《WLAN业务配置》PPT课件.ppt

1、JUNIPER E系列宽带接入路由器培训,WLAN业务配置,WLAN业务简介 WLAN业务配置 常用WLAN查看命令,WLAN业务简介,WLAN漫游业务作为近期市场业务热点，在业务开放中主要涉及到Portal页面推送、用户和业务认证，而对于网络方面的要求主要是对于BRAS能够与其他Portal平台配置实现Portal功能。 目前WLAN的用户采用DHCP结合WEB认证的接入方式，已能够以同一个宽带帐号实现WLAN漫游。,Redirector服务器集群,主用SDX,备用SDX,主用REDIRECTOR,备用REDIRECTOR,强制门户页面服务器,Internet,DHCP,Remote COA

2、BA Api,WLAN 拓扑图,WLAN上网基本流程,在热点位置布置wlan AP接入设备，用户笔记本等移动设备连接上系统； 通过IP城域网接入Bras设备获得用户连接，Bras设备内嵌DHCP服务完成地址分配（分配真实IP）； 用户发起HTTP请求，Bras设备重定向到Portal服务器； Portal服务器根据IP地址向对应的SDX等动态策略服务平台询问热点位置； Portal服务器将热点对应的个性化信息生成个性化页面，推送到用户界面；用户在Portal服务器推出的页面上输入用户名、密码、验证码，申请验证； Portal服务器把登录信息传递到对应的SDX动态策略服务平台；SDX将信息发送到

3、Radius；Radius根据用户帐号、用户热点、上网位置及加密方式（PAP或CHAP）完成用户的认证。 登录结果传递的Portal。客户完成认证后上网。,DHCP WLAN,ERX,SAE,RADIUS,Redirector,DHCP server,Internet,发起dhcp discover,加载用户基本缺省属性(速率限制),激活强制门户服务，加载next-hop策略,发起HTTP请求,HTTP请求被next-hop到重定向器,给用户回应HTTP重定向，通知用户访问Portal服务器,用户访问Portal服务器,SAE通知ERX去除next-hop策略,用户后续的HTTP请求,HTTP

4、请求被正常转发,时间,Portal,弹出portal页面,将用户导向到Portal服务器,为用户定制及取消Service服务,AAA,Relay to DHCP server,Assign ip address to user,ip address,Location information .,输入用户名/口令,用户名/口令,用户名/口令,验证通过,验证通过,提示用户验证通过，可以上网,计费信息,根据IP地址查询出位置信息,disconnect,计费信息,WLAN 用户上网流程图,WLAN业务简介 WLAN业务配置 常用WLAN查看命令,创建WLAN配置文件,aaa profile AAAoW

5、LAN nas-port-type ethernet wireless-80211 profile wlanpppoe ip unnumbered loopback 0 ppp authentication pap ppp aaa-profile AAAoWLAN,配置与SDX策略服务器交互,sscc enable cops-pr/启用SDX服务器 sscc transportRouter VR_WLAN sscc sourceAddress 10 /SDX IP，3288为SDX默认值 sscc primary address 2 port

6、 3288 sscc secondary address 5 port 3288,配置DHCP功能,service dhcp-local equal-access /设置本地为DHCP服务器并且为对等访问模式（此为默认模式）。这配置是为了与SDX交互，区别于standlone模式 ip dhcp-local pool WY-WLAN-POOL“ /Wlan用户地址池 network / wlan用户缺省网关，地址池的第一个地址 dns-server 6 7 def

7、ault-router /设置IP地址租期为0天0小时2分钟 lease 0 0 2 ip dhcp-local excluded-address /不希望被分配的IP,配置与重定向服务器间的GRE隧道,interface tunnel gre:toSSG550M-1-70 transport-virtual-router VR_WLAN tunnel source 10/建议使用VR_WLAN的loopback1 tunnel destination 0/SSG550M地址 tunnel m

8、tu 1400 ip address 4 52/隧道本端地址，不会发布到公网 ip route 55 3 /隧道对端地址,配置WLAN的业务接口,interface gigabitEthernet 12/0/1.13200110 svlan id 1320 110 /通过DHCP获得地址 ip auto-configure ip-subscriber exclude-primary ip unnumbered loopback 1 /允许用户不通过Web认证，而是通过PPPoE拨号上来

9、pppoe pppoe auto-configure pppoe profile any wlanpppoe,WLAN业务简介 WLAN业务配置 常用WLAN查看命令,检查与策略服务器的连接状态,show sscc info The SSC Client is connected to: 66:3288 The SSC Client configured servers are: Primary: 66:3288 Secondary: 69:3288 Tertiary: :0 Local Source:

10、 loopback 0, Local Source Address: 81 The configured transport router is: wlan The configured retry timer is (seconds): 90 The connection state is: Open,检查接口下的策略,show ip interface ip58 (接口上应该要有sscc分发下来的策略) IP policy input P67-8 classifier-group C67-20 entry 1 46 packets, 1628

11、4 bytes forward classifier-group C67-22 entry 1 17 packets, 1607 bytes forward classifier-group C67-21 entry 1 0 packets, 0 bytes forward classifier-group C67-23 entry 1 27 packets, 4417 bytes next-hop (重定向地址,ping下看看通否) classifier-group C67-1 entry 1 177 packets, 15352 bytes filter IP

12、policy output P67-9 classifier-group C67-24 entry 1 84 packets, 51647 bytes forward classifier-group C67-25 entry 1 163 packets, 110386 bytes forward ,查看dhcp地址池配置,sh ip dhcp-local pool Pool Name - WLAN1 Pool Id - 2 Domain Name - Network - Mask - NETBIOS Node Type - 0 Lease

13、- Days:0 Hours:0 Minutes:2 Seconds:0 Grace Period - Days:0 Hours:0 Minutes:0 Seconds:0 Grace period for released leases disabled DNS Servers 98 NETBIOS Name Servers Default Routers Server Address - Linked Pool - High utilization threshold - 85% Abated utilization threshold - 75% Current utilization - 1% Utilization trap disabled. Shared pool allocations - 0,查看dhcp的绑定信息,sh ip dhcp-local binding Dhcp Local Bindings - Address Hardware Lease Interface State - - - - - 9 00-15-af-81-09-1d 120 giga