WLAN接入认证详解.doc

wlan接入认证详解菏泽移动公司网络部2009年6月26日目录一、wlan概述3二、wlan接入认证方式3三、web认证业务流程4四、用户接入wlan及认证步骤54.1 wlan信号搜索54.2连接wlan84.3查看获得的ip信息正确性104.4web认证登录步骤及注册过程114.5用户下线19一、wlan概述wlan是采用射频（rf）技术构成的局域网络,是一种便利的数据传输系统。wlan的无线侧产品主要分为无线接入点ap（access point）和用户端的无线网卡。无线局域网是应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。无线局域网本质的特点也是最大的优点就是不再使用通信电缆，从而使网络的构建和移动更加灵活。在中国移动提供wlan网络覆盖的区域，客户通过配备wlan网卡（包括单模和双模网卡，双模网卡指一块网卡可以支持wlan和gprs两种网络接入）的笔记本电脑、pda等终端设备接入互联网/企业网，获取信息、娱乐或进行移动办公。目前中国移动采用“手机号码+密码”认证方式、采用时长计费0.05元/分钟。二、wlan接入认证方式手机号码+密码”认证方式对应中国移动手机客户（全品牌）。客户以手机号码作为帐号，通过短信、10086 或者营业厅获得密码。wlan通信费记在手机帐户上 ,中国移动采用按照时长来计费0.05元/分钟。三、web认证业务流程wlan asapwlan acscpscess7smsc802.11bboss系统portal serverradiusip城域网aplan switch流程注解：1. 用户通过标准的dhcp获取ip地址，并发起http请求。2. wlan ac截获用户的http请求，由于用户没有认证过，就强制到portal服务器。3. portal服务器向wlan用户终端推送web认证页面，终端在认证页面中返回用户名、密码等信息，并提交到portal服务器。4. portal服务器接收到用户信息，portal将密码和challenge id和challenge做md5算法后的challenge-password，和用户名一起提交到ac，发起认证 。5. portal服务器接收到用户信息，必须按照chap流程，向wlan ac请求challenge。6. radius用户认证服务器根据用户信息判断用户是否合法，然后回应认证成功与否，并推送页面给用户。四、用户接入wlan及认证步骤4.1 wlan信号搜索4.1.1.中国移动wlan搜索 在本终端：桌面网上邻居右键 属性4.1.2. 无线网络连接右键 查看可用的无线连接4.1.3.在左上角 选择 刷新网络连接 ：在右侧出现正在搜索区域中的无线网络4.1.5如果有中国移动的wlan网络覆盖会出现无线 ssid为cmcc标识的无线网络4.2连接wlan4.2.1. 单击右下角的 连接 ，则自动连接到cmcc 的wlan.4.2.2.连接成功4.3查看获得的ip信息正确性4.3.1 在网上邻居 无线网络连接 右键单击 选择状态，自动获得地址如下：点击详细信息 ，显示ip 地址为 120.192.42./23 网关 dns:6 07 则为正确的获得的ip地址信息。4.4web认证登录步骤及注册过程4.4.1.打开桌面上的 internet explorer 浏览器4.4.2.在浏览器地址栏任意输入域名地址发起http请求，则wlan设备a自动重定向到中国移动wlan的portal服务器认证页面。4.4.3.自动重定向到中国移动wlan认证页面，如果是第一次使用则可以选择新用户注册进行手机号注册开通wlan业务。如果不是第一次使用此业务可以选择找回密码或者修改密码等相关操作。4.4.4.新用户注册4.4.5.注册成功，短信下发您相应手机号上4.4.6通过短信获得的相应密码和手机号码 就可以在如下位置进行相应输入后，即可登录。4.4.7.登录成功，同时开始按时长计费。4.4.8登录成功后可选择最小化认证页面，但是注意不能异常关闭4.4.9.如果点击关闭认证页面则出现如下提示：4.4.10认证成功后，不能关闭认证页面可选择最小化认证页面，然后看提示点击打开新的浏览器窗口可进行上网冲浪等操