H3C WX系列基于AP的用户接入控制典型配置举例

无线产品B58版本新特性案例

H3C WX系列基于AP的用户接入控制典型配置举例 关键词：User-profile，AP-Group

摘 要：本文介绍了用H3C公司WX系列AC部署基于AP接入控制解决方案时必需的配置。 缩略语： 缩略语

英文全名 中文解释

H

3C

无线产品B58版本新特性案例

目 录

1 特性简介..................................................................................................................................................1

1.1 特性介绍........................................................................................................................................1

1.2 特性优点........................................................................................................................................1

2 应用场合..................................................................................................................................................1

3 注意事项..................................................................................................................................................1

4 配置举例..................................................................................................................................................1

4.1 组网需求........................................................................................................................................1

4.2 配置思路........................................................................................................................................2

4.3 使用版本........................................................................................................................................2

4.4 配置步骤........................................................................................................................................2

4.5 注意事项........................................................................................................................................9

5 相关资料................................................................................................................................................10

5.1 相关协议和标准............................................................................................................................10

5.2 其它相关资料...............................................................................................................................10

H

3C

无线产品B58版本新特性案例

1 特性简介

1.1 特性介绍

基于User Profile机制和无线自身的AP Group机制，实现对无线用户（Client）在无线接入网中的接入位置的控制，确保Client只能通过特定的授权AP访问网络资源。

在集中控制的WLAN架构的组网环境中，这一访问权限的控制在AC上实现，而且控制策略的应用与接入网中采用的Client身份认证方式无关。此控制策略在Client漫游过程中也同样生效。

1.2 特性优点

通过本设置，可以控制用户的接入位置，即接入的AP。控制策略在Client漫游过程中也需要生效。对漫游的支持包含两方面的含义，其一为当已经接入的Client在同一AC控制的不同AP之间漫游时，AC应用同一策略对接入权限进行判断。另一方面，Mobility Group内各AC将会同步控制策略信息。当已经接入的Client在AC之间漫游时，不同的AC也能根据同步信息，控制该Client的接入权限。

2 应用场合

3 注意事项

4 配置举例

4.1 组网需求

无线用户通过AP接入网络。 (1) 接入设备上服务器端口配置正确。 (2) 相关AAA配置正确。

本配置举例中的AC使用的是WX3000系列有线无线一体化交换机设备，IP地址为100.1.1.1/16。Client和AP通过DHCP服务器获取IP地址

Radius server的IP地址为8.1.1.4/8。三层交换机L3SW的两个接口地址分别是100.1.1.254/16和8.100.1.254/8，同时作为DHCP Server。

H3C

无线产品B58版本新特性案例

图4-1 基于AP的用户接入控制组网图

4.2 配置思路

l

l 配置DOT1X 配置Radius服务器

4.3 使用版本

<AC> display version

H3C Comware Platform Software

Comware Software, Version 5.20, Beta 3105

Copyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved.

H3C WX3024 uptime is 0 week, 0 day, 9 hours, 43 minutes

H3C WX3024 with 1 RMI XLS 208 750MHz Processor

256M bytes DDR2

56M bytes Flash Memory

Config Register points to FLASH

Hardware Version is Ver.A

CPLD Version is 002

Basic Bootrom Version is 1.05

Extend Bootrom Version is 1.05

[Slot 0]WX3024LSW Hardware Version is NA

[Slot 1]WX3024RPU Hardware Version is Ver.A

<AC>

4.4 配置步骤

1. 配置信息：是否指服务模板下的开放认证方式，该配置是缺省配置，目前已不显示

<AC> display current-configuration

# H3C

无线产品B58版本新特性案例

version 5.20, Beta 3105

#

sysname AC

#

domain default enable cams

#

port-security enable

#

dot1x authentication-method eap

#

vlan 1

#

vlan 10

#

vlan 100

#

radius scheme cams

server-type extended

primary authentication 8.1.1.4

primary accounting 8.1.1.4

key authentication admin

key accounting admin

user-name-format without-domain

radius scheme system

primary authentication 127.0.0.1

primary accounting 127.0.0.1

key authentication admin

key accounting admin

accounting-on enable

#

domain cams

authentication default radius-scheme cams

authorization default radius-scheme cams

accounting default radius-scheme cams

access-limit disable

state active

idle-cut disable

self-service-url disable

domain system

access-limit disable

state active

idle-cut disable

self-service-url disable

#

wlan rrm

dot11a mandatory-rate 6 12 18 24

dot11a supported-rate 9 36 48 54