配置802.1X认证示例（命令行）

WLAN产品对接配置专题

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

配置802.1X认证示例（命令行）

802.1X认证简介

802.1X认证是网络接入控制方案（NAC）中的一种，它是基于端口对用户的网络访问权限进行控制的认证方法，通过802.1X认证能够实现保护企业内网安全性的目的。

802.1X认证安全性较高，但是需要客户终端安装802.1X客户端，网络部署不灵活。相较而言，NAC中的MAC认证方式不需要安装客户端，但是需要在认证服务器上登记MAC地址，管理复杂，而Portal认证方式同样不需要客户端并且部署灵活，但是安全性不高。所以，802.1X认证一般适用于新建网络、用户集中并且信息安全要求严格的场景。

AC和深澜Srun4000对接时，802.1X认证支持PAP、CHAP和EAP三种认证方式，本举例以EAP认证方式为例，PAP和CHAP认证方式的配置与之类似，但是PAP和CHAP认证方式下，终端需要安装客户端，如iNode智能客户端，并且安全策略必须为open或wep。

对于设备侧配置，如果您只需查阅802.1X认证相关的配置方法，请直接参见在AC上配置802.1X认证。

如果您只需查阅深澜Srun4000服务器侧的配置方法，请直接参见配置深澜Srun4000服务器计费管理系统和配置深澜Srun4000服务器用户后台管理系统。

举例适用的产品和版本

表5-1 举例适用的产品和版本

产品	版本
华为AC	V200R007C10及之后版本
深澜Srun4000	4.10.0804

业务需求

用户接入WLAN网络，使用802.1X客户端进行认证，输入正确的用户名和密码后可以无线上网。且在覆盖区域内移动发生漫游时，不影响用户的业务使用。

组网需求

AC组网方式：旁挂二层组网。
DHCP部署方式：AC作为DHCP服务器为AP分配IP地址，SwitchB作为DHCP服务器为STA分配IP地址。
业务数据转发方式：直接转发。
WLAN认证方式：WPA-WPA2+802.1X+AES。

图5-1 配置802.1X认证组网图

数据规划

表5-2 AC数据规划表

配置项	数据
管理VLAN	VLAN100
业务VLAN	VLAN101
AC的源接口	VLANIF100：10.23.100.1/24
DHCP服务器	AC作为DHCP服务器为AP分配IP地址，SwitchB作为DHCP服务器为STA分配IP地址
AP的IP地址池	10.23.100.2～10.23.100.254/24
STA的IP地址池	10.23.101.2～10.23.101.254/24
RADIUS认证参数	RADIUS服务器模板名称：wlan-net IP地址：10.23.103.1 认证端口号：1812 共享密钥：huawei@123 认证方案：wlan-net
802.1X接入模板	名称：wlan-net 认证方式：EAP
认证模板	名称：wlan-net 引用模板和认证方案：802.1X接入模板wlan-net、RADIUS服务器模板wlan-net、认证方案wlan-net
AP组	名称：ap-group1 引用模板：VAP模板wlan-net、域管理模板default
域管理模板	名称：default 国家码：中国
SSID模板	名称：wlan-net SSID名称：wlan-net
安全模板	名称：wlan-net 安全策略：WPA-WPA2+802.1X+AES
VAP模板	名称：wlan-net 转发模式：直接转发业务VLAN：VLAN101 引用模板：SSID模板wlan-net、安全模板wlan-net、认证模板wlan-net

表5-3 深澜Srun4000数据规划

配置项	数据
接入设备信息	设备名称：AC6605 NAS IP：10.23.102.2 深澜Srun4000服务器IP地址：10.23.103.1 NAS类型：华为AC DM端口：3799 RADIUS密钥：huawei@123
控制策略	名称：huawei
计费策略	名称：huawei 计费方案：不计费
产品策略	名称：huawei 计费模式：huawei 控制策略：huawei
组织结构	名称：huawei
接入用户	账号：huawei 密码：huawei123 组：huawei 产品：huawei

配置思路

配置网络互通。
配置AC和SwitchB分别给AP和STA分配IP地址。
配置AP上线。
配置WLAN业务参数。
配置AC上的802.1X认证。
配置深澜Srun4000服务器。

配置注意事项

建议在与AP直连的设备接口上配置端口隔离，如果不配置端口隔离，尤其是业务数据转发方式采用直接转发时，可能会在VLAN内形成大量不必要的广播报文，导致网络阻塞，影响用户体验。
AC侧配置的RADIUS共享密钥需要和服务器侧保持一致。

操作步骤

配置网络互通

# 配置接入交换机SwitchA的接口GE0/0/1和GE0/0/2加入VLAN100和VLAN101。

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 100 101
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk pvid vlan 100
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101
[SwitchA-GigabitEthernet0/0/1] port-isolate enable
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 101
[SwitchA-GigabitEthernet0/0/2] quit

# 配置汇聚交换机SwitchB的接口GE0/0/1加入VLAN100和VLAN101，GE0/0/2加入VLAN100和VLAN102，GE0/0/3加入VLAN103，GE0/0/4加入VLAN104，创建VLANIF102、VLANIF103和VLANIF104接口，并配置下一跳为Router的缺省路由。

<HUAWEI> system-view
[HUAWEI] sysname SwitchB
[SwitchB] vlan batch 100 to 104
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port link-type trunk
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 102
[SwitchB-GigabitEthernet0/0/2] quit
[SwitchB] interface gigabitethernet 0/0/3
[SwitchB-GigabitEthernet0/0/3] port link-type trunk
[SwitchB-GigabitEthernet0/0/3] port trunk pvid vlan 103
[SwitchB-GigabitEthernet0/0/3] port trunk allow-pass vlan 103
[SwitchB-GigabitEthernet0/0/3] quit
[SwitchB] interface gigabitethernet 0/0/4
[SwitchB-GigabitEthernet0/0/4] port link-type trunk
[SwitchB-GigabitEthernet0/0/4] port trunk pvid vlan 104
[SwitchB-GigabitEthernet0/0/4] port trunk allow-pass vlan 104
[SwitchB-GigabitEthernet0/0/4] quit
[SwitchB] interface vlanif 102
[SwitchB-Vlanif102] ip address 10.23.102.1 24
[SwitchB-Vlanif102] quit
[SwitchB] interface vlanif 103
[SwitchB-Vlanif103] ip address 10.23.103.2 24
[SwitchB-Vlanif103] quit
[SwitchB] interface vlanif 104
[SwitchB-Vlanif104] ip address 10.23.104.1 24
[SwitchB-Vlanif104] quit
[SwitchB] ip route-static 0.0.0.0 0.0.0.0 10.23.104.2

# 配置AC的接口GE0/0/1加入VLAN100和VLAN102，创建VLANIF102接口，并配置指向RADIUS服务器的静态路由。

<AC6605> system-view
[AC6605] sysname AC
[AC] vlan batch 100 101 102
[AC] interface gigabitethernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 102
[AC-GigabitEthernet0/0/1] quit
[AC] interface vlanif 102
[AC-Vlanif102] ip address 10.23.102.2 24
[AC-Vlanif102] quit
[AC] ip route-static 10.23.103.0 24 10.23.102.1

# 配置Router的接口GE0/0/1的IP地址，并配置指向STA网段的静态路由。

<Huawei> system-view
[Huawei] sysname Router
[Router] interface gigabitethernet 0/0/1
[Router-GigabitEthernet0/0/1] ip address 10.23.104.2 24
[Router-GigabitEthernet0/0/1] quit
[Router] ip route-static 10.23.101.0 24 10.23.104.1

配置AC作为DHCP服务器为AP分配IP地址，SwitchB作为DHCP服务器为STA分配IP地址
# 在AC上配置VLANIF100接口为AP提供IP地址。
```
[AC] dhcp enable
[AC] interface vlanif 100
[AC-Vlanif100] ip address 10.23.100.1 24
[AC-Vlanif100] dhcp select interface
[AC-Vlanif100] quit
```
# 在SwitchB上配置VLANIF101接口为STA提供IP地址。
DNS服务器地址请根据实际需要配置。常用配置方法如下：

接口地址池场景，需要在VLANIF接口视图下执行命令dhcp server dns-list ip-address &<1-8>。

全局地址池场景，需要在IP地址池视图下执行命令dns-list ip-address &<1-8>。
```
[SwitchB] dhcp enable
[SwitchB] interface vlanif 101
[SwitchB-Vlanif101] ip address 10.23.101.1 24
[SwitchB-Vlanif101] dhcp select interface
[SwitchB-Vlanif101] quit
```

配置AP上线

# 创建AP组，用于将相同配置的AP都加入同一AP组中。

[AC] wlan
[AC-wlan-view] ap-group name ap-group1
[AC-wlan-ap-group-ap-group1] quit

# 创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。

[AC-wlan-view] regulatory-domain-profile name default
[AC-wlan-regulate-domain-default] country-code cn
[AC-wlan-regulate-domain-default] quit
[AC-wlan-view] ap-group name ap-group1
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile default
Warning: Modifying the country code will clear channel, power and antenna gain configurations of the radio and reset the AP. Continu
e?[Y/N]:y 
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] quit

# 配置AC的源接口。

[AC] capwap source interface vlanif 100

# 在AC上离线导入AP，并将AP加入AP组“ap-group1”中。假设AP的MAC地址为60de-4476-e360，并且根据AP的部署位置为AP配置名称，便于从名称上就能够了解AP的部署位置。例如MAC地址为60de-4476-e360的AP部署在1号区域，命名此AP为area_1。

ap auth-mode命令缺省情况下为MAC认证，如果之前没有修改其缺省配置，可以不用执行ap auth-mode mac-auth。

举例中使用的AP为AP5030DN，具有射频0和射频1两个射频。AP5030DN的射频0为2.4GHz射频，射频1为5GHz射频。

[AC] wlan
[AC-wlan-view] ap auth-mode mac-auth
[AC-wlan-view] ap-id 0 ap-mac 60de-4476-e360
[AC-wlan-ap-0] ap-name area_1
[AC-wlan-ap-0] ap-group ap-group1
Warning: This operation may cause AP reset. If the country code changes, it will clear channel, power and antenna gain configuration
s of the radio, Whether to continue? [Y/N]:y 
[AC-wlan-ap-0] quit

# 将AP上电后，当执行命令display ap all查看到AP的“State”字段为“nor”时，表示AP正常上线。

[AC-wlan-view] display ap all
Total AP information:
nor  : normal          [1]
-------------------------------------------------------------------------------------------------
ID   MAC            Name   Group     IP            Type            State STA Uptime   ExtraInfo
-------------------------------------------------------------------------------------------------
0    60de-4476-e360 area_1 ap-group1 10.23.100.254 AP5030DN        nor   0   10S      -
-------------------------------------------------------------------------------------------------
Total: 1

配置AP射频的信道和功率

射频的信道和功率自动调优功能默认开启，如果不关闭此功能则会导致手动配置不生效。举例中AP射频的信道和功率仅为示例，实际配置中请根据AP的国家码和网规结果进行配置。

# 关闭AP射频0的信道和功率自动调优功能，并配置AP射频0的信道和功率。

[AC-wlan-view] ap-id 0
[AC-wlan-ap-0] radio 0
[AC-wlan-radio-0/0] calibrate auto-channel-select disable
[AC-wlan-radio-0/0] calibrate auto-txpower-select disable
[AC-wlan-radio-0/0] channel 20mhz 6
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-radio-0/0] eirp 127
[AC-wlan-radio-0/0] quit

# 关闭AP射频1的信道和功率自动调优功能，并配置AP射频1的信道和功率。

[AC-wlan-ap-0] radio 1
[AC-wlan-radio-0/1] calibrate auto-channel-select disable
[AC-wlan-radio-0/1] calibrate auto-txpower-select disable
[AC-wlan-radio-0/1] channel 20mhz 149
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC-wlan-radio-0/1] eirp 127
[AC-wlan-radio-0/1] quit
[AC-wlan-ap-0] quit

在AC上配置802.1X认证

配置RADIUS认证参数。

# 创建RADIUS服务器模板。

[AC-wlan-view] quit
[AC] radius-server template wlan-net
[AC-radius-wlan-net] radius-server authentication 10.23.103.1 1812
[AC-radius-wlan-net] radius-server shared-key cipher huawei@123
[AC-radius-wlan-net] quit

# 创建RADIUS方式的认证方案。

[AC] aaa
[AC-aaa] authentication-scheme wlan-net
[AC-aaa-authen-wlan-net] authentication-mode radius
[AC-aaa-authen-wlan-net] quit
[AC-aaa] quit

配置802.1X接入模板，管理802.1X接入控制参数。

# 创建名为“wlan-net”的802.1X接入模板。

[AC] dot1x-access-profile name wlan-net

# 配置认证方式为EAP中继模式。

[AC-dot1x-access-profile-wlan-net] dot1x authentication-method eap
[AC-dot1x-access-profile-wlan-net] quit

创建名为“wlan-net”的认证模板，并引用802.1X接入模板、认证方案和RADIUS服务器模板。

[AC] authentication-profile name wlan-net
[AC-authentication-profile-wlan-net] dot1x-access-profile wlan-net
[AC-authentication-profile-wlan-net] authentication-scheme wlan-net
[AC-authentication-profile-wlan-net] radius-server wlan-net
[AC-authentication-profile-wlan-net] quit

配置WLAN业务参数。

# 创建名为“wlan-net”的安全模板，并配置安全策略。

[AC] wlan
[AC-wlan-view] security-profile name wlan-net
[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 dot1x aes
[AC-wlan-sec-prof-wlan-net] quit

# 创建名为“wlan-net”的SSID模板，并配置SSID名称为“wlan-net”。

[AC-wlan-view] ssid-profile name wlan-net
[AC-wlan-ssid-prof-wlan-net] ssid wlan-net
[AC-wlan-ssid-prof-wlan-net] quit

# 创建名为“wlan-net”的VAP模板，配置业务数据转发模式为直接转发、业务VLAN，并且引用安全模板、认证模板和SSID模板。

[AC-wlan-view] vap-profile name wlan-net
[AC-wlan-vap-prof-wlan-net] forward-mode direct-forward
[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id 101
[AC-wlan-vap-prof-wlan-net] security-profile wlan-net
[AC-wlan-vap-prof-wlan-net] authentication-profile wlan-net
[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net
[AC-wlan-vap-prof-wlan-net] quit

# 配置AP组引用VAP模板，AP上射频0和射频1都使用VAP模板“wlan-net”的配置。

[AC-wlan-view] ap-group name ap-group1
[AC-wlan-ap-group-ap-group1] vap-profile wlan-net wlan 1 radio 0
[AC-wlan-ap-group-ap-group1] vap-profile wlan-net wlan 1 radio 1
[AC-wlan-ap-group-ap-group1] quit
[AC-wlan-view] quit

配置深澜Srun4000服务器计费管理系统
1. 登录深澜Srun4000服务器计费管理系统。
  # 在浏览器中输入计费管理系统的访问地址，地址格式为http://serverip:8081，其中serverip是深澜Srun4000服务器的IP地址。
  
  # 在登录页面中，输入用户名和密码进行登录。缺省情况下，计费管理系统的用户名为admin，密码为admin。
2. 添加AC设备，使深澜Srun4000可以和AC联动。
  # 依次选择“向导&调试 > IPOE向导”，单击“添加AC设备”，进入“添加设备”页面。
  
  # 配置“设备名称”为“AC6605”，“NAS IP”为AC的IP地址“10.23.102.2”，“我们的IP”为深澜Srun4000服务器的IP地址“10.23.103.1”，“NAS类型”为“华为AC”，“DM端口”为控制用户离线端口“3799”，“RADIUS密钥”为“huawei@123”，其余参数使用缺省配置即可。
  
  # 单击“保存”，在弹出的对话框中单击“确定”。
3. 添加RADIUS信任。
  # 在“IPOE向导”页面单击“添加RADIUS信任”，进入“Radius信任设置”页面。
  
  # 单击页面右上角的“生成”，系统弹出当前配置文件将被清空并生成新配置文件的对话框，单击“确定”，系统弹出重启radiusd服务的对话框，再单击“确定”。
4. 重启radiusd服务。
  
  此处介绍通过putty软件以SSH方式登录深澜Srun4000服务器后台。
  
  # 在putty软件界面输入深澜Srun4000服务器的IP地址，选择协议类型为SSH。
  # 单击“Open”，在登录界面以安装Srun4000服务器的Linux系统的root用户登录Srun4000服务器后台。
```
login as:root
root@10.23.103.1's password:
```
  # 执行命令killall radiusd，停止radiusd进程，监护进程会自动重启radiusd服务。
```
[root@CentOS ~]# killall radiusd
```
配置深澜Srun4000服务器用户后台管理系统
1. 登录深澜Srun4000服务器用户后台管理系统。
  # 在浏览器中输入用户后台管理系统的访问地址，地址格式为https://serverip:8080，其中serverip是深澜Srun4000服务器的IP地址。
  
  # 在登录页面中，输入用户名和密码进行登录。缺省情况下，用户后台管理系统的用户名为srun，密码为123456。
2. 添加控制策略。
  # 依次选择“策略管理 > 控制策略”，单击“添加”，进入控制策略配置页面。
  
  # 配置“控制策略”为“huawei”，其余参数使用缺省配置即可，单击“保存”。
3. 添加计费策略。
  # 依次选择“策略管理 > 计费策略”，单击“添加”，进入计费策略配置页面。
  
  # 配置“计费策略”为“huawei”，并配置“计费模式”，其余参数使用缺省配置即可，单击“保存”。AC与深澜Srun4000对接实现802.1X认证时，计费方案为可选配置，所以本例中可以配置为不计费，即费率为“0”。
  
  AC上的计费方案为可选配置。
4. 添加产品策略。
  # 依次选择“策略管理 > 产品策略”，单击“添加”，进入产品策略配置页面。
  
  # 配置“产品名称”为“huawei”，“计费模式”选择“huawei”，“控制策略”选择“huawei”，其余参数使用缺省配置即可，单击“保存”。
5. 创建组织结构。
  # 依次选择“系统设置 > 权限管理 > 组织结构”，进入组织结构配置页面。
  
  # 单击根目录右侧的，将新建的节点命名为“huawei”，单击“保存更改的数据”，在弹出的对话框中单击“确定”。
6. 添加接入用户。
  # 依次选择“用户管理 > 添加用户”，进入用户配置页面。
  
  # 配置“账号”为“huawei”，“密码”为“huawei123”，选择组“huawei”，选择“产品”为“huawei”，其余参数使用缺省配置即可，单击“保存”。
检查配置结果
- 完成配置后，用户可通过无线终端搜索到SSID为wlan-net的无线网络。
- 用户关联到无线网络上后，无线PC能够被分配相应的IP地址。
- 在STA上使用802.1X客户端进行认证，输入正确的用户名和密码后，STA认证成功，正常访问WLAN网络。需要根据设置的认证方式PEAP对客户端进行相应的配置。
  - Windows XP系统下的配置
    1. 首先在无线网络属性中，添加SSID为wlan-net，并选择认证方式为WPA2，加密使用的算法AES。
    2. 在“验证”选项卡中，选择EAP类型为PEAP，单击“属性”，去掉验证服务器证书选项（此处不验证服务器证书），单击“配置”，去掉自动使用Windows登录名和密码选项，然后单击“确定”。
  - Windows 7系统下的配置
    1. 进入管理无线网络页面，单击“添加”，选择手动创建网络配置文件，添加SSID为wlan-net，并选择认证方式为WPA2-企业，加密使用的算法AES，单击“下一步”。
    2. 单击“更改连接设置”，进入“无线网络属性”界面，选择“安全”页签，单击“设置”，取消勾选“验证服务器证书”（此处不验证服务器证书），单击“配置”，取消勾选“自动使用Windows登录名和密码”，单击“确定”。
    3. 单击“确定”，返回“无线网络属性”界面，单击“高级设置”，在“高级设置”界面，勾选“指定身份验证模式”，并选择身份验证模式为“用户身份验证”，单击“确定”。
- 无线用户接入后，在AC上执行命令display access-user access-type dot1x，可以查看到认证类型为“802.1X”的用户中，名为“huawei”的用户已成功上线。
```
[AC] display access-user access-type dot1x 
------------------------------------------------------------------------------
UserID Username                IP address       MAC            Status          
------------------------------------------------------------------------------
460    huawei                  10.23.101.254    8000-6e74-e78a Success 
------------------------------------------------------------------------------
Total: 1, printed: 1
```

配置文件

SwitchA的配置文件

#
sysname SwitchA
#
vlan batch 100 to 101
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 100 to 101
 port-isolate enable group 1
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 100 to 101
#
return

SwitchB的配置文件

#
sysname SwitchB
#
vlan batch 100 to 104
#
dhcp enable
#
interface Vlanif101
 ip address 10.23.101.1 255.255.255.0
 dhcp select interface
#
interface Vlanif102
 ip address 10.23.102.1 255.255.255.0
#
interface Vlanif103
 ip address 10.23.103.2 255.255.255.0
#
interface Vlanif104
 ip address 10.23.104.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 to 101
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 100 102
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 103
 port trunk allow-pass vlan 103
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk pvid vlan 104
 port trunk allow-pass vlan 104
#
ip route-static 0.0.0.0 0.0.0.0 10.23.104.2
#
return

Router的配置文件

#
sysname Router
#
interface GigabitEthernet0/0/1
 ip address 10.23.104.2 255.255.255.0
#
ip route-static 10.23.101.0 255.255.255.0 10.23.104.1
#
return

AC的配置文件

#
 sysname AC
#
vlan batch 100 to 102
#
authentication-profile name wlan-net
 dot1x-access-profile wlan-net
 authentication-scheme wlan-net
 radius-server wlan-net
#
dhcp enable
#
radius-server template wlan-net
 radius-server shared-key cipher %^%#*7d1;XNof/|Q0:DsP!,W51DIYPx}`AARBdJ'0B^$%^%#
 radius-server authentication 10.23.103.1 1812 weight 80
#
aaa
 authentication-scheme wlan-net
  authentication-mode radius
#
interface Vlanif100
 ip address 10.23.100.1 255.255.255.0
 dhcp select interface
#
interface Vlanif102
 ip address 10.23.102.2 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 100 102
#
ip route-static 10.23.103.0 255.255.255.0 10.23.102.1
#
capwap source interface vlanif100
#
wlan
 security-profile name wlan-net
  security wpa-wpa2 dot1x aes
 ssid-profile name wlan-net
  ssid wlan-net
 vap-profile name wlan-net
  service-vlan vlan-id 101
  ssid-profile wlan-net
  security-profile wlan-net
  authentication-profile wlan-net
 regulatory-domain-profile name default
 ap-group name ap-group1
  radio 0
   vap-profile wlan-net wlan 1
  radio 1
   vap-profile wlan-net wlan 1
 ap-id 0 type-id 35 ap-mac 60de-4476-e360 ap-sn 210235554710CB000042
  ap-name area_1
  ap-group ap-group1
  radio 0
   channel 20mhz 6
   eirp 127
   calibrate auto-channel-select disable
   calibrate auto-txpower-select disable
  radio 1
   channel 20mhz 149
   eirp 127
   calibrate auto-channel-select disable
   calibrate auto-txpower-select disable
#
dot1x-access-profile name wlan-net
#
return

翻译

English

下载文档

更新时间：2020-12-17

文档编号：EDOC1000113778

浏览量：117620

下载量：9138

平均得分:

本文档适用于这些产品

802.1X认证简介

举例适用的产品和版本

业务需求

组网需求

数据规划

配置思路

配置注意事项

操作步骤

配置文件

相关版本

相关文档

关于华为

如何购买

合作伙伴

资源

快速链接

企业业务App

企业用户

集团网站

个人用户

运营商用户

AFRICA

LATIN AMERICA

MIDDLE EAST

ASIA PACIFIC

NORTH AMERICA

EUROPE

配置802.1X认证示例（命令行）

802.1X认证简介

举例适用的产品和版本

业务需求

组网需求

数据规划

配置思路

配置注意事项

操作步骤

配置文件

相关版本

相关文档

关于华为

如何购买

合作伙伴

资源

快速链接

企业业务App