六月丁香激情综合成人-六月丁香久久-六月丁香啪啪-六月丁香深爱六月综合激情-亚洲第一页在线观看-亚洲第一页在线视频

聯(lián)系我們 | 更多分站 歡迎來到北京東方永信科技有限公司

專業(yè)網絡產品渠道分銷服務商Ruckus優(yōu)科,安移通Aruba,信銳X-link,華為,H3C

全國咨詢熱線:
您的位置: 首頁>>解決方案

華為無線802.1X企業(yè)級認證配置案例

作者: 瀏覽量:28568 來源: 時間:2022-04-18 16:22:38

信息摘要:

用戶接入WLAN網絡,使用802.1X客戶端進行認證,輸入正確的用戶名和密碼后可以無線上網。且在覆蓋區(qū)域內移動發(fā)生漫游時,不影響用戶的業(yè)務使用。

業(yè)務需求

用戶接入華為無線WLAN網絡,使用802.1X客戶端進行認證,輸入正確的用戶名和密碼后可以無線上網。且在覆蓋區(qū)域內移動發(fā)生漫游時,不影響用戶的業(yè)務使用。

微信截圖_20220418162435.png

組網需求

AC組網方式:旁掛二層組網。

DHCP部署方式:AC作為DHCP服務器為AP分配IP地址,SwitchB作為DHCP服務器為STA分配IP地址。

業(yè)務數(shù)據轉發(fā)方式:直接轉發(fā)。

WLAN認證方式:WPA-WPA2+802.1X+AES。

配置思路

1.配置AP、AC和周邊網絡設備之間實現(xiàn)網絡互通。

2.使用配置向導,配置AC系統(tǒng)參數(shù)。

3.使用配置向導,配置AP在AC上線。

4.使用配置向導在AC上配置WLAN相關業(yè)務。在配置安全策略時,選擇802.1X和RADIUS認證,設置RADIUS服務器參數(shù)。

5.配置第三方服務器。

配置注意事項

?純組播報文由于協(xié)議要求在無線空口沒有ACK機制保障,且無線空口鏈路不穩(wěn)定,為了純組播報文能夠穩(wěn)定發(fā)送,通常會以低速報文形式發(fā)送。如果網絡側有大量異常組播流量涌入,則會造成無線空口擁堵。為了減小大量低速組播報文對無線網絡造成的沖擊,建議配置組播報文抑制功能。配置前請確認是否有組播業(yè)務,如果有,請謹慎配置限速值。?業(yè)務數(shù)據轉發(fā)方式采用直接轉發(fā)時,建議在直連AP的交換機接口上配置組播報文抑制。

?業(yè)務數(shù)據轉發(fā)方式采用隧道轉發(fā)時,建議在AC的流量模板下配置組播報文抑制。

配置方法請參見:如何配置組播報文抑制,減小大量低速組播報文對無線網絡造成的沖擊?

?建議在與AP直連的設備接口上配置端口隔離,如果不配置端口隔離,尤其是業(yè)務數(shù)據轉發(fā)方式采用直接轉發(fā)時,可能會在VLAN內形成大量不必要的廣播報文,導致網絡阻塞,影響用戶體驗。

?隧道轉發(fā)模式下,管理VLAN和業(yè)務VLAN不能配置為同一VLAN,且AP和AC之間只能放通管理VLAN,不能放通業(yè)務VLAN。


本文標簽:
在線客服
聯(lián)系方式

熱線電話

上班時間

周一到周五

公司電話

二維碼