华为AP6010DN-AGN配置（RAIDUS认证）

285572001

　　环境大致如下：
　　win server 2008作为RADIUS和DHCP服务器，raidus服务器只作为纯认证服务器，未配置授权和记账功能，ip地址为192.168.1.1
　　AP6010通过网线连接到制定VLAN中，通过DHCP为客户端分配IP地址，IFVLAN10虚接口地址为：192.168.0.254，VLAN10的网关为192.168.0.1
　　配置代码中主要部分我会注释。
　　配置要点：
　　vlan 10  \\此处为无线网络的VLAN
　　domain defalut_admin    \\配置默认域
　　dot1x enable  \\必须打开dot1x才可以与radius服务器通信
　　dhcp enable  \\打开DHCP服务

　　ip>
　　dhcp>　　raidus-server template test  \\建立一个名为test的模板
　　raidus-server shared-key cipher 1234567 \\与radius服务通信的共享秘钥为1234567。注：共享秘钥建议使用强秘钥。
　　raidus-server authentication 192.168.1.1 1812 weight 40 \\raidus服务器认证IP地址、端口号、权重
　　undo radius-server user-name domain-included
　　aaa
　　authentication-scheme test
　　authentication-mode radius local  \\认证模式raidus服务器上账号认证优先、本地其次
　　service-scheme test
　　admin-user privilege level 15
　　domain default_admin
　　authentication-scheme test
　　radius-server test
　　domain csxinao
　　authentication-scheme CSXINAO
　　radius-server CSXINAO
　　local-user admin password cipher 12345678   \\本地账号和密码
　　local-user admin privilege level 15      \\权限登记
　　local-user admin service-type telnet terminal ssh web    \\可支持的服务类型
　　interface Vlanif10    \\虚接口VLAN10
　　ip address 192.168.0.1 255.255.255.0 \\IP地址，需要与上行接口在同一VLAN中

　　dhcp select>
　　dhcp>　　interface GigabitEthernet0/0/0  \\配置WAN口
　　port hybrid pvid vlan 10    \\端口为混杂模式与VLAN10绑定
　　port hybrid untagged vlan 10
　　interface Wlan-Bss0            \\配置无线接口0
　　port hybrid pvid vlan 10
　　port hybrid untagged vlan 10
　　dot1x enable
　　dot1x authentication-method eap  \\无线网络认证方式为EAP
　　permit-domain name test    \\与domain名绑定
　　force-domain name test
　　ip route-static 0.0.0.0 0.0.0.0 192.168.0.1    \\配置默认路由，到网关
　　user-interface con 0    \\配置console连接时的认证方式，在这里选择密码认证
　　authentication-mode password
　　set authentication password cipher \\按回车后输入认证密码
　　user-interface vty 0 4    \\远程接入模式设置为AAA认证，通过RADIUS服务器上的账号密码认证。
　　authentication-mode aaa
　　user privilege level 15
　　wlan    \\配置WLAN模板

　　wmm-profile name TEST-WMM>
　　traffic-profile name TEST-TRAFFIC>
　　security-profile name TEST-SECURITY>　　security-policy wpa2    \\安全策略加密方式为WPA2
　　wpa2 authentication-method dot1x encryption-method tkip     \\WPA2 认证模式和加密方式

　　service-set name TEST-SERVICE>　　Wlan-Bss 0         \\将WLAN-BSS0绑定其中
　　ssid TEST        \\宣告的SSID名

　　traffic-profile>
　　security-profile>
　　radio-profile name TEST-RADIO>　　channel-switch announcement enable

　　wmm-profile>　　interface Wlan-Radio0/0/0  \\进入无线0号接口（一般可以根据WLAN-RADIO数量来判断无线路由可加载几个SSID）

　　radio-profile>
　　service-set>