LA3616本地播存+Portal认证典型配置

基本配置：

配置GE0接口：

interface GigabitEthernet0/0

 port link-mode route

 ip address dhcp-alloc　//自动从公网获取IP地址

 nat outbound　//开启NAT使内网用户可以共享公网IP上网

配置GE1接口：

interface GigabitEthernet0/1

 port link-mode route

 ip address 192.168.88.1 255.255.255.0　//iMC使用192.168.88.254地址

开启DHCP：

 dhcp enable

配置DHCP地址池：

dhcp server ip-pool pool

 gateway-list 192.168.137.1

 network 192.168.137.0 mask 255.255.255.0

 dns-list 192.168.137.1

配置WLAN服务模板：

wlan service-template wlan

 ssid LA3616　//配置SSID

 service-template enable　//使能WLAN服务模板

配置三层VLAN虚接口：

interface Vlan-interface1

 ip address 192.168.137.1 255.255.255.0

 dhcp server apply ip-pool pool　//应用DHCP地址池

在WLAN射频口绑定WLAN服务模板：

interface WLAN-Radio0/0

 service-template wlan

interface WLAN-Radio0/1

 service-template wlan

开启DNS代理：

 dns proxy enable

此时电脑可以搜到LA3616发射的SSID：

连接上之后可以获取到IP地址：

并且可以ping通Internet上的***.***服务器：

C:\Users\User>ping ***.***

正在 Ping ***.*** [203.208.51.88] 具有 32 字节的数据:

来自 203.208.51.88 的回复: 字节=32 时间=39ms TTL=52

来自 203.208.51.88 的回复: 字节=32 时间=41ms TTL=52

来自 203.208.51.88 的回复: 字节=32 时间=44ms TTL=52

来自 203.208.51.88 的回复: 字节=32 时间=39ms TTL=52

203.208.51.88 的 Ping 统计信息:

    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，

往返行程的估计时间(以毫秒为单位):

    最短 = 39ms，最长 = 44ms，平均 = 40ms

本地播存配置：

将本地播存视频文件上传到LA3616的Flash里面：

<H3C>tftp 192.168.88.240 get Nanjing_Dashengguan_Yangtze_River_Bridge.ogv

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

  9 23.7M    9 2338k    0     0   236k      0  0:01:42  0:00:09  0:01:33  237k

撰写一个本地播存网页文件：

将本地播存网页文件上传到LA3616的Flash里面：

<H3C>tftp 192.168.88.240 get index.html

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100   300  100   300    0     0  40938      0 --:--:-- --:--:-- --:--:-- 60000

Writing file...Done.

配置light-http server：

 light-http server directory flash:/

 light-http server enable

使用浏览器访问LA3616测试本地播存文件可以正常访问：

手机也是可以正常访问LA3616本地播存文件的：

配置Portal Web Server：

portal web-server portal-web-server

 url http://192.168.137.1/　//缺省重定向目标配置为本地播存文件的URL

 if-match original-url http://100.100.100.100/ redirect-url http://192.168.88.254:8080/portal/　//如果用户点击了“点击此处上网”按钮，重定向到iMC服务器上的Portal认证页面

在用户上线的三层VLAN虚接口上开启Portal认证：

interface Vlan-interface1

 portal enable method direct　//开启直连Portal认证

 portal apply web-server portal-web-server　//引用配置的Portal Web Server

配置好之后，访问任意网站均可重定向到本地播存文件的URL：

点击“点击此处上网”按钮，可以重定向到iMC服务器上的Portal认证页面：

普通Portal认证配置：

在LA3616上增加如下配置：

配置Radius Scheme，将iMC服务器配置为认证和计费服务器：

radius scheme radius-scheme

 primary authentication 192.168.88.254 key simple P@$$w0rd

 primary accounting 192.168.88.254 key simple P@$$w0rd

 user-name-format without-domain　//配置用户名格式不带ISP Domain

在缺省ISP Domain System里面引用配置的认证、计费、授权Radius Scheme：

domain system

 authentication portal radius-scheme radius-scheme

 authorization portal radius-scheme radius-scheme

 accounting portal radius-scheme radius-scheme

配置iMC服务器作为Portal服务器：

portal server portal-server

 ip 192.168.88.254 key simple P@$$w0rd

放通Portal认证iMC服务器TCP的8080号端口：

 portal free-rule 0 destination ip 192.168.88.254 255.255.255.255 tcp 8080

配置iMC服务器：

增加Portal设备：

输入LA3616作为Portal设备进行Portal认证需要配置的参数：

增加IP地址组：

输入用户上线可能获取到的IP地址范围：

增加端口组：

引用刚刚配置的IP地址组：

增加接入设备：

输入接入设备LA3616的IP地址、Radius共享密钥：

增加接入策略：

创建一个不分配IP地址的接入策略：

增加接入服务：

引用刚刚配置的接入策略：

增加接入用户：

引用刚刚配置的接入服务：

在弹出的Portal认证页面输入用户名和密码，可通过Portal认证上网：