單元3配置無線網絡任務6配置無線網絡的安全接入認證任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線網絡設備開始進場安裝調試工作，為了加強網絡安全，現需要對AC配置安全接入認證，確保不同用戶接入無線網絡需要身份驗證。拓撲說明：AC1臺，PC機1臺，Console線1根，網線2根，Poe供電模塊1個，無線AP1臺。圖3-6-1網絡拓撲掌握安全接入OPEN認證的配置。掌握安全接入WAP-PSK認證的配置。學習目標任務分析作為網絡管理人員，拿到一臺無線控制器后首先需要檢查無線控制器配置，恢復出廠設置。然后在AC上配置安全接入認證，使用命令查看設置確保在network生效，再綁定配置文件下發給AP，讓移動終端接入無線網絡需要安全認證。預備知識WAP使用TKIP(TemporalKeyIntegrityProtocol臨時密鑰集成協議)來實現WLAN的訪問控制、密鑰管理和數據加密來增強WEP的安全性。PSK是我們傳統的連接無線路由器的認證方式，無線AP管理員事先設置統一的連接密碼，其他接入者使用這個密碼進行連接。任務實施第1步：基礎環境配置。(1)AC恢復出廠設置。AC#setdefaultAC#writeAC#reload(2)AP恢復出廠設置，切換成瘦AP模式。第2步：進入AC，配置安全接入認證。(1)進入無線配置模式，創建一個network1，設置安全接入方式為OPEN（開放接入）。AC(config)#wirelessAC(config-wireless)#network1AC(config-network)#securitymodenone任務實施(2)進入無線配置模式，啟用wapi功能,啟用一個network2，配置安全接入方式為WAP-PSK，啟用密鑰相關功能。AC(config)#wirelessAC(config-wireless)#wapienableAC(config-wireless)#network2AC(config-network)#securitymodewapi-pskAC(config-network)#wapipsktypeascii//設置密鑰類型為ASCII類型AC(config-network)#wapipsklength8//設置密碼長度為8AC(config-network)#wapipskpass-phrase12345678AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#vap1//進入vap1接口AC(config-ap-profile-vap)#network2AC(config-ap-profile-vap)#enable//啟用network2任務實施第3步：查看network的安全認證是否配置。查看相關配置是否在network1生效。圖3-6-2查看network1參數任務實施(2)查看相關配置是否在network2生效，圖3-6-3查看network2參數第4步：AC綁定配置文件下發給AP，使用手機無線安全接入AP。任務實施AC配置文檔：hostnameACwirelesswapienablenetwork1ssidDCN01securitymodenone!network2securitymodewapi-pskssidDCN02wapipsktypeasciiwapipskpass-phrase12345678approfile1nameDefaultradio1dot11nchannel-bandwidth20vap0vap1enable任務總結通過本次任務掌握了如何在AC上配置無線安全接入認證，OPEN認證配置較為簡單無須設置接入密碼，用于開放式無線網絡。WAP-PSK認證使用較廣泛，需在AC上啟用wapi功能，設置預共享密鑰，提升網絡安全性。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價AC和AP恢復出廠設置，AP切換成瘦模式。學生掌握知識和技能的程度

正確（1分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

配置設置安全接入方式為OPEN，手機接入AP可以和PC互通。正確（3分）錯誤（0分）

配置設置安全接入方式為WAP-PSK，手機接入AP可以和PC互通。完成（3分）未完成（0分）

個人表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計知識小測單選題1、設置無線AP接入安全認證模式為開放式接入的命令是（）A.使用securitymodewapi-psk命令B.使用securitymodestatic-wep命令C.使用securitymodewpa-personal命令D.使用securitymodenone命令2、在AC上啟用wapi認證功能的命令是（）A.使用wapiauthentication-server命令B.使用wapimsk-refreshclient-offline命令C.使用wapienable命令D.使用