75E旁挂配合iMC进行portal认证的典型配置.docx

75E旁挂配合iMC进行portal认证的典型配置.docxS7502E侧挂方式下与1MC配合实现Portal认证的典型配置一、组网需求:7502E侧挂在汇聚层交换机上,对下联交换机上的终端用户启用Portal认证。此组网方式适用于某些I口网改造的场景,最大程度上减少对已有网络设备的调整,,此方式下对接入层交换机型号没有限制,从而大大降低了用户的部署成本。-1VLAII4002G2/.、组网图::-E6101S7502E版本:,Ess6101L01iNode版本:-E6101三、配置步骤:适用设备和版本:iMC所有版本、,Ess6101L01及以后所有版本。配置S7502E-11) 配置垂定向,将所有经过S7502E-1的流量重定向到S7502E-2aclnumber3000rule0permitip#lassifiertestoperatoremdif-matchacl3000trafficbehaviortestredirectnext-#2/0/essvian4000dcscriptionTestqosapplypolicytestinbound2) 配置缺省路由iproute-) 增加一条静态ARP配置,-c260~00624003GigabitEthcrnct2/0/3配置S7502E-21)://) 全局模式下将PortalServer的IP地址配置为Portal免认证用户portalfree-) 在连接用户的VLA"虚接口下使能Portal三层认证interfaceVlan-interface4003descriptionToS7502E-) -name-formatwithout-domain5) 配置认证域domaincamsauthenticationportalradius-schemecamsauthorizationportalradius-ountingportalradius-ess