华三无线v7简单配置试编.docx

1.1.1?共享密钥认证配置举例1.?组网需求如图1-10所示，AC旁挂在Switch上，Switch同时作为DHCP server为AP和Client分配IP地址。通过配置客户端在链路层使用WEP密钥12345接入无线网络。2.?组网图图1-1?共享密钥认证配置组网图?3.?配置步骤(1)?????创建无线服务模板#?创建无线服务模板service1。AC system-view[AC] wlan service-template?service1#?配置无线服务的SSID为service。[AC-wlan-st-service1] ssid service(2)?????配置WEP并使能无线服务模板#?配置使用WEP40加密套件，配置密钥索引为2，使用明文的字符串12345作为共享密钥。[AC-wlan-st-service1] cipher-suite wep40[AC-wlan-st-service1] wep key 2 wep40 pass-phrase simple?12345[AC-wlan-st-service1] wep key-id 2#?使能无线服务模板。[AC-wlan-st-service1] service-template enable[AC-wlan-st-service1] quit(3)?????将无线服务模板绑定到radio1上#?创建手工AP，名称为ap1，并配置序列号。[AC] wlanap ap1 model WA4320i-ACN[AC-wlan-ap-ap1] serial-id?219801A0CNC138011454#?进入Radio 1视图。[AC-wlan-ap-ap1] radio 1#?将无线服务模板绑定到Radio 1上，并开启射频。[AC-wlan-ap-ap1-radio-1] service-template service1[AC-wlan-ap-ap1-radio-1] radio enable[AC-wlan-ap-ap1-radio-1] return4.?验证配置#?配置完成后，在AC上执行display wlan service-template命令，可以看到无线服务模板下安全信息的配置情况如下：AC display wlan service-template service1Service template name????? ? : service1SSID?????????????????????? ? : serviceSSID-hide????????????????? ? : DisabledUser-isolation???????????? ? : DisabledService?template?status???? : EnabledMaximum clients per BSS??? ? : 64Frame format?????????????? ? : Dot3Seamless roam status?????? ? : Disabled??????????????????????????????????????Seamless roam RSSI threshold : 50????????????????????????????????????????????Seamless roam RSSI gap???? ? : 20VLAN ID? ? ????????????????? : 1AKM mode????????????? ? ???? : Not configuredSecurity IE??????????????? ? : Not configuredCipher suite?????????????? ? : WEP40WEP key ID????????????????? :?2TKIP countermeasure time ? ? : 0PTK lifetime? ? ???????????? :?43200?secGTK rekey????????????????? ? : EnabledGTK rekey method?????????? ? : Time-basedGTK rekey time ? ??????????? :?86400?secGTK rekey client-offline?? ? : EnabledUser authentication mode?? ? : BypassIntrusion protection?????? ? : DisabledIntrusion protection mode? ? : Temporary-blockTemporary block t