问

WA2620-AGN

wlan安全

2021-04-25提问

0关注
1收藏，1186浏览

6-1

6-1 零段

粉丝：0人关注：0人

问题描述：

麻烦问一下，从库房翻出一台WA2620无线，刷了一个FAT模式，现在在配置密码加密的时候 Simple配置自动转换成cipher，关键连接信号的时候一直提示密码错误。想问一下这个是因为什么？

组网及组网描述：

port-security port-mode psk

port-security tx-key-type 11key

port-security preshared-key pass-phrase cipher

3 个回答

按时间按赞数

叫我靓仔

叫我靓仔九段

粉丝：146人关注：1人

重新配置下密码

尝试shutdown上联端看，只保留纯粹无线网络之后，还是无法正常连接一旦设备进行认证，log就会回显 bss down

6-1 发表时间：2021-04-25 更多>>

尝试过使用simple 和不带参数，都会自动转换成cipher。设备连接错误代码 15

6-1 发表时间：2021-04-25

回复6-1:

console进AP，开启ter mo看下日志

叫我靓仔发表时间：2021-04-25

%Apr 23 07:38:56:124 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_JOIN_WLAN: Client 623e-d2c8-544a successfully joins WLAN B2, on APID 1 with BSSID 3ce5-a69f-4530. %Apr 23 07:38:57:286 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_GOES_OFFLINE: Client ecc8-9cee-34b7 disconnected from WLAN B2. Reason code is 15. %Apr 23 07:38:57:493 2021 WA2620-AGN PORTSEC/5/PORTSEC_VIOLATION: -IfName=WLAN-BSS20-MACAddr=EC:C8:9C:EE:34:B7-VlanId=-103-IfStatus=Up; Intrusion detected. %Apr 23 07:38:57:532 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_JOIN_WLAN: Client ecc8-9cee-34b7 successfully joins WLAN B2, on APID 1 with BSSID 3ce5-a69f-4530. %Apr 23 07:39:06:287 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_GOES_OFFLINE: Client ecc8-9cee-34b7 disconnected from WLAN B2. Reason code is 15. %Apr 23 07:39:06:494 2021 WA2620-AGN PORTSEC/5/PORTSEC_VIOLATION: -IfName=WLAN-BSS20-MACAddr=EC:C8:9C:EE:34:B7-VlanId=-103-IfStatus=Up; Intrusion detected. %Apr 23 07:39:06:548 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_JOIN_WLAN: Client ecc8-9cee-34b7 successfully joins WLAN B2, on APID 1 with BSSID 3ce5-a69f-4530. %Apr 23 07:39:07:886 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_GOES_OFFLINE: Client 623e-d2c8-544a disconnected from WLAN B2. Reason code is 15. %Apr 23 07:39:08:493 2021 WA2620-AGN PORTSEC/5/PORTSEC_VIOLATION: -IfName=WLAN-BSS20-MACAddr=62:3E:D2:C8:54:4A-VlanId=-103-IfStatus=Up; Intrusion detected. %Apr 23 07:39:15:287 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_GOES_OFFLINE: Client ecc8-9cee-34b7 disconnected from WLAN B2. Reason code is 15. %Apr 23 07:39:15:287 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: WLAN-BSS20 link status is DOWN. %Apr 23 07:39:15:288 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: Vlan-interface103 link status is DOWN. %Apr 23 07:39:15:288 2021 WA2620-AGN IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface Vlan-interface103 is DOWN. %Apr 23 07:39:15:493 2021 WA2620-AGN PORTSEC/5/PORTSEC_VIOLATION: -IfName=WLAN-BSS20-MACAddr=EC:C8:9C:EE:34:B7-VlanId=-103-IfStatus=Down; Intrusion detected. %Apr 23 07:39:15:560 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_JOIN_WLAN: Client ecc8-9cee-34b7 successfully joins WLAN B2, on APID 1 with BSSID 3ce5-a69f-4530. %Apr 23 07:39:15:560 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: WLAN-BSS20 link status is UP. %Apr 23 07:39:15:561 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: Vlan-interface103 link status is UP. %Apr 23 07:39:15:561 2021 WA2620-AGN IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface Vlan-interface103 is UP. %Apr 23 07:39:24:287 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_GOES_OFFLINE: Client ecc8-9cee-34b7 disconnected from WLAN B2. Reason code is 15. %Apr 23 07:39:24:287 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: WLAN-BSS20 link status is DOWN. %Apr 23 07:39:24:288 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: Vlan-interface103 link status is DOWN. %Apr 23 07:39:24:288 2021 WA2620-AGN IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface Vlan-interface103 is DOWN. %Apr 23 07:39:24:493 2021 WA2620-AGN PORTSEC/5/PORTSEC_VIOLATION: -IfName=WLAN-BSS20-MACAddr=EC:C8:9C:EE:34:B7-VlanId=-103-IfStatus=Down; Intrusion detected. %Apr 23 07:39:24:569 2021 WA2620-AGN WMAC/6/WMAC_CLIENT_JOIN_WLAN: Client ecc8-9cee-34b7 successfully joins WLAN B2, on APID 1 with BSSID 3ce5-a69f-4530. %Apr 23 07:39:24:569 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: WLAN-BSS20 link status is UP. %Apr 23 07:39:24:570 2021 WA2620-AGN IFNET/3/LINK_UPDOWN: Vlan-interface103 link status is UP.

6-1 发表时间：2021-04-25

回复6-1:

623e-d2c8-544a 你的MAC是这个吗，已经成功连上去了

叫我靓仔发表时间：2021-04-25

不是这个，现在怀疑由于设备BSS-ID的状态频繁up\down导致设备无法正常进行4次握手，所以sta显示密码错误。您觉得这个思路怎么样？

6-1 发表时间：2021-04-25

回复6-1:

这个日志里确实也有的，但是BSS口反复UP DWON有可能跟上联口有关系

叫我靓仔发表时间：2021-04-25

回复叫我靓仔:

上连接口接的是PC设备，您的意思是bss的状态变化和上连接口有关系，但是这个并不会影响认证状态。可能还是因为其他配置导致的？

6-1 发表时间：2021-04-25

回复6-1:

你up down了链接就不稳定了

叫我靓仔发表时间：2021-04-25

尝试shutdown上联端看，只保留纯粹无线网络之后，还是无法正常连接一旦设备进行认证，log就会回显 bss down

6-1 发表时间：2021-04-25

vlan划分50一次

vlan划分50一次九段

粉丝：22人关注：11人

就是这样的simple 参数，然后显示是加密的

就是说即便设置simple还是会进行加密对吧？但是设备连接的时候的确会提示密码错误，查看设备日志显示错误代码15

6-1 发表时间：2021-04-25 更多>>

就是说即便设置simple还是会进行加密对吧？但是设备连接的时候的确会提示密码错误，查看设备日志显示错误代码15

6-1 发表时间：2021-04-25

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

配置simple后会加密为密文，主要是为了设备的安全性。

以下是调整WIFI密码的参考命令：

配置步骤

# 启用port-security

[WAP722S]port-security enable

# 配置无线接口，认证方式为PSK

[WAP722S]interface WLAN-BSS2

[WAP722S-WLAN-BSS2]port-security port-mode psk

[WAP722S-WLAN-BSS2]port-security tx-key-type 11key

[WAP722S-WLAN-BSS2]port-security preshared-key pass-phrase 12345678

# 配置无线服务模板

[WAP722S-wlan-rp-rp]wlan service-template 2 crypto

[WAP722S-wlan-st-2]ssid xiaobei722s

[WAP722S-wlan-st-2]authentication-method open-system

[WAP722S-wlan-st-2] cipher-suite tkip

[WAP722S-wlan-st-2] cipher-suite ccmp //相当于WEB中的AES

[WAP722S-wlan-st-2] security-ie wpa

[WAP722S-wlan-st-2] security-ie rsn //相当于WEB中的WPA2

[WAP722S-wlan-st-2]service-template enable //开启服务

# 在射频口绑定无线服务模板和无线口

[WAP722S]interface WLAN-Radio 1/0/2 // WLAN-Radio 1/0/2代表2.4G，WLAN-Radio 1/0/1代表5G,用户据实际情况选择绑定

[WAP722S-WLAN-Radio1/0/2]service-template 2 interface WLAN-BSS 2

# 配置VLAN 虚接口

[WAP722S]interface Vlan-interface1

[WAP722S-Vlan-interface1]ip address 192.168.0.50 255.255.255.0 //默认IP，可以修改为其他IP

#保存配置

save force

1、如果忘记远程登陆密码，可通过console登录修改，参考命令如下：

local-user admin

password simple admin

quit

2、如果所有密码都忘记了，可通过重启，按下“ctrl+b”进入bootrom，选择跳过console密码选项进入设备后修改。

3、如果没有跳过console密码的选项，则选择跳过当前配置启动，将startup.cfg这个文件导出，用TXT方式打开后，将密码部分删除，保存，导入设备重启后再登陆看看。

通过preshared-key pass-phrase命令配置完密码之后，设备连wifi的时候提示密码错误，在设备上show log 反馈 resason code is 15

6-1 发表时间：2021-04-25 更多>>

通过preshared-key pass-phrase命令配置完密码之后，设备连wifi的时候提示密码错误，在设备上show log 反馈 resason code is 15

6-1 发表时间：2021-04-25

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

WA2620-AGN

问题描述：

组网及组网描述：

配置步骤

编辑答案

提出建议