本文导读

展开导读

文档首页/ 华为乾坤/ 云管理网络/ 网络部署/ 业务配置/ AP业务配置/ SSID

SSID

更新时间：2025-02-17 GMT+08:00

背景信息

SSID是终端用户无线接入网络时看到的网络名称，全称Service Set Identifier，以区分不同的无线网络。例如，当我们在笔记本电脑上搜索可接入无线网络时，显示出来的网络名称就是SSID。一个AP允许部署多个SSID，每个SSID可以指定一种认证方式，从而实现对无线接入的终端用户准入控制。

操作步骤

在站点配置页面，选择左侧导航栏的“无线配置 > SSID”，进入SSID配置页面。

单击“创建”，配置SSID基本信息。根据表1配置参数，完成后单击“下一步”。

点击放大

说明：

修改“隐藏SSID”、“禁止传统终端接入”、“最大用户数”、“U-APSD”、“Wi-Fi多媒体标准场景”参数，会导致当前已连接的终端断开并重新连接，请谨慎操作。
AirEngine9700D-M、AD9431DN-24X不支持NAT连接方式。

表1 SSID配置参数说明
参数	说明
SSID名称	终端接入的Wi-Fi网络名称。
工作状态	缺省为开启。如果设置为关闭，则该SSID不可用。
生效射频	缺省三射频，建议使用缺省值。说明： AP4051TN、AP6750-10T、AP8050TN-HD、AP350、 AirEngine8760R-X1E、AirEngine8760-X1-PRO、AirEngine6760-X1、AirEngine6760-X1E和AirEngine5760-51支持三种射频，其他款型不支持5G(wlan-radio 0/0/2)射频。其中AirEngine6760-X1、AirEngine6760-X1E和AirEngine5760-51支持三种射频时，需要将“生效射频”配置为“2.4G (wlan-radio 0/0/0)”、“5G (wlan-radio 0/0/1)”和“5G (wlan-radio 0/0/2)”。
云AP作为网关	缺省关闭。使能后，由AP全局DHCP分配地址，主要配合AP的全局DHCP功能。
VLAN	关联到该SSID的无线终端指定所属VLAN。
高级参数设置
隐藏SSID	缺省关闭。开启后该SSID不可见。
DAI	ARP检测。开启后可进行源MAC地址和ARP报文数据区中的源MAC地址的一致性检查，防止非法用户的ARP报文通过AP访问外部网络并对合法用户进行干扰或欺骗。
IPSG	IP地址绑定检测，开启后可防止基于源地址欺骗的攻击行为。
DNS Snooping	缺省关闭。开启后设备解析收到的DNS应答报文来获取IP地址，生成IP地址与域名的映射关系。说明：仅V200R020C10及之后版本的AP设备支持该功能配置。
mDNS Snooping	缺省关闭。开启后无线终端发送mDNS报文时，接入设备可以通过解析报文里的service信息进行终端识别。说明：仅V200R020C10及之后版本的AP设备支持该功能配置。
断链关断	缺省关闭。开启后，当AP上行链路断开时会自动关闭SSID，强制用户下线，保证设备自动连接其他AP。
频谱导航（5G优先）	缺省打开。开启后AP可以控制移动终端优先接入5G频谱，减少2.4G频谱上的负载和干扰，提升用户体验。
2.4G射频Beacon帧发送速率（Mbps）	2.4GHz、5GHz射频类型Beacon帧的发送速率。仅V200R008C10及以上版本的AP设备支持这些参数。单位：Mbps。
5G射频Beacon帧发送速率（Mbps）
禁止传统终端接入	缺省关闭。开启后将禁止802.11a、802.11b和802.11g类型协议的传统终端接入。安全认证中的加密方式仅支持“WPA and WPA2”、“WPA2”、“WPA2 and WPA3”和“WPA3”。
最大用户数	允许同时连接该SSID的最大用户数。
接入阈值策略	新用户禁止接入：SSID接入的终端达到阈值后，新用户禁止接入。新用户禁止接入且隐藏SSID：SSID接入的终端达到阈值后，新用户禁止接入，且自动隐藏该SSID。
用户隔离	缺省开启。开启后，接入相同AP的同一个SSID内用户之间报文相互不转发；关闭后，可能会带来广播报文泛洪的风险。
隔离方式	全部隔离二层用户隔离
IGMP-Snooping	缺省关闭。IGMP snooping是二层组播的基本功能，可以实现组播数据在数据链路层的转发和控制。开启后，若“禁止广播或组播”按钮关闭，“组播转单播”参数可配置。根据实际情况选择自适应、开启、关闭。
禁止广播或组播	缺省关闭，开启后将禁止无线局域网网络共享、发现广播或组播报文的功能。开启后，“bonjour透传”参数可配置。
bonjour透传	缺省关闭。Bonjour技术是由苹果公司提出的零配置网络技术解决方案，是一种应用在二层广播域的技术，实现二层广播域内网络设备自动获取地址和发现服务。
U-APSD	缺省关闭。U-APSD是WMM定义的一种高级省电功能，能提升终端的节能能力。但由于部分终端对U-APSD功能的支持存在问题，这种情况下需要关闭U-APSD功能。
Wi-Fi多媒体标准场景	根据网络实际情况和需要，配置WMM（Wi-Fi Multimedia，Wi-Fi多媒体标准）参数，使高优先级的数据报文优先占用无线信道，达到调整视频、语音等类型的流量的转发优先级的目的。为了使WMM生效，必须在射频参数中开启WMM开关。默认：无优先级语音：以语音流量优先语音与视频：以语音及视频流量优先自定义：自定义配置数据报文的优先级。说明：仅V200R008C10及以上版本的AP设备支持WMM功能。
终端MAC过滤	缺省关闭。开启后，系统将按照黑名单或白名单的方式对接入到网络的设备MAC进行过滤。黑名单：禁止列表中的设备接入到网络。此时系统按MAC地址完全匹配。白名单：只有列表中的设备才能接入到网络。此时系统支持按MAC地址完全匹配，也可以按OUI匹配。其中，OUI为设备MAC的前一半。
音频质量分析	缺省关闭。开启开关并配置了“SIP协议端口”，系统将使能SIP协议，从而设备可以抓取SIP协议报文，并分析出协议所承载的业务类型，如语音业务。当华为乾坤允许设备上报性能数据信息给分析器时，分析器就可以获得语音业务的性能数据，并进行音频通话的质量分析。
SIP协议端口	SIP协议的端口号。
802.11r快速漫游	缺省不使能802.11r快速漫游功能。若使能该功能，需设置是否使能“802.11r over the ds”。使能“802.11r over the ds”时，如果终端不同时支持over the ds和over the air方式将无法快速漫游，只能进行普通漫游，而当前大部分终端只支持over the air，请慎重配置。说明： 802.11r功能支持的安全策略包括开放网络、PSK+WPA2+AES。
重关联超时时间(秒)	配置重关联超时时间，超时时间缺省值为1秒。
端管协同漫游	是否使能端管协同漫游。协同优化网络侧和终端侧，提升用户上网体验。当开启开关，表示使用802.11r over the ds协议快速漫游。当关闭开关，表示使用802.11r over the air协议快速漫游。
业务保障功能模式	可靠性优先：AR/VR场景请选择可靠性优先，可以减少丢包、重传引起的抖动、延迟，提升用户体验。性能优先：其他场景请选择性能优先，否则可能导致比较大的性能下降。
手游加速	缺省开启。目前支持手游加速的应用：绝地求生（刺激战场、全军出击）、穿越火线、荒野行动、王者荣耀、DNF、梦幻西游、英雄联盟、堡垒之夜、第五人格。游戏加速特性能够在识别出游戏后进行上下行加速。
抑制终端省电	缺省关闭。如果使能该功能，会加速终端耗电，占用额外带宽。如果没有终端省电状态异常的情况，建议关闭抑制终端进入省电状态的功能。
MU-MIMO	缺省开启。使能MU-MIMO优化功能。当用户对AP下行业务吞吐量有较高要求，并且环境干扰性小的时候，可以使能MU-MIMO优化功能。
终端老化时间	缺省值为5分钟，强制低信号用户下线时间。为了防止大量低信号用户关联网络导致的网络整体用户体验下降，可以降低终端老化时间。
DHCP option 82选项	无线终端接入AP SSID，申请IP地址时发送DHCP申请报文。AP通过DHCP Option82设置AP的MAC、SSID、名称、位置等信息，DHCP申请的报文到达DHCP Server，DHCP Server根据DHCP Option82携带的AP信息进行认证，并根据预置的地址分配策略分配不同的IP地址
子选项	Circuit ID：指定配置Option82的circuit-id（CID）子选项。 Remote ID：指定配置Option82的remote-id（RID）子选项。
内容连接符	默认为冒号，可设置为分号。
内容类型	ap-mac：AP的MAC地址。STA发送的DHCP报文到达AP后，AP将自己的MAC地址添加到DHCP报文中的Option82选项中。 ap-mac-ssid：AP的MAC地址和SSID。STA发送的DHCP报文到达AP后，AP将自己的MAC地址和用户关联的SSID添加到DHCP报文中的Option82选项中。 ap-name：AP名称。STA发送的DHCP报文到达AP后，AP将自己的名称添加到DHCP报文中的Option82选项中。 ap-name-ssid：AP的名称和SSID。STA发送的DHCP报文到达AP后，AP将自己的名称和用户关联的SSID添加到DHCP报文中的Option82选项中。 ap-location：AP的位置。STA发送的DHCP报文到达AP后，AP将自己的位置添加到DHCP报文中的Option82选项中。 ap-location-ssid：AP的位置和SSID。STA发送的DHCP报文到达AP后，AP将自己的位置和用户关联的SSID添加到DHCP报文中的Option82选项中。 user-defined：用户自定义设置。
内容格式	ASCII：指定MAC地址格式为ASCII形式的XXXXXXXXXXXX。 Normal：指定MAC地址的格式为xx-xx-xx-xx-xx-xx。 Compact：指定MAC地址的格式为xxxx-xxxx-xxxx。 Hex：指定MAC地址的格式为HEX形式的XXXXXXXXXXXX。 Colon：指定MAC地址的格式为xx:xx:xx:xx:xx:xx。
自定义内容	用户自定义字符。

配置WLAN安全策略。以“半开放网络”为例，根据表2配置，完成后单击“下一步”。

点击放大

说明：

单站点下最多支持配置16个SSID。

表2 安全认证参数说明
参数	说明
WLAN安全策略	SSID认证方式。支持如下方式：开放网络：支持无认证方式和Portal认证方式。半开放网络：共享密钥方式，需要设置密钥，用于无线终端接入时确认身份、数据加密。支持PSK/SAE/PSK-SAE认证。
开放网络（选择Portal认证时需要配置以下参数）
免认证有效期	在用户有效期内再次登录，不需要进行认证。
计费	设置计费上报周期。
认证前访问授权	配置ACL模板，提供基本网络访问安全，可以允许特定不需要登录就可以正常访问的网址和IP。可以单击，从已有ACL模板中选取。若没有合适的ACL模板，可单击“创建”填写参数新建一个模板。
推送协议	支持HTTP和HTTPS两种协议。说明： HTTP协议存在安全风险，建议您使用HTTPS安全协议。
页面规则	页面规则设定请参见准入认证 > 配置页面规则。
逃生策略	通过设置自定义以逃生策略保证用户基本的网络访问需求。
半开放网络
密钥类型	当“认证方式”为“半开放网络”时，需要配置该参数。 PSK SAE PSK-SAE
加密方式	当密钥类型为PSK，半开放网络支持的加密方式：WEP、WPA、WPA2、WPA and WPA2。当密钥类型为SAE，半开放网络支持的加密方式：WPA3。当密钥类型为PSK-SAE，半开放网络支持的加密方式：WPA2 and WPA3。
加密算法	当密钥类型为PSK，半开放网络支持的加密算法：AES、AES-TKIP、TKIP。当密钥类型为SAE或PSK-SAE ，半开放网络支持的加密算法：AES。
密钥	根据自身情况自定义8~63位密钥。

配置基于SSID的策略控制参数。根据表3设置SSID流量限速、终端流量限速、ACL等参数，完成后单击“确定”。

点击放大

表3 策略控制参数说明
参数	说明
SSID下行流量限速	限制整个SSID的下行流量。
SSID上行流量限速	限制整个SSID的上行流量。
终端下行限速	限制单个终端的下行流量，并且限速值采用静态固定值。
终端上行限速	限制单个终端的上行流量，并且限速值采用静态固定值。
高级参数配置
ACL模板名称	为SSID配置基于ACL的报文过滤功能，允许或禁止符合条件的数据报文通过。可以从下拉列表中选取已有的ACL模板。若没有合适的ACL模板，可单击“创建”填写参数新建一个模板。说明：对于AP1050DN-S、AP2050DN、AP2050DN-E、AP2050DN-S、AP2051DN、AP2051DN-E、AP2051DN-S、AP4051DN-S、AP4050DN、AP4050DN-S、AP4050DN-E、AP4050DN-HD、AP4051DN、AP4151DN、AP5030DN-C、AP5050DN-S、AP6050DN、AP6150DN、AP7050DE、AP7050DN-E、AP8030DN、AP8050DN、AP8050DN-S、AP8130DN、AP8150DN、AD9430DN-12、AD9430DN-24、R230D、R240D、R250D、R250D-E、R251D、R251D-E、R450D、AP4051TN、AP6052DN、AP7052DN、AP7052DE、AP7152DN、AP8050TN-HD、AP8082DN、AP8182DN、AP100EC、AP200EC、AP300EC、AP3050DE、AP7060DN、WA375DD-CE、AP4050DE-M、AP5510-W-GP、AP9330DN、AD9431DN-24X、AP5030DN、AP4030DN、AP4130DN、AP2030DN、AP6010DN-AGN、AP3010DN-AGN、AP2010DN、AP6510DN-AGN、AP4050DE-M-S、AP4050DE-B-S、AP2051DN-L-S、AP5030DN-S、AP6750-10T、AirEngine5760-10款型的设备，可能存在设备上的ACL ID和华为乾坤云平台页面上的ID显示不一致的情况，其他配套款型华为乾坤云平台和设备上的显示一致。
应用流量统计	缺省关闭。若开启，AP通过对用户发送报文的解析，统计网络中各个用户的应用对网络的使用情况。说明： AP2050DN、AP2050DN-E、AP2050DN-S、AP4050DN-E、AP4050DN-HD、AP6050DN（256M）、AP6150DN（256M）、AP7050DE（256M）、AP8030DN、AP8130DN、R230D、R240D、R250D、R250D-E、R251D、R251D-E、R450D不支持应用流量统计。
应用过滤列表	针对特定应用的网络报文，设置阻断、Car限速、DSCP标记等策略。说明： AP2050DN、AP2050DN-E、AP2050DN-S、AP4050DN-E、AP4050DN-HD、AP6050DN（256M）、AP6150DN（256M）、AP7050DE（256M）、AP8030DN、AP8130DN、R230D、R240D、R250D、R250D-E、R251D、R251D-E、R450D不支持应用过滤。
URL过滤	缺省关闭。若开启，通过配置URL过滤策略，可以限制无线网络接入终端所能访问的网络资源。黑名单过滤模式：禁止访问URL过滤列表中的网站。白名单过滤模式：只允许访问URL过滤列表中的网站。说明：中心AP不支持URL过滤。如果终端使用的浏览器采用代理访问机制，由于数据报文中的URL并非真实访问的URL，因此黑白名单过滤模式不生效。

后续操作

创建SSID后，支持如下操作：

修改SSID：单击列表中，支持修改SSID相关信息。
删除SSID：单击列表中，支持删除SSID。或选择多个SSID，单击列表右上角“删除”，支持批量删除。

父主题： AP业务配置

上一篇：AP业务配置

下一篇：射频

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

SSID

背景信息

操作步骤

后续操作

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈