ZhuoMai-Portal对接实例.docx

1.对接爱快拓扑：相关上网地址：爱快LAN：/24Portal地址：/24 GAT DNS:9认证终端地址：-54/24 GAT DNS:9配置前需：不开启认证情况用户终端可通过网关正常上网；开启认证portal服务器能和认证终端正常通信。网关对接设置：（常见IP设置请参考爱快手册）Radius对接（IP以及访问参考卓迈计费配置手册）添加地区添加NAS（添加完后需要应用配置）添加限速模板添加套餐模板（公共账号没有什么时间限制）添加公共账号Portal对接设置（常见IP上网参数设置请参考卓迈portal手册）以上配置完毕后效果：用户接入认证网络主动弹出认证页面点击一键认证，认证成功。其余认证方式请阅读以后接下来的认证方式对应配置。2.对接华为交换机以对接华为9303交换机为例拓扑华为9303相关配置domain hw //必须设置要与AAA domain一致//radius配置radius-server template rd_portal--radius模板 radius-server shared-key cipher 123456--共享密钥 radius-server authentication 53 1812 --认证地址端口 radius-server accounting 53 1813--计费地址端口 radius-server retransmit 2 timeout 10--转发超时次数 undo radius-server user-name domain-included--认证不带域 calling-station-id mac-format dot-split mode2 --MAC上传radius格式//portal设置web-auth-server portal--建立portal模板 server-ip 53--设置portal地址 port 50100--设置跳转地址 shared-key cipher 123456--设置密钥 url 53--设置端口50100//AAA配置aaa --认证计费均采用radius模板 authentication-scheme 999 authentication-mode radiusaccounting-scheme 888 accounting-mode radiusdomain hw authentication-scheme 999 accounting-scheme 888 radius-server rd_portal//IP相关配置ip pool vlan9--设置dhcp gateway-list 54 network mask lease day 0 hour 4 minute 0 dns-list 14interface Vlanif8 --设置vlan8IP ip address 54 interface Vlanif9--设置vlan9IP并开启dhcp ip address 54 dhcp select globalinterface GigabitEthernet1/0/1 port link-type access port default vlan 8interface GigabitEthernet1/0/2 port link-type access port default vlan 9ip route-static --设置默认网关//portal配置应用interface Vlanif9ip address 54 dhcp select globalweb-auth-server portal layer3 --开启portal认证//认证白名单portal free-rule 1 destination ip 54 mask 55portal free-rule 2 destination ip 53 mask 55portal free-rule 3 destination ip 14 mask 55--排除网关、portal服务器、DNSRadius对接（IP以及访问参考卓迈计费配置手册）添加地区添加NAS（添加完后需要应用配置）添加限速模板添加套餐模板（公共账号没有什么时间限制）添加公共账号Portal对接设置（常见IP上网参数设置请参考卓迈portal手册）以上配置完毕后效果：用户接入认证网络主动弹出认证页面点击一键认证，认证成功。其余认证方式请阅读以后接下来的认证方式对应配置。3.对接华为AC以对接华为AC6005为例拓扑：相关配置:1、将无线认证用户及设备划分到VLAN20vl