当前位置：文档之家 › WLAN-WEB认证-BAS配置

WLAN-WEB认证-BAS配置

  • 格式：doc
  • 大小：66.00 KB
  • 文档页数：11

WLAN通过web认证，以下是BAS的配置：（红色部分为必须配置的）

#

sysname SNYUL-MC-CMNET-BAS03-XSEC-ME60

#

super password level 3 cipher REN<.6A.1^SQ=^Q`MAF4<1!!

super password level 15 cipher JS,[51EA,'%B,.\#C3YB91!!

#

router id 218.200.1.148

#

user-group wlan

user-group sxyd

#

diffserv domain default

#

radius-server group snmcc

radius-server authentication 211.137.133.3 1812 weight 0

radius-server authentication 211.137.133.4 1812 weight 10

radius-server accounting 211.137.133.3 1813 weight 0

radius-server accounting 211.137.133.4 1813 weight 10

radius-server shared-key 135--139

radius-server class-as-car

radius-server source interface LoopBack0

radius-server attribute translate

undo radius-server user-name domain-included

#

bfd

#

mpls lsr-id 218.200.1.148

mpls

#

mpls ldp

#

acl number 2000

description NAT-IN

rule 5 permit

#

acl number 2100

rule 5 permit source 10.37.0.0 0.0.7.255

rule 10 permit source 10.37.8.0 0.0.7.255

rule 15 deny

#

acl number 3000

rule 5 deny udp destination-port eq 593

rule 10 deny udp destination-port eq 1434 rule 15 deny udp destination-port eq 136

rule 20 deny udp destination-port eq 135

rule 25 deny udp destination-port eq 5554

rule 30 deny udp destination-port eq netbios-ns

rule 35 deny udp destination-port eq netbios-ssn

rule 40 deny udp destination-port eq 445

rule 45 deny tcp destination-port eq 4444

rule 50 deny tcp destination-port eq 135

rule 55 deny tcp destination-port eq 9996

rule 60 deny tcp destination-port eq 137

rule 65 deny tcp destination-port eq 139

rule 70 deny tcp destination-port eq 9995

rule 75 deny tcp destination-port eq 138

rule 80 deny tcp destination-port eq 5554

rule 85 deny tcp destination-port eq 445

rule 90 deny tcp destination-port eq 5800

rule 95 deny tcp destination-port eq 5900

rule 100 deny tcp destination-port eq 593

rule 105 deny tcp destination-port eq 1720

rule 110 deny tcp destination-port eq 136

rule 500 permit ip

#

acl number 6000 match-order auto

rule 5 permit ip source ip-address 211.137.133.5 0 destination user-group wlan

rule 10 permit ip source ip-address 211.137.130.3 0 destination user-group wlan

rule 15 permit ip source ip-address 211.137.130.19 0 destination user-group wlan

rule 30 permit ip source user-group wlan destination ip-address 211.137.130.3 0

rule 35 permit ip source user-group wlan destination ip-address 211.137.130.19 0

rule 40 permit ip source user-group wlan destination ip-address 211.137.133.5 0

rule 55 permit ip source user-group sxyd destination ip-address 211.137.130.3 0

rule 60 permit ip source user-group sxyd destination ip-address 211.137.130.19 0

#

acl number 6001 match-order auto

rule 5 permit ip source user-group wlan destination ip-address any

rule 10 permit ip source user-group sxyd destination ip-address any

#

traffic classifier virus operator or

if-match acl 3000

traffic classifier ylwlan-deny operator or

if-match acl 6001

traffic classifier ylwlan-permit operator or

if-match acl 6000

#

traffic behavior anti traffic behavior permit

traffic behavior deny

deny

#

traffic policy ylwlan_traffic

classifier ylwlan-permit behavior permit

classifier ylwlan-deny behavior deny

classifier virus behavior anti

traffic-policy ylwlan_traffic inbound

#

qos-profile default

#

session-group-profile default

#

isis 100

graceful-restart

is-level level-2

cost-style wide

timer lsp-generation 1 50 50 level-2

network-entity 39.752f.0100.0014.0000.1000.0010.2182.0000.1148.00

is-name SNYUL-MC-CMNET-BAS03-XSEC-ME60

import-route direct

import-route static

timer spf 1 50 50

log-peer-change

set-overload on-startup wait-for-bgp

#

interface Aux0/0/1

#

interface Virtual-Template0

#

interface Virtual-Template1

#

interface NULL0

#

interface LoopBack0

description For Management

ip address 218.200.1.148 255.255.255.255

isis enable 100

isis circuit-level level-2

#

firewall zone zone1

priority 100

# firewall zone zone2

priority 60

#

l2tp-group default-lac

tunnel name Quidway

#

l2tp-group default-lns

tunnel name Quidway

#

bgp 64650

router-id 218.200.1.148

group RR-L2 internal

peer RR-L2 description

TO-[SNYL-PC-CMNET-RT01-NE40E]/[SNYUL-MB-CMNET-RT02-7750SR7]

peer RR-L2 connect-interface LoopBack0

peer RR-L2 password cipher )M+08YOA3=;Q=^Q`MAF4<1!!

peer 218.200.1.13 as-number 64650

peer 218.200.1.13 group RR-L2

peer 218.200.1.13 description SNYL-PC-CMNET-RT01-NE40E

peer 218.200.1.153 as-number 64650

peer 218.200.1.153 group RR-L2

peer 218.200.1.153 description SNYUL-MB-CMNET-RT02-7750SR7

#

ipv4-family unicast

undo synchronization

合集下载

简要说明wlan业务基本配置步骤。

简要说明wlan业务基本配置步骤。

简要说明wlan业务基本配置步骤。

WLAN（无线局域网）是一种基于无线电波的局域网技术。在实际应用中，为了满足用户的需求，需要对 WLAN

进行配置。下面，我们将简要说明 WLAN 业务基本配置步骤。

一、WLAN 的基本组成

WLAN 主要由以下几部分组成：

1. 无线接入点（AP）：提供无线网络接入和覆盖。

2. 端口聚合设备（PSE）：为无线接入点提供电力。

3. 用户设备：通常是无线终端设备，如便携式计算机、智能手机等。

4. 网络服务器：负责认证、计费和认证等功能。

二、WLAN 基本配置步骤

1. 连接 AP

首先，需要将 AP 与 PSE 连接起来。可以使用 UTP（双绞线）、光纤或无线方式连接，确保 AP 接收到电力信号。然后，通过 AP 的管理界面进行配置。

2. 配置 AP

在 AP 的管理界面中，可以设置无线网络的名称（SSID）、安全性、频道和加密模式等。SSID 是无线网络的标识符，需要设置为区分其他无线网络的名称。安全性是保护无线网络不被未经授权的人访问的措施，通常包括

WPA、WPA2 和 WEP 等。频道用于无线信号的传输，需要设置为避免干扰，通常使用 1、6 或 11 号频道。加密模式用于保护无线通信的数据安全。

3. 分配 IP 地址

在 WLAN 中，每个用户设备需要分配一个独立的 IP

地址。可以使用 DHCP 自动分配 IP 地址，也可以手动分配 IP 地址。如果使用 DHCP 分配 IP 地址，需要设置有效的 IP 地址池。如果手动分配 IP 地址，需要熟悉 IP

地址的格式和规则。

4. 配置安全策略

在 WLAN 中，安全非常重要。可以通过以下方式实现安全：

1）使用强密码：设置复杂的密码并定期更改。

2）封锁非法访问：将未经授权的用户隔离在外。

3）限制网络访问：限制访问特定站点和协议。

4）监控网络流量：监控网络流量以及不寻常的活动。

5）使用 VPN 加密：通过使用 VPN（虚拟专用网络），将无线网络数据加密传输。

h3c无线ac管理ap管理web配置-图文

h3c无线ac管理ap管理web配置-图文

h3c无线ac管理ap管理web配置-图文

公司的无线设备越来越多，超过了150个，原有的2个AP已不堪重负，

看来又得当一当网管了，向领导审批，采购设备，抽休息时间把无线网络进行了改造，并加入了Portal认证，方便来宾用户，记录下整个安装配置流程。在网络的前期规划中，使用了三层交换机，将地址分段，并开启DHCP，192.168.0.1为路由器，192.168.1.0/24段分配给内部服务器使用,

192.168.2.0/24分配给工作组，192.168.3.0/24分配给无线设备使用，扩容升级直接将原有192.168.3.0/24段的2台AP拿掉，接入W某3010E无线控制器，再将7个AP设备挂在无线控制器下，如图所示。

改造后将使用3个SSID，分别是Office-WIFI（办公使

用）Office-WIFI-5G（办公5G频段）Office-Guet（无密码提供给来宾使用，需要Portal认证，放置公司自定义宣传页）

在网上能查阅到很多H3C网络设备的配置，都是基于控制台命令配置的，但对于我这非网管职业的人来说重新学习一套系统的配置成本太高，用的少也容易忘记，于是尝试摸索通过WEB配置，没想到2小时不到就搞定了，后面的Portal认证则多花费了一点时间。

W某3010E无线控制器内部包含了一个交换面板和无线控制器两个模块，无线控制器WEB网管默认IP为192.168.0.100交换面板WEB网管默认IP为 192.168.0.101用户名密码均为admin,因需求只需要实现无线覆盖，直接使用二层模式即可，不用配置交换面板。

配置无线控制器IP，将W某3010E的1端口连接PC，设置PC网卡IP192.168.0.2子网255.255.255.0给控制器上电，等待10分钟左右，启动完成后登陆WEB网管192.168.0.100，(推荐使用Chrome浏览器，在使用IE11和Firefo某中总遇到一些页面兼容性问题)，选择快速配置，注意在3/9步骤配置设备IP地址，其它的配置可以在后面进行，完成后设备IP会立即生效，PC的IP先不用修改，接着去配置AP。（注：图片为我已改好的IP地址）

h3c 无线ac管理+ap管理web配置

h3c 无线ac管理+ap管理web配置

H3C SecPath F100系列防火墙配置教程

页脚内容1 公司的无线设备越来越多，超过了150个，原有的2个AP已不堪重负，看来又得当一当网管了，向领导审批，采购设备，抽休息时间把无线网络进行了改造，并加入了Portal 认证，方便来宾用户，记录下整个安装配置流程。

在网络的前期规划中，使用了三层交换机，将地址分段，并开启DHCP，192.168.0.1 为路由器，192.168.1.0/24 段分配给内部服务器使用, 192.168.2.0/24 分配给工作组，192.168.3.0/24 分配给无线设备使用，扩容升级直接将原有192.168.3.0/24 段的2台AP拿掉，接入WX3010E无线控制器，再将7个AP设备挂在无线控制器下，如图所示。

改造后将使用3个SSID，分别是 Office-WIFI （办公使用） Office-WIFI-5G （办公5G频段）Office-Guest （无密码提供给来宾使用，需要Portal 认证，放置公司自定义宣传页）

H3C SecPath F100系列防火墙配置教程

页脚内容2 在网上能查阅到很多H3C网络设备的配置，都是基于控制台命令配置的，但对于我这非网管职业的人来说重新学习一套系统的配置成本太高，用的少也容易忘记，于是尝试摸索通过WEB配置，没想到2小时不到就搞定了，后面的Portal 认证则多花费了一点时间。

WX3010E 无线控制器内部包含了一个交换面板和无线控制器两个模块，无线控制器WEB网管默认IP为192.168.0.100 交换面板WEB网管默认IP为192.168.0.101 用户名密码均为admin , 因需求只需要实现无线覆盖，直接使用二层模式即可，不用配置交换面板。

配置无线控制器IP，将WX3010E的1端口连接PC，设置PC网卡IP 192.168.0.2 子网 255.255.255.0 给控制器上电，等待10分钟左右，启动完成后登陆WEB网管192.168.0.100，(推荐使用Chrome 浏览器，在使用IE11和Firefox 中总遇到一些页面兼容性问题)，选择快速配置，注意在3/9 步骤配置设备IP地址，其它的配置可以在后面进行，完成后设备IP会立即生效，PC的IP先不用修改，接着去配置AP。（注：图片为我已改好的IP地址）H3C SecPath F100系列防火墙配置教程

ME60业务配置

ME60业务配置

ME60业务配置

一、 普通上网业务，即163业务：

实现方式：用户接入类型方式为二层用户（layer2-subscriber），认证方式为ppp，并采用接口捆绑VT接口终结用户ppp报文的方式。VT接口在这儿只起到剥离用户ppp报文的功能，所以只需要创建或引用一个存在的VT接口就行了。

ME60工作流程：检查到端口下pppoe报文，提交给vt接口完成相应会话，vt接口完成ppp认证。认证的用户名和密码提交给域对象处理。认证通过后，由域对象中ip-pool分配地址，ip-pool同时承担网关功能。（BAS上配置DHCP，用户是绑定了QINQ，BRAS会把用户的认证请求转发出去，由第三方认证中心下发策略）

配置思路：

1、配置VT虚拟接口模板。

2、配置认证方案。

3、配置计费方案。

4、配置RADIUS服务器组。

5、配置IP地址池。

6、配置域。(引用以及配置的认证方案、计费方案、radius服务器组、IP地址池)

7、配置接口和BAS接口。

配置过程：

1、配置VT虚拟接口模板。

interface Virtual-Template0 //配置PPPOE拨号模板

ppp authentication-mode pap chap //拨号时先PAP认证，若失败采用CHAP认证。

ppp keepalive interval 30 retransmit 5 //配置Keepalive报文的超时时间和重传次数

ppp delay-lcp-negotiation

description for_pppoe_pap_and_chap //描述