华为AC配置OpenPortal Portal协议WEB认证WIFI认证系统Portal认证示例 2/3
说明:ap-auth-mode命令缺省情况下为MAC认证,如果之前没有修改其缺省配置,可以不用执行ap-auth-mode mac-auth。# 配置AP域并将AP加入到AP域。 ap-regionid 10quit apid 0 region-id10 quit# 将AP上电后,可以查看到AP的“AP State”字段为“normal”。 displayap allAll AP information: Normal,Fault,Commit-failed,Committing,Config,Download Config-failed,Standby,Type-not-match,Ver-mismatch ------------------------------------------------------------------------------AP AP AP Profile AP AP /Region ID Type MAC ID State Sysname ------------------------------------------------------------------------------0 AP6010DN-AGN 60de-4476-e3600/10 normal ap-0 ------------------------------------------------------------------------------Total number: 1,printed: 1 5. 配置WLAN业务参数# 创建名为“wmm”的WMM模板。 wmm-profilename wmm id 1quit# 创建名为“radio”的射频模板,绑定WMM模板“wmm”。 radio-profilename radio id 1 wmm-profile name wmm quit quit# 创建WLAN-ESS接口1。 interfacewlan-ess 1 porthybrid pvid vlan 101 porthybrid untagged vlan 101 quit# 创建名为“security”的安全模板。 wlan security-profilename security id 1quit# 创建名为“traffic”的流量模板。 traffic-profilename traffic id 1quit# 创建名为“test”的服务集并绑定WLAN-ESS接口、安全模板和流量模板。 service-setname test id 1ssid testwlan-ess 1security-profile name securitytraffic-profile name trafficservice-vlan 101forward-mode tunnelquit6. 配置WLAN-ESS接口的Portal认证7. quit8. interfacewlan-ess 19. force-domain name huawei.com10.permit-domain name huawei.com11.quit wlan12.配置VAP并下发# 配置VAP。 ap0 radio 0 radio-profilename radio service-setname test quit# 提交配置。 commitap 0Warning: Committingconfiguration may cause service interruption, continue?:y13.检查配置结果· 完成配置后,用户可通过无线终端搜索到SSID为test的无线网络。· 用户关联到无线网络上后,无线PC能够被分配相应的IP地址。· STA上打开浏览器访问Internet,自动跳转到Portal服务器提供的页面,在页面上输入正确的用户名和密码,认证通过后可以正常访问Internet。
页:
[1]