WX5002与iMC配合实现Portal EAD认证功能的典型配置.docVIP

WX5002与iMC配合实现Portal EAD认证功能的典型配置 适用WX5002版本：Comware Software, Version 5.20, Release 1106P01?? 适用iMC UAM版本：V3.60-E6102??? 适用iNode版本：V2.40-R0319以上版本，要求支持Portal认证????????????????????????????? WX5002、WA2110、H3C POE交换机、便携机（安装有11b/g无线网卡）、iMC服务器 二、组网图 WX5002的IP地址为。 交换机为三层交换机，交换机上VLAN1、2、100的接口地址分别是54、54和54。 WA2110在VLAN 1，WX5002和交换机之间为Trunk，通过VLAN1、2。 无线客户端属于VLAN 2，网关在交换机上为54。 iMC服务器在VLAN100，地址为0。 本例中WA2110的序列号为210235A22W0077000088。 SSID的名称为wlan-ead。 三、WX交换机的典型配置 #version 5.20, Release 1106P01 #sysname H3C #domain default enable isp #portal server newp ip 0 key portal url 0 爌ortal free-rule 0 source any destination ip mask ? #vlan 1 #vlan 2 #radius scheme radius1 爏erver-type extendeds 爌rimary authentication 0t 爌rimary accounting 00 爇ey authentication h3c. 爇ey accounting h3c 爑ser-name-format without-domain1 爊as-ip i #domain isp 燼uthentication portal radius-scheme radius1p 燼uthorization portal radius-scheme radius11 燼ccounting portal radius-scheme radius1u 燼ccess-limit disabled 爏tate active 爄dle-cut disablea 爏elf-service-url disable- domain system 燼ccess-limit disablea 爏tate active 爄dle-cut disablea 爏elf-service-url disable- #dhcp server ip-pool 1 爊etwork mask 1 爂ateway-list 545 爀xpired day 31 #dhcp server ip-pool 2 爊etwork mask 1 爂ateway-list 545 爀xpired day 31 #wlan rrm 燿ot11a mandatory-rate 6 12 242 燿ot11a supported-rate 9 18 36 48 545 燿ot11b mandatory-rate 1 28 燿ot11b supported-rate 5.5 116 燿ot11g mandatory-rate 1 2 5.5 11 燿ot11g supported-rate 6 9 12 18 24 36 48 54p #wlan service-template 2 clear 爏sid wlan-ead- 燽ind WLAN-ESS 2e 燼uthentication-method open-system4 爏ervice-template enablep #interface NULL0 #interface Vlan-interface1 爄p address 6 #interface Vlan-interface2 爄p address 6 爌ortal server newp method direct5 #interface GigabitEthernet1/0/1 爌ort link-type trunkh 爌ort trunk permit vlan all1 #interface GigabitEthernet1/0/2 爌ort link-type trunkh 爌ort trunk permit vlan all1 #interface M-Ethernet1/0/1 #interface WLAN-ESS2 爌ort access vlan 2S #wlan ap ap1