H3C S9500交换机Portal组网的配置

H3C S9500交换机Portal组网的典型配置

 

一、组网需求：

Portal又称为门户网站，Portal认证通常也称为Web认证其优点主要有用户无需安装客户端软件, 新业务支撑能力强大：利用Portal认证的门户功能，运营商可以将信息查询、网上购物等业务放到Portal上, 基本原理是：未认证用户只能访问特定的站点服务器，其它任何访问都被无条件地重定向到Portal服务器；只有在认证通过后，用户才能访问Internet。

二、组网图

 

三、配置步骤

软件版本：H3C S9500交换机V100R003B02及以后的升级版本

硬件版本：H3C S9500交换机全系列硬件版本

1)        S9500配置

1.        全局配置

<S9500>sys

System View: return to User View with Ctrl+Z.

[S9500]portal method redhcp   

[S9500]portal server portal1 ip 202.103.0.1 key hello url http://202.103.0.1/portal

2.        vlan接口配置

[S9500]interface Vlan-interface 192

[S9500-Vlan-interface192]ip address 192.169.1.1 24

[S9500-Vlan-interface192]ip address 192.169.2.1 24 sub

[S9500-Vlan-interface192]dhcp select relay

[S9500-Vlan-interface192]ip relay address 30.0.2.2

[S9500-Vlan-interface192]dhcp relay security address-check enable       

[S9500-Vlan-interface192]portal portal1

2)        CAMS Sever配置

1.        接入设备配置

在CAMS配置菜单中依次找到系统管理->系统配置->接入设备配置，点击进入：

?        必须保证交换机与CAMS相连的VLAN接口地址在初始IP地址和结束IP地址之间，表示CAMS信任此IP地址段内的交换机；

?        共享密钥设置与交换机上的Radius方案中的key相同为”hello”；

?        业务类型选择为”LAN接入业务”；

?        端口列表设置为”1812,1813”，这里表示Radius服务器监听Radius报文的端口；

?        协议类型设置为”扩展协议”.

2.        Portal组件配置

2.1服务器信息配置

在CAMS菜单中依次找到组件管理->Portal组件->服务器信息,

?        服务器主IP地址设置为Portal服务器的地址”202.103.0.1”；

?        监听端口号使用默认的”50100”；

?        Portal主页设置为安装CAMS Portal组件时时所选择的”http://202.103.0.1/portal”；

?        其它配置默认；

点击确定，到此完成服务器信息的配置。

2.2  IP地址组配置

在CAMS菜单中依次找到组件管理->Portal组件->IP地址组

2       增加IP地址组:

取名为”direct”，起始地址为”192.169.1.1”，终止IP为”192.169.1.254”。

2       增加IP地址组

     

    取名为”second”，起始地址为”192.169.2.1”，终止地址为”192.169.2.254”。

       到此完成IP地址组的配置。

2.3  设备信息配置

       在CAMS菜单中依次找到组件管理->Portal组件->设备信息，增加设备信息:

?        设备名必须与交换机的sysname一致，这里设置为”S9500”；

?        IP地址设置为交换机的IP地址”202.103.0.2”；

?        版本设置为”Portal 2.0”；

?        密钥设置为”hello”；

?        二次地址分配选择为”是”；

?        其他选项默认,点击”增加”完成设备信息的配置.

到此完成设备信息的配置。

2.4  端口信息配置

       在CAMS菜单中依次找到组件管理->Portal组件->设备信息，见下图:

点击端口信息管理，点击增加：

?          端口组名设置为”direct”；

?          开始端口选择为”0”，终止端口为”z”；

?          IP地址组在下拉菜单中选择”direct”；

?          其他选项默认

点击确认完成端口组”direct”的配置，需要再添加一个端口组，再次增加；

?        端口组名设置为”second”；

?        开始端口选择为”0”，终止端口为”z”；

?        IP地址组在下拉菜单中选择”second”；

?        其他选项默认；

点击确认，到此完成端口组”second”的配置。

2.5  配置生效

在CAMS菜单中依次找到组件管理->Portal组件->配置生效：

点击”配置生效”，到此Portal组件配置完成；

3.        其他项的配置

3.1  计费策略添加

       在CAMS菜单中依次找到用户管理->资费管理->计费策略，添加计费策略:

?  计费策略名设置为Portal；

?  计费策略描述设置为”用于Portal”；

?  业务类型设置为”LAN接入业务”；

?  子类型设置为”普通类型”；

?  计费策略模板设置为”普通纯计量计费型”；

点击下一步：

?        计费方式为”按时长”；

?        使用量计费单位设置为”秒”；

?        缺省费率为0/1000秒；

点击下一步，到此完成计费策略的配置；

3.2  服务添加

       在CAMS菜单中依次找到用户管理->服务管理->服务配置，点击增加:

?        服务名设置为”portal”；

?        计费策略设置为”Portal”；

?        安全策略设置为”不使用安全策略”；

?        其他选项默认，点击确定，到此完成服务的添加；

3.2  帐户添加

在CAMS菜单中依次找到用户管理->帐号用户，点击”增加”：

?        帐号名为”portaluser”；

?        设置用户密码为”111111”；

?        设置用户姓名为”portaluser”；

?        设置帐号类型为”预付费帐号”；

?        设置预付金额为”8000”元；

?        钩选下面”服务信息”中的”portal”；

点击确定，到此完成”portaluser”用户的添加。

四、配置关键点：

1)        注意CAMS、DHCP  Server必须与交换机保持网络畅通；

2)        DHCP Server需要配置可以分配192.169.1.1/24和192.169.2.1/24的IP地址；

3)        CAMS上配置完成后都需要点击”配置生效”以使配置可以立即生效；

4)        Portal与802.1x不能同时使用，若已使能802.1x，则vlan接口上无法使能portal。