问题描述：
无线这边使用msg360-10配合绿洲做短信认证。整个拓扑为路由器－上网行为ACG1030－核心－AC和POE交换机。现在是AC做集中转发地址池我放在了上网行为上(为了读取终端的mac信息)。但是现在我想把无线的短信认证功能也放在上网行为上。理想状态是电话号码区分用户的上网记录，有线那一边已经绑定了mac地址，就无线有点难区分用户。请问有没有msg360-10和ACG1030做短信认证的案例。
组网及组网描述：
1
- 2021-05-30提问
- 举报
-
(0)
您好，请知：
可参考如下配置举例：
3.1 组网需求1：透明桥三层组网
3.1.1 组网需求
如图1所示，某公司内网无线办公网段IP地址172.16.11.0/24，有线办公网段IP地址172.16.12.0/24，其中172.16.11.1/24作为无线访问点的网关，172.16.12.1/24作为有线访问点的网关。Router上开启DHCP，地址池分别为172.16.11.2/24~172.16.11.254/24、172.16.12.2/24~172.16.12.254/24。使用ACG1000设备的ge0和ge2接口作为透明桥，串接部署在网络中，ACG上联出口FW，下联三层设备路由器。ACG1000产品上开启短信认证功能,用户通过短信认证后才能访问网络。
3.1.2 配置思路
· 注册短信网关厂商，获取授权。
· 配置短信认证功能。
3.1.3 使用版本
本举例是在R6611P01版本上进行配置和验证的。
3.1.4 配置步骤
(1) 配置网桥接口
如图2所示，进入网络配置>接口配置>网桥接口，点击<新建>按钮创建网桥接口bvi1，把ge0、ge2加入网桥，配置接口地址为192.168.200.3/24。
(2) 配置静态路由
如图3配置访问外网的默认路由及去往认证用户网段172.16.11.0/24,172.16.12.0/24路由。
(3) 配置短信认证地址对象
如图4所示，进入策略配置>对象管理>地址对象>IPv4地址对象，点击<新建>按钮创建认证用户地址对象，设置地址为172.16.11.0/24,172.16.12.0/24，点击<提交>。
(4) 配置短信认证参数
如图5所示，进入“用户管理 > 认证管理 > 认证方式 > 短信认证 >”页面，配置短信认证参数。
(5) 配置短信认证策略
如图6所示，进入“用户管理 > 认证管理 > 认证策略”页面，选择新建认证策略，源接口选择内网口ge2，源地址选择“认证用户”，认证方式使用“短信认证”，提交策略。
(6) 配置用户识别范围
如图7所示，进入“用户管理>认证管理>高级选项>全局配置”页面，识别范围选择“认证用户”，其它配置默认，提交配置。
3.1.5 配置注意事项
· Router设备需要开启DHCP功能，地址池范围为172.16.11.2/24~172.16.11.254/24。172.16.12.2/24~172.16.12.254/24。
· 认证用户网段必须在用户识别范围中，否则导致不能正常认证。
3.1.6 验证配置
如图8所示，终端访问网页上网时，浏览器弹出portal页面。
图8 认证portal页面
如图9所示，输入手机号，点击<发送>获取验证码，待手机获取到短信网关发送的验证码后，输入正确的验证码，点击登录即可完成认证。
如图10所示，在“数据中心>系统监控>在线用户”管理中查看该用户已认证成功。
具体链接如下：
https://www.h3c.com/cn/d_202011/1355872_30005_0.htm#_Toc56187936
- 2021-05-30回答
- 评论(1)
- 举报
-
(0)
AC上不用做配置吗？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
AC上不用做配置吗？