WLAN接入安全配置.pptx

WLAN接入安全配置1 学完本课程后，您将能够掌握WLAN安全策略的配置目 标2 目 录31.WLAN接入安全配置实验示例 WLAN组网需求4SSID: huawei-1业务VLAN：VLAN101SSID: huawei-2业务VLAN：VLAN101SSID: huawei-3业务VLAN：VLAN101管理VLAN：VLAN100AP1接入交换机 S1汇聚交换机 S2AC6605GE0/0/1GE0/0/2直接转发VLANIF 10010.1.100.1/24VLANIF 10110.1.101.1/24GE0/0/1路由器配置项数据DHCP服务器AC作为DHCP服务器为AP分配IP地址汇聚交换机作为DHCP服务器为STA分配IP地址AP的IP地址池10.1.100.2-10.1.100.254/24STA的IP地址池VLAN101：10.1.101.2～10.1.101.254/24AC的源接口IP10.1.100.1/24AP组名称：ap-group 引用模板：VAP模板SSID模板SSID模板名称：huawei-1SSID名称：huawei-1SSID模板名称：huawei-2SSID名称：huawei-2SSID模板名称：huawei-3SSID名称：huawei-3安全模板模板名称：security-1OPEN模板名称：security-2WEP密码：a1234567。模板名称：security-3WPA+PSK+AES密码：a1234567。VAP模板名称：huawei-1转发模式：直接转发 业务VLAN：101 引用模板：SSID模板huawei-1安全模板security-1名称：huawei-2转发模式：直接转发 业务VLAN：101引用模板：SSID模板huawei-2安全模板security-2名称：huawei-3转发模式：直接转发 业务VLAN：101引用模板：SSID模板huawei-3安全模板security-3 WLAN配置思路5配置有线网络互通交换机、AC配置VLAN交换机、AC上配置IP配置DHCP服务器为STA和AP分配IP地址配置WLAN业务配置AC的源接口配置VAP模板，引用安全、SSID模板（提前配置）创建AP组，引用VAP模板AC上离线导入AP SSID: huawei-1业务VLAN：VLAN101SSID: huawei-2业务VLAN：VLAN101SSID: huawei-3业务VLAN：VLAN101管理VLAN：VLAN100AP1接入交换机 S1汇聚交换机 S2AC6605GE0/0/1GE0/0/2直接转发VLANIF 10010.1.100.1/24VLANIF 10110.1.101.1/24GE0/0/1路由器 配置WLAN业务（1/4）6SSID: huawei-1业务VLAN：VLAN101SSID: huawei-2业务VLAN：VLAN101SSID: huawei-3业务VLAN：VLAN101管理VLAN：VLAN100AP1接入交换机 S1汇聚交换机 S2AC6605GE0/0/1GE0/0/2直接转发VLANIF 10010.1.100.1/24VLANIF 10110.1.101.1/24GE0/0/1路由器配置AC的源接口。[AC] capwap source interface vlanif 100创建名为“security-1”的安全模板，并配置安全策略。[AC-wlan-view]security-profile name security-1[AC-wlan-sec-prof-security-1]security open[AC-wlan-sec-prof-security-1]quit创建名为“security-2”的安全模板，并配置安全策略。[AC-wlan-view]security-profile name security-2[AC-wlan-sec-prof-security-2]security wep share-key [AC-wlan-sec-prof-security-2]wep key 1 wep-40 pass-phrase a1234Warning: This action may cause service interruption. Continue?[Y/N]y创建名为“security-3”的安全模板，并配置安全策略。[AC-wlan-view]security-profile name security-3[AC-wlan-sec-prof-security-3]security wpa psk pass-phrase a1234567 aes[AC-wlan