highlights and lowlights of the daily business of network engineers

Download als PDF File

SSID BASICS: CCKM MIT EAP-FAST UND LOKALEM RADIUS

Ausgangslage:

• CCKM mit EAP-FAST
• Lokales RADIUS (LOKALRAD_LIST1)
• Benutze die maximale Verschlüsselung die CCKM erlaubt
• 5GHz only
• VLAN16 / SSID16

VLAN Anlegen und SSID konfigurieren:

dot11 vlan-name SSID16 vlan 16

dot11 ssid SSID16
 vlan SSID16
 authentification open eap LOKALRAD_LIST1
 authentification network LOKALRAD_LIST1
 authentification key-management CCKM

Radio Interface konfigurieren:

interface dot11Radio1
 ssid SSID16
 encryption vlan SSID16 mode cipher aes-ccm

VLAN tagging und Interface mapping:

Auf Radio Interface:

interface dot11Radio1.16
 encapsulation dot1q 16
 bridge-group 16

Auf Ethernet Interface:

interface FastEthernet0.16
 encapsulation dot1q 16
 bridge-group 16

Samuel Heinrich

Senior Network Engineer at Selution AG (Switzerland)

Arbeitet in Raum Basel (Switzerland) als Senior Network Engineer mit über 15 Jahren Erfahrung im Bereich Netzwerk