《WLAN業(yè)務(wù)配置》課件

JUNIPERE系列寬帶接入路由器培訓(xùn)WLAN業(yè)務(wù)配置WLAN業(yè)務(wù)簡介WLAN業(yè)務(wù)配置常用WLAN查看命令WLAN業(yè)務(wù)簡介WLAN漫游業(yè)務(wù)作為近期市場業(yè)務(wù)熱點(diǎn)，在業(yè)務(wù)開放中主要涉及到Portal頁面推送、用戶和業(yè)務(wù)認(rèn)證，而對于網(wǎng)絡(luò)方面的要求主要是對于BRAS能夠與其他Portal平臺配置實現(xiàn)Portal功能。目前WLAN的用戶采用DHCP結(jié)合WEB認(rèn)證的接入方式，已能夠以同一個寬帶帳號實現(xiàn)WLAN漫游。Redirector服務(wù)器集群主用SDX

備用SDX主用REDIRECTOR備用REDIRECTOR強(qiáng)制門戶頁面服務(wù)器InternetDHCPRemoteCOABAApiWLAN拓?fù)鋱DWLAN上網(wǎng)基本流程在熱點(diǎn)位置布置wlanAP接入設(shè)備，用戶筆記本等移動設(shè)備連接上系統(tǒng)；通過IP城域網(wǎng)接入Bras設(shè)備獲得用戶連接，Bras設(shè)備內(nèi)嵌DHCP服務(wù)完成地址分配（分配真實IP）；用戶發(fā)起HTTP請求，Bras設(shè)備重定向到Portal服務(wù)器；Portal服務(wù)器根據(jù)IP地址向?qū)?yīng)的SDX等動態(tài)策略服務(wù)平臺詢問熱點(diǎn)位置；Portal服務(wù)器將熱點(diǎn)對應(yīng)的個性化信息生成個性化頁面，推送到用戶界面；用戶在Portal服務(wù)器推出的頁面上輸入用戶名、密碼、驗證碼，申請驗證；Portal服務(wù)器把登錄信息傳遞到對應(yīng)的SDX動態(tài)策略服務(wù)平臺；SDX將信息發(fā)送到Radius；Radius根據(jù)用戶帳號、用戶熱點(diǎn)、上網(wǎng)位置及加密方式（PAP或CHAP）完成用戶的認(rèn)證。登錄結(jié)果傳遞的Portal。客戶完成認(rèn)證后上網(wǎng)。DHCPWLANERXSAERADIUSRedirectorDHCPserverInternet發(fā)起dhcpdiscover加載用戶基本缺省屬性(速率限制)激活強(qiáng)制門戶服務(wù)，加載next-hop策略發(fā)起HTTP請求HTTP請求被next-hop到重定向器給用戶回應(yīng)HTTP重定向，通知用戶訪問Portal服務(wù)器用戶訪問Portal服務(wù)器SAE通知ERX去除next-hop策略用戶后續(xù)的HTTP請求HTTP請求被正常轉(zhuǎn)發(fā)時間Portal彈出portal頁面,將用戶導(dǎo)向到Portal服務(wù)器為用戶定制及取消Service服務(wù)AAARelaytoDHCPserverAssignipaddresstouseripaddressLocationinformation..輸入用戶名/口令用戶名/口令用戶名/口令驗證通過驗證通過提示用戶驗證通過，可以上網(wǎng)計費(fèi)信息根據(jù)IP地址查詢出位置信息disconnect計費(fèi)信息WLAN用戶上網(wǎng)流程圖WLAN業(yè)務(wù)簡介WLAN業(yè)務(wù)配置常用WLAN查看命令創(chuàng)建WLAN配置文件aaaprofileAAAoWLAN nas-port-typeethernetwireless-80211profilewlanpppoe ipunnumberedloopback0 pppauthenticationpap pppaaa-profileAAAoWLAN配置與SDX策略服務(wù)器交互ssccenablecops-pr //啟用SDX服務(wù)器 sscctransportRouter"VR_WLAN" ssccsourceAddress10

//SDXIP，3288為SDX默認(rèn)值 ssccprimaryaddress2port3288 ssccsecondaryaddress5port3288配置DHCP功能servicedhcp-localequal-access//設(shè)置本地為DHCP服務(wù)器并且為對等訪問模式（此為默認(rèn)模式）。這配置是為了與SDX交互，區(qū)別于standlone模式ipdhcp-localpool"WY-WLAN-POOL“

//Wlan用戶地址池 network

//wlan用戶缺省網(wǎng)關(guān)，地址池的第一個地址 dns-server67 default-router

//設(shè)置IP地址租期為0天0小時2分鐘 lease002

ipdhcp-localexcluded-address //不希望被分配的IP配置與重定向服務(wù)器間的GRE隧道interfacetunnelgre:toSSG550M-1-70transport-virtual-routerVR_WLAN tunnelsource10 //建議使用VR_WLAN的loopback1 tunneldestination0

//SSG550M地址 tunnelmtu1400 ipaddress452 //隧道本端地址，不會發(fā)布到公網(wǎng)iproute553

//隧道對端地址配置WLAN的業(yè)務(wù)接口interfacegigabitEthernet12/0/1.13200110 svlanid1320110

//通過DHCP獲得地址 ipauto-configureip-subscriberexclude-primary ipunnumberedloopback1

//允許用戶不通過Web認(rèn)證，而是通過PPPoE撥號上來 pppoe pppoeauto-configure pppoeprofileanywlanpppoeWLAN業(yè)務(wù)簡介WLAN業(yè)務(wù)配置常用WLAN查看命令檢查與策略服務(wù)器的連接狀態(tài)showssccinfoTheSSCClientisconnectedto:66:3288TheSSCClientconfiguredserversare:Primary:66:3288Secondary:69:3288Tertiary::0LocalSource:loopback0,LocalSourceAddress:81Theconfiguredtransportrouteris:wlanTheconfiguredretrytimeris(seconds):90

Theconnectionstateis:Open檢查接口下的策略showipinterfaceip58

(接口上應(yīng)該要有sscc分發(fā)下來的策略)…

IPpolicyinputP67-8

classifier-groupC67-20entry1

46packets,16284bytes

forward

classifier-groupC67-22entry1

17packets,1607bytes

forward

classifier-groupC67-21entry1

0packets,0bytes

forward

classifier-groupC67-23entry1

27packets,4417bytes

next-hop

(重定向地址,ping下看看通否)

classifier-groupC67-1entry1

177packets,15352bytes

filter

IPpolicyoutputP67-9

classifier-groupC67-24entry1

84packets,51647bytes

forward

classifier-groupC67-25entry1

163packets,110386bytes

forward…查看dhcp地址池配置shipdhcp-localpool

PoolName-WLAN1PoolId-2DomainName-Network-Mask-NETBIOSNodeType-0Lease-Days:0Hours:0Minutes:2Seconds:0GracePeriod-Days:0Hours:0Minutes:0Seconds:0GraceperiodforreleasedleasesdisabledDNSServers

98NETBIOSNameServersDefaultRouters

ServerAddress-LinkedPool-Highutilizationthreshold-85%Abatedutilizationthreshold-75%Currentutilization-1%Utilizationtrapdisabled.Sharedpoolallocations-0查看dhcp的綁定信息shipdhcp-localbinding

DhcpLocalBindings

-------------------

Address

Hardware

Lease

Interface

State-------------

-----------------

-----

-----------------------------------------

-----9

00-15-af-81-09-1d

120

gigabitEthernet14/0/1.32083201:3208-3201

bound44

00-16-ce-0c-a1-27

120

gigabitEthernet14/0/1.32013201:3201-3201

bound58

00-1e-4c-5a-83-32

120

gigabitEthernet14/0/1.32033201:3203-3201

bound謝謝！贈送精美圖標(biāo)1、字體安裝與設(shè)置如果您對PPT模板中的字體風(fēng)格不滿意，可進(jìn)行批量替換，一次性更改各頁面字體。在“開始”選項卡中，點(diǎn)擊“替換”按鈕右側(cè)箭頭，選擇“替換字體”。（如下圖）在圖“替換”下拉列表中選擇要更改字體。（如下圖）在“替換為”下拉列表中選擇替換字體。點(diǎn)擊“替換”按鈕，完成。202、替換模板中的圖片模板中的圖片展示頁面，您可以根據(jù)需要替換這些圖片，下面介紹兩種替換方法。方法一：更改圖片選中模版中的圖片（有些圖片與其他對象進(jìn)