评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
security dot1x
命令格式
security { wpa | wpa2 | wpa-wpa2 } dot1x { aes | tkip | aes-tkip }
security wpa-wpa2 dot1x tkip aes
undo security
使用指南
应用场景
WPA/WPA2认证分为两种：WPA/WPA2-PSK和WPA/WPA2 802.1X认证，又称为WPA/WPA2个人版和WPA/WPA2企业版。802.1X认证是一种安全级别较高的认证模式，适合于企业级用。
当用户需要使用WPA或者WPA2的802.1X认证接入WLAN设备时，使用该命令配置。如果用户的终端存在多种类型，支持不同的认证和加密方式，可以配置混合方式。
命令security wpa-wpa2 dot1x tkip aes表示WPA认证方式采用TKIP方式加密数据，WPA2认证方式采用AES方式加密数据。
注意事项
对于WPA2的802.1X认证，目前已知如下终端因兼容性问题，无法成功接入AP，请使用其他安全策略接入。
- 诺基亚（Nokia）：N8
- 惠普（HP）：Pre 3
安全模板与认证模板必须同时配置为802.1X认证，通过执行命令display wlan config-errors可以查看是否存在安全模板与认证模板认证类型不匹配的错误信息。
当安全模板没有被绑定到其它模板时，执行此命令系统不会弹出交互信息。
如果配置WPA/WPA2的802.1X认证，使用tkip或者aes-tkip方式加密数据，则禁止非HT终端接入功能失效。
离线管理VAP不支持802.1X类型的加密认证方式，所以配置了离线管理VAP功能的VAP模板，不能再引用配置了WPA/WPA2的802.1X认证和加密的安全模板；已引用的安全模板也不能修改为WPA/WPA2的802.1X认证和加密。
使用实例
# 配置WPA的TKIP 802.1X认证方式。
<HUAWEI> system-view [HUAWEI] wlan [HUAWEI-wlan-view] security-profile name p1 [HUAWEI-wlan-sec-prof-p1] security wpa dot1x tkip Warning: If the wmm disable command, TKIP, WEP, or radio type of 802.11a/b/g is configured, the function of denying access of legacy STAs cannot take effect.
# 配置WPA2的TKIP 802.1X认证方式。
<HUAWEI> system-view [HUAWEI] wlan [HUAWEI-wlan-view] security-profile name p1 [HUAWEI-wlan-sec-prof-p1] security wpa2 dot1x tkip Warning: If the wmm disable command, TKIP, WEP, or radio type of 802.11a/b/g is configured, the function of denying access of legacy STAs cannot take effect.
# 配置WPA-WPA2混合方式，使用混合加密，认证方式为802.1X。
<HUAWEI> system-view [HUAWEI] wlan [HUAWEI-wlan-view] security-profile name p1 [HUAWEI-wlan-sec-prof-p1] security wpa-wpa2 dot1x aes-tkip Warning: If the wmm disable command, TKIP, WEP, or radio type of 802.11a/b/g is configured, the function of denying access of legacy STAs cannot take effect.
上一页
