文档首页/
华为乾坤/
云管理网络/
典型配置案例/
仅核心交换机+接入交换机+AP+随板AC组网场景/
配置认证业务/
配置访客无线终端认证(Portal认证,随板AC为认证点)/
认证控制点侧的配置/
配置无线网络
更新时间:2024-04-08 GMT+08:00
配置无线网络
数据规划
VAP模板 |
SSID模板 |
安全模板 |
认证模板 |
认证方式 |
---|---|---|---|---|
Guest
|
|
Guest |
华为乾坤云平台配置下发 |
短信认证 |
操作步骤
- 登录华为乾坤控制台。
- 进入随板AC网管界面。
- 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”,选择“设备组”页签。
- 选中随板AC设备,在设备详情页面单击右上角“远程登录”,进入设备管理界面。
图1 设备详情页面
- 新建AP组并配置AP加入AP组。
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签。
- 单击“新建”,输入AP组信息,单击“确定”,完成AP组创建。
图2 创建AP组
- 在“AP组”页签,单击列表中“查看成员列表”。
- 勾选对应的Fit AP,单击“移动AP”,在弹出页面选择“test”,单击“确定”,将AP设备加入AP组test。
图3 将AP加入AP组
- 配置访客的无线业务接入模板。
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签。单击AP组“test”,单击“VAP配置”,在“VAP模板列表”页签,单击“新建”创建访客的VAP模板Guest。
图4 创建VAP模板
- 单击“VAP配置”前面的,展开VAP模板列表,单击“Guest”前面的,展开VAP模板的引用模板列表。
- 单击“SSID模板”,在右侧页签单击“新建”创建名称为“Guest”的SSID模板,并进入模板参数配置界面,修改“SSID名称”为Guest,单击“应用”,完成SSID模板的配置和应用。
图5 创建SSID模板
- 单击“安全模板”,在右侧页签单击“新建”创建模板名为“Guest”的安全模板,并进入模板参数配置界面,安全策略选择“Open”,单击“应用”,完成安全模板的配置和应用。
图6 创建安全模板
- 单击“认证模板”,在右侧页签“认证模板”中选择在配置无线认证模板中创建的认证模板ID,然后单击“应用”。
图7 创建认证模板
- 选择“VAP配置 > Guest”,进入VAP模板Guest,然后按如下参数配置,配置完成后,单击“应用”。
- “业务VLAN ID”配置为VLAN20。
- “转发模式”选择“隧道转发”。
- 开启IP地址学习功能,默认为开启状态。无线终端识别采用DHCP Option方式上报终端识别数据时,需要配置此功能。
- 开启mDNS Snooping功能。无线终端识别采用DHCP Option方式上报终端识别数据时,需要配置此功能。
图8 配置VAP模板
- 选择“配置 > 无线业务管理 > AP组配置”,进入“AP组”页签。单击AP组“test”,单击“VAP配置”,在“VAP模板列表”页签,单击“新建”创建访客的VAP模板Guest。
- 配置AP组test的WMI参数,用于无线终端识别数据上报到云管理平台。
- 选择“配置 > 无线业务管理 > AP组配置”,在“AP组”页签的AP组列表中选择“test”。
- 选择“AP > AP系统模板 > WMI模板(通道1)”,单击“新建”,配置模板名称为“terminal-identify”,配置完成后单击“配置”。
图9 创建WMI模板-填写模板名称
- 配置“服务器地址”为华为乾坤云平台的南向地址和端口号,配置“终端识别数据上报”,配置完成后,单击“应用”。
根据实际情况输入服务器地址和端口号。本案例中服务器地址为139.9.137.139,端口号为10032。
图10 配置WMI模板-填写详细参数
父主题: 认证控制点侧的配置