视频: 《计算机网络》 55 高速局域网、VLAN和WLAN(2) -- 西安交通大学 2024
在思科WLAN上配置安全设置适用于您的关联接入点。您可以配置静态WEP或WPA无线安全。要配置静态WEP密钥,请按照以下步骤基于特定的WLAN ID:
-
禁用802. 1x加密:
config wlan security 802. 1X disable wlan_id
-
将WEP密钥配置为40/64 - ,104 / 128-或128/152位:
<! - 1 - >config wlan security static-wep-key加密wlan_id {40 | 104 | 128} {hex | ascii} key key_index
默认密钥级别是104,这要求您输入26个十六进制或13个ASCII字符作为密钥。
-
要配置WPA1或WPA2,请使用以下命令:
config wlan disable wlan_id config wlan security wpa {enable |禁用} wlan_id配置wlan安全wpa wpa1 {enable |禁用} wlan_id
-
要启用WPA2,请使用以下命令:
config wlan security wpa wpa2 {enable |禁用} wlan_id
-
选择高级加密标准(AES)或临时密钥完整性协议(TKIP)进行数据加密:
config wlan security wpa wpa1 ciphers {aes | tkip} {enable |禁用} wlan_id配置wlan安全wpa wpa2密码{aes | tkip} {enable |禁用} wlan_id
默认值为WPA1的TKIP和WPA2的AES。
<!选择一个用于认证的密钥管理的系统,它将是802. 1X,预共享密钥(PSK)或思科集中密钥管理(CCKM): -
config wlan security wpa akm { 802。 1X | psk | cckm} {enable |禁用}
wlan_id 默认值是802.1X。
使用PSK时,请设置预共享密钥:
-
config wlan security wpa akm psk set-key {ascii |十六进制} psk-key wlan_id
WPA预共享密钥必须是8到63个ASCII文本字符或64个十六进制字符长度。
启用WLAN:
-
配置wlan enable wlan_id
保存设置:
-
save config