test-emp 用户名密码认证 配置AP上线。 配置AP上线。页面跳转到“配置 > 配置向导 > AP上线”页面，单击“下一步”。 配置AP分组。 在“AP分组”页面单击按钮，创建“ap-group1”AP组，单击“确定”。 选中“ap-group1”组，单击“AP列表”下方“加入”，

查看更多 →

随板AC场景：请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，随板AC为认证点）”的“配置无线认证模板”和“配置无线网络”。 交换机有线认证场景：请检查有线认证模板是否配置，并且确保认证模板成功绑定认证交换机的指定接口。

查看更多 →

现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例 基于上述场景和需求，推荐该门店以AP作为认证控制点，以云管理平台作为认证 服务器 部署用户接入认证机制。中小型园区网络整体规模偏小，用户终端数量少，顾客及员工都建议采用无线接入，并为顾客和员

查看更多 →

证规则等。 配置无线业务。 认证服务器侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（AC）：通过Web网管配置员工和访客无线子网业务，包括创建SSID模板、认证模板和QoS策略等。 配置设备数据上报。 上报设备侧基础数据至华为乾坤云平台，实现整网设备状态界面可视。

查看更多 →

总体配置思路 对员工无线终端进行802.1X认证，认证点在AP，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employee

查看更多 →

终端接入与认证方式 员工Wi-Fi：SSID名称为test-emp；Portal认证（用户名密码认证） 访客Wi-Fi：SSID名称为test-guest；Portal认证（短信认证） 用户业务设计 QoS 无线终端带宽限制：5Mbit/s 父主题： 独立AC+Fit AP监控上云组网场景

查看更多 →

随板AC为认证控制点，无线终端认证场景 请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，随板AC为认证点）”的“配置无线认证模板”和“配置无线网络”。 交换机为认证控制点，有线终端认证场景

查看更多 →

配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户

查看更多 →

策略、认证规则等。 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。 配置无线业务。 认证服务器侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（随板AC）：通过Web网管配置员工和访客无线子网业务，包括创建SSID模板、认证模板和QoS策略等。

查看更多 →

单击右上角的“ > 高级配置”，进入高级配置页面。 在主菜单中选择“网络配置 > 站点配置 > 站点配置”。 在WAC中选择认证，根据表2进行认证配置。 表2 WAC认证参数取值 配置项 参数名称 参数取值 基础配置 名称 wlan-net-ssid SSID Guest 认证方式 开放网络

查看更多 →

全局DHCP分配地址 开启，云AP作为网关。需在“网络配置 > 站点配置 > 站点配置 > AP > 高级 > 全局DHCP”中配置全局地址池。 高级配置 保持默认配置。 配置安全认证参数。根据表5设置，然后单击“下一步”。 表5 访客SSID安全认证参数表 参数名称 参数取值 WLAN安全策略

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test_ap站点，将该站点设为操作对象。 选择“站点配置”页签。

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test站点，将该站点设为操作对象。 选择“站点配置”页签。

查看更多 →

总体配置思路 对无线哑终端进行MAC认证，认证点在AP，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 MAC认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Dumb_Group，把同一类

查看更多 →

可根据AP款型规格及实际需求进行设置。建议保持默认值。 数据转发模式 直接转发 VLAN 全局配置，VLAN ID按照规划配置，本文以“员工无线终端访问的业务VLAN为10”为例。 高级配置 保持默认配置。 单击“下一步”，配置安全认证信息，如图2所示。 图2 配置安全认证信息 表3

查看更多 →

配置AP业务 配置接口 AP上行连接交换机的接口，在华为乾坤云平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 登录华为乾坤控制台。 在控制台首页地图上双击“test_fw”站点，单击站点首页右上角“站点配置”。 在站点配置页面左侧导航中选择“无线配置 > SS

查看更多 →

业务配置 配置认证授权的准备信息 认证服务器侧的配置（无线业务） 认证控制点侧的配置（无线业务） 配置有线认证模板 配置有线网络业务 配置设备数据上报 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

录为认证失败问题。 认证超时：快速发现AP设备的群体性认证超时问题，记录为认证超时问题。 认证慢：快速发现AP设备的群体性认证慢问题，记录为认证慢问题。 关联失败：快速发现AP设备的群体性关联失败问题，记录为关联失败问题。 关联慢：快速发现AP设备的群体性关联慢问题，记录为关联慢问题。

查看更多 →

高级配置 保持默认配置。 单击“下一步”，配置安全认证信息，如图2所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（MAC认证） 参数名称 参数取值 WLAN安全策略 半开放网络 > MAC认证 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。

查看更多 →

配置AP业务 配置接口 配置AP上行口，用于连接接入交换机。在华为乾坤云平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 已成功创建员工无线子网“test-emp”，请根据实际情况调整SSID参数。 登录华为乾坤控制台。 在控制台首页地图上双击“test_hot

查看更多 →

认证服务器侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+短信，AP为认证点）

查看更多 →