AC6605_V2R3_Portal_配置指南.pdf

AC6605 V2R3 Portal 配置指南 2013-08-09 Luwj 文档说明 本文档以AC6605 和AP3010DN-AGN 为例，介绍了WLAN 两种 Portal 认证场景的配置流程， 供数通工程师掌握WLAN Portal 认证基本配置。 目录 组网需求1 网络拓扑2 AC6605 V2R3 内置Portal 服务器2 设备配置2 测试结果4 AC6605 V2R3 外置Portal 服务器9 设备配置9 TSM 服务器配置11 测试结果16 组网需求 某企业部署AC 连接出口网关，并通过AC6606 与AP 连接。通过WLAN 部署，提供SSID 为 huawei-portal 的无线网络方便用户随时随地接入。AC 作为 DHCP 服务器为无线用户提供 IP 地址并对用户进行集中控制和管理。 由于无线网络开放性的特点，存在安全风险。为了集中管理接入的用户，AC 配置 Portal 认 证功能，任何接入的用户访问Internet 时，都会重定向到Portal 认证的Web 页面，用户输入 正确的用户名和密码，即可通过认证。 Copyright© 2013 AUPO Information Technology Co., Ltd. Xiamen 1 / 19 网络拓扑 AC6605 V2R3 内置Portal 服务器 设备配置 网络配置，VLANIF 88 为管理VLAN 为AP 分配地址，VLANIF 100 为业务VLAN 为终端分配地 址。 [AC6605]dhcp enable [AC6605]vlan batch 88 100 Copyright© 2013 AUPO Information Technology Co., Ltd. Xiamen 2 / 19 [AC6605]interface Vlanif 88 [AC6605-Vlanif88]ip address [AC6605-Vlanif88]dhcp select interface [AC6605]interface Vlanif 100 [AC6605-Vlanif100]ip address [AC6605-Vlanif100]dhcp select interface [AC6605-Vlanif100]dhcp server dns-list 9 配置与上行设备通信接口地址，添加一条默认路由，指向USG 防火墙 [AC6605]interface Vlanif 1 [AC6605-Vlanif1]ip address 00 [AC6605]ip route-static 配置AC 与AP 相连的端口。 [AC6605]interface GigabitEthernet0/0/11 [AC6605-GigabitEthernet0/0/11]port link-type trunk [AC6605-GigabitEthernet0/0/11]port trunk pvid vlan 88 [AC6605-GigabitEthernet0/0/11]undo port trunk allow-pass vlan 1 [AC6605-GigabitEthernet0/0/11]port trunk allow-pass vlan 88 100 创建本地用户 （登录时候用到）。 [AC6605]aaa [AC6605-aaa]local-user huawei password cipher Admin@123 配置内置 Portal 的Server Portal 服务器 IP 地址。推荐指向的IP 地址使用 LoopBack 接口地 址。利用LoopBack 接口状态稳定的优点，可以避免因为接口故障导致用户无法打开的问题。 [AC6605]interface loopback 99 [AC6605-LoopBack99]ip address [AC6605]portal local-server ip