《wlan业务配置》ppt课件

《《wlan业务配置》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、JUNIPERE系列宽带接入路由器培训WLAN业务配置WLAN业务简介WLAN业务配置常用WLAN查看命令WLAN业务简介WLAN漫游业务作为近期市场业务热点，在业务开放中主要涉及到Portal页面推送、用户和业务认证，而对于网络方面的要求主要是对于BRAS能够与其他Portal平台配置实现Portal功能。目前WLAN的用户采用DHCP结合WEB认证的接入方式，已能够以同一个宽带帐号实现WLAN漫游。Redirector服务器集群主用SDX备用SDX主用REDIRECTOR备用REDIRECTOR强制门户页面服务器Inter

2、netDHCPRemoteCOABAApiWLAN拓扑图WLAN上网基本流程在热点位置布置wlanAP接入设备，用户笔记本等移动设备连接上系统；通过IP城域网接入Bras设备获得用户连接，Bras设备内嵌DHCP服务完成地址分配（分配真实IP）；用户发起HTTP请求，Bras设备重定向到Portal服务器；Portal服务器根据IP地址向对应的SDX等动态策略服务平台询问热点位置；Portal服务器将热点对应的个性化信息生成个性化页面，推送到用户界面；用户在Portal服务器推出的页面上输入用户名、密码、验证码，申请验证；Po

3、rtal服务器把登录信息传递到对应的SDX动态策略服务平台；SDX将信息发送到Radius；Radius根据用户帐号、用户热点、上网位置及加密方式（PAP或CHAP）完成用户的认证。登录结果传递的Portal。客户完成认证后上网。DHCPWLANERXSAERADIUSRedirectorDHCPserverInternet发起dhcpdiscover加载用户基本缺省属性(速率限制)激活强制门户服务，加载next-hop策略发起HTTP请求HTTP请求被next-hop到重定向器给用户回应HTTP重定向，通知用户访问Porta

4、l服务器用户访问Portal服务器SAE通知ERX去除next-hop策略用户后续的HTTP请求HTTP请求被正常转发时间Portal弹出portal页面,将用户导向到Portal服务器为用户定制及取消Service服务AAARelaytoDHCPserverAssignipaddresstouseripaddressLocationinformation..输入用户名/口令用户名/口令用户名/口令验证通过验证通过提示用户验证通过，可以上网计费信息根据IP地址查询出位置信息disconnect计费信息WLAN用户上网流程图WL

5、AN业务简介WLAN业务配置常用WLAN查看命令创建WLAN配置文件aaaprofileAAAoWLANnas-port-typeethernetwireless-80211profilewlanpppoeipunnumberedloopback0pppauthenticationpappppaaa-profileAAAoWLAN配置与SDX策略服务器交互ssccenablecops-pr//启用SDX服务器sscctransportRouter"VR_WLAN"ssccsourceAddress220.191.154.210

6、//SDXIP，3288为SDX默认值ssccprimaryaddress220.191.135.82port3288ssccsecondaryaddress220.191.135.75port3288配置DHCP功能servicedhcp-localequal-access//设置本地为DHCP服务器并且为对等访问模式（此为默认模式）。这配置是为了与SDX交互，区别于standlone模式ipdhcp-localpool"WY-WLAN-POOL“//Wlan用户地址池network61.175.160.0255.255.2

7、55.0//wlan用户缺省网关，地址池的第一个地址dns-server202.101.172.46202.101.172.47default-router61.175.160.1//设置IP地址租期为0天0小时2分钟lease002ipdhcp-localexcluded-address61.175.160.1//不希望被分配的IP配置与重定向服务器间的GRE隧道interfacetunnelgre:toSSG550M-1-70transport-virtual-routerVR_WLANtunnelsource220.19

8、1.154.210//建议使用VR_WLAN的loopback1tunneldestination220.191.135.70//SSG550M地址tunnelmtu1400ipaddress2.2.1.34255.255.255.252//隧道本端地址，不会发布到公网ipr