¿Cómo implementar la autenticación WEB para terminales cableados y la autenticación WeChat para terminales inalámbricos?

Después de que el terminal móvil esté conectado de forma inalámbrica a la red, puede acceder a Internet de forma gratuita siguiendo la cuenta oficial de WeChat y empujando páginas publicitarias o los sitios web designados pueden acceder a Internet de forma gratuita después de utilizar la función de autenticación WEB para autenticar los derechos de acceso; y al mismo tiempo impulsar información publicitaria para tiendas y productos. Aquí tomamos el TL-ER6520G como ejemplo para demostrar la evidencia y los pasos de operación.

Explique los requisitos reales:

El conmutador central del usuario admite VLAN 802.1Q y el puerto 3 del TL-ER6520G está conectado al conmutador de capa central. Los conmutadores se dividen en redes cableadas y redes inalámbricas. La configuración del enrutador es la siguiente:

La topología típica de la aplicación de red es la siguiente:

1. p>

Inicie sesión en la interfaz de administración TL -ER6520G, haga clic en Configuración básica>: Configuración de gtVLAN> Configuración de puerto gt: configure el puerto 3 que conecta el enrutador y el conmutador central a Trunk, de la siguiente manera:

2 Agregar VLAN

Cree VLAN2 y VLAN3 en secuencia en la configuración de VLAN. Los miembros del puerto son todos el puerto 3, como se muestra a continuación:

3. >

El conmutador también necesita configurar la interfaz del enrutador de conexión. Es un puerto troncal y la interfaz pertenece a VLAN2 y VLAN3 (estas dos VLAN conectan redes cableadas e inalámbricas respectivamente).

Supongamos que se ha creado el segmento WAN, es decir, que el enrutador se ha conectado correctamente a la red externa.

1. Crear una sección

En la configuración de la sección, cree dos nuevas secciones, PC y WIFI, correspondientes a la sección de acceso por cable y a la sección de acceso inalámbrico respectivamente, de la siguiente manera:

p>

2. Agregar interfaz

Establecer en la sección>; configuración de interfaz gt: cree una nueva PC de interfaz en el segmento de PC, correspondiente a VLAN2, la dirección IP de la interfaz correspondiente es 192.168.2.1 y Cree una nueva interfaz en el segmento wifi WIFI, correspondiente a VLAN3, y la dirección IP de la interfaz correspondiente es 192.168.3.65438.

En control de transmisión>: Configuración de gtNAPT: agregue reglas NAPT a los segmentos de red 192.168.2.0/24 y 192.168.3.0 respectivamente, de la siguiente manera:

1. Verificación de pieza de PC.

En Gestión de Autenticación>; Configuración de gtAuthentication>Autenticación gtWeb. La parte válida de la autenticación web se selecciona como la parte de la PC, como se muestra a continuación:

2. Configure la autenticación WeChat para la parte WIFI.

En Configuración de autenticación>; Configuración de autenticación gt> Autenticación gt WeChat, el intervalo válido para la autenticación WeChat se selecciona como el intervalo WIFI, de la siguiente manera:

Una vez completada la configuración, asegúrese de hacer clic en la esquina superior derecha de la página Guardar configuración.

Nota: Si el conmutador central no es compatible con 802.1QVLAN, debe conectar las dos redes cableadas y la red inalámbrica a los dos puertos LAN del TL-ER6520G respectivamente, y configurar los dos puertos LAN para que pertenezcan. a VLAN2 y VLAN3 respectivamente. Luego, agregue secciones y configure NAPT y autenticación respectivamente, de acuerdo con los pasos 2 a 4 anteriores.