wlan項(xiàng)目ac培訓(xùn)(編輯修改稿)
2025-02-01 01:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 AC，發(fā)起認(rèn)證。 1 AC將 Challenge ID、 Challenge、 ChallengePassword、 CalledStationID和帳號(hào)一起送到中央 RADIUS用戶認(rèn)證服務(wù)器，由中央 RADIUS用戶認(rèn)證服務(wù)器進(jìn)行認(rèn)證。 1中央 RADIUS服務(wù)器根據(jù)用戶信息判斷用戶是否合法（對(duì)于省內(nèi)預(yù)付費(fèi)卡用戶，還需要判斷用戶接入地和歸屬地是否一致）。 RADIUS對(duì)用戶密碼分別進(jìn)行靜態(tài)密碼和動(dòng)態(tài)密碼兩次密碼認(rèn)證。如果其中一次成功， RADIUS向 AC返回認(rèn)證成功報(bào)文，并攜帶協(xié)議參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授權(quán)。如果兩次都失敗， RADIUS向 AC返回認(rèn)證失敗報(bào)文。 1 AC返回認(rèn)證結(jié)果給 Portal服務(wù)器。（以及相關(guān)業(yè)務(wù)屬性。） 1 Portal服務(wù)器根據(jù)認(rèn)證結(jié)果，推送認(rèn)證結(jié)果頁(yè)面。如果成功，根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個(gè)性化頁(yè)面，并將認(rèn)證結(jié)果、系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)、套餐剩余時(shí)長(zhǎng)、自服務(wù)選項(xiàng)填入頁(yè)面，和門戶網(wǎng)站一起推送給客戶 ,同時(shí)啟動(dòng)正計(jì)時(shí)提醒。如果失敗，頁(yè)面提示用戶失敗原因。 1 Portal服務(wù)器回應(yīng) AC收到認(rèn)證結(jié)果報(bào)文。如果認(rèn)證失敗，則流程到此結(jié)束。 1認(rèn)證如果成功， AC發(fā)起計(jì)費(fèi)開始請(qǐng)求給中央 RADIUS用戶認(rèn)證服務(wù)器。 1中央 RADIUS回應(yīng)計(jì)費(fèi)開始響應(yīng)報(bào)文，并將響應(yīng)信息返回給 AC。用戶上線完畢，開始上網(wǎng)。 1在用戶上網(wǎng)過(guò)程中，為了保護(hù)用戶計(jì)費(fèi)信息，每隔一段時(shí)間 AC就向中央 RADIUS用戶認(rèn)證服務(wù)器報(bào)一個(gè)實(shí)時(shí)計(jì)費(fèi)信息，包括當(dāng)前用戶上網(wǎng)總時(shí)長(zhǎng)，以及用戶總流量信息。 1中央 RADIUS計(jì)費(fèi)服務(wù)器回應(yīng)實(shí)時(shí)計(jì)費(fèi)確認(rèn)報(bào)文給 AC。 當(dāng) AC收到下線請(qǐng)求時(shí)，向 RADIUS用戶認(rèn)證服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文。 2中央 RADIUS計(jì)費(fèi)服務(wù)器回應(yīng) AC的計(jì)費(fèi)結(jié)束報(bào)文。 ? 本地轉(zhuǎn)發(fā)模式下的二層切換： 在本地轉(zhuǎn)發(fā)模式下執(zhí)行二層切換時(shí)， AP需要執(zhí)行橋模式， AP與 AC之間無(wú)隧道，用戶流量由 AP直接轉(zhuǎn)發(fā)。用戶關(guān)聯(lián)到 AP1時(shí)，同時(shí)可以通過(guò)頻率掃描發(fā)現(xiàn)附近的可選擇的切換候選 AP2（與 AP1需要采用同一個(gè) SSID），當(dāng)用戶與 AP1關(guān)聯(lián)后，同時(shí)可以執(zhí)行對(duì) AP2的預(yù)認(rèn)證，并保持相關(guān)的預(yù)認(rèn)證信息，當(dāng)用戶終端感知到 AP2的信息已經(jīng)達(dá)到從 AP1切換的閾值時(shí)，終端會(huì)決策漫游到 AP2上的同一個(gè)SSID上去，終端利用原來(lái)保存的預(yù)認(rèn)證信息快速與 AP2進(jìn)行關(guān)聯(lián)，并切斷與 AP1原來(lái)的關(guān)聯(lián)。由于此時(shí) AP AP2執(zhí)行的是橋模式，當(dāng)用戶由 AP1切換到 AP2時(shí)，用戶只是更換了橋接的端口，但并沒(méi)有更換 MAC地址，缺省網(wǎng)關(guān)的 MAC地址也仍是原來(lái)的地址。因此，實(shí)際上 AC側(cè)和用戶側(cè)均無(wú)實(shí)質(zhì)改變，從而沒(méi)有更換地址的問(wèn)題，所以這樣的切換不會(huì)影響用戶的業(yè)務(wù)。 ? 集中轉(zhuǎn)發(fā)模式下的二層切換及三層切換： 在集中轉(zhuǎn)發(fā)模式下， AP與 AC之間的用戶流量通過(guò)隧道傳送，如果是同一子網(wǎng)內(nèi)部的 AP切換（二層切換）， AP可以采用橋模式，如果是不同子網(wǎng)間 AP的切換（三層切換）， AP可以采用橋模式以及路由模式，用戶的關(guān)聯(lián)由 AC進(jìn)行控制。 隧道方式下， AP本身采用的模式與具體的子網(wǎng)已經(jīng)不重要，因?yàn)橛脩舻牧髁慷际墙?jīng)過(guò)隧道送到 AC，由 AC解開隧道后進(jìn)行相應(yīng)的處理，如打上 VLAN標(biāo)簽、進(jìn)行優(yōu)先級(jí)處理等。這個(gè)時(shí)候 AP在這個(gè)流程中是基本透明的。 當(dāng)用戶從 AP1切換到 AP2時(shí)，實(shí)際上的流量只是從經(jīng)過(guò) AP1的隧道改為經(jīng)過(guò) AP2的隧道，而對(duì) AC來(lái)說(shuō)，仍然識(shí)別為是這個(gè)用戶的流量，處理方式完全沒(méi)有變化，同樣，對(duì)用戶終端來(lái)說(shuō)，上連的任何參數(shù)包括 VLAN、網(wǎng)關(guān)等也不會(huì)有任何變化，因而切換后業(yè)務(wù)不會(huì)受到影響。 AP切換 AC管理操作實(shí)例 ? 基本配置 ? 無(wú)線參數(shù)配置 ? 無(wú)線安全配置 ? WLAN配置 ? 在線 AP查看 ? 統(tǒng)計(jì)信息 AC管理操作實(shí)例 基本配置 AC登陸管理頁(yè)面 AC登陸窗口 基本配置 基本配置 AC基本頁(yè)面 基本配置 AP版本信息配置頁(yè)面 基本配置 新建 AP版本信息 基本配置 版本下載服務(wù)器配置頁(yè)面 基本配置 新建版本下載服務(wù)器 基本配置 隧道配置 無(wú)線參數(shù)配置 無(wú)線參數(shù)基本配置 無(wú)線參數(shù)配置 無(wú)線參數(shù)高級(jí)配置 無(wú)線參數(shù)配置 無(wú)線信道配置 無(wú)線安全配置 無(wú)線安全配置頁(yè)面 無(wú)線參數(shù)配置 新建 WLAN安全策略 WLAN配置 AP分組頁(yè)面 WLAN配置 AP分組信息導(dǎo)入 WLAN配置 WLAN組配置 WLAN配置 編輯 WLAN分組 WLAN配置 AP分組和 WLAN分組關(guān)聯(lián) WLANVLAN關(guān)聯(lián) WLAN配置 在線ＡＰ查看 AP信息查看 在線ＡＰ查看 ２、按照狀態(tài)查看ＡＰ 統(tǒng)計(jì)信息 １、ＡＰ統(tǒng)計(jì) 統(tǒng)計(jì)信息 ２、在線用戶統(tǒng)計(jì) AC配置實(shí)例 ? 端口重啟 BNOS resetphy 接口號(hào) ? 端口信息查詢 BNOS show interface ? 查看系統(tǒng)當(dāng)前時(shí)間 BNOS show clock ? 查詢系統(tǒng)版本 BNOS show version ? 查詢系統(tǒng)日志 BNOS show logging ? 查看在線認(rèn)證用戶 BNASshow authuser ? 查詢 dhcp用戶列表 BNOS show dhcpuser ? 查詢 dhcp報(bào)文 BNOS debug dhcp ? 關(guān)閉查詢 dhcp報(bào)文 BNOS no debug
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1