devbox
码创造者
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

锐捷WLAN对接认证服务器实现准入控制实验（CLI）_锐捷配置认证

作者：码创造者 | 2024-08-21 05:38:06

赞

踩

锐捷配置认证

本文仅用于WLAN认证学习！！！

一、拓扑图

03bf866cb75d41fba7f1f5ee1caddd3a.png

 

二、设备清单

设备型号设备名称
RG-WS6008AC1
RG-WS6008AC2
RG-S5760C-24GT8XS-XSW1
RG-AP520AP1
RG-AP520AP2
RG-SMP+AAA

 

 

 

 

 

 

 

 

三、数据规划

设备接口IP地址描述
AC1VLAN1010.1.10.11/24AC1与SW互联地址
 LoopBack011.0.0.11/32

AC1管理地址

AC2VLAN1010.1.10.22/24AC2与SW互联地址
 LoopBack022.0.0.22/32AC2管理地址
SWVLAN1010.1.10.1/24SW与AC1/AC2互联地址
 VLAN2010.1.20.1/24AP管理地址网关
 VLAN3010.1.30.1/24WLAN业务网关
 LoopBack01.0.0.1/32SW管理地址

 

 

 

 

 

 

 

 

 

 

四、无线网络配置

1. 在全网Trunk链路上做VLAN修剪。

  1. #SW1
  2. SW1(config)#vlan range 10,20,30
  3. SW1(config)#interface range GigabitEthernet 0/1-2
  4. SW1(config-if-range)# switchport mode trunk
  5. SW1(config-if-range)# switchport trunk allowed vlan only 10,20,30
  6. SW1(config)#interface range GigabitEthernet 0/11-12
  7. SW1(config-if-range)# switchport mode trunk
  8. SW1(config-if-range)# switchport trunk allowed vlan only 10,20,30
  9. SW1(config-if-range)# switchport trunk native vlan 20
  10.  
  11. #AC1
  12. AC1(config)#vlan 10
  13. AC1(config)#interface GigabitEthernet 0/1
  14. AC1(config-if-GigabitEthernet 0/1)#switchport mode trunk
  15. AC1(config-if-GigabitEthernet 0/1)#switchport trunk allowed vlan only 10
  16.  
  17. #AC2
  18. AC2(config)#vlan 10
  19. AC2(config)#interface GigabitEthernet 0/1
  20. AC2(config-if-GigabitEthernet 0/1)#switchport mode trunk
  21. AC2(config-if-GigabitEthernet 0/1)#switchport trunk allowed vlan only 10

2. 根据数据规划表配置设备IP地址信息。

  1. #SW1
  2. interface Loopback 0
  3.  ip address 1.0.0.1 255.255.255.255
  4. !
  5. interface VLAN 10
  6.  ip address 10.1.10.1 255.255.255.0
  7. !
  8. interface VLAN 20
  9.  ip address 10.1.20.1 255.255.255.0
  10. !
  11. interface VLAN 30
  12.  ip address 10.1.30.1 255.255.255.0
  13. !
  14. interface VLAN 40
  15.  ip address 192.168.1.254 255.255.255.0
  16.  
  17. #AC1
  18. !
  19. interface Loopback 0
  20.  ip address 11.0.0.11 255.255.255.255
  21. !
  22. interface VLAN 10
  23.  ip address 10.1.10.11 255.255.255.0
  24.  
  25. #AC2
  26. !
  27. interface Loopback 0
  28.  ip address 22.0.0.22 255.255.255.255
  29. !
  30. interface VLAN 10
  31.  ip address 10.1.10.22 255.255.255.0
  32.

3. 使用SW作为无线用户和无线AP的DHCP服务器。

  1. #SW1
  2. SW1(config)#service dhcp
  3. SW1(config)#ip dhcp pool ap
  4. SW1(dhcp-config)#network 10.1.20.0 255.255.255.0
  5. SW1(dhcp-config)#default-router 10.1.20.1
  6. SW1(dhcp-config)#option 138 ip 11.0.0.11 22.0.0.22
  7. SW1(config)#ip dhcp pool wlan
  8. SW1(dhcp-config)#network 10.1.30.0 255.255.255.0
  9. SW1(dhcp-config)#default-router 10.1.30.1

验证：

2bc8556be5594936b2ff0f365bcac789.png

4. AC1/AC2/SW之间配置静态路由，保证SMP+与设备管理地址之间可以正常通信。

  1. #SW1
  2. SW1(config)#ip route 11.0.0.11 255.255.255.255 10.1.10.11
  3. SW1(config)#ip route 22.0.0.22 255.255.255.255 10.1.10.22
  4.  
  5. #AC1
  6. AC1(config)#ip route 0.0.0.0 0.0.0.0 10.1.10.1
  7.  
  8. #AC2
  9. AC2(config)#ip route 0.0.0.0 0.0.0.0 10.1.10.1

5. 创建内网SSID为Ruijie-8021X，WLAN ID为1，AP-Group为Ruijie，STA1关联SSID后可获取VLAN30地址，开启802.1X认证。

6. 创建内网SSID为Ruijie-WEB，WLAN ID为2，AP-Group为Ruijie，STA2关联SSID后可获取VLAN30地址，开启WEB认证。

  1. #AC1
  2. AC1(config)#ac-controller
  3. AC1(config-ac)#capwap ctrl-ip 11.0.0.11
  4. AC1(config)#wlan-config 1 Ruijie-802.1x
  5. AC1(config)#wlan-config 2 Ruijie-WEB
  6. AC1(config)#ap-group Ruijie
  7. AC1(config-group)#interface-mapping 1 30
  8. AC1(config-group)#interface-mapping 2 30
  9.  
  10. AC1(config)#ap-config 0074.9ce8.fe08
  11. AC1(config-ap)#ap-name AP1
  12. AC1(config-ap)#ap-group Ruijie
  13.  
  14. AC1(config)#wlansec 1
  15. AC1(config-wlansec)#security rsn enable
  16. AC1(config-wlansec)#security rsn ciphers aes enable
  17. AC1(config-wlansec)#security rsn akm 802.1x enable
  18. AC1(config)#wlansec 2
  19. AC1(config-wlansec)#security wpa enable
  20. AC1(config-wlansec)#security wpa ciphers aes enable
  21. AC1(config-wlansec)#security wpa akm psk enable
  22. AC1(config-wlansec)#security wpa akm psk set-key ascii Ruijie12@#$
  23.  
  24. #AC2
  25. AC2(config)#ac-controller 
  26. AC2(config-ac)#capwap ctrl-ip 22.0.0.22
  27. AC2(config)#wlan-config 1 Ruijie-802.1x
  28. AC2(config)#wlan-config 2 Ruijie-WEB
  29. AC2(config)#ap-group Ruijie
  30. AC2(config-group)#interface-mapping 1 30
  31. AC2(config-group)#interface-mapping 2 30
  32.  
  33. AC2(config)#ap-config 0074.9ce8.f690
  34. AC2(config-ap)#ap-name AP2
  35. AC2(config-ap)#ap-group Ruijie
  36.  
  37. AC2(config)#wlansec 1
  38. AC2(config-wlansec)#security rsn enable
  39. AC2(config-wlansec)#security rsn ciphers aes enable
  40. AC2(config-wlansec)#security rsn akm 802.1x enable
  41. AC2(config)#wlansec 2
  42. AC2(config-wlansec)#security wpa enable
  43. AC2(config-wlansec)#security wpa ciphers aes enable
  44. AC2(config-wlansec)#security wpa akm psk enable
  45. AC2(config-wlansec)#security wpa akm psk set-key ascii Ruijie12@#$

验证：

 1b278f9ee46441cca373ca62092d50eb.png

1c81d57ddf654b85894d3334906e23d7.png

7cac739545954e0896eef32b28b8bf20.png

f4be08fff8c04c0d9a4b76fc84acc1dd.png

7. AC1为主用，AC2为备用。AP与AC1、AC2均建立隧道，当AP与AC1失去连接时能无缝切换至AC2并提供服务。无线网络使用本地转发模式。

  1. #AC1
  2. AC1(config)#wlan hot-backup 22.0.0.22
  3. AC1(config-hotbackup)#work-mode quick-switch
  4. AC1(config-hotbackup)#local-ip 11.0.0.11
  5. AC1(config-hotbackup)#context 1
  6. AC1(config-hotbackup-ctx)#ap-group Ruijie 
  7. AC1(config-hotbackup-ctx)#priority level 7
  8. AC1(config-hotbackup)#wlan hot-backup enable
  9.  
  10. #AC2
  11. AC2(config)#wlan hot-backup 11.0.0.11
  12. AC2(config-hotbackup)#work-mode quick-switch
  13. AC2(config-hotbackup)#local-ip 22.0.0.22
  14. AC2(config-hotbackup)#context 1
  15. AC2(config-hotbackup-ctx)#ap-group Ruijie
  16. AC2(config-hotbackup-ctx)#priority level 1
  17. AC2(config-hotbackup)#wlan hot-backup enable

验证：

 52cc9733207447b7b8fbddf5ad5a2130.png

2194a278995e4d20a9b96f88bf30a0e4.png

a756849df78f44c6b9cee790cf21abf9.png

62b60939d45b4b9aa3ff4535fc9f7fb7.png

8. AC1、AC2、SW上配置与认证服务器对接的配置

  1. 802.1X
  2. #SW1
  3. SW1(config)#aaa new-model
  4. SW1(config)#aaa accounting update
  5. SW1(config)#aaa authentication dot1x default group radius
  6. SW1(config)#aaa accounting network default start-stop group radius 
  7. SW1(config)#radius-server host 192.168.1.100 key ruijie
  8. SW1(config)#ip radius source-interface loopback 0
  9. SW1(config)#dot1x authentication default
  10. SW1(config)#dot1x accounting default
  11. SW1(config)#enable service snmp-agent
  12. SW1(config)#snmp-server enable traps
  13. SW1(config)#snmp-server enable version v2c
  14. SW1(config)#snmp-server community ruijie@123 rw
  15.  
  16. #AC1
  17. AC1(config)#aaa new-model
  18. AC1(config)#aaa accounting update
  19. AC1(config)#aaa authentication dot1x default group radius
  20. AC1(config)#aaa accounting network default start-stop group radius 
  21. AC1(config)#radius-server host 192.168.1.100 key ruijie
  22. AC1(config)#ip radius source-interface loopback 0
  23. AC1(config)#dot1x authentication default
  24. AC1(config)#dot1x accounting default
  25. AC1(config)#snmp-server community ruijie@123 rw
  26.  
  27. #AC2
  28. AC2(config)#aaa new-model
  29. AC2(config)#aaa accounting update
  30. AC2(config)#aaa authentication dot1x default group radius
  31. AC2(config)#aaa accounting network default start-stop group radius 
  32. AC2(config)#radius-server host 192.168.1.100 key ruijie
  33. AC2(config)#ip radius source-interface loopback 0
  34. AC2(config)#dot1x authentication default
  35. AC2(config)#dot1x accounting default
  36. AC2(config)#snmp-server community ruijie@123 rw
  37.  
  38. Protal
  39. #AC1
  40. AC1(config)#aaa authentication web-auth default group radius
  41. AC1(config)#ip portal source-interface loopback 0
  42. AC1(config)#web-auth template eportalv2
  43. AC1(config.tmplt.eportalv2)#ip 192.168.1.100
  44. AC1(config.tmplt.eportalv2)#url http://192.168.1.100/portal/entry
  45. AC1(config.tmplt.eportalv2)#exit
  46. AC1(config)#web-auth portal key ruijie
  47. AC1(config)#http redirect direct-arp 10.1.30.1
  48. AC1(config)#wlansec 1
  49. AC1(config-wlansec)#web-auth portal eportalv2
  50. AC1(config-wlansec)#webauth
  51.  
  52. #AC2
  53. AC2(config)#aaa authentication web-auth default group radius
  54. AC2(config)#ip portal source-interface loopback 0
  55. AC2(config)#web-auth template eportalv2
  56. AC2(config.tmplt.eportalv2)#ip 192.168.1.100
  57. AC2(config.tmplt.eportalv2)#url http://192.168.1.100/portal/entry
  58. AC2(config.tmplt.eportalv2)#exit
  59. AC2(config)#web-auth portal key ruijie
  60. AC2(config)#http redirect direct-arp 10.1.30.1
  61. AC2(config)#wlansec 1
  62. AC2(config-wlansec)#web-auth portal eportalv2
  63. AC2(config-wlansec)#webauth

9. SMP+创建8021X、WEB用户用于802.1X、WEB认证。

802.1x配置

（1）输入SMP+管理地址，输入用户名和密码进行登录

bf6f9434008a4d88af8e9b5f4632361c.png

0aa5232f5b3e463da30ca19f77b2f175.png

（2）点击设备管理---专家功能---设备模版管理---添加--输入模版名称以及用途--配置基本信息

95b1a2ef7993429fb8ff07a552012f15.png

93640234953142b98303dc4127767c2c.png

（3）配置模版功能

e66b710acf9845e7afbbddd3b35ae765.png

6507dba6d54246928c7e42823934fbf3.png

（4）配置协议参数

04a4a140f7bc47268fb8ed8de6708ed1.png

（5）点击设备管理添加设备，选择设备模版

3f2fd38199f54b638ecc775c484087a5.png

80432cb65d854ed28668a763b5fe7a9d.png

908170efcf0c4dc991348c8b8134026e.png

cddb98240ba2466f9a0ab35d59700f31.png

eb021bb4bccc4c34b084adefb28fb63f.png

dc20b94ed14a4514956fa242d680e016.png

（6）创建认证用户

07c315fe2c1b47d780aac09a92cb58d1.png

15401749a635413bbb6f9751b6fae8a2.png

（7）创建认证策略

f38c296c9fd142e2a74c2854d6f92762.png

6011f89f3e534822bfd643677b5a8a1f.png

验证：

STA1连接SSID Ruijie-8021X

9570db9d2672484fad7218edb6221196.png

cf154de8bda74c5c966d3045d304b82f.png

37b4a7d40ddf43c8a20cebf48fb3553c.png

平台查看在线用户

aa7a26dceee34d80a741fecc03d366b5.png

AC查看在线用户

45e20193482c4b0aa1fd6f0828a11378.png

 

Portal认证配置

（1）SMP eportal添加AC

47015e71f18a4d609478339d5be1d052.png

a7007d61266e4c74beb24d421e92b4f1.png

c622a4e2cf594540b332eac6dc14f9fd.png

f7436db9a5fe49a18aab7587dd14769a.png

（2）配置认证策略

0b4a5842a69d4b7d9c75c23f5af1df5b.png

（3）配置准入策略，添加认证条件，并开启准入策略

6479965a2fe445debcb5f4dd88e594ce.png

af629f3ccd4148d584df95526fb5788b.png

06528b98ba3646b2b7c58f94e4063e12.png

（4）STA2连接SSID Ruijie-WEB

2fd189e8d4404abd8bd6acb8be5f151b.png

3b1516f280c647399b37e7b430ac46d2.png

（5）连接SSID成功后，浏览器输入1.2.3.4，自动跳转至认证界面

91bbe0c4870040908bbecee2176ea85f.png

（6）输入用户名和密码完成认证

776491eff289437d9cd74cbb26c4ae2c.png

验证：

AC上查看web认证在线用户

9b72e56b13c24d00a04f281179ec8f3a.png

 

 

 

 

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/码创造者/article/detail/1010322
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号