A:客户需求:一客户公司无线需求如下:
一:公司只发一个SSID,做802.1x认证,公司域内的用户不需要输入密码就能连接无线网络,
二:根据用户的职位不同,获取到不同的VLAN地址段。
B:首先,我们先在DHCP上新建两个VLAN的地址段;如下是设备的拓扑图
![430b31050bd6d098c7f474167843bb11.png](https://i-blog.csdnimg.cn/blog_migrate/5dbec721023624772e38b88ab9b75420.jpeg)
C:思科设备的设置:
一:在CONTROLLER—Interfaces—New,建立两个Interfaces,如下图
![85f9a4ac0e04c192500edd9160154329.png](https://i-blog.csdnimg.cn/blog_migrate/7bc2d3a367031ac0baec8387602c5590.jpeg)
二:然后选择CONTROLLER—Interfaces Groups—ADD Group,新建一个接口组,然后将刚刚建立的两个VLAN段,添加进去,如下图
![6578d489fe82c77683eacb424c099af5.png](https://i-blog.csdnimg.cn/blog_migrate/d4fc9abd73b1eee85b18137b3da9a352.jpeg)
三:选择WLANs—WLANs,新建一个SSID,在Generl中,Profile Name和SSID,根据实际需要填入方便记忆和管理的名字,这一步的重点是在Interface/Interface Group中选择第二步刚刚新建的组名,;然后,在Security—AAA Server中选择802.1x服务的地址,端口保持默认;最后,在Advanced选项卡中,一定要勾选Allow AAA Override;如下图:
![1f193390ede0ef45f21aad11a16a604f.png](https://i-blog.csdnimg.cn/blog_migrate/1f5006a194c64dced3360d9113380caa.jpeg)
![b7536390e11db1d60f0780168ab54b4c.png](https://i-blog.csdnimg.cn/blog_migrate/c499df080e086f56a2fc2d8515b104a0.jpeg)
![d426885d13f5990e4515e5d0d618b0e6.png](https://i-blog.csdnimg.cn/blog_migrate/fba6f4eb2a6a72bf95e634cebf877f1d.jpeg)
这样,我们就完成了Cisco端的设置。
D:802.1x服务器段的设置:
一:在Windows 2003上打开Internet验证服务(添加Internet验证服务过程略),然后选择Radius,新建Radius客户端,如下图,名称随意,地址要指向无线控制器的地址,共享秘钥和无线控制器的共享秘钥一定要相同;
![46c6dffbeaa0fd2ebc119363ff4f59bc.png](https://i-blog.csdnimg.cn/blog_migrate/9ea7f9e96638b9758eae811d3e66511b.jpeg)
二:建立两条远程访问策略,策略请参照下图,在Window Group中,选择对应的用户组,该Windows组对应VLAN230,另一条访问策略中的Windows组对应VLAN168,如下图:
![31954f5855c036ca90ede9c9a258a536.png](https://i-blog.csdnimg.cn/blog_migrate/e8eacef7cb880c3894ccc1c615372a01.jpeg)
![06f250843e941fa375c6890afcb5600b.png](https://i-blog.csdnimg.cn/blog_migrate/0cd9855c9c387cb76247192268c56b60.jpeg)
至此,完成服务器的设置。
E:验证结果,我们登陆WLC控制器,可以看到,不同的用户连接同一个SSID,获取的地址是不同的。如下图:
![b41e3fa7143f55d9affe1ce0c54cfc7c.png](https://i-blog.csdnimg.cn/blog_migrate/2ab4ddea14576749110f493763414f26.png)
以上,为单SSID多VLAN的设置应用。谢谢。