安全认证配置1openwepwpa psk方式.pdfVIP

对于安全认证来说，也是无线比较重要的一块，在SOHO级别以及小型环境中，比较倾向于预共享的方式进行认证，也就是

配置一个大家知道的，输入后就能连接到无线网络，常用的有WEP、、2，WEP已经渐渐的淘汰了，非常容

易被，推荐的是2的AES，对应小型环境或者SOHO级别的来说还是比较容易部署的。当然认证还有很多，比如

基于MAC地址认证、dot1x方式或者portal网页认证等，这些方式会在后续陆续演示。

掌握目标

1、AC的基本业务配置

2、认证方式的配置

实验文件可以通过模拟器加载，在最后有地址模拟器

资料尽在网络空间;【把学习当做生活，每天都在进步，ctrl+d加个收藏】

资料：订阅邮箱：订阅邮箱：订阅邮箱：

往期回顾

【】由浅入深玩转WLAN——1二层组网AP上线【可用模拟器加载】

【】由浅入深玩转WLAN——2三层组网AP上线【Option43】

【】由浅入深玩转WLAN——3WLAN配置示例【涵盖直连、旁挂组网、安全认证】

【】由浅入深玩转WLAN——4DHCPOption43配置方法【4种包括WindowsLinux思科IOS】

【】由浅入深玩转WLAN5AP上线与对接交换机接口配置注意事项

【】由浅入深玩转WLAN6直连二层组网+直接转发方式组网

【】由浅入深玩转WLAN7旁挂+三层+隧道转发方式组网

【】由浅入深玩转WLAN8安全认证配置（1）Open+WEP+PSK方式

【】由浅入深玩转WLAN9安全认证配置（2）基于无线的MAC地址认证【本地+radius服务器方式】

CiscoH3CHW无线实战wireless模拟器实验书籍安全

【企业合集实战系列】带您全方面学习企业常见的需求与应用【路由交换无线无线无线安全合集】

拓扑写了对应的IP网段，以及各自的VLAN信息，可以对应配置看

路由的配置

interfaceGigabitEthernet0/0/0

ipaddress10.1.200.1255.255.255.0

#

interfaceLoopBack100

ipaddress100.100.100.100255.255.255.255

#

ospf1router-id1.1.1.1

default-route-advertisealways

area0.0.0.0

network10.1.200.10.0.0.0

AC的配置

#

interfaceVlanif100

ipaddress10.1.100.1255.255.255.0

dhcpselectinterface

#

interfaceVlanif101

ipaddress10.1.101.1255.255.255.0

dhcpselectinterface

dhcpserverdns-list8.8.8.8

#

interfaceVlanif102

ipaddress10.1.102.1255.255.255.0

dhcpselectinterface

dhcpserverdns-list8.8.8.8

#

interfaceVlanif103

ipaddress192.168.103.1255.255.255.0

dhcpselectinterface

dhcpserverdns-list8.8.8.8

#

interfaceVlanif200

ipaddress10.1.200.2255.255.255.0

路由器相连，其余的是作为无线客户端的网关路由器相连，其余的是作为无线客户端的网关

说明：该VLAN接口地址一个是用于与AR路由器相连，其余的是作为无线客户端的网关

interfaceGigabitEthernet0/0/1