文档名称文档密级问题描述:Portal网页认证时认证页面无法弹出;解决方案:1.页面提示“portalserver获取不到设备信息或者没有回应req_info报文”时,请参考百度文库“portalserver获取不到设备信息或者没有回应req_info报文时的解决办法”;2.浏览器的HTTP报文头不符合规范时会导致portal页面无法弹出,表现为部分终端正常,部分终端弹出空白页面,对于v7版本iMC需要将如下选项改成“否”对于V5版本iMC需要修改配置文件iMC\portal\conf\portal.properties解决,将如下参数修改为“false”即可;3.使用IE8有问题,使用其他浏览器没有问题;IE8浏览器本身有些问题,建议更换浏览器使用;4.确认认证终端是否可以ping通portalserver服务器的IP地址;portal认证时,确认认证终端可以ping通服务器地址,否则页面无法弹出;5.确认jserver(plat与eia集中式部署)或者webserver(分布式部署)进程是否正常;6.确认中间网络防火墙有无放开对应的端口,portal页面认证时需要放通终端到iMC服务器的8080或者80端口;7.输入IP地址可以弹出,输入域名无法弹出portal页面,这是由于认证终端不能访问2024-12-23H3C机密,未经许可不得扩散第1页,共14页文档名称文档密级DNS服务器导致,在设备侧增加一条到NDSserver的free-rule即可;8.确认设备侧配置的重定向URL是否正确,正确配置为:Portalserverxxipx.x.x.xkeyxxxurlhttp://x.x.x.x:8080/portal附:portal认证典型配置iMCUAM结合WX3010做无线portal认证并基于不同SSID/操作系统推送不同认证页面的典型配置一、组网需求:Portal网页认证方式简单,无需客户端,且适用于各种终端如PC、手机、pad等。本案例介绍了无线AC结合iMC进行portal网页的认证方式,并且能够实现根据不同的SSID或者操作系统推送不同的认证页面,从而满足客户多样化的需求。二、组网图:说明:AC型号:WX3010;2024-12-23H3C机密,未经许可不得扩散第2页,共14页文档名称文档密级iMC、接入交换机、AC同处于vlan10里面,IP为172.16.100.0/24图中红色区域内为一台AC设备,为了便于理解,虚拟出AC自带的无线交换机AP属于VLAN4,网关为172.16.4.1,在AC上;PC属于VLAN8,网关为172.16.8.1,在AC上;无线SW与AC相连的接口分布为G1/0/11和G1/0/1,端口类型为trunk类型,只需放通VLAN4、10即可(PC的报文在经过AP时会被打上VLAN4的包头)。三、配置步骤:1.接入交换机配置[1234-vlan10]vlan10[1234-vlan10]portg2/0/42g2/0/10[1234-Vlan-interface10]ipadd172.16.100.124添加静态路由,指向PC网关[1234]iproute-static172.16.8.024172.16.100.1442.无线交换机配置:[SW]vlan10[SW-vlan10]portg1/0/4[SW-Vlan-interface10]ipadd172.16.100.14424[SW]vlan4[SW-vlan4]portg1/0/7G1/0/11为与AC互联端口,需要保证vlan4和10的报文经过,所以需将链路类型改为trunk[SW]interg1/0/11[SW-GigabitEthernet1/0/11]portlink-typetrunk2024-12-23H3C机密,未经许可不得扩散第3页,共14页文档名称文档密级[SW-GigabitEthernet1/0/11]porttrunkpermitvlan410[SW-GigabitEthernet1/0/11]porttrunkpvidvlan10添加静态路由,保证路由可达:iproute-static0.0.0.00.0.0.0172.16.100.1preference60iproute-static172.16.8.0255.255.255.0172.16.100.166preference603.AC配置:[H3C]vlan10[H3C-vlan10]portg1/0/1[H3C]intervlan10[H3C-Vlan-interface10]ipadd172.16.100.16624进入互联端口视图:[H3C-Vlan-interface10]interg1/0/1[H3C-GigabitEthernet1/0/1]portlink-typetrunk[H3C-GigabitEthernet1/0/1]porttrunkpermitvlan410[H3C-GigabitEthernet1/0/1]porttrunkpvidvlan10创建服务模板1并进入服务模板视图,类型为clear[H3C]wlanservice-template1设置服务模板1的SSID为xun-portal[H3C-wlan-st-1]ssidxun-portal将无线接口wlan-ess1绑定到服务模板1,用户终端连接SSIDxun-portal后,终端流量均会经过此无线接口:[H3C-wlan-st-1]bindWLAN-ESS1服务模板默认并未激活,需手动激活2024-12-23H3C机密,未经许可不得扩散第4页,共14页文档名称文档密级[H3C-wlan-st-1]service-templateenable创建无线接口wlan-e...