1、 4/4AC認(rèn)證集中轉(zhuǎn)發(fā)配置手冊(cè) AC認(rèn)證集中轉(zhuǎn)發(fā)配置手冊(cè) 前言：AC認(rèn)證集中轉(zhuǎn)發(fā)模式，也就是說(shuō)無(wú)線用戶(hù)的業(yè)務(wù)通過(guò)AC轉(zhuǎn)發(fā)，同時(shí)AC做認(rèn)證客戶(hù)端，和認(rèn)證服務(wù)器通信。那么該模式下又分二層組網(wǎng)、三層組網(wǎng)、NAT組網(wǎng)。 1、集中轉(zhuǎn)發(fā)AC認(rèn)證二層組網(wǎng) 1.1、典型組網(wǎng)結(jié)構(gòu)圖 1.2、根據(jù)上述網(wǎng)絡(luò)拓?fù)鋱D，對(duì)應(yīng)AC的配置信息如下：AC界面的話(huà)會(huì)有配置向?qū)畔ⅲ缦拢?操作1:AC端口配置 下行口（下聯(lián)AP端口類(lèi)型配置） 上行口（業(yè)務(wù)wan口類(lèi)型配置） 操作2：VLAN配置 操作3：AC端口IP配置（AC端口的首地址配置，配置后AC會(huì)自動(dòng)重啟，請(qǐng)注意）。 AC端口添加其他地址配置： 操作4：DHCP地址配置

2、（注意：AP的地址池網(wǎng)關(guān)必須是fitlan端口地址，STA的地址池網(wǎng)關(guān)必須是l2wan端口地址） 操作5：創(chuàng)建AP信息 創(chuàng)建AP信息資源前，確定AP的設(shè)備類(lèi)型，可以在未注冊(cè)AP信息里查看， 確認(rèn)完AP的設(shè)備類(lèi)型后，在去創(chuàng)建AP資源信息，選擇對(duì)應(yīng)的設(shè)備類(lèi)型，AC發(fā)現(xiàn)方式選默認(rèn)就行。 操作6：WLAN服務(wù)配置 操作7：認(rèn)證配置 免認(rèn)證開(kāi)關(guān)啟用 AAA服務(wù)器配置，NAS-IP為ACL3WAN口IP地址（AAA服務(wù)器信息，根據(jù)實(shí)際情況填寫(xiě)） PORTAL服務(wù)器配置（portal服務(wù)器根據(jù)實(shí)際情況填寫(xiě)） 2、集中轉(zhuǎn)發(fā)AC認(rèn)證三層組網(wǎng) 2.1、三層組網(wǎng)，AP地址由三層交換機(jī)來(lái)分配。三層交換機(jī)開(kāi)啟optio

3、n43功能，option43字段寫(xiě)ACfitlan的地址。拓?fù)鋱D如下： 2.2、根據(jù)上述拓?fù)鋱D，對(duì)應(yīng)AC的配置信息如下： AC端口、IP、VLAN、認(rèn)證配置、用戶(hù)DHCP地址池配置如上二層組網(wǎng)截圖，AP地址池關(guān)閉就行。 2.3、三層組網(wǎng)，AP地址由來(lái)分配。三層交換機(jī)下聯(lián)端口做DHCPreleay功能，指向AC的fitlan端口IP地址。拓?fù)鋱D如下： 2.4、根據(jù)上述拓?fù)鋱D，對(duì)應(yīng)AC的配置信息如下： AC端口、IP、VLAN、認(rèn)證配置、用戶(hù)DHCP地址池配置如上二層組網(wǎng)截圖，開(kāi)啟AP的DHCP 地址池，并在地址池上開(kāi)啟option43功能。 當(dāng)三層組網(wǎng)AC側(cè)有兩個(gè)出口的話(huà)，需要添加靜態(tài)路由，由f

4、itlan端口指回AP側(cè)，否則AP 側(cè)收不到AC回的數(shù)據(jù)報(bào)文。 3、集中轉(zhuǎn)發(fā)AC認(rèn)證NAT組網(wǎng)，AC側(cè)開(kāi)啟兩個(gè)端口，兩個(gè)端口都是公網(wǎng)地址。 3.1、典型組網(wǎng)結(jié)構(gòu)圖： 3.2、AC配置信息： AC端口、IP、VLAN、認(rèn)證配置、用戶(hù)DHCP地址池配置如上二層組網(wǎng)截圖，關(guān)閉AP級(jí)DHCP 地址池。當(dāng)nat設(shè)備不支持option43和option15的時(shí)候，需要手動(dòng)在AP側(cè)配置DNS發(fā)現(xiàn)方式，如下： # aptool setdistype 2 192.168.1.254（AC FITLAN口IP） argv0:aptool argv1:setdistype argv2:2 argv3:192.168

5、.1.254 set dis type to:2 set ac url to:192.168.1.254 reading /dev/mtd2 to /tmp/agent-data.dat . read flash ok writing /tmp/agent-data.dat to /dev/mtd2 . regcount (0) meminfo.erasesize:65536 erase.start:0 erase.length:65536 count:1 Performing Flash Erase at offset 0 x0 size 0 x10000, count(1) Done re

6、gcount (0) meminfo.erasesize:65536 erase.start:65536 erase.length:65536 count:1 Performing Flash Erase at offset 0 x10000 size 0 x10000, count(1) Done regcount (0) meminfo.erasesize:65536 erase.start:131072 erase.length:65536 count:1 Performing Flash Erase at offset 0 x20000 size 0 x10000, count(1)

7、AP重啟后，查看 # aptool getdistype argv0:aptool argv1:getdistype reading /dev/mtd2 to /tmp/agent-data.dat . read flash ok dis type:2 dns ac url:192.168.1.254 # 同時(shí)AC側(cè)也要配置AP的capwap方式為DNS，否則AP上線重啟后會(huì)自動(dòng)和AC同步變回自動(dòng)發(fā)現(xiàn)方式。 同時(shí)AC側(cè)添加靜態(tài)路由如下： 4、集中轉(zhuǎn)發(fā)AC認(rèn)證NAT組網(wǎng)，AC側(cè)開(kāi)啟兩個(gè)端口，但只要一個(gè)端口是公網(wǎng)地址。 4.1、典型組網(wǎng)結(jié)構(gòu)圖： 4.2、AC配置信息： AC端口、IP、VLAN、認(rèn)

8、證配置、用戶(hù)DHCP地址池配置如上二層組網(wǎng)截圖，關(guān)閉AP級(jí)DHCP 地址池。當(dāng)nat設(shè)備不支持option43和option15的時(shí)候，需要手動(dòng)在AP側(cè)配置DNS發(fā)現(xiàn)方式，如下： # aptool setdistype 2 192.168.1.254（AC FITLAN口IP） argv0:aptool argv1:setdistype argv2:2 argv3:192.168.1.254 set dis type to:2 set ac url to:192.168.1.254 reading /dev/mtd2 to /tmp/agent-data.dat . read flash ok

9、 writing /tmp/agent-data.dat to /dev/mtd2 . regcount (0) meminfo.erasesize:65536 erase.start:0 erase.length:65536 count:1 Performing Flash Erase at offset 0 x0 size 0 x10000, count(1) Done regcount (0) meminfo.erasesize:65536 erase.start:65536 erase.length:65536 count:1 Performing Flash Erase at offset 0 x10000 size 0 x10000, count(1) Done regcount (0) meminfo.erasesize:65536 erase.start:131072 erase.length:65536 count:1 Performing Flash Erase at offset 0 x20000 size 0 x10000, count(1) AP重啟后，查看 # aptool getdistype argv0:aptool argv1:get