POE与AP接入流程介绍.pdfVIP

POEPOE 交换交换交换交换机机 介绍介绍 天津智导科技有限公司天津智导科技有限公司 TIANJIN ZDCOM SCIENCE TIANJIN ZDCOM SCIENCE ＆＆TECHNOLOGY CO.,LTDTECHNOLOGY CO.,LTD 第1章 POE 的定义和特点 第2章 POE的标准 第3章 POE的工作过程 第4章 WLAN AP接入过程介绍 2 第1章 POE 的定义和特点 第2章 POE的标准 第3章 POE的工作过程 8 第1章 POE 的定义和特点 第2章 POE的标准 第3章 POE的工作过程 第4章 WLAN AP接入过程介绍 14 POE需要考虑的问题： 端口密度：8；16；24 是否支持基于时间的供电策略 安全功能：ACL 访ARP 统统一网管的支持网管的支持 AP 和 POE 按照8:1 配置 第1章 POE 的定义和特点 第2章 POE的标准 第3章 POE的工作过程 第4章 WLAN AP接入过程介绍 22 1.用户通过标准的DHCP协议，通过AC获取到规划的IP地址。 2.用户打开IE ，访问某个网站，发起HTTP请求。 3.AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。 4.Portal服务器向WLAN用户终端推送WEB认证页面。 4 Portal服务器向WLAN用户终端推送WEB认证页面。 5.用户在认证页面上填入帐号、密码等信息，提交到Portal服务器。 6.Portal服务器接收到用户信息，向Radius发出用户信息查询请求。 7.Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的 单次连接最大时长(SessionTimeout) 。 8.如查询成功，Portal服务器向AC请求Challenge 。如果查询失败，Portal直接返回 提示信息给用户，流程至此结束。 9.AC返回Challenge ，包括Challenge ID和Challenge 。 10.Portal将密码和Challenge ID及Challenge做MD5算法后的Challenge‐Password ， 和帐号一起提交到AC ，发起认证。 11.AC将Challenge ID、Challenge、Challenge‐Password和帐号一起送到中央RADIUS 用户认证服务器，由中央RADIUS用户认证服务器进行认证。 12.中央RADIUS服务器根据用户信息判断用户是否合法（对于省内预付费卡用户 ，还需要判断用户接入地和归属地是否一致）。RADIUS对用户密码分别进行静 态密码和动态密码两次密码认证。 如果其中一次成功，RADIUS向AC返回认证成功报文，并携带协议参数，以及 用户的相关业务属性给用户授权。如果两次都失败，RADIUS向AC返回认证失 败报文。 13.AC返回认证结果给Portal服务器。（以及相关业务属性。） 1414.PPorttall服务器根据认证结果服务器根据认证结果，推送认证结果页面推送认证结果页面。如果成功如果成功，根据编码规则根据编码规则 判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配 置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站 一起推送给客户, 同时启动正计时提醒。如果失败，页面提示用户失败原因。 15.Portal服务器回应AC收到认证结果报文。如果认证失败，则流程到此结束。 16.认证如果成功，AC