创建 WxLAN 策略以覆盖客户端 VLAN

通过创建覆盖客户端 VLAN 的 WxLAN 策略，通过多预共享密钥 （mPSK） 支持每个站点的 VLAN 灵活性。

1. 从 瞻博网络 Mist 门户的左侧菜单中，选择组织>无线 |标签。
2. 单击添加标签，然后为要在 WxLAN 策略中使用的 VLAN 设置标签：

   • 标签类型 — 选择 VLAN。

   • VLAN ID — 输入要与此标签关联的 VLAN ID。

   在此示例中， vlan5 是标签的名称， 5 是 VLAN ID。

   
3. 单击“创建”以创建新标签。
4. 单击添加标签，然后为要在 WxLAN 策略中使用的 PSK 用户角色设置标签：
   1. 在 标签 名称 字段中填写详细信息。
   2. 从下拉列表中选择标签类型。
   3. 如果标签类型为AAA属性，则从下拉列表中选择RADIUS用户名或用户组。
      • 如果 “标签值” 为 “用户组 ”或“ 用户角色”，请在“ 用户组值” 字段中输入要与此标签关联的用户组详细信息。可以从 SSO 门户/强制门户、RADIUS 服务器、PSK 等分配用户角色。

      • 或者，如果 标签值 为 Radius 用户名，则在用户 名值 字段中输入由 Radius 分配的用户名以与此标签关联。

        在以下示例中，假设 student-psk 是标签名称， student 是用户名，其中一个用户名是 student.school2@xxx.com。如果用户名 student 与字符串 student.school2@xxx.com 部分匹配，则标签将分配相应的 VLAN 标记。在此示例中，用户名也可以是 student.school2@xxx.com、 student.school45@xxx.com 和类似值。

        

   4. 或者，如果标签类型为“Wi-Fi 客户端”，请在“标签值”中输入要与此标签关联的客户端 MAC 地址。
      注意：

      建议大规模使用 AAA 属性 作为 标签类型 。

   5. 单击“创建”以创建新标签。
5. 创建将用户分配给 VLAN 的 WxLAN 策略：
   1. 从 瞻博网络 Mist 门户的左侧菜单中，选择组织>无线 |WLAN 模板。
   2. 单击要向其添加策略的模板。
   3. 在“策略”部分中，单击“添加规则”。
   4. 在“用户”区域中，单击加号 （+），然后输入为用户创建的标签（对于当前示例，您将输入 student-psk）。
   5. 在 Resources 区域中，单击加号 （+），然后输入您为 VLAN 创建的标签（对于当前示例，您将输入 vlan5）。

      如下所示，策略会将这些用户分配给指定的 VLAN。

      
   6. 点击保存。
   7. 单击省略号按钮 （...） 以启用新规则。