ME60数据配置11_可编辑.docVIP

第PAGE页

认证方式

绑定认证

大客户专线主要采用此认证方式。用户采取不认证不计费方式，ip、arp报文触发用户上线后即可访问网络。

1,设置认证计费方案：

aaa

authentication-schemenone

authentication-modenone

accounting-schemenone

accounting-modenone

2,设置认证域：

domainzhuanxian

authentication-schemenone

accounting-schemenone

service-typehsi

ip-poolzhuanxian

3,设置用户固定IP地址：

ippoolzhuanxianlocal

gateway

section0.X.X

excluded-ip-address.X

dns-server211.137.82.4secondary

4,设置用户接入认证：

interfaceGigabitEthernetX/X/X.X

user-vlanX

bas

access-typelayer2-subscriberdefault-domainauthenticationzhuanxian

authentication-methodbind

static-userinterfaceGigabitEthernetvlanXdetectdomain-namezhuanxian

PPPOE认证

小区宽带等使用固定账号适合开展PPPOE拨号上网方式。认证成功后动态获取IP地址，采用radius认证计费上网。

1,设置radius

radius-serversourceinterfaceLoopBack0

radius-servergroupradius

radius-serverauthentication218.200.239.1831812weight0

radius-serveraccounting218.200.239.1831813weight0

radius-servershared-keyitellin

radius-serversourceinterfaceLoopBack0

radius-serverattributetranslate

radius-attributetranslateNAS-IdentifierHW-Own-NAS-Identify-SIMsend

2,设置虚模板〔需与radius侧一致，也可不配置认证方式，VT0确认无认证〕

interfaceVirtual-Template0

pppchappasswordcipherCMNET!@#

3,设置认证计费方案：

aaa

authentication-schemeradius

accounting-schemeradius

4,设备地址池

ippoolzhuanxianlocal

gateway

section0.X.X

dns-server211.137.82.4secondary

5,设置认证域：

domainpppoe

authentication-schemeradius

accounting-schemeradius

service-typehsi

radius-servergroupradius

ip-poolpppoe1

6,设置用户接入认证：

interfaceGigabitEthernetX/X/X.X

descriptionToXXXX

pppoe-serverbindvirtual-template0

user-vlanXXXXXXQinQX

bas

access-typelayer2-subscriberdefault-domainauthenticationpppoe

二层web认证

WLAN校园网业务多数使用二层web认证方式。接入后进入认证前域获取IP地址，采取不认证不计费方式，限制其只能访问portal主页、web效劳器和DNS；认证成功后进入认证后域，采用radius认证计费。

Web认证效劳器IP：5

Web效劳器url〔每个学校使用不同的认证页面〕：

如，宜宾学院：

1，设置访问控制策略：

user-groupwlan-user

aclnumber6001

rule5permitipsource