网络工程案例综合实战训练营-无线技术.pptVIP

配置采用802.1x认证service-profile set service-profile XXX ssid-name ruijie //创建名为XXX的SP，SSID名为“ruijie”set service-profile XXX cipher-tkip enableset service-profile XXX wpa-ie enable //配置认证类型为802.1x set service-profile XXX attr vlan-name user //该 SP关联的用户vlan为“user”set radius server SAM address 54 timeout 5 retransmit 3 deadtime 0 key xxxxx  //添加外置的radius服务器SAMset server group SAM-GROUP members SAM //建立“SAM-GROUP”的radius组set accounting dot1x ssid ruijie ** start-stop SAM-GROUP //启用SSID“ruijie”的记账更新set authentication dot1x ssid ruijie ** peap-mschapv2 SAM-GROUP //启用外接radius认证如果采用本地radiusset authentication dot1x ssid ruijie ** peap-mschapv2 local //采用本地radius认证  MAC地址认证 *MX-8# set service-profile voip ssid-name voice //设置SSID名称voip success: change accepted. *MX-8# set service-profile voip ssid-type clear //设置SSID为非加密 success: change accepted. *MX-8# set service-profile voip auth-fallthru none *MX-8# set service-profile voip attr vlan-name default //设置VLAN名称为default success: change accepted. *MX-8# set radio-profile default service-profile voip //将voip profile关联到default radio-profile上 *MX-8# set mac-user 00:11:22:33:44:55 MAC用户 *MX-8# set authentication mac ssid voice * loal 使用的认证方式为mac，用本地数据库 其他参数 set service-profile XXX beacon disable //配置是否广播SSID名set qos-profile limit max-bw 512 //建立一个qos文件，将速率限制在512kset service-profile XXX attr qos-profile limit //对S-P下的每个用户限速在512kset security l2-restrict vlan user mode enable permit-mac 00:00:00:00:00:00  //配置vlan“user”内的用户不能互访，且只能访问mac地址为00:00:00:00:00:00 的主机。配置第三方认证页面方法：1)将自定义的第三方认证页面（html和图片文件）导入到MX中。copy t/xxx.html xxx.htmlcopy t/xxx.gif xxx.gif 2)激活自定义页面set service-profile xxx web-portal-form xxx.html 注：要弹出web页面，MX上必须有用户vlan的interface地址，并且无线用户必须有DNS地址。  配置Radio-profile set radio-profile YYY service-profile XXX //创建名为“YYY”的R-P，并与名为“XXX”的S-P绑定set radio-profile YYY auto-tune channel-config enable //配置YYY的自动信道调