Wi-Fi 迷你物理接口模块 （MPIM）

配置接入点

要配置与无线 LAN 接口 wl-x/0/0 关联的接入点：

1. 配置接口。

2. 设置国家/地区代码（仅适用于 Mini-PIM 的 SRX-MP-WLAN-WW 型号）。

   注意：

   如果未为 SRX-MP-WLAN-WW 型号设置国家/地区代码，Mini-PIM 会将国家/地区代码视为美国。您无法为 SRX-MP-WLAN-US 和 SRX-MP-WLAN-IL 型号设置国家/地区代码。

3. 设置物理位置（硬件设备的位置，例如：1 楼）。

4. 提交配置。

配置无线电

每个接入点都有两个无线电：无线电 1 以 5 GHz 带宽工作，无线电 2 以 2.4 GHz 带宽工作。VAP 是根据无线电配置的。每个射频最多可以配置 8 个 VAP，并将最多 16 个 ESSID 映射到单个 VLAN。Wi-Fi Mini-PIM 支持两个射频（2.4 和 5 GHz）同时工作。您还可以禁用收音机。 表 2 列出了每个无线电支持的模式。

更改无线电设置可能会导致接入点停止并重新启动系统进程。如果发生这种情况，连接到接入点的无线客户端将暂时失去连接。我们建议您在 WLAN 流量较低时更改无线电设置。

表 2：Wi-Fi Mini-PIM 无线电支持的模式

无线电	支持的模式
无线电 1 （5.0 GHz）	在 5 GHz 频率上运行的 802.11a 和 802.11n 客户端可以连接到接入点 can—在 5 GHz 频率上运行的 802.11a、802.11n 和 802.11ac 客户端可以连接到接入点
无线电 2 （2.4 GHz）	gn—以 2.4 GHz 频率运行的 802.11g、802.11b 和 802.11n 客户端可以连接到接入点。这是此无线电的默认模式。 g —以 2.4 GHz 频率运行的 802.11g 客户端可以连接到 Junos OS 20.4R1 版支持的接入点。

要配置无线电：

1. 配置无线模式。无线电 1 支持可以和模式。无线电 2 仅支持 gn 模式。

2. 配置通道号。如果选择自动，则小型 PIM 会自动选择通道。默认情况下，通道号设置为 auto。

3. 配置通道带宽。2.4 GHz 无线电的默认通道带宽为 20 MHz，5 GHz 无线电的默认通道带宽为 40 MHz。您只能将 80 MHz 设置为 5 GHz 无线电的信道带宽，而不能设置为 2.4GHz 的信道带宽。

4. 配置发射功率。您可以基于每个无线电配置发射功率。

   注意：

   配置发射功率时，Mini-PIM 卡会将发射功率固定为指定的值集，在这种情况下，按速率计算功率功能不起作用。因此，建议不要将发射功率设置为指定值。如果未配置发射功率（不要将发射功率固定为指定值），则按速率计算的功率功能将起作用。如果将发射功率百分比配置为 100，则会选择选项 “auto”，其行为类似于未配置发射功率，并且按速率计算的功率功能将起作用。

5. 提交配置。

   在需要动态频率选择 （DFS） 的国家/地区，Wi-Fi 卡会对雷达执行适当的检查。默认情况下，DFS 处于启用状态。如果将 设置为 channel number auto，接入点将从 DFS 和非 DFS 通道列表中选择通道。您可以使用选项 set wlan access-point name radio 1 radio-options dfs-off禁用 DFSdfs-off。

   只有 5 GHz 无线电（无线电 1）支持 DFS。

   有关 DFS 的详细信息，请参阅 Wi-Fi Mini-PIM 支持的通道和频率。

配置虚拟接入点 （VAP）

VAP 允许将无线 LAN 分段为多个广播域，这些域相当于以太网 VLAN 的无线等效项。要配置 VAP，请执行以下操作：

1. 输入 VAP 的 ID 和描述。

2. 输入 SSID 值。

3. 为 VAP 配置以下安全身份验证方法之一。

   • none — 客户端和接入点之间传输的数据未加密。客户端无需任何身份验证即可与接入点关联。

   • wpa-enterprise — 设备通过符合 802.1X 标准的 RADIUS 服务器进行身份验证。

   • wpa-personal - 设备使用预共享密钥 （PSK） 或密码短语进行身份验证和加密。密钥存储在设备和所有无线客户端上。您不需要配置单独的身份验证服务器。

4. 配置并指定 Wi-Fi 小型 PIM 上的上传和下载速率限制。和upload-limitdownload-limit的范围是从 256 Kbps 到 1,048,576 Kbps。

5. 指定可以连接到 VAP 的最大客户端数。

6. 提交配置。

配置成功完成后，您可以使用命令查看参数 show wlan access-points name detail 。

配置 WPA 企业身份验证

（可选）Wi-Fi 保护访问 （WPA） 企业版是 Wi-Fi 联盟标准，使用 RADIUS 服务器身份验证和 AES-CCMP 密码套件。使用此模式，您可以使用高安全性加密以及集中管理的用户身份验证。仅支持 WPA2 标准。要配置 WPA 企业身份验证，请执行以下操作：

1. 配置通讯簿并分配安全区域。

2. 配置从信任区域到 WPA 身份验证的安全源规则集。

3. 配置安全源以匹配源地址和目标地址。

4. 在接口上配置 UDP 协议和安全源。

5. 将安全策略分配给源地址和目标地址。

6. 提交配置。

成功完成配置后，您可以使用命令查看参数 show wlan access-points name virtual-access-points 。