H3C无线配置3无线控制器PSK加密典型配置举例

1.组网需求

  Switch作为DHCP服务器为AP和Client分配IP地址。现要求：

• 在AC上配置PSK加密方式，使客户端通过该加密方式接入无线网络。
• 客户端链路层认证使用开放式系统认证，用户接入认证使用Bypass认证的方式实现客户端可以不需要认证直接接入WLAN网络的目的。
• 通过配置客户端和AP之间的数据报文采用PSK身份认证与密钥管理模式来确保用户数据的传输安全。
• 加密套件采用CCMP。
• 安全信息元素采用RSN。

    

2.配置注意事项  

• 配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。
• 配置身份认证与密钥管理模式为PSK模式时，必须配置PSK密钥。

3.AC配置

  1）配置AC的接口

  # 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

  # 创建VLAN 200及其对应的VLAN接口，并为该接口配置IP地址。Client使用该VLAN接入无线网络。

  # 配置AC和Switch相连的接口GigabitEthernet1/0/1为Trunk类型，禁止VLAN 1报文通过，允许VLAN 100和VLAN 200通过，当前Trunk口的PVID为100。

  2）配置无线服务  

wlan service-template cdg  # 创建无线服务模板，并进入无线服务模板视图。
 ssid CDG  # 配置SSID为service。
 vlan 200  # 配置无线客户端上线后将被加入到VLAN 200。
 akm mode psk  # 配置身份认证与密钥管理模式为PSK模式。
 preshared-key pass-phrase simple 12345678  # 配置PSK密钥为明文字符串12345678。
 cipher-suite ccmp  # 配置加密套件为CCMP。
 security-ie rsn  # 配置安全信息元素为RSN。
 service-template enable  # 使能无线服务模板

  3）配置AP  

wlan ap officeap model WA4320i-ACN  # 创建手工AP，名称为officeap，型号名称为WA4320i-ACN。
 [AC-wlan-ap-officeap] serial-id 210235A1GQC152001076  # 设置AP序列号为210235A1GQC152001076。
 [AC-wlan-ap-officeap] radio 2
 [AC-wlan-ap-officeap-radio-2] service-template 1  # 进入AP的Radio 2视图，并将无线服务模板1绑定到Radio 2上。
 [AC-wlan-ap-officeap-radio-2] radio enable  # 开启Radio 2的射频功能。

4.配置switch

  1）配置Switch的接口

  # 创建VLAN 100和VLAN 200及其对应接口，并为该接口配置IP地址，其中VLAN 100用于转发AC和AP间CAPWAP隧道内的流量，VLAN 200用于转发Client无线报文。

  # 配置Switch和AC相连的接口GigabitEthernet1/0/1为Trunk类型，禁止VLAN 1报文通过，允许VLAN 100和VLAN 200通过，当前Trunk口的PVID为100。

  # 配置Switch和AP相连的接口GigabitEthernet1/0/2为Trunk类型，禁止VLAN 1报文通过，允许VLAN 100通过，当前Trunk口的PVID为100。

  # 开启Switch和AP相连的接口GigabitEthernet1/0/2的PoE供电功能。

  2）配置DHCP服务

  # 创建名为vlan100的DHCP地址池，为AP分配IP地址，配置地址池动态分配的网段为192.1.0.0/16，地址池中不参与自动分配的IP地址为192.1.1.1，网关地址为192.1.1.2。

  # 创建名为vlan200的DHCP地址池，为Client分配IP地址，配置地址池动态分配的网段为192.2.1.0/24，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），

  地址池中不参与自动分配的IP地址为192.2.1.1，网关地址为192.2.1.2。