某客户内网只有IPv4的portal server以及radius服务器但是内网终端有IPv4和IPv6的网段。客户希望实现IPv4的portal认证业务通过即可实现IPv6的用户也认证通过最终实现“一次认证双栈放行”也叫做单栈认证双栈放行的效果。一 无线控制器配置无线控制器mac portal认证方式radius session-control enable //使能radius协议#radius scheme imc //定义radius服务器primary authentication X.X.X.253 //指向radius认证服务器primary accounting X.X.X.253key authentication simple XXX //配置认证秘钥key accounting simple XXXuser-name-format without-domain //配置没有域名认证方式nas-ip X.X.X.254 //使用无线控制器本地地址作为nas地址#radius dynamic-author server //配置客户端为认证服务器的dm功能该功能允许客户端自行修改密码该地址为认证服务器地址client ip X.X.X.253 key simple XXX#domain imc //定义domain调用前面的radius方案配置mac和portal认证authentication lan-access radius-scheme imcauthorization lan-access radius-scheme imcaccounting lan-access radius-scheme imcauthentication portal radius-scheme imcauthorization portal radius-scheme imcaccounting portal radius-scheme imc#portal host-check enable //无线控制器旁挂portal放行接口以及dnsportal free-rule 0 source interface G 1/0/8portal free-rule 2 source ip any destination ip 223.5.5.5 255.255.255.255portal free-rule 3 source ip any destination ip 114.114.114.114 255.255.255.255#portal web-server imc //指向web-server服务器url http://X.X.X.253:8080/portalserver-type cmccurl-parameter ssid ssidurl-parameter wlanacname value ACurl-parameter wlanuserip source-address#portal server imc //指向portal服务器和密码ip X.X.X.253 key simple XXXserver-type cmcc#wlan service-template 10ssid xxduclient-security authentication-mode mac //调用mac认证client-security ignore-authenticationmac-authentication domain imc //使能mac domainportal domain imc //使能portal domainportal bas-ip X.X.X.254 //配置无线控制器本地地址portal apply web-server imc //调用前面的web-server服务器portal enable method direct //使能portal认证service-template enable#二 IMC IPV4单栈认证配置参考之前的配置案例无线结合IMC无感知认证案例三 单栈认证双栈放行特殊配置3.1 无线控制器开启单栈认证双栈放行wlan service-template 10portal dual-stack enable //开启一次认证双栈放行3.2 IMC开启IPV6开关