portal实验报告

1、文档名称文档密级目录一、实验拓扑3二、实验需求3三、实验步骤33.1中间设备的配置33.2IMC侧的配置5四、实验测试16一、实验拓扑二、实验需求如上图所示，用户通过DHCP自动获取地址，在中间设备和IMC服务器上做portal相关的配置，然后使得用户只有通过portal验证才可以正常访问相应的资源。三、实验步骤3.1中间设备的配置首先配置DHCP的：dhcp enabledhcp server ip-pool zrc gateway-list 192.168.1.1 network 192.168.1.0 mask 255.255.255.0 配置和IMC直连接口地址：interface V

2、lan-interface1 ip address 10.88.142.221 255.255.254.0配置和用户侧直连的接口配置（地址以及portal相关配置）：interface Vlan-interface2 ip address 192.168.1.1 255.255.255.0 portal enable method direct portal domain zrc portal bas-ip 192.168.1.1 portal apply web-server zrc将端口加入对应vlan：interface GigabitEthernet1/0/9 port access

3、vlan 2配置radius：radius session-control enableradius scheme zrc primary authentication 10.88.142.171 primary accounting 10.88.142.171 key authentication cipher $c$3$g5+h5a3butLOgV9BBRAmQ9jrMWTLQ= key accounting cipher $c$3$mT2KHXDYm8uFW/tC5ShdhfQZIFCl+w= user-name-format without-domain配置验证域，调用radius方案

4、：domain zrc authentication portal radius-scheme zrc authorization portal radius-scheme zrc accounting portal radius-scheme zrc配置portal的web地址：portal web-server zrc url 10.88.142.171:8080/portal配置portal server：portal server zrc ip 10.88.142.171 key cipher $c$3$lhtCedxy1dqpYaqavy8ByOIi/P9ymg=3.2IMC侧的配置首先配置一个接入设备：用户-接入策略管理-接入设备管理-接入设备配置点击增加，增加一台设备：点手工增加这里设置共享密钥为zrc之后确认。之后配置一个接入策略，过程如下：之后配置一个接入服务，过程如下：、这里注意，服务名为zrc，这里要求调用接入策略zrc。之后配置一个用户，配置过程如下：用户在这里调用接入服务zrc。配置服务器相关的配置：将日志信息更改为调试，后期可以通过日志信息看到整个报文的交互。设备相关的配置：这里的地址和组网方式要选取正确。配置端口组信息：配置