H3C WLAN从入门到精通

基于 IPv6 的 Portal 接入认证控制功能典型配

置举例

Copyright © 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

目 录

1 简介.......................................................................................................................................................1

2 配置前提................................................................................................................................................1

3.3.3 RADIUS 服务器的配置............................................................................................................6

3.3.4 Portal 服务器的配置.............................................................................................................. 12

3.4 验证配置.......................................................................................................................................... 15

3.5 配置文件.......................................................................................................................................... 16

4 相关资料..............................................................................................................................................18

i

1 简介

本文介绍了无线控制器基于 IPv6 的 Portal 接入认证控制功能的典型配置举例。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产

3.1

如图 1 所示，AC 通过 Switch 与 AP 相连，DHCP 服务器为 AP 分配 IPv4 地址，为 Client 分配

IPv6 地址。Client 接入到无线网络中，使用 Portal 服务器对 Client 进行基于 IPv6 的 Portal 认证。

现要求：

 Client 通过 Portal 认证前，只能访问 Portal 服务器；在通过 Portal 认证后，可以使用此 IPv6

地址访问非受限的互联网资源。

 采用 RADIUS 服务器作为认证/计费服务器。

图1 基于 IPv6 的 Portal 接入认证控制功能组网图

1

3.2

 在 AC 接口上配置的 IPv6 地址需要与 Portal 认证服务器和 RADIUS 服务器上的接入设备的

IPv6 地址保持一致。

 保证 Client 在 Portal 认证使用的 IPv6 地址符合 Portal 服务器配置的 IPv6 地址组接入范围。

 配置 AP 的序列号时请确保该序列号与 AP 唯一对应，AP 的序列号可以通过 AP 设备背面的

标签获取。

# 创建 VLAN 100 及其对应的 VLAN 接口，并为该接口配置 IP 地址。AC 将使用该接口的 IP 地址

与 AP 建立 LWAPP 隧道。

# 创建 VLAN 200 作为 WLAN-ESS 接口的缺省 VLAN。

# 配置 AC 与 Switch 相连的的 GigabitEthernet1/0/1 为 Trunk 类型，禁止 VLAN 1 报文通过，允许

VLAN 100 和 VLAN 300 通过，当前 Trunk 口的 PVID 为 100。

2