列出每個版本的AireOS功能

簡介

本檔案介紹無線LAN控制器(WLC)中的可用功能，以及開始支援的程式碼版本。

必要條件

註：有關特定版本的詳細資訊，請參閱其發行說明：AireOS — 發行說明

需求

思科建議您瞭解AireOS無線LAN控制器。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

每個版本的功能簡介

註:Cisco 1040系列、1140系列和1260系列接入點(AP)與Cisco Wireless 8.0版具有相同的功能。這些接入點不支援Cisco Wireless 8.1版及更高版本中引入的功能。

8.10.181.0

• 根據現場通知https://www.cisco.com/c/en/us/support/docs/field-notices/724/fn72424.html支援9105/9120/9130新硬體版本

8.10.171.0

通過在控制器上啟用HTTP嚴格傳輸安全(HSTS)策略，您只能使用使用HTTPS協定的客戶端瀏覽器訪問控制器GUI。

8.10.151.0

• 支援每個WLAN啟用/禁用802.11ax支援
• 隨機MAC過濾。現在可以使用隨機MAC地址配置客戶端的拒絕
• IW6300的USB支援
• 更大的記憶體和NAND快閃記憶體升級，適用於IW6300

8.10.142.0

• 高級排程請求：支援客戶端指定其OFDMA頻寬要求
• 支援ECDHE_RSA_AES_128_GCM_SHA256密碼
• 在此版本中，新的SSID和WLAN配置檔名稱最多可以有四個前導空格。如果SSID或WLAN配置檔名稱中有四個以上的前導空格，將顯示錯誤消息。
• 支援管理密碼的5類加密協定

8.10.130.0

• 支援9105接入點
• 支援9130三無線電動態模式
• 適用於9130的上行MU-MIMO
• 支援思科接入點中更強大的密碼
• AP 4800優先使用wips模式
• 控制器和AP使用者的更強的使用者名稱和密碼要求。
• 適用於9117的新AP映像套件
• 多個VLAN的可靠WGB下游廣播
• DNA中心保證Wifi6控制面板(EFT)
• LAG支援擴展到1850
• 對AP組上的NTP伺服器配置的SNMP支援
• 控制器現在通過HTTPS傳送完整證書鏈以進行管理
• 9115和9120支援硬體DTLS解密
• 9115上的頻譜智慧支援
• 適用於9130的UL和DL OFDMA支援
• 在巴林、埃及、印度、印度尼西亞、日本、俄羅斯和台灣的監管領域變更。

8.10.120.0

• 支援在AP啟動時對FIPS認證加密元件進行自供電測試
• FT over-the-DS現在在新的WLAN上預設禁用
• 可靠的WGB組播和廣播
• IW6300功能：RAP菊花鏈、多個乙太網埠處理、
• 按配置檔名稱（而不是按WLAN名稱）錨定支援
• 啟用DHCP時在Flex Local交換上實施IP源防護
• Flex獨立模式下的RLAN本地交換
• 9130靜態三無線電模式

8.10.112.0

• 支援Catalyst 9130-AX
• 靜態BSS著色
• 在Wifi6 AP上快速定位
• 天線監視和檢測系統
• 在WGB模式下為第2波AP自動註冊證書
• 用於AP身份驗證的安全UDI證書
• TLS 1.2，用於本地EAP身份驗證中的EAP-FAST
• 不支援使用預設使用者名稱和密碼通過控制檯訪問AP。您必須使用非預設使用者名稱和密碼顯式配置控制器AP全域性憑證，才能訪問AP控制檯。
• 不再支援感測器模式下的AP

8.10.105.0

• 支援9130-AXI
• 支援9120AX、9120AXP
• 第2波AP上的網狀模式
• 第2波AP上的空時公平支援
• 為更多AP新增智慧捕獲支援 — 1800、9115、9117、9120、IW3700、Cisco 6300嵌入式AP
• WPA3支援
• 增強型開放式支援
• Wi-Fi Alliance Agile Multiband(MBO)支援
• 通過SNMPv3的SNMP陷阱
• 支援 — P域
• 通過radius記帳傳送接入點事件
• 密碼加密
• 每個AP組NTP伺服器

8.9.111.0

• 支援Catalyst 9120-AXI接入點

8.9.100.0

• 支援Catalyst 9115和9117接入點
• 支援PHY層（和新的MCS速率）

8.8.130.0

• 無新功能

8.8.125.0

• 無新功能

8.8.120.0

• 支援 — P域
• 支援藍芽低能耗(BLE)USB轉換器
• Wave 2 APS(1560/2800/3800)- Workgroup Bridge映像軟體
• WLC上支援4000 WLAN(通過「config wlan 4k-ssid enable」)
• 移動性Express：網格（Flex+網橋）支援
• Mobility Express:Mdns策略

8.8.111.0

• 第2波AP — 即使AP處於本地模式，也支援RLAN流量的本地交換

8.8.100.0

• Wave 2 AP - Flex+Bridge支援
• Wave 2 AP - 4800上用於eCA的VxLAN AP基礎架構
• 第2波AP — 可以啟用AP的USB埠2800/3800/4800/1852為外部USB裝置供電
• 第2波AP — 支援系統日誌設施
• Wave 2 AP — 支援「|」 包括所有show命令的<string>'
• Wave 2 AP — 用於在Flex AP上顯示客戶端排除清單的命令(#show flexconnect client exclusion-list)
• Wave 2 AP — 當配置為靜態IP地址時，能夠禁用AP回退到DHCP 
• 第2波AP — 可從網路獲取時間的無線接入點
• 第2波AP — 第1層資訊的改進監聽器模式
• 第2波AP — 能夠根據源/目標IP過濾調試流量(#debug流量有線過濾……)
• Wave 2 AP — 能夠將捕獲匯出為.pcap(#copy tmp APname_capture.pcap0 tftp...)
• Wave 2 AP — 能夠清除ap跟蹤日誌(#config ap client-trace clear)
• Wave 2 AP — 調試以檢查客戶端下游的UP值(#debug capwap client qos)
• Wave 2 APs - AP傳送的取消身份驗證的日誌編號#showdot11 clients deauth)
• Wave 2 AP — 連續TX失敗的日誌數(#show controllers dot11radio 0/1 client aa:bb:cc:dd:ee:ff)
• Wave 2 AP — 能夠在客戶端跟蹤上檢視每個客戶端的速率(#debug dot11客戶端速率地址aa:bb:cc:dd:ee:ff)
• Wave 2 AP — 客戶端計數統計資訊(#show戶端摘要)
• Wave 2 AP — 傳統/高吞吐量(HT)/超高吞吐量(VHT)功能通告的變化
• Wave 2 AP — 改進的show dot11 interface dot11radio 0/1 statistics輸出
• Wave 2 AP — 將AP 2800/3800轉換為感測器的能力
• 第2波AP — 支援AP 1815W上的RLAN本地交換
• 第2波AP - NTP支援
• Wave 2交換矩陣 — IPv6網域名稱系統(DNS)存取控制清單(ACL)
• Wave 2交換矩陣 — 身份驗證後IPv6 ACL支援
• 根AP(RAP)上的動態主機配置協定(DHCP)內部伺服器（Flex+Bridge AP模式）
• RAP上的網路位址轉譯/連線埠位址轉譯(NAT/PAT)（Flex+Bridge AP模式）
• 每個AP組的啟動顯示頁面配置（因此同一SSID可以有多個啟動顯示頁面）
• 動態原則執行/使用監控
• WLAN已覆蓋通用路由封裝的乙太網路(EoGRE)虛擬區域網路(VLAN)
• 適用於高可用性(HA)的Internet通訊協定安全(IPSec)加密
• 位址空間佈局隨機化(ASLR)支援
• 對引擎31和協定包33.0的基於網路的應用識別(NBAR)更新
• Webhook
• 每個應用可視性與可控性(AVC)配置檔案的預設差分服務代碼點(DSCP)標籤
• 已將debug arp新增到調試客戶端
• 新增了用於bonjour/mDNS的debug命令(debug mdns client， show mdns query stats， test mdsn)
• 能夠檢視配置歷史記錄(show logging config-history)
• 支援小型封裝熱插拔(SF)收發器資訊(show port sfp-info)
• 身份PSK peer2peer阻止
• 在每個調試會話開始時新增的平台資訊
• 用於檢視dhcp/http分析歷史記錄的命令(show profiling { client | history }
• 能夠啟用/禁用網路移動服務協定(NMSP)埠(config nmsp service enable/disable)
• 支援通過圖形介面傳輸楊套件組合的上傳
• 每個wlan的每個無線電的客戶端計數(show client ap { 802.11a | 802.11b } <ap-name>)
• 如果在WLAN上停用AVC，則無法再啟用Netflow。

8.7.102.0

• Wave 2 AP — 支援FlexConnect被動客戶端支援
• 第2波AP — 支援FlexConnect代理地址解析協定(ARP)
• 第2波AP — 對FlexConnect的支援限制了每個無線電/WLAN的客戶端
• Wave 2 AP — 支援FlexConnect VLAN名稱驗證、授權和記帳(AAA)覆蓋
• Wave 2 AP — 支援用於或Web身份驗證的FlexConnect IPv6 ACL
• Wave 2 AP — 支援管理幀保護(MFP)（1800系列AP不支援）
• Wave 2 AP — 支援有線802.1x可擴展身份驗證協定 — 傳輸層安全(EAP-TLS)和受保護的EAP(PEAP)
• Wave 2 AP — 支援藍芽低能耗(BLE)管理
• 第2波AP — 支援輔助連線埠上的遠端LAN(RLAN)
• 第2波AP — 支援 DHCP選項60
• Wave 2 AP — 支援使用萬用字元從AP刪除或複製多個檔案
• Wave 2 AP — 可用於清除show controller上的計數器的命令(#clear counters [ dot11radio | 客戶端])
• FlexConnect IPv4預先驗證DNS ACL  
• 適用於多重連線行動體驗(CMX)連線的Hyperlocation模組支援
• 如果選擇CMX，WLC只會轉送探測使用者端接收的訊號強度指示(RSSI)資料
• 基於CMX AP組訂閱的客戶端統計資訊轉發
• AP 1560和1542I/D的菊花鏈支援
• 預設情況下禁用BLE信標的CleanAir
• 可通過RF配置檔案配置的接收器資料包開始(RX-SOP)值的自定義支援配置
• 2.4GHz的AP 1562回程速度提高
• 支援本地mac位址驗證和中央Web驗證(CWA)
• 適用於AP 2800/3800的選擇性使用者端封包擷取支援 
• 適用於超文字傳輸通訊協定安全(HTTPS)重新導向的Web驗證擴充改進
• 改進的雷達檢測
• HA監控器包括待命WLC的序列號和風扇狀態
• Flexconnect AP和交換矩陣模式AP現在也支援TCP Adjust MSS

8.6.101.0

• Beacon Point模組支援
• 自定義網路訪問伺服器識別符號(NAS-ID)，用於遠端身份驗證撥入使用者服務(RADIUS)記帳
• 用於體積計數的最小間隔時間
• 密碼的最大字元數從24增加到127
• 網路時間協定(NTP)版本4支援
• 支援安全殼層(SSH)標準登入介面
  
• 含多個通道閘道(TGW)的EoGRE部署增強功能
• 適用於Cisco Wave 2 AP中EoGRE通道的DHCP選項82
  
• 使用Prime Infrastructure 3.3進行AP滾動升級，升級接入點(AP)和無線區域網控制器(WLC)軟體
• 第2波AP — 支援有線802.1x
• 第2波AP — 頻譜智慧
• 第2波AP - CMX快速定位
• IR829 AP803和IW3700上的網狀枝葉節點支援

8.5.103.0

• 支援WLC 3504
• 支援AP 1540、1815m和1815t
• AP 1540、1560、1810OEAP、1810W、1815、1850和1830的顯示器支援。
• 支援APeX
• EoGRE通道容錯移轉
• 身分識別預先共用金鑰(PSK)
• CNAME - IPv6支援（使用IPv6的PreAuth ACL）
• 2800/3800 — 支援客戶端無線靈活無線電分配(FRA)
• 第2波AP — 頻譜專家支援
• Wave 2 AP — 支援移動禮賓
• 第2波AP — 新增命令show controllers dot11radio 0/1 antenna
• Wave 2 AP — 新增命令show controllers dot11radio 0/1 client <mac>
• Wave 2 AP — 支援捆綁包的集合(copy support-bundle { scp: | tftp: })
• Wave 2 AP — 無線電重置的日誌歷史記錄(show history interface dot11radio { 0 | 1 } { reset | radar })
• Wave 2 AP — 支援IPv6 PnP（即插即用）
• WGB上的動態連結交換通訊協定使用者端支援(DLEP)
• 傳輸控制通訊協定 — 預設啟用的最大區段大小(TCP MSS)，值為1250
• 用於檢索支援捆綁包的GUI選項
• Apple裝置和身份服務引擎(ISE)RADIUS最佳實踐新增到監控頁面
• 監控頁面上的IPv6 ping測試
• IW3702 — 在本地和FlexConnect模式下支援空時公平性
• IW3702 - RX-SOP（通過CLI）
• 支援光纖的無線
• 在虛擬無線LAN控制器(vWLC)上支援HA N+1
• ISE — 支援訪客源URL

  

8.4.100.0

• 支援AP 1815
• 支援AP 1815M 
• 支援AP 1542I/D
• 訪客使用者管理 — 客戶端允許清單
• 網域型過濾器ACL
• ISE簡化 — 第0天RADIUS ISE預設配置
• ISE簡化 — ISE伺服器的預設RADIUS配置
• ISE簡化 — ISE伺服器的預設無線區域網(WLAN)配置
• 每個服務集識別符號(SSID)強制網路門戶繞行
• 由於802.1x超時而排除客戶端
• 802.11ac Wave 2 AP支援IPv6
• 802.11ac Wave 2 AP上的AP EoGRE支援
• 適用於802.11ac第2波AP上中央DHCP的FlexConnect NAT/PAT支援
• 在802.11ac Wave 2 AP上，每個客戶端支援Flexconnect AAA服務品質(QoS)覆蓋
• TrustSec增強功能
• Cisco Umbrella WLAN - OpenDNS支援
• 微信身份驗證
• FlexConnect - AP輕鬆管理
• Hyper-v上的vWLC支援
• Flexconnect IPv6 EoGRE通道支援
• 支援虛擬WLC(vWLC)上的HA N+1
• AP 1560上的網狀模式和網狀乙太網橋接支援
• AP 702W有線埠上的遠端LAN支援
• 在HA環境中支援Cisco Hyperlocation
• 過渡支援中的鏈路聚合(LAG)
• AP和WGB上的並行冗餘協定增強
• 支援NBAR2協定包19.1.0（可以選擇升級到24.0.0）
• 不再支援AP 600、1550、1040、1140和1260
• 能夠禁用每個AP和/或全域性的syslog伺服器
• 用於禁用webauth成功頁面的選項
• 冗餘埠（RP埠）的show命令
• 能夠在啟用快速通道的情況下新增AVC配置檔案
• TPCv1通道感知模式

8.3.111.0

• 支援AP 1560（僅限本地模式）
• 支援AP 1815i
• 在AP 1810和1810W的有線埠上支援最多4個客戶端（mac地址）
• 適用於AP 2800/3800的時間性金鑰完整性通訊協定(TKIP)支援
• 自適應802.11r
• QoS FastLane
  無線頻率ID識別(RFID)和Wi-Fi標籤支援
• 支援多達512個本地策略（64個之前）
• 本地AAA資料庫增加到12000（2048年之前）
• 聯邦資訊處理標準(FIPS) — 支援資料包傳輸層安全(DTLS)1.2，用於AP-WLC控制和無線接入點調配(CAPWAP)
• FIPS — 支援DTLS的新GCM密碼套件
• FIPS - 802.11新加密模式
• FIPS — 簡單憑證註冊通訊協定(SCEP)（透過HyperText）傳輸通訊協定（透過HTTPS）支援本地重要憑證(LSC)
• FIPS - IPsec配置基於配置檔案
• FIPS - Syslog over IPsec支援
• FIPS — 支援IKEv1/IKEv2
• FIPS - WLC產生的憑證簽署請求(CSR)
• FIPS — 支援TLSv1.2 webadmin和webauth獨立配置
• FIPS — 不同的CMX伺服器證書頒發機構(CA)證書
• FIPS — 支援TLSv1.2的CMX連線

8.3.102.0

• 使用額外的映像和安裝步驟進行升級（適用於AP 802、1550和1570）
• CMX雲端聯結器
• URL域篩選
• 在AP工業無線區域網(IWLAN)3700中支援 — M管制域
• 支援使用CWA在預先共用金鑰(PSK)無線網路上啟用網路認可控制 — RADIUS(NAC-RADIUS)
• 在Web身份驗證上向錨點傳送外部呼叫站ID和呼叫站ID
• 通過IPv6介面支援的基於IPSec的簡單網路管理協定(SNMP)
• 通過IPv6介面支援的IPSec上的SNMP陷阱
• 支援ap-mac-ssid-ap-group called-stationID
• EoGRE - IPv6支援
• EoGRE — 在WLAN上支援內部Web驗證和WPA2-PSK
• 多個VLAN上的WGB下游廣播
• FlexConnect — 支援TrustSec
• FlexConnect — 預設FlexConnect組
• FlexConnect — 如果CAPWAP組播組具有集中交換的WLAN，則AP僅加入
• PnP與複雜可程式設計邏輯器件(PLD)的可程式設計性
• 網狀脫離通道背景掃描
• Wave 2 802.11ac AP上的OfficeExtended AP(OEAP)模式
• 無線電重置事件的日誌
• 復原映像上的連結層探索通訊協定(LLDP)
• 網狀網上的空時公平性(ATF)
• AP上的NBAR引擎升級（NBAR2協定包19.1.0）
• 適用於802.11ac Wave 2 AP的應用策略基礎設施控制器企業模組(APIC-EM)PnP
• 適用於FlexConnect AP的APIC-EM PnP
• 預設情況下啟用802.11k和802.11v
• 基於應用流量的DSCP/使用者優先順序(UP)設定
• Fastlane支援
• FlexConnect本地交換802.11ac Wave 2 AP上的代理ARP支援。

8.2.151.0

• TKIP對AP 1810/1830/1850/2800/3800的支援

8.2.141.0

• 配置智慧動態頻率選擇(DFS)的命令(config 802.11h smart-dfs {enable | 禁用})

8.2.110.0

• 支援AP 2800
• 支援AP 3800
• 支援AP 1810(W)
• 支援AP -B域
• FRA
• 精細QoS配置
• 有線客戶端單一登入(SSO)
• 圖形使用者介面(GUI)服務埠SSO
• 啟用SSO的WLC服務連線埠支援
• 支援監管域 — K（適用於馬來西亞）
• AP 1800/2800/3800上的FlexConnect模式支援
• 預設RADIUS回退設定為被動

8.2.100.0

• 測試AAA RADIUS命令
• 通過AAA伺服器進行動態管理使用者登入
• 用於分析的自定義（超文本傳輸協定）HTTP埠
• 適用於自動交換器連線埠追蹤軌跡(SPT)的惡意使用者端資訊偵測
• 大規模虛擬WLC(vWLC)
• 智慧型授權
• 管制範圍 — S更改
• NBAR和Netflow更新（包14.0）
• WLC Netflow增強功能
• 多點傳送網域名稱系統(mDNS)預設資料庫上的Chromecast服務
• 網狀 — 2.4 GHz網狀回程（面向以色列）
• 網狀 — 從網狀回程中移除RX-SOP支援
• Mesh — 對Mesh網路的PSK調配支援
• 適用於通道通訊協定的第3層(L3)介面（GRE通道）
• ATF第2階段
• 適用於40/80(MegaHertz)MHz和傳輸功能的無線入侵防禦系統(wIPS)支援
• AP調配PnP
• Passpoint 2.0 R2認證
• 適用於具有進階安全性的Hyperlocation模組的增強型wIPS支援
• WLC 5520/8510/8540 — 支援每日使用服務埠
• WLC 5520/8510/8540 — 支援本地EAP
• WLC 5520/8510/8540 — 支援有線訪客存取
• WLC 2505 - Bonjour網關支援，最多支援200個例項服務
• 為某些國家/地區增加通道和傳輸(Tx)功率支援
• 每個WLC最多支援110個國家/地區代碼（支援8.2 WLC之前的版本20）
• 支援TLSv1.2進行Web身份驗證和WebAdmin
• QoS對應(DSCP)
• AP 3700 — 靈活的天線埠支援
• AP 3700 — 支援菊花鏈
• 最多支援32台RADIUS伺服器（17台之前）
• 每個ACL最多支援20個URL（10個之前）
• 支援學習每個DNS ACL最多40個IP地址（20個之前）
• 可為FlexConnect組配置EAPOL金鑰超時 — 本地身份驗證

8.1.131.0

• 支援hyperlocation模組

8.1.122.0

• ATF
• 支援AP 1830

8.1.111.0

• 支援AP 1850
• 支援通用小型基地台(USC)8x18
• 11v — 基本服務集(BSS)過渡管理
• 採用Flex DFS的動態頻寬選擇(DBS)
• WLC 8540和WLC 5520上的安全群組標籤(SGT)交換通訊協定(SXP)支援
• QoS對應（基於DSCP）
• WGB的高速漫遊
• 網格收斂
• CLI新增 — config ap cert-expiry-ignore {mic | ssc}啟用

8.1.102.0

• 支援WLC 5520
• 支援WLC 8540
• 適用於FlexConnect的AVC
• AP上的FlexConnect客戶端調試
• FlexConnect組VLAN支援
• FlexConnect AAA覆蓋VLAN名稱
• HA SSO(HA-SSO) — 事件陷阱（WLC變為熱待命時，批次同步完成）
• HA SSO — 管理資訊庫(MIB)，用於監控待機狀態
• HA - show redundancy peer-system { statistics | cpu | memory }
• Microsoft(MS)Lync軟體定義網路(SDN)整合
• 支援管理使用者會話記帳記錄
• 訪客 — 錨點備援
• 登入失敗時記錄源IP地址
• 針對AAA伺服器的欺詐AP驗證
• 允許WLC為RADIUS設定框架最大傳輸單元(MTU)大小
• DNS radius功能更改
• 可配置的dot1x排除嘗試（1到10）
• 適用於RADIUS通訊協定的多個使用者資料包通訊協定(UDP)來源連線埠支援
• WLC上的EoGRE
• AP上的EoGRE
• 管理藍芽低能耗(BLE)信標
• 通過重新啟動而不是重置系統，加快WLC的重新啟動
• 動態頻寬選擇(DBS)
• 靈活的DFS（動態頻率選擇）
• 由Wi-Fi干擾觸發的事件驅動無線電資源管理(ED-RRM)
• 最佳化漫遊+ 802.11v
• 通過版本間控制器移動性(IRCM)實現無縫漫遊
• 不再支援新的移動性 — 移動控制器
• 適用於vWLC的核心型虛擬機器(KVM)支援
• 網狀 — 適用於網狀AP的多國家/地區WLC支援
• 網狀 — 5GHz RAP上的RRM
• WLC 5520、7510和8500上的TrustSec支援
• vWLC — 預設情況下，WLAN會在本地交換
• 適用於2ry HA-SSO控制器的SNMP監控器
• 802.11k配置通過GUI提供
• 適用於網狀AP的多管制域（國家代碼）WLC支援
• FlexConnect組VLAN支援覆蓋AP特定的
• 在vWLC上支援FlexConnect AVC

8.0.140.0

• 適用於RADIUS通訊協定的多個使用者資料包通訊協定(UDP)來源連線埠支援
• 支援WLC webadmin SHA256自簽名證書
• WLC重新啟動前儲存在快閃記憶體中的日誌(show logging last-reset)
• 使用PTR RR的mDNS連線消息更新
• 適用於rf設定檔即用型的SNMP MIB支援

8.0.132.0

• 支援 — B域AP
• 能夠禁用每個WLAN的最佳化漫遊（禁用CHD）
• 每個AP組的預設NAS-ID為none

註：在8.0.135.0版之前，在 — B域上正確支援AP 1572

8.0.120.0

• 支援AP IW3702
• CLI新增 — config ap cert-expiry-ignore {mic | ssc}啟用

8.0.110.0

• 支援通用庫存單位SKU
• 支援AP 1570
• 預設情況下啟用快速SSID更改
• WLC 2500 — 通過AP或客戶端連線到任意埠提供快速設定
• 因為CSCur27551  預設情況下禁用SSLv3
• 能夠啟用/禁用AP 2700上的AUX乙太網埠
• 使用CLI命令show mesh running-config <ap-name> 驗證flex+bridge AP的VLAN對映
• 在檢測到IP地址重複後，啟動第一個客戶端

8.0.100.0

• 支援AP 1700
• 11ac模組
• 支援 — F域（印度尼西亞）
• 適用於1600和1700 AP的CleanAir Express
• OEAP AP602 GUI增強功能
• OEAP鏈路測試
• OEAP — 語音資料包支援的更高優先順序（語音QoS）
• OEAP防火牆
• OEAP AP602分割通道
• 702W（乙太網供電）PoE管理（能夠禁用PoE埠）
• 每個乙太網埠的702W VLAN標籤
• 本地交換中的FlexConnect VideoStream
• FlexConnect — 將AP模式從本地轉換為FlexConnect，無需重新引導
• FlexConnect AP加入WLC的組播組
• FlexConnect代理ARP
• FlexConnect +網狀（網橋）
• 網格 — 快速收斂
• 網格 — 無MAC地址身份驗證
• 適用於6,000個使用者端的vWLC支援
• CAPWAP資料保持連線支援
• FlexConnect AP上的乙太網點對點協定(PPPoE)客戶端
• WLC 2500 — 有線訪客存取支援
• 供應商特定屬性(VSA)值對(AVP)
• 按領域選擇的RADIUS
• HTTPS重定向
• 在802.1x SSID上拒絕錯誤的WLAN id
• 能夠更改SSID/配置檔名稱
• 從動態介面執行Ping（延伸型ping）
• show ap summary輸出中包含的IP地址
• 在GUI上按IP地址搜尋AP
• 新增CLI show system...以監控WLC的效能
• 新增CLI show run-config startup-commands
• AP CLI選擇AP模式#capwapAP模式本地/網橋
• 新增CLI show client detail顯示配置檔案/ssid名稱
• 新增CLI show ap join stats顯示當前實際名稱
• CLI show rogue ap summary — 擴展選項
• 能夠對所有AP啟用Telnet/SSH
• GUI Web顏色主題
• 通過SNMP和GUI的快閃記憶體AP發光二極體(LED)
• debug client顯示AP名稱
• 能夠更新組織唯一識別符號(OUI)/裝置配置檔案清單
• 11v支援（定向組播服務[DMS]和BSS最大空閒期）
• 11r混合模式支援
• DHCP選項82，子選項5和子選項151/152
• FIPS 140-2
• 特定鄰居SSID和干擾AP與客戶端檢測
• QinQ標籤增強（802.1Q-in-Q VLAN標籤）
• RF設定檔中的動態通道分配(DCA)
• RX SOP
• 最佳化漫遊
• 代理移動IPv6(PMIPv6)- FlexConnect作為移動接入網關(MAG)
• HA-SSO批次同步狀態
• HA-SSO新調試/顯示
• HA-SSO可設定保持連線計時器/重試次數
• HA-SSO使用UDP訊息取代對等備援管理介面(RMI)網際網路控制訊息通訊協定(ICMP)Ping
• HA-SSO預設閘道連線能力檢查增強功能
• 適用於內部DHCP伺服器的HA-SSO支援
• 適用於休眠使用者端功能的HA-SSO支援
• 適用於OEAP 600 AP的HA-SSO支援
• 適用於802.11ac的HA-SSO支援
• IPv6支援（第III階段）
• IPv6 — 終端存取控制器存取控制系統(TACACS+)IPv6支援
• mDNS第3階段（ISE策略、配置檔案增強、PI即時服務）
• AVC AAA覆寫
• AVC方向QoS
• AVC與本地配置檔案整合
• WLAN上每個應用、每個客戶端的AVC速率限制
• 適用於80MHz的無線電監控器
• 為香港增加了管制範圍 — S
• 國家/地區代碼KR更改為KE（適用於韓國）
• 國家/地區代碼JP（適用於日本）已刪除
• 友好欺詐Ap的最大RSSI
• Wi-Fi保護訪問/TKIP只能通過CLI進行配置
• 第三方NMS上的Netflow支援
• 能夠清除pmipv6 mag stats（清除pmipv6 mag stats）
• 調試客戶端輸出時在asso/resso期間的AP名稱
• 開箱即用的配置永續性選項
• 驗證WLC中安裝的所有憑證的CLI命令(show certificate all)
• VLAN透明功能橋接flexconnect-mesh上的所有未定義VLAN
• WLC GUI上的PoE列以檢查AP的PoE狀態(無線>存取點)
• AP已準備好加入超時的GUI支援
• 可設定webauth需要逾時
• Web傳輸wLAN上的休眠使用者端支援
• 能夠清除queue-info-max統計資訊(clear queue-info [detail <queue-id>/all/capwap/dot11/ipv6/mobility/redundancy])
• 從預設mDNS清單中刪除的iTunes家庭共用
• 能夠通過GUI在SNMP社群中進行更改
• 能夠禁用MFP陷阱
• 能夠按GUI按鈕禁用AVC統計資訊
• 服務通道上的20/40/80MHz非通道掃描
• Windows 8配置檔案支援

7.6.120.0

• 支援AP 2700
• 支援AP 700W
• WLC 2500 - WLAN Express設定
• 頻段選擇中等RSSI支援

7.6.100.0

• 支援AP 3700
• 支援AP 1530
• 支援AP 3600上的通用小型基地台5310
• Aps 700 -A域上的DFS通道
• 存取控制清單(ACL)
• 安全輕量型目錄存取通訊協定(LDAP)
• 記帳的被叫站ID
• 每個WLAN的EAP計時器
• 乙太網回退關閉
• 第2層(L2)ACL GUI
• 11h通道交換機（更輕鬆的CLI配置）
• 適用於IOS 7的Apple捕獲型旁路
• HA環境上的11ac配置
• NBAR 3.7(AVC v13)的上次支援
• 已啟用頻帶的傳輸功率控制(TPC)最小/最大值
• 每個GUI的網格首選父節點
• 網狀LSC驗證（MAC略過）
• 中國 — H域遷移（允許室內使用5150 MHz至5350 MHz）
• 網狀菊花鏈
• 可以將許可證新增到WLC HA SKU
• WLC 2500 — 支援1000個休眠使用者端（500個以前版本）
• WLC 5508 — 支援1000個休眠使用者端（與以前相同）
• WiSM 2 — 支援1000個休眠客戶端（與以前相同）
• WLC 7500 — 支援非睡眠25000戶端（之前為9000）
• WLC 8500 — 支援非睡眠25000戶端（之前為9000）
• WLC 8500 — 不支援新的移動性
• vWLC — 支援500個休眠使用者端（與之前相同）
• HA SSO — 網路收斂後自動從維護模式恢復

7.5.102.0

• 在AP 3600上支援802.11ac模組（第1波）
• 支援AP 700
• 支援WLC 8500作為錨點控制器
• 在WLC 7500上支援SFP-10G-LR
• L2 ACL
• 引入 — Z域（澳洲和紐西蘭）
• RADIUS和TACACS+ DNS
• 使用來源介面執行Ping
• show ap summary中的AP的IP地址
• IP address in show client summary
• 新增CLI - Grep支援
• GUI中的「更改過濾器」中的萬用字元支援
• 在網狀AP加入控制器之前，可以對其執行ping操作
• 1552 AP上的VLAN標籤
• 通過使用者名稱或IPv4/IPv6進行客戶端身份驗證
• 能夠選擇本地管理使用者是否支援Telnet
• 每個WLC允許的最大AP數
• 新的移動和移動控制器(MC)支援
• 通過L2交換機的HA客戶端SSO和冗餘埠(RP)
• 內部原則分類引擎
• AVC/NBAR2的協定包更新功能
• mDNS第II階段（位置特定服務[LSS]、mDNS-AP、優先順序mac、服務來源）
• 休眠客戶端支援
• 每個安全級別的欺詐策略
• 用於欺詐遏制的資料速率選擇
• 對照移動服務引擎(MSE)驗證欺詐客戶端
• 單機上的FlexConnect可以繼續執行惡意遏制
• 自動分配AP數量以包含欺詐
• 每個欺詐策略的萬用字元SSID
• 設定欺詐策略以從WLC資料庫中刪除欺詐
• vWLC上的DTLS支援
• vWLC上的AP速率限制
• 適用於FlexConnect的受保護的可擴充驗證通訊協定(PEAP)和可擴充驗證通訊協定 — 傳輸層安全(EAP-TLS)（本機驗證）
• FlexConnect組和AP的WLAN到VLAN對映
• FlexConnect AP上的每個客戶端ACL
• L2ACL FlexConnect
• 適用於FlexConnect本地交換的QoS AAA覆寫
• FlexConnect — 客戶端負載平衡支援
• 不再支援FlexConnect Ap上的PPPoE
• Flex和網狀AP為11w
• PMIPv6（代理移動IPv6） — 支援CWA/外部Web身份驗證
• 從MSE移除Aeroscout
• MSE上的Rest應用程式程式設計介面(API)支援
• MSE顯示RFID標籤的RSSI
• BBX（公告牌交易）
• OEAP — 分割通道
• 不再支援思科授權管理員(CLM)
• 預設802.1p標籤已更改（白金從6更改為5，金牌從5更改為4，銀牌從3更改為2）
• 支援使用OpenSSL v1.0產生的憑證
• CLI命令show queue-info加加
• vWLC上的資料DTLS支援
• CAPWAPv6 AP組播模式支援
• AAA覆寫QoS支援
• OEAP支援AP 1130、1240、1040、1140、1600、2600、3500、3600

7.4.150.0

• 支援 — B域AP

7.4.140.0

• config ap cert-expiry-ignore {mic | ssc}啟用

7.4.130.0

• 因為CSCur27551 ，預設情況下禁用SSLv3

7.4.100.0

• 支援AP 1600
• WLC 2504 — 支援75個Ap和1000客戶端
• WLC 2504 — 支援成為錨點WLC
• WLC 2504 — 支援連結彙總(LAG)
• WLC 7500 — 支援LAG
• WLC 8510 — 支援LAG
• 採用NBAR2的AVC
• Bonjour網關（mDNS支援 — 階段I）
• 支援無線安全和頻譜智慧(WSSI)監控模組
• 802.1x + web驗證支援
• 支援預先驗證ACL，以封鎖Web驗證使用者端的DNS
• 每個介面、WLAN或AP組的NAS-ID
• 被叫站ID的新屬性
• 支援FlexConnect組內建立RADIUS（CLI已更改）
• 新的TACACS+命令集
• 254個字元的位置名稱（AP的位置）
• 支援更多的DHCP opt 82屬性
• SSH檔案傳輸通訊協定(SFTP)
• N+1支援，帶HA SKU控制器
• 每個WLAN的使用者空閒超時
• 每個WLAN的使用者空閒閾值
• 僅將連線限製為11n個客戶端
• 每個乙太網埠利用率的負載均衡
• 客戶端和標籤閾值警告
• wIPS增強功能
• wIPS攻擊遏制
• 增強的惡意遏制功能
• 支援增強型區域模式(ELM)上的所有簽章
• wIPS新簽名
• 額外的DHCP opt 82屬性
• 支援NetFlow協定
• 被叫站ID的屬性
• 802.11w - MFP
• 802.11k
• 連結層探索通訊協定(LLDP)支援
• 全球定位系統(GPS)室外支援
• 適用於語音自動設定的WLAN
• 能夠從WLC備份第三方證書
• 適用於使用者端關聯/解除關聯的SNMP設陷支援

7.3.112.0

• 新移動性
  
  

註:7.4版不支援新移動性。從7.5版及更新版本獲得支援。

7.3.101.0

• 支援vWLC
• 支援WLC 8500
• 支援AP 2600
• 支援AP 1552CU/EU
• 支援AP802H
• WLC 8510 — 支援6000 AP
• WLC 8510 — 支援2000 FlexConnect組
• WLC 8510 — 支援無線64000戶端
• WLC 8510 — 支援6000 AP組
• WLC 8510 — 每個FlexConnect組支援100個AP
• WLC 8510 — 支援4096 VLAN
• WLC 8510 — 支援32,00024000惡意AP和32,000惡意客戶端
• WLC 7500 — 支援6000 AP、6400客戶端、2000靈活組
• WLC 7500 — 支援64000使用者端
• WLC 7500 — 支援2000 FlexConnect組
• WLC 7500 — 支援6000 AP組
• WLC 7500 — 每個FlexConnect組支援100個AP
• WLC 7500 — 支援4096 VLAN
• WLC 2500 — 支援2500非法客戶端和2000非法AP
• WLC 5508 — 支援2500非法客戶端和2000非法AP
• WLC WiSM2 — 支援5000非法客戶端和4000惡意AP
• WLC 7500 — 支援惡意32000戶端和惡24000AP
• vWLC — 支援1500個欺詐客戶端和800個欺詐AP
• WiSM 2 — 支援10,000個RFID
• WLC 7500 — 支援50,000個RFID
• WLC 8500 — 支援50,000個RFID
• vWLC — 支援3000 RFID
• 基於榮譽的許可證（使用權[RTU]許可證）
• FIPS 140-2
• HA AP SSO
• FlexConnect — 分割通道
• FlexConnect — 中央/本地交換中的802.11r（快速過渡）支援
• FlexConnect — 本地交換WLAN上的網路位址轉譯(NAT)和連線埠位址轉譯(PAT)
• FlexConnect - PPP和PPPoE支援
• FlexConnect - FlexConnect本地交換模式中的WGB/通用WGB支援
• FlexConnect — 支援802.11u（熱點2.0）
• FlexConnect — 基於VLAN的本地和中央交換
• AP資料包轉儲
• 用於本地和靈活模式的HTTP分析（RADIUS分析）
• 每個WLAN/使用者的雙向速率限制（頻寬合約）
• PMIPv6（代理移動IPv6）
• CLI全域性啟用/禁用IPv6
• 能通過CLI將show run-config的輸出上傳到FTP伺服器
• 可以在AP上使用乙太網VLAN標籤
• 適用於高密度的預設RF配置檔案
• 開箱即用的AP組
• 組播改進
• 802.11n語音通話許可控制(CAC)
• 802.11n影片CAC（基於Traffic Specification [TSPEC]的影片呼叫、Cius和facettime呼叫）
• WIPS — 自動SPT
• 11u新功能（熱點）
• 適用於1520和1550的本地/flex/監聽器/欺詐檢測器/監視器支援
• DHCP選項82 — 可以指定AP的名稱和SSID
• 能夠在RADIUS CallStationID上指定AP的名稱和SSID
• 如果使用靜態有線等效保密(WEP)的MAC身份驗證失敗，則使用802.1X的WLAN
• 使用者名稱顯示在客戶端摘要中
• 每個WLAN的RADIUS伺服器從3到6
• 每個AP組的RADIUS源介面
• CAPWAP資料包的VLAN標籤支援
• 能夠獨立啟用/禁用webauth或webauthadmin

7.2.110.0

• 支援AP 2600
• 自帶裝置(BYOD)（ISE自動調配）
• 本地和FlexConnect模式下的本機感測器DHCP支援（裝置分析）
• 適用於WLC的ISE NAC裝置設定器
• 適用於本機交換FlexConnect的外部Web-Auth
• 802.11r，用於本地模式下的AP（快速漫遊）
• 適用於本機和flexconnect模式的AP 1520/1550支援
• 支援標籤組播地址
• 支援RADIUS客戶端分析
• 可以從授權資料負載加密(LDPE)控制器升級到非LDPE

7.2.103.0

• FIPS
• 適用於3000個AP的WLC 7500支援（2000年之前）
• 適用於30,000個使用者端（之前20,000個）的WLC 7500支援
• 適用於1000 FlexConnect群組（500之前）的WLC 7500支援
• WLC 7500支援，適用於將1 Gb（250 Mb之前）的頻寬中央交換器
• 適用於3000 OEAP(OEAP 600s)的WLC 7500支援
• 支援1000個AP的WiSM2（500之前）
• WiSM2支援15000客戶端（7500之前）
• 20G（10G之前）的WiSM2資料平面
• CleanAir — 永久裝置規避
• CleanAir — 事件驅動的無線電資源管理(EDRRM)
• CleanAir — 未分類的干擾閾值/陷阱
• 欺詐增強功能
• 欺詐 — 用於欺詐檢測/分類的最小RSSI
• 欺詐 — 欺詐檢測報告間隔
• 欺詐 — 臨時欺詐間隔
• 惡意 — 惡意AP忽略清單
• Wi-Fi直接對等(P2P)封鎖
• TPCv2
• RF配置檔案
• Flexconnect — 混合遠端邊緣接入點(H-REAP)從此版本中稱為FlexConnect，依此類推
• Flexconnect - P2P阻止
• Flexconnect - FlexConnect高效接入點升級
• Flexconnect - FlexConnect ACL
• Flexconnect — 用於分配動態VLAN的AAA覆蓋
• Flexconnect — 語音客戶端快速漫遊
• 支援SKC（粘滯金鑰快取）
• DHCP選擇82作為美國資訊交換標準碼(ASCII)，而不是二進位制代碼
• WLC 7500上支援中央交換模式
• 新增器許可證，無需重新引導
• 合金QoS
• AP和控制器之間信任DSCP
• 適用於WLC的TrustSec SXP
• IPv6 — 控制器和AP的路由器通告塊(RA)
• 每個客戶端的IPv6地址可見性
• IPv6 - IPv6資料包的鄰居發現協定(NDP)代理和速率限制
• IPv6 — 未知地址組播鄰居請求(NS)轉發
• Cisco Compatible Extensions版本6(CCXv6)
• 無許可證的國家資訊基礎架構2(UNII-2)和UNII-2擴展到1552個AP
• 802.11u（熱點2.0）
• 主要電話系統型CAC（基於KTS的CAC）
• StadiumVision多點傳送
• 本地Web驗證/中央Web驗證支援(LWA/CWA)
• 線上憑證狀態通訊協定(OCSP)
• 採用EAP直通的開放式安全WLAN
• 僅通過CLI配置ClientLink
• 支援NAT後的AP
• RFC 2869一致性
• iWLAN AAA覆蓋 — 客戶端介面/VLAN覆蓋
• Mesh — 啟用VLAN透明模式時，本徵VLAN不會傳送到Mesh接入點(MAP)乙太網埠
• 網狀 — 適用於AP 3600的室內網狀支援
• MSE — 虛擬裝置
• MSE — 高可用性
• 600 OEAP — 可通過CLI禁用本地SSID和本地埠
• 600 OEAP — 可以配置電源、通道和通道寬度
• 600 OEAP — 雙區域網路支援
• 用於顯示WLC中語音呼叫數的CLI命令(show cac voice stats [ 802.11a | 802.11b ] <ap-name>)
• 能夠禁用AP HA後援
• 能夠對多個MAC地址進行調試
• 支援強制網路門戶繞行

7.1.91.0

• 支援AP 3600

7.0.252.0

• config ap lifetime-check {mic簡介 | ssc}啟用

7.0.251.2

• 因為CSCur27551 ，預設情況下禁用SSLv3

7.0.220.0

• 線上憑證狀態通訊協定(OCSP)
• show ap捆綁簡介
• config network ap-discovery nat-ip-only簡介
• AP 1040上的頻段選擇支援
• 執行被動掃描的客戶端可以在第一次嘗試時啟用負載均衡來加入WLAN

7.0.116.0

• 支援WLC 7510
• 支援WLC 2504
• 支援WiSM 2
• 支援介面組
• 每個DHCP髒的VLAN選擇
• WLAN AAA覆蓋 — 客戶端介面覆蓋
• RADIUS伺服器覆寫介面
• 依照外部WLC對應的VLAN選擇（外部對應）
• VLAN選擇和L2/L3組播最佳化
• DHCP選項60 +供應商名稱
• DHCP選項82(AP_Eth_MAC)
• 加密鄰居發現資料包(NDP)資料包
• 預設情況下，Cisco Discovery Protocol(CDP)通過無線禁用（非網狀）
• RF靜態組領導
• 支援100個H-REAP組
• 適用於H-REAP群組的機會式金鑰快取(OKC)
• H-REAP本地身份驗證
• H-REAP組和本地RADIUS伺服器
• H-REAP容錯
• 限制每個WLAN的客戶端數量
• 欺詐自動遏制級別
• 含ELM的wIPS
• 支援ISE v1.0
• 密碼策略（產品安全基線[PSB]）
• 針對靜態IP客戶端在WLC之間漫遊（靜態IP隧道）
• 快速AP故障切換
• WebProxy
• MAC過濾器失敗時的Web驗證
• 智利和俄羅斯的監管批准
• 語音診斷工具
• 丟棄通道120、124、116和132
• 網格 — 首選父項選擇
• 網狀 — 2.4 GHz，作為網狀回程
• 網格 — 通用客戶端訪問
• 無線的CDP
• 非Cisco WGB支援
• 支援NTP身份驗證
• 能夠從WLC停用舊崩潰檔案(clear crash-files...)
• 向show run-config 輸出中新增了DHCP代理狀態
• 能夠使用相同的安全設定建立多個SSID並使用PSK區分它們
• show client detail 輸出中包含的AP的名稱
• IGMP監聽支援
• WMM不相容的U-APSD客戶端支援

7.0.98.218

• 思科集中金鑰管理(CCKM)最大時間戳驗證的靈活性
• WGB VLAN客戶端功能

7.0.98.0

• 支援AP 3502
• 具有多個VLAN的WGB
• 在5508中支援500個AP
• 同時支援500個AP加入/映像下載
• 影片/媒體流
• 清潔空氣
• 啟始通訊協定 — CAC(SIP CAC)
• 被動客戶端
• 頻譜專家4.0
• 能夠設定RRM的TX功率的上限和下限
• 能夠清除內部DHCP租用
• 能夠為每個無線電介面啟用/禁用CDP

6.0.202.0

• CLI按優先順序禁用聚合Mac服務資料單元(A-MSDU)
• 已新增 — R管制域

6.0.188.0

• 頻段選擇
• 負載平衡
• TPC最大/最小限制
• AP映像預下載
• 非通道掃描延遲
• AP優先使用在發現響應消息中找到相同代碼版本的WLC
• 當AP嘗試加入主要/輔助/第三級WLC時，可配置計時器（準備加入超時） 

6.0.182.0

• 支援WLC 5508
• 在網狀模式下支援1522、1524、1130和1240
• 自動免疫
• 波束成形（也稱為ClientLink）
• 登入標語檔案
• 控制器資料平面崩潰時的資料包捕獲檔案
• DCA演算法經過重新設計，可防止釘扎和級聯
• 傳輸控制通訊協定 — 最大區段大小(TCP MSS)調整
• IP語音(VoIP)窺探（SIP語音呼叫）
• 預設情況下禁用Telnet
• GUI附加 — Tx電源控制閾值
• GUI新增 — Radiations頁面（無線> Access Point > Radiations）
• GUI新增 — AP加入統計資訊頁面
• GUI新增 — DHCP opt82
• GUI新增 — Telnet-SSH配置
• GUI新增 — LSC配置
• 對AP 1130和1140的OEAP支援
• 網格 — 網橋資料速率自動
• 網格 — 可以在室外Mesh上禁用入侵檢測系統(IDS)
• 128位WEP不再可用
• 刪除ap組之前，需要將所有AP移動到新組
• 可以使用靜態IP地址指定AP上的DNS伺服器和AP域
• 需要啟用組播以允許IPv6橋接
• 可以在auth/acct access-request中指定MAC地址的分隔符
• 每個AP的欺詐檢測
• Pico Cell配置不再可用
• Called-station-id和calling-station-id中的MAC地址現在作為小寫
• 支援5500 WLC中的192個AP組
• 處於監聽器模式的AP
• 不支援分段的ping
• 2.4GHz頻段中的40 MHz通道
• 通道120、124和128在 — E管制域AP 1131、1243和1252上禁用
• 不支援IPSec
• 速率移動

6.0之前的版本支援的功能

• LAG
• 多點傳送 — 多點傳送
• QoS DSCP
• 通話許可控制(CAC)和U-APSD
• 支援IOS WGB與LWAPP AP的關聯
• AP組
• 網狀乙太網路橋接
• CPU ACL
• 多個WLAN使用相同的SSID
• 採用802.1x驗證的條件Web重新導向
• 能夠禁用每個WLAN的計費伺服器
• DFS
• L3組播漫遊
• 適用於頻譜連結電話的EDCA
• RFID標籤支援
• 獨立於組播的廣播啟用/禁用
• ARP填充
• MFP
• 本地身份驗證
• 基於負載的CAC
• LDAP支援
• 加速的BAndwith Request支援
• DHCP代理
• 移動性 — 外部/錨點
• 行動化 — 系統通道
• 客戶端MFP
• TACACS+支援
• ACL計數器
• 網狀乙太網VLAN標籤
• 適用於乙太網路橋接使用者端的網狀多點傳送模式（輸入/輸入/輸出）
• 適用於漫遊L2/L3的網狀多點傳送支援
• 網狀有限語音支援（室內）
• 每個WLAN的覆蓋盲區檢測
• CAPWAP
• 情景感知
• wIPS
• LSC
• AP授權