深澜与h3c无线ac: 无线中继的方式在华为无线portal认证(网关部署)上的问题

无线中继的方式在华为无线portal认证(网关部署)上的问题

备注:终端的mac地址是由无线ac推送给深澜认证系统,(在深澜上放直通是没有效果的,因认证控制上点在无线ac上)

测试拓扑:

TP-LINK TL-WR710N
MAC:3C:46:D8:14:AE:9E

图片.png

过程:

手机连接ssid: cjh710n

图片.png


电脑连接ssid:cjh710n

图片.png

在无线控制器查看分配的ip地址(可以看到终端的真实ip地址):

<ZH-BSDTSGJF-XYW.WX6018E-1.AC01>display dhcp server ip-in-use ip 10.24.62.73
 IP address       Client-identifier/    Lease expiration          Type
                  Hardware address
 10.24.62.73      c64c-019e-212a        May 18 2023 09:24:08      Auto:COMMITTED
<ZH-BSDTSGJF-XYW.WX6018E-1.AC01>
<ZH-BSDTSGJF-XYW.WX6018E-1.AC01>display dhcp server ip-in-use ip 10.24.60.80
 IP address       Client-identifier/    Lease expiration          Type
                  Hardware address
 10.24.60.80      c8ff-2855-8c79        May 18 2023 09:24:09      Auto:COMMITTED
<ZH-BSDTSGJF-XYW.WX6018E-1.AC01>


结果:此环境中,深澜(portal认证服务器)上无法绑定无线终端的真实mac地址(因为绑定的是无线网桥的mac地址,电脑通过有线连接到网桥,无线连接到网桥也是可以绑定网桥的ip地址的,只是在此环境中注意在图书馆需要id=6),在深澜上的显示分2种情况:

1、如果无线网桥的mac地址没有在深澜上绑定,则显示如下,而且深澜上无法绑定无线终端的真实mac地址(相当固定ip地址上网)

图片.png

图片.png

2、如果无线网桥的mac地址已经在深澜上绑定,则显示如下(可以正常上网,因为已经提前绑定了中继(网桥)的mac地址)

图片.png

电脑能过有线的方式连接到无线网桥上也是同样的结果。

图片.png

图片.png

备注:

在深澜上,无线认证这块,如果提前绑定了无线网卡的mac地址,则可以直接上线,与有线这块的手动ip下线后需要认证后才能上线是不一样的。



迪讯DDI: 在dhcp服务器查看虚拟机分配的ip对应的mac地址就是虚拟机的真实mac地址
http://www.zh-cjh.com/luyoujiaohuan/4102.html
深澜与h3c无线ac: 无线中继的方式在华为无线portal认证(网关部署)上的问题
http://www.zh-cjh.com/wuxian/4104.html



无线(列表、list、全)wlanlist
http://www.zh-cjh.com/wenzhangguilei/223.html
H3C无线(列表、list、全)h3c无线list、h3clist
http://www.zh-cjh.com/wenzhangguilei/210.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 深澜与h3c无线ac: 无线中继的方式在华为无线portal认证(网关部署)上的问题

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!