...
| Блок кода |
|---|
"54-E1-AD-8F-37-35" Cleartext-Password := "54-E1-AD-8F-37-35" User-Name = "Bras_user", Session-Timeout = 259200, Idle-Timeout = 259200, Cisco-AVPair += "subscriber:policer-rate-in=1000", Cisco-AVPair += "subscriber:policer-rate-out=1000", Cisco-AVPair += "subscriber:policer-burst-in=188", Cisco-AVPair += "subscriber:policer-burst-out=188", Cisco-Account-Info = "AINTERNET" INTERNET Cleartext-Password := "INTERNET" User-Name = "INTERNET", Cisco-AVPair = "subscriber:traffic-class=INTERNET", Cisco-AVPair += "subscriber:filter-default-action=permit" |
| Scroll Pagebreak |
|---|
Шаг 2:
Настройка WLC.
Для настройки функционала BRAS необходимо наличие лицензии BRAS:
...
| Блок кода |
|---|
wlc(config)# subscriber-control wlc(config-subscriber-control)# aaa das-profile bras_das wlc(config-subscriber-control)# aaa sessions-radius-profile bras_radius wlc(config-subscriber-control)# aaa services-radius-profile bras_radius_servers wlc(config-subscriber-control)# nas-ip-address 192.168.1.1 wlc(config-subscriber-control)# session mac-authentication wlc(config-subscriber-control)# bypass-traffic-acl BYPASS wlc(config-subscriber-control)# default-service wlc(config-subscriber-default-service)# class-map BYPASS wlc(config-subscriber-default-service)# filter-name local defaultserv wlc(config-subscriber-default-service)# filter-action permit wlc(config-subscriber-default-service)# default-action redirect http://192.168.1.2:8080/eltex_portal wlc(config-subscriber-default-service)# session-timeout 121 wlc(config-subscriber-default-service)# exit wlc(config-subscriber-control)# enable wlc(config-subscriber-control)# exit |
| Scroll Pagebreak |
|---|
На интерфейсах, для которых требуется работа BRAS, произвести настройку (для успешного запуска требуется как минимум один интерфейс):
| Блок кода |
|---|
wlc(config)# bridge 10 wlc(config-bridge)# vlan 10 wlc(config-bridge)# ip firewall disable wlc(config-bridge)# ip address 10.10.0.1/16 wlc(config-bridge)# ip helper-address 192.168.1.2 wlc(config-bridge)# service-subscriber-control any wlc(config-bridge)# location USER wlc(config-bridge)# protected-ports wlc(config-bridge)# protected-ports exclude vlan wlc(config-bridge)# enable wlc(config-bridge)# exit |
...
Сконфигурируем порт в сторону RADIUS-сервера:
...
| Блок кода |
|---|
wlc(config) # do commit wlc(config) # do confirm |
| Scroll Pagebreak |
|---|
Для просмотра информации и статистики по сессиям контроля пользователей – можно воспользоваться командой:
...