完全按照配置指导来的,把认证方式改为静态PSK就可以连上,ISP域用的是默认的system,也设置成了本地认证授权,AC上面只提示认证失败而没有原因
另外我没有把与AP连接的端口设为802.1X(会导致AP离线),是这个原因吗?
(0)
最佳答案
1、检查配置
配置AC
(1)在AC上配置相关VLAN及对应虚接口地址,并放通对应接口。
(2)配置本地用户,用户名为localuser,密码为localpass。
[AC] local-user localuser class network
[AC-luser-network-localuser] password simple localpass
[AC-luser-network-localuser] service-type lan-access
(3)配置ISP域,为802.1X用户配置AAA认证方法为本地认证、授权和计费。
[AC] domain bbb
[AC-isp-bbb] authentication lan-access local
[AC-isp-bbb] authorization lan-access local
[AC-isp-bbb] accounting lan-access local
(4)配置802.1X认证方式为CHAP。
[AC] dot1x authentication-method chap
(5)配置无线服务。
[AC] wlan service-template service
[AC-wlan-st-service] ssid service
[AC-wlan-st-service] vlan 200
[AC-wlan-st-service] client-security authentication-mode dot1x
[AC-wlan-st-service] dot1x domain bbb
[AC-wlan-st-service] service-template enable
(6)配置AP。
[AC] wlan ap office model WA4320i-ACN
[AC-wlan-ap-office] serial-id 210235A1GQC158004457
[AC-wlan-ap-office] radio 1
[AC-wlan-ap-office-radio-1] service-template service
[AC-wlan-ap-office-radio-1] radio enable
2、收集debug看一下
(0)
我是在web上配的,你说的这些都配过了,debug要怎么收集呢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我是在web上配的,你说的这些都配过了,debug要怎么收集呢