H3C WX系列AC+Fit AP WPA2-PSK典型配置举例

当使用明文传输数据时，由于无线的开发性，其他无线用户能够窃听到所传输的数据，这对用户的数据安全提出了挑战。通过对数据进行加密，能够有效的防止信息泄漏。目前WLAN数据加密有WEP、TKIP、CCMP等方式。TKIP、CCMP相对于WEP来说，要安全的多。在WX5002产品上，无论WPA网络还是RSN网络，都支持TKIP和CCMP两种加密方式或者混合加密。

RSN安全服务ESS配置举例

一、组网需求

 

二、配置思路

(1)配置服务模板为RSN方式
(2)配置WLAN-ESS口的端口安全方式为PSK方式。
(3)启动全局端口安全
(4)将模板绑定到AP的Radio上。

 

三、配置步骤

1、AC的配置文件，你可以下载参考，下载地址：http://pan.baidu.com/s/1eN8rN

2、主要配置步骤

(1)        配置服务模板

[AC]wlan service-template 1
[AC-wlan-st-1]ssid h3c-rsn
[AC-wlan-st-1]bind WLAN-ESS 1
[AC-wlan-st-1]authentication-method open-system
[AC-wlan-st-1]cipher-suite ccmp
[AC-wlan-st-1]security-ie rsn
[AC-wlan-st-1]service-template enable

(2)        配置WLAN-ESS口

[AC]interface WLAN-ESS 1  
[AC-WLAN-ESS1]port-security port-mode psk
[AC-WLAN-ESS1]port-security tx-key-type 11key
[AC-WLAN-ESS1]port-security preshared-key pass-phrase 12345678
[AC-WLAN-ESS1]undo dot1x multicast-trigger

(3)        启动端口安全

[AC]port-security enable

 (4)        将模板绑定到AP的Radio上。

[AC]wlan ap 1 
[AC-wlan-ap-ap1]radio 1   
[AC-wlan-ap-ap1-radio-1]service-template 1 

验证结果

(1)        配置客户端采用RSN，CCMP方式可以正常连接到AP上。

(2)        调用display wlan client verbose，可以看到连接的客户端确实是以RSN、CCMP方式连接上来的。

[AC]display wlan client verbose

 Total Number of Clients           : 1

 Total Number of Clients Connected : 1

                              Client Information

-------------------------------------------------------------------------------

 MAC Address                       : 000f-e2cc-ff08

 AID                               : 1

 AP Name                           : ap1

 Radio Id                          : 1

 SSID                              : h3c-rsn

 BSSID                             : 000f-e288-9900

 VLAN                              : 1

 State                             : Running

 Power Save Mode                   : Active

 QoS Mode                          : WMM

 Listen Interval (Beacon Interval) : 10

 RSSI                              : 22

 SNR                               : -NA-

 Client Type                       : RSN

 Authentication Method             : PSK

 4-Way Handshake State             : PTKINITDONE

 Group Key State                   : IDLE

 Encryption Cipher                 : CCMP

 Roam Status                       : Normal

 Up Time (hh:mm:ss)                : 02:48:36

-------------------------------------------------------------------------------