Portal认证中为什么要 :
1、关闭无线Portal客户端ARP表项固化功能
2、开启无线Portal客户端合法性检查功能--------并且如何检查Portal客户端的合法性 ?
(0)
最佳答案
1、开启Portal客户端ARP/ND表项固化功能后,认证成功的Portal用户的ARP或ND表项会被固化,表项固化后,终端漫游过程中会出现重新认证的情况
2、portal host-check enable命令用来开启无线Portal客户端合法性检查功能。
默认情况下,无线Portal客户端合法性检查功能处于关闭状态,设备仅根据ARP表项对Portal客户端进行合法性检查。
在采用本地转发模式的无线组网环境中,AC上没有Portal客户端的ARP表项,为了保证合法用户可以进行Portal认证,需要开启无线Portal客户端合法性检查功能。本功能开启后,当设备收到未认证Portal用户的认证报文后,将使用WLAN Snooping表、DHCP Snooping表和ARP表对其进行合法性检查。如果在这三个表中查询到该Portal客户端信息,则认为其合法并允许进行Portal认证。
可通过display ip source binding命令查看到WLAN Snooping表项或DHCP Snooping表项的相关信息。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论