WX2540H做portal认证

可以使用本地portal+ mac-trigger无感知的方式实现：

本地portal无感知典型配置（V7）

1 组网需求

如图1所示，DHCP服务器为AP和Client分配IP地址，AC同时承担Portal Web服务器、Portal认证服务器职责，AP用VLAN 1进行注册，客户端获取的为VLAN 10的地址，网关在交换机上，为192.168.10.254。

图1 本地portal无感知配置举例组网图。

2 配置关键点

2.1 配置AC

(1)在AC上配置相关VLAN及对应虚接口地址，并放通对应接口。

(2)配置无线服务，配置本地转发VLAN。

[AC] wlan service-template st1

[AC-wlan-st-st1] ssid localportal

(3)配置认证域，配置本地认证，不需要配置本地授权和计费，同时配置idle-cut时间。

[AC] domain dm1

[AC-isp-dm1] authentication portal local

[AC-isp-dm1] authorization portal none

[AC-isp-dm1] accounting portal none

[AC-isp-dm1] authorization-attribute idle-cut 15 1024

(4)配置Portal web 服务器，设置重定向的地址和需要携带的参数。

[AC] portal web-server newpt

[AC-portal-websvr-newpt] url http://192.168.100.1:8080/portal

[AC-portal-websvr-newpt] url-parameter wlanuserip source-address

(5)创建本地Portal Web服务器。

[AC]portal local-web-server http

[AC–portal-local-websvr-http] default-logon-page abc.zip

[AC–portal-local-websvr-http] tcp-port 8080

(6)配置无感知，无感知服务器为192.168.100.1，开启本地无感知功能，设置无感知绑定表项的老化时间为1小时。

[AC]portal mac-trigger-server localportal

[AC-portal-mac-trigger-server-localportal] ip 192.168.100.1

[AC-portal-mac-trigger-server-localportal] local-binding enable

[AC-portal-mac-trigger-server-localportal] local-binding aging-time 60

(7)开启无线Portal漫游功能，关闭无线Portal客户端ARP表项固化功能。

[AC] portal roaming enable

[AC] undo portal refresh arp enable

(8)开启无线Portal客户端合法性检查功能。

[AC] portal host-check enable

(9)配置本地Portal认证的用户名和密码。

[AC] local-user 123 class network

[AC-luser-network-123]password simple 123

[AC-luser-network-123]service-type portal

(10)在服务模板下调用mac-trigger,调用web-server，并且使能portal认证。   

[AC-wlan-st-st1] portal web-server newpt 

[AC-wlan-st-st1] portal apply mac-trigger-server localportal

[AC-wlan-st-st1] portal domain localportal

[AC-wlan-st-st1] portal enable method direct

[AC-wlan-st-st1] service-template enable

(11)配置AP。

[AC] wlan ap office model WA4320i-ACN

[AC-wlan-ap-office] serial-id 219801A0CNC138011454

[AC-wlan-ap-office] radio 2

[AC-wlan-ap-office-radio-2] service-template st1 vlan 10

[AC-wlan-ap-office-radio-2] radio enable

2.2 配置L2 switch

# 创建相关VLAN，配置L2 switch和AP相连的接口为Trunk类型，PVID为AP 管理VLAN，并开启PoE供电功能。

3 验证配置

(1)第一次进行无感知认证时，首先会输入用户名和密码，认证成功之后可以通过命

令查看。

[AC]display portal user all
  Total portal users: 1
  Username: 123
  AP name: ap1
  Radio ID: 1
  SSID: localportal
  Portal server: N/A
  State: Online
  VPN instance: N/A
  MAC           IP                VLAN    Interface                      
 68db-ca64-23fd  192.168.10.1      10    WLAN-BSS2/0/8                  
  Authorization information:
    DHCP IP pool: N/A
    User profile: N/A
    Session group profile: N/A
    ACL number: N/A
    Inbound CAR: N/A
    Outbound CAR: N/A

(2)查看本地MAC无感知的表项，当有本地portal无感知表项之后，说明无感知生效，接下来就客户端可以实现无感知。

[AC]display portal local-binding mac-address all

  Total mac-address number:        1

  Mac-address                    User-name

  68db-ca64-23fd                    123