H3CWX系列AC FitAPPSK认证方式典型配置举例.doc

H3CWX系列AC+FitAPPSK认证方式典型配置举例关键词:PSK摘 要:随着无线网络应用的广泛普及,越来越多无线用户出现,使得无线安全问题凸显出来,本配置举例能够实现利用预共享密钥认证方式对无线用户进行控制,对无线数据机密进行保护。缩略语:essPoint无线接入点PSKPresharedKey预共享密钥ClientClient无线客户端 目 录1特性简介...12应用场合...13配置举例...1组网需求..1配置思路..1使用版本..1配置步骤....54相关资料...5相关协议和标准..5其它相关资料..5 1特性简介PSK(PresharedKey,预共享密钥)用来以预共享密钥的方式对无线用户的接入进行控制,并能够动态产生密钥保护无线局域网中的授权用户所交换的数据的机密性,防止这些数据被随机窃听。2应用场合PSK对无线报文的一种预共享密钥的认证方式和产生动态密钥对无线数据报文进行加密,该协议适用于接入设备与无线客户端点到点的连接方式。通过预共享密钥的方式来进行认证,并产生动态密钥对数据进行加密。3配置举例 组网需求本配置举例中的AC使用的是WX5002无线控制器,AP使用的是WA2100无线局域网接入点。 本配置举例通过在AC的WLAN-ESS。图3-1  配置思路配置PSK认证,需要配置以下内容:l             创建启用PSK认证的服务模版。l             在AP模版中引用该服务模版。 使用版本<AC>wareSoftware,Version,0001Copyright(c)-.,:32:12,RELEASESOFTWAREH3CWX5002-128uptimeis0week,2days,16hours,48minutes  CPUtype:BCMMIPS1250700MHz 512MbytesDDRSDRAMMemory 32MbytesFlashMemory Pcb            Version: A Logic          Version:  Basic BootROM Version:  ExtendBootROM Version:  [SLOT 1]CON          (Hardware)A,    (Driver),   (Cpld) [SLOT 1]GE1/0/1      (Hardware)A,    (Driver),   (Cpld) [SLOT 1]GE1/0/2      (Hardware)A,    (Driver),   (Cpld) [SLOT 1]M-E1/0/1     (Hardware)A,    (Driver),   (Cpld) 配置步骤 <AC>displaycurrent-configuration# version,0001# sysnameAC# domaindefaultenablecams# port-securityenable# dot1xauthentication-methodeap#vlan1#dhcpserverip-workmask#wlanservice-template40crypto ssidjoe_ps