34本地Portal server典型配置举例.docx
- 文档编号:22890558
- 上传时间:2023-04-28
- 格式:DOCX
- 页数:18
- 大小:185.11KB
34本地Portal server典型配置举例.docx
《34本地Portal server典型配置举例.docx》由会员分享,可在线阅读,更多相关《34本地Portal server典型配置举例.docx(18页珍藏版)》请在冰豆网上搜索。
34本地Portalserver典型配置举例
本地Portalserver典型配置举例
Copyright©2014杭州华三通信技术有限公司版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,
并不得以任何形式传播。
本文档中的信息可能变动,恕不另行通知。
目录
1简介1
2配置前提1
3配置举例1
3.1组网需求1
3.2配置思路2
3.3配置注意事项2
3.4配置步骤2
3.4.1AC的配置2
3.4.2Switch的配置5
3.4.3RADIUS服务器的配置5
3.5验证配置9
3.6配置文件10
4相关资料12
1简介
本文介绍了在WLAN接入中使用本地Portal认证特性的典型配置举例。
2配置前提
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解Portal认证的特性。
3配置举例
3.1组网需求
如图1所示,Client通过无线网络访问内部局域网,AC通过Switch连接AP和RADIUS服务器,Switch作为DHCP服务器,为Client和AP提供IP地址。
现要求:
∙要求AC使用本地Portal认证的方式对接入的Client进行认证,只有通过认证的Client才能够访问局域网
∙使用RADIUS服务器进行认证、授权和计费。
图1本地PortalServer组网图
3.2配置思路
∙为实现AP和Client可以自动获取IP地址的功能,在AC上开启DHCP服务器功能。
∙为了实现对Client进行Portal认证,需要配置RADIUS方案和认证域。
3.3配置注意事项
配置AP的序列号时请确保该序列号与AP唯一对应,AP的序列号可以通过AP设备背面的标签获取。
3.4配置步骤
3.4.1AC的配置
(1)配置AC接口
#创建VLAN100及其对应的VLAN接口,并为该接口配置IP地址。
AC将使用该接口的IP地址与AP建立LWAPP隧道。
[AC]vlan100
[AC-vlan100]quit
[AC]interfacevlan-interface100
[AC-Vlan-interface100]ipaddress100.100.1.1255.255.0.0
[AC-Vlan-interface100]quit
#创建VLAN200作为WLAN-ESS接口的缺省VLAN。
[AC]vlan200
[AC-vlan200]quit
#创建VLAN300作为Client接入的业务VLAN,配置VLAN300的接口IP地址。
[AC]vlan300
[AC-vlan300]quit
[AC]interfacevlan-interface300
[AC-Vlan-interface300]ipaddress100.30.1.1255.255.0.0
[AC-Vlan-interface300]quit
#配置AC和Switch相连的接口GigabitEthernet1/0/1为Trunk类型,禁止VLAN1报文通过,允许VLAN100和VLAN300通过,当前Trunk口的PVID为100。
[AC]interfacegigabitethernet1/0/1
[AC-GigabitEthernet1/0/1]portlink-typetrunk
[AC-GigabitEthernet1/0/1]undoporttrunkpermitvlan1
[AC-GigabitEthernet1/0/1]porttrunkpermitvlan100300
[AC-GigabitEthernet1/0/1]porttrunkpvidvlan100
[AC-GigabitEthernet1/0/1]quit
(2)配置DHCP服务
#创建名为vlan100的DHCP地址池,动态分配的网段为100.100.1.0/16,网关地址为100.100.1.1。
[AC]dhcpserverip-poolvlan100
[AC-dhcp-pool-vlan100]network100.100.1.0mask255.255.0.0
[AC-dhcp-pool-vlan100]gateway-list100.100.1.1
[AC-dhcp-pool-vlan100]quit
#创建名为vlan300的DHCP地址池,动态分配的网段为100.30.1.0/16,网关地址为100.30.1.1。
[AC]dhcpserverip-poolvlan300
[AC-dhcp-pool-vlan300]network100.30.1.0mask255.255.0.0
[AC-dhcp-pool-vlan300]gateway-list100.30.1.1
[AC-dhcp-pool-vlan300]quit
#使能DHCP服务。
[AC]dhcpenable
(3)配置认证策略
#创建RADIUS方案office并进入其视图。
[AC]radiusschemeoffice
#将RADIUS方案office的RADIUS服务器类型设置为extended。
[AC-radius-office]server-typeextended
#设置主认证RADIUS服务器的IP地址100.100.1.10。
[AC-radius-office]primaryauthentication100.100.1.10
#设置主计费RADIUS服务器的IP地址100.100.1.10。
[AC-radius-office]primaryaccounting100.100.1.10
#设置系统与认证RADIUS服务器交互报文时的共享密钥为admin。
[AC-radius-office]keyauthenticationadmin
#设置系统与计费RADIUS服务器交互报文时的共享密钥为admin。
[AC-radius-office]keyaccountingadmin
#配置发送给RADIUS方案office中RADIUS服务器的用户名不携带ISP域名。
[AC-radius-office]user-name-formatwithout-domain
[AC-radius-office]quit
(4)配置认证域
#创建office域并进入其视图。
[AC]domainoffice
#为Portal用户配置认证方案为RADIUS方案,方案名为office。
[AC-isp-office]authenticationportalradius-schemeoffice
#为Portal用户配置授权方案为RADIUS方案,方案名为office。
[AC-isp-office]authorizationportalradius-schemeoffice
#为Portal用户配置计费方案为RADIUS方案,方案名为office。
[AC-isp-office]accountingportalradius-schemeoffice
[AC-isp-office]quit
#把配置的认证域office设置为系统缺省的ISP域。
[AC]domaindefaultenableoffice
(5)配置WLAN-ESS接口
#创建WLAN-ESS1接口,并进入该视图。
[AC]interfacewlan-ess1
#配置端口的链路类型为Hybrid。
[AC-WLAN-ESS1]portlink-typehybrid
#配置接口WLAN-ESS1的缺省VLAN为VLAN200,禁止VLAN1报文通过,并允许发送VLAN200报文不带VLANtag。
[AC-WLAN-ESS1]porthybridpvidvlan200
[AC-WLAN-ESS1]undoporthybridvlan1
[AC-WLAN-ESS1]porthybridvlan200untagged
#使能MACVLAN功能。
[AC-WLAN-ESS1]mac-vlanenable
[AC-WLAN-ESS1]quit
(6)配置无线服务模板
#创建clear类型的服务模板1。
[AC]wlanservice-template1clear
#设置服务模板1的SSID(服务模板的标识)为office。
[AC-wlan-st-1]ssidoffice
#将WLAN-ESS1接口绑定到服务模板1。
[AC-wlan-st-1]bindwlan-ess1
#使能服务模板。
[AC-wlan-st-1]service-templateenable
[AC-wlan-st-1]quit
(7)在AC下绑定无线服务模板
#创建AP管理模板,其名称为officeap,型号名称选择WA2620E-AGN。
[AC]wlanapofficeapmodelWA2620E-AGN
#设置AP的序列号为21023529G007C000020。
[AC-wlan-ap-officeap]serial-id21023529G007C000020
#进入radio1射频视图。
[AC-wlan-ap-officeap]radio1
#将在AC上配置的服务模板1映射到射频1,设置绑定到射频接口的VLAN编号为VLAN300。
[AC-wlan-ap-officeap-radio-1]service-template1vlan300
#使能AP的radio1。
[AC-wlan-ap-officeap-radio-1]radioenable
[AC-wlan-ap-officeap-radio-1]quit
[AC-wlan-ap-officeap]quit
(8)配置PortalServer和免认证规则
#配置Portal服务器的IP地址为100.30.1.1,并为该Portal服务器命名为office。
[AC]portalserverofficeip100.30.1.1
#配置Portal免认证规则0,符合源接口为GigabitEthernet1/0/1的任意报文不会触发Portal认证。
[AC]portalfree-rule0sourceinterfaceGigabitEthernet1/0/1destinationany
#配置本地Portal服务器支持HTTP协议方式。
[AC]portallocal-serverhttp
#在接口VLAN300上使能Portal,指定Portal服务器为office,并配置为直接认证方式。
[AC]interfacevlan-interface300
[AC-Vlan-interface300]portalserverofficemethoddirect
#在接口VLAN300上启用portal认证域。
[AC-Vlan-interface300]portaldomainoffice
[AC-Vlan-interface300]quit
3.4.2Switch的配置
#创建VLAN100和VLAN300,其中VLAN100用于转发AC和AP间LWAPP隧道内的流量,VLAN300为无线客户端接入的VLAN。
[Switch]vlan100
[Switch-vlan100]quit
[Switch]vlan300
[Switch-vlan300]quit
#配置Switch和AC相连的GigabitEthernet1/0/1接口属性Trunk,禁止VLAN1报文通过,当前Trunk口的PVID为100,允许VLAN100通过。
[Switch]interfacegigabitethernet1/0/1
[Switch-GigabitEthernet1/0/1]portlink-typetrunk
[Switch-GigabitEthernet1/0/1]undoporttrunkpermitvlan1
[Switch-GigabitEthernet1/0/1]porttrunkpermitvlan100
[Switch-GigabitEthernet1/0/1]porttrunkpvidvlan100
[Switch-GigabitEthernet1/0/1]quit
#配置Switch与AP相连的GigabitEthernet1/0/2接口属性为Access,当前Access口允许VLAN100通过。
[Switch]interfacegigabitethernet1/0/2
[Switch-GigabitEthernet1/0/2]portlink-typeaccess
[Switch-GigabitEthernet1/0/2]portaccessvlan100
#配置Switch与AP相连的GigabitEthernet1/0/2接口使能PoE功能。
[Switch-GigabitEthernet1/0/2]poeenable
[Switch-GigabitEthernet1/0/2]quit
#配置Switch与RADIUS服务器相连的GigabitEthernet1/0/3接口属性为Access,当前Access口允许VLAN100通过。
[Switch]interfacegigabitethernet1/0/3
[Switch-GigabitEthernet1/0/3]portlink-typeaccess
[Switch-GigabitEthernet1/0/3]portaccessvlan100
[Switch-GigabitEthernet1/0/3]quit
3.4.3RADIUS服务器的配置
下面以iMC为例(使用iMC版本为:
iMCPLAT5.2(E0401)、iMCUAM5.2(E0402)),说明
RADIUS服务器的基本配置。
#增加接入设备。
登录进入iMC管理平台,选择“业务”页签,单击导航树中的[用户接入管理/接入设备管理/接入设备配置]菜单项,进入接入设备配置页面,在该页面中单击<增加>按钮,进入增加接入设备页面。
∙设置认证及计费的端口号分别为“1812”和“1813”;
∙设置与AC交互报文时使用的认证、计费共享密钥和确认共享密钥为“admin”;
∙选择业务类型为“LAN接入业务”;
∙选择接入设备类型为“H3C”;
∙选择或手工增加接入设备,添加IP地址为100.100.1.1的接入设备;
∙其它参数采用缺省值,并单击<确定>按钮完成操作。
图1增加接入设备
#配置接入规则。
选择“业务”页签,单击导航树中的[用户接入管理/接入规则管理]菜单项,单击<增加>按钮,创建一条接入规则。
∙接入规则名输入“office”。
∙其它参数采用缺省值,并单击<确定>按钮完成操作。
图2配置接入规则
#增加服务配置。
选择“业务”页签,单击导航树中的[用户接入管理/服务配置管理]菜单项,进入服务器配置管理页面,在该页面中单击<增加>按钮,进入增加服务配置页面。
∙输入服务名为“office”、服务后缀为“office”;
∙缺省接入规则输入“office”;
∙其它参数采用缺省值,并单击<确定>按钮完成操作。
图3增加服务配置
#增加用户配置。
选择“用户”页签,单击导航树中的[接入用户视图/所有接入用户]菜单项,单击<增加>按钮,增加一个接入用户,再选择<增加用户>。
∙用户姓名输入“test”;
∙证件号码输入“1234”;
∙用户分组选择“未分组”;
∙其它参数采用缺省值,并单击<确定>按钮完成操作。
图4增加用户配置
#增加接入用户配置。
返回主页面,输入:
∙账号名输入“office”;
∙密码与密码确认输入“admin”;
∙选择服务名“office”;
∙其它参数采用缺省值,并单击<确定>按钮完成操作。
图5增加接入用户
3.5验证配置
#使用displayportaluserall发现有Portal用户在线。
Index:
103
State:
ONLINE
SubState:
NONE
ACL:
NONE
MACIPVlanInterface
0017-9a00-7cb8100.30.1.50300Vlan-interface300
Total1user(s)matched,1listed.
#使用命令displayconnection查看有用户在线。
Index=103,Username=test@office
MAC=0017-9a00-7cb8,IP=100.30.1.50
Total1connection(s)matched.
#通过命令displayconnectionucibindex查看连接索引为103的用户连接的相关信息。
Index=103,Username=test@office
MAC=0017-9a00-7cb8
IP=100.30.1.50
Access=PORTAL,AuthMethod=PAP
PortType=Wireless-802.11,PortName=N/A
InitialVLAN=300,AuthorizationVLAN=N/A
ACLGroup=Disable
UserProfile=N/A
CAR=Disable
Priority=Disable
Start=2013-11-0610:
54:
51,Current=2013-11-0610:
54:
59,Online=00h00m08s
Total1connectionmatched.
3.6配置文件
∙AC:
#
domaindefaultenableoffice
#
portalserverofficeip100.30.1.1
portalfree-rule0sourceinterfaceGigabitEthernet1/0/1destinationany
portallocal-serverhttp
#
vlan100
#
vlan200
#
vlan300
#
dhcpserverip-poolvlan100
network100.100.1.0mask255.255.255.0
gateway-list100.100.1.1
#
dhcpserverip-poolvlan300
network100.30.1.0mask255.255.255.0
gateway-list100.30.1.1
#
radiusschemeoffice
server-typeextended
primaryauthentication100.100.1.10
primaryaccounting100.100.1.10
primaryauthentication191.100.0.10keycipher$c$3$tdugLutQBoSpQVQvMPEBErb4UvJMsQ==
primaryaccounting191.100.0.10keycipher$c$3$LMHLQJ/lqJZ0ZLhm7PMR8Z5hOdd9ig==
user-name-formatwithout-domain
#
domainoffice
authenticationportalradius-schemeoffice
authorizationportalradius-schemeoffice
accountingportalradius-schemeoffice
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
wlanservice-template1clear
ssidoffice
bindWLAN-ESS1
service-templateenable
#
interfaceVlan-interface100
ipaddress100.100.1.1255.255.0.0
#
interfaceVlan-interface300
ipaddress100.30.1.1255.255.0.0
portalserverofficemethoddirect
portaldomainoffice
#
interfaceGigabitEthernet1/0/1
portlink-typetrunk
porttrunkpermitvlan100300
porttrunkpvidvlan100
#
interfaceWLAN-ESS1
portlink-typehybrid
porthybridpvidvlan200
undoporthybridvlan1
porthybridvlan200untagged
mac-vlanenable
#
wlanapofficeapmodelWA2620E-AGN
serial-id21023529G007C000020
radio1
service-template1vlan300
radioenable
#
dhcpenable
#
Switch:
#
vlan100
#
vlan300
#
interfaceGigabitEthernet1/0/1
portlink-ty
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 34本地Portal server典型配置举例 34 本地 Portal server 典型 配置 举例
![提示](https://static.bdocx.com/images/bang_tan.gif)