![](https://csdnimg.cn/release/download_crawler_static/88335415/bg6.jpg)
操作手册 安全分册 端口安全 第 1 章 端口安全配置
1-4
1.1.4 端口安全对 WLAN 的支持
端口安全针对 WLAN(Wireless Local Area Network,无线局域网)类型的接口,
在原有安全模式的基础上增加 psk 、 macAddressAndPsk 、
userlLoginSecureExtOrPsk 三种安全模式,实现了访问无线接入设备的链路层安全
机制。
表1-2 端口安全支持 WLAN 模式描述表
安全模式类型 描述 特性说明
psk
接入用户必须使用设备上预先配置的静态密钥,即 PSK
(Pre-Shared Key,预共享密钥)与设备进行协商,协商成
功后可访问端口
macAddressA
ndPsk
接入用户必须先进行 MAC 地址认证,通过认证后使用预先
配置的预共享密钥与设备协商,协商成功后可访问端口
userLoginSec
ureExtOrPsk
接入用户与设备进行交互,选择进行基于 MAC(macbased)
的 802.1x 认证或者仅进行预共享密钥协商
当设备发现
非法报文后,
将触发
NeedToKno
w 特性和入
侵检测特性
说明:
z 新增的模式目前只适用于无线产品接口类型。
z PSK 用户是指通过 psk 安全模式认证上线的用户。系统最大 PSK 用户数由无线
接口可支持的最大用户数决定。
z 对于 psk 模式,用户总数不能超过系统最大 PSK 用户数;单个端口上的用户数
不能超过每端口最大 PSK 用户数。如果设置了每端口最大安全 MAC 地址数,单
个端口上的用户数也不能超过该限制。
z 对于 macAddressAndPsk 模式,用户总数及单个端口上的用户数受到 MAC 地址
认证的限制。如果设置了每端口最大安全 MAC 地址数,单个端口上的用户数也
不能超过该限制。
z 对于 userLoginSecureExtOrPsk 模式,允许的 PSK 协商用户总数不能超过系统
最大 PSK 用户数,单个端口上允许的 PSK 用户数不能超过每端口最大 PSK 用
户数;允许的 802.1x 认证用户总数及单个端口上的用户数受到 802.1x 认证接入
用户数的限制;此外,如果设置了每端口最大安全 MAC 地址数,则允许的 PSK
协商用户及 802.1x 认证用户之和不能超过该限制。
注意:
在无线接入的情况下,若 802.1x 或 MAC 地址认证用户的 MAC 地址及所属的 VLAN
与配置的安全 MAC 地址或静态 MAC 及所属的 VLAN 相同,则由于无线链路无法建
立,会导致用户不能接入无线网络。