组网需求
如图2-4所示，某公司内部大量用户终端通过Switch（作为接入设备）的接口Eth0/0/1接入网络。在该网络运行一段时间后，发现存在用户对网络进行攻击。为确保网络的安全性，管理员需对用户终端的网络访问权限进行控制。只有用户终端通过认证后，Switch才允许其访问Internet中的资源。
配置Portal 认证组网图
配置思路
为实现对用户网络访问权限进行限制的需求，在将IP地址为192.168.2.30的服务器用作RADIUS服务器后，管理员可在Switch上配置Portal认证功能，并且选取的Portal服务器的IP地址为192.168.3.20。具体配置思路如下（均在Switch上进行配置）：
1. 创建并配置RADIUS服务器模板、AAA方案以及ISP域，并在ISP域下绑定RADIUS服务器模板与AAA方案。保证了Switch与RADIUS服务器之间的信息交互。
2. 配置Portal认证。
a. 创建并配置Portal服务器模板，保证设备与Portal服务器的正常信息交互。
b. 使能Portal认证功能，对接入用户进行Portal认证。
c. 配置设备与Portal服务器信息交互的共享密钥，增强设备与Portal服务器信息交互安全性。
操作步骤
步骤1 创建并配置RADIUS服务器模板、AAA方案以及ISP域。
# 创建并配置RADIUS服务器模板“rd1”。
[Quidway] radius-server template rd1
[Quidway-radius-rd1] radius-server authentication 192.168.2.30 1812
[Quidway-radius-rd1] radius-server shared-key cipher hello
[Quidway-radius-rd1] radius-server retransmit 2
[Quidway-radius-rd1] quit
# 创建AAA方案“abc”并配置认证方式为RADIUS。
[Quidway] aaa
[Quidway-aaa] authentication-scheme abc
[Quidway-aaa-authen-abc] authentication-mode radius
[Quidway-aaa-authen-abc] quit
# 创建ISP域“isp1”，并在其上绑定AAA方案“abc”与RADIUS服务器模板“rd1”。
[Quidway-aaa] domain isp1
[Quidway-aaa-domain-isp1] authentication-scheme abc
[Quidway-aaa-domain-isp1] radius-server rd1
[Quidway-aaa-domain-isp1] quit
[Quidway-aaa] quit
步骤2 配置Portal认证。
# 创建并配置名称为“abc”的Portal服务器模板。
[Quidway] web-auth-server abc
[Quidway-web-auth-server-abc] server-ip 192.168.3.20
[Quidway-web-auth-server-abc] quit
# 使能Portal认证功能。
[Quidway] interface vlanif 10
[Quidway-Vlanif10] web-auth-server abc
[Quidway-Vlanif10] quit
# 配置设备与Portal服务器信息交互的共享密钥为12345，并以密文形式显示。
[Quidway] web-auth-server abc
[Quidway-web-auth-server-abc] shared-key cipher 12345
[Quidway-web-auth-server-abc] quit
步骤3 检查配置结果。
# 执行命令display web-auth-server configuration查看Portal服务器相关的配置信息。
[Quidway] display web-auth-server configuration
Listening port : 2000
Portal : version 1, version 2
Include reply message : enabled
------------------------------------------------------------------------
Web-auth-server Name : abc
IP-address : 192.168.3.20
Shared-key : %$%$C[>q!et)j7"I{`7hK)`7T*!u%$%$
Port / PortFlag : 50100 / NO
URL :
Bounded Vlanif : 10
------------------------------------------------------------------------
1 Web authentication server(s) in total
----结束
