Wi-Fi Mini 物理接口模块 （MPIM）

配置接入点

要配置与无线 LAN 接口 wl-x/0/0 关联的接入点，请执行以下作：

1. 配置接口。

2. 设置国家/地区代码（仅适用于 Mini-PIM 的 SRX-MP-WLAN-WW 型号）。

   注意：

   如果未为 SRX-MP-WLAN-WW 型号设置国家/地区代码，小型 PIM 会将国家/地区代码视为美国。无法为 SRX-MP-WLAN-US 和 SRX-MP-WLAN-IL 型号设置国家/地区代码。

3. 设置物理位置（硬件设备的位置，例如：一楼）。

4. 提交配置。

配置射频

每个接入点都有两个射频：射频 1 以 5 GHz 带宽运行，射频 2 以 2.4 GHz 带宽运行。VAP 是基于射频配置的。每个频段最多可以配置 8 个 VAP，并将最多 16 个 ESSID 映射到各个 VLAN。Wi-Fi Mini-PIM 支持两种射频（2.4 GHz 和 5 GHz）同时工作。您也可以禁用无线电。 表 2 列出了每种射频支持的模式。

更改无线电设置可能会导致接入点停止并重新启动系统进程。如果发生这种情况，连接到接入点的无线客户端将暂时断开连接。我们建议您在 WLAN 流量较低时更改无线电设置。

表 2：Wi-Fi Mini-PIM 射频支持的模式

收音机	支持的模式
射频 1 （5.0 GHz）	—在 5 GHz 频率上运行的 802.11a 和 802.11n 客户端可以连接到接入点 CAN—在 5 GHz 频率上运行的 802.11a、802.11n 和 802.11ac 客户端可以连接到接入点
无线电 2 （2.4 GHz）	gn—802.11g、802.11b 和 802.11n 以 2.4 GHz 频率运行的客户端可以连接到接入点。这是此射频的默认模式。 g—802.11g 以 2.4 GHz 频率运行的客户端可以连接到 Junos OS 20.4R1 版支持的接入点。

要配置射频，请执行以下作：

1. 配置无线电模式。射频 1 支持 can 和 an 模式。射频 2 仅支持 gn 模式。

2. 配置通道号。如果选择自动，则小型 PIM 会自动选择通道。默认情况下，通道号设置为 auto。

3. 配置通道带宽。2.4 GHz 频段的默认信道带宽为 20 MHz，5 GHz 频段的默认信道带宽为 40 MHz。您只能将 80 MHz 设置为 5 GHz 无线频段的信道带宽，而不能将 2.4 GHz 设置为信道带宽。

4. 配置发射功率。您可以按射频配置发射功率。

   注意：

   配置发射功率时，Mini-PIM 卡会将发射功率固定为设置的指定值，在这种情况下，按速率功率功能不起作用。因此，建议不要将发射功率设置为指定值。如果未配置发射功率（不要将发射功率固定为指定值），按速率功率功能将起作用。如果将发射功率百分比配置为 100，则它会选择选项“auto”，其行为类似于未配置发射功率，并且按速率功率功能将起作用。

5. 提交配置。

   在需要动态频率选择 （DFS） 的国家/地区，Wi-Fi 卡会对雷达进行适当的检查。DFS 默认处于启用状态。如果将 channel number 设置为auto，则接入点将从 DFS 和非 DFS 通道列表中选择通道。您可以使用选项 set wlan access-point name radio 1 radio-options dfs-off禁用 DFSdfs-off。

   只有 5 GHz 射频（射频 1）支持 DFS。

   有关 DFS 的详细信息，请参阅 Wi-Fi Mini-PIM 上支持的信道和频率。

配置虚拟接入点 （VAP）

VAP 允许将无线 LAN 分段到多个广播域中，这些域相当于以太网 VLAN 的无线特性。要配置 VAP，请执行以下作：

1. 输入 VAP 的 ID 和描述。

2. 输入 SSID 值。

3. 为 VAP 配置以下安全身份验证方法之一。

   • none — 客户端与接入点之间传输的数据未加密。客户端无需任何身份验证即可与接入点关联。

   • wpa-enterprise — 设备通过符合 802.1X 标准的 RADIUS 服务器进行身份验证。

   • wpa-personal — 设备使用预共享密钥 （PSK） 或密码进行身份验证和加密。密钥存储在设备和所有无线客户端上。无需配置单独的身份验证服务器。

4. 配置并指定 Wi-Fi Mini-PIM 的上传和下载速率限制。的download-limit范围upload-limit为 256 Kbps 到 1,048,576 Kbps。

5. 指定可连接到 VAP 的最大客户端数。

6. 提交配置。

成功完成配置后，您可以使用命令查看参数 show wlan access-points name detail 。

配置 WPA 企业身份验证

（选答）Wi-Fi 保护接入 （WPA） 企业是 Wi-Fi 联盟标准，它使用 RADIUS 服务器身份验证和 AES-CCMP 密码套件。在此模式下，您可以使用高安全性加密和集中管理的用户身份验证。仅支持 WPA2 标准。要配置 WPA 企业身份验证，请执行以下作：

1. 配置通讯簿并分配安全区域。

2. 配置从信任区域到 WPA 身份验证的安全源规则集。

3. 配置安全源以匹配源地址和目标地址。

4. 在接口上配置 UDP 协议和安全源。

5. 将安全策略分配给源地址和目标地址。

6. 提交配置。

成功完成配置后，您可以使用命令查看参数 show wlan access-points name virtual-access-points 。