WA4320-ACN-E刷胖模式

 配置步骤

(1)     配置FAT AP

# 使能端口安全功能。

<Sysname> system-view

[Sysname] port-security enable

# 在WLAN BSS接口下配置端口安全为psk认证方式，预共享密钥为12345678，配置11key类型的密钥协商功能。

[Sysname] interface wlan-bss 1

[Sysname-WLAN-BSS1] port-security port-mode psk

[Sysname-WLAN-BSS1] port-security preshared-key pass-phrase simple 12345678

[Sysname-WLAN-BSS1] port-security tx-key-type 11key

[Sysname-WLAN-BSS1] quit

# 创建服务模板1（加密类型服务模板），配置SSID为psktest，配置认证方式为开放系统认证，并使能服务模板。

[Sysname] wlan service-template 1 crypto

[Sysname-wlan-st-1] ssid psktest

[Sysname-wlan-st-1] security-ie rsn

[Sysname-wlan-st-1] cipher-suite ccmp

[Sysname-wlan-st-1] authentication-method open-system

[Sysname-wlan-st-1] service-template enable

# 将WLAN-BSS接口与服务模板绑定。

[Sysname] interface wlan-radio1/0/1

[Sysname-WLAN-Radio1/0/1] radio-type dot11ac

[Sysname-WLAN-Radio1/0/1] service-template 1 interface wlan-bss 1

(2)     验证结果

无线客户端配置相同的PSK预共享密钥。无线客户端可以成功关联AP，并且可以访问无线网络。

可以使用display wlan client verbose和display port-security preshared-key user命令查看上线的无线客户端。