配置接入管理

集中式网关

VXLAN到接入

• 有线用户接入认证控制点一般部署在Edge节点，在Fabric接入管理配置。
• 无线用户接入认证控制点部署在WAC，如果WAC采用推荐的Border节点作为随板WAC，即为Border节点；认证控制点的接入管理需要登录WAC的Web网管进行配置。

分布式网关

VXLAN到汇聚

• 如果WAC采用推荐的Edge节点作为随板WAC，建议Edge节点（即汇聚交换机）作为有线无线统一的认证控制点。
• 有线无线接入点需要绑定的认证模板资源可以在“配置用户接入认证模板”中配置。然后在Fabric接入管理中：
  • 可以配置有线接入端口与认证模板的绑定。
  • 可以配置无线SSID与认证模板对应关系。配置完成后，iMaster NCE-Campus会向作为WAC的Edge下发认证模板配置；AP上SSID与认证模板的绑定，需要登录WAC的Web网管配置。
• 认证控制点一般部署策略联动功能，AP也可以通过策略联动管理VLAN与Edge间建立CAPWAP隧道，并在Edge上线，无需额外规划管理VLAN。

配置Fabric接入管理（集中式网关）

1. 选择认证控制点位置。
2. 在认证控制点连接用户终端的端口设置连接类型，选择需要绑定的认证模板。

配置Fabric接入管理（分布式网关）

1. 在认证控制点配置策略联动管理VLAN和策略联动管理IP地址。
2. 在认证控制点配置端口连接类型；连接用户终端的端口和扩展交换机的端口，选择需要绑定的认证模板。
3. 在策略执行点配置端口连接类型；连接用户终端的端口，启用继承认证控制点端口认证模板功能。
4. 在无线接入配置中，配置SSID与认证模板的对应关系。