使用设置向导在无线接入点上配置强制网络门户
目标
强制网络门户是无线接入点上的一项功能，它允许您设置访客网络，在访客网络中，无线用户需要首先通过身份验证才能访问互联网。它为访客提供无线访问，同时保持内部网络的安全。
本文的目的是向您展示如何使用设置向导在无线接入点上配置强制网络门户。
适用设备
- WAP131
- WAP150
- WAP321
- WAP361
软件版本
- 1.0.2.8 — WAP131
- 1.0.1.7 — WAP150、WAP361
- 1.0.6.5 — WAP321
配置强制网络门户
使用设置向导配置强制网络门户
注意：以下图像取自WAP150。这些图像可能因接入点的确切型号而异。
步骤1.登录到您的接入点基于Web的实用程序，然后从导航窗格中选择“运行设置向导”。
步骤2.继续单击Next，直到您进入Enable Captive Portal - Create Your Guest Network屏幕。
步骤3.单击“是”单选按钮创建访客网络，然后单击“下一步”。
步骤4.点击要创建访客网络的Radio频段的单选按钮。
注意：在本例中，选择无线电1(2.4 GHz)。
步骤5.在Guest Network Name字段中为访客网络创建名称，然后单击Next。
注意：在本示例中，ForTheGuests用作访客网络名称。
步骤6.单击单选按钮以选择要在访客网络上使用的安全类型。选项有：
- 最佳安全（WPA2个人 — AES） — 提供最佳安全性，如果您的无线设备支持此选项，则建议使用。WPA2个人在客户端和接入点之间使用高级加密标准(AES)和预共享密钥(PSK)。它为每个会话使用新的加密密钥，这使得攻击变得困难。
- 更好的安全性（WPA/WPA2个人 — TKIP/AES） — 当存在不支持WPA2的较旧无线设备时提供安全性。WPA个人使用AES和临时密钥完整性协议(TKIP)。 它使用IEEE 802.11i Wi-Fi标准。
- 无安全性（不推荐） — 无线网络不需要密码，任何人都可以访问。如果选择，将出现一个弹出窗口，询问您是否要禁用安全功能；单击“是”继续。如果选择此选项，请跳至
注意：在本示例中，选择“更好的安全性”（WPA/WPA2个人 — TKIP/AES）。
步骤7.在提供的字段中为访客网络创建密码。此字段右侧的彩色条显示输入密码的复杂性。
步骤8.（可选）要在键入时查看密码，请选中Show Key as Clear Text复选框，然后单击“下一步”。
步骤9.在Enable Captive Portal - Assign the VLAN ID（启用强制网络门户 — 分配VLAN ID）区域，输入访客网络的VLAN ID，然后单击Next(下一步)。VLAN ID范围为1-4094。
注意：对于WAP131和WAP361，您需要从下拉列表中选择VLAN ID。
注意：在本例中，使用VLAN ID 2。
第10步。（可选）在启用强制网络门户 — 启用重定向URL屏幕中，如果您有要在用户接受欢迎页面的服务条款后显示的特定网页，请选中启用重定向URL复选框。
步骤11.在“重定向URL”字段中输入URL，然后单击“下一步”。
步骤12.在Summary - Confirm Your Settings屏幕中检查配置的设置。如果要更改设置，请单击“Back”按钮，直到达到所需页面。否则，请单击Submit以启用WAP上的设置。
验证强制网络门户设置
步骤13.登录基于Web的实用程序，然后选择Captive Portal > Instance Configuration。。
步骤14.在“实例配置”页中，验证您在设置向导中配置的设置，并确保它与正确的虚拟接入点(VAP)或网络关联。访客网络名称也应显示。
步骤15.单击 
。
现在，您应该已在您的思科无线接入点上成功配置强制网络门户。
反馈