H3C 2610i配置WAP2加密过程
1. 配置文件<AP>display current-configuration
#
version 5.00, 0001
#
sysname AP
#
domain default enable system
#
port-security enable
#
vlan 1
#
radius scheme system
primary authentication 127.0.0.1
primary accounting 127.0.0.1
key authentication h3c
key accounting h3c
accounting-on enable
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
wlan service-template 2 crypto
ssid h3c-wpa2-psk
authentication-method open-system
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface NULL0
#
interface Vlan-interface1
ip address 192.168.1.50 255.255.255.0
#
interface Ethernet1/0/1
#
interface Ethernet1/0/2
#
interface WLAN-BSS2
port-security port-mode psk
port-security tx-key-type 11key
port-security preshared-key pass-phrase 12345678
4
#
interface WLAN-Radio1/0/1
#
interface WLAN-Radio1/0/2
service-template 2 interface wlan-bss 2
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
#
user-interface con 0
user-interface vty 0 4
#
return
################################################################
2. 配置步骤
在RSN接入端(AP)配置RSN
(1)启用port-security
port-security enable
(2)配置无线接口,认证方式为PSK
interface WLAN-BSS2
# 配置无线端口WLAN-BSS2的端口安全模式为psk。
port-security port-mode psk
# 在接口WLAN-BSS2下使能11key类型的密钥协商功能。
port-security tx-key-type 11key
# 在接口WLAN-BSS2下配置预共享密钥为12345678。
port-security preshared-key pass-phrase 12345678
(3)配置无线服务模板(下面的RSN即WPA2)
# 创建一个crypto类型的服务模板2。
wlan service-template 2 crypto
# 设置服务模板2的SSID为h3c-wpa2-psk。
ssid h3c-wpa2-psk
# 使能开放式系统认证。
authentication-method open-system
# 使能CCMP加密套件。
cipher-suite ccmp
# 配置信标和探查帧携带RSN IE信息。
security-ie rsn
# 使能服务模板2。
service-template enable
(4)在射频口WLAN-Radio 1/0/2绑定无线服务模板2和无线口WLAN-BSS 2。
interface WLAN-Radio 1/0/2
service-template 2 interface WLAN-BSS 2
5
(5)配置VLAN虚接口
interface Vlan-interface1
ip address 192.168.1.50 255.255.255.0
(6)配置缺省路由
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
PS:如需要SSID与VLAN绑定,仅需要建立VLAN,配置VLAN虚接口,把SSID服务模版绑定的无线口划到该Vlan下即可!
禽兽尚且有半点怜悯之心,而我一点也没有,所以我不是禽兽。 我不在江湖,但江湖中有我的传说。 我身在江湖,江湖里却没有我得传说。 走,MM,咱们化蝶去…… 女,喜甜食,甚胖!该女有一癖好:痛恨蚂蚁,见必杀之。问其故曰:这小东西,那么爱吃甜食,腰还那么细! 路过,支持一下啦
页:
[1]