AC本地转发，怎么配置无线的mac 地址认证 psk认证呢。

H3C无线控制器MAC认证+PSK认证典型配置举例（V7）

1  组网需求

如图1所示，集中式转发架构下，AP和Client通过DHCP server获取IP地址，设备管理员希望对Client进行MAC地址和PSK认证，以控制其对网络资源的访问，具体要求如下：

·配置VLAN 200为Client的接入VLAN，Client通过VLAN 200上线并在RADIUS

server上进行MAC地址认证。

· 配置Client和AP之间的数据报文采用PSK认证密钥管理模式来确保用户数据的传

输安全。

图1 MAC认证+PSK认证典型配置举例组网图

2  配置关键点

2.1  配置AC

(1) 在AC上配置相关VLAN和对应虚接口地址，并放通对应接口，开启DHCP server

功能，AP、无线客户端Client通过DHCP server自动获取IP地址。

(2) 配置radius认证,配置radius服务器的IP地址、秘钥、不携带域名及radius

报文发送的源地址。

[AC] radius scheme office

[AC-radius-office] primary authentication 8.1.1.50

[AC-radius-office] primary accounting 8.1.1.50

[AC-radius-office] key authentication simple 123456789

[AC-radius-office] key accounting simple 123456789

[AC-radius-office] user-name-format without-domain

[AC-radius-office] nas-ip 112.12.1.25

# 创建名为office1的ISP域，配置认证、计费、授权方案，配置闲置时长。

[AC] domain office1

[AC-isp-office1] authentication lan-access radius-scheme office

[AC-isp-office1] authorization lan-access radius-scheme office

[AC-isp-office1] accounting lan-access radius-scheme office

[AC-isp-office1] authorization-attribute idle-cut 15 1024

# 配置MAC地址认证的用户名和密码均为用户的MAC地址，且不带连字符（该配置为缺省配置）。

[AC] mac-authentication user-name-format mac-address without-hyphen lowercase

(3)  配置服务模板、MAC认证方式、MAC认证域、guest vlan，PSK认证。

[AC] wlan service-template 1

[AC-wlan-st-1] ssid service

[AC-wlan-st-1] vlan 200

[AC-wlan-st-1] client-security authentication-mode mac

[AC-wlan-st-1] mac-authentication domain office1

[AC-wlan-st-1] akm mode psk

[AC-wlan-st-1] preshared-key pass-phrase simple 123456789

[AC-wlan-st-1] cipher-suite ccmp

[AC-wlan-st-1] security-ie rsn

[AC-wlan-st-1] service-template enable

(4) 配置射频接口并绑定服务模板。

[AC] wlan ap officeap model WA4320i-ACN

[AC-wlan-ap-officeap] serial-id 210235A1Q2C159000021

[AC-wlan-ap-officeap] radio 2

[AC-wlan-ap-officeap-radio-2] service-template 1

[AC-wlan-ap-officeap-radio-2] radio enable