《配置wlan 5》由会员分享，可在线阅读，更多相关《配置wlan 5（10页珍藏版）》请在金锄头文库上搜索。
1、WLAN 5FAT AP模式SSID加密类型典型配置 (wep/wpa/wpa2 )WEP 案例：方法1：使用ASCII密码形式配置： Ruijie (config)#wlansec 1 Ruijie(wlansec)# security static-wep-key encryption 40 ascii 1 12345 Ruijie(wlansec)#show wlan security 1Security Policy :static WEP / 安全策略：静态WEP WEP auth mode :open WEP index. :0 / 密码索引号为0，对应key Index值为1 W
2、EP key is HEX :false / 密码是否使用十六进制配置 WEP key length :5 WEP passphrase : 31 32 33 34 35 / 密码短语（16进制显示）：对应ASCII密码为12345WPA 例：配置WPA加密，wlan1密码为1234560987： Ruijie(config)#wlansec 1 /配置wlan1加密 Ruijie(config-wlansec)#security wpa enable Ruijie(config-wlansec)#security wpa ciphers tkip enable /加密方式为 tkip Rui
3、jie(config-wlansec)#security wpa akm psk enable /认证方式为psk Ruijie(config-wlansec)#security wpa akm psk set-key ascii 1234560987 /设置密码WPA2加密配置WPA2加密，密码为12345678 Ruijie(config)#wlansec 1 /配置wlan1加密 Ruijie(config-wlansec)#security rsn enable Ruijie(config-wlansec)#security rsn ciphers aes enable /加密方式为a
4、es Ruijie(config-wlansec)#security rsn akm psk enable /认证方式为psk Ruijie(config-wlansec)#security rsn akm psk set-key ascii 12345678 / 设置密码 Ruijie(config-wlansec)#exit 注意：bvi的端口id需要和vlan id一致。配置wpa、wpa2 密钥，密钥长 度至少8个字符长度检验配置效果Ruijie#show wlan security 1 Security Policy :WPA PSK WPA version :WPA1 AKM ty
5、pe :preshare key pairwise cipher type:AES group cipher type :AES WLAN SSID :AP wpa_passhraselen :9 wpa_passphrase : 31 32 33 34 35 36 37 38 39 WEP auth mode :open or share-key隐藏SSID方案介绍在WLAN 网络中，AP 会定期广播SSID 信息，向外通告 无线网络的存在，无线用户使用无线网卡搜索SSID 发现网 络。为避免无线网络被非法用户通过SSID 广播搜索到，并 建立非法连接，可以将SSID 广播禁用将WLAN配置
6、为禁止广播 Ruijie(config)#dot11 wlan 1 Ruijie (dot11-wlan-config)# no broadcast-ssid # 删除mac 地址为aaaa.bbbb.cccc 的无线用户 Ruijie(config)# wids Ruijie(config-wids)# kickout client aaaaa.bbbbb.ccccc FAT AP模式用户限速典型配置 方案介绍 1) 限制无线用户上行平均速率1M，突然速率2M。 2) 限制无线用户下行平均速率1M，突然速率2M。 注意要点 l 限速分别有基于AP的、基于SSID的、基于每一个用户的， 限速单
7、位是8Kbps，128 = 1M。 l 关于Average-data-rate是平均速率，Burst-data-rate是突发 速率介绍： 举例来说，当用户总带宽为10M时，限制用户平均速率为1M ，突发速率为2M。 l 当网络流量较低，总流量没有达到10M时，每用户可以用到 2M的带宽，这就是突发速率。 l 当网络流量较大，总流量超过10M产生拥塞时，每用户只能 用到1M带宽，这就是平均速率。配置步骤 基于AP控制 基于AP限制用户下行速率 WS5302(config)#ap-config all WS5302(config-ap)#ap-based per-user-limit down-
8、streams average-data-rate 128 burst-data -rate 256 基于AP限制用户上行速率 WS5302(config)#ap-config all WS5302(config-ap)#ap-based per-user-limit up-streams average-data-rate 128 burst-data- rate 256基于Wlan控制 基于Wlan限制用户下行速率为1M WS5302(config)#wlan-config WS5302(config-ap)#wlan-based per-user-limit down-streams a
9、verage-data-rate 128 burst- data-rate 256 基于WLAN限制用户上行速率为1M WS5302(config)#ap-config all WS5302(config-ap)#wlan-based per-user-limit up-streams average-data-rate 128 burst-data- rate 256 配置文件 ! wlan-qos ap-based per-user-limit up-streams average-data-rate 128 burst-data-rate 128 wlan-qos ap-based per-user-limit down-streams average-data-rate 128
