MA5200G移动铁通业务融合配置说明

lglin520

保持移动现网宽带web认证用户实现方式不变，对于以铁通名义新发展的用户在现有移动radius上进行认证，以web认证的方式，当认证通过之后用户尝试打开网页时弹出铁通的主页，原移动用户弹出移动公司的主页。

本文配置所针对BAS设备为MA5200G为例，为满足移动和铁通用户在认证前使用相同的页面，而认证通过后用户打开网页时，移动用户弹出移动首页，铁通用户弹出铁通首页，需要使用户的认证前域中的web服务器配置相同，而认证后域的portal页面不同。本次配置针对铁通用户重新规划了一个vlan段，这样可以新的vlan段绑定到为铁通用户新配的认证前域和后域，后域名称为“地市缩写＋ctt”，移动和铁通用户在各自的域下配置不同的portal页面即可实现。铁通私网ip地址池由省公司分配。铁通用户的NAT地址为新分配地址，一台BAS分配一个公网地址，新增公网地址需要在上层设备上添加相应的静态路由。