WX5002与Windows IAS配合实现同一SSID不同VLAN功能(即动态mac-vlan功能)的典型配置
适用WX5002版本：Comware Software, Version 5.20, Release 1106P02
一、组网需求
WX5002、WA2110、H3C POE交换机、便携机(安装有11b/g无线网卡)、Windows IAS服务器
二、组网图
WX5002的IP地址为192.168.1.9。
交换机为三层交换机，WA2110在VLAN 1，WX5002和交换机之间为Trunk，通过VLAN1、2、3。
Windows IAS服务器在VLAN100，地址为192.168.100.10。
交换机上VLAN1、2、3、100的接口地址分别是192.168.1.254、192.168.2.254、192.168.3.254和192.168.100.254。
本例中WA2110的序列号为210235A22W0077000088。
SSID的名称为H3C-mac-vlan。
三、WX交换机的典型配置
#
version 5.20, Release 1106P02
#
sysname H3C
#
domain default enable isp
#
port-security enable
#
dot1x authentication-method eap
#
vlan 1
#
vlan 2 to 3
#
radius scheme radius1
primary authentication 192.168.100.10
primary accounting 192.168.100.10
key authentication h3c
key accounting h3c
user-name-format without-domain
nas-ip 192.168.1.9
#
domain isp
authentication lan-access radius-scheme radius1
authorization lan-access radius-scheme radius1
access-limit disable
state active
idle-cut disable
self-service-url disable
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
dhcp server ip-pool 1
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.254
expired day 3
#
dhcp server ip-pool 2
network 192.168.2.0 mask 255.255.255.0
gateway-list