對(duì)外mcp1.34測試一本通過短信認(rèn)證密碼和上網(wǎng)鏈接完成自助

認(rèn)1.1認(rèn) 認(rèn)認(rèn)證模認(rèn)通過獲取認(rèn)證和上網(wǎng)，完成自助上一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#endACWMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP務(wù)器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlan接口地poe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給配置網(wǎng)關(guān)開啟認(rèn)證終端認(rèn)證認(rèn)證：1、目前只有11.x的EG(NBR)支持終端關(guān)聯(lián)wifi后自動(dòng)彈出此認(rèn)證方式能保證收集到的號(hào)碼100%準(zhǔn)確，但需要自己擁有網(wǎng)關(guān)賬號(hào) 免認(rèn)測試編測試模認(rèn)證模免認(rèn)確一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP務(wù)器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給開啟免認(rèn)證終端認(rèn)證 認(rèn)證： 認(rèn)證1、目前只有11.x的EG(NBR)支持終端關(guān)聯(lián)wifi后自動(dòng)彈出此認(rèn)證方式不校驗(yàn)號(hào)碼的真實(shí)性，所以收集到的收集號(hào)碼準(zhǔn)確率不能保證100%，但該方法無需準(zhǔn)備網(wǎng)關(guān)。 云認(rèn)測試編測試模認(rèn)證模顧客在baas系統(tǒng)中有記錄，認(rèn)證時(shí)只需要輸入后4位進(jìn)行認(rèn)一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP務(wù)器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給終端認(rèn)證云認(rèn)證2、在baas中有記錄的終端，收入后4位即可認(rèn)證上3、在baas中有記錄，但號(hào)有更新的終端，用新號(hào)按原有認(rèn)證流程可以認(rèn)證上：云認(rèn)證結(jié)果1、目前只有11.x的EG(NBR)支持終端關(guān)聯(lián)wifi后自動(dòng)彈出2、和免認(rèn)證方式都支持云認(rèn)3、同一個(gè)終端，多次在baas上有不同的號(hào)記錄，云認(rèn)證時(shí)只匹配最近一次的號(hào)后此認(rèn)證方式不校驗(yàn)號(hào)碼的真實(shí)性，所以收集到的收集號(hào)碼準(zhǔn)確率不能保證100%，但該方法無需準(zhǔn)備網(wǎng)關(guān)。測試編測試模認(rèn)證模固定賬號(hào)可以綁定指定的上網(wǎng)終端mac支持第賬號(hào)認(rèn)一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP服WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給終端固定賬號(hào)認(rèn)證2、mac2的終端認(rèn)證失敗，無法網(wǎng)絡(luò)資源：固定賬號(hào)認(rèn)證1、目前只有11.x的EG(NBR)支持終端關(guān)聯(lián)wifi后自動(dòng)彈出銀行的機(jī)使用固定賬號(hào)認(rèn)證，24小時(shí)工作，且需要將賬號(hào)和固定的mac綁定酒店：每個(gè)房間都有自己房間的固定賬號(hào)和測試編測試模認(rèn)證模產(chǎn)生用戶信一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP務(wù)器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap隧ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給免賬號(hào)一鍵登錄c：免賬號(hào)1、目前只有11.x的EG(NBR)支持終端關(guān)聯(lián)wifi后自動(dòng)彈出對(duì)于客戶來說，無需準(zhǔn)備網(wǎng)關(guān) 認(rèn)證（只支持舊版 認(rèn)證用戶，新版本上只支 連wifi認(rèn)證測試編測試模認(rèn)證模關(guān)注認(rèn)關(guān)注認(rèn)證在認(rèn)證時(shí)需要關(guān)注商戶 。關(guān)注后顧客完成上網(wǎng)認(rèn)證，產(chǎn)生用戶信一臺(tái)NBR(或EG)、一臺(tái)AP、一個(gè)AP適配器用于給AP供電、一WMC服務(wù)器、一臺(tái)終端（1、WMCServer是測試的WMC服務(wù)器2、AP工作在胖AP模式下，通過AP3、NBR是認(rèn)證設(shè)備，在NBRNBR端的基配置outside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddress7292nbr2000g(config-if-GigabitEthernet0/6)#ipnatoutsidenbr2000g(config-if-GigabitEthernet0/6)#end配置inside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddressnbr2000g(config-if-GigabitEthernet0/6)#ipnatinsidenbr2000g(config-if-GigabitEthernet0/6)#end配址池nbr2000g(config)#ipdhcppoolsta-poolnbr2000g(dhcp-config)#lease040nbr2000g(dhcp-config)#networknbr2000g(dhcp-config)#dns-server10nbr2000g(dhcp-config)#default-router配置NAT映nbr2000g(config)#ipaccess-liststandard1nbr2000g(config-std-nacl)#permitanynbr2000g(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/6配置NBR和WMC的TR069聯(lián)動(dòng)（重點(diǎn)nbr2000gnbr2000g(config-cwmp)#acsurl//09是nbr2000g(config-cwmp)#acsusernameruijienbr2000g(config-cwmp)#acspasswordruijienbr2000g(config-cwmp)#cpeusernameruijienbr2000g(config-cwmp)#cpepasswordruijienbr2000g(config-cwmp)#cpeinforminterval60nbr2000g(config-cwmp)#endnbr2000gAP端的配置步驟1：配置AP為胖模式：Ruijie#configureterminalRuijie(config)#ap-modefat步驟2：配置無線用戶VlanRuijie(config)#vlan1 步驟3：配置wlan，并廣播Ruijie#configureterminalRuijie(config)#dot11wlan1 Ruijie(dot11-wlan-config)#broadcast------->廣播Ruijie(dot11-wlan-config)#MCP-NBR------>名稱為MCP-NBRRuijie(config)#interfaceGigabitEthernet0/1Ruijie(config-if)#encapsulationdot1Q1步驟5：創(chuàng)建射頻子接口，封裝無線用戶vlanRuijie(config)#interfaceDot11radio1/0.1Ruijie(config-if-Dot11radio1/0.1)#encapsulationdot1Q1Ruijie(config-if-Dot11radio1/0.1)#exit步驟6：在射頻口上調(diào)用wlan-id，使能發(fā)出無線信號(hào)Ruijie(config)#interfaceDot11radio1/0 >關(guān)聯(lián)wlan步驟7：配置interfacevlan地Ruijie(config)#interfaceBVI Ruijie(config-if)#ipaddress 添加創(chuàng)建認(rèn)證方式添加將NBR加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給開 終端關(guān)聯(lián)后，掃描 關(guān)注認(rèn)證：關(guān)注1、目前只有EG(NBR)支 對(duì)于客戶來說，無需準(zhǔn)備網(wǎng)關(guān) 測試編測試模認(rèn)證模認(rèn) 息。該認(rèn)證URL可自定一臺(tái)NBR(或EG)、一臺(tái)AP、一個(gè)AP適配器用于給AP供電、一WMC服務(wù)器、一臺(tái)終端（1、WMCServer是測試的WMC服務(wù)器2、AP工作在胖AP模式下，通過AP3、NBR是認(rèn)證設(shè)備，在NBRNBR端的基配置outside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddress7292nbr2000g(config-if-GigabitEthernet0/6)#ipnatoutside配置inside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddressnbr2000g(config-if-GigabitEthernet0/6)#ipnatinsidenbr2000g(config-if-GigabitEthernet0/6)#end配址池nbr2000g(config)#ipdhcppoolsta-poolnbr2000g(dhcp-config)#lease040nbr2000g(dhcp-config)#networknbr2000g(dhcp-config)#dns-server10nbr2000g(dhcp-config)#default-router配置NAT映nbr2000g(config)#ipaccess-liststandard1nbr2000g(config-std-nacl)#permitanynbr2000g(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/6配置NBR和WMC的TR069聯(lián)動(dòng)（重點(diǎn)nbr2000gnbr2000g(config-cwmp)#acsurl//09是nbr2000g(config-cwmp)#acsusernameruijienbr2000g(config-cwmp)#acspasswordruijienbr2000g(config-cwmp)#cpeusernameruijienbr2000g(config-cwmp)#cpepasswordruijienbr2000g(config-cwmp)#cpeinforminterval60nbr2000g(config-cwmp)#endnbr2000gAP端的配置步驟1：配置AP為胖模式：Ruijie#configureterminal步驟2：配置無線用戶VlanRuijie(config)#vlan1 步驟3：配置wlan，并廣播Ruijie#configureterminalRuijie(config)#dot11wlan1 Ruijie(dot11-wlan-config)#broadcast------->廣播Ruijie(dot11-wlan-config)#MCP-NBR------>名稱為MCP-NBRRuijie(config)#interfaceGigabitEthernet0/1Ruijie(config-if)#encapsulationdot1Q1步驟5：創(chuàng)建射頻子接口，封裝無線用戶vlanRuijie(config)#interfaceDot11radio1/0.1Ruijie(config-if-Dot11radio1/0.1)#encapsulationdot1Q1Ruijie(config-if-Dot11radio1/0.1)#exit步驟6：在射頻口上調(diào)用wlan-id，使能發(fā)出無線信號(hào)Ruijie(config)#interfaceDot11radio1/0 >關(guān)聯(lián)wlan步驟7：配置interfacevlan地Ruijie(config)#interfaceBVI Ruijie(config-if)#ipaddress 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給開 認(rèn)證配 認(rèn)證終端關(guān) 后，掃 認(rèn)證1、終端號(hào)后會(huì)收到一條上網(wǎng)，點(diǎn)擊即可認(rèn)證成功網(wǎng)絡(luò)：1、目前只有EG(NBR)、11.x的AC支 2、10.xAC不支持3、如果是用11.x的AC作為認(rèn)證設(shè)備，則需要放 Ruijie(config)#web-ctrl-authApp AppSINAweixinAppWEIXINRuijie(config)#web-ctrl-auth 的粉絲個(gè)數(shù)，幫助客戶持續(xù)。不過終端號(hào)后仍需點(diǎn)擊 wifi連wifi認(rèn)證模支 連wifi認(rèn) 連wifi認(rèn) 連wifi認(rèn)證在認(rèn)證時(shí)需要強(qiáng)制關(guān)注商戶 后，才能完成上在產(chǎn)生用戶信一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置 連wifi（重點(diǎn) web-authtemteip 配置wmcip地key 配置和wmc 配置wmc的地nas-ip 配 連wifi的url，默認(rèn)是2、在wlansec下應(yīng)用對(duì)應(yīng)的模板，并開啟web認(rèn)證wlansecweb-authportalwechatPOE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlan接口地poe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 1、創(chuàng) 連wifi的一鍵喚醒和商戶2、創(chuàng) 連wifi規(guī)則，使用創(chuàng)建的一鍵喚醒3、創(chuàng) 連wifi的認(rèn)證模4、創(chuàng) 連wifi門店，門店使 連wifi認(rèn)證模板、規(guī)5、新 連wifi設(shè)備，該設(shè)備掛 連wifi門店下，添加設(shè)備的和商1、終端采用掃描設(shè) 2、終端采用一鍵喚 連wifi認(rèn)證可完成關(guān)注認(rèn)證上網(wǎng)（未開啟強(qiáng)制關(guān)注、添加了號(hào)3、終端采用掃描設(shè) 4、終端采用一鍵喚 連wifi認(rèn)證可完成關(guān)注認(rèn)證上網(wǎng)（未開啟強(qiáng)制關(guān)注、未添加了號(hào)5、PC掃 ： 1、商戶模板中的是否關(guān)注，是控制連wifi認(rèn)證流程中是否彈號(hào)。有關(guān)注，則在連wifi連接完成頁面會(huì)顯示號(hào)的勾選框；若沒有關(guān)注，則在連wifi連接2可以上網(wǎng)。不要強(qiáng)制關(guān)注，則連 后，自動(dòng)跳轉(zhuǎn)認(rèn)證在里頭進(jìn)行；連wifi與共存認(rèn)認(rèn)證模支 連wifi和認(rèn)證共功能簡述描 連wifi認(rèn) 連wifi和共存時(shí)，終端用戶可以使用 連wifi認(rèn)證，也可以EG一臺(tái)EG、一臺(tái)AP、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）MA需求（如下以ma1210設(shè)備為例）：一臺(tái)MA1210、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的EGMA終端------Ma1210------ EG1、WMCServer是測試的WMC2、AP工作在胖AP模式下，通過POE供電3、EG是認(rèn)證設(shè)備，在EGMA1WMCServer是測試的WMC服務(wù)器2Ma1210是認(rèn)證設(shè)備，在ma1210設(shè)備的web配置頁面：網(wǎng)絡(luò)-WEB連wifi認(rèn)3、終端是認(rèn)證終端，可以是、pad、筆記本、帶無線網(wǎng)卡的EG/*配置服務(wù)器webserviceservice-url/*關(guān)閉接口。wifidog才支持該接口nowebserviceportal-/*開 連wifiwebservicewx-auth/*設(shè)置信息webservice /*功能開啟app-auth/*配置服務(wù)器app-authad-url/*放 app-authdirect-appdirectAppapp-authdirect-url/*地圖app-authdirect-urlapp-authdirect-urlapp-authdirect-urlonlapp-authdirect-urlonlapp-authdirect-urlonlapp-authdirect-urlonlapp-authdirect-urlapp-authdirect-url/*無流量下線app-authoffline-/*功能開啟app-authcwmp/*密鑰app-authportal-key/*網(wǎng)絡(luò)類型。通常商業(yè)使用二層網(wǎng)絡(luò)*/app-authcfg-optid-mac/*開 連wifiapp-authcfg-optrdt-for-/*建議配置項(xiàng)app-authcfg-opttup/*開啟自動(dòng)上報(bào)mac*/app-authcfg-optmac-inq/*上線后不接受流量監(jiān)測*/app-authcfg-optexclude-online */app-auth-urlrdt-type 強(qiáng)制關(guān)注app-auth-urlrdt-type/*pc掃碼app-auth-urlrdt-type/*設(shè)置app-authset-identify-applicationcustom-groupdirectApp _Android|MA1、在ma1210設(shè)備的web配置頁面：網(wǎng)絡(luò)-WEB認(rèn)證中開 連wifi認(rèn)證，并保1、創(chuàng) 連wifi的一鍵喚醒（認(rèn)證portal） 商戶2、創(chuàng) 連wifi規(guī)則3、創(chuàng) 連wifi認(rèn)證模板，認(rèn)證模板中同時(shí)選 連wifi和方式或云認(rèn)證4、創(chuàng) 連wifi門店，門店使用規(guī)則5、新增 連wifi設(shè)備（如EG、ma1210），該設(shè)備掛到 連wifi門店下，并勾選 連wifi設(shè)備，填寫設(shè)備mac地址及、對(duì)應(yīng)的 商戶連wifi和共存認(rèn)證1、采 連wifi認(rèn)證方式可以正常認(rèn)證上2、采用認(rèn)證方式可以正常認(rèn)證上3、采用云認(rèn)證方式可以正常認(rèn)證上4、pc采 連wifi方式可以正常認(rèn)證上5、pc采用認(rèn)證方式可以正常認(rèn)證上6、pc采用云認(rèn)證方式可以正常認(rèn)證上：共存認(rèn) 1、目前EG、bcr、MA系列設(shè)備支 連wifi的版本支持共存2、終端認(rèn)證時(shí)若端一鍵喚醒頁面為模板認(rèn)證成功頁面為一鍵喚醒模板、連wifi認(rèn)證成功頁面是 連wifi和認(rèn)證接口； 連wifi認(rèn)證成功頁面是 連wifi模板中配置的同）或pc模板，認(rèn)證成功頁面始終是規(guī)則中定義的pc端應(yīng)用模板。設(shè) 連wifi認(rèn)證逃生功測試編測試模逃生模1正2正驗(yàn)證MA系列/EG/AC設(shè) 連wifi認(rèn)證逃生功能正（如下以ma1210設(shè)備為例一臺(tái)MA1210、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的終端------MA/EG/AC------ 拓?fù)涿枋觯海ㄈ缦乱詍a1210設(shè)備為例1WMC(MCPServer是測試的WMC(MCP)2、Ma1210是認(rèn)證設(shè)備，在ma1210設(shè)備的web配置頁面：網(wǎng)絡(luò)-WEB認(rèn)證中開 連wifi認(rèn)1、在ma1210設(shè)備的web配置頁面：網(wǎng)絡(luò)-WEB認(rèn)證中開 連wifi認(rèn)2令1）ucisetwebauth.main.wdog_portal_check_timer=xxx2）ucisetwebauth.main.portal_escape_interval=xxx秒3）ucisetwebauth.main.escape_sta_threshold=xxxEG設(shè)備配置過程：12（默認(rèn)就開啟1）app-authwx-checkuser-limit2escape-time2）showapp-authwx-check (config)#web-authtemtewechat(config.tmplt.wechat)ip1填寫MCP服務(wù)器ip(config.tmplt.wechat)#keyruijie(config.tmplt.wechat)#service-url1//填寫MCP服務(wù)器，沒有填寫服務(wù)器IP(config.tmplt.wechat)nas-ip填寫設(shè)備IP(config.tmplt.wechat)#redirecthttp(config)#web-authtemtewechat(config.tmplt.wechat)#escapeinterval2online-time10Interval：為收到后，Interval時(shí)間內(nèi)沒有收到login請(qǐng)求則但用戶逃生，單位：(config)#web-authwechat-escapeinterval60times2times：連續(xù)times個(gè)單用戶逃生，觸發(fā)集體逃生(config)#web-authwechat-checkinterval10showweb-authuser Server異常觸發(fā)單終端逃生1、終端A打開瀏覽器，地址欄中輸入回車，有結(jié)果2、終端A任意網(wǎng)頁，有結(jié)果4、查看mcp當(dāng)前，有結(jié)果 連wifi認(rèn)證請(qǐng)求，有結(jié)果結(jié)果1：后跳轉(zhuǎn)認(rèn)證portal頁面結(jié)果2：可正常，上結(jié)果3：存在設(shè)備用戶信息結(jié)果4：不存在用戶信息結(jié)果5：可正常認(rèn)證上網(wǎng) Server異常觸發(fā)集體逃生1、終端A打開瀏覽器，地址欄中輸入回車，有結(jié)果2、終端A任意網(wǎng)頁，有結(jié)果3、終端B打開瀏覽器，地址欄中輸入回車，有結(jié)果4、終端B任意網(wǎng)頁，有結(jié)果5、終端C任意網(wǎng)頁，有結(jié)果6、5分鐘過后，查看設(shè)備上用戶信息，有結(jié)果7、終端C下線后再次發(fā) 連wifi請(qǐng)求，有結(jié)果結(jié)果1：后跳轉(zhuǎn)認(rèn)證portal頁面結(jié)果2：可正常，上結(jié)果3：不存在用戶信息結(jié)果4：可正常認(rèn)證上網(wǎng)1、mcp服務(wù)器：完成了認(rèn)證相關(guān)配置準(zhǔn)備1、終端A關(guān)聯(lián)，任意網(wǎng)頁跳轉(zhuǎn)認(rèn)證portal頁面，點(diǎn) 2、登錄mcp服務(wù)器，killtomcat進(jìn)程/reboot重啟mcp服務(wù)器/斷開mcp服務(wù)器網(wǎng)絡(luò)/關(guān)閉mcp（關(guān)機(jī)結(jié)果2：觸發(fā)終端A逃生成功，可直接上網(wǎng)3、修改perties配置文件模擬：或auth.weixinwifi.mcp.getjsapi=2或1、登錄mcp，進(jìn)動(dòng)設(shè)備管理，新 連wifi設(shè)備A，點(diǎn)擊保存，有結(jié)果2、查詢r(jià)edis緩存中的setapinfo次數(shù)（如./redis.shwx_interface_ 連wifi設(shè)備A，點(diǎn)擊保存，有結(jié)果33、當(dāng)達(dá)到設(shè)置AP信息接口調(diào)用次數(shù)上限，終端A再次發(fā) 連wifi認(rèn)證，有結(jié)果4、5分鐘過后，終端A發(fā) 連wifi認(rèn)證，有結(jié)果結(jié)果1：新增成結(jié)果結(jié)果3：修改成結(jié)果4：逃生成功，可直接上網(wǎng)結(jié)果5：可正常認(rèn)證上網(wǎng)場景五、設(shè)備向mcp獲取白，mcp返回獲取白失敗，觸發(fā)集體逃生1、設(shè)備啟機(jī)，查看是否獲取到白，有結(jié)果2、終端A發(fā) 連wifi認(rèn)證，有結(jié)果3、終端B發(fā) 連wifi認(rèn)證，有結(jié)果結(jié)果1：未從mcp：1 Server或wmc(mcp)Server異常情況下，顧客能夠逃生正常上網(wǎng) 測試編測試模認(rèn)證模一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP服WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap道ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給開啟任何一種認(rèn)證方式+開啟無感知，比如輸入號(hào)免認(rèn)證終端再次來店認(rèn)證，打開網(wǎng)頁，比如終端再次來店認(rèn)證，打開網(wǎng)頁，比如。無感知認(rèn)證：結(jié)果1、三層網(wǎng)絡(luò)的無感知基于，當(dāng)失效時(shí)無感知會(huì)失效2、三層網(wǎng)絡(luò)已用戶在服務(wù)器重啟后，無感知認(rèn)證會(huì)失效 連4tr069，不支持對(duì)于客戶來說，如果開啟的認(rèn)證，則無需多次給相同終端，節(jié)省發(fā)費(fèi)用測試編測試模認(rèn)證模漫游認(rèn)只有一種情況允許漫游：場所B只開啟認(rèn)證且認(rèn)證顧客的終端已經(jīng)綁定號(hào)的情況下允許漫游，其他情況均不允許漫游一臺(tái)AC、兩臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在AC4、POE是供電設(shè)備，地址池配置在POE上AC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunk配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP服WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinforminterval60POE設(shè)備Vlan配置和接口的配置poe(config)#vlan192poe(config-poeconfig)#intvlan //配置Vlanpoe(config-if-VLAN192)#ipadd36poe(config-if-VLAN192)#exipoe(config)#poeconfig)#int //配置與AP相連的接口，NativeVlan要與ACap-pool地址池對(duì)應(yīng)Vlan一致，才可以使AP從相應(yīng)的地址池中正確獲取地址，這里NativeVlan192poe(config-if-FastEthernet0/5)##switchportpoe(config-if-FastEthernet0/5)##switchportmodetrunkpoe(config-if-FastEthernet0/5)##switchporttrunknativevlan192poe(config-if-FastEthernet0/5)##exipoeconfig)#int //配置POEAC相連的接口為Trunkpoe(config-if-GigabitEthernetpoe(config-if-GigabitEthernet0/2)#switchportmodetrunkpoe(config-if-GigabitEthernet0/2)#exipoepoeconfig)#ipdhcppool //創(chuàng)建AP和終端的地址poe(dhcp-config)#network28poe(dhcp-config)#default-router35poe(dhcp-config)#exipoeconfig)#service //Dhcp服poeAP端的配置Ruijie(config)#ap-modefit配置AP的模式為瘦AP模所有設(shè)備的基本配置配置成功以后，等待APPOE上獲取IP地址，并與AC建立起Capwap隧ACAPshowcapwapstate能夠看到相應(yīng)的CapwapAC端顯示如下WS5302#shcapwapCAPWAPtunnelstate,1peers,1is Peer Mac AP端顯Ruijie#shcapwapCAPWAPtunnelstate,4peers,1is Peer 添加創(chuàng)建認(rèn)證方式添加門店1、AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給添加瘦AP1、瘦AP2分別屬于機(jī)構(gòu)1和機(jī)構(gòu)8終端到機(jī)構(gòu)2認(rèn)證。漫游認(rèn)證1、終端在機(jī)構(gòu)2可漫游認(rèn)證，無需走認(rèn)證流程，關(guān)聯(lián)后網(wǎng)頁可直接進(jìn)入認(rèn)證成功頁面：結(jié)果1漫2、同一租戶下，不同門店間支持、免、免賬號(hào)一鍵登錄、 關(guān)注、 連wifi）這幾種認(rèn)證方式的漫游，不支持 連wifi認(rèn)證的漫游3、不同租戶下的門店，只支持和免認(rèn)證方式的漫游，且若從A漫游到B，B只能或免認(rèn)證方式，不支持混合認(rèn)證（其中包含或免）方對(duì)于客戶來說，A、B場所都屬于一個(gè)客戶，則無需多次給相同終端，節(jié)省發(fā)費(fèi)用測試編測試模認(rèn)證模3 一臺(tái)NBR(或EG)、一臺(tái)AP、一個(gè)AP適配器用于給AP供電、一WMC服務(wù)器、一臺(tái)終端（1、WMCServer是測試的WMC服務(wù)器2、AP工作在胖AP模式下，通過AP3、NBR是認(rèn)證設(shè)備，在NBRNBR端的基配置outside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddress7292nbr2000g(config-if-GigabitEthernet0/6)#ipnatoutsidenbr2000g(config-if-GigabitEthernet0/6)#end配置inside口地址nbr2000g(config-if-GigabitEthernet0/6)#ipaddressnbr2000g(config-if-GigabitEthernet0/6)#ipnatinsidenbr2000g(config-if-GigabitEthernet0/6)#end配址池nbr2000g(config)#ipdhcppoolsta-poolnbr2000g(dhcp-config)#lease040nbr2000g(dhcp-config)#networknbr2000g(dhcp-config)#dns-server10nbr2000g(dhcp-config)#default-router配置NAT映nbr2000g(config)#ipaccess-liststandard1nbr2000g(config-std-nacl)#permitanynbr2000g(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/6配置NBR和MCP的TR069聯(lián)動(dòng)（重點(diǎn)nbr2000gnbr2000g(config-cwmp)#acsurl//09是nbr2000g(config-cwmp)#acsusernameruijienbr2000g(config-cwmp)#acspasswordruijienbr2000g(config-cwmp)#cpeusernameruijienbr2000g(config-cwmp)#cpepasswordruijienbr2000g(config-cwmp)#cpeinforminterval60nbr2000g(config-cwmp)#endnbr2000gAP端的配置步驟1：配置AP為胖模式：Ruijie#configureterminalRuijie(config)#ap-modefat步驟2：配置無線用戶VlanRuijie(config)#vlan1 步驟3：配置wlan，并廣播Ruijie#configureterminalRuijie(config)#dot11wlan1 Ruijie(dot11-wlan-config)#broadcast------->廣播Ruijie(dot11-wlan-config)#MCP-NBR------>名稱為MCP-NBRRuijie(config)#interfaceGigabitEthernet0/1Ruijie(config-if)#encapsulationdot1Q1步驟5：創(chuàng)建射頻子接口，封裝無線用戶vlanRuijie(config)#interfaceDot11radio1/0.1Ruijie(config-if-Dot11radio1/0.1)#encapsulationdot1Q1Ruijie(config-if-Dot11radio1/0.1)#exit步驟6：在射頻口上調(diào)用wlan-id，使能發(fā)出無線信號(hào)Ruijie(config)#interfaceDot11radio1/0 >關(guān)聯(lián)wlan步驟7：配置interfacevlan地Ruijie(config)#interfaceBVI Ruijie(config-if)#ipaddress 添加創(chuàng)建認(rèn)證方式添加AC加入WMC，聯(lián)動(dòng)成功后，在WMC上下發(fā)配置給配置網(wǎng)關(guān)免賬號(hào)一鍵登錄、“認(rèn)證或免認(rèn)證”不能同時(shí)開啟。 同時(shí)開啟認(rèn)證 終端1認(rèn)證、終端2 2、步驟8同時(shí)開啟認(rèn)證 3、步驟91和終端2都可認(rèn)證成功，可正常上網(wǎng)：結(jié)果1、目前只有11.x的EG(NBR)支持終端關(guān)聯(lián)wifi后自動(dòng)彈出2、目前只有EG(NBR)、11.x的AC支 認(rèn)證。10.x的AC不支持測試編測試模認(rèn)證模每天凌晨0一臺(tái)AC、一臺(tái)AP、一臺(tái)三層POE交換機(jī)、一臺(tái)WMC服務(wù)器、一臺(tái)終端（可以是、pad、筆記本、帶無線網(wǎng)卡的pc）1、WMCServer是測試的WMC服務(wù)器2、AP工作在瘦AP模式下，通過POE供電，AC管理AP3、AC是認(rèn)證設(shè)備，在ACAC端的基本配置：配置Loopback地址：WS5302(config)#interfaceloopbackWS5302(config-if-Loopback0)#ipadd3555WS5302(config-if-Loopback0)#exi配置Vlan和相應(yīng)的地址池WS5302(config)#vlan //創(chuàng)建Vlan接WS5302(config)#intvlan //配置Vlan接口地WS5302(config-if-VLAN192)#ipadd35WS5302(config)#iphelper-address36 //配址池服務(wù)器，這里配置的是poe設(shè)備WS5302(config)#service //Dhcp服配置AC的接口：配置ACPOETrunkWS5302(config)#intWS5302(config-if-GigabitEthernet0/1)#switchportWS5302(config-if-GigabitEthernet0/1)#switchportmodetrunkWS5302(config-if-GigabitEthernet0/1)#end配置AC和WMC的TR069聯(lián)動(dòng)（重點(diǎn)WS5302(config-cwmp)#acsurl//09是MCP務(wù)器地WS5302(config-cwmp)#acsusernameruijieWS5302(config-cwmp)#acspasswordruijieWS5302(config-cwmp)#cpeusernameruijieWS5302(config-cwmp)#cpepasswordruijieWS5302(config-cwmp)#cpeinfor