华为AP6010DN-AGN配置（RAIDUS认证）

环境大致如下：

win server 2008作为RADIUS和DHCP服务器，raidus服务器只作为纯认证服务器，未配置授权和记账功能，ip地址为192.168.1.1

AP6010通过网线连接到制定VLAN中，通过DHCP为客户端分配IP地址，IFVLAN10虚接口地址为：192.168.0.254，VLAN10的网关为192.168.0.1

配置代码中主要部分我会注释。

配置要点：

vlan 10  \\此处为无线网络的VLAN

domain defalut_admin    \\配置默认域

dot1x enable  \\必须打开dot1x才可以与radius服务器通信

dhcp enable  \\打开DHCP服务

ip relay address cycle

dhcp relay detect enable  \\DHCP为中继模式，从而可从DHCP服务器上获取IP

raidus-server template test  \\建立一个名为test的模板

    raidus-server shared-key cipher 1234567 \\与radius服务通信的共享秘钥为1234567。注：共享秘钥建议使用强秘钥。

    raidus-server authentication 192.168.1.1 1812 weight 40 \\raidus服务器认证IP地址、端口号、权重

    undo radius-server user-name domain-included

aaa

    authentication-scheme test

        authentication-mode radius local  \\认证模式raidus服务器上账号认证优先、本地其次

    service-scheme test

        admin-user privilege level 15

domain default_admin

    authentication-scheme test

    radius-server test

domain csxinao  

    authentication-scheme CSXINAO 

    radius-server CSXINAO 

 local-user admin password cipher 12345678   \\本地账号和密码

 local-user admin privilege level 15      \\权限登记

 local-user admin service-type telnet terminal ssh web    \\可支持的服务类型

interface Vlanif10    \\虚接口VLAN10

 ip address 192.168.0.1 255.255.255.0 \\IP地址，需要与上行接口在同一VLAN中

 dhcp select relay    \\DHCP为终极模式

 dhcp relay server-ip 192.168.1.1    \\DHCP 服务器的地址

interface GigabitEthernet0/0/0  \\配置WAN口

 port hybrid pvid vlan 10    \\端口为混杂模式与VLAN10绑定

 port hybrid untagged vlan 10

interface Wlan-Bss0            \\配置无线接口0

 port hybrid pvid vlan 10        

 port hybrid untagged vlan 10

 dot1x enable

 dot1x authentication-method eap  \\无线网络认证方式为EAP

 permit-domain name test    \\与domain名绑定

 force-domain name test

ip route-static 0.0.0.0 0.0.0.0 192.168.0.1    \\配置默认路由，到网关

user-interface con 0    \\配置console连接时的认证方式，在这里选择密码认证

 authentication-mode password

 set authentication password cipher \\按回车后输入认证密码

user-interface vty 0 4    \\远程接入模式设置为AAA认证，通过RADIUS服务器上的账号密码认证。

 authentication-mode aaa

 user privilege level 15

wlan    \\配置WLAN模板

 wmm-profile name TEST-WMM id 0

 traffic-profile name TEST-TRAFFIC id 0

 security-profile name TEST-SECURITY id 0

  security-policy wpa2    \\安全策略加密方式为WPA2

  wpa2 authentication-method dot1x encryption-method tkip     \\WPA2 认证模式和加密方式

 service-set name TEST-SERVICE id 0

  Wlan-Bss 0         \\将WLAN-BSS0绑定其中

  ssid TEST        \\宣告的SSID名

  traffic-profile id 0

  security-profile id 0

 radio-profile name TEST-RADIO id 0

  channel-switch announcement enable

  wmm-profile id 0

interface Wlan-Radio0/0/0  \\进入无线0号接口（一般可以根据WLAN-RADIO数量来判断无线路由可加载几个SSID）

 radio-profile id 0     \\将ID 0的RADIO-PROFILE绑定到无线接口上

 service-set id 0 wlan 1   \\将SERVER-SET ID 0 的和WLAN 1绑定到接口上