WLAN专题.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,WLAN,数据配置专题,2007,年,7,月,1,WLAN,简单介绍,WLAN,是,Wireless Local Area Network,的缩写，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。无线局域网本质的特点是不再使用通信电缆将计算机与网络连接起来，而是通过无线的方式连接，从而使网络的构建和终端的移动更加灵活。,2,WLAN,平台原理,3,华为,BAS,配置方法,配置,Web,认证包括以下内容,1,配置,Web,认证服务器及相关属性,2,设置,Portal,版本号,3,配置是否透传,RADIUS,消息,4,配置,MA5200G,源接口,5,配置认证前域,6,配置认证域,7,配置,ACL,8,配置,BAS,接口,4,1,配置,Web,认证服务器及相关属性,创建,Web,认证服务器时必须指定服务器的,IP,地址，另外可以选择配置,Web,认证服务器的端口号、共享密钥以及,MA5200G,是否向,Web,认证服务器上报自己的,IP,地址,web-auth-server 61.139.61.216 port 8080,5,2,设置,Portal,版本号,MA5200G,和,Web,认证服务器之间通过,Portal,协议（用户数据报协议）进行通讯，,Portal,协议有,v1,和,v2,两个版本。,MA5200G,可以选择只支持,v2,版本或者同时支持,V1,、,V2,版本。,MA5200G,上,Portal,协议版本号也是全局统一的，针对所有的,Web,认证服务器使用同一设置，请注意在,Web,认证服务器上设置,Portal,版本号，保持和,MA5200G,的设置一致,web-auth-server version v2,6,3,配置是否透传,RADIUS,消息,缺省情况下，,MA5200G,透传,RADIUS,消息给,Web,认证服务器,web-auth-server,reply-message,7,4,配置,MA5200G,源接口,MA5200G,和,Web,认证服务器进行通信时，需要设置相应的,IP,地址作为源地址。您可以指定某个接口作为源接口，该接口上配置的,IP,地址即为,MA5200G,和,Web,认证服务器通信用的源地址。,本配置对于所有,Web,认证服务器是全局统一的,web-auth-server source interface LoopBack0,8,5,配置认证前域,由于,Web,认证用户在未认证前属于非法用户，无法获取,IP,地址，也没有权限访问,Web,认证服务器，因而也无法进行认证。,为了解决这个矛盾，在,MA5200G,中，所有未认证的,Web,认证用户都被认为归属于某个缺省域（缺省域基于接口配置），也被称为认证前域。未认证用户可以从认证前域中获取,IP,地址，并通过认证前域赋予的权限访问,Web,服务器，从而完成认证。,未认证用户从认证前域中获取的,IP,地址可以是正式使用的,IP,地址，也可以是只用于访问,Web,认证服务器的临时,IP,地址，认证通过以后，用户获取正常上网的权限。,ip,pool wifi-1 local,ip,pool wifi-1 local,gateway 125.65.248.1 255.255.254.0,section 0 125.65.248.2 125.65.249.254,dns,-server 218.6.200.139,dns,-server 61.139.2.69 secondary,domain auth-before,authentication-scheme none,accounting-scheme none web-server 61.139.61.216,web-server,url,61.139.61.216:8080/hwssp/,ucl,-group,wlan,ip,-pool wifi-1,9,6,配置认证域,认证域是指,Web,认证用户认证后所归属的域，认证域的配置和普通域没有区别。,domain tyt2,authentication-scheme radius,accounting-scheme radius,radius-server group,wlan,10,7,配置,ACL,为了控制未认证用户只能访问,Web,认证服务器，需要根据未认证用户的认证前域的,user-group,，制定相应的,ACL,，使其只有访问,Web,认证服务器的权限，而没有其他任何权限,rule-map wlan1,ip,user-group,wlan,61.139.2.69 0.0.0.0,rule-map wlan2,ip,user-group,wlan,127.0.0.1 0.0.0.0,rule-map wlan3,ip,user-group,wlan,61.139.61.216 0.0.0.0,rule-map wlan4,ip,user-group,wlan,any,eacl,global wlan1 permit,eacl,global wlan2 permit,eacl,global wlan3 permit,eacl,global wlan4 deny,user-group,ucl,-group,wlan,11,8,配置,BAS,接口,配置,Web,认证的,BAS,接口和普通的,BAS,接口没有区别，需要注意以下几点。,接入用户类型必须配置为二层用户。,BAS,接口的认证方法中必须包含,Web,认证或者快速认证。,interface Ethernet5/1/8.3,undo shutdown,user-,vlan,810,user-,vlan,900,bas,access-type layer2-subscriber default-domain pre-authentication auth-before authentication tyt2,authentication-method web,12,