portal实验报告

目录
一、实验拓扑 (2)
二、实验需求 (2)
三、实验步骤 (2)
3.1．中间设备的配置 (2)
3.2．IMC侧的配置 (4)
四、实验测试 (15)
一、实验拓扑
二、实验需求
如上图所示，用户通过DHCP自动获取地址，在中间设备和IMC服务器上做portal相关的配置，然后使得用户只有通过portal验证才可以正常访问相应的资源。

三、实验步骤
3.1．中间设备的配置
首先配置DHCP的：
dhcp enable
dhcp server ip-pool zrc
gateway-list 192.168.1.1
network 192.168.1.0 mask 255.255.255.0
配置和IMC直连接口地址：
interface Vlan-interface1
ip address 10.88.142.221 255.255.254.0
配置和用户侧直连的接口配置（地址以及portal相关配置）：
interface Vlan-interface2
ip address 192.168.1.1 255.255.255.0
portal enable method direct
portal domain zrc
portal bas-ip 192.168.1.1
portal apply web-server zrc
将端口加入对应vlan：
interface GigabitEthernet1/0/9
port access vlan 2
配置radius：
radius session-control enable
radius scheme zrc
primary authentication 10.88.142.171
primary accounting 10.88.142.171
key authentication cipher $c$3$g5++h5a3butLOgV9BBRAmQ9jrMWTLQ== key accounting cipher $c$3$mT2KHXDYm8uFW/tC5ShdhfQZIFCl+w== user-name-format without-domain
配置验证域，调用radius方案：
domainzrc
authentication portal radius-scheme zrc
authorization portal radius-scheme zrc
accounting portal radius-scheme zrc
配置portal的web地址：
portal web-server zrc
url 10.88.142.171:8080/portal
配置portal server：
portal server zrc
ip 10.88.142.171 key cipher $c$3$lhtCedxy1dqpYaqavy8ByOIi/P9ymg==
3.2．IMC侧的配置
首先配置一个接入设备：用户-----接入策略管理-----接入设备管理------接入设备配置
点击增加，增加一台设备：
点手工增加
这里设置共享密钥为zrc之后确认。

之后配置一个接入策略，过程如下：
之后配置一个接入服务，过程如下：
、
这里注意，服务名为zrc，这里要求调用接入策略zrc。

之后配置一个用户，配置过程如下：
用户在这里调用接入服务zrc。

配置服务器相关的配置：
将日志信息更改为调试，后期可以通过日志信息看到整个报文的交互。

设备相关的配置：
这里的地址和组网方式要选取正确。

配置端口组信息：
配置IP地址组：
四、实验测试Web登录方式测试如下：
Inode认证方式如下：
配置成功。