Print

WAP係列/WA係列胖AP單獨配置無線加密上網 (命令行)

2018-11-24 發表

組網及說明

1 配置需求或說明


1.1  適用產品係列

本手冊適用於如下產品:WAP712CFAT)、WAP722EFAT) 、WAP722SFAT)、WAP722FAT)、WAP621FAT)、WA1208、WA2110-GN、WA2200、WA2600、WA3600、WA4300。


1.2  配置需求及實現的效果

本案例介紹如何通過命令行方式給AP單獨配置無線加密上網。

設置無線信號為 “xiaobei722s,密碼為“12345678”的SSID提供接入服務。

假設路由器連接運營商,路由器給內網分配IP地址(本案例網段為192.168.0.X網段,網關為192.168.0.1),LAN口連接無管理交換機,交換機下聯多台PCPC從路由器上獲取1網段地址(本案例采用手動設置IP)與Mini AP默認地址保持同一網段。

 

2 環境搭建及連接方式


2.1  需要的工具及軟件環境

網絡可達:管理終端電腦需要與設備之間實現網絡互通,可直連、也可不直連(Telnet方式)。也可以選擇Console線直接連接CON口連接命令行,telnet具體登錄方式參考:“1.02 設備管理-Telnet登錄方法Console線具體登錄方式參考:1.03 設備管理-Console登錄方法

 

2.2  組網環境

組建好上網環境,保證電腦在有線側能正常上網。

 


配置步驟

3 命令行下新增無線服務


  配置步驟

# 啟用port-security

[WAP722S]port-security enable

# 配置無線接口,認證方式為PSK

[WAP722S]interface WLAN-BSS2

[WAP722S-WLAN-BSS2]port-security port-mode psk

[WAP722S-WLAN-BSS2]port-security tx-key-type 11key

[WAP722S-WLAN-BSS2]port-security preshared-key pass-phrase 12345678

# 配置無線服務模板

[WAP722S-wlan-rp-rp]wlan service-template 2 crypto

[WAP722S-wlan-st-2]ssid xiaobei722s

[WAP722S-wlan-st-2]authentication-method open-system

[WAP722S-wlan-st-2] cipher-suite tkip

[WAP722S-wlan-st-2] cipher-suite ccmp            //相當於WEB中的AES

[WAP722S-wlan-st-2] security-ie wpa

[WAP722S-wlan-st-2] security-ie rsn               //相當於WEB中的WPA2

[WAP722S-wlan-st-2]service-template enable       //開啟服務

# 在射頻口綁定無線服務模板和無線口

[WAP722S]interface WLAN-Radio 1/0/2            // WLAN-Radio 1/0/2代表2.4GWLAN-Radio 1/0/1代表5G,用戶據實際情況選擇綁定

[WAP722S-WLAN-Radio1/0/2]service-template 2 interface WLAN-BSS 2

# 配置VLAN 虛接口

[WAP722S]interface Vlan-interface1

[WAP722S-Vlan-interface1]ip address 192.168.0.50 255.255.255.0  //默認IP,可以修改為其他IP

#保存配置

save force


 


配置關鍵點