原创力文档- 1、本文档共18页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
51CTO下载-WX6103与iMCDrcom配合实现Portal认证功能的典型配置
WX6103与iMC+Drcom配合实现Portal认证功能的典型配置
适用与WX6103版本: Comware Software, Version 5.20, Release 2107
一、组网需求：
WX6103、WA2220、H3CPOE交换机、便携机（安装有11b/g无线网卡）、IMC服务器、CAMS服务器、DHCP服务器、汇聚交换机。
二、应用组网图：
无线客户端接入SSID:test属于VLAN 791,网关在汇聚交换机上为。?????? 无线客户端接入SSID:yingxin为VLAN792,网关在汇聚交换机上为5
IMC服务器地址：0? (做portal server 和第二个radius server )
第三方服务器地址为：? (第一个radius server)
注意：保证WX6103到IMC、第三方radius服务器路由可达，且注意中间无防火墙将对应端口封堵，此典型配置为实际校园组网，为满足SSID:test用户可以访问校园内外网，SSID：yingxin用户只能访问校内网。
三、WX6103的典型配置
?version 5.20, Release 2107
#
?sysname WX6103
#
?domain default enable bjtu?
#
?telnet server enable
#
?portal server h3c ip 0 key h3c url HYPERLINK 0:8080/portal 0:8080/portal
?portal free-rule 0 source any destination ip mask 92
?portal free-rule 1 source any destination ip 4 mask 92
?portal free-rule 3 source any destination ip 36 mask 55
?portal free-rule 4 source any destination ip 46 mask 55
?portal free-rule 5 source ip 36 mask 55 destination any
?portal free-rule 6 source ip 46 mask 55 destination any
#
?user-isolation vlan 1 enable
?user-isolation vlan 1 permit-mac 000E-84FA-4C80 000F-E290-A942
#
vlan 1
#
vlan 791 to 792
#
radius scheme bjtu
?primary authentication
?key authentication wireles
?user-name-format without-domain
?nas-ip
radius scheme h3c
?primary authentication 0
?primary accounting 0
?key authentication h3cwireless
?key accounting h3cwireless
?nas-ip
radius scheme wang
?primary authentication
?primary accounting
?key authentication wang
?key accounting wang
?nas-ip
#
domain bjtu
?authentication portal radius-scheme bjtu
?authorization portal radius-scheme bjtu
?accounting portal none
?access-limit disable
?state active
?idle-cut disable
?self-service-url disable
domain h3c
?authentication portal radius-scheme h3c
?authorization portal radius-scheme h3c
?accounting portal radius-scheme h3c
?access-limit disable
?state active
?idle-cut disable
?self-service-url disable
domain system
?authorization portal radius-scheme wang
?accounting portal radius-scheme wang
?access-li
文档评论（0）