- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
04-H3C無線控製器雙鏈路備份組網本地轉發模式下遠程Portal MAC-trigger認證典型配置舉例
本章節下載： 04-H3C無線控製器雙鏈路備份組網本地轉發模式下遠程Portal MAC-trigger認證典型配置舉例 (447.43 KB)
H3C無線控製器雙鏈路備份組網本地轉發模式下遠程Portal MAC-trigger認證典型配置舉例
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
目 錄
本文檔介紹H3C無線控製器雙鏈路備份組網本地轉發模式下遠程Portal MAC-trigger認證典型配置舉例。
本文檔適用於使用Comware軟件版本的無線控製器和接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解AAA、Portal、WLAN接入、WLAN高可靠性特性。
如圖1所示，雙鏈路備份組網下AC 1工作在主用狀態，AC 2工作在備用狀態，AP和Client通過DHCP服務器獲取IP地址，iMC同時作為Portal認證服務器和Portal Web服務器、RADIUS服務器和MAC綁定服務器，要求：
· 當AC 1發生故障或主備AC切換時，AP可以通過AC 2通信，當AC 1恢複工作後，AP重新關聯到AC 1。
· Client在通過Portal認證前，隻能訪問Portal Web服務器；Client通過Portal認證後，可以訪問外部網絡。
· Client的數據流量直接由AP進行轉發。
· 用戶可以在VLAN內的任何二層端口上訪問網絡資源，且移動接入端口時無須重複認證。
圖1 雙鏈路備份組網本地轉發模式遠程Portal MAC-trigger認證組網圖
· 為了使用戶可以在VLAN內的任何二層端口上訪問網絡資源，且移動接入端口時無須重複認證，必須開啟Portal用戶漫遊功能。
· 為了將AP的GigabitEthernet1/0/1接口加入本地轉發的VLAN 600，需要使用文本文檔編輯AP的配置文件，並將配置文件上傳到AC存儲介質上。
· 為使雙鏈路備份組網能夠正常運行，需要在兩台AC設備上均完成手工AP或自動AP相關配置，確保AP可以與兩台AC分別建立CAPWAP隧道連接。
· 配置AP的序列號時請確保該序列號與AP唯一對應。
· 若選擇手工AP方式建立CAPWAP隧道連接，則要求兩台AC上配置的AP名稱相同且都配置序列號或都配置MAC地址。
· 短時間內Portal客戶端的頻繁上下線可能會造成Portal認證失敗，需要關閉Portal客戶端ARP表項固化功能。
· 為了使服務器對用戶授權信息進行動態修改或強製用戶下線，必須開啟RADIUS session control功能。
· 請確保在主備AC上除Portal Web服務器配置以外，其它Portal認證配置保持完全一致。
· 部分款型終端默認會開啟隨機MAC功能，可能會導致無感知認證失效，建議終端側關閉隨機MAC功能。
· 主備AC上都需要上傳map配置文件。
# 使用文本文檔編輯AP的配置文件，將配置文件命名為map.txt，並將配置文件上傳到AC存儲介質上。配置文件內容和格式如下：
system-view
vlan 600
interface gigabitethernet1/0/1
port link-type trunk
port trunk permit vlan 600
(1) 配置雙鏈路備份
# 創建VLAN 501及其對應的VLAN接口，並為該接口配置IP地址。AP將獲取該IP地址與AC 1建立CAPWAP隧道。
<AC1> system-view
[AC1] vlan 501
[AC1-vlan501] quit
[AC1] interface vlan-interface 501
[AC1-Vlan-interface501] ip address 99.1.0.5 16
[AC1-Vlan-interface501] quit
# 創建VLAN 600，Client將使用該VLAN接入無線網絡。
[AC1] vlan 600
[AC1-vlan600] quit
# 將AC 1與Switch相連的接口GigabitEthernet1/0/1的鏈路類型配置為Trunk，允許VLAN 501和VLAN 600通過。
[AC1] interface gigabitethernet 1/0/1
[AC1-GigabitEthernet1/0/1] port link-type trunk
[AC1-GigabitEthernet1/0/1] port trunk permit vlan 501 600
[AC1-GigabitEthernet1/0/1] quit
(2) 配置靜態路由
# 配置到iMC服務器的靜態路由。
[AC1] ip route-static 8.0.0.0 255.0.0.0 99.1.0.100
(3) 配置無線服務
# 創建無線服務模板st1，並進入無線服務模板視圖。
[AC1] wlan service-template st1
# 配置SSID為service。
[AC1-wlan-st-st1] ssid service
# 配置無線服務模板VLAN為600。
[AC1-wlan-st-st1] vlan 600
# 配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678。
[AC1-wlan-st-st1] akm mode psk
[AC1-wlan-st-st1] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP，安全信息元素為RSN。
[AC1-wlan-st-st1] cipher-suite ccmp
[AC1-wlan-st-st1] security-ie rsn
# 配置客戶端數據報文轉發位置為AP。（如果客戶端數據報文的缺省轉發位置與本配置相同，請跳過此步驟）
[AC1–wlan-st-st1] client forwarding-location ap
[AC1-wlan-st-st1] quit
(4) 配置AP
在大規模組網時，推薦在AP組內進行配置。
# 創建手工AP，名稱為ap1，型號名稱為WA6320。
[AC1] wlan ap ap1 model WA6320
[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[AC1-wlan-ap-ap1] quit
# 創建AP組group1，並配置AP名稱入組規則。
[AC1] wlan ap-group group1
[AC1-wlan-ap-group-group1] ap ap1
# 配置AP連接的優先級為7。
[AC1-wlan-ap-group-group1] priority 7
# 配置備AC的IPv4地址為AC 2的IP地址。
[AC1-wlan-ap-group-group1] backup-ac ip 99.1.0.9
# 開啟CAPWAP主隧道搶占功能。
[AC1-wlan-ap-group-group1] wlan tunnel-preempt enable
# 在AP組ap-model視圖下指定AP的配置文件為map.txt。
[AC1-wlan-ap-group-group1] ap-model WA6320
[AC1-wlan-ap-group-group1-ap-model-WA6320] map-configuration map.txt
# 將無線服務模板st1綁定到AP組group1下的Radio 2上。
[AC1-wlan-ap-group-group1-ap-model-WA6320] radio 2
[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-2] service-template st1
# 開啟Radio 2的射頻功能。
[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-2] radio enable
[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-2] quit
[AC1-wlan-ap-group-group1-ap-model-WA6320] quit
[AC1-wlan-ap-group-group1] quit
(5) 配置RADIUS方案
# 創建名稱為rs1的RADIUS方案，並進入該方案視圖。
[AC1] radius scheme rs1
# 配置RADIUS方案的主認證和主計費服務器IP地址為8.1.1.195，通信密鑰為radius。
[AC1-radius-rs1] primary authentication 8.1.1.195
[AC1-radius-rs1] primary accounting 8.1.1.195
[AC1-radius-rs1] key authentication simple radius
[AC1-radius-rs1] key accounting simple radius
# 配置發送給RADIUS服務器的用戶名不攜帶ISP域名。
[AC1-radius-rs1] user-name-format without-domain
[AC1-radius-rs1] nas-ip 99.1.0.5
[AC1-radius-rs1] quit
# 使能RADUIS session control功能。
[AC1] radius session-control enable
(6) 配置認證域
# 創建名為dm1的ISP域並進入其視圖。
[AC1] domain dm1
# 為Portal用戶配置AAA認證、授權和計費方法為rs1。
[AC1-isp-dm1] authentication portal radius-scheme rs1
[AC1-isp-dm1] authorization portal radius-scheme rs1
[AC1-isp-dm1] accounting portal radius-scheme rs1
# 指定ISP域dm1下的用戶閑置切斷時間為15分鍾，閑置切斷時間內產生的流量為1024字節。
[AC1-isp-dm1] authorization-attribute idle-cut 15 1024
[AC1-isp-dm1] quit
# 配置Portal認證服務器，名稱為newpt，IP地址為8.1.1.195，監聽Portal報文的端口為50100。
[AC1] portal server newpt
[AC1-portal-server-newpt] ip 8.1.1.195 key simple portal
[AC1-portal-server-newpt] port 50100
[AC1-portal-server-newpt] quit
# 配置Portal Web服務器的URL為http://8.1.1.195:8080/portal。
[AC1] portal web-server newpt
[AC1-portal-websvr-newpt] url http://8.1.1.195:8080/portal
# 配置設備重定向給用戶的Portal Web服務器的URL中攜帶的參數信息。
[AC1-portal-websvr-newpt] url-parameter nasip value 99.1.0.5
[AC1-portal-websvr-newpt] quit
# 開啟無線Portal漫遊功能。
[AC1] portal roaming enable
# 關閉無線Portal客戶端ARP表項固化功能。
[AC1] undo portal refresh arp enable
# 開啟無線Portal客戶端合法性檢查功能。
[AC1] portal host-check enable
# 在無線服務模板st1上開啟Portal直接認證功能。
[AC1] wlan service-template st1
[AC1-wlan-st-st1] portal enable method direct
# 配置從無線服務模板上接入的Portal用戶使用的認證域為dm1。
[AC1-wlan-st-st1] portal domain dm1
# 在無線服務模板st1上引用Portal Web服務器newpt，將Portal用戶的HTTP或HTTPS請求報文重定向到該Web服務器。
[AC1-wlan-st-st1] portal apply web-server newpt
# 在無線服務模板st1上配置Portal報文發送的BAS-IP。
[AC1-wlan-st-st1] portal bas-ip 99.1.0.5
[AC1-wlan-st-st1] quit
# 配置兩條基於目的的Portal免認證規則，放行訪問DNS服務器的流量。
[AC1] portal free-rule 1 destination ip any udp 53
[AC1] portal free-rule 2 destination ip any tcp 53
(8) 配置Portal基於MAC地址的快速認證
# 創建MAC綁定服務器mts，並進入MAC綁定服務器視圖。
[AC1] portal mac-trigger-server mts
# 配置MAC綁定服務器的地址為8.1.1.195。
[AC1-portal-mac-trigger-server-mts] ip 8.1.1.195
[AC1-portal-mac-trigger-server-mts] quit
# 在無線服務模板st1上應用MAC綁定服務器mts。
[AC1] wlan service-template st1
[AC1-wlan-st-st1] portal apply mac-trigger-server mts
# 開啟無線服務模板。
[AC1-wlan-st-st1] service-template enable
[AC1-wlan-st-st1] quit
(1) 配置雙鏈路備份
# 創建VLAN 501及其對應的VLAN接口，並為該接口配置IP地址。AP將獲取該IP地址與AC 2建立CAPWAP隧道。
<AC2> system-view
[AC2] vlan 501
[AC2-vlan501] quit
[AC2] interface Vlan-interface 501
[AC2-Vlan-interface501] ip address 99.1.0.9 16
[AC2-Vlan-interface501] quit
# 將AC 2與Switch相連的接口GigabitEthernet1/0/1的鏈路類型配置為Trunk，允許VLAN 501和VLAN 600通過。
[AC2] interface gigabitethernet 1/0/1
[AC2-GigabitEthernet1/0/1] port link-type trunk
[AC2-GigabitEthernet1/0/1] port trunk permit vlan 501 600
[AC2-GigabitEthernet1/0/1] quit
# 創建手工AP，名稱為ap1，型號名稱為WA6320。
[AC2] wlan ap ap1 model WA6320
[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T
[AC2-wlan-ap-ap1] quit
# 創建AP組group1，並配置AP名稱入組規則。
[AC2] wlan ap-group group1
[AC2-wlan-ap-group-group1] ap ap1
# 配置AP連接的優先級為5。
[AC2-wlan-ap-group-group1] priority 5
# 配置備AC的IPv4地址。
[AC2-wlan-ap-group-group1] backup-ac ip 99.1.0.5
# 開啟CAPWAP主隧道搶占功能。
[AC2-wlan-ap-group-group1] wlan tunnel-preempt enable
(2) 其它配置與AC1相同，此不贅述。
# 創建VLAN 501，用於轉發AC和AP間CAPWAP隧道內的流量。
<Switch> system-view
[Switch] vlan 501
[Switch-vlan501] quit
# 創建VLAN 600，用於轉發Client無線報文。
[Switch] vlan 600
[Switch-vlan600] quit
# 創建VLAN 2，用於連接iMC服務器。
[Switch] vlan 2
[Switch-vlan2] quit
# 將Switch與iMC相連的接口加入VLAN 2（此處略）。
# 配置Switch與AC 1相連的GigabitEthernet1/0/1接口的屬性為Trunk，允許VLAN 501和VLAN 600通過。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 501 600
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch與AC 2相連的GigabitEthernet1/0/3接口的屬性為Trunk，允許VLAN 501和VLAN 600通過。
[Switch] interface gigabitethernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type trunk
[Switch-GigabitEthernet1/0/3] port trunk permit vlan 501 600
[Switch-GigabitEthernet1/0/3] quit
# 配置Switch與AP相連的GigabitEthernet1/0/2接口屬性為Trunk，允許VLAN 501和VLAN 600通過，並配置PVID為VLAN 501。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type trunk
[Switch-GigabitEthernet1/0/2] port trunk permit vlan 501 600
[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 501
# 開啟PoE接口遠程供電功能。
[Switch-GigabitEthernet1/0/2] poe enable
[Switch-GigabitEthernet1/0/2] quit
# 配置Switch與DHCP server相連的GigabitEthernet1/0/4接口屬性為Trunk，並允許VLAN 501和VLAN 600通過。
[Switch] interface gigabitethernet 1/0/4
[Switch-GigabitEthernet1/0/4] port link-type trunk
[Switch-GigabitEthernet1/0/4] port trunk permit vlan 501 600
[Switch-GigabitEthernet1/0/4] quit
# 配置VLAN 501接口的IP地址。
[Switch] interface vlan-interface 501
[Switch-Vlan-interface501] ip address 99.1.0.100 255.255.0.0
[Switch-Vlan-interface501] quit
# 配置VLAN 600接口的IP地址。
[Switch] interface vlan-interface 600
[Switch-Vlan-interface600] ip address 99.100.0.100 255.255.0.0
[Switch-Vlan-interface600] quit
# 配置VLAN 2接口的IP地址，作為iMC服務器的網關。
[Switch] interface vlan-interface 2
[Switch-Vlan-interface2] ip address 8.1.1.190 255.0.0.0
[Switch-Vlan-interface2] quit
DHCP server的相關配置略。
· 下麵以iMC為例（使用iMC版本為：iMC PLAT 7.3(E0504、iMC EIA 7.3(E0503)、iMC EIP 7.3(E0503)）說明RADIUS server、Portal server和MAC綁定服務器的基本配置。
· 下麵以AC 1為例說明相關配置，AC 2的配置與AC 1相同，隻需將IP地址改為99.1.0.9即可，請參考AC 1進行配置。
(1) 配置RADIUS server
# 增加接入設備
登錄進入iMC管理平台，選擇“用戶”頁簽，單擊導航樹中的[接入策略管理/接入設備管理/接入設備配置]菜單項，單擊<增加>按鈕，進入“增加接入設備”頁麵。
· 配置共享密鑰為radius，該共享密鑰與AC上配置RADIUS服務器時的密鑰一致。
· 單擊<手工增加>按鈕，進入“手工增加接入設備”頁麵，填寫設備IP地址為99.1.0.5，單擊<確定>按鈕完成操作。
· 其他配置采用頁麵默認配置即可。
· 單擊<確定>按鈕完成操作。
圖2 增加接入設備
(2) 配置Portal server
# 配置Portal認證服務
登錄進入iMC管理平台，選擇“用戶”頁簽，單擊導航樹中的[接入策略管理/Portal服務管理/服務器配置]菜單項，進入服務器配置頁麵。
根據實際組網情況調整以下參數，本例中使用缺省配置。
圖3 Portal認證服務器配置頁麵
# 配置IP地址組。
單擊導航樹中的[接入策略管理/Portal服務管理/IP地址組配置]菜單項，進入Portal IP地址組配置頁麵，在該頁麵中單擊<增加>按鈕，進入增加IP地址組配置頁麵。
· 填寫IP地址組名為w05995-wx5540h-irf-ipaddgroup；
· 輸入起始地址99.100.0.1和終止地址99.100.0.255，輸入的地址範圍中應包含用戶主機的IP地址；
· 選擇業務分組，本例中使用缺省的“未分組”；
· 選擇IP地址組的類型為“普通”。
圖4 增加IP地址組配置頁麵
# 增加Portal設備
單擊導航樹中的[接入策略管理/Portal服務管理/設備配置]菜單項，進入Portal設備配置頁麵，在該頁麵中單擊<增加>按鈕，進入增加設備信息配置頁麵。
· 填寫設備名為WX5540H-IRF；
· 版本選擇“Portal 2.0”；
· 指定IP地址為與接入用戶相連的設備接口IP地址99.1.0.5；
· 選擇是否支持逃生心跳功能和用戶心跳功能，本例中選擇否。
· 輸入密鑰portal，與AC上的配置保持一致；
· 選擇組網方式為直連；
· 其它參數可采用缺省配置。
圖5 增加設備信息配置頁麵
# Portal設備關聯IP地址組
在Portal設備配置頁麵中的設備信息列表中，單擊設備的<端口組信息管理>鏈接，進入端口組信息配置頁麵。
圖6 設備信息列表
在端口組信息配置頁麵中單擊<增加>按鈕，進入增加端口組信息配置頁麵。
· 填寫端口組名為w05995-wx5540h-irf-portgroup；
· 選擇IP地址組為w05995-wx5540h-irf-ipaddgroup，用戶接入網絡時使用的IP地址必須屬於所選的IP地址組；
· 無感知認證選擇“支持”；
· 其它參數可采用缺省配置。
圖7 增加端口組信息配置頁麵
# 最後單擊導航樹中的[接入策略管理/業務參數配置/係統配置手工生效]菜單項，使以上Portal認證服務器配置生效。
(3) 配置MAC綁定服務器
# 增加接入策略
單擊導航樹中的[接入策略管理/接入策略管理]菜單項，並單擊<增加>按鈕，進入“增加接入策略”頁麵。
· 填寫接入策略名w05995_portal；
· 選擇業務分組；
· 其它參數可采用缺省配置。
圖8 增加接入策略配置
# 增加接入服務
單擊導航樹中的[接入策略管理/接入服務管理]菜單項，並單擊<增加>按鈕，進入“增加接入服務配置”頁麵。
· 填寫服務名為w05995_portal；
· 缺省接入策略選擇已配置好的接入策略w05995_portal；
· 勾選“無感知認證”；
· 其它參數可采用缺省配置。
圖9 增加接入服務配置
# 增加接入用戶
單擊導航樹中的[接入用戶管理/接入用戶]菜單項，並單擊<增加>按鈕，進入增加接入用戶頁麵。
· 用戶姓名選擇已經存在的可接入的用戶或單擊<增加用戶按鈕>，增加一個新用戶；
· 填寫賬號名w05995；
· 設置密碼w05995_portal；
· 勾選“啟用用戶密碼控製策略”；
· 其它參數可采用缺省配置。
· 接入服務選擇上麵已經設置好的服務。
圖10 增加接入用戶
# 配置係統參數
單擊導航樹中的[接入策略管理/業務參數配置/係統配置]菜單項，並單擊[終端管理參數配置]對應的<配置>按鈕，進入終端管理參數配置頁麵。
· 無感知認證選擇“啟用”；
· “非智能終端Portal無感知認證”可根據實際需要啟用或禁用，本例中為允許。
圖11 配置終端管理參數
單擊導航樹中的[接入策略管理/業務參數配置/係統配置]菜單項，單擊[終端老化策略配置]對應的<配置>按鈕，然後單擊<修改>，進入終端老化時長配置頁麵。
根據實際需要配置終端老化時間，本例中采用默認值。
圖12 配置終端老化時長
# 最後單擊導航樹中的[接入策略管理/業務參數配置/係統配置手工生效]菜單項，使以上配置生效。
# AP首先在AC 1上線，此時將AC 1的Vlan-interface 501接口關閉，等待一段時間（不超過3分鍾，期間流量會中斷），而後AP會在AC 2上線，在AC 2上查看AP的狀態為R/M。
[AC2] display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 10
Remaining APs: 9
Total AP licenses: 10
Local AP licenses: 10
Server AP licenses: 0
Remaining local AP licenses: 9
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 1 R/M WA6320 219801A28N819CE0002T
# 重新開啟AC 1的Vlan-interface 501接口，AP會重新在AC 1上線，在AC 1上查看AP的狀態為R/M，在AC 2 上查看AP的狀態為R/B。
[AC1] display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 10
Remaining APs: 9
Total AP licenses: 10
Local AP licenses: 10
Server AP licenses: 0
Remaining local AP licenses: 9
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 1 R/M WA6320 219801A28N819CE0002T
[AC2] display wlan ap all
Total number of APs: 1
Total number of connected APs: 1
Total number of connected manual APs: 1
Total number of connected auto APs: 0
Total number of connected common APs: 1
Total number of connected WTUs: 0
Total number of inside APs: 0
Maximum supported APs: 10
Remaining APs: 9
Total AP licenses: 10
Local AP licenses: 10
Server AP licenses: 0
Remaining local AP licenses: 10
Sync AP licenses: 0
AP information
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, DC = DataCheck, R = Run, M = Master, B = Backup
AP name APID State Model Serial ID
ap1 1 R/B WA6320 219801A28N819CE0002T
# 通過執行以下顯示命令可查看MAC綁定服務器配置。
[AC1] display portal mac-trigger-server name mts
Portal mac trigger server name: mts
Version : 1.0
Server type : IMC
IP : 8.1.1.195
Port : 50100
VPN instance : Not configured
Aging time : 300 seconds
Free-traffic threshold : 0 bytes
NAS-Port-Type : Not configured
Binding retry times : 3
Binding retry interval : 1 seconds
Authentication timeout : 3 minutes
# 用戶通過網頁方式進行Portal認證。用戶在通過認證前，發起的所有Web訪問均被重定向到Portal認證頁麵（http://8.1.1.195:8080/portal），在通過認證後，可訪問非受限的互聯網資源。用戶在首次進行Portal認證時，需要手工輸入用戶名和密碼，上線後的用戶信息如下：
[AC1] display portal user all
Total portal users: 1
Username: w05995_portal
AP name: ap1
Radio ID: 2
SSID: service
Portal server: newpt
State: Online
VPN instance: N/A
MAC IP VLAN Interface
a89c-ed90-7730 99.100.0.12 600 WLAN-BSS2/0/2121
Authorization information:
DHCP IP pool: N/A
User profile: N/A
Session group profile: N/A
ACL number: N/A
Inbound CAR: N/A
Outbound CAR: N/A
# 當用戶再次上線時，將可以直接訪問互聯網資源，不會感知到Portal認證過程。
# 通過命令查看AC 1上生成的Portal在線用戶信息如下，用戶名處為終端的MAC地址。
[AC1] display portal user all
Total portal users: 1
Username: A8:9C:ED:90:77:30
AP name: ap1
Radio ID: 2
SSID: service
Portal server: newpt
State: Online
VPN instance: N/A
MAC IP VLAN Interface
a89c-ed90-7730 99.100.0.12 600 WLAN-BSS2/0/2121
Authorization information:
DHCP IP pool: N/A
User profile: N/A
Session group profile: N/A
ACL number: N/A
Inbound CAR: N/A
Outbound CAR: N/A
· AC1：
#
vlan 501
#
vlan 600
#
wlan service-template st1
ssid service
vlan 600
client forwarding-location ap
akm mode psk
preshared-key pass-phrase cipher $c$3$oLf6pOZ6bxrf25nodjOJKYEfnZ6g6ErccHyQ
cipher-suite ccmp
security-ie rsn
portal enable method direct
portal domain dm1
portal bas-ip 99.1.0.5
portal apply web-server newpt
portal apply mac-trigger-server mts
service-template enable
#
interface Vlan-interface501
ip address 99.1.0.5 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 501 600
#
ip route-static 8.0.0.0 8 99.1.0.100
#
radius scheme rs1
primary authentication 8.1.1.195
primary accounting 8.1.1.195
key authentication cipher $c$3$/Mc+yQtK3k6E3L0TtJth+7Pel1EBrSZAmg==
key accounting cipher $c$3$WoQkH/FblsUGadr043yY0MGAPHWTIQvUdA==
user-name-format without-domain
nas-ip 99.1.0.5
#
domain dm1
authorization-attribute idle-cut 15 1024
authentication portal radius-scheme rs1
authorization portal radius-scheme rs1
accounting portal radius-scheme rs1
#
portal host-check enable
portal free-rule 1 destination ip any udp 53
portal free-rule 2 destination ip any tcp 53
#
portal web-server newpt
url http://8.1.1.195:8080/portal
url-parameter nasip value 99.1.0.5
#
portal server newpt
ip 8.1.1.195 key cipher $c$3$GZf8+GypB2tLYA25pKOLrJu3quh+vnFElQ==
#
portal mac-trigger-server mts
ip 8.1.1.195
#
wlan ap-group group1
priority 7
wlan tunnel-preempt enable
backup-ac ip 99.1.0.9
ap ap1
ap-model WA6320
map-configuration flash:/map.txt
radio 1
radio 2
radio enable
service-template st1
#
wlan ap ap1 model WA6320
serial-id 219801A28N819CE0002T
#
· AC2
請參考AC1，此不贅述。
· Switch：
#
vlan 2
#
vlan 501
#
vlan 600
#
interface Vlan-interface2
ip address 8.1.1.190 255.0.0.0
#
interface Vlan-interface501
ip address 99.1.0.100 255.255.0.0
#
interface Vlan-interface600
ip address 99.100.0.100 255.255.0.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 501 600
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 1 501 600
port trunk pvid vlan 501
poe enable
#
interface GigabitEthernet1/0/3
port link-type trunk
port trunk permit vlan 1 501 600
#
interface GigabitEthernet1/0/4
port link-type trunk
port trunk permit vlan 1 501 600
#
· 《H3C 無線控製器產品 配置指導》中的“Portal配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“Portal命令參考”。
· 《H3C 無線控製器產品 配置指導》中的“WLAN接入配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“WLAN接入命令參考”。
· 《H3C 無線控製器產品 配置指導》中的“AP管理配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“AP管理命令參考”。
· 《H3C 無線控製器產品 配置指導》中的“WLAN高可靠性配置指導”。
· 《H3C 無線控製器產品 命令參考》中的“WLAN高可靠性命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
