获取系统概览：CPU/内存/流量/版本/运行时间/在线用户

实测：sysstat 用 TYPE=all 返回最完整数据。

获取设备版本信息（型号/固件版本/架构/SN/是否企业版）

获取 WAN 口实时状态：IP/速率/连接数/AC 状态

实测：homepage 只认 TYPE=all。

获取内存历史使用数据

获取线路监控：所有 WAN/LAN 接口实时速率/连接数/丢包率

获取 IPv6 线路详情

获取无线监控：AP 数量/在线状态

获取终端监控列表：所有在线设备 IP/MAC/主机名/流量/连接数

获取云服务注册/绑定状态

实测：faststart 只认 TYPE=all。

获取行为洞察：应用协议流量历史数据

获取策略监控：L7 QoS 流控策略执行状态

获取负载监控：CPU/内存/实时流量

查询 CPU 温度检测是否支持

获取分流监控状态

获取下联摄像头设备列表

获取下联交换机设备列表

获取周边设备列表

获取消息通知列表

列出所有 WAN 口配置（IP/接入方式/网卡/VLAN/速率）

列出所有 LAN 口配置

获取 IPv6 总配置

获取 IPv6 外网设置

实测：设备没有 ipv6_extranet_setting（返回 1003）， IPv6 内外网配置统一走 ipv6，外网条目在返回列表中。

获取 IPv6 内网设置（前缀下发/RA/DHCPv6）

启用/禁用 IPv6

列出所有 VPN 客户端配置（PPTP/L2TP/OpenVPN/IPSec/IKEv2/WireGuard）

获取 PPTP 客户端配置

获取 L2TP 客户端配置

获取 OpenVPN 客户端配置

获取 IPSec VPN 客户端配置

获取 IKEv2/IPSec 客户端配置

获取 WireGuard 客户端配置

列出所有 VLAN 配置

添加 VLAN

删除 VLAN

列出 DHCP 服务端配置

列出 DHCP 静态分配（IP-MAC 绑定）

添加 DHCP 静态分配（IP-MAC 绑定）

删除 DHCP 静态分配

列出 DHCP 租约列表（当前分配 IP）

列出 DHCP 黑白名单

列出 IPv6 前缀静态分配

获取 DNS 服务配置（含 DNS 缓存/多线路 DNS）

实测：dns 只认 TYPE=all。

修改 DNS 配置

实测：dns 只接受 TYPE=all，用 TYPE=data 会得到 2007。

获取多线路 DNS 配置

列出所有静态路由规则

添加静态路由

删除静态路由

查看当前路由表

实测：设备没有 static_rt_table_ipv4/ipv6（返回 1003）。 查询已有静态路由请用 list_static_routes；实时路由表在 static_rt 的 TYPE=data 里。

获取跨三层服务配置

列出 IP 地址分组（IPv4/IPv6）

添加 IP 地址分组

删除 IP 地址分组

列出 MAC 地址分组

添加 MAC 地址分组

删除 MAC 地址分组

列出时间计划

列出域名分组

列出协议分组

列出端口分组

列出自定义协议

列出高级自定义协议 (L7)

获取 IGMP 代理配置

获取 IPTV 透传配置

获取 UDPXY 配置（组播转 HTTP）

获取 UPnP 设置

获取 UPnP 当前状态和映射表

列出 NAT 规则

列出端口映射 (DNAT) 规则

添加端口映射

删除端口映射

获取 DMZ 主机配置

配置 DMZ 主机

获取 SD-WAN 智能组网状态

获取动态域名 (DDNS) 配置

添加 DDNS

删除 DDNS

列出 ACL 访问控制规则

添加 ACL 规则

删除 ACL 规则

启用/禁用 ACL 规则

列出连接数限制规则

添加连接数限制

删除连接数限制

列出 ARP 绑定列表

添加 ARP 绑定

删除 ARP 绑定

列出 IPv6 邻居列表

列出 MAC 访问控制规则

添加 MAC 访问控制

删除 MAC 访问控制

列出网址黑白名单（tab: 网址黑白名单）

添加网址黑白名单

删除网址黑白名单

列出禁止娱乐网站（tab: 禁止娱乐网站）

添加禁止娱乐网站

删除禁止娱乐网站

列出自定义网址库（tab: 自定义网址库）

添加自定义网址库

删除自定义网址库

列出 URL 跳转规则（tab: URL 跳转）

列出 URL 关键字替换（tab: 关键字替换）

列出 URL 参数替换（tab: 参数替换）

列出应用协议控制规则 (L7 ACL)

添加应用协议控制规则

删除应用协议控制

启用/禁用应用协议控制

列出网络分享控制（二级路由/热点控制）

获取网址浏览记录

获取 IM 上下线记录

获取终端上下线记录

按 MAC 审计终端流量

实测：设备没有 audit_terminal_stat_mac（返回 1003）， 统一入口是 audit_terminal_stat。

按账号审计终端流量（同上，走 audit_terminal_stat）

列出终端名称/备注

设置终端名称

获取安全中心高级设置

获取流控线路配置（智能流控 → 流控线路）

启用/禁用某条线路的智能流控

获取优先域名设置（智能流控 → 优先域名）

获取终端独立限速（智能流控 → 终端独立限速）

获取流控策略设置（智能流控 → 流控策略设置）

列出 IP 限速规则

添加 IP 限速

删除 IP 限速

列出 MAC 限速规则

添加 MAC 限速

删除 MAC 限速

列出多线负载规则

列出协议分流规则

列出端口分流规则

添加端口分流规则

删除端口分流

列出域名分流规则

添加域名分流规则

删除域名分流

列出上下行分离规则

列出自定义运营商规则

列出当前在线账号

踢下线指定用户

获取 Web 认证服务配置

启用/禁用 Web 认证

列出所有 VPN 服务端状态

获取 PPPoE 服务端配置

启用/禁用 PPPoE 服务端

获取 PPTP 服务端配置

获取 L2TP 服务端配置

获取 OpenVPN 服务端配置

获取 IKEv2/IPSec 服务端配置

启用/禁用 VPN 服务端

列出 PPPoE 账号

添加 PPPoE 账号

删除 PPPoE 账号

列出 VPN 客户端配置

实测：设备没有 pptp_user/l2tp_user/openvpn_user/ike_user （均返回 1003）。这些 VPN 的客户端配置入口分别是 pptp_client/l2tp_client/openvpn-client/ike_client。

添加 VPN 客户端配置

删除 VPN 客户端配置

列出套餐

获取自助密码管理配置

获取总账管理

列出上网码/优惠券

列出代拨账号

实测：设备没有 pppoe_proxy_user（返回 1003）， 代拨账号入口是 pppoe_proxy。

列出代拨在线账号

注意：pppoe_proxy_online 在 4.0.313 免费版上返回 1003（企业版功能）。

列出实时通知

列出定期通知

列出到期通知

列出拨号用户过期通知

列出 AP 设备列表（状态/型号/客户端数）

获取 AP 分组配置

重启指定 AP

获取 AP 固件版本列表

升级 AP 固件 ⚠️ AP 会重启

获取 Wi-Fi 基本设置（SSID/加密/信道）

实测：设备用的是 wifi 而不是 wifiSettings（后者返回 1003）。

获取 Wi-Fi 全部设置（基础 + 高级 + 信道列表）

修改 Wi-Fi SSID

修改 Wi-Fi 密码 (至少8位)

启用/禁用 Wi-Fi

获取 Wi-Fi 高级设置（信道/频宽/工作模式）

扫描周边 AP 信道（读取扫描结果）

实测：设备用 ac_scan_nearby_ap 而非 surroundingChannelScan。 本工具只读结果；启动扫描请用 start_channel_scan。

启动周边信道扫描

查询信道扫描进度

扫描周边无线信号详情（含 BSSID/信号强度）

获取 Mesh 快连配置

列出无线终端 VLAN 配置

列出无线黑白名单

获取无线网优状态

实测：设备用 ac_net_optimize 而非 ap_optimization。

获取网优记录

获取 AC 控制器状态（AP 数量/在线数）

获取 SNMP 服务配置

配置 SNMP

列出本地服务状态（Samba/FTP/HTTP）

注意：免费版固件（实测 4.0.313）未编译这些服务端模块，会返回 code=1003 Access denied。企业版可用。

获取内网穿透配置

运行路由体检

获取健康检测配置

获取抓包工具配置

注意：实测 4.0.313 免费版的 tcpdump 模块是裁剪版—— show TYPE=data,total 与 TYPE=interface 可用，但 add/start/TYPE=detail 均不可用（返回 3001/2014/2007）。

获取可抓包的网络接口列表

获取流表/连接查看（当前实时连接）

执行 Ping 测试

实测（IK-Q3000 / 4.0.313）：必须带全部字段，且 interface 不能为空， 否则返回 3001 请求参数不合法。结果通过 ping_result 读取。

读取 Ping 测试结果

停止 Ping 测试

获取 Ping 可用出口接口

执行 Traceroute 路由追踪

实测：max 为最大跳数（默认 5），wait 为超时秒数（默认 3）。 该调用为长任务，设备可能不立即返回，用 traceroute_result 读取结果。

读取 Traceroute 结果

停止 Traceroute

获取端口镜像配置

获取动态域名 (DDNS) 配置

发送网络唤醒包 (Wake-on-LAN)

执行 iPerf 吞吐测试

执行线路测速

子网换算工具（本地计算，不依赖设备）

设备侧没有 subnet func_name（实测 4.0.313 返回 1003）， 因此该工具在本地完成换算。

获取固件版本与可用升级信息

返回 system_ver（当前版本）、new_system_ver（可用新版本）、 update_content（更新说明）、firmware_channel 等字段。

获取完整 OTA 信息（版本 + 本地固件文件状态）

检查是否有新固件（只读，不触发下载与安装）

获取自动升级状态

获取固件云同步开关状态

安装已下载的固件包 ⚠️⚠️ 路由器会重启断网 1-2 分钟

前提：本地已有固件文件（get_ota_info 的 fileinfo 非空）。 未下载固件时设备返回 2022 升级未成功，系统保持当前版本。

清理已下载的固件文件

获取版本快照列表

获取重启计划

重启路由器 ⚠️ 断网 1-2 分钟

获取认证日志（PPPoE/VPN 认证记录）

获取 ARP 日志

获取无线终端日志

获取 DHCP 日志

获取动态域名日志

获取外网拨号日志

获取推送通知日志

获取系统事件日志（重启/升级等）

获取管理员操作日志

获取消息通知

获取告警信息

获取设备基础设置（主机名/时区/NTP 等）

修改路由器主机名

获取双机热备 (VRRP) 配置

获取云服务绑定状态

列出管理员账号

添加管理员账号

修改管理员密码

列出个人 API 令牌

获取远程访问配置（SSH/Telnet/FTP/Web 端口状态）

返回字段:

• open_sshd: SSH 服务状态 (0=关闭, 1=开启)

• sshd_port: SSH 端口 (默认 22)

• open_telnetd: Telnet 服务状态

• open_ftp: FTP 服务状态

• ftp_port: FTP 端口 (默认 21)

• http_port: HTTP 端口 (默认 80)

• https_port: HTTPS 端口 (默认 443)

• force_https: 强制 HTTPS (0=否/1=是)

• open_wanweb: 外网 Web 访问 (0=关闭/1=开启)

启用/禁用 SSH 服务

启用/禁用 Telnet 服务

启用/禁用 FTP 服务

设置 Web 管理端口

开启/关闭外网 Web 访问（从外网访问路由器后台）

获取 ALG 设置（FTP/TFTP/SIP/H323 协议穿透）

获取协议控制配置

获取内核参数设置

列出任务管理中的任务

实测：设备用 task_queue 而非 task_management（后者返回 1003）。

重试任务

中止任务