无线局域网控制器57603850Web.PDFVIP

无线局域网控制器5760/3850 Web Passthrough配置示例 目录 简介 先决条件 要求 使用的组件 在无线局域网控制器的Web Passthrough 配置 与CLI的配置 与GUI的配置 客户端示例 验证 故障排除 简介 本文描述如何配置在无线局域网控制器(WLC)的Web转接功能。 先决条件 要求 本文假设，初始配置在WLC已经完成。 使用的组件 本文档中的信息基于以下软件和硬件版本： 运行版本3.3代码的一5760 WLC Cisco Aironet 3600系列轻量级接入点 Microsoft Windows 7本地无线请求方 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 在无线局域网控制器的Web Passthrough Web转接是典型地使用访客访问的解决方案。Web转接进程是相似的对那Web验证，除了认证证书 没有为Web转接要求。 在Web转接，当他们设法第一次时，使用互联网无线用户重定向对使用策略页。一旦用户接受策略 ，他们能浏览互联网。对策略页的此重定向由WLC处理。 在本例中， VLAN接口在WLC的一个独立子网创建。然后，分开的无线局域网(WLAN) /Service设备 识别器(SSID)创建并且配置与Web转接和它被映射对此VLAN接口。 注意 ：Web转接不提供任何数据加密。 配置 这是网络图： 您能完成与CLI或GUI的此配置。 与CLI的配置 配置监听为您使用客户端的VLAN的DHCP。在本例中， VLAN20使用客户端。池在同样WLC配置 。 从WLC 5760的TenGigabitEthernet1/0/1连接对上行链路交换机。如果有在一个外部DHCP服务器配 置的在WLC之外的服务器或DHCP服务器，则您必须委托DHCP监听和传递信息。 ip device tracking ip dhcp snooping vlan 12,20,30,40 ip dhcp snooping ! ip dhcp pool vlan20 network default-router interface Vlan20 ip address interface TenGigabitEthernet1/0/1 switchport trunk native vlan 12 switchport mode trunk ip dhcp relay information trusted ip dhcp snooping trust parameter-map type webauth global type consent virtual-ip ipv4 ! ! parameter-map type webauth web type consent wlan Webauth 9 Webauth client vlan VLAN0020 no security wpa no security wpa akm dot1x no security wpa wpa2 no security wpa wpa2 ciphers aes security web-auth security web-auth parameter-map web session-timeout 1800 与GUI的配置 完成这些步骤为了配置在GUI。 1. 从WLC GUI，请导航对Configuration安全： 2. 在右边安全页的 ，请导航到Webauth Webauth参数地图 ： 3. 选择全局默认参数地图的： 4. 导航对Webauth参数地图 Edit为了配置虚拟IP地址。它是在本例中的。更改类 型同意 ，因此全局参数变为同意(Web转接)。 注意 ：配置全局参数地图同意是不必须的。 5. 创建参数地图，并且选择类型的同意。此示例使用Web作为Parameter-map名称，用于在 WLAN下用户访问同意页。 这是参数地图的屏幕截图在GUI的： 6. 从WLC GUI，请导航对Configuration无线 WLAN为了创建一新的WLAN。此示例有 Webauth作为WLAN被映射对VLAN20: 7. 请勿导航对WLAN Edit Securi