华为AC6605无线控制器MAC地址认证实战：从本地配置到RADIUS服务器对接

最新推荐文章于 2026-05-15 05:25:25 发布

原创

最新推荐文章于 2026-05-15 05:25:25 发布 · 1k 阅读

标签

#华为 #WLAN #MAC地址认证 #RADIUS

华为AC6605无线控制器MAC地址认证全流程实战指南

在企业无线网络环境中，MAC地址认证作为一种轻量级接入控制方案，既能提供基础安全防护，又能实现无感知的用户体验。本文将深入解析华为AC6605控制器上MAC地址认证的完整实施流程，涵盖本地认证与RADIUS服务器对接两种模式，并分享实际部署中的高阶技巧与排错方法。

1. 基础环境准备与AP上线

1.1 网络拓扑规划

典型的企业WLAN部署采用三层组网架构：

接入层：AP设备通过PoE交换机接入
汇聚层：AC控制器部署于此，管理AP和终端接入
核心层：连接RADIUS服务器和互联网出口

建议划分三个基础VLAN：

管理VLAN：用于AC与AP间通信（建议VLAN 100）
业务VLAN：终端用户数据转发（建议VLAN 101）
服务VLAN：连接RADIUS服务器（建议VLAN 102）

1.2 基础网络配置

# 启用DHCP服务
[AC6605] dhcp enable

# 配置管理VLAN接口
[AC6605] interface Vlanif 100
[AC6605-Vlanif100] ip address 192.168.100.1 24
[AC6605-Vlanif100] dhcp select interface
[AC6605-Vlanif100] quit

# 配置上行接口
[AC6605] interface GigabitEthernet 0/0/1
[AC6605-GigabitEthernet0/0/1] port link-type trunk
[AC6605-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 101
[AC6605-GigabitEthernet0/0/1] quit

1.3 AP上线配置关键步骤

# 配置CAPWAP源接口
[AC6605] capwap source interface Vlanif 100

# 创建AP组
[AC6605] wlan
[AC6605-wlan-view] ap-group name office
[AC6605-wlan-ap-group-office] quit

# 离线添加AP（MAC认证模式）
[AC6605-wlan-view] ap auth-mode mac-auth
[AC6605-wlan-view] ap-id 1 ap-mac 60de-4476-e360
[AC6605-wlan-ap-1] ap-name meeting-room
[AC6605-wlan-ap-1] ap-group office
[AC6605-wlan-ap-1] quit