配置AP是否通过AC认证

AP认证模式分为:

  1. 不认证:认证模式为不认证时,AC允许所有AP上线,存在安全风险;
  2. MAC地址认证:通过了MAC地址认证,AC才允许其上线;
  3. SN认证:通过了SN认证的AP,AC才允许其上线;

#V200R005版本操作
<AC6605> display ap-auth-mode
#V200R006版本操作
<AC6605> display ap global configuration
# 禁用AP认证
ap auth-mode no-auth

如果认证模式为MAC地址认证或SN认证,查看上线失败的AP是否在认证未通过的AP信息中。

#V200R005版本操作
<AC6605> display unauthorized-ap record
#V200R006版本操作
<AC6605> display ap unauthorized record

如果认证未通过的AP信息中存在对应AP,可以通过以下任意一种方式配置允许AP认证通过.

V200R005版本操作:

# 确认未认证通过的AP。
<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] ap-confirm mac dcd2-fc22-d880
# 将AP添加到白名单中
<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] ap-whitelist mac dcd2-fc22-d880
# 离线添加AP
<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] ap id 10 ap-type ap7110dn-agn mac dcd2-fc22-d880

V200R006版本操作:

<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] ap-confirm mac dcd2-fc22-d880
#将AP添加到白名单中
<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] ap whitelist mac dcd2-fc22-d880
离线添加AP。
<AC6605> system-view
[AC6605] wlan
[AC6605-wlan-view] ap-id 10 ap-mac dcd2-fc22-d880

如果AP仍然上线失败,查看AC是否支持当前AP款型,如果AP款型不在列表中,说明AC不支持此AP款型,请参考升级指导书升级AC版本。

<AC6605> display ap-type all

  • homelab/网络/wlan/华为ac禁用ap认证.txt
  • 最后更改: 2019/04/16 18:31
  • (外部编辑)