请教V7版本的capwap隧道加密的问题

配置限制和指导

配置本功能前，需要通过FTP/TFTP将AC和AP的证书上传至AC。再通过download file命令将AP的证书下发到对应的AP上。

开启CAPWAP隧道加密功能后，AP会重新关联到AC。

配置CAPWAP控制隧道加密使用的证书文件和校验AP证书使用者合法性功能，必须在开启CAPWAP控制隧道加密功能前配置，并在开启控制隧道加密功能后、AP重新上线时才能生效。

如果未配置CAPWAP控制隧道加密使用的证书文件，则默认使用系统自带的证书文件进行认证。

开启校验AP证书使用者合法性的功能，则AP只能使用CN名为自己的MAC地址的证书进行认证，否则属于非法证书，无法成功认证。

3. 配置准备

如果要使用非系统自带的证书文件进行CAPWAP控制隧道加密，则需要将.pem，.cer格式的设备的证书、密钥文件以及根证书保存在文件系统任一目录上。

4. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置CAPWAP控制隧道加密使用的证书文件。

wlan capwap encryption certificate cer-name key key-name ca ca-name

缺省情况下，CAPWAP控制隧道加密使用的证书为系统自带的证书文件。

(3)     （可选）开启校验AP证书使用者合法性的功能。

wlan ap-certificate verification

缺省情况下，校验AP证书使用者合法性的功能处于关闭状态。

(4)     进入AP视图或AP组视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

(5)     配置CAPWAP控制隧道加密功能。

tunnel encryption { disable | enable }

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：CAPWAP控制隧道加密功能处于关闭状态。

(6)     配置CAPWAP数据隧道加密功能。

>{ disable | enable }

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：CAPWAP数据隧道加密功能处于关闭状态。