h3cwac360怎么用mac绑定终端呢

您好，请知：

针对MAC的安全，可以使用本地MAC认证。以下是配置举例，请参考：

1.4.3  MAC地址本地认证配置举例

1. 组网需求

AP通过二层交换机与AC建立连接。要求使用客户端使用MAC地址本地认证方式接入无线网络。

图1-52 MAC地址本地认证配置组网图

2. 配置AC

(1)     创建AP

步骤1：在导航栏中选择“AP > AP设置”。

步骤2：单击<新建>按钮，进入AP新建页面。

·     设置AP名称为“ap”。

·     选择型号为“WA3628i-AGN”。

·     选择序列号方式为“手动”，并输入AP的序列号。

步骤3：单击<确定>按钮完成操作。

图1-53 创建AP

(2)     创建无线服务

步骤1：在导航栏中选择“无线服务 > 接入服务”。

步骤2：单击<新建>按钮，进入无线服务新建页面。

步骤3：进行如下配置，如下图所示。

·     设置无线服务名称为“mac-auth”。

·     选择无线服务类型为“Clear”。

步骤4：单击<确定>按钮完成操作。

图1-54 创建无线服务

(3)     配置MAC本地认证

创建无线服务后，直接进入配置无线服务界面。

步骤1：MAC地址本地认证需要在“安全设置”部分进行如下配置，如下图所示。

·     在“认证方式”下拉框中选择“Open-System”。

·     选中“端口设置”前的复选框，在端口模式的下拉框中选择“mac-authentication” 方式。

·     选中“MAC认证”前的复选框，在域名下拉框中选择“system”（在界面左侧的导航栏中选择“认证 > AAA”，选择“域设置”页签，在域名下拉输入框中可以创建新的域）。

步骤2：单击<确定>按钮完成操作。

图1-55 配置无线服务

步骤3：开启无线服务。在导航栏中选择“无线服务 > 接入服务”，进入如下图所示页面。

步骤4：选中“mac-auth”前的复选框。

步骤5：单击<开启>按钮完成操作。

图1-56 开启无线服务

(4)     配置MAC认证列表

步骤1：在导航栏中选择“无线服务 > 接入服务”。

步骤2：单击<MAC认证列表>按钮。

步骤3：进入如下图所示页面，在MAC地址栏里添加本地接入用户，本例中为“0014-6c8a-43ff”。

步骤4：单击<添加>按钮完成操作。

图1-57 添加MAC认证列表

(5)     绑定AP的射频

步骤1：在导航栏中选择“无线服务 > 接入服务”。

步骤2：单击无线服务“mac-auth”对应的图标，进入如下图所示页面。

步骤3：选中“802.11n(2.4GHz)”前的复选框。

步骤4：单击<绑定>按钮完成操作。

图1-58 绑定AP的射频

(6)     开启802.11n(2.4GHz)射频

步骤1：在导航栏中选择“射频 > 射频设置”，进入如下图所示射频设置页面。

步骤2：在列表里找到需要开启的AP名称及相应的射频模式，选中“802.11n(2.4GHz)”前的复选框。

步骤3：单击<开启>按钮完成操作。

图1-59 开启802.11n(2.4GHz)射频

3. 配置无线客户端

打开无线客户端，刷新网络列表，在“选择无线网络”列表里找到配置的网络服务（此例中为mac-auth），单击<连接>按钮。

图1-60 配置无线客户端

4. 验证配置结果

(1)     客户端可以成功关联AP，并且可以访问无线网络。

(2)     在导航栏中选择“概览 > 客户端”，可以查看到成功上线的客户端。