大型园区网络内网安全部署一般方法和配置案例(9)

大型园区网络内网安全部署一般方法和配置案例

# 配置安全策略功能

WLAN安全策略均在安全模板内配置，模板下仅能配置一种安全策略。用户可以根据需要，创建多个安全模板来承载不同的安全策略，应用于不同的VAP。

这里以配置WPA2-PSK-AES认证为例：

<Huawei> system-view
[Huawei] wlan
[Huawei-wlan-view] security-profile name wlan-security           # 创建安全模板
[HUAWEI-wlan-sec-prof-wlan-security] security wpa2 psk pass-phrase YsHsjx_202206 aes  # 配置安全策略为WPA2-PSK-AES
[HUAWEI-wlan-sec-prof-wlan-security] quit
[Huawei-wlan-view] vap-profile name vap1                          # 创建VAP模板
[HUAWEI-wlan-vap-prof-vap1] security-profile wlan-security        # 在VAP模板中引用安全模板

# 配置STA黑白名单功能示例

<Huawei> system-view
[Huawei] wlan
[Huawei-wlan-view] sta-whitelist-profile name sta-whitelist      # 创建STA白名单模板
[Huawei-wlan-whitelist-prof-sta-whitelist] sta-mac 0001-0001-0001  # 将STA的MAC地址加入STA白名单
[Huawei-wlan-whitelist-prof-sta-whitelist] quit
[Huawei-wlan-view] sta-blacklist-profile name sta-blacklist      # 创建STA黑名单模板
[Huawei-wlan-blacklist-prof-sta-blacklist] sta-mac 0002-0002-0002   # 将STA的MAC地址加入STA黑名单

# 配置VAP内的用户隔离功能示例

<Huawei> system-view
[Huawei] wlan
[Huawei-wlan-view] traffic-profile name traff1                    # 创建流量模板
[HUAWEI-wlan-traffic-prof-traff1] user-isolate l2                  # 配置用户隔离功能
Warning: Enabling user isolation may interrupt services. Are you sure you want to continue? [Y/N]:y
[HUAWEI-wlan-traffic-prof-traff1] quit
[Huawei-wlan-view] vap-profile name vap1                          # 创建VAP模板
[HUAWEI-wlan-vap-prof-vap1] traffic-profile traff1                # 在VAP模板中引用流量模板

# 配置端口隔离功能示例

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] port-isolate enable                 # 配置该接口的端口隔离功能

以上IT袋网网介绍的大型园区网络内网安全部署一般方法和配置案例的具体介绍，希望大家能喜欢！