WX5540X Release 5478 AP WA6520-HI
使用
akm mode dot1x
cipher-suite ccmp
security-ie rsn
wpa3 enterprise-transition-mode
以上配置,终端无法搜到信号
WX5540X Release 5478 AP WA6520-HI
使用
akm mode dot1x
cipher-suite ccmp
security-ie rsn
wpa3 enterprise-transition-mode
以上配置,终端无法搜到信号
(0)
这通常是因为配置了一个存在版本限制的组合导致的,核心问题可能出在 WPA3企业级过渡模式与早期软件版本的兼容性 上。下面是几个关键原因和对应的解决方法,你可以参考一下:
版本兼容性:Release 5478 对于 WX5540X 控制器可能是一个较早的版本,对WPA3企业级过渡模式的支持不完善。
方案:建议优先升级无线控制器(AC)到 Release 5478之后的较新稳定版本,最好能找到一个明确在发布说明中支持WA6520-HI AP及该安全模式的版本。
配置完整性:仅配置服务模板中的安全信息(akm mode dot1x等)是不够的。
方案:配置WPA3企业级模式前,需确保AC上已正确配置802.1X认证(RADIUS)及相关的AAA认证方案。
硬件支持:请确认WA6520-HI的硬件和BootROM版本已支持WPA3企业级模式。
方案:通过 display wlan ap version 命令检查。若有必要,可尝试升级AP版本,或检查AP是否成功上线及加入正确的AP组。
兼容性模式理解:WPA3企业级过渡模式并非强制客户端使用WPA3。客户端可能因为对加密套件理解不同,将网络识别为WPA2企业级网络,或因自身扫描机制差异,在特定信道扫描阶段未能发现此混合模式的SSID。
方案:如果兼容性问题持续存在,可评估网络中的终端类型,考虑临时部署WPA2企业级网络,作为确保连接稳定性的备选方案。
检查AC及AP基础状态:使用 display wlan ap all 和 display ap model WA6520-HI 命令,确认AP已成功上线,并检查其型号信息是否正确。
核对AP组与射频状态:使用 display wlan ap-group 检查AP是否在正确的AP组中,以及 display wlan radio 确认2.4GHz和5GHz射频都已开启。
检查基本WLAN服务配置:确保服务模板已启用 (service-template enable),并已正确绑定到AP或AP组上。
(0)
服务模板的配置全发下看看吧,这是案例可以先看下
https://www.h3c.com/cn/d_202604/2794757_30005_0.htm#_Toc225864503
(0)
wlan service-template 99 ssid xxx vlan xxx client forwarding-location ap akm mode dot1x cipher-suite ccmp security-ie rsn wpa3 enterprise-transition-mode client-security authentication-mode dot1x dot1x domain eduroam bss transition-management enable ucc-profile ucc service-template enable 服务模板就这么配置的,在ap组下radio1、2都调用了
是和配置了wpa3有关吗?删掉wpa3的配置如何?
(0)
(0)
没有这条命令akm mode dot1x dot1x-sha256
没有这条命令akm mode dot1x dot1x-sha256
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明