...
| Блок кода |
|---|
esr(config)# bridge 2 esr(config-bridge)# security-zone trusted esr(config-bridge)# ip address 192.168.0.254/24 esr(config-bridge)# ip helper-address 192.0.2.20 esr(config-bridge)# service-subscriber-control object-group users esr(config-bridge)# location ssid1 esr(config-bridge)# enable esr(config-bridge)# exit esr(config)# interface gigabitethernet 1/0/2.2000 esr(config-subifif-sub)# bridge-group 1 esr(config-subifif-sub)# exit esr(config)# interface gigabitethernet 1/0/2 esr(config-if-gi)# service-policy dynamic downstream esr (config-if-gi)# exit |
| Примечание |
|---|
Подключать клиентов необходимо через саб-интерфейсы в бриджи, причем от параметра location (см. конфигурацию bridge 2) зависит выбор тарифного плана. |
Модуль, отвечающий за ААА-операции, основан на eltex-radius и доступен по IP-адресу сервера SoftWLC. Номера портов для аутентификации и аккаунтинга в нашем примере – это значения по умолчанию для SoftWLC.
...
| Блок кода |
|---|
esr(config)# interface gigabitethernet 1/0/3.10 esr(config-subifif-sub)# bridge-group 10 esr(config-subifif-sub)# ip firewall disable esr(config-subifif-sub)# exit |
Настройка SNAT в порт gigabitethernet 1/0/2:
...