OO7Abd,akm mode psk 敲不进去
问题描述：
akm mode psk 敲不进去
组网及组网描述：
kddoj 的无线无法连接
8小时前提问akm mode
akm mode命令用来配置身份认证与密钥管理的模式。
undo akm mode命令用来恢复缺省情况。
【命令】
akm mode { dot1x | private-psk | psk | anonymous-dot1x }
undo akm mode
【缺省情况】
未配置身份认证与密钥管理。
【视图】
无线服务模板视图
【缺省用户角色】
network-admin
【参数】
dot1x：表示身份认证与密钥管理的模式是802.1X模式。
private-psk：表示身份认证与密钥管理的模式是Private-PSK模式。
psk：表示身份认证与密钥管理的模式是PSK模式。
anonymous-dot1x：表示身份认证与密钥管理的模式是Wi-Fi联盟匿名802.1X模式。
【使用指导】
本命令只能在无线服务模板处于关闭状态时配置，并且只能配置一种模式。
当WLAN网络采用RSNA安全机制时，必须配置身份认证与密钥管理。若配置了身份认证与密钥管理模式为Wi-Fi联盟匿名802.1X模式，则安全IE只能配置为OSEN IE。
每一种身份认证模式都有互相依赖的用户认证方式：
· 802.1X模式和802.1X用户认证模式相互依赖，必须同时配置。有关802.1X的详细介绍请参见“用户接入与认证配置指导”中的“WLAN用户接入认证”。
· Private-PSK模式和MAC地址认证模式相互依赖，必须同时配置，有关MAC地址认证的详细介绍请参见“用户接入与认证配置指导”中的“WLAN用户接入认证”。
· PSK模式和MAC地址认证模式或Bypass用户认证模式相互依赖，必须同时配置。有关MAC地址认证和Bypass认证的详细介绍请参见“用户接入与认证配置指导”中的“WLAN用户接入认证”。
· Wi-Fi联盟匿名802.1X模式和802.1X用户认证模式相互依赖，必须同时配置。
【举例】
# 配置身份认证与密钥管理模式为PSK模式。
<Sysname> system-view
[Sysname] wlan service-template security
[Sysname-wlan-st-security] akm mode psk
8小时前回答暂无
V5版本吧，跟V7不一样，参考：
当AP的管理地址与AC的LAN口地址在同一个网段时，我们称之为二层注册。本案例实现WAC360 下联AP二层注册，配置无线加密，同时使用WAC360给下联的AP和无线客户端分配192.168.0.0/24的地址。
需要使用配置线登录设备Console口。具体操作参考《Console登录方法》。
2 组网图
配置步骤
3 配置步骤
3.1 登录命令行，配置国家码cn
#首次登入会出现如下提示，要求输入国家码。需要配置国家码为CN，如选择其他区域可能会造成部分功能无法使用。以下标红色部分为设备自动打印部分。加粗的CN是需要手动输入的国家码。
Press ENTER to get started.
Please set your country/region code.
Input ? to get the country code list, or input q to log out.
CN
3.2 配置DHCP服务，给AP和无线客户端分配地址
#全局开启dhcp功能
system-view
[H3C]dhcp enable
#配置地址池1
[H3C]dhcp server ip-pool 1
#分配192.168.0.0/24网段地址，网关为192.168.0.100，dns服务器地址为8.8.8.8 114.114.114.114
[H3C-dhcp-pool-1]network 192.168.0.0 mask 255.255.255.0
[H3C-dhcp-pool-1]gateway-list 192.168.0.100
[H3C-dhcp-pool-1]dns-list 8.8.8.8 114.114.114.114
[H3C-dhcp-pool-1]quit
3.3 配置无线加密服务模板
#创建ESS接口，并开启psk认证，密码为12345678
[H3C]interface wlan-ess 1
[H3C-WLAN-ESS1]port-security port-mode psk
[H3C-WLAN-ESS1]port-security preshared-key pass-phrase simple 12345678
[H3C-WLAN-ESS1]port-security tx-key-type 11key
[H3C-WLAN-ESS1]quit
#配置服务模板，SSID为test，并配置wpa2加密
[H3C]wlan service-template 1 crypto
[H3C-wlan-st-1]ssid test
[H3C-wlan-st-1]bind WLAN-ESS 1
[H3C-wlan-st-1]security-ie rsn
[H3C-wlan-st-1]cipher-suite ccmp
[H3C-wlan-st-1]authentication-method open-system
#使能服务模板
[H3C-wlan-st-1]service-template enable
[H3C-wlan-st-1]quit
3.4 配置AP模板，并绑定无线加密服务模板
#创建型号为wap712c的AP模板，在两个射频上绑定服务模板，并开启射频接口。WAP712C为双射频AP，有两个射频口。如若是单射频AP，只需配置radio 1 即可。
[H3C]wlan ap ap1 model WAP712c
[H3C-wlan-ap-ap1]serial-id auto
[H3C-wlan-ap-ap1]radio 1
[H3C-wlan-ap-ap1-radio-1]service-template 1
[H3C-wlan-ap-ap1-radio-1]quit
[H3C-wlan-ap-ap1]radio 2
[H3C-wlan-ap-ap1-radio-2]service-template 1
[H3C-wlan-ap-ap1-radio-2]quit
[H3C-wlan-ap-ap1]quit
3.5 开启AP自动注册并配置自动AP固化
#全局开启自动AP注册和AP固化功能
[H3C]wlan auto-ap enable
[H3C]wlan auto-persistent enable
#待大概1~5分钟，可以使用display wlan ap all查看。如若有状态为R/M的AP，说明AP正常上线。
display wlan ap all
Total Number of APs configured : 1
Total Number of configured APs connected : 0
Total Number of auto APs connected : 1
Total Number of APs connected : 0
Maximum AP capacity : 32
Remaining AP capacity : 32
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
ap1 I WAP712C auto
703d-1589-aec0 R/M WAP712C
-------------------------------------------------------------------------------
3.6 保存配置
[H3C]save force
8小时前回答暂无
你正在,akm mode psk 敲不进去
