华为AP6010DN-AGN配置（RAIDUS认证）

ljhku

环境大致如下：
win server 2008作为RADIUS和DHCP服务器，raidus服务器只作为纯认证服务器，未配置授权和记账功能，ip地址为192.168.1.1
AP6010通过网线连接到制定VLAN中，通过DHCP为客户端分配IP地址，IFVLAN10虚接口地址为：192.168.0.254，VLAN10的网关为192.168.0.1
配置代码中主要部分我会注释。


配置要点：

vlan 10  \\此处为无线网络的VLAN

domain defalut_admin    \\配置默认域

dot1x enable  \\必须打开dot1x才可以与radius服务器通信

dhcp enable  \\打开DHCP服务

ip relay address cycle

dhcp relay detect enable  \\DHCP为中继模式，从而可从DHCP服务器上获取IP

raidus-server template test  \\建立一个名为test的模板

    raidus-server shared-key cipher 1234567 \\与radius服务通信的共享秘钥为1234567。注：共享秘钥建议使用强秘钥。

    raidus-server authentication 192.168.1.1 1812 weight 40 \\raidus服务器认证IP地址、端口号、权重
    undo radius-server user-name domain-included

aaa

    authentication-scheme test

        authentication-mode radius local  \\认证模式raidus服务器上账号认证优先、本地其次

    service-scheme test

        admin-user privilege level 15

domain default_admin
    authentication-scheme test

    radius-server test

domain csxinao  
    authentication-scheme CSXINAO
    radius-server CSXINAO
local-user admin password cipher 12345678   \\本地账号和密码
local-user admin privilege level 15      \\权限登记
local-user admin service-type telnet terminal ssh web    \\可支持的服务类型
interface Vlanif10    \\虚接口VLAN10
ip address 192.168.0.1 255.255.255.0 \\IP地址，需要与上行接口在同一VLAN中
dhcp select relay    \\DHCP为终极模式
dhcp relay server-ip 192.168.1.1    \\DHCP 服务器的地址
interface GigabitEthernet0/0/0  \\配置WAN口
port hybrid pvid vlan 10    \\端口为混杂模式与VLAN10绑定
port hybrid untagged vlan 10
interface Wlan-Bss0            \\配置无线接口0
port hybrid pvid vlan 10        
port hybrid untagged vlan 10
dot1x enable
dot1x authentication-method eap  \\无线网络认证方式为EAP
permit-domain name test    \\与domain名绑定
force-domain name test
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1    \\配置默认路由，到网关
user-interface con 0    \\配置console连接时的认证方式，在这里选择密码认证
authentication-mode password
set authentication password cipher \\按回车后输入认证密码
user-interface vty 0 4    \\远程接入模式设置为AAA认证，通过RADIUS服务器上的账号密码认证。
authentication-mode aaa
user privilege level 15
wlan    \\配置WLAN模板
wmm-profile name TEST-WMM id 0
traffic-profile name TEST-TRAFFIC id 0
security-profile name TEST-SECURITY id 0
  security-policy wpa2    \\安全策略加密方式为WPA2
  wpa2 authentication-method dot1x encryption-method tkip     \\WPA2 认证模式和加密方式
service-set name TEST-SERVICE id 0
  Wlan-Bss 0         \\将WLAN-BSS0绑定其中
  ssid TEST        \\宣告的SSID名
  traffic-profile id 0
  security-profile id 0
radio-profile name TEST-RADIO id 0
  channel-switch announcement enable
  wmm-profile id 0
interface Wlan-Radio0/0/0  \\进入无线0号接口（一般可以根据WLAN-RADIO数量来判断无线路由可加载几个SSID）
radio-profile id 0     \\将ID 0的RADIO-PROFILE绑定到无线接口上
service-set id 0 wlan 1   \\将SERVER-SET ID 0 的和WLAN 1绑定到接口上