1功能简介

PSK认证方式：即预共享秘钥认证，用户在使用终端接入到企业无线网络中时，需要预先设定的密码进行验证，若密码正确则允许接入无线网络，反之，则拒绝接入。本文主要介绍了PSK认证配置以及相关测试指导。

2配置步骤

2.1网络拓扑

本文档中网络架构采用二层网络设计，NAC设备作为业务网关。拓扑图如下：

2.2创建无线网络

通过NAC的管理接口登录之后，找到【接入点配置】->【新增无线网络】，设置无线网络SSID为“Sundray”，认证类型为“WAP-PSK（个人）”，加密方式为：“AES”，接入秘钥为：“12345678”，VLAN设置为“10”。

1）第一步：创建SSID

2）第二步：选择认证类型

3）第三步：选择业务网段

2.3效果展示及验证

1）第一步：效果展示

2）第二步：验证结果

3注意事项

1）本地转发下，若用户业务网段与管理网段相同，只需将VLAN权限中的VLAN ID配置为1即可。

2）PSK认证对密码长度有一定要求，至少是8位，否则将无法配置。

3）若用户终端无法获取地址，则检查中间AP，以及POE交换机以及NAC设备配置。