portal认证dhcp地址

可以通过IMC的 vlan下发实现

不好做。得先802.1x方式，认证前获取到vlan a地址，用于认证，成功后通过802.1x策略，再重新获取到vlan b地址，拿到vlan b 的IP后再触发portal。（portal服务器对vlan b的网段做认证）

在无线Portal认证环境中，要实现终端先获取VLAN A的地址进行Portal认证，通过认证后再获取VLAN B的地址，可以采用以下配置思路：

1. **配置VLAN和接口**：
- 创建VLAN A和VLAN B。
- 配置VLAN A的接口IP地址，用于终端初始获取地址。
- 配置VLAN B的接口IP地址，用于认证成功后的地址分配。

2. **配置Portal服务**：
- 在AC上启用Portal服务。
- 配置Portal认证服务器，确保与服务器的通信正常。

3. **配置Portal认证**：
- 在VLAN A的接口上启用Portal认证，设置认证方式为直接认证。
```
[H3C] interface Vlan-interface1
[H3C-Vlan-interface1] portal enable method direct
```

4. **配置Portal用户漫游功能**：
- 开启Portal用户漫游功能，允许用户在不同端口间无需重复认证。
```
[H3C-Vlan-interface1] portal roaming enable
```

5. **配置无线Portal客户端合法性检查**：
- 在采用本地转发模式的无线组网环境中，开启无线Portal客户端合法性检查功能，确保合法用户可以进行Portal认证。

6. **配置Portal客户端ARP表项固化功能**：
- 关闭Portal客户端ARP表项固化功能，避免短时间内频繁上下线导致的认证失败。

7. **配置认证后VLAN切换**：
- 配置Portal认证成功后，终端从VLAN A切换到VLAN B。
```
[H3C-Vlan-interface1] portal authorized-vlan 2
```
这里假设VLAN B的ID为2。

8. **测试验证**：
- 使用终端设备进行测试，确保终端可以先获取VLAN A的地址进行Portal认证，通过认证后自动切换到VLAN B的地址。

以上步骤确保了终端设备在进行Portal认证时，先使用VLAN A的地址进行认证，认证通过后自动切换到VLAN B的地址，实现了所需的网络访问控制和安全策略。

您好，在无线Portal认证场景中，实现终端设备先获取VLAN A的IP地址发起认证，通过认证后再获取VLAN B的IP地址，可以通过以下步骤进行配置。这种配置通常涉及无线控制器（WAC）和AAA服务器（如Radius服务器）的协同工作。

1. 网络架构概述

无线控制器（WAC）：负责无线用户的认证和管理。

AAA服务器（Radius服务器）：负责用户的认证、授权和计费。

终端设备：需要连接到无线网络并进行Portal认证的设备。

2. 配置步骤

2.1 配置VLAN

# 配置VLAN A
vlan 10
name VLAN_A
exit

# 配置VLAN B
vlan 20
name VLAN_B
exit

2.2 配置无线SSID

# 配置无线SSID
wlan ssid-profile name SSID_NAME
ssid SSID_NAME
vlan 10
exit

2.3 配置Portal认证

# 配置Portal认证
wlan portal-profile name PORTAL_NAME
url http://portal-server-ip:port
auth-server radius
exit

# 绑定Portal认证到SSID
wlan service-set name SSID_NAME
ssid-profile SSID_NAME
portal-profile PORTAL_NAME
exit

2.4 配置AAA服务器

# 配置Radius服务器上的用户认证
user-name = "user", password = "password", service-type = Framed-User, Framed-IP-Address = 192.168.10.100, Framed-IP-Netmask = 255.255.255.0, Framed-Routing-Domain = VLAN_A

# 配置授权策略
user-name = "user", service-type = Framed-User, Tunnel-Type = VLAN, Tunnel-Medium-Type = IEEE-802, Tunnel-Private-Group-ID = VLAN_B

2.5 配置动态VLAN切换

# 配置动态VLAN切换
wlan user-profile name USER_PROFILE
vlan-switch enable
vlan-id 20
exit

2.6 配置DHCP服务器

# 配置DHCP服务器
dhcp enable
dhcp server ip-pool VLAN_A
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
exit
dhcp server ip-pool VLAN_B
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.1
exit

3. 测试和验证

1. 连接到无线网络：使用终端设备连接到配置的SSID。
2. 获取VLAN A的IP地址：终端设备应自动获取VLAN A的IP地址。
3. 发起Portal认证：打开浏览器，访问任意网页，应自动跳转到Portal认证页面。
4. 通过认证：输入正确的用户名和密码进行认证。
5. 切换到VLAN B：认证通过后，终端设备应自动获取VLAN B的IP地址。

4. 注意事项

Radius服务器配置：确保Radius服务器上的用户认证和授权策略配置正确。

动态VLAN切换：确保无线控制器上的动态VLAN切换策略配置正确。

DHCP服务器配置：确保DHCP服务器能够为VLAN A和VLAN B分配IP地址。

网络拓扑：确保网络拓扑中所有设备的配置和连接正确。