コマンドラインでPEAPを設定する方法。

①RADIUSサーバの指定
(Aruba650) (config) #aaa authentication-server radius "ad-radius"
(Aruba650) (RADIUS Server "ad-radius") #host 10.0.1.100 ←RADIUSサーバのIPアドレス
(Aruba650) (RADIUS Server "ad-radius") #key ****** ←シークレットキー
(Aruba650) (RADIUS Server "ad-radius") #exit
(Aruba650) (config) #

②RADIUSサーバグループの作成
(Aruba650) (config) #aaa server-group "radius-server-group"
(Aruba650) (Server Group "radius-server-group") #auth-server ad-radius ←①で登録したRADIUSを追加
(Aruba650) (Server Group "radius-server-group") #exit
(Aruba650) (config) #

③802.1Xプロファイルの作成(認証方式の指定)
(Aruba650) (config) #aaa profile "AAA-profile-dot1x"
(Aruba650) (AAA Profile "AAA-profile-dot1x") #authentication-dot1x "default"
(Aruba650) (AAA Profile "AAA-profile-dot1x") #dot1x-server-group "radius-server-group" ←②で作成したサーバグループを使って認証
(Aruba650) (AAA Profile "AAA-profile-dot1x") #exit
(Aruba650) (config) #

④SSIDプロファイルの作成(SSIDと暗号化の指定)
(Aruba650) (config) #wlan ssid-profile "ssid-profile"
(Aruba650) (SSID Profile "ssid-profile") #essid "aruba-ap"  ←SSID
(Aruba650) (SSID Profile "ssid-profile") #opmode wpa2-aes ←WPA2-AES固定で
(Aruba650) (SSID Profile "ssid-profile") #exit
(Aruba650) (config) #

⑤バーチャルAPの作成
(Aruba650) (config) #wlan virtual-ap "VirtualAP1"
(Aruba650) (Virtual AP profile "VirtualAP1") #aaa-profile "AAA-profile-dot1x" ←③で作ったAAA profile
(Aruba650) (Virtual AP profile "VirtualAP1") #ssid-profile  "ssid-profile" ←④で作っSSID profile
(Aruba650) (Virtual AP profile "VirtualAP1") #exit
(Aruba650) (config) #

⑥APグループの作成
(Aruba650) (config) #ap-group "APgroup1"
(Aruba650) (AP group "APgroup1") #virtual-ap "VirtualAP1"
(Aruba650) (AP group "APgroup1") #exit
(Aruba650) (config) #