目录
资源要求:........................................................................................................................................ 2
网络拓扑 ............................................................................................................................................ 2
步骤一、宁盾配置:........................................................................................................................ 3
步骤二、cisco wlc 配置 .....................................................................................................................4
步骤三、配置无线热点名称为:cisco............................................................................................4
步骤四、配置二层认证方式 ............................................................................................................4
步骤五、配置 ACL............................................................................................................................. 4
步骤六、添加 RADIUS Authentication Server ..................................................................................5
步骤七、添加 RADIUS Accounting Servers.......................................................................................6
步骤八、调用 AAA server ................................................................................................................. 7
步骤九、配置 ssid 的高级选项........................................................................................................7
宁盾 WIFI 与思科
WLC 实现二次无感之认证
资源要求:
设备
型号
版本
宁盾 wifi
CISCO WLC
CISCO AP
AIR-CAT2504
AIR 1131AG
7.6.120.0
IP
192.168.221.100
10.123.123.250
网络拓扑
步骤一、宁盾配置:
注:SSID 名称请与无线信号放出来的一样
步骤二、cisco wlc 配置
步骤三、配置无线热点名称为:cisco
步骤四、配置二层认证方式
步骤五、配置 ACL
新建名为:web-mac-test 的访问控制列表
编辑 ACL web-mac-test
步骤六、添加 RADIUS Authentication Server
配置 RADIUS Authentication Server
步骤七、添加 RADIUS Accounting Servers
配置 RADIUS Accounting Servers
步骤八、调用 AAA server
步骤九、配置 ssid 的高级选项
注:
智能终端在登录完成后,宁盾 WFIF 会向终端发送一个 disconnect 请求,让 wlc 把
该终端提下线,然后智能终端再从新连接该 SSID,并实现终端的二次无感认证(二次 MAC
地址认证)。笔记本需要手动断开,再从新连接该 ssid,才能实现二次无感之认证。