在Cisco Aironet RADIUS Attributes选项前打勾，其余选项均使用默认设置并应用配置
对Group1进行同样配置。
2. 定义认证协议：
点击System Configuration=>Global Authentication Setup，在LEAP选项Allow LEAP前打上钩，然后点Submit+Restart重启服务
添加AAA Client
点击Network Configuration=>(Not Assigned),在AAA Clients选项下点击Add Entry，AAA Client Hostname配置为C2-AP-01，AAA Client IP Address配置为10.1.128.101，Key配置为cisco（和ACS服务器以及WLC的key要一致），Authenticate Using配置为RADIUS (Cisco Aironet)，具体配置如下图
3．AAA服务器设置
点击Network Configuration=>(Not Assigned)，在AAA Server选项下点击Self进入服务器配置界面，Key配置为cisco，Network Device Group配置为Not Assigned，AAA Type配置为Radius，Traffic Type配置为inbound/outbound，并提交配置，具体配置如下图
ACS配置完成
4．进行WLC端的配置
使之能登陆ACS服务器进行认证
打开浏览器，在地址栏输入：https://10.1.128.101登陆WLC控制界面。在图形界面上，点击SECURITY=>NEW，进行认证服务器设置（如下图）
配置Radius Authentication Server，新建用户，ip地址为10.1.128.105，Shared Secret
为cisco，Port Number为1645，点击Apply应用设置（如下图）
配制Radius Accounting，新建用户，
ip地址为10.1.128.205，Shared Secret为cisco， Port Number为1646，点击Apply应用设置
相关推荐：
loading