WAPI-PSK环境搭建

设备：华为AP6010DN-AGN一台 console调试线一根 终端仿真软件

一、通过Console口登录AR设备

（1）.使用终端仿真软件通过Console口登录设备。 使用Console通信电缆（或自己购买的Console线缆）的DB9（孔）插头插入PC机的9芯（针）串口插座，再将RJ-45插头端插入设备的Console口中。（也有RJ45直接转USB的） （2）.在PC上打开终端仿真软件IPOP。选择终端工具，点击开始，设置IPOP连接的接口以及通信参数。 说明： a.除端口外，其他参数请与图片中选择保持一致，分别为：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。 b.端口一般情况下，连接的接口是COM1。如果选择COM1无法登录设备，则可以查看设备管理器中console是哪个接口。 c. 软件其他位置，比如IP 地址，连接列表显示不同PC上的软件显示是不一样的，这些可以不用关注。这是软件之前其他的记录显示。

![在这里插入图片描述](https://img-blog.csdnimg.cn/20201215100649276.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzODA0MDgw,size_16,color_FFFFFF,t_70#pic_center

（3）点击“确定"后，PC键盘按“enter”键。终端界面会出现显示信息，请根据您的具体情况来登录即可。设备缺省用户名为admin，默认密码为admin@huawei.com。 然后会提示用户设置登录密码

执行以上操作后，用户使用Console用户界面重新登录设备时，需要输入用户名admin123，密码 admin@huawei.com才能通过身份验证，成功登录设备

二、配置WLAN业务

1.配置射频模板

system-view //先从用户视图切换到系统视图再进行配置 [AC] wlan //进入WLAN视图 [AC-wlan-view] wmm-profile name wmm //创建名称为“wmm”的WMM模板，参数采用默认配置 [AC-wlan-wmm-prof-wmm] quit [AC-wlan-view] radio-profile name radio //创建名称为“radio”的射频模板，并绑定WMM模板 [AC-wlan-radio-prof-radio] wmm-profile name wmm [AC-wlan-radio-prof-radio] quit [AC-wlan-view] quit

2.配置服务集

[AC] interface wlan-bss 1 //创建WLAN-BSS1接口，接口属于默认的VLAN 1 [AC-Wlan-Bss1] quit [AC] wlan //进入WLAN视图 [AC-wlan-view] security-profile name seuicwapi //创建名称为“seuicwapi”的安全模板

[AC-wlan-sec-prof-seuicwapi] security-policy wapi //配置使用WAPI安全策略并设置无线密码 [AC-wlan-sec-prof-seuicwapi]wapi authentication-method psk pass-phrase cipher seuicwapi123

[AC-wlan-view]traffic-profile name seuicwapi //创建名称为“seuicwapi”的流量模板，参数采用默认配置 [AC-wlan-traffic-prof-seuicwapi]quit [AC-wlan-view]service-set name seuicwapi //创建名称为“seuicwapi”的服务集 [AC-wlan-service-set-seuicwapi]ssid seuicwapi //指定SSID为“seuicwapi” [AC-wlan-service-set-seuicwapi]wlan-bss 1 //绑定WLAN-BSS1接口 [AC-wlan-service-set-seuicwapi]traffic-profile name seuicwapi //绑定流量模板“seuicwapi” [AC-wlan-service-set-seuicwapi]security-profile name seuicwap //绑定安全模板“seuicwapi” [AC-wlan-service-set-seuicwapi]quit [AC-wlan-view]quit [AC]interface wlan

3.配置VAP

[AC]interface wlan-radio 0/0/0 注意：0/0/0是2.4G，0/0/1是5G [AC-Wlan-Radio0/0/0]channel 20mhz 6 配置信道 [AC-Wlan-Radio0/0/0]radio-profile name radio //绑定射频模板“radio” [AC-Wlan-Radio0/0/0]service-set name seuicwapi //绑定服务集“seuicwapi” [AC-Wlan-Radio0/0/0]return

4.配置完成后，执行save命令保存配置。

通过前面的步骤配置好后，无线终端可以发现无线网络配置的SSID，但还需要将配置好的FAT AP接入到网络中才可以正常使用。