《WLAN业务配置》课件.pptVIP

JUNIPER E系列宽带接入路由器培训 WLAN业务配置 WLAN业务简介 WLAN漫游业务作为近期市场业务热点，在业务开放中主要涉及到Portal页面推送、用户和业务认证，而对于网络方面的要求主要是对于BRAS能够与其他Portal平台配置实现Portal功能。 目前WLAN的用户采用DHCP结合WEB认证的接入方式，已能够以同一个宽带帐号实现WLAN漫游。 WLAN 拓扑图 WLAN上网基本流程 在热点位置布置wlan AP接入设备，用户笔记本等移动设备连接上系统； 通过IP城域网接入Bras设备获得用户连接，Bras设备内嵌DHCP服务完成地址分配（分配真实IP）； 用户发起HTTP请求，Bras设备重定向到Portal服务器； Portal服务器根据IP地址向对应的SDX等动态策略服务平台询问热点位置； Portal服务器将热点对应的个性化信息生成个性化页面，推送到用户界面；用户在Portal服务器推出的页面上输入用户名、密码、验证码，申请验证； Portal服务器把登录信息传递到对应的SDX动态策略服务平台；SDX将信息发送到Radius；Radius根据用户帐号、用户热点、上网位置及加密方式（PAP或CHAP）完成用户的认证。 登录结果传递的Portal。客户完成认证后上网。 WLAN 用户上网流程图 创建WLAN配置文件 aaa profile AAAoWLAN nas-port-type ethernet wireless-80211 profile wlanpppoe ip unnumbered loopback 0 ppp authentication pap ppp aaa-profile AAAoWLAN 配置与SDX策略服务器交互 sscc enable cops-pr //启用SDX服务器 sscc transportRouter VR_WLAN sscc sourceAddress 10 //SDX IP，3288为SDX默认值 sscc primary address 2 port 3288 sscc secondary address 5 port 3288 配置DHCP功能 service dhcp-local equal-access //设置本地为DHCP服务器并且为对等访问模式（此为默认模式）。这配置是为了与SDX交互，区别于standlone模式 ip dhcp-local pool WY-WLAN-POOL“ //Wlan用户地址池 network // wlan用户缺省网关，地址池的第一个地址 dns-server 6 7 default-router //设置IP地址租期为0天0小时2分钟 lease 0 0 2 ip dhcp-local excluded-address //不希望被分配的IP 配置与重定向服务器间的GRE隧道 interface tunnel gre:toSSG550M-1-70 transport-virtual-router VR_WLAN tunnel source 10 //建议使用VR_WLAN的loopback1 tunnel destination 0 //SSG550M地址 tunnel mtu 1400 ip address 4 52 //隧道本端地址，不会发布到公网 ip route 55 3 //隧道对端地址 配置WLAN的业务接口 interface gigabitEthernet 12/0/1 svlan id 1320 110 //通过DHCP获得地址 ip auto-configure ip-subscriber exclude-primary ip unnumbered loopback 1 //允许用户不通过Web认证，而是通过PPPoE拨号上来 pppoe pppoe auto-configure pppoe profile any wlanpppoe 检查与策略服务器的连接状态 show sscc info The SSC Client is connected to: 66:3288 The SSC Client configured servers are: Primary: 66:3288 Secondary: 69:3288 Tertiary: :0 Local Source: loopback 0, Local Source Address: 81