WLAN现网结构及配置.pptVIP

AC接口配置 快速以太口和千兆以太口都是以子接口的形式配置， 对子接口的配置主要分为下面几个步骤： 创建子接口（必须） 配置vlan（可选） 配置IP地址（必须） 子接口的启动和关闭（可选） 配置接口的工作模式（可选） 配置接口的工作速率（可选） 应用示例 interface GigabitEthernet 1/0.0 description TO-AC-CMNET-RT03-NE40E-CJ5 duplex full ip address 48 ip nat outside interface GigabitEthernet 1/1.0 description TO-SDYAT-WLAN-SW01-S9306 duplex full Portal配置 ·Portal server配置： BeiHuan-AC(config)# portalserver x.x.x.x external url-head URL 上面配置指定portal server的ip地址，同时也指定了重定向的URL。 ·AC-name配置： BeiHuan-AC(config)# ex-portal ac-name ACN.CTY.PRO.OPE AC-name由用户按相应标准制定提供 认证过滤策略配置 ·定义过滤规则： BeiHuan-AC(config)# rule rule-name {permit | deny} {ip | tcp | udp} src-ip src-mask [src-port] dest-ip dest-mask [dest-port] ·封装过滤策略： BeiHuan-AC (config)# filter-policy filter-name BeiHuan-AC (filter-policy)# BeiHuan-AC (filter-policy)# filter-rule rule-name config terminal portalserver 40 external url-head 40/index.php ex-portal ac-name 0002.0535.531.00 rule portal permit ip 40 55 rule dns permit udp 0 53 filter-policy web filter-rule portal filter-rule dns 应用示例 Radius配置 在AC20KMC做为Radius client时，首先存在一个可以到达 RadiusServer所在网络的子接口，然后进行以下配置： 进入radius client配置模式（必须） 配置一个IP地址（必须） 配置认证UDP端口（可选） 配置计费UDP端口（可选） 配置RadiusServer信息，包含IP地址及server类型（必须） 配置共享密码（必须） 配置UDP端口号（可选） ·进入radius client模式： BeiHuan-AC(config)#radius-client ·配置client地址： BeiHuan-AC (radius-client)#ipaddress A.B.C.D 子接口地址 ·配置认证UDP端口： BeiHuan-AC (radius-client)# auth-port port ·配置计费UDP端口： BeiHuan-AC (radius-client)# account-port port ·建立radius server项： BeiHuan-AC (config)# radius-server A.B.C.D {authentication | accounting} ·配置共享密码： BeiHuan-AC (radius-server)# key string ·配置UDP端口号： BeiHuan-AC (radius-server)# udp-port port 参数port是和Radius Server一致 Radius配置 radius-client ipaddress radius-server 38 authentication key xxxxxx radius-server 38 a