1、文檔名稱文檔密級目錄一、實驗拓撲3二、實驗需求3三、實驗步驟33.1中間設備的配置33.2IMC側的配置5四、實驗測試16一、實驗拓撲二、實驗需求如上圖所示，用戶通過DHCP自動獲取地址，在中間設備和IMC服務器上做portal相關的配置，然后使得用戶只有通過portal驗證才可以正常訪問相應的資源。三、實驗步驟3.1中間設備的配置首先配置DHCP的：dhcp enabledhcp server ip-pool zrc gateway-list 192.168.1.1 network 192.168.1.0 mask 255.255.255.0 配置和IMC直連接口地址：interface V

2、lan-interface1 ip address 10.88.142.221 255.255.254.0配置和用戶側直連的接口配置（地址以及portal相關配置）：interface Vlan-interface2 ip address 192.168.1.1 255.255.255.0 portal enable method direct portal domain zrc portal bas-ip 192.168.1.1 portal apply web-server zrc將端口加入對應vlan：interface GigabitEthernet1/0/9 port access

3、vlan 2配置radius：radius session-control enableradius scheme zrc primary authentication 10.88.142.171 primary accounting 10.88.142.171 key authentication cipher $c$3$g5+h5a3butLOgV9BBRAmQ9jrMWTLQ= key accounting cipher $c$3$mT2KHXDYm8uFW/tC5ShdhfQZIFCl+w= user-name-format without-domain配置驗證域，調用radius方案

4、：domain zrc authentication portal radius-scheme zrc authorization portal radius-scheme zrc accounting portal radius-scheme zrc配置portal的web地址：portal web-server zrc url 10.88.142.171:8080/portal配置portal server：portal server zrc ip 10.88.142.171 key cipher $c$3$lhtCedxy1dqpYaqavy8ByOIi/P9ymg=3.2IMC側的配置首先配置一個接入設備：用戶-接入策略管理-接入設備管理-接入設備配置點擊增加，增加一臺設備：點手工增加這里設置共享密鑰為zrc之后確認。之后配置一個接入策略，過程如下：之后配置一個接入服務，過程如下：、這里注意，服務名為zrc，這里要求調用接入策略zrc。之后配置一個用戶，配置過程如下：用戶在這里調用接入服務zrc。配置服務器相關的配置：將日志信息更改為調試，后期可以通過日志信息看到整個報文的交互。設備相關的配置：這里的地址和組網方式要選取正確。配置端口組信息：配置