如何配置神州数码无线AP实现基于WPA-personal加密的SSID广播，并确保在二层模式下正确地与AC协同工作？

在神州数码无线AP的二层模式配置中，实现基于WPA-personal加密的SSID广播是确保网络安全的关键步骤。以下是详细配置步骤：

参考资源链接：[神州数码无线AP二层模式配置详解](https://wenku.csdn.net/doc/1m4kicummm?spm=1055.2569.3001.10343)

1. **AP端配置**：
- 确保AP处于出厂设置，或者清除已有的配置文件，以避免配置冲突。
- 为AP设置一个静态的管理IP地址，用于AC的发现和管理。例如：`setmanagementstatic-ip ***.***.*.**`。
- 关闭AP上的DHCP服务，防止与AC上的DHCP服务冲突，命令为：`setmanagementdhcp-status down`。

2. **AC端配置**：
- 登录AC并配置DHCP服务，用于动态分配IP地址给无线接入的客户端。命令可能为：`servicedhcp`。
- 创建VLAN，并为无线用户定义VLAN ID，比如VLAN300。可以使用命令：`ip dhcppool 300`来定义地址池，并为VLAN300分配IP地址范围。
- 配置交换机接口，使其成为Trunk模式，并允许VLAN300通过。例如：`Interface Ethernet1/0/2`，配置命令为：`switchport mode trunk`。
- 在AC上启用L2 Tunneling协议，并添加VLAN300到允许列表中，命令可能为：`l2tunnel vlan-list add 300`。

3. **无线网络安全与SSID设置**：
- 在AP上启用WPA-personal安全模式，命令可能是：`security mode wpa-personal`。
- 设置SSID名称，如`ssid DCN`，确保无线网络可被客户端发现。
- 设置WPA个人加密密码，命令示例：`wpakey encrypted 1234abcd...`，确保密码的复杂性和安全性。

完成以上配置后，无线AP将能够广播配置好的SSID，使用WPA-personal加密方式保护无线通信。当无线客户端连接到SSID“DCN”后，会通过VLAN300接入网络，并受到AC的管理和AC的DHCP服务的IP地址分配。

为了深入理解和掌握这些配置，建议参阅《神州数码无线AP二层模式配置详解》这份资料。其中不仅详细介绍了配置的每个步骤，还包含了故障排除和最佳实践，能够帮助你全面掌握无线网络安全和管理的核心知识。

参考资源链接：[神州数码无线AP二层模式配置详解](https://wenku.csdn.net/doc/1m4kicummm?spm=1055.2569.3001.10343)