❶ 你好,H3C WA2220E-AG可以web进行更改PC连接认证wep密码吗是胖模式
先给WA2220E-AG配置管理地址。
使用网线登陆吧,IE上使用WEB登陆。
你无线登陆,也可以改,改完确认后,无线需要重新认证登陆。
胖AP配置步骤:
步骤1 配置BSS接口
创建BSS接口:为Fat AP增加一个无线逻辑接口。
修改端口VLAN:为增加的接口修改端口VLAN,使从该接口上线的客户端处于该VLAN中。
修改端口安全:为增加的接口修改端口安全模式。
步骤2 配置服务策略
创建服务策略:为Fat AP配置一个服务策略。
绑定服务策略:将服务策略与Fat AP的Radio和无线逻辑接口绑定。
步骤3 配置Radio参数
WSM提供了Radio批量配置功能,可以一次性为多台Fat AP的Radio配置同样的参数,包括:Beacon间隔(TU)、DTIM间隔、RTS阈值(bytes)、分段阈值(bytes)、短/长帧重传次数阈值、Radio类型、所有信道、最大发射功率(dBm)和Preamble类型。
步骤4 确认创建的ESS信息
查看ESS视图中是否存在本例创建的SSID记录。
确认该SSID对应的Fat AP和移动用户的数量。
步骤5 模拟用户登录
本例将通过Windows的无线客户端刷新无线网络列表,连接刚才创建的无线网络。
待无线客户端显示连接成功后,返回iMC页面。
步骤6 验证用户是否上线
同步本例中配置Fat AP的设备信息。
查看该Fat AP是否有移动用户上线。
查看上线的移动用户信息。
配置步骤 1. 配置文件
<AP> display current-configuration
#
version 5.00, 0001
#
sysname AP
#
domain default enable system
#
vlan 1
#
vlan 2 to 4094
#
radius scheme system
primary authentication 127.0.0.1
primary accounting 127.0.0.1
key authentication h3c
key accounting h3c
accounting-on enable
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
wlan service-template 2 crypto
ssid h3c-wep
authentication-method open-system
cipher-suite wep40
wep default-key 1 wep40 pass-phrase 12345
service-template enable
#
interface NULL0
#
interface Vlan-interface1
ip address 192.168.1.50 255.255.255.0
#
interface Ethernet1/0/1
#
interface Ethernet1/0/2
#
interface WLAN-BSS2
#
interface WLAN-Radio1/0/1
#
interface WLAN-Radio1/0/2
service-template 2 interface wlan-bss 2
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
#
user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
#
return
2. 配置步骤
在WEP接入端(AP)配置WEP。
(1) 创建无线接口WLAN-BSS2。
[AP]interface WLAN-BSS2
(2) 配置无线服务模板。
# 创建一个crypto类型的服务模板2。
[AP]wlan service-template 2 crypto
# 设置服务模板2的SSID为h3c-wep。
[AP-wlan-st-2]ssid h3c-wep
# 使能开放式系统认证。
[AP-wlan-st-2]authentication-method open-system
# 使能wep40加密套件。
[AP-wlan-st-2] cipher-suite wep40
# 配置WEP缺省密钥1为“12345”。
[AP-wlan-st-2] wep default-key 1 wep40 pass-phrase 12345
# 使能服务模板2。
[AP-wlan-st-2]service-template enable
(3) 在射频口WLAN-Radio 1/0/2绑定无线服务模板2和无线口WLAN-BSS 2。
[AP]interface WLAN-Radio 1/0/2
[AP-WLAN-Radio1/0/2]service-template 2 interface WLAN-BSS 2
(4) 配置VLAN虚接口。
[AP]interface Vlan-interface1
[AP-Vlan-interface1]ip address 192.168.1.50 255.255.255.0
(5) 配置缺省路由。
[AP-Vlan-interface1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
4.5 验证结果
(1) 在配置错误共享密钥的情况下,使用Client1访问internet,有结果1。
(2) 在配置正确共享密钥的情况下,使用Client1访问internet,有结果2。
结果1:Client1不能访问Internet上的资源。
结果2:Client1可以成功关联,并且可以正常访问internet上的资源。