无线局域网控制器Web转接配置示例-Cisco.PDFVIP

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 在无线局域网控制器的Web Passthrough Web转接是典型地使用访客访问的解决方案。Web转接进程是相似的对那Web验证，除了认证证书 没有为Web转接要求。 注意： 关于Web验证的更多信息，参考无线局域网控制器Web身份验证配置示例。 在Web转接，当他们设法第一次时，使用互联网无线用户重定向对使用策略页。一旦用户接受策略 他们能浏览互联网。对策略页的此重定向是由WLC已处理。 在本例中， VLAN接口在WLC的一个独立子网创建。然后一分开的WLAN/SSID创建并且配置与 Web转接并且被映射对此VLAN接口。切记Web转接不提供任何数据加密。 配置Web Passthrough的WLC 在此部分，您提交以信息配置Web转接的WLC。 以下是本文档中使用的 IP 地址： WLC的IP地址是04 ，是管理接口。 ACS 服务器的 IP 地址为 96。 创建 VLAN 接口 完成这些步骤： 1. 在主要控制器窗口，请从菜单选择控制器在顶部，从在左边的菜单选择接口 ，并且点击新在窗 口的右上端。此时将显示如图 1 中所示的窗口。本示例使用 VLAN ID 为 90 的接口名称 vlan90 ：图 1 2. 单击应用在右上端。接口Edit窗口显现将定义的一些参数。此示例使用这些值参数：IP 地址 - 子网掩码 - （24 位）网关 - 端口号 - 2注意： 确保此是连 接到交换机在WLC的激活的端口端口号。主 DHCP 服务器 - 04注意： 此参数应为 您的 RADIUS 或 DHCP 服务器的 IP 地址。在本示例中，由于内部 DHCP 范围是在 WLC 上 配置的，因此 WLC 的管理地址被用作 DHCP 服务器。关于如何配置在WLC的DHCP服务器的 更多信息，参考设置DHCP和DNS服务器在本文无线局域网控制器Web身份验证配置示例的 WLC部分。辅助 DHCP 服务器 - 注意： 示例没有一个附属DHCP服务器，因此使用 。如果您的配置中有辅助 DHCP 服务器，请在此字段中添加服务器 IP 地址。ACL 名称 - 无图2表示这些参数：图 2 3. 单击 Apply 以保存更改。 添加 WLAN 实例 即然您有为Web转接投入的一个VLAN接口，您必须创建一新的WLAN/SSID。 完成以下步骤以创建新的 WLAN/SSID： 1. 打开 WLC 浏览器，在顶部的菜单中单击 WLAN ，然后单击右上方的“New”。在图显示的窗口 3上 出现。图 3 2. 选择 WLAN 作为“Type”。选择一配置文件名称和WLAN SSID Web转接的。此示例使用 webpass配置文件名称和WLAN SSID。 3. 单击应用在右上角。如图4.所显示， Edit窗口新的WLANs 出现。此窗口为WLC版本是不同的 早于4.2。图 4 4. 检查WLAN的状态方框启用WLAN。从“Interface”菜单中，选择您以前创建的 VLAN 接口的名 称。如图4.所显示，在本例中，接口名称是vlan90。注意： 留下其他参数的默认值在此屏幕。 5. 选择Security选项卡。此时将显示如图 5 中所示的窗口。图 5 完成这些步骤配置Web转接：点击Layer2选项卡并且设置安全作为无。注意： 您不能配置 Web转接作为与802.1x的第3层安全或WPA/WPA2作为WLAN的第2层安全。有关无线局域网 控制器第 2 层和第 3 层安全兼容性的详细信息，请参阅无线局域网控制器第 2 层和第 3 层安 全兼容性列表。单击“Layer 3”选项卡。如图5.所显示，检查Web策略复选框并且选择 Passthrough选项。单击应用为了保存此WLAN到在WLAN交换机的运行的配置。此时将返回 到“WLAN Summary”窗口。确保Web转接启用在WLAN表的安全策略列下SSID webpass的 。 重新启动 WLC 您必须重新启动 WLC，因为当系统处于活动状态时，您无法进行一项或多项 WLAN 更改。必须在 引导之前或引导过程中做出这些更改。完成以下步骤以重新启动 WLC： 1. 在主要控制器窗口，请从