配置AP业务
配置员工SSID(PSK认证)
- 登录华为乾坤控制台。
- 双击控制台首页地图上“test_ap1”站点,单击站点首页右上角“站点配置”。
- 在“站点配置”页面左侧导航中选择 ,单击“创建”,进入SSID配置页面。
- 配置SSID基本参数。根据表 员工SSID基本参数表设置,然后单击“下一步”。
表1 员工SSID基本参数表 参数名称
参数取值
SSID名称
test-emp
工作状态
开启
生效射频
根据AP款型规格及实际需求进行设置。建议保持默认值。
VLAN
3911
高级参数设置
建议保持默认配置。
- 配置安全认证参数。根据表 员工SSID安全认证参数表设置,然后单击“下一步”。
- 配置策略控制参数。按需配置,以“终端上/下行流量限速”为例,启用“终端下行限速”和“终端上行限速”,“流量(Mbit/s)”均设为5Mbit/s,完成后单击“确定”。
配置访客SSID(短信认证)
- 登录华为乾坤控制台。
- 进入高级配置界面。
单击页面左上角按钮,单击“我的服务 > 云管理网络”,在快捷菜单栏选择“ > 高级配置”。
- 在高级配置界面单击 ,在左上角“站点”下拉框中选择“test_ap1”。
- 在“站点配置”页面左侧导航中选择 ,单击“SSID”页签。
- 配置SSID基本参数。单击“创建”,根据表 访客SSID基本参数表设置,然后单击“下一步”。
表3 访客SSID基本参数表 参数
说明
SSID名称
test-guest
工作状态
开启
生效射频
根据AP款型规格及实际需求进行设置。建议保持默认值。
AP标签
通过标签指定在哪些AP上配置该SSID。
如果置空,默认当前站点中的所有AP都配置该SSID;否则需要按界面提示为AP增加标签。
数据转发模式
- 直接转发
- Softgre转发:无线用户的流量从AP上通过Softgre隧道转发。
VLAN
VLAN ID设为3911。
高级配置
建议保持默认配置。
- 配置安全认证参数。根据表 访客SSID安全认证参数表设置,然后单击“下一步”。
表4 访客SSID安全认证参数表 参数名称
参数取值
WLAN安全策略
开放网络(open+portal认证)
页面推送方式
云平台内置认证
主认证组件
内置认证服务
Portal协议类型
HACA
推送协议
HTTPS
推送方式
快速推送
推送页面
默认短信认证定制页面。按需设置用户有效期和密码有效期,也可以使用默认值。
逃生策略
- 勾选“我已阅读逃生策略选择须知,并知晓各类逃生策略的内容和风险”。
- 选择“允许已认证用户继续使用网络,不允许新用户接入”。
- 配置策略控制参数。按需配置,以“终端流量静态限速”为例,启用“下行流量”和“上行流量”,均设为5Mbit/s,完成后单击“确定”。