《WLAN业务配置》PPT课件.ppt

《《WLAN业务配置》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《WLAN业务配置》PPT课件.ppt（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、国脉中讯国脉中讯 WLAN业务简介WLAN业务配置常用WLAN查看命令国脉中讯国脉中讯 WLAN业务简介业务简介WLAN漫游业务作为近期市场业务热点，在业务开漫游业务作为近期市场业务热点，在业务开放中主要涉及到放中主要涉及到Portal页面推送、用户和业务认证，页面推送、用户和业务认证，而对于网络方面的要求主要是对于而对于网络方面的要求主要是对于BRAS能够与其能够与其他他Portal平台配置实现平台配置实现Portal功能。功能。目前目前WLAN的用户采用的用户采用DHCP结合结合WEB认证的接入认证的接入方式，已能够以同一个宽带帐号实现方式，已能够以同一个宽带帐号实现WLAN漫游。漫游。国

2、脉中讯国脉中讯 Redirector服务器集群服务器集群主用主用SDX 备用备用SDX主用主用REDIRECTOR备用备用REDIRECTOR强制门户页面服务器强制门户页面服务器InternetDHCPRemote COABA ApiWLAN 拓扑图拓扑图国脉中讯国脉中讯 WLAN上网基本流程上网基本流程在热点位置布置wlan AP接入设备，用户笔记本等移动设备连接上系统；通过IP城域网接入Bras设备获得用户连接，Bras设备内嵌DHCP服务完成地址分配（分配真实IP）；用户发起HTTP请求，Bras设备重定向到Portal服务器；Portal服务器根据IP地址向对应的SDX等动态策略服务平

3、台询问热点位置；Portal服务器将热点对应的个性化信息生成个性化页面，推送到用户界面；用户在Portal服务器推出的页面上输入用户名、密码、验证码，申请验证；Portal服务器把登录信息传递到对应的SDX动态策略服务平台；SDX将信息发送到Radius；Radius根据用户帐号、用户热点、上网位置及加密方式（PAP或CHAP）完成用户的认证。登录结果传递的Portal。客户完成认证后上网。国脉中讯国脉中讯 DHCPWLAN ERXSAERADIUSRedirectorDHCP serverInternet发起dhcp discover加载用户基本缺省属性(速率限制)激活强制门户服务，加载ne

4、xt-hop策略发起HTTP请求HTTP请求被next-hop到重定向器给用户回应HTTP重定向，通知用户访问Portal服务器用户访问Portal服务器SAE通知ERX去除next-hop策略用户后续的HTTP请求HTTP请求被正常转发时间Portal弹出portal页面,将用户导向到Portal服务器为用户定制及取消Service服务AAARelay to DHCP serverAssign ip address to user ip addressLocation information . 输入用户名/口令用户名/口令 用户名/口令验证通过验证通过提示用户验证通过，可以上网计费信息根据

5、IP地址查询出位置信息disconnect计费信息WLAN 用户上网流程图用户上网流程图国脉中讯国脉中讯 WLAN业务简介WLAN业务配置常用WLAN查看命令国脉中讯国脉中讯 创建创建WLAN配置文件配置文件aaa profile AAAoWLANnas-port-type ethernet wireless-80211profile wlanpppoeip unnumbered loopback 0ppp authentication papppp aaa-profile AAAoWLAN国脉中讯国脉中讯 配置与配置与SDX策略服务器交互策略服务器交互sscc enable cops-pr/

6、启用启用SDX服务器服务器sscc transportRouter VR_WLANsscc sourceAddress 220.191.154.210/SDX IP，3288为为SDX默认值默认值sscc primary address 220.191.135.82 port 3288sscc secondary address 220.191.135.75 port 3288国脉中讯国脉中讯 配置配置DHCP功能功能service dhcp-local equal-access /设置本地为设置本地为DHCP服务服务器并且为对等访问模式（此为默认模式）。这配置是为了器并且为对等访问模式（此为

7、默认模式）。这配置是为了与与SDX交互，区别于交互，区别于standlone模式模式ip dhcp-local pool WY-WLAN-POOL“/Wlan用户地址池用户地址池network 61.175.160.0 255.255.255.0/ wlan用户缺省网关，地址池的第一个地址用户缺省网关，地址池的第一个地址dns-server 202.101.172.46 202.101.172.47default-router 61.175.160.1/设置设置IP地址租期为地址租期为0天天0小时小时2分钟分钟lease 0 0 2ip dhcp-local excluded-address

8、61.175.160.1 /不希望被分不希望被分配的配的IP国脉中讯国脉中讯 配置与重定向服务器间的配置与重定向服务器间的GRE隧道隧道interface tunnel gre:toSSG550M-1-70 transport-virtual-router VR_WLANtunnel source 220.191.154.210/建议使用建议使用VR_WLAN的的loopback1tunnel destination 220.191.135.70/SSG550M地址地址tunnel mtu 1400ip address 2.2.1.34 255.255.255.252/隧道本端地址，不会发布到

9、公网隧道本端地址，不会发布到公网ip route 192.168.254.1 255.255.255.255 2.2.2.33 /隧道隧道对端地址对端地址国脉中讯国脉中讯 配置配置WLAN的业务接口的业务接口interface gigabitEthernet 12/0/1.13200110svlan id 1320 110/通过通过DHCP获得地址获得地址ip auto-configure ip-subscriber exclude-primaryip unnumbered loopback 1/允许用户不通过允许用户不通过Web认证，而是通过认证，而是通过PPPoE拨拨号上来号上来pppoe

10、pppoe auto-configurepppoe profile any wlanpppoe国脉中讯国脉中讯 WLAN业务简介WLAN业务配置常用WLAN查看命令国脉中讯国脉中讯 检查与策略服务器的连接状态检查与策略服务器的连接状态show sscc infoThe SSC Client is connected to: 221.231.148.166:3288The SSC Client configured servers are: Primary: 221.231.148.166:3288 Secondary: 221.231.148.169:3288 Tertiary: 0.0.0.

11、0:0 Local Source: loopback 0, Local Source Address: 221.231.205.181 The configured transport router is: wlan The configured retry timer is (seconds): 90 The connection state is: Open国脉中讯国脉中讯 检查接口下的策略检查接口下的策略show ip interface ip61.174.98.158 (接口上应该要有接口上应该要有sscc分发下来的策略分发下来的策略) IP policy input P67-8 cl

12、assifier-group C67-20 entry 1 46 packets, 16284 bytes forward classifier-group C67-22 entry 1 17 packets, 1607 bytes forward classifier-group C67-21 entry 1 0 packets, 0 bytes forward classifier-group C67-23 entry 1 27 packets, 4417 bytes next-hop 192.168.254.1 (重定向地址重定向地址,ping下看看通否下看看通否) classifier

13、-group C67-1 entry 1 177 packets, 15352 bytes filter IP policy output P67-9 classifier-group C67-24 entry 1 84 packets, 51647 bytes forward classifier-group C67-25 entry 1 163 packets, 110386 bytes forward国脉中讯国脉中讯 查看查看dhcp地址池配置地址池配置sh ip dhcp-local pool Pool Name - WLAN1Pool Id - 2Domain Name - Netw

14、ork - 61.174.98.0Mask - 255.255.255.0NETBIOS Node Type - 0Lease - Days:0 Hours:0 Minutes:2 Seconds:0Grace Period - Days:0 Hours:0 Minutes:0 Seconds:0Grace period for released leases disabledDNS Servers 61.153.177.198NETBIOS Name ServersDefault Routers 61.174.98.1Server Address - 0.0.0.0Linked Pool -

15、 High utilization threshold - 85%Abated utilization threshold - 75%Current utilization - 1%Utilization trap disabled.Shared pool allocations - 0国脉中讯国脉中讯 查看查看dhcp的绑定信息的绑定信息sh ip dhcp-local binding Dhcp Local Bindings - Address Hardware Lease Interface State- - - - -61.174.98.89 00-15-af-81-09-1d 120 gigabitEthernet 14/0/1.32083201:3208-3201 bound61.174.98.144 00-16-ce-0c-a1-27 120 gigabitEthernet 14/0/1.32013201:3201-3201 bound61.174.98.158 00-1e-4c-5a-83-32 120 gigabitEthernet 14/0/1.32033201:3203-3201 bound国脉中讯国脉中讯 谢谢 谢！谢！