管理帧保护(MFP)是一种无线功能,可提高管理帧的安全性。其无线标准是IEEE 802.11w-2009或保护管理帧(PMF),旨在为管理帧提供数据保密性并保护无线连接。此功能仅在接入点和客户端均启用MFP时有效。
与启用 MFP 的基础架构设备进行通信时,一些无线客户端具有特定的限制。MFP 将一组冗长的信息元素添加到每个探测请求或 SSID 信标。某些无线客户端(如个人数字助理(PDA)、智能手机、条形码扫描仪等)的内存和CPU有限,因此您无法处理这些请求或信标。因此,您无法完全看到服务集标识符(SSID),或者由于SSID功能不匹配而无法与这些基础设施设备关联。此问题不是 MFP 特有的问题。这还出现在具有多信息元素 (IE) 的任何 SSID 上。 始终建议在您实时部署之前,使用所有可用客户端类型测试环境中启用MFP的SSID。
本文提供有关如何在Windows操作系统上配置英特尔无线网卡以连接到启用MFP的接入点的说明。
注意:您的无线客户端或操作系统可能支持或不支持此功能。有关详细信息,请咨询您的无线设备或操作系统制造商。在此场景中,使用的无线适配器是Windows 7操作系统上版本为17.13.0.9的英特尔®双频Wireless-N 7265。
重要信息:在继续配置步骤之前,请确保更新了无线网卡驱动程序和操作系统。
步骤1.在基于Windows的无线计算机上,转到“开始”>“控制面板”>“网络和Internet”>“网络和共享中心”>“管理无线网络”。
步骤2.在Manage Wireless Networks屏幕中,单击Add。
步骤3.选择“手动创建网络配置文件”。
步骤4.在Network name字段中输入SSID。
步骤5.从Security type下拉列表中选择安全类型。
注意:在本例中,选择WPA2-Personal。
步骤6.(可选)从Encryption type下拉列表中选择加密类型。默认值为AES。
步骤7.在Security Key字段中输入您的无线网络密码。
步骤8.单击“下一步”。
步骤9.成功添加网络后,单击Close。
步骤10.右键单击创建的网络配置文件,然后单击“属性”。
步骤11.点击Security选项卡。
步骤12.从Security type下拉列表中选择802.11w安全类型。
注意:在本例中,选择英特尔 — WPA2/PSK - 802.11w。
第13步。(可选)从Encryption type下拉列表中选择加密类型。默认值为AES - CCMP。
步骤14.单击Configure。
步骤15.出现“安全”窗口后,输入无线网络密码,然后单击“确定”。
步骤16.单击OK。
步骤17.单击计算机上的无线图标。它应显示您已连接到已配置的SSID。
现在,您应该已配置英特尔无线网卡以连接到启用MFP的接入点。