(1)   在AC上配置相关VLAN及对应虚接口的地址，并放通对应接口。

(2)    配置无线服务，调用portal认证域。

[AC] wlan service-template st1

[AC-wlan-st-st1] ssid service

[AC-wlan-st-st1] vlan 200

[AC-wlan-st-st1] portal domain dm1

[AC-wlan-st-st1] service-template enable

# 配置AP

[AC] wlan ap office model WA4320i-ACN

[AC-wlan-ap-office] serial-id 219801A0CNC138011454

[AC-wlan-ap-office] radio 2

[AC-wlan-ap-office-radio-2] service-template st1

[AC-wlan-ap-office-radio-2] radio enable

(3)    配置RADIUS方案

#配置radius认证,配置radius服务器的IP地址、秘钥、不携带域名及radius

报文发送的源地址。

[AC] radius scheme rs1

[AC-radius-rs1] primary authentication 192.168.0.112

[AC-radius-rs1] primary accounting 192.168.0.112

[AC-radius-rs1] key authentication simple radius

[AC-radius-rs1] key accounting simple radius

[AC-radius-rs1] user-name-format without-domain

[AC-radius-rs1] nas-ip 2.2.2.1

# 使能RADUIS session control功能。

[AC] radius session-control enable

(4)   配置认证域，创建名为dm1的ISP域，配置认证、计费、授权方案，并配置闲

置时长。

[AC] domain dm1

[AC-isp-dm1] authentication portal radius-scheme rs1

[AC-isp-dm1] authorization portal radius-scheme rs1

[AC-isp-dm1] accounting portal radius-scheme rs1

[AC-isp-dm1] authorization-attribute idle-cut 15 1024

(5)   配置Portal认证

# 配置Portal Web服务器的URL为http://2.2.2.1/portal。

[AC] portal web-server newpt

[AC-portal-websvr-newpt] url http://2.2.2.1/portal

# 配置设备重定向给用户的Portal Web服务器的URL中携带参数wlanuserip。

[AC-portal-websvr-newpt] url-parameter wlanuserip source-address

# 配置Portal Web服务器类型为CMCC。

[AC-portal-websvr-newpt] server-type cmcc

# 在无线服务模板st1上使能直接方式的Portal认证。

[AC] wlan service-template st1

[AC–wlan-st-st1] portal enable method direct

# 在无线服务模板st1上引用Portal Web服务器newpt。

[AC–wlan-st-st1] portal apply web-server newpt

# 创建本地Portal Web 服务器，进入本地Portal Web服务器视图，并指定使用HTTP协议和客户端交互认证信息。

[AC] portal local-web-server http

# 配置本地Portal Web服务器提供的缺省认证页面文件为abc.zip（设备的存储介质的根目录下必须已存在该认证页面文件，否则功能不生效）。

[AC–portal-local-websvr-http] default-logon-page abc.zip

# 开启无线Portal漫游功能。

[AC] portal roaming enable

# 关闭无线Portal客户端ARP表项固化功能。

[AC] undo portal refresh arp enable

# 开启无线Portal客户端合法性检查功能。

[AC] portal host-check enable