- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
20-虚拟网线Web认证典型配置举例
本章节下载： 20-虚拟网线Web认证典型配置举例 (625.79 KB)
本文档介绍设备的虚拟网线Web认证功能配置举例，在配置前，先了解如下定义：
· 虚拟网线：虚拟网线免去了MAC学习和二层交换，相比于传统的桥接方式效率更高。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
在配置前，需要做如下准备：
· 本文档假设您已了解虚拟网线和Web认证特性。
如图1所示，某公司原有网络为二层交换机连接路由器访问互联网，使用虚拟网线方案新增设备部署，用于对内网用户进行认证，认证后才能访问互联网。
图1 虚拟网线Web认证组网图
· 配置ge0口管理IP
· 配置ge4和ge5为虚拟网线
· 配置Web认证
本举例是在R6614版本上进行配置和验证的。
(1) 配置ge0接口IP
如图2所示，进入“网络配置>接口配置>物理接口”页面，点击ge0口后面的<编辑>按钮，配置接口地址为192.168.1.254/24。
(2) 配置虚拟网线
如图3所示，进入“网络配置>接口配置>虚拟网线”页面，点击<新建>按钮，配置接口ge4、ge5为虚拟网线。
(3) 配置本地用户
如图4所示，进入“用户管理>用户组织结构”页面，新建用户，用于用户进行Web认证。
(4) 配置本地认证策略
如图5所示，进入“用户管理>认证管理>认证策略”页面，选择新建认证策略，认证方式使用“本地WEB认证”，提交策略。
· 虚拟网线无法配置IP，需要有单独接口配置管理IP。
· 设备管理IP需要和认证PC可以正常通信，不然会导致认证页面无法打开，用户无法认证上网情况出现。
如图6所示，用户访问网页上网时，浏览器弹出portal页面。
图6 认证portal页面
如图8所示，自动跳转到认证前访问的Web页面（点击完成按钮，可以跳转到所访问的Web页面，如果配置了重定向url，那就跳转到重定向url页面）。
如图9所示，在“数据中心>系统监控>在线用户”页面，查看到该用户已认证成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
