- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
06-H3C無線接入點 IPv6 MAC本地認證典型配置舉例（V7）
本章節下載： 06-H3C無線接入點 IPv6 MAC本地認證典型配置舉例（V7） (185.59 KB)
H3C 無線接入點IPv6 MAC本地認證典型配置舉例（V7）
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
本文檔介紹客戶端通過本地IPv6 MAC地址認證方式登錄，並訪問外網的典型配置舉例。
本文檔適用於使用Comware V7軟件版本的無線接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解MAC地址認證、WLAN用戶接入認證和WLAN接入特性。
如圖1所示，無線客戶端通過AP接入網絡，Network內部服務器作為DHCPv6服務器為AP分配地址。AP作為DHCPv6 server為無線客戶端分配IPv6地址，客戶端通過MAC地址用戶格式認證方式進行用戶身份認證，以控製其對網絡資源的訪問。
圖1 本地MAC地址認證配置組網圖
(1) 配置AP的接口
# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IPv6地址。Client將使用該VLAN接入無線網絡。
<AP> system-view
[AP] vlan 100
[AP-vlan100] quit
[AP] interface vlan-interface 100
[AP-Vlan-interface100] ipv6 address 3001::1 96
[AP-Vlan-interface100] quit
# 配置上行接口Vlan-interface 1自動獲得地址。
[AP] interface vlan-interface 1
[AP-Vlan-interface1] ipv6 address dhcp-alloc
[AP-Vlan-interface1] quit
(2) 配置DHCPv6 Server
# 配置DHCPv6地址池100，用於為Client分配IPv6地址。
[AP] ipv6 dhcp pool 100
[AP-dhcp-pool-100] network 3001::2/96
[AP-dhcp-pool-100] quit
# 配置接口Vlan-interface100工作在DHCPv6服務器模式，並配置接口引用DHCPv6地址池。
[AP] interface vlan-interface 100
[AP-Vlan-interface100] ipv6 dhcp select server
[AP-Vlan-interface100] ipv6 dhcp server apply pool 100
[AP-Vlan-interface100] ipv6 nd autoconfig managed-address-flag
[AP-Vlan-interface100] ipv6 nd autoconfig other-flag
[AP-Vlan-interface100] undo ipv6 nd ra halt
[AP-Vlan-interface100] quit
(3) 配置本地認證域
# 創建一個名稱為local-mac的認證域，為lan-access用戶配置認證方法為local。
[AP] domain local-mac
[AP-isp-local-mac] authentication lan-access local
[AP-isp-local-mac] quit
(4) 配置本地用戶
# 配置一個網絡接入類的本地用戶，名稱為客戶端的MAC地址38295a409589，密碼為明文密碼38295a409589，並指定用戶可以使用lan-access服務。
[AP] local-user 38295a409589 class network
[AP-luser-network-38295a409589] password simple 38295a409589
[AP-luser-network-38295a409589] service-type lan-access
[AP-luser-network-38295a409589] quit
(5) 配置本地MAC地址認證的用戶名格式
# 配置MAC地址認證的用戶名和密碼均為用戶的MAC地址（該配置為缺省配置）。
[AP] mac-authentication user-name-format mac-address without-hyphen lowercase
(6) 配置無線服務模板
# 創建服務模板1，並進入無線服務模板視圖。
[AP] wlan service-template 1
# 配置SSID為service。
[AP-wlan-st-service] ssid service
# 配置無線服務模板VLAN為100。
[AP-wlan-st-service] vlan 100
[AP-wlan-st-service] client-security authentication-mode mac
# 配置MAC地址認證用戶使用的ISP域為local-mac。
[AP-wlan-st-service] mac-authentication domain local-mac
# 開啟無線服務模板。
[AP-wlan-st-service] service-template enable
# 開啟通過DHCPv6方式和ND方式學習客戶端IPv6地址功能，用於AP學習到客戶端的IP地址。
[AP-wlan-st-service] client ipv6-snooping nd-learning enable
[AP-wlan-st-service] client ipv6-snooping dhcpv6-learning enable
[AP-wlan-st-service] quit
# 進入WLAN-Radio 1/0/1接口視圖。
[AP] interface wlan-radio 1/0/1
# 將無線服務模板1綁定到WLAN-Radio 1/0/1接口。
[AP-WLAN-Radio1/0/1] service-template 1
[AP-WLAN-Radio1/0/1] quit
# 完成以上配置後，無線用戶Client連接到WLAN網絡並進行MAC地址認證。在AP上通過命令display wlan client可以看到無線用戶Client從VLAN 100上線。（客戶端關聯AP的名稱AP name固定顯示為fatap）
[AP] display wlan client ipv6
MAC address AP name IPv6 address VLAN
3829-5a40-9589 fatap 3001::5 100
· 《H3C 無線接入點 配置指導》中的“網絡互通配置指導”
· 《H3C 無線接入點 配置指導》中的“用戶接入與認證配置指導”
· 《H3C 無線接入點 配置指導》中的“WLAN接入配置指導”
· 《H3C 無線接入點 命令參考》中的“網絡互通命令參考”
· 《H3C 無線接入點 命令參考》中的“用戶接入與認證命令參考”
· 《H3C 無線接入點 命令參考》中的“WLAN接入命令參考”
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
