1.1.1 共享密钥认证配置举例
1. 组网需求
如图1-10所示，AC旁挂在Switch上，Switch同时作为DHCP server为AP和Client分配IP地址。通过配置客户端在链路层使用WEP密钥12345接入无线网络。
2. 组网图
图1-1 共享密钥认证配置组网图
 
3. 配置步骤
(1)     创建无线服务模板
# 创建无线服务模板service1。
<AC> system-view
[AC] wlan service-template service1
# 配置无线服务的SSID为service。
[AC-wlan-st-service1] ssid service
(2)     配置WEP并使能无线服务模板
# 配置使用WEP40加密套件，配置密钥索引为2，使用明文的字符串12345作为共享密钥。
[AC-wlan-st-service1] cipher-suite wep40
[AC-wlan-st-service1] wep key 2 wep40 pass-phrase simple 12345
[AC-wlan-st-service1] wep key-id 2
# 使能无线服务模板。
[AC-wlan-st-service1] service-template enable
[AC-wlan-st-service1] quit
(3)     将无线服务模板绑定到radio1上
# 创建手工AP，名称为ap1，并配置序列号。
[AC] wlan ap ap1 model WA4320i-ACN
[AC-wlan-ap-ap1] serial-id 219801A0CNC138011454
# 进入Radio 1视图。
[AC-wlan-ap-ap1] radio 1
# 将无线服务模板绑定到Radio 1上，并开启射频。
[AC-wlan-ap-ap1-radio-1] service-template service1
[AC-wlan-ap-ap1-radio-1] radio enable
[AC-wlan-ap-ap1-radio-1] return
4. 验证配置
# 配置完成后，在AC上执行display wlan service-template命令，可以看到无线服务模板下安全信息的配置情况如下：
<AC> display wlan service-template service1
Service template name        : service1
SSID                        : service
SSID-hide                    : Disabled
User-isolation              : Disabled
Service template status    : Enabled
Maximum clients per BSS      : 64
Frame format                : Dot3
Seamless roam status        : Disabled                                     
Seamless roam RSSI threshold : 50                                           
Seamless roam RSSI gap      : 20
VLAN ID                      : 1
AKM mode                    : Not configured
Security IE                  : Not configured
Cipher suite                : WEP40
WEP key ID                  : 2
TKIP countermeasure time    : 0
PTK lifetime                : 43200 sec
GTK rekey                    : Enabled
GTK rekey method            : Time-based
GTK rekey time              : 86400 sec
GTK rekey client-offline    : Enabled
User authentication mode    : Bypass
Intrusion protection        : Disabled
Intrusion protection mode    : Temporary-block
Temporary block time        : 180 sec
Temporary service stop time  : 20 sec
Fail VLAN ID                : Not configured
wa字符串是什么802.1X handshake            : Disabled
802.1X handshake secure      : Disabled
802.1X domain                : Not configured
MAC-auth domain              : Not configured
Max 802.1X users            : 4096
Max MAC-auth users          : 4096
802.1X re-authenticate      : Disabled
Authorization fail mode      : Online
Accounting fail mode        : Online
Authorization                : Permitted
Key derivation              : N/A
PMF status                  : Disabled
Hotspot policy number        : Not configured
Forwarding policy status    : Disabled                                     
Forwarding policy name      : Not configured 
FT status                    : Disabled
QoS trust                    : Port
QoS priority                : 0
1.1.2 PSK身份认证与密钥管理模式和Bypass认证配置举例
1. 组网需求
∙             如图1-11所示，AC旁挂在Switch上，Switch同时作为DHCP server为AP和Client分配IP地址。通过配置客户端PSK密钥12345678接入无线网络。
∙             客户端链路层认证使用开放式系统认证，用户接入认证使用Bypass认证的方式实现客户端可以不需要认证直接接入WLAN网络的目的。
∙             通过配置客户端和AP之间的数据报文采用PSK身份认证与密钥管理模式来确保用户数据的传输安全。
2. 组网图
图1-2 PSK+Bypass认证配置组网图
 
3. 配置步骤
(1)     创建无线服务模板
# 创建无线无线服务模板service1。
<AC> system-view
[AC] wlan service-template service1
# 配置无线服务的SSID为service。
[AC-wlan-st-service1] ssid service
(2)     配置身份认证与密钥管理模式为PSK模式、加密套件为CCMP、安全信息元素为WPA并使能无线服务模板
# 配置AKM为PSK，配置PSK密钥，使用明文的字符串12345678作为共享密钥。
[AC-wlan-st-service1] akm mode psk
[AC-wlan-st-service1] preshared-key pass-phrase simple 12345678
# 配置CCMP为加密套件，配置WPA为安全信息元素。
[AC-wlan-st-service1] cipher-suite ccmp
[AC-wlan-st-service1] security-ie wpa
# 使能无线服务模板。
[AC-wlan-st-service1] service-template enable
[AC-wlan-st-service1] quit
(3)     进入AP视图并将无线服务模板绑定到radio1上
# 创建手工AP，名称为ap1，并配置序列号。
[AC] wlan ap ap1 model WA4320i-ACN
[AC-wlan-ap-ap1] serial-id 219801A0CNC138011454
# 进入Radio 1视图。
[AC-wlan-ap-ap1] radio 1
# 将无线服务模板绑定到Radio 1上，并开启射频。
[AC-wlan-ap-ap1-radio-1] service-template service1
[AC-wlan-ap-ap1-radio-1] radio enable
[AC-wlan-ap-ap1-radio-1] return
4. 验证配置
# 配置完成后，在AC上执行display wlan service-template命令，可以看到无线服务模板的配置情况如下。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。