DCWS-6028-Pro 实训室专用无线控制器DNS白名单操作手册.pdf

DNS白名单操作目录

目录

第1章DNS白名单1-1

1.1DNS白名单介绍1-1

1.2DNS白名单配置1-1

1.3DNS白名单配置举例1-2

1.4DNS白名单配置排错帮助1-2

1

DNS白名单操作第1章DNS白名单

第1章DNS白名单

1.1DNS白名单介绍

根据《中国移动无线局域网（WLAN）AP、AC设备测试规范》，要求AP、AC支持DNS

白名单功能。目前，AP支持portal认证和802.1x认证。portal认证中DNS报文是默认放

行的，按照测试用例的要求，只有DNS白名单中的DNS报文才可以放行；802.1x认证中，

用户只有认证成功才能访问网络，在802.1x认证中加入DNS白名单功能，要求用户访问

网站需要用到的DNS服务器必须在DNS白名单中。

DNS白名单功能要做到与认证无关，需要新增一个模块，本文中称为DNS白名单模块。

DNS白名单模块的处理流程：

（1）Mapd接收AC下发的DNS白名单配置，解析并将其下发给DNS白名单模块。

（2）DNS白名单模块接收到白名单配置后，DNS白名单钩子函数根据配置实现

DNS白名单检查。

（3）在驱动中添加DNS白名单钩子函数，用于DNS白名单检查。

1.2DNS白名单配置

DNS白名单的配置如下：

1.开启DNS白名单开关

2.配置DNS白名单相关选项

1)配置DNS白名单表项

2)配置下发DNS白名单配置消息给管理AP

3.查看DNS白名单功能配置结果

4.DNS白名单配置Debug

1.打开/关闭DNS白名单功能

命令解释

Ap-group配置模式

dns-serverwhite-lis打开/关闭某ap-group下所有AP的DNS

nodns-serverwhite-lis白名单功能

2.配置DNS白名单相关选项

1)配置DNS白名单表项

命令解释

Ap-group配置模式

1-1

DNS白名单操作第1章DNS白名单

dns-serverwhite-list

配置DNS白名单表项；no命令删除DNS白

[IPv4Addr|IPv6Addr]

名单表项；每个APgroup下支持配置10个

nodns-serverwhite-list

DNS白名单表项。

[IPv4Addr|IPv6Addr]

2)配置下发DNS白名单配置消息给管理AP

命令解释

特权模式

wirelessapdns-serverwhite-listapply给APgroup下的管理AP或者指定的管理

[ap-groupgroupName|apMac|]AP的MAC下发DNS白名单配置消息。

3.查看D