re2121 发表于 2015-1-19 10:42:29

cisco wlc 4402结合windows 2003 acs4.2的用户认证和web页面认证的配置

1、网络拓扑图:



2、实验准备:

瘦AP1个:版本:flash:/c1240-k9w8-mx.124-23c.JA6/c1240-k9w8-mx.124-23c.JA6;如不满足要求,可将同型号的胖AP主动升级为瘦AP;

Catalyst 3750:1台:版本:(C3750-IPSERVICESK9-M),Version 12.2(55)SE7

WLC 44021台:版本:7.0.235.0

ACS4.2:运行于windows server2003系统;

Dhcp运行于windows servcer2003系统;

3、实验过程:

(1)交换机配置:

version 12.2

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname Switch

!

boot-start-marker

boot-end-marker

!

no aaa new-model

switch 1 provision ws-c3750-24p

system mtu routing 1500

ip routing               //开启路由模式

!

ip dhcp pool 1         //配置给AP分配地址的DHCP地址池

network 192.168.10.0 255.255.255.0      //AP获得的网段

default-router 192.168.10.1            //AP获得的网关

option 43 hex f108.c0a8.1e03          //AP指向的WLC-AP管理地址

!

spanning-tree mode pvst

spanning-tree extend system-id

!

interface FastEthernet1/0/1

switchport access vlan 10               //该接口接AP,将AP划入VLAN 10

switchport mode access

!

interface FastEthernet1/0/2      

switchport access vlan 30                //该接口接服务器,将其划入VLAN30

switchport mode access

!



!

interface GigabitEthernet1/0/1

!

interface GigabitEthernet1/0/2            

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 10,20,30

switchport mode trunk

//该接口接WLC, 由于其需要传递多VLAN 数据,所以需要将其配置为TRUNK



interface Vlan1

noip address

shutdown

!

interface Vlan10             //配置AP网关

ipaddress 192.168.10.1 255.255.255.0

!

interface Vlan20            //配置用户访问网关

ipaddress 192.168.20.1 255.255.255.0

!

interface Vlan30             //配置WLC和服务器网关

ipaddress 192.168.30.1 255.255.255.0

!

ip classless

ip http server

ip http secure-server

!

line con 0

line vty 0 4

login

line vty 5 15

login

后续的WLC和ACS4.2的配置由于图片上传原因请看附件。
百度云附件:cisco无线认证.docx   
页: [1]
查看完整版本: cisco wlc 4402结合windows 2003 acs4.2的用户认证和web页面认证的配置