Cisco Catalyst 和 AireOS 无线控制器上的 Purple
Cisco Catalyst 9800 和 AireOS 控制器可将访客登录移交给外部强制门户，并将员工身份验证移交给 RADIUS。Purple 同时提供这两项功能，因此您无需增加新硬件，现有的控制器即可获得品牌定制的访客 WiFi、第一方数据采集以及基于每位用户的员工接入权限。对于多租户大楼，带有 RADIUS 属性的 Cisco iPSK 可为每位住户或租户在共享 SSID 上分配其专属密钥。
Purple 在 Cisco Catalyst 和 AireOS 上支持的功能
Cisco Catalyst 和 AireOS 支持四大功能，这与我们在硬件集成目录中列出的四大功能一致。每项功能均使用 Catalyst 9800 或 AireOS WLC 已有的设置，因此无需在现场安装任何新内容。
访客强制门户
Catalyst 9800 或 AireOS WLC会将您访客 SSID 上的访客重定向至 Purple 引导页面，访客可通过电子邮件、社交账号或短信登录。每次登录都会生成一条经许可的第一方记录，可用于生成报告和营销推广。
802.1X 员工 WiFi
将 Purple 添加为员工 SSID 的 RADIUS 服务器，每位员工使用自己的凭据而非共享密码登录，因此离职人员的账户一经移除，便会立即失去访问权限。
多租户 WiFi：带 RADIUS 属性的 Cisco iPSK
每个住户、租户或设备组均可在单个共享 SSID 上获得专属密钥。Purple 负责管理密钥，并由 Catalyst 9800 或 AireOS WLC 执行管控。
动态 VLAN 导向
Purple 在每次 RADIUS 决策时均会返回对应的 VLAN，使用户或密钥直接接入正确的网段，无需为每个分组单独设置 SSID。
支持的 Cisco Catalyst 和 AireOS 平台
Cisco Catalyst 9800 Series WLC (9800-CL, 9800-40, 9800-80), AireOS (5520, 8540), Catalyst 9100 Series APs, Cisco ISE
RADIUS 服务器、端口和围墙花园白名单由我们的支持团队维护，并且因部署而异。从 Purple 支持团队获取最新的 Cisco Catalyst 和 AireOS 配置。
如何在 Cisco Catalyst 和 AireOS 上设置 Purple
无论网络规模大小，在 Cisco Catalyst 和 AireOS 上部署访客 WiFi 都遵循相同的五个步骤。此处链接的逐步指南涵盖了具体的 Catalyst 9800 或 AireOS WLC 界面。
检查您的平台是否在受支持列表中
Purple 支持 Cisco Catalyst 9800 Series WLC (9800-CL, 9800-40, 9800-80), AireOS (5520, 8540), Catalyst 9100 Series APs, Cisco ISE。如果您的控制器或固件未列出，请在开始前咨询我们。
在 Catalyst 9800 或 AireOS WLC 中将访客 SSID 指向 Purple
将访客网络的强制门户或 Splash 页面设置为 Purple 的托管门户，并将 Purple 添加为其 RADIUS 服务器。Cisco Catalyst 和 AireOS 设置指南将逐步说明每个界面的操作。
添加来自 Purple 支持的围墙花园和 RADIUS 详细信息
围墙花园条目和 RADIUS 服务器是根据具体部署分别设置的，并且会随时间更新，因此请从 support.purple.ai 上的硬件指南中获取，而不要从摘要页面获取。
构建您的 Splash 页面并选择登录方式
在 Purple 中设计 Splash 页面，选择您所需的登录方式和数据字段，并针对您所在的地区设置同意条款内容。
在真实设备上测试，然后全面上线
在向访客开放网络之前，请使用 iPhone、Android 手机和笔记本电脑进行连接测试。如果未弹出门户页面，下方的故障排查指南涵盖了常见原因。
从这些 Cisco Catalyst 和 AireOS 指南开始
按任务分类的所有 Cisco Catalyst 和 AireOS 指南
已发布的 14 篇指南在其标题中提及了 Cisco Catalyst 和 AireOS 或对其进行了深入探讨。此列表会在发布新指南时更新。
强制门户和展示页面设置 (3)
- Cisco Catalyst WLC 与访客 WiFi：利用 Purple 设置 Captive Portal
介绍 Cisco Catalyst 9800 (IOS-XE) 无线局域网控制器如何与 Purple 访客 WiFi 协同工作：通过外部 Web 认证、RADIUS 和围墙花园，并附有 Purple 逐步设置指南的链接以完成准确配置。
- 公共访客网络上的法律责任与内容过滤
本指南为 IT 经理、网络架构师和 CTO 提供在公共访客 WiFi 网络上部署内容过滤的权威技术与法律框架。内容涵盖 GDPR、英国《2023年在线安全法案》和 PCI DSS 规定的合规义务，以及由 DNS 过滤、Captive Portal 认证、应用层防火墙和 VLAN…
- 用于访客WiFi的DNS过滤：阻止恶意软件和不当内容
本指南为IT经理、网络架构师和场所运营总监提供了在访客WiFi网络上部署DNS过滤的权威技术参考。它涵盖了DNS级别威胁阻止的架构、主流云DNS服务的供应商比较、逐步实施指导以及来自酒店业和零售业的真实案例研究。DNS过滤是面向公众网络防范恶意软件、钓鱼和不当内容最具成本效益的第一道防线，本指南使团队能够自信地部署并符合PCI…
802.1X、RADIUS 与网络访问控制 (5)
- Aruba ClearPass 对比 Cisco ISE：企业级 NAC 平台深度评估
对比 Aruba ClearPass Policy Manager 与 Cisco ISE。评估多厂商 RADIUS AAA、802.1X 策略引擎、许可授权成本以及访客 WiFi 集成。
- Cisco ISE 对比 Purple WiFi：如何进行对比与协同工作
本指南阐述了 Cisco ISE 和 Purple WiFi 在企业网络中如何承担不同但互补的角色。它详细介绍了如何使用 Cisco ISE 进行安全的 802.1X 企业访问，同时利用 Purple 实现符合 GDPR 合规要求的访客 WiFi、营销分析和 CRM 集成。
- 如何在常见接入点平台（Cisco、Aruba、Ubiquiti）上配置 WPA2-Enterprise
本技术参考指南为资深 IT 专业人员和网络架构师提供了在 Cisco、Aruba 和 Ubiquiti 平台上部署 WPA2-Enterprise 的权威、特定厂商的详细演练。它详细介绍了企业和场馆环境中的架构、RADIUS 集成、合规性要求以及实际部署场景。
- 深入理解 Cisco SUDI：网络准入控制中基于硬件的设备身份识别
本指南详细介绍了 Cisco SUDI 的技术架构，阐述了基于硬件锚定的身份如何保障网络准入控制的安全。它为 IT 决策者提供了切实可行的实施步骤，用于部署 802.1X EAP-TLS 身份验证并在整个企业场所内自动执行零接触配置（Zero Touch Provisioning）。
- 缓解 RADIUS 漏洞：安全加固指南
本指南为负责酒店、零售、活动和公共部门环境的企业 WiFi 基础设施的 IT 经理、网络架构师和 CTO 提供全面且具有可操作性的参考。它涵盖了 RADIUS 服务器部署的整个攻击面 - 从 MD5 碰撞漏洞和弱共享密钥到未加密的 UDP 传输以及错误配置的 EAP 方法 - 并提供了与 IEEE 802.1X、PCI DSS 和…
iPSK、PPSK 与单设备密钥 (1)
- IPSK 解析：用于 WiFi 接入的身份预共享密钥
本指南为IT经理、网络架构师和场馆运营总监提供了一份关于用于WiFi接入的身份预共享密钥（IPSK）的权威技术参考…
架构、对比与规划 (5)
- 选择企业级接入点：Cisco、Aruba、Ruckus 与 UniFi 深度对比
对比 Cisco Meraki、Aruba、Ruckus 和 UniFi 企业级接入点。评估 WiFi 6E/7、TCO 许可、RF 射频性能和控制器架构。
- Cisco Meraki 位置分析：哪些是内置功能，哪些是功能边界
您将能够确定内置仪表板可以回答哪些 Meraki 在场问题，何时通过扫描 API 传输原始观测数据，以及何时需要针对已识别访客使用 Captive Portal。您还将了解为何忠诚度数据存在误导，以及哪些数据可以安全地呈报给董事会。
- 在 Cisco Meraki WiFi 6 达到停售阶段时规划 WiFi 6 到 WiFi 7 接入点升级
本技术参考为多站点运营商提供了一个决策框架，用于在 2026 年 12 月 31 日最后订购日期之前进行 Cisco Meraki WiFi 6 到 WiFi 7 的升级。它将资产与回程规划与 Meraki Dashboard 检查相结合，以确保在每次更换接入点期间保护 Purple 认证和位置分析的连续性。
- 网络拓扑映射指南：如何利用 CDP、LLDP 和 MTR 构建动态设备地图
您将能够通过合并 CDP 和 LLDP 邻居表、MTR 路径跳数以及 LAN 子网扫描，构建一个保持最新状态的网络地图。然后，您可以检查地图的准确性，修复常见的发现故障，并决定免费、付费还是发现驱动的映射工具更适合您的资产。
- 网络设备管理指南：无需完整 NMS 即可实现 SNMP、TFTP 和 syslog 管理
您将能够通过在一台管理主机上运行 SNMP 轮询、TFTP 配置备份以及 syslog 和 Trap 接收器，来管理小型交换机和路由器设备群。您还可以据此判断，何时这种轻量级设置已足够，以及何时持续监控、趋势历史或多站点规模需要使用完整的 NMS。
您可以在 Cisco Catalyst 和 AireOS 上运行的内容
集成只是入口。这些是在其之上运行的 Purple 产品，各自运行在您现有的 Cisco Catalyst 和 AireOS 硬件上。
正在运行多个厂商的设备？
Purple 是贯穿混合环境的统一平台。其他硬件中心涵盖了相同的四大功能：
想要将 Purple 与其他访客 WiFi 或 RADIUS 平台进行对比？查看所有 Purple 对比或强制门户软件对比。
Cisco Catalyst 和 AireOS 与 Purple：常见问题
Purple 能与 Cisco Catalyst 和 AireOS 搭配使用吗？
是的。在 Cisco Catalyst 和 AireOS 上，Purple 可提供访客强制门户、用于 802.1X 员工 WiFi 的云端 RADIUS、用于多租户 WiFi 的 带 RADIUS 属性的 Cisco iPSK 以及动态 VLAN 转向。支持的平台：Cisco Catalyst 9800 Series WLC (9800-CL, 9800-40, 9800-80), AireOS (5520, 8540), Catalyst 9100 Series APs, Cisco ISE。
我需要更换现有的 Cisco Catalyst 和 AireOS 接入点才能使用 Purple 吗？
不需要。Purple 可以直接在您现有的接入点上运行。您只需在 Catalyst 9800 或 AireOS WLC 中配置访客 SSID 以重定向至 Purple 托管的登录页面，并将 Purple 添加为 RADIUS 服务器即可；硬件设备无需改动。
在哪里可以找到 Cisco Catalyst 和 AireOS 的 RADIUS 服务器和 walled garden 条目？
请参阅 support.purple.ai 上的硬件指南。这些数值因具体部署而异且会随时间变动，因此我们不会在营销页面或指南中公开发布。请始终从 Purple Support 获取最新信息。
多租户 WiFi 在 Cisco Catalyst 和 AireOS 上是如何工作的？
通过 带 RADIUS 属性的 Cisco iPSK 实现。每位住户、租户或设备组在共享 SSID 上获得专属密钥，Purple 则通过 RADIUS 返回对应的 VLAN。这样无需为每个单元单独设置 SSID，即可让每个单元拥有独立的私有网络。
我应该首先阅读哪份 Cisco Catalyst 和 AireOS 指南？
建议从“Cisco Catalyst WLC 与访客 WiFi：强制门户设置”开始。它涵盖了访客门户的 Catalyst 9800 或 AireOS WLC 设置。本页面上的其余 Cisco Catalyst 和 AireOS 指南均已按任务分组：门户设置、802.1X 和 RADIUS、单用户密钥以及故障排查。
我可以在 Cisco Catalyst 和 AireOS 和其他硬件上同时运行 Purple 吗？
可以。Purple 是一个适用于混合硬件设施的统一平台，因此使用不同厂商设备的不同场所可以共享相同的登录页面、登录数据、报表和 RADIUS 策略。硬件集成目录中列出了所有支持的厂商。