Aruba-本地dot1x与portal认证收集.pdf

Dot1x 与 portal 认证 一、基础配置： 1、 新建 ssid profile 文件名字为： test-dot1x-portal-profile 命令格式： (OAW-6000) (config) #wlan ssid-profile test-dot1x-portal-ssid 2 、 新建一个 SSID名称， essid test-dot1xandportal 命令格式： (OAW-6000) (SSID Profile test-dot1x-portal-ssid) #essid test-dot1xandportal (OAW-6000) (SSID Profile test-dot1x-portal-ssid) #exit 3 、 新建一个虚拟 AP 命令格式： (OAW-6000) (config) #wlan virtual-ap test-dot1xandportal-vp 4 、 将 vlan1 与虚拟 AP 进行关联 (OAW-6000) (Virtual AP profile test-dot1xandportal-vp) #vlan 1 5 、 将 VAP 与 ssid-profile 文件进行关联 命 令 格 式 ： (OAW-6000) (Virtual AP profile test-dot1xandportal-vp) #ssid-profile test-dot1x-portal-ssid 6 、 进入系统默认 AP 组 (OAW-6000) (config) #ap-group default 7 、 将 VAP 与系统默认 AP 组进行关联，此时基础配置已经做完 (OAW-6000) (AP group default) #virtual-ap test-dot1xandportal-vp 二、认证配置 1、新建一个 dot1x 认证： (OAW-6000) (config) #aaa authentication dot1x test-dot1x-portal 2 、在终端开启 dot1x 认证： (OAW-6000) (802.1X Authentication Profile test-dot1x-portal) #termination enable 3 、开启认证协议，同时选择 EAP的认证类型： (OAW-6000) (802.1X Authentication Profile test-dot1x-portal) #termination eap-type eap-tls (OAW-6000) (802.1X Authentication Profile test-dot1x-portal) #termination eap-type eap-peap 前三步的截图如下： 4 、退出到 config 模式下，然后新建一个 dot1x 认证组 (OAW-6000) (config) #aaa server-group test-sg-dot1x-portal 5 、在认证组里调用本地的“ internal ”数据库，然后退出到 config 模式下。 (OAW-6000) (Server Group test-sg-dot1x-portal) #auth-server internal 6 、在 AAA Profile 下面新建一个 AAA 文件，命名为“ test-dot1x-portal-profile ” (OAW-6000) (config) #aaa profile test-dot1x-portal-profile 8 、 进入 aaa-profile 的“ test-dot1x-portal-profile ”下面，将第四步中新建的 server-group 与 之关联在一起 (OAW-6000) (AAA Profile test-dot1x-portal-profile) #dot1x-server-group test-sg-dot1x-portal 9 、 将