S5500EI配合iMC进行portal认证的典型配置

H3C MSR20与iMC配合实现Portal认证的

一、组网需求：

MSR2011串联在汇聚层交换机上，对下联交换机上的终端用户启用Portalled显示屏制作认证。此组网方式与802.1x认证不同，对接入层交换机型号没有限制，从而大大降低了用户的部署成本。

二、组网图：

iMC(192.168.100.177)-----(192.168.100.1)S5500EI(10.10.10.1)-------------PC(10.10.10.55)

造纸网iMC版本：V5.0-E0101

S5500EI版本：Version 5.20, Release 2202

柴油车尾气处理iNode版本：V5.0-E0101

三、配置步骤：

适用设备和版本：iMC所有版本、S5500EI V 5.20, R2202及以后所有版本。

1. 配置S5500-EI

1) 全局模式下配置Portal服务器相关信息

portal server imc ip 192.168.100.177 key imc url 192.168.100.177:8080/portal

2) 在连接用户的VLAN虚接口下使能Portal二层认证

制吴茱萸

interface Vlan-interface40

ip address 10.10.10.1 255.255.255.0

portal server imc method direct

4) 配置Radius认证方案

折80

radius scheme portal

server-type extended

primary authentication 192.168.100.177

primary accounting 192.168.100.177

key authentication h3c

key accounting h3c

压延加工user-name-format without-domain

nas-ip 192.168.100.1

本文发布于:2024-09-21 16:38:20，感谢您对本站的认可！

标签：配置认证层交换机组网用户

留言与评论（共有 0 条评论）