信息基础设施2(UNII-2)和UNII-2扩展到1552个AP
• 802.11u（热点2.0）
• 基于关键电话系统的CAC（基于KTS的CAC）
• StadiumVision组播
• 本地Web身份验证/中央Web身份验证支持(LWA/CWA)
• 在线证书状态协议(OCSP)
• 具有EAP直通的开放式安全WLAN
• 仅通过CLI配置ClientLink
• 支持NAT后的AP
• RFC 2869合规性
• iWLAN AAA覆盖 — 客户端接口/VLAN覆盖
• 网状 — 启用VLAN透明模式时，本地VLAN不会发送到网状接入点(MAP)以太网端口
• 网状 — AP 3600的室内网状支持
• MSE — 虚拟设备
• MSE — 高可用性
• 600 OEAP — 可通过CLI禁用本地SSID和本地端口
• 600 OEAP — 可以配置电源、信道和信道宽度
• 600 OEAP — 双RLAN支持
• 用于显示WLC中语音呼叫数的CLI命令(show cac voice stats [ 802.11a | 802.11b ] <ap-name>)
• 能够禁用AP HA回退
• 能够调试多个MAC地址
• 支持强制网络门户绕行

7.1.91.0

• 支持AP 3600

7.0.252.0

• config ap lifetime-check {mic简介 | ssc}启用

7.0.251.2

• 因为CSCur27551 ,SSLv3默认禁用

7.0.220.0

• 在线证书状态协议(OCSP)
• show ap bundle简介
• config network ap-discovery nat-ip-only简介
• AP 1040支持频段选择
• 执行被动扫描的客户端可以在第一次尝试启用负载均衡时加入WLAN

7.0.116.0

• 支持WLC 7510
• 支持WLC 2504
• 支持WiSM 2
• 支持接口组
• 每个DHCP脏的VLAN选择
• WLAN AAA覆盖 — 客户端接口覆盖
• RADIUS服务器覆盖接口
• 每个外部WLC映射的VLAN选择（外部映射）
• VLAN选择和L2/L3组播优化
• DHCP选项60 +供应商名称
• DHCP选项82(AP_Eth_MAC)
• 加密邻居发现数据包(NDP)数据包
• 默认情况下禁用无线上的思科发现协议(CDP)（非网状）
• RF静态组领导
• 支持100个H-REAP组
• H-REAP组的机会性密钥缓存(OKC)
• H-REAP本地身份验证
• H-REAP组和本地RADIUS服务器
• H-REAP容错
• 限制每个WLAN的客户端数量
• 欺诈自动遏制级别
• 带ELM的wIPS
• 支持ISE v1.0
• 密码策略（产品安全基准[PSB]）
• 静态IP客户端的WLC之间的漫游(static-ip tunneling)
• 快速AP故障切换
• Web代理
• MAC过滤器上的Web身份验证失败
• 监管部门批准智利和俄罗斯
• 语音诊断工具
• 丢弃信道120、124、116和132
• 网格 — 首选父项选择
• 网状 — 2.4 GHz作为网状回程
• 网状 — 通用客户端访问
• 空中CDP
• 非Cisco WGB支持
• 支持NTP身份验证
• 能够从WLC禁用旧崩溃文件(clear crash-files...)
• DHCP代理状态添加到show run-config输出中
• 能够使用相同的安全设置创建多个SSID并使用PSK区分它们
• show client detail 输出中包含的AP的名称
• IGMP监听支持
• WMM不兼容U-APSD客户端支持

7.0.98.218

• 思科集中密钥管理(CCKM)最大时间戳验证的灵活性
• WGB VLAN客户端功能

7.0.98.0

• 支持AP 3502
• 具有多个VLAN的WGB
• 5508支持500个AP
• 同时支持500个AP加入/映像下载
• 视频/媒体流
• 清洁空气
• 启动协议 — CAC(SIP CAC)
• 被动客户端
• Spectrum Expert 4.0
• 能够为RRM设置发射功率的上限和下限
• 能够清除内部DHCP租用
• 能够启用/禁用每个无线电接口的CDP

6.0.202.0

• CLI禁用每个优先级的聚合Mac服务数据单元(A-MSDU)
• 添加了 — R管制范围

6.0.188.0

• 频段选择
• 负载平衡
• TPC最大/最小限制
• AP映像预下载
• 信道外扫描延迟
• AP优先选择在发现响应消息中找到相同代码版本的WLC
• 当AP尝试加入主/辅助/第三WLC时的可配置计时器（准备加入超时） 

6.0.182.0

• 支持WLC 5508
• 在网状模式下支持1522、1524、1130和1240
• 自动免疫
• 波束成形（也称为ClientLink）
• 登录标语文件
• 当控制器数据平面崩溃时的数据包捕获文件
• DCA算法经过重新设计，可防止定位和级联
• 传输控制协议 — 最大分段大小(TCP MSS)调整
• IP语音(VoIP)监听（SIP语音呼叫）
• 默认情况下禁用Telnet
• GUI附加 — 发射功率控制阈值
• GUI附加 — 无线电页面(无线(Wireless)>接入点(Access Point)>无线电(Radios))
• GUI添加 — AP加入统计信息页面
• GUI附加 — DHCP opt82
• GUI附加 — Telnet-SSH配置
• GUI添加 — LSC配置
• AP 1130和1140的OEAP支持
• 网状 — 网桥数据速率自动
• 网状 — 可以在室外网状网中禁用入侵检测系统(IDS)
• 128位WEP不再可用
• 删除ap组之前，需要将所有AP移动到新组
• 可以使用静态ip地址指定AP上的DNS服务器和AP域
• 需要启用组播以允许IPv6桥接
• 可以在auth/acct access-request中指定MAC地址的分隔符
• 每个AP的欺诈检测
• Pico信元配置不再可用
• called-station-id和calling-station-id中的MAC地址现在小写
• 支持5500 WLC中的192个AP组
• 处于嗅探器模式的AP
• 不支持分段ping
• 2.4GHz频段中的40 MHz信道
• 信道120、124和128禁用on-E管制域AP 1131、1243和1252
• 不支持IPSec
• 速率转换

6.0之前版本支持的功能

• LAG
• 组播 — 组播
• QoS DSCP
• 呼叫准入控制(CAC)和U-APSD
• 支持IOS WGB与LWAPP AP的关联
• AP组
• 网状以太网桥接
• CPU ACL
• 多个WLAN具有相同的SSID
• 使用 802.1x 身份验证的有条件 Web 重定向
• 能够禁用每个WLAN的记帐服务器
• DFS
• L3组播漫游
• 用于频谱链路电话的EDCA
• RFID标签支持
• 广播启用/禁用与组播无关
• ARP填充
• MFP
• 本地 认证
• 基于负载的CAC
• LDAP支持
• 加快速度的BAndwith请求支持
• DHCP代理
• 移动性 — 外部/锚点
• 移动性 — 系统隧道
• 客户端MFP
• TACACS+支持
• ACL计数器
• 网状以太网VLAN标记
• 以太网桥接客户端的网状组播模式（输入/输入/输出）
• 对漫游L2/L3的网状组播支持
• 网状有限语音支持（室内）
• 每个WLAN的覆盖盲区检测
• CAPWAP
• 情景感知
• wIPS
• LSC
• AP授权