无线业务

操作步骤

• 新建SSID
  1. 依次单击“配置 > WLAN快速配置 > 无线业务”，进入“无线业务配置”界面。
  2. 单击“新建”，进入“新建SSID”界面。

     配置相关参数。具体参数说明请参见表1所示。

     表1 SSID基本信息说明

     项目	说明
     SSID名称	配置SSID的名称。
     转发模式	指定业务数据的转发模式。 直接转发方式是指用户的数据报文到达AP后，不经过CAPWAP的隧道封装而直接转发到上层网络。 隧道转发方式是指用户的数据报文到达AP后，需要经过CAPWAP数据隧道封装后发送给AC，然后由AC再转发到上层网络。
     业务VLAN	指定VAP的业务VLAN。 单个VLAN作为业务VLAN时，接入此VAP的STA都会加入到同一个业务VLAN。 VLAN Pool作为业务VLAN时，接入此VAP的STA会接入到VLAN Pool中的不同业务VLAN中。
     业务VLAN ID	指定单个VLAN作为业务VLAN。 当“业务VLAN”配置为“单个VLAN”时，才可配置此参数。
     VLAN Pool	指定VLAN Pool作为业务VLAN。 单击“新建”，进入配置界面，参数配置请参见VLAN Pool。 当“业务VLAN”配置为“VLAN Pool”时，才可配置此参数。

  3. 完成基本信息配置后，单击“下一步”，进入“2.安全认证”界面。
     • 不认证：无线设备不需要认证，可以直接访问网络。
       1. 选择“安全配置”为“不认证(个人网络适用)”。
          

          安全认证模式为不认证时，存在安全风险，建议用户使用其他认证方式。

       2. 配置相关参数。具体参数说明请参见表2所示。

          表2 不认证参数

          配置项	说明
          OWE认证	配置OWE认证方式。
          加密算法	配置加密算法。 仅当勾选“OWE认证”时，才可配置此参数。
          过渡模式SSID	配置过渡模式的SSID。 仅当勾选“OWE认证”时，才可配置此参数。

     • 密钥认证：无线设备输入正确的密钥后，可以访问网络。
       1. 选择“安全配置”为“密钥认证(个人网络适用)”，进入密钥认证界面。
       2. 配置相关参数。具体参数说明请参见表3所示。

          表3 密钥认证参数

          配置项	说明
          认证类型	配置密钥认证类型。
          加密方式	配置加密方式。
          WPA加密算法	配置WPA加密算法。 当认证类型为“PSK”时，可配置此参数。
          WPA2加密算法	配置WPA2加密算法。 当认证类型为“PSK”时，可配置此参数。
          加密算法	配置加密算法。 当认证类型为“SAE”或“PSK-SAE”时，可配置此参数。
          密码类型	配置密码类型。
          密钥	配置密钥。

       

       TKIP算法存在安全风险，建议用户使用AES算法。

     • Portal认证：Portal认证可使用户不经过特定客户端即可进行接入认证，Portal服务器为用户提供免费门户服务和基于Portal认证的页面。
       1. 选择“安全配置”为“Portal认证(企业网络适用)”，进入Portal认证界面。
       2. 配置相关参数。具体参数说明请参见表4所示。

          表4 Portal认证参数

          配置项	说明
          Portal服务器	选择Portal认证方式，不支持修改。
          MAC优先外置Portal	选择是否开启MAC优先的Portal认证。 MAC优先的Portal认证主要用于无线用户接入场景，保证终端进出无线信号覆盖区导致Portal在线用户掉线后能够自动上线，避免用户频繁输入帐号密码，提升接入体验。
          加密方式	配置802.1X认证的加密方式。
          WPA加密算法	配置802.1X认证的WPA加密算法。 当加密方式为“WPA-WPA2”时，可配置此参数。
          WPA2加密算法	配置802.1X认证的WPA2加密算法。 当加密方式为“WPA-WPA2”时，可配置此参数。
          加密算法	配置802.1X认证的加密算法。 当加密方式为除“WPA-WPA2”之外的值时，可配置此参数。
          外置Portal服务器配置
          服务器名称	配置外置Portal服务器名称。
          服务器URL	配置外置Portal服务器的URL。
          服务器IP地址	配置外置Portal服务器的IP地址。
          报文端口号	配置设备向Portal服务器发送报文时使用的目的端口号。
          共享密钥	配置设备与外置Portal服务器信息交互的共享密钥。
          本机网关地址	指定设备可以接收和响应终端报文的本机网关地址。
          外置Radius服务器配置
          服务器名称	配置Radius认证服务器名称。
          认证服务器IP地址	配置Radius认证服务器的IP地址。
          备认证服务器IP地址	配置Radius备认证服务器的IP地址。
          服务器端口号	配置Radius认证服务器端口号。
          共享密钥	配置设备与Radius服务器信息交互的共享密钥。

     • 802.1X认证：通过配置802.1X认证可以实现基于接口的网络接入控制，即在接入控制设备的接口这一级对所接入的用户进行认证和控制。
       1. 选择“安全配置”为“802.1x认证(企业网络适用)”，进入802.1x认证界面。
       2. 配置相关参数。具体参数说明请参见表4所示。
     • WAPI证书认证：WAPI证书认证通过部署和维护证书系统实现网络接入控制，即使用数字证书作为STA和WLAN设备的身份凭证，STA申请或取消入网时，管理员只需要颁发新的证书或取消当前证书。
       1. 选择“安全配置”为“WAPI证书认证(企业网络适用)”，进入WAPI证书认证接界面。
       2. 配置相关参数。具体参数说明请参见表5所示。

          表5 WAPI证书认证参数

          配置项	说明
          指定AC私钥文件/密钥	指定AC证书的私钥文件和相应的密钥。
          指定AC证书/密钥	指定AC证书和相应的密钥。
          指定颁发者证书/密钥	指定颁发者证书和相应的密钥。颁发者证书主要目的是为了验证AC的证书是否被修改。
          指定ASU证书/密钥	指定ASU证书和相应的密钥。
          ASU IP 地址	指定ASU服务器的IP地址。
          证书认证鉴别报文的重传次数	指定证书认证鉴别报文的重传次数。

  4. 完成安全认证配置后，单击“下一步”，进入“3.接入控制”界面。

     配置相关参数。具体参数说明请参见表6所示。

     表6 接入控制信息说明

     项目	说明
     绑定AP组	配置VAP模板引用到AP组。
     指定WLAN ID	配置VAP模板的ID。 射频0：2.4GHz射频。 射频1：5GHz射频。 射频2：5GHz射频。
     生效射频	配置VAP模板引用到射频。
     单用户限速(Kbps)	配置VAP内每个STA上下行报文的限制速率。

  5. 单击“完成”，完成新建SSID。
• 修改SSID
  1. 依次单击“配置 > WLAN快速配置 > 无线业务”，进入“无线业务配置”界面。
  2. 选择需要修改的SSID名称，进入修改界面。
  3. 修改各项参数。具体参数说明请参见表1、表4和表6。
  4. 单击“完成”，完成修改SSID。

• 添加SSID
  1. 依次单击“配置 > WLAN快速配置 > 无线业务”，进入“无线业务配置”界面。
  2. 单击“添加”，进入“添加SSID”界面。
  3. 在“选择已有SSID”中选择需要配置的SSID，其他参数说明请参见表6。
  4. 单击“确定”，完成添加SSID。

• 移除SSID
  1. 依次单击“配置 > WLAN快速配置 > 无线业务”，进入“无线业务配置”界面。
  2. 勾选需要移除的SSID，单击“移除”，进入信息确认界面。
  3. 单击“确定”，从AP组中移除已绑定的SSID，并删除SSID配置。
     

     若仅从AP组中移除已绑定的SSID，不删除SSID配置。请去勾选“删除配置”。

• 查看SSID
  1. 依次单击“配置 > WLAN快速配置 > 无线业务”，进入“无线业务配置”界面。
  2. 单击“查看”，可查看该SSID绑定的AP组信息。