某局点配置本地portal,无法弹出portal页面。网关在核心交换机上,建议把网关配置在AC上后,portal页面正常弹出,把网关设置在核心交换机后,又无法重定向portal。
检查关键配置如下:
portal server local ip 192.168.108.250 server-type imc
portal free-rule 15 source interface Bridge-Aggregation1 destination any
portal local-server http
interface Vlan-interface107
ip address 192.168.108.250 255.255.255.128
portal server local method direct
portal domain system
配置无误。后来把终端的网关设置为AC的本地地址时,portal页面可以正常弹出,并且认证成功,再把网关配成核心交换机地址,portal页面又无法弹出,并且重定向的链接也无法推送,说明就没有触发portal重定向。
经过排查发现,即使去掉portal,客户端也无法ping通核心交换机的网关地址。根本原因已经定位了。那么portal能否推送重定向链接和网关能否正常通信有什么关系呢?
分析:客户端在访问外网地址时需要请求网关的arp,如果网关地址不正常,arp不能正常学习,导致客户端无法对外发送数据,AC也就无法进行http重定向。
排查了到核心交换机网关地址异常的问题后,portal重定向正常。
虽然portal认证是起在AC本地,网关可以是AC以外的地址,但也必须保证客户端的网关地址是正常的,客户端能正常学习到网关的arp,AC才可以进行重定向。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作