文稿说明案例

第1章管理帧保 1标准制定和应 1 1 1 2 3PMF基本配 3PMF配置举 4 4 4配置注意事 5PMF排错帮 5第1理帧保802.11w协议IEEE802.11wIEEE802.11i（数据帧保护协议）框架上的，它”managementframesAPSTA之间的封包。IEEE802.11wIEEE使其被引擎所阻挡，进而增加性。第二种是用于“广播管理封包”（broadcastmanagementframes）中，这类信息通常用于调整无线电波频率或者启动测量，并不像单点封包般需要，而且广播封包的加密动作比单播封包更为复杂。因此，IEEE802.11wkeysPMF服务介WIFI是合法和设备都能参与的一个广播媒介，管理帧（比如认证帧、去认证帧、关联帧、去关联帧、probe帧、beacon帧）被客户端用于发起或者关闭网络会话服务。数端所理解，必须进行透明传输。由于是透明传输，关联帧必须被保护防止无线网络。802.11wPMF（ProtectedManagementFrames）服务定义了一组强大的管理框RadioFastBSSProtectedDualofPublicBeaconandProbe健壮管理帧保护介基于CMAC模式的AES-128算法（Cipher-basedMessageAuthenticationCode，基于的信息认证码，128bits数据块、128bits完整性密钥）MMIESAQuery通过SAQueryActionPMF下发介PMF功能时，ACprofilePMF使能开关。AP上线后根据接收到的profile配置，进行开启/关闭PMF功能。AP把PMF使能开关到配置文件中，在创建vap的时候使用。sha256打开管理帧保护。AP配置兼容模式时，不管终端支持或不支持802.11wAP802.11w协议进行交互。PMF基本配置nopmfsha256，no命令用于关闭pmf开关。nopmfpmfnopmfPMF配置举例 Clinet2-PSK配置举 wap版本等信息：AC(config-wireless)#network1AC(config-network)#securitymode AC(config-network)#vlan116 ciphersccmp AC#wirelessapprofileapply12-EAP配置举线认证方式、、无线、 AC(config-network)#radiusserver-nameauthabcd1234AC(config-network)#radiusserver-nameacctabcd5678AC(config-network)#securitymode ciphersccmp AC#wirelessapprofileapply1 -EAP都需要同时配置CCMP加密并且配置密钥AP和STA的无线连接才支持管理帧保护。如果只配置认证方式和 的认证密钥，无线链路的管理帧将不受PMF保护。帧、AP发送的SAquery回应帧、BIP保护的广播帧，这些报在PMF保护范围内。STA11w802.11w，为了保证兼容性，同时还可以防止无关的终端接入。pccmdnetsh.exewlanshowdriver查看网卡是否支持802.11w管理帧保护。PMF排错帮助PMFPMF后，STA无法关联成功，可showwirelessnetwork1|includePMF查看client关联的所对应的network是否配置了PMF，配置的是哪一种模式的PMF。检查AC的network配置的认证方式是否是2-PSK或者2-EAP中的一检查A