對于無線的認證方式，目前已經多樣化了，比如家裡/中小型辦公用 開放式或者密碼認證方式、商場裡面的portal認證、企業裡面802.1x認證、MAC地址認證等方式，我們來了解下它們都有什麼樣的特點。

既不需要任何的認證方式點擊即可連接，常見的場景家用路由器的訪客WIFI、或者是配合MAC認證以及portal認證等方式來。

可能目前我們用的最多的就是WPA/WPA2了，其實在更早的時候還有一個WEP，WEP是早期的産物，采用RC4加密數據，很早就被破解掉了，後來出現了WPA/WPA2，WEP/WPA/WAP2（個人版）都屬于PSK認證，而WPA采用的加密算法是TKIP（核心算法還是RC4，也會出現被破解的可能），後面随着WPA2的出現，采用了更高級的CCMP-aes加密算法，讓安全性得到了相對較好的保障。在實際場景中，WEP目前出現的一般掃描槍之類可能會遇到，而最常用的就是使用WPA2 CCMP_AES的組合了，當然我們在家用路由器或者選項中可以選擇WPA/WPA2 TKIP/AES的組合，博主這裡建議就是直接選擇WPA2 AES的組合，兼容性、安全性都很好以及後面提到的一些特性都得用這個組合才能完成。

PSK（預共享秘鑰）的特點就是在接入WIFI的時候需要輸入事先定義好的秘鑰，也就是我們習慣性說的WIFI密碼。

在一些安全性較高的場合會選擇組合式認證方式，比如既要通過密碼認證、而且你的MAC地址還需要在認證一次，如果匹配了才能接入到WIFI網絡中來，我們可以把MAC地址輸入在本地也可以用外部服務器radius方式進行認證。 在實際應用場景中，由于部署外部服務器很麻煩，内置的方式也比較繁瑣，客戶都比較喜歡用黑白名單的方式來替代這種認證，在有portal認證的情況下，會結合MAC認證來使用，達到MAC優先的portal認證效果。

WPA/WPA2推出的時候有兩個版本，一個是個人版也就是我們說的PSK（密碼）認證，還一個版本是企業版，企業版的會是采用802.1x認證，802.1x可能大家聽着比較陌生，起始在實際中也是經常遇到的，比如公有網絡的CMCC之類有兩種，一種是連接的時候要求輸入用戶名密碼，還一種是開放式的，連接後彈出網頁形式，這種連接要求輸入用戶名密碼的就是802.1x，比較常見的在企業中，有微軟域環境的時候，希望對WIFI用戶進行用戶名密碼的認證方式，集合域用戶信息，需要用到radius、CA、域服務器（可選）

portal目前在校園、醫院、商場、酒店等地方用的非常多，也就是我們俗稱的WEB認證，随着功能越來越多，portal上面的花樣也越來越多，常見的短信認證、微信認證、QQ認證、匿名認證、接入碼認證、房間号認證、帳号密碼認證等。 在實際應用場景中，通常用來作為計費認證（通過後才能上網，比如校園、公有網絡CMCC等）、營銷（會要求關注公衆号、或者有推廣信息之類的）。

這個功能跟MAC地址認證類似，比如這個MAC地址存在白名單裡面就可以接入，或者存在黑名單裡面就不允許接入，在中小型場景有需要對MAC地址進行控制的情況下，客戶都更加願意選擇黑白名單功能，而不選擇MAC地址認證，主要是黑白名單添加起來方便。

在實際需求中，客戶的想法各種各樣，通常需要用組合認證

1、客戶希望開放SSID，但是要對接入終端的MAC做認證，這個時候就可以選擇Open MAC地址認證（白名單方式）

2、客戶希望密碼認證後，在對終端MAC做限制，這個時候選擇WPA2 ASE MAC認證（白名單方式）

3、客戶希望用戶接入的時候進行帳号密碼認證，這個時候可以采用WPA2 802.1X方式或者open portal方式

4、客戶希望用戶接入的時候進行用戶密碼認證，并且對MAC進行認證，可以采用802.1X加MAC地址方式 或者portal MAC地址方式

《帶你學習華為企業無線網絡應用》是博主原創的針對常見華為廠商無線AC AP組網系列應用部署為主的系列課程，結合實際環境出發，加上了博主部署經驗以及會遇到哪些問題等進行綜合，做到學以緻用，給各位看官朋友一個不一樣的學習體驗。

如果大家有任何疑問或者文中有錯誤跟疏忽的地方，歡迎大家留言指出，博主看到後會第一時間修改，謝謝大家的支持，更多技術文章盡在網絡之路Blog，版權歸網絡之路Blog所有，原創不易，侵權必究，覺得有幫助的，關注轉發一波謝謝。

上一篇回顧

13、了解下POE交換機以及AP供電幾種方式

下一篇學習

15、企業無線網黑白名單的應用

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!