highlights and lowlights of the daily business of network engineers

Download als PDF File

SSID BASICS: PEAP mit WEP und TKIP

Ausgangslage:

• Authentifizierung über PEAP möglich
• Benutze „ACS_LIST1“
• Benutze WEP mit TKIP
• 2.4GHz only
• VLAN13 / SSID13
• Broadcasten der SSID mit DTIM Intervall 200 mSec
• Support von Multiplen SSID möglich

VLAN Anlegen und SSID konfigurieren:

dot11 vlan-name SSID13 vlan 13

dot11 ssid SSID13
 vlan SSID13
 authentication open optional eap ACS_LIST1
 authentication key-management wpa optional
 mbssid guest-mode dtim-period 2

Radio Interface konfigurieren:

interface dot11Radio0
 encryption vlan SSID13 key 2 size 40bit 0 DEADBEEFFF transmit-key
 encryption vlan SSID13 mode cipher tkip wep40
 mbssid
 ssid SSID13

VLAN tagging und Interface mapping:

Auf Radio Interface:

interface dot11Radio0.13
 encapsulation dot1q 13
 bridge-group 13

Auf Ethernet Interface:

interface FastEthernet0.13
 encapsulation dot1q 13
 bridge-group 13

Samuel Heinrich

Senior Network Engineer at Selution AG (Switzerland)

Arbeitet in Raum Basel (Switzerland) als Senior Network Engineer mit über 15 Jahren Erfahrung im Bereich Netzwerk