1 简介
本文档介绍了无线控制器通过认证服务器动态授权无线终端接入VLAN典型配置案例。
2 配置前提
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解802.1X特性。
3 配置举例
3.1 组网需求
如图1所示,在无线网络环境中部署了RADIUS服务器,现要求使用RADIUS服务器对无线客户端进行802.1X认证,并对认证通过的客户端下发授权VLAN 300。
图1 授权VLAN下发典型配置组网图
3.2 配置注意事项
开启无线侧的端口安全功能时,请确保该端口的802.1X功能或MAC地址认证功能处于关闭状态。
关闭在线用户握手功能,以避免不支持在线握手功能的客户端被强制下线。
# 关闭802.1X的组播触发功能,以节省无线的通信带宽。
RADIUS服务器授权下发的VLAN必须是AC设备上已经配置的VLAN,否则802.1X无法认证成功。
配置AP的序列号时请确保该序列号与AP唯一对应,AP的序列号可以通过AP设备背面的标签获取。 3.3 配置步骤
3.3.1 AC的配置
(1) 配置AC的接口
# 创建VLAN 100及其对应的VLAN接口,并为该接口配置IP地址。AC将使用该接口的IP地址与AP建立LWAPP隧道。
system-view
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100