資源描述：
《h3c wx系列無線控制器與windows ias配合實現(xiàn)用戶》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學術(shù)論文-天天文庫。
1、H3CWX系列無線控制器與WindowsIAS配合實現(xiàn)用戶VLAN屬性的下發(fā)典型配置案例關(guān)鍵詞：DOT1X，VLAN摘?要：本文介紹了H3C公司W(wǎng)X系列AC與WindowsIAS配合實現(xiàn)用戶VLAN屬性下發(fā)時必需的配置。縮略語：縮略語英文全名中文解釋ACAccessControl無線控制器APAccessPoint無線接入點ESSExtendedServiceSet擴展服務集WLANWirelessLocalAreaNetwork無線局域網(wǎng)SSIDServiceSetIdentifier服務集識別碼CHAPChalle
2、ngeHandshakeAuthenticationProtocal質(zhì)詢握手驗證協(xié)議IASInternetAuthenticationServer因特網(wǎng)認證服務器VLANvirtuallocalareanetwork?虛擬局域網(wǎng)AAAAuthentication,AuthorizationandAccounting認證、授權(quán)和計費RADIUSRemoteAuthenticationDial-InUserService遠程認證撥號用戶服務?目?錄1特性簡介...11.1特性介紹..11.2特性優(yōu)點..12應用場合...1
3、3注意事項...14配置舉例...14.1組網(wǎng)需求..14.2配置思路..24.3使用版本..24.4配置步驟..24.5注意事項..115相關(guān)資料...125.1相關(guān)協(xié)議和標準..125.2其它相關(guān)資料..12?1特性簡介1.1?特性介紹DynamicVlanAssignment是接入設備與Radius服務器配合來對用戶的接入端口所屬的VLAN進行控制，進而控制用戶訪問網(wǎng)絡的權(quán)限。用戶的認證之前屬于一個VLAN，用戶不可以訪問網(wǎng)絡資源，對用戶進行認證，認證通過后根據(jù)Radius服務器報文中的屬性把認證端口加入另外一個
4、VLAN，此時用戶可以訪問外部網(wǎng)絡資源。1.2?特性優(yōu)點網(wǎng)絡管理員可以通過DynamicVlanAssignment對用戶接入端口所屬的VLAN進行控制，進而控制用戶訪問網(wǎng)絡的權(quán)限，具有很強的靈活性和適應性。2應用場合DynamicVlanAssignment可以作為EAD安全解決方案一個補充，從而實現(xiàn)對企業(yè)無線網(wǎng)絡入口安全保護。3注意事項(1)???????WindowsIAS配置正確(2)???????接入設備相關(guān)的dot1x、AAA配置正確4配置舉例4.1?組網(wǎng)需求本配置舉例中的AP使用的是WA2200系列無線局
5、域網(wǎng)接入點設備，AC使用的是WX6103系列無線控制器。Radiusserver的IP地址為8.1.45.67/24。Client和AP通過DHCP服務器獲取IP地址。?Client沒有通過802.1x認證前在VLAN10內(nèi)，通過之后在VLAN100內(nèi)。圖4-1VLAN下發(fā)典型組網(wǎng)?4.2?配置思路l?????????????配置接入設備l?????????????配置WindowsIASRadius服務器4.3?使用版本displayversionH3CComwarePlatformSoftwareComwa
6、reSoftware,Version5.20,Beta2108Copyright(c)2004-2008HangzhouH3CTech.Co.,Ltd.Allrightsreserved.H3CWX6103uptimeis1week,5days,2hours,46minutes?H3CWX6103with1BCMMIPS1125H600MHzProcessor1024MbytesDDR261MbytesCFCardMemoryConfigRegisterpointstoCFCARD?HardwareVersionisV
7、er.CCPLDVersionis007BackboardCPLDVersionis003BasicBootromVersionis1.11ExtendBootromVersionis1.12[Slot0]EWPX1G24XA0HardwareVersionisNA[Slot1]EWPX1WCMB0HardwareVersionisVer.C????????4.4?配置步驟1.配置信息：displaycurrent-configuration#??????????????????????????????????
8、????????????????????????????????????????????version5.20,Beta2108???????????????????????????????????????????????????????#??????????????????????????????????????????????
