[H3C]AC+FIT AP基本配置,PSK认证,FAT AP共享式WEP加密功能的实现|

系统运维 2023-07-16 大猫 手机阅读

AC+FIT AP基本配置（一）： FIT AP通过二层网络注册（动态绑定SERIAL-ID方式） 要求：AC、AP和STA都在同一个VLAN2中，AC做DHCP服务器，组网如下 注：所有的配置都是在AC上操作，AP上不做任何配置，以下为AC的配置步骤：   第一步划分VLAN以及分配IP地址 [H3C]vlan 2 [VLAN2]quit [H3C]interface vlan 2 [interface-vlan 2]ip address 1.0.0.1 8   第二步建DHCP服务器： [H3C]dhcp enable [H3C]dhcp server ip-pool 1 [dhcp server ip-pool 1]network 1.0.0.0 8 [dhcp server ip-pool 1]gateway-list 1.0.0.1   第三步设置设备内部接口 [H3C]interface g1/0/1 [H3C-g1/0/1]port link-type trunk [H3C-g1/0/1]port trunk permit vlan all [H3C]oap connet solt 0                         进入交换板视图 [H3C]vlan 2 [H3C]interface g1/0/11 [H3C-g1/0/11]port link-type trunk [H3C-g1/0/11]port trunk permit vlan all [H3C-g1/0/1]quit [H3C]quit Ctrl+K                                进入AC控制板视图   第四步建立无线虚拟接口： [H3C]interface WLAN-ESS 2 [H3C-WLAN-ESS2]port access vlan 2   第五步创建无线服务模板 [H3C]wlan service-template 2 clear [H3C-wlan-st-2]ssid huawei [H3C-wlan-st-2]bind WLAN-ESS 2                         绑定无线接口 [H3C-wlan-st-2]authentication-method open-system [H3C-wlan-st-2] service-template enable   第五步配置射频接口，并绑定无线服务模板 [H3C]wlan auto-ap enable [H3C]wlan ap 1 mode  WA2610E-AGN [H3C-wlan-ap 1]serial-id auto [H3C-wlan-ap 1]radio 1 [H3C-wlan-ap 1-radio-1]service-template 2 [H3C-wlan-ap 1-radio-1]radio enable 结果：AP能够分配到IP地址在1.0.0.0网段，并且AP上11b/g指示灯闪烁。 客户端也能够自动分配到IP地址和AP在同一个网段中。 在AC上查看AP的注册情况，如下：   [H3C]display wlan ap all Total Number of APs configured           : 1 Total Number of configured APs connected : 0 Total Number of auto APs connected       : 1 AP Profiles ------------------------------------------------------------------------------- AP Name         APID State     Model          Serial-ID ------------------------------------------------------------------------------- 1               1    Idle      WA2100         auto 1_001           2    Run/M     WA2100         210235A22WB097007892   第六步，等注册成功之后，固化AP [H3C]wlan auto-ap persistent    

FAT AP基本功能的实现

第一步划分VLAN以及分配IP地址 [H3C]vlan 2 [VLAN2]quit [H3C]interface vlan 2 [interface-vlan 2]ip address 1.0.0.1 8   第二步建DHCP服务器： [H3C]dhcp enable [H3C]dhcp server ip-pool 1 [dhcp server ip-pool 1]network 1.0.0.0 8 [dhcp server ip-pool 1]gateway-list 1.0.0.1   第三步建立无线虚拟接口： [H3C]interface WLAN-BSS 2 [H3C-WLAN-BSS2]port access vlan 2              将客户端都接入到VLAN2中   第四步创建无线服务模板 [H3C]wlan service-template 2 clear [H3C-wlan-st-2]ssid huawei [H3C-wlan-st-2]authentication-method open-system          链路层认证方式为开放式 [H3C-wlan-st-2] service-template enable   第五步创建无线射频接口，并绑定无线虚拟接口和服务模板 [H3C]interface WLAN-Radio 1/0/1 [H3C-WLAN-Radio1/0/1] service-template 2 interface WLAN-BSS 2 [H3C-WLAN-Radio1/0/1]radio-type dot11g            ————选择工作模式(可选) [H3C-WLAN-Radio1/0/1]channel 11                  ————选择工作信道(可选)

FAT AP共享式WEP加密功能的实现

  第一步划分VLAN以及分配IP地址 [H3C]vlan 2 [VLAN2]quit [H3C]interface vlan 2 [interface-vlan 2]ip address 1.0.0.1 8   第二步建DHCP服务器： [H3C]dhcp enable [H3C]dhcp server ip-pool 1 [dhcp server ip-pool 1]network 1.0.0.0 8 [dhcp server ip-pool 1]gateway-list 1.0.0.1   第三步建立无线虚拟接口： [H3C]interface WLAN-BSS 2 [H3C-WLAN-BSS2]port access vlan 2   第四步创建无线服务模板 [H3C]wlan service-template 2 crypto [H3C-wlan-st-2]ssid huawei-wep [H3C-wlan-st-2]authentication-method share-key                ——————共享式 [H3C-wlan-st-2]ciphe-suit wep40                            —————加密方式 [H3C-wlan-st-2]wep default-key 1 wep40 pass-phrase 12345678    —————设置密钥 [H3C-wlan-st-2] service-template enable   第五步创建无线射频接口，并绑定无线虚拟接口和服务模板 [H3C]interface WLAN-Radio 1/0/1 [H3C-WLAN-Radio1/0/1] service-template 2 interface WLAN-BSS 2 [H3C-WLAN-Radio1/0/1]radio-type dot11g             ————选择工作模式(可选) [H3C-WLAN-Radio1/0/1]channel 11                  ————选择工作信道(可选)

通过FAT ap组建局域网，为了实现网络的安全接入，需要采用安全性更高的PSK认证，并且采用TKIP的数据加密方式。其中VLAN2为业务VLAN

  FAT AP基本功能的实现 第一步划分VLAN以及分配IP地址 [H3C]vlan 2 [VLAN2]quit [H3C]interface vlan 2 [interface-vlan 2]ip address 1.0.0.1 8   第二步建DHCP服务器： [H3C]dhcp enable [H3C]dhcp server ip-pool 1 [dhcp server ip-pool 1]network 1.0.0.0 8 [dhcp server ip-pool 1]gateway-list 1.0.0.1   第三步建立无线虚拟接口，并设置PSK认证功能 [H3C]port-security enable                          启用安全认证模式 [H3C]interface WLAN-BSS 2 [H3C-WLAN-BSS2]port access vlan 2                将客户端都接入到VLAN2中 [H3C-WLAN-BSS2] port-security port-mode psk       选择PSK认证方式 [H3C-WLAN-BSS2] port-security tx-key-type 11key    使能11key类型的密钥协商功能 [H3C-WLAN-BSS2] port-security pershared-key pass-phrase 123456      设置密码 第四步创建无线服务模板 [H3C]wlan service-template 2 crypto [H3C-wlan-st-2]ssid huawei [H3C-wlan-st-2]authentication-method open-system          链路层认证方式为开放式 [H3C-wlan-st-2] cipher-suite tkip                         加密方式 [H3C-wlan-st-2]security-ie wpa                          WAP架构 [H3C-wlan-st-2] service-template enable   第五步创建无线射频接口，并绑定无线虚拟接口和服务模板 [H3C]interface WLAN-Radio 1/0/1 [H3C-WLAN-Radio1/0/1] service-template 2 interface WLAN-BSS 2 [H3C-WLAN-Radio1/0/1]radio-type dot11g            ————选择工作模式(可选) [H3C-WLAN-Radio1/0/1]channel 11                  ————选择工作信道(可选)  

FAT AP基本功能的实现

第一步划分VLAN以及分配IP地址 [H3C]vlan 2 [VLAN2]quit [H3C]interface vlan 2 [interface-vlan 2]ip address 1.0.0.1 8 [H3C]vlan 3 [H3C-VLAN3]port ethernet 1/0/1 [H3C]interface vlan 3 [interface-vlan3]ip address 2.0.0.1 8   第二步建DHCP服务器： [H3C]dhcp enable [H3C]dhcp server ip-pool 1 [dhcp server ip-pool 1]network 1.0.0.0 8 [dhcp server ip-pool 1]gateway-list 1.0.0.1   第三步建立无线虚拟接口： [H3C]interface WLAN-BSS 2 [H3C-WLAN-BSS2]port access vlan 2              将客户端都接入到VLAN2中   第四步创建无线服务模板 [H3C]wlan service-template 2 clear [H3C-wlan-st-2]ssid huawei [H3C-wlan-st-2]authentication-method open-system          链路层认证方式为开放式 [H3C-wlan-st-2] service-template enable   第五步创建无线射频接口，并绑定无线虚拟接口和服务模板 [H3C]interface WLAN-Radio 1/0/1 [H3C-WLAN-Radio1/0/1] service-template 2 interface WLAN-BSS 2 第六步做静态路由 [H3C]ip route-static 3.0.0.0 8 2.0.0.2   三层交换机配置：   第一步创建三层接口分配IP [H3C]vlan 3 [H3C-vlan 3] port ethernet 1/0/1 [H3C]vlan 4 [H3C-vlan 4] port ethernet 1/0/2 [H3C]interface vlan 3 [interface-vlan3]ip address 2.0.0.2 8 [H3C]interface vlan 4 [interface-vlan4]ip address 3.0.0.1 8 第六步做静态路由 [H3C]ip route-stati c1.0.0.0 8 2.0.0.1   PC的配置： IP地址为3.0.0.2/24 gatewat 3.0.0.1   11