對外mcp1.34測試一本通過短信認證密碼和上網(wǎng)鏈接完成自助

認1.1認 認認證模認通過獲取認證和上網(wǎng)，完成自助上一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#endACWMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP務器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlan接口地poe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給配置網(wǎng)關開啟認證終端認證認證：1、目前只有11.x的EG(NBR)支持終端關聯(lián)wifi后自動彈出此認證方式能保證收集到的號碼100%準確，但需要自己擁有網(wǎng)關賬號 免認測試編測試模認證模免認確一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP務器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給開啟免認證終端認證 認證： 認證1、目前只有11.x的EG(NBR)支持終端關聯(lián)wifi后自動彈出此認證方式不校驗號碼的真實性，所以收集到的收集號碼準確率不能保證100%，但該方法無需準備網(wǎng)關。 云認測試編測試模認證模顧客在baas系統(tǒng)中有記錄，認證時只需要輸入后4位進行認一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP務器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給終端認證云認證2、在baas中有記錄的終端，收入后4位即可認證上3、在baas中有記錄，但號有更新的終端，用新號按原有認證流程可以認證上：云認證結(jié)果1、目前只有11.x的EG(NBR)支持終端關聯(lián)wifi后自動彈出2、和免認證方式都支持云認3、同一個終端，多次在baas上有不同的號記錄，云認證時只匹配最近一次的號后此認證方式不校驗號碼的真實性，所以收集到的收集號碼準確率不能保證100%，但該方法無需準備網(wǎng)關。測試編測試模認證模固定賬號可以綁定指定的上網(wǎng)終端mac支持第賬號認一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP服WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給終端固定賬號認證2、mac2的終端認證失敗，無法網(wǎng)絡資源：固定賬號認證1、目前只有11.x的EG(NBR)支持終端關聯(lián)wifi后自動彈出銀行的機使用固定賬號認證，24小時工作，且需要將賬號和固定的mac綁定酒店：每個房間都有自己房間的固定賬號和測試編測試模認證模產(chǎn)生用戶信一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP務器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap隧ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給免賬號一鍵登錄c：免賬號1、目前只有11.x的EG(NBR)支持終端關聯(lián)wifi后自動彈出對于客戶來說，無需準備網(wǎng)關 認證（只支持舊版 認證用戶，新版本上只支 連wifi認證測試編測試模認證模關注認關注認證在認證時需要關注商戶 。關注后顧客完成上網(wǎng)認證，產(chǎn)生用戶信一臺NBR(或EG)、一臺AP、一個AP適配器用于給AP供電、一WMC服務器、一臺終端（1、WMCServer是測試的WMC服務器2、AP工作在胖AP模式下，通過AP3、NBR是認證設備，在NBRNBR端的基配置outside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddress7292nbr2000g(config-if-GigabitEthernet0/6)#ipnatoutsidenbr2000g(config-if-GigabitEthernet0/6)#end配置inside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddressnbr2000g(config-if-GigabitEthernet0/6)#ipnatinsidenbr2000g(config-if-GigabitEthernet0/6)#end配址池nbr2000g(config)#ipdhcppoolsta-poolnbr2000g(dhcp-config)#lease040nbr2000g(dhcp-config)#networknbr2000g(dhcp-config)#dns-server10nbr2000g(dhcp-config)#default-router配置NAT映nbr2000g(config)#ipaccess-liststandard1nbr2000g(config-std-nacl)#permitanynbr2000g(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/6配置NBR和WMC的TR069聯(lián)動（重點nbr2000gnbr2000g(config-cwmp)#acsurl//09是nbr2000g(config-cwmp)#acsusernameruijienbr2000g(config-cwmp)#acspasswordruijienbr2000g(config-cwmp)#cpeusernameruijienbr2000g(config-cwmp)#cpepasswordruijienbr2000g(config-cwmp)#cpeinforminterval60nbr2000g(config-cwmp)#endnbr2000gAP端的配置步驟1：配置AP為胖模式：Ruijie#configureterminalRuijie(config)#ap-modefat步驟2：配置無線用戶VlanRuijie(config)#vlan1 步驟3：配置wlan，并廣播Ruijie#configureterminalRuijie(config)#dot11wlan1 Ruijie(dot11-wlan-config)#broadcast------->廣播Ruijie(dot11-wlan-config)#MCP-NBR------>名稱為MCP-NBRRuijie(config)#interfaceGigabitEthernet0/1Ruijie(config-if)#encapsulationdot1Q1步驟5：創(chuàng)建射頻子接口，封裝無線用戶vlanRuijie(config)#interfaceDot11radio1/0.1Ruijie(config-if-Dot11radio1/0.1)#encapsulationdot1Q1Ruijie(config-if-Dot11radio1/0.1)#exit步驟6：在射頻口上調(diào)用wlan-id，使能發(fā)出無線信號Ruijie(config)#interfaceDot11radio1/0 >關聯(lián)wlan步驟7：配置interfacevlan地Ruijie(config)#interfaceBVI Ruijie(config-if)#ipaddress 添加創(chuàng)建認證方式添加將NBR加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給開 終端關聯(lián)后，掃描 關注認證：關注1、目前只有EG(NBR)支 對于客戶來說，無需準備網(wǎng)關 測試編測試模認證模認 息。該認證URL可自定一臺NBR(或EG)、一臺AP、一個AP適配器用于給AP供電、一WMC服務器、一臺終端（1、WMCServer是測試的WMC服務器2、AP工作在胖AP模式下，通過AP3、NBR是認證設備，在NBRNBR端的基配置outside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddress7292nbr2000g(config-if-GigabitEthernet0/6)#ipnatoutside配置inside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddressnbr2000g(config-if-GigabitEthernet0/6)#ipnatinsidenbr2000g(config-if-GigabitEthernet0/6)#end配址池nbr2000g(config)#ipdhcppoolsta-poolnbr2000g(dhcp-config)#lease040nbr2000g(dhcp-config)#networknbr2000g(dhcp-config)#dns-server10nbr2000g(dhcp-config)#default-router配置NAT映nbr2000g(config)#ipaccess-liststandard1nbr2000g(config-std-nacl)#permitanynbr2000g(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/6配置NBR和WMC的TR069聯(lián)動（重點nbr2000gnbr2000g(config-cwmp)#acsurl//09是nbr2000g(config-cwmp)#acsusernameruijienbr2000g(config-cwmp)#acspasswordruijienbr2000g(config-cwmp)#cpeusernameruijienbr2000g(config-cwmp)#cpepasswordruijienbr2000g(config-cwmp)#cpeinforminterval60nbr2000g(config-cwmp)#endnbr2000gAP端的配置步驟1：配置AP為胖模式：Ruijie#configureterminal步驟2：配置無線用戶VlanRuijie(config)#vlan1 步驟3：配置wlan，并廣播Ruijie#configureterminalRuijie(config)#dot11wlan1 Ruijie(dot11-wlan-config)#broadcast------->廣播Ruijie(dot11-wlan-config)#MCP-NBR------>名稱為MCP-NBRRuijie(config)#interfaceGigabitEthernet0/1Ruijie(config-if)#encapsulationdot1Q1步驟5：創(chuàng)建射頻子接口，封裝無線用戶vlanRuijie(config)#interfaceDot11radio1/0.1Ruijie(config-if-Dot11radio1/0.1)#encapsulationdot1Q1Ruijie(config-if-Dot11radio1/0.1)#exit步驟6：在射頻口上調(diào)用wlan-id，使能發(fā)出無線信號Ruijie(config)#interfaceDot11radio1/0 >關聯(lián)wlan步驟7：配置interfacevlan地Ruijie(config)#interfaceBVI Ruijie(config-if)#ipaddress 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給開 認證配 認證終端關 后，掃 認證1、終端號后會收到一條上網(wǎng)，點擊即可認證成功網(wǎng)絡：1、目前只有EG(NBR)、11.x的AC支 2、10.xAC不支持3、如果是用11.x的AC作為認證設備，則需要放 Ruijie(config)#web-ctrl-authApp AppSINAweixinAppWEIXINRuijie(config)#web-ctrl-auth 的粉絲個數(shù)，幫助客戶持續(xù)。不過終端號后仍需點擊 wifi連wifi認證模支 連wifi認 連wifi認 連wifi認證在認證時需要強制關注商戶 后，才能完成上在產(chǎn)生用戶信一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置 連wifi（重點 web-authtemteip 配置wmcip地key 配置和wmc 配置wmc的地nas-ip 配 連wifi的url，默認是2、在wlansec下應用對應的模板，并開啟web認證wlansecweb-authportalwechatPOE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlan接口地poe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 1、創(chuàng) 連wifi的一鍵喚醒和商戶2、創(chuàng) 連wifi規(guī)則，使用創(chuàng)建的一鍵喚醒3、創(chuàng) 連wifi的認證模4、創(chuàng) 連wifi門店，門店使 連wifi認證模板、規(guī)5、新 連wifi設備，該設備掛 連wifi門店下，添加設備的和商1、終端采用掃描設 2、終端采用一鍵喚 連wifi認證可完成關注認證上網(wǎng)（未開啟強制關注、添加了號3、終端采用掃描設 4、終端采用一鍵喚 連wifi認證可完成關注認證上網(wǎng)（未開啟強制關注、未添加了號5、PC掃 ： 1、商戶模板中的是否關注，是控制連wifi認證流程中是否彈號。有關注，則在連wifi連接完成頁面會顯示號的勾選框；若沒有關注，則在連wifi連接2可以上網(wǎng)。不要強制關注，則連 后，自動跳轉(zhuǎn)認證在里頭進行；連wifi與共存認認證模支 連wifi和認證共功能簡述描 連wifi認 連wifi和共存時，終端用戶可以使用 連wifi認證，也可以EG一臺EG、一臺AP、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）MA需求（如下以ma1210設備為例）：一臺MA1210、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的EGMA終端------Ma1210------ EG1、WMCServer是測試的WMC2、AP工作在胖AP模式下，通過POE供電3、EG是認證設備，在EGMA1WMCServer是測試的WMC服務器2Ma1210是認證設備，在ma1210設備的web配置頁面：網(wǎng)絡-WEB連wifi認3、終端是認證終端，可以是、pad、筆記本、帶無線網(wǎng)卡的EG/*配置服務器webserviceservice-url/*關閉接口。wifidog才支持該接口nowebserviceportal-/*開 連wifiwebservicewx-auth/*設置信息webservice /*功能開啟app-auth/*配置服務器app-authad-url/*放 app-authdirect-appdirectAppapp-authdirect-url/*地圖app-authdirect-urlapp-authdirect-urlapp-authdirect-urlonlapp-authdirect-urlonlapp-authdirect-urlonlapp-authdirect-urlonlapp-authdirect-urlapp-authdirect-url/*無流量下線app-authoffline-/*功能開啟app-authcwmp/*密鑰app-authportal-key/*網(wǎng)絡類型。通常商業(yè)使用二層網(wǎng)絡*/app-authcfg-optid-mac/*開 連wifiapp-authcfg-optrdt-for-/*建議配置項app-authcfg-opttup/*開啟自動上報mac*/app-authcfg-optmac-inq/*上線后不接受流量監(jiān)測*/app-authcfg-optexclude-online */app-auth-urlrdt-type 強制關注app-auth-urlrdt-type/*pc掃碼app-auth-urlrdt-type/*設置app-authset-identify-applicationcustom-groupdirectApp _Android|MA1、在ma1210設備的web配置頁面：網(wǎng)絡-WEB認證中開 連wifi認證，并保1、創(chuàng) 連wifi的一鍵喚醒（認證portal） 商戶2、創(chuàng) 連wifi規(guī)則3、創(chuàng) 連wifi認證模板，認證模板中同時選 連wifi和方式或云認證4、創(chuàng) 連wifi門店，門店使用規(guī)則5、新增 連wifi設備（如EG、ma1210），該設備掛到 連wifi門店下，并勾選 連wifi設備，填寫設備mac地址及、對應的 商戶連wifi和共存認證1、采 連wifi認證方式可以正常認證上2、采用認證方式可以正常認證上3、采用云認證方式可以正常認證上4、pc采 連wifi方式可以正常認證上5、pc采用認證方式可以正常認證上6、pc采用云認證方式可以正常認證上：共存認 1、目前EG、bcr、MA系列設備支 連wifi的版本支持共存2、終端認證時若端一鍵喚醒頁面為模板認證成功頁面為一鍵喚醒模板、連wifi認證成功頁面是 連wifi和認證接口； 連wifi認證成功頁面是 連wifi模板中配置的同）或pc模板，認證成功頁面始終是規(guī)則中定義的pc端應用模板。設 連wifi認證逃生功測試編測試模逃生模1正2正驗證MA系列/EG/AC設 連wifi認證逃生功能正（如下以ma1210設備為例一臺MA1210、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的終端------MA/EG/AC------ 拓撲描述：（如下以ma1210設備為例1WMC(MCPServer是測試的WMC(MCP)2、Ma1210是認證設備，在ma1210設備的web配置頁面：網(wǎng)絡-WEB認證中開 連wifi認1、在ma1210設備的web配置頁面：網(wǎng)絡-WEB認證中開 連wifi認2令1）ucisetwebauth.main.wdog_portal_check_timer=xxx2）ucisetwebauth.main.portal_escape_interval=xxx秒3）ucisetwebauth.main.escape_sta_threshold=xxxEG設備配置過程：12（默認就開啟1）app-authwx-checkuser-limit2escape-time2）showapp-authwx-check (config)#web-authtemtewechat(config.tmplt.wechat)ip1填寫MCP服務器ip(config.tmplt.wechat)#keyruijie(config.tmplt.wechat)#service-url1//填寫MCP服務器，沒有填寫服務器IP(config.tmplt.wechat)nas-ip填寫設備IP(config.tmplt.wechat)#redirecthttp(config)#web-authtemtewechat(config.tmplt.wechat)#escapeinterval2online-time10Interval：為收到后，Interval時間內(nèi)沒有收到login請求則但用戶逃生，單位：(config)#web-authwechat-escapeinterval60times2times：連續(xù)times個單用戶逃生，觸發(fā)集體逃生(config)#web-authwechat-checkinterval10showweb-authuser Server異常觸發(fā)單終端逃生1、終端A打開瀏覽器，地址欄中輸入回車，有結(jié)果2、終端A任意網(wǎng)頁，有結(jié)果4、查看mcp當前，有結(jié)果 連wifi認證請求，有結(jié)果結(jié)果1：后跳轉(zhuǎn)認證portal頁面結(jié)果2：可正常，上結(jié)果3：存在設備用戶信息結(jié)果4：不存在用戶信息結(jié)果5：可正常認證上網(wǎng) Server異常觸發(fā)集體逃生1、終端A打開瀏覽器，地址欄中輸入回車，有結(jié)果2、終端A任意網(wǎng)頁，有結(jié)果3、終端B打開瀏覽器，地址欄中輸入回車，有結(jié)果4、終端B任意網(wǎng)頁，有結(jié)果5、終端C任意網(wǎng)頁，有結(jié)果6、5分鐘過后，查看設備上用戶信息，有結(jié)果7、終端C下線后再次發(fā) 連wifi請求，有結(jié)果結(jié)果1：后跳轉(zhuǎn)認證portal頁面結(jié)果2：可正常，上結(jié)果3：不存在用戶信息結(jié)果4：可正常認證上網(wǎng)1、mcp服務器：完成了認證相關配置準備1、終端A關聯(lián)，任意網(wǎng)頁跳轉(zhuǎn)認證portal頁面，點 2、登錄mcp服務器，killtomcat進程/reboot重啟mcp服務器/斷開mcp服務器網(wǎng)絡/關閉mcp（關機結(jié)果2：觸發(fā)終端A逃生成功，可直接上網(wǎng)3、修改perties配置文件模擬：或auth.weixinwifi.mcp.getjsapi=2或1、登錄mcp，進動設備管理，新 連wifi設備A，點擊保存，有結(jié)果2、查詢redis緩存中的setapinfo次數(shù)（如./redis.shwx_interface_ 連wifi設備A，點擊保存，有結(jié)果33、當達到設置AP信息接口調(diào)用次數(shù)上限，終端A再次發(fā) 連wifi認證，有結(jié)果4、5分鐘過后，終端A發(fā) 連wifi認證，有結(jié)果結(jié)果1：新增成結(jié)果結(jié)果3：修改成結(jié)果4：逃生成功，可直接上網(wǎng)結(jié)果5：可正常認證上網(wǎng)場景五、設備向mcp獲取白，mcp返回獲取白失敗，觸發(fā)集體逃生1、設備啟機，查看是否獲取到白，有結(jié)果2、終端A發(fā) 連wifi認證，有結(jié)果3、終端B發(fā) 連wifi認證，有結(jié)果結(jié)果1：未從mcp：1 Server或wmc(mcp)Server異常情況下，顧客能夠逃生正常上網(wǎng) 測試編測試模認證模一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP服WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給開啟任何一種認證方式+開啟無感知，比如輸入號免認證終端再次來店認證，打開網(wǎng)頁，比如終端再次來店認證，打開網(wǎng)頁，比如。無感知認證：結(jié)果1、三層網(wǎng)絡的無感知基于，當失效時無感知會失效2、三層網(wǎng)絡已用戶在服務器重啟后，無感知認證會失效 連4tr069，不支持對于客戶來說，如果開啟的認證，則無需多次給相同終端，節(jié)省發(fā)費用測試編測試模認證模漫游認只有一種情況允許漫游：場所B只開啟認證且認證顧客的終端已經(jīng)綁定號的情況下允許漫游，其他情況均不允許漫游一臺AC、兩臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在AC4、POE是供電設備，地址池配置在POE上AC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunk配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP服WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對應Vlan一致，才可以使AP從相應的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap隧ACAPshowcapwapstate能夠看到相應的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認證方式添加門店1、AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給添加瘦AP1、瘦AP2分別屬于機構1和機構8終端到機構2認證。漫游認證1、終端在機構2可漫游認證，無需走認證流程，關聯(lián)后網(wǎng)頁可直接進入認證成功頁面：結(jié)果1漫2、同一租戶下，不同門店間支持、免、免賬號一鍵登錄、 關注、 連wifi）這幾種認證方式的漫游，不支持 連wifi認證的漫游3、不同租戶下的門店，只支持和免認證方式的漫游，且若從A漫游到B，B只能或免認證方式，不支持混合認證（其中包含或免）方對于客戶來說，A、B場所都屬于一個客戶，則無需多次給相同終端，節(jié)省發(fā)費用測試編測試模認證模3 一臺NBR(或EG)、一臺AP、一個AP適配器用于給AP供電、一WMC服務器、一臺終端（1、WMCServer是測試的WMC服務器2、AP工作在胖AP模式下，通過AP3、NBR是認證設備，在NBRNBR端的基配置outside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddress7292nbr2000g(config-if-GigabitEthernet0/6)#ipnatoutsidenbr2000g(config-if-GigabitEthernet0/6)#end配置inside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddressnbr2000g(config-if-GigabitEthernet0/6)#ipnatinsidenbr2000g(config-if-GigabitEthernet0/6)#end配址池nbr2000g(config)#ipdhcppoolsta-poolnbr2000g(dhcp-config)#lease040nbr2000g(dhcp-config)#networknbr2000g(dhcp-config)#dns-server10nbr2000g(dhcp-config)#default-router配置NAT映nbr2000g(config)#ipaccess-liststandard1nbr2000g(config-std-nacl)#permitanynbr2000g(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/6配置NBR和MCP的TR069聯(lián)動（重點nbr2000gnbr2000g(config-cwmp)#acsurl//09是nbr2000g(config-cwmp)#acsusernameruijienbr2000g(config-cwmp)#acspasswordruijienbr2000g(config-cwmp)#cpeusernameruijienbr2000g(config-cwmp)#cpepasswordruijienbr2000g(config-cwmp)#cpeinforminterval60nbr2000g(config-cwmp)#endnbr2000gAP端的配置步驟1：配置AP為胖模式：Ruijie#configureterminalRuijie(config)#ap-modefat步驟2：配置無線用戶VlanRuijie(config)#vlan1 步驟3：配置wlan，并廣播Ruijie#configureterminalRuijie(config)#dot11wlan1 Ruijie(dot11-wlan-config)#broadcast------->廣播Ruijie(dot11-wlan-config)#MCP-NBR------>名稱為MCP-NBRRuijie(config)#interfaceGigabitEthernet0/1Ruijie(config-if)#encapsulationdot1Q1步驟5：創(chuàng)建射頻子接口，封裝無線用戶vlanRuijie(config)#interfaceDot11radio1/0.1Ruijie(config-if-Dot11radio1/0.1)#encapsulationdot1Q1Ruijie(config-if-Dot11radio1/0.1)#exit步驟6：在射頻口上調(diào)用wlan-id，使能發(fā)出無線信號Ruijie(config)#interfaceDot11radio1/0 >關聯(lián)wlan步驟7：配置interfacevlan地Ruijie(config)#interfaceBVI Ruijie(config-if)#ipaddress 添加創(chuàng)建認證方式添加AC加入WMC，聯(lián)動成功后，在WMC上下發(fā)配置給配置網(wǎng)關免賬號一鍵登錄、“認證或免認證”不能同時開啟。 同時開啟認證 終端1認證、終端2 2、步驟8同時開啟認證 3、步驟91和終端2都可認證成功，可正常上網(wǎng)：結(jié)果1、目前只有11.x的EG(NBR)支持終端關聯(lián)wifi后自動彈出2、目前只有EG(NBR)、11.x的AC支 認證。10.x的AC不支持測試編測試模認證模每天凌晨0一臺AC、一臺AP、一臺三層POE交換機、一臺WMC服務器、一臺終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認證設備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務器，這里配置的是poe設備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動（重點WS5302(config-cwmp)#acsurl//09是MCP務器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinfor