本案例介绍如何通过命令行方式给AP单独配置无线加密上网。

设置无线信号为 “xiaobei722s”,密码为“12345678”的SSID提供接入服务。

假设路由器连接运营商，路由器给内网分配IP地址（本案例网段为192.168.0.X网段，网关为192.168.0.1），LAN口连接无管理交换机，交换机下联多台PC。PC从路由器上获取1网段地址（本案例采用手动设置IP）与Mini AP默认地址保持同一网段。

2 环境搭建及连接方式

2.1  需要的工具及软件环境

网络可达：管理终端电脑需要与设备之间实现网络互通，可直连、也可不直连（Telnet方式）。也可以选择Console线直接连接CON口连接命令行，telnet具体登录方式参考:“1.02 设备管理-Telnet登录方法”， Console线具体登录方式参考:“1.03 设备管理-Console登录方法”。

2.2  组网环境

组建好上网环境，保证电脑在有线侧能正常上网。

3 命令行下新增无线服务

  配置步骤

# 启用port-security

[WAP722S]port-security enable

# 配置无线接口，认证方式为PSK

[WAP722S]interface WLAN-BSS2

[WAP722S-WLAN-BSS2]port-security port-mode psk

[WAP722S-WLAN-BSS2]port-security tx-key-type 11key

[WAP722S-WLAN-BSS2]port-security preshared-key pass-phrase 12345678

# 配置无线服务模板

[WAP722S-wlan-rp-rp]wlan service-template 2 crypto

[WAP722S-wlan-st-2]ssid xiaobei722s

[WAP722S-wlan-st-2]authentication-method open-system

[WAP722S-wlan-st-2] cipher-suite tkip

[WAP722S-wlan-st-2] cipher-suite ccmp            //相当于WEB中的AES

[WAP722S-wlan-st-2] security-ie wpa

[WAP722S-wlan-st-2] security-ie rsn               //相当于WEB中的WPA2

[WAP722S-wlan-st-2]service-template enable       //开启服务

# 在射频口绑定无线服务模板和无线口

[WAP722S]interface WLAN-Radio 1/0/2            // WLAN-Radio 1/0/2代表2.4G，WLAN-Radio 1/0/1代表5G,用户据实际情况选择绑定

[WAP722S-WLAN-Radio1/0/2]service-template 2 interface WLAN-BSS 2

# 配置VLAN 虚接口

[WAP722S]interface Vlan-interface1

[WAP722S-Vlan-interface1]ip address 192.168.0.50 255.255.255.0  //默认IP，可以修改为其他IP

#保存配置

save force