1月23日，保時捷"職業教育發展媒體溝通會"在上海舉行。此次活動上，保時捷與10所高等職業院校簽署了2019年度PEAP項目協議，進一步擴充了PEAP項目的人才儲備。
同時在活動現場保時捷首次介紹全球化職教項目：PAVE（保時捷售后服務職業教育項目），以此開啟保時捷中國職業教育的新階段—— 融合本土實踐與國際標準，實現企業社會責任深度踐行。
·PEAP項目-八年時間，彰顯社會價值
保時捷PEAP項目擁有8年歷史，目前已與國內19所中高等職業院校建立合作，為企業和行業輸送了大批優秀人才。
作為保時捷中國在職教領域的核心項目之一，PEAP自2010年啟動以來，致力于從國內職業院校選拔具備良好教育基礎和潛力的學生，開放了機電維修、鈑金維修、噴漆維修、服務顧問助理、保修助理等8個崗位的招生。
通過在學校、保時捷培訓中心和保時捷中心分階段開展的集訓學習和企業實習，培養出具備保時捷"銅級技術"認證和助理級服務能力的青年員工。
"保時捷始終重視技術服務人才的培養，同時政府大力推動 '產教結合'、'校企合作'等職教政策，讓我們對職業教育的發展更具信心。通過與優秀高等職業教育機構合作，我們已經培養出6000多名專業技術人才，為行業提供了合格的技術服務保障，更為社會創造了更多的就業崗位。" 保時捷中國人才學院總監湛偉業先生，在活動現場說道。
·根據現代汽車工業需求，于2010年開啟SGAVE項目
除PEAP項目，保時捷還參與開展國際職教項目 SGAVE (中德職業教育汽車機電合作項目)。自2010年開始，SGAVE根據現代汽車工業的需求，成功引入和實施了汽車機電一體化職業教育培訓。目前，SGAVE已經在中國與25所高等職業院校展開合作。
" 基于完善的職業教育體系，保時捷搭建了高品質的學習和就業平臺，同時也讓產業內的深入實踐具有了更廣闊的社會價值，實現了從產業價值到社會價值的轉換。保時捷職業教育項目已經成為我們踐行企業社會責任的重要組成部分。"保時捷中國公關傳媒副總裁唐鳳靚女士表示。
·整合資源，助力 " 產教結合 "，PAVE項目首亮相
PAVE（保時捷售后服務職業教育項目）在此次活動中首次亮相，作為一項入門職業教育和職業進階資格認證計劃，PAVE 旨在根據創新、新技術和市場變革，在職業教育貫徹全球售后服務標準?；谛枨鬄閷虻穆殬I教育理念，PAVE采用模塊化設計，培訓內容緊隨技術發展與產業趨勢，能夠進行合力的調整和改變。
"PAVE項目具有靈活的機制，能夠根據"歐洲資格準入框架" (EQF) 制定全球職業教育標準，同時因地制宜地適應當地市場環境。" 保時捷德國資格準入概念經理Torsten Klavs先生介紹道，"通過PAVE，保時捷將 " 工業 4.0 " 背景下的職業教育整合到售后服務業務中，也更快地融入本地企業社會責任實踐當中，創造社會效益。"
目前，職業教育對地區經濟、擴大就業、產業升級的作用日趨明顯。" 產教結合 "，" 校企合作 "等政策方針旨在加快實現教育和產業統籌，促進教育對經濟發展和產業升級的貢獻。
" 高質量的職業教育可以確保產業未來的發展，保持產業在技術創新領域的活力，以及可持續的社會發展。保時捷擁有完善的職業教育體系和理念，我們將繼續助力中國職業教育事業，為產業和社會的可持續發展貢獻力量。" 保時捷中國總裁及首席執行官嚴博禹博士表示。
之前介紹了4種安全認證方式了，這次介紹另外一種比較常用的，華為 H3C稱為Protal認證，也就是平常講的網頁認證，它的思路就是可以直接通過open的方式連接到AP上，然后在打開任意網站的時候，它會自動跳轉到認證頁面，需要輸入用戶名密碼后，才能訪問外網，當然這里使用的是AC內置的Protal，也可以使用專門的Protal服務器，那會更加強大，注意，AC的版本需要到V2R3后才有內置的，支持1000個用戶。
拓撲其實很簡單的，跟平常的無線拓撲一樣，可以參考之前的文章即可，這里主要講解AC上面的Protal定義，以及測試。
[Huawei-AC6605]dhcp enable
[Huawei-AC6605]vlan batch 88 100
[Huawei-AC6605]interface Vlanif 88
[Huawei-AC6605-Vlanif88]ip address 192.168.88.1 255.255.255.0
[Huawei-AC6605-Vlanif88]dhcp select interface
[Huawei-AC6605]interface Vlanif 100
[Huawei-AC6605-Vlanif100]ip address 192.168.100.1 255.255.255.0
[Huawei-AC6605-Vlanif100]dhcp select interface
[Huawei-AC6605-Vlanif100]dhcp server dns-list 218.85.152.99
[Huawei-AC6605]interface Vlanif 1
[Huawei-AC6605-Vlanif1]ip address 192.168.31.100 255.255.255.0
[Huawei-AC6605]interface GigabitEthernet0/0/11
[Huawei-AC6605-GigabitEthernet0/0/11]port link-type trunk
[Huawei-AC6605-GigabitEthernet0/0/11]port trunk pvid vlan 88
[Huawei-AC6605-GigabitEthernet0/0/11]undo port trunk allow-pass vlan 1
[Huawei-AC6605-GigabitEthernet0/0/11]port trunk allow-pass vlan 88 100
[Huawei-AC6605]aaa
[Huawei-AC6605-aaa]local-user huawei password cipher Admin@123
配置內置Portal的Server Portal服務器IP地址。推薦指向的IP地址使用LoopBack接口地址。利用LoopBack接口狀態穩定的優點，可以避免因為接口故障導致用戶無法打開的問題。
[Huawei-AC6605]interface loopback 99
[Huawei-AC6605-LoopBack99]ip address 192.168.99.1 255.255.255.0
[Huawei-AC6605]portal local-server ip 192.168.99.1
配置內置Portal 的SSL策略和端口號（默認443已被AC WEB管理占用，不可用）。
[Huawei-AC6605]portal local-server https ssl-policy default_policy port 2000
Info: Load web file successfully.
配置免認證規則。
[Huawei-AC6605]portal free-rule 0 destination ip 218.85.152.99 mask 255.255.255.255
配置wlan-ess接口，在wlan-ess接口調用內置Portal與允許的認證域。
[Huawei-AC6605]interface Wlan-Ess 1
[Huawei-AC6605-Wlan-Ess1]port hybrid pvid vlan 100
[Huawei-AC6605-Wlan-Ess1]port hybrid untagged vlan 100
[Huawei-AC6605-Wlan-Ess1]portal local-server enable
[Huawei-AC6605-Wlan-Ess1]permit-domain name default
配置AC的源接口，用于AC和AP之間建立隧道通信。
[Huawei-AC6605]wlan
[Huawei-AC6605-wlan-view]wlan ac source interface vlanif88
配置AP的認證方式為免認證。
[Huawei-AC6605-wlan-view]ap-auth-mode no-auth
添加AP。
[Huawei-AC6605-wlan-view]ap id 0 type-id 31 mac d4b1-10ac-0b00 sn 210235582910D6000354
創建名為“wmm1”的WMM模版，參數采用默認配置。
[Huawei-AC6605-wlan-view]wmm-profile name wmm1 id 1
創建名為“radio1”的射頻模版，綁定WMM模版“wmm1”。
[Huawei-AC6605-wlan-view]radio-profile name radio1 id 1
[Huawei-AC6605-wlan-radio-prof-radio1]wmm-profile id 1
創建名為“traffic1”的流量模版，參數采用默認配置。
[Huawei-AC6605-wlan-view]traffic-profile name traffic1 id 1
創建名為“security1”的安全模版，認證方式為WEP認證，開放認證，不加密。
[Huawei-AC6605-wlan-view]security-profile name security1 id 1
創建名為“service1”的服務集，并綁定流量模版和安全模版，WLAN-ESS接口。
[Huawei-AC6605-wlan-view]service-set name service1 id 1
[Huawei-AC6605-wlan-service-set-service1]wlan-ess 1
[Huawei-AC6605-wlan-service-set-service1]ssid huawei-portal
[Huawei-AC6605-wlan-service-set-service1]traffic-profile id 1
[Huawei-AC6605-wlan-service-set-service1]security-profile id 1
[Huawei-AC6605-wlan-service-set-service1]service-vlan 100
配置AP對應的VAP，下發WLAN服務
[Huawei-AC6605-wlan-view]ap 0 radio 0
[Huawei-AC6605-wlan-radio-0/0]radio-profile id 1
[Huawei-AC6605-wlan-radio-0/0]service-set id 1 wlan 1
下發AP的WLAN配置
[Huawei-AC6605-wlan-view]commit all
終端搜索SSID，并連接。
測試PING www.qq.com
打開IE，輸入www.qq.com
自動跳轉到認證頁面
可點擊右上角中文切換為中文認證頁面
輸入預先在AC上創建的用戶進行登陸
登陸成功，測試登陸后是否可以正常訪問互聯網
上一篇回顧
由淺入深玩轉華為WLAN-10 無線dot1x PEAP認證