微信认证配置指导傲天动联.docxVIP

AAM基础配置指导 一 测试目的 测试手机用户通过微信进行认证，从而访问外网。 二 网络拓扑 硬件需求：AC（5612i）一台，AAM服务器一台，AP（AE5000-E2AN2）一台，笔记本终端一台。网络拓扑如下，该网络为tunnel组网模式： 三 网络配置 3.1 AC配置 1. 指定AC的下行接口并配置IP SYSTEM(config)# interface eth1-2 SYSTEM(config-if)# ip add /24 SYSTEM(config-if)# exit 配置AC的上行接口 SYSTEM(config)# interface eth1-1 SYSTEM(config-if)# ip add 0/24 SYSTEM(config-if)# exit SYSTEM(config)# ip route /0 0 //默认路由 2. 配置sta接入的安全策略 SYSTEM(config)# set notice sta info to portal enable SYSTEM(config)# set asd sta arp listen enable SYSTEM(config)# create security 1 OPEN SYSTEM(config)# config security 1 SYSTEM(config-security 1)# security type open SYSTEM(config-security 1)# encryption type none SYSTEM(config-security 1)# exit 3. 配置WLAN，并关联相应的安全策略和AP管理接口 SYSTEM(config)# create wlan 1 EnterpriseID Autelan SYSTEM (config)# config wlan 1 SYSTEM(config-wlan 1)# wlan apply interface eth1-2 SYSTEM(config-wlan 1)# apply securityID 1 SYSTEM(config-wlan 1)# service enable SYSTEM(config-wlan 1)# exit 4.配置隧道模式 SYSTEM(config)# interface wlan1 SYSTEM(config-if)# ip address /16 SYSTEM(config-if)# exit 5.配置AP与sta的地址池并关联接口 SYSTEM(config)# ip pool AP SYSTEM(config-pool)# add range 00 mask SYSTEM(config-pool)# ip dhcp server option43 SYSTEM(config-pool)# ip dhcp server routers SYSTEM(config-pool)# ip dhcp server dns //DNS服务器的IP SYSTEM(config-pool)# exit SYSTEM(config)# ip pool sta SYSTEM(config-pool)# add range 0 00 mask SYSTEM(config-pool)# ip dhcp server routers SYSTEM(config-pool)# ip dhcp server dns //DNS服务器的IP SYSTEM(config-pool)# exit SYSTEM(config)# ip dhcp server enable SYSTEM(config)# interface eth1-2 SYSTEM(config-if)# ip pool AP SYSTEM(config-if)# exit SYSTEM(config)#interface wlan1 SYSTEM(config-if)# ip pool sta SYSTEM(config)#exit 6.开启自动接入开关 SYSTEM(config)#set auto_ap_login interface add eth1-2 //指定AP管理接口 SYSTEM(config)# set auto_ap_login save_config_switch enable //开启AP接入AC时，AC生成AP相关配置功能 SYSTEM(config)# set auto_ap_login wlan 1 base interface eth1-2 //指定WLAN通过AP管理接口下发AP SYSTEM(config)#