wx-2540x

本机是保存不了

配置日志服务器就可以保存的

一、上网日志保存 6 个月（本地 Flash 无法满足，必须外置 Syslog 服务器）
核心限制说明
WX2540X 无内置硬盘，本地日志缓冲区 / Flash 容量极小，日志循环覆盖，最多仅存几天记录；等保要求 6 个月审计日志只能靠外置 Syslog 服务器存储。
完整配置命令
开启上网 / 会话 / PPPoE 审计日志输出
bash
运行
system-view
# 开启各类上网行为日志（NAT、PPPoE、流量访问、无线接入）
log web_access local enable
log other_app local enable
log security_ipmac local enable
log command_log local enable
# 信息中心全局放行所有审计日志
info-center source default channel loghost level informational
# 配置远端Syslog服务器（存储6个月日志，替换为你的日志服务器IP）
info-center loghost 192.168.1.200 port 514
# 指定发送日志的源IP（AC管理地址）
info-center loghost source Vlan-interface 10
# 开启日志时间戳，保证审计溯源
info-center timestamp date
无线接入历史记录延长（辅助审计）
bash
运行
# 无线终端上下线历史保存30天，单位秒
wlan client history aging-time 2592000
日志服务器配套要求
服务器分配≥200G 存储空间，配置日志滚动策略，留存 180 天（6 个月）；
支持 syslog 接收、检索、导出，满足等保审计调阅要求。
二、隐藏 WiFi 名称（SSID 隐藏）+ MAC 白名单仅允许指定设备上网（同时生效）
1. 全局 MAC 白名单配置（仅列表内终端可关联 WiFi）
bash
运行
system-view
# 添加允许上网的终端MAC，格式XXXX-XXXX-XXXX
wlan whitelist mac-address 00aa-bbcc-dd01
wlan whitelist mac-address 00aa-bbcc-dd02
# 查看白名单列表验证
display wlan whitelist
配置白名单后，所有不在列表的无线设备直接拒绝关联 WiFi，无法拨号 / 上网。
2. 业务 SSID 隐藏配置（服务模板下开启 beacon 隐藏）
bash
运行
system-view
# 进入无线服务模板（你的业务WiFi模板名称）
wlan service-template wifi-service
# 开启SSID广播隐藏，终端搜不到WiFi，必须手动输入名称连接
beacon ssid-hide
# 绑定业务VLAN（QinQ/SVLAN内层VLAN）
ssid Office-WiFi
vlan 100
# 绑定PPPoE拨号模板（如需终端PPPoE上网）
access-mode pppoe
service-template enable
3. AP 射频绑定服务模板，下发配置生效
bash
运行
# 批量AP射频1绑定隐藏SSID模板
wlan ap-group default-ap
radio 1
service-template wifi-service
radio 2
service-template wifi-service
4. 效果验证命令
bash
运行
# 查看SSID隐藏状态
display wlan service-template wifi-service
# 查看当前在线白名单终端
display wlan client
三、PPPoE+QinQ/SVLAN 配套兼容补充（不影响隐藏 WiFi + 白名单）
1. QinQ 双层 VLAN 配置（上行传输 SVLAN，内层业务 VLAN）
bash
运行
system-view
# 上行互联口开启QinQ
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan all
qinq enable
qinq vid 200 inner-vlan 100
2. 终端 PPPoE 拨号模板（隐藏 WiFi 内终端拨号上网）
bash
运行
system-view
pppoe server pool office-pool ip 192.168.100.0 mask 255.255.255.0
pppoe server authentication-method chap
# 绑定至无线服务模板
wlan service-template wifi-service
access-mode pppoe
pppoe-server pool office-pool
四、关键注意事项
日志 6 个月硬性要求：本地设备无法实现，必须外置 Syslog 服务器，所有上网行为日志实时推送；
隐藏 SSID + 白名单互不冲突：先白名单过滤终端准入，再隐藏广播，双重防蹭网；
兼容性：QinQ/SVLAN、PPPoE 拨号与无线安全策略无冲突，可同时部署；
白名单限制：首次配置白名单会踢掉所有在线无线终端，需重新连接；新增终端 MAC 后实时生效。