WLAN开放系统认证是怎么配置的？

WLAN接入配置举例

1. 组网需求

·     AP通过交换机与AC相连。在Switch上开启DHCP server功能，为AP和客户端分配IP地址。

·     使用手工输入序列号方式输入序列号。AP提供SSID为trade-off的无线接入服务。

2. 组网图

图1-9 无线接入组网图

3. 配置步骤

(1)     配置IP地址

# 创建VLAN 100，并配置VLAN 100接口的IP地址。

<AC> system-view

[AC] vlan 100

[AC-vlan100]quit

[AC] interface vlan-interface 100

[AC-Vlan-interface100] ip address 10.1.9.58 16

(2)     创建手工AP

# 创建手工AP，名称为ap1，选择AP型号并配置序列号。

[AC] wlan ap ap1 model WA6320

[AC-wlan-ap-ap1] serial-id 219801A28N819CE0002T

(3)     创建无线服务模板，并将无线服务模板绑定到AP的Radio接口。

# 配置无线服务模板service1，配置SSID为trade-off，配置客户端从无线服务模板service1上线后将被加入到VLAN 100，并开启服务模板。

<AC> system-view

[AC] wlan service-template service1

[AC-wlan-st-service1] ssid trade-off

[AC-wlan-st-service1] vlan 100

[AC-wlan-st-service1] service-template enable

[AC-wlan-st-service1] quit

# 配置射频，指定工作信道为157。

[AC] wlan ap ap1

[AC-wlan-ap-ap1] radio 1

[AC-wlan-ap-ap1-radio-1] channel 157

# 将无线服务模板service1绑定到Radio 1接口。

[AC-wlan-ap-ap1-radio-1] radio enable

[AC-wlan-ap-ap1-radio-1] service-template service1

4. 验证配置

(1)     配置完成后，在AC上执行display wlan service-template命令，可以看到所有已经创建的无线服务模板。无线服务模板service1的SSID为trade-off，无线服务模板已经使能，其它配置项都使用缺省值。

[AC] display wlan service-template verbose

Service template name                            : service1

Description                                      : Not configured

SSID                                             : trade-off

SSID-hide                                        : Disabled

User-isolation                                   : Disabled

Service template status                          : Enabled

Maximum clients per BSS                          : 64

Frame format                                     : Dot3

Seamless roam status                             : Disabled

Seamless roam RSSI threshold                     : 50

Seamless roam RSSI gap                           : 20

VLAN ID                                          : 100

AKM mode                                         : Not configured

Security IE                                      : Not configured

Cipher suite                                     : Not configured

TKIP countermeasure time                         : 0 sec

PTK life time                                    : 43200 sec

PTK rekey                                        : Enabled

GTK rekey                                        : Enabled

GTK rekey method                                 : Time-based

GTK rekey time                                   : 86400 sec

GTK rekey client-offline                         : Disabled

WPA3 status                                      : Disabled

PPSK                                             : Disabled

PPSK Fail Permit                                 : Disabled

Enhance-open status                              : Enabled

Enhanced-open transition-mode service-template   : N/A

User authentication mode                         : Bypass

Intrusion protection                             : Disabled

Intrusion protection mode                        : Temporary-block

Temporary block time                             : 180 sec

Temporary service stop time                      : 20 sec

Fail VLAN ID                                     : 1

Critical VLAN ID                                 : Not configured

802.1X handshake                                 : Enabled

802.1X handshake secure                          : Disabled

802.1X domain                                    : my-domain

MAC-auth domain                                  : Not configured

Max 802.1X users per BSS                         : 4096

Max MAC-auth users per BSS                       : 4096

802.1X re-authenticate                           : Enabled

Authorization fail mode                          : Online

Accounting fail mode                             : Online

Authorization                                    : Permitted

Key derivation                                   : N/A

PMF status                                       : Disabled

Hotspot policy number                            : Not configured

Forwarding policy status                         : Disabled

Forwarding policy name                           : Not configured

Forwarder                                        : AC

FT status                                        : Disabled

QoS trust                                        : Port

QoS priority                                     : 0

(2)     MAC地址为0023-8933-223b的客户端可以连接无线网络名称为trade-off的无线网络。在AC上执行display wlan client命令，可以看到所有连接成功的客户端。

[AC] display wlan client service-template service1

Total number of clients: 1

MAC address       Username   AP name    RID   IP address      IPv6 address   VLAN

0023-8933-223b    N/A        ap1 1     10.1.9.3                        100

您好，如果是集中转发删除client forwarding-location ap

如果是本地转发，已经配置好了