AC配置
操作步骤
- 依次单击“AC基本信息”界面。
,进入
- 配置AC基本参数。具体参数说明请参见下表。
表5-129 AC基本参数
项目
说明
AC源地址
配置AC的源接口。
- VLANIF:选择以Vlanif接口作为源接口。
- LoopBack:选择以Loopback接口作为源接口。
说明:选择的源接口上必须存在IP地址。
单击右侧的
可以删除AC源接口。
AP数据缓存
AC上的AP数据缓存功能开关。
缓存时长
AC上的AP数据的缓存时长。
仅当“AP数据缓存”为“ON”时有效。
AP认证方式
AC将采用配置的认证方式对AP进行认证。缺省为MAC认证。
- MAC认证:指定AP认证模式为MAC地址认证。
- SN认证:指定AP认证模式为SN认证。
- 不认证:指定AP认证模式为不认证。
说明:认证模式为不认证时,存在安全风险,建议用户使用更安全的MAC地址认证或SN认证。
设置为“MAC认证”或“SN认证”时,单击“添加AP”可以通过手工或批量导入的方式添加AP。具体操作请参考AP信息中相应的操作指导。
无线用户IPv6业务 选择是否使能设备处理STA IPv6业务的功能。
说明:要使设备处理STA IPv6业务功能生效,还需满足以下条件:- 隧道转发模式下,设备不作为IPv6网关。直接转发模式无需满足此条件。
- 安全策略为开放认证。
去使能设备处理STA IPv6业务的功能后:- AC和AP将不会再处理无线侧的IPv6报文。
- 不允许再配置无线侧的IPv6功能。
- 即使是缺省情况下使能的无线侧IPv6功能,也会处于未使能状态。
表5-130 AC高级参数项目
说明
AC到AP的CAPWAP管理报文优先级
指定AC到AP的CAPWAP管理报文优先级。
AP到AC的CAPWAP管理报文优先级
指定AP到AC的CAPWAP管理报文优先级。
允许AP以默认预共享密钥与AC进行DTLS会话
使能或去使能允许AP以默认PSK密钥与AC进行DTLS会话功能。
预共享密钥
指定DTLS加密使用的预共享密钥。
CAPWAP心跳检测时间间隔
指定CAPWAP心跳检测时间间隔。
CAPWAP心跳检测次数
指定CAPWAP心跳检测次数。
- 单击“应用”,系统弹出“提示”对话框,单击“确定”,完成配置。