神州数码交换机Webportal准入认证参考2010.docVIP

神州数码交换机Webportal准入认证参考 基本原理 Webportal基于mac控制用户。由Portal服务器通知交换机放行用户。 Portal认证中两种工作的模式： 1，基本模式。未认证前可以放行DNS,ARP,DHCP协议。（已开发） 2．高级模式。只有通过dhcp获得地址后，才放行dns及arp协议。（未开发） 在DCSM服务器上添加设备类型为‘神州数码802.1x交换机’。 相关版本信息 1、DCS-3950-X、DCS-4500系列均支持交换机Portal认证功能 2、DCS-3950-X 9版本在中科院测试基本没有问题（在用户vlan、管理vlan为不同vlan情况下需在用户vlan下配置一个IP地址--不要与网络规划中的IP地址冲突即可），并且在当前DCS-4500版本中存在如下bug：当取消某个接口下的webportal enable时，会导致其它webportal接口下的FreeResource无法使用，只能重新配置webporal enable或者重启交换机，测试时请注意。 3、DCS-3950-X 9版本在 HYPERLINK 47/wangjz/DCS-3950-Portal/DCS-3950-Portal认证-9/ 47/wangjz/DCS-3950-Portal/DCS-3950-Portal认证-9/ 1.2交换机WEB接入认证技术机制 接入交换机将未认证用户的HTTP请求重定向至Portal Server 用户得到认证界面，提交用户名和密码进行认证， Portal Server获得用户提交的用户名和密码，连同用户的其它接入特征信息（包括接入交换机IP、接入交换机端口、接入交换机Vlan、用户IP地址、用户MAC）等送给DCSM服务器校验 DCSM根据接入审查策略、计费策略等一系列判断后通知Portal Server校验结果 Portal Server根据校验结果通知交换机方向或阻断，并通知用户校验结果 用户在认证成功后转到保活页面，并可以访问网络。 交换机版本信息： QSW-2930#show version QSW-2930 Device, Compiled on Aug 06 18:15:08 2010 SoftWare Version 9 BootRom Version 3.0.12 HardWare Version R01 Device serial number A729003239 Copyright by QTECH LLC All rights reserved Uptime is 0 weeks, 0 days, 0 hours, 13 minutes 配置参考 QSW-2930#show run ! no service password-encryption ! hostname QSW-2930 sysLocation Earth sysContact 800-xxx-xxxx ! snmp-server enable snmp-server securityip disable snmp-server community rw test ! vlan 1 ! vlan 2 ! vlan 3 ! vlan 4 ! radius-server key test radius-server authentication host 96 radius-server accounting host 96 aaa-accounting enable aaa enable dot1x enable dot1x privateclient enable ! webportal enable webportal redirect 96 webportal nas-ip 1 ! Interface Ethernet0/0/1 ! 。。。。。。 Interface Ethernet0/0/8 switchport access vlan 4 webportal enable ! Interface Ethernet0/0/9 ! Interface Ethernet0/0/10 ! Interface Ethernet0/0/11 ! Interface Ethernet0/0/12 webportal enable ! 。。。。。。。。 Interface Ethernet0/0/21 switchport access vlan 4 webportal enable ! 。。。。。。。。。。。。 interface Vlan1 ip address 1 ! interface Vl