求WX2540h设置MAC接入认证方法！

PSK身份认证与密钥管理模式和MAC地址认证配置举例

1. 组网需求

·     AC旁挂在Switch上，Switch同时作为DHCP server为AP和Client分配IP地址。通过配置客户端PSK密钥12345678接入无线网络。

·     客户端链路层认证使用开放式系统认证，客户端通过RADIUS服务器进行MAC地址认证。

·     通过配置客户端和AP之间的数据报文采用PSK认证密钥管理模式来确保用户数据的传输安全。

图2-13 PSK密钥管理模式和MAC认证配置组网图

配置步骤：

(1)     配置无线服务

单击页面底部的<网络>按钮，进入“网络”菜单页面，然后单击页面左侧导航栏的“ 无线配置 > 无线网络”，进入“无线网络”页面，配置步骤为：

·     创建一个无线服务，名称为service1。

·     配置SSID为service。

·     开启无线服务。

(2)     配置认证模式为静态PSK密钥和MAC地址认证

单击页面底部的<网络>按钮，进入“网络”菜单页面，然后单击页面左侧导航栏的“ 无线配置 > 无线网络”，在“无线网络”页面单击service1的编辑按钮，进入“链路层认证”页面，配置步骤为：

·     选择认证模式为静态PSK密钥和MAC地址认证。

·     选择安全模式为WPA。

·     选择加密套件为CCMP。

·     选择密钥类型为Passphrase，明文密钥为12345678。

·     配置域名为dom1。

(3)     将无线服务绑定到AP

单击页面底部的<网络>按钮，进入“网络”菜单页面，然后单击页面左侧导航栏的“ 无线配置 > 无线网络”，进入“无线网络”页面，配置步骤为：

·     选中创建的无线服务service1，点击“绑定到AP”按钮，进入到“绑定到AP”页面。

·     选中AP的5GHz射频单元，点击“快速绑定”。

(4)     验证配置

配置完成后，查看无线服务详情，可以看到已经创建的名称为service1无线服务以及配置的认证信息

备注：MAC认证的用户名密码，是终端的mac地址