單元3配置無線網(wǎng)絡(luò)任務(wù)6配置無線網(wǎng)絡(luò)的安全接入認(rèn)證任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線網(wǎng)絡(luò)設(shè)備開始進(jìn)場安裝調(diào)試工作，為了加強(qiáng)網(wǎng)絡(luò)安全，現(xiàn)需要對AC配置安全接入認(rèn)證，確保不同用戶接入無線網(wǎng)絡(luò)需要身份驗(yàn)證。拓?fù)湔f明：AC1臺，PC機(jī)1臺，Console線1根，網(wǎng)線2根，Poe供電模塊1個(gè)，無線AP1臺。圖3-6-1網(wǎng)絡(luò)拓?fù)湔莆瞻踩尤隣PEN認(rèn)證的配置。掌握安全接入WAP-PSK認(rèn)證的配置。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺無線控制器后首先需要檢查無線控制器配置，恢復(fù)出廠設(shè)置。然后在AC上配置安全接入認(rèn)證，使用命令查看設(shè)置確保在network生效，再綁定配置文件下發(fā)給AP，讓移動(dòng)終端接入無線網(wǎng)絡(luò)需要安全認(rèn)證。預(yù)備知識WAP使用TKIP(TemporalKeyIntegrityProtocol臨時(shí)密鑰集成協(xié)議)來實(shí)現(xiàn)WLAN的訪問控制、密鑰管理和數(shù)據(jù)加密來增強(qiáng)WEP的安全性。PSK是我們傳統(tǒng)的連接無線路由器的認(rèn)證方式，無線AP管理員事先設(shè)置統(tǒng)一的連接密碼，其他接入者使用這個(gè)密碼進(jìn)行連接。任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)AC恢復(fù)出廠設(shè)置。AC#setdefaultAC#writeAC#reload(2)AP恢復(fù)出廠設(shè)置，切換成瘦AP模式。第2步：進(jìn)入AC，配置安全接入認(rèn)證。(1)進(jìn)入無線配置模式，創(chuàng)建一個(gè)network1，設(shè)置安全接入方式為OPEN（開放接入）。AC(config)#wirelessAC(config-wireless)#network1AC(config-network)#securitymodenone任務(wù)實(shí)施(2)進(jìn)入無線配置模式，啟用wapi功能,啟用一個(gè)network2，配置安全接入方式為WAP-PSK，啟用密鑰相關(guān)功能。AC(config)#wirelessAC(config-wireless)#wapienableAC(config-wireless)#network2AC(config-network)#securitymodewapi-pskAC(config-network)#wapipsktypeascii//設(shè)置密鑰類型為ASCII類型AC(config-network)#wapipsklength8//設(shè)置密碼長度為8AC(config-network)#wapipskpass-phrase12345678AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#vap1//進(jìn)入vap1接口AC(config-ap-profile-vap)#network2AC(config-ap-profile-vap)#enable//啟用network2任務(wù)實(shí)施第3步：查看network的安全認(rèn)證是否配置。查看相關(guān)配置是否在network1生效。圖3-6-2查看network1參數(shù)任務(wù)實(shí)施(2)查看相關(guān)配置是否在network2生效，圖3-6-3查看network2參數(shù)第4步：AC綁定配置文件下發(fā)給AP，使用手機(jī)無線安全接入AP。任務(wù)實(shí)施AC配置文檔：hostnameACwirelesswapienablenetwork1ssidDCN01securitymodenone!network2securitymodewapi-pskssidDCN02wapipsktypeasciiwapipskpass-phrase12345678approfile1nameDefaultradio1dot11nchannel-bandwidth20vap0vap1enable任務(wù)總結(jié)通過本次任務(wù)掌握了如何在AC上配置無線安全接入認(rèn)證，OPEN認(rèn)證配置較為簡單無須設(shè)置接入密碼，用于開放式無線網(wǎng)絡(luò)。WAP-PSK認(rèn)證使用較廣泛，需在AC上啟用wapi功能，設(shè)置預(yù)共享密鑰，提升網(wǎng)絡(luò)安全性。任務(wù)評價(jià)*合計(jì)=學(xué)生自評40%+教師評價(jià)60%評價(jià)內(nèi)容評價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評教師評價(jià)AC和AP恢復(fù)出廠設(shè)置，AP切換成瘦模式。學(xué)生掌握知識和技能的程度

正確（1分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評分。

配置設(shè)置安全接入方式為OPEN，手機(jī)接入AP可以和PC互通。正確（3分）錯(cuò)誤（0分）

配置設(shè)置安全接入方式為WAP-PSK，手機(jī)接入AP可以和PC互通。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)知識小測單選題1、設(shè)置無線AP接入安全認(rèn)證模式為開放式接入的命令是（）A.使用securitymodewapi-psk命令B.使用securitymodestatic-wep命令C.使用securitymodewpa-personal命令D.使用securitymodenone命令2、在AC上啟用wapi認(rèn)證功能的命令是（）A.使用wapiauthentication-server命令B.使用wapimsk-refreshclient-offline命令C.使用wapienable命令D.使用