於 Cisco Catalyst 與 AireOS 無線控制器上使用 Purple
Cisco Catalyst 9800 和 AireOS 控制器可將訪客登入轉接至外部強制入口,並將員工驗證轉接至 RADIUS。Purple 同時提供這兩項功能,因此您現有的控制器無需新增硬體,即可獲得品牌專屬訪客 WiFi、第一方數據擷取以及按使用者劃分的員工存取權限。針對多租戶建築,支援 RADIUS 屬性的 Cisco iPSK 可讓每位住戶或租戶在共用 SSID 上擁有自己的金鑰。
Purple 在 Cisco Catalyst 與 AireOS 上支援的功能
Cisco Catalyst 與 AireOS 支援四項功能,與我們在硬體整合目錄中列出的四項功能相同。每項功能皆使用 Catalyst 9800 或 AireOS WLC 現有的設定,因此現場無需安裝任何新軟體。
訪客強制入口
Catalyst 9800 或 AireOS WLC 會將您訪客 SSID 上的訪客重新導向至 Purple 登入頁面,訪客可透過電子郵件、社群帳號登入或簡訊進行登入。每一次登入都會成為經同意的第一方紀錄,方便您進行報告分析與行銷推廣。
802.1X 員工 WiFi
將 Purple 新增為您員工 SSID 的 RADIUS 伺服器,每位員工皆可使用專屬憑證登入,而非使用共用密碼。如此一來,離職員工的帳號一經移除,便會立即失去存取權限。
多租戶 WiFi:支援 RADIUS 屬性的 Cisco iPSK
每位住戶、租戶或裝置群組都會在同一個共用 SSID 上獲得專屬個人密鑰。Purple 負責管理這些密鑰,並由 Catalyst 9800 或 AireOS WLC 執行套用。
動態 VLAN 轉向
Purple 會在每次 RADIUS 決策時傳回 VLAN,使使用者或密鑰能直接指引至正確的網路區段,無需為每個群組獨立建立 SSID。
支援的 Cisco Catalyst 與 AireOS 平台
Cisco Catalyst 9800 Series WLC (9800-CL, 9800-40, 9800-80), AireOS (5520, 8540), Catalyst 9100 Series APs, Cisco ISE
RADIUS 伺服器、連接埠與圍牆花園(walled garden)白名單由我們的支援團隊維護,且因部署而異。從 Purple Support 取得最新的 Cisco Catalyst 與 AireOS 設定。
如何在 Cisco Catalyst 與 AireOS 上設定 Purple
無論網路規模大小,在 Cisco Catalyst 與 AireOS 上部署訪客 WiFi 皆遵循相同的五個步驟。此處連結的按部就班指南涵蓋了 Catalyst 9800 或 AireOS WLC 的具體畫面。
檢查您的平台是否在支援清單中
Purple 支援 Cisco Catalyst 9800 Series WLC (9800-CL, 9800-40, 9800-80), AireOS (5520, 8540), Catalyst 9100 Series APs, Cisco ISE。如果未列出您的控制器或韌體,請在開始前洽詢我們。
在 Catalyst 9800 或 AireOS WLC 中將訪客 SSID 指向 Purple
將訪客網路的強制入口或登入頁面設定為 Purple 的代管入口網站,並將 Purple 新增為其 RADIUS 伺服器。Cisco Catalyst 與 AireOS 設定指南會逐步引導您完成每個畫面。
新增來自 Purple Support 的圍牆花園與 RADIUS 詳細資訊
圍牆花園項目與 RADIUS 伺服器是根據每次部署進行設定,且會隨著時間變更,因此請從 support.purple.ai 上的硬體指南獲取這些資訊,而非從摘要頁面獲取。
製作您的登入頁面並選擇登入方式
在 Purple 中設計登入頁面,選擇您需要的登入方式與資料欄位,並針對您所在的地區設定同意條款字樣。
在實體裝置上進行測試,然後正式推出
在開放網路給訪客使用之前,請先使用 iPhone、Android 手機與筆記型電腦進行連線測試。如果未出現入口網站,下方疑難排解指南涵蓋了常見的原因。
從這些 Cisco Catalyst 與 AireOS 指南開始
依任務分類的每個 Cisco Catalyst 與 AireOS 指南
14 篇已發布的指南在標題中提及 Cisco Catalyst 與 AireOS 或對其進行深入介紹。此清單會在發布新指南時即時更新。
強制入口與過渡頁面設定 (3)
- Cisco Catalyst WLC 與訪客 WiFi:使用 Purple 設定 Captive Portal
介紹 Cisco Catalyst 9800 (IOS-XE) 無線區域網路控制器如何與 Purple 訪客 WiFi 協同運作:外部網頁驗證、RADIUS 與 Walled Garden,並附有指向 Purple 逐步設定指南的連結以完成確切配置。
- 公共訪客網路的法律責任與內容過濾
本指南為 IT 經理、網路架構師和 CTO 提供在公共訪客 WiFi 網路上部署內容過濾的權威技術與法律框架。內容涵蓋 GDPR、英國《2023年線上安全法》(UK Online Safety Act 2023)和 PCI DSS 規範下的合規義務,以及結合 DNS 過濾、Captive Portal 驗證、應用層防火牆和 VLAN…
- 訪客 WiFi 的 DNS 過濾:阻擋惡意軟體與不當內容
本指南為 IT 經理、網路架構師和場所營運總監提供了在訪客 WiFi 網路部署 DNS 過濾的權威技術參考。內容涵蓋 DNS 層級威脅阻擋的架構、領先雲端 DNS 服務的廠商比較、逐步實作指南,以及來自旅宿與零售環境的真實案例研究。DNS…
802.1X、RADIUS 與網路存取控制 (5)
- Aruba ClearPass 對決 Cisco ISE:企業級 NAC 平台比較
比較 Aruba ClearPass Policy Manager 與 Cisco ISE。評估多廠商 RADIUS AAA、802.1X 策略引擎、授權成本以及顧客 WiFi 整合。
- Cisco ISE 對比 Purple WiFi:兩者如何比較與協同工作
本指南說明 Cisco ISE 與 Purple WiFi 如何在企業網路中扮演不同但互補的角色。內容詳細介紹了如何使用 Cisco ISE 進行安全的 802.1X 企業存取,同時利用 Purple 進行符合 GDPR 規範的訪客 WiFi、行銷分析以及 CRM 整合。
- 如何在常見的基地台平台(Cisco、Aruba、Ubiquiti)上設定 WPA2-Enterprise
本技術參考指南為資深 IT 專業人員與網路架構師提供在 Cisco、Aruba 及 Ubiquiti 平台上佈署 WPA2-Enterprise 的權威且特定廠商之逐步說明。內容詳細介紹了企業與場館環境中的架構、RADIUS 整合、合規要求以及實際佈署情境。
- 深入理解 Cisco SUDI:網路存取控制中以硬體為基礎的裝置識別
本指南詳細介紹 Cisco SUDI 的技術架構,說明以硬體為錨點的身份識別如何保障網路存取控制的安全。它為 IT 主管提供了具體的實作步驟,以便在企業場域中部署 802.1X EAP-TLS 驗證並自動化零接觸部署 (Zero Touch Provisioning)。
- 減輕 RADIUS 安全漏洞:安全防護強化指南
本指南為負責餐旅、零售、活動和公共部門環境中企業 WiFi 基礎架構的 IT 經理、網路架構師和 CTO 提供全面且實用的參考。內容涵蓋 RADIUS 伺服器部署的完整攻擊面 - 從 MD5 碰撞漏洞和弱共享金鑰,到未加密的 UDP 傳輸和錯誤配置的 EAP 方法 - 並提供符合 IEEE 802.1X、PCI DSS 和 GDPR…
iPSK、PPSK 與每台設備的密鑰 (1)
- IPSK 說明:用於 WiFi 存取的識別預先共用金鑰
本指南為 IT 經理、網路架構師與場館營運總監提供了關於 WiFi 存取之識別預先共用金鑰 (IPSK) 的權威技術參考 - 說明架構、將其與標準 PSK 和 802.1X Enterprise 進行比較,並針對飯店、零售、活動與公部門環境提供可付諸行動的部署指引。它解決了在混合裝置群組中 - 包括 IoT 與無頭裝置…
架構、比較與規劃 (5)
- 選擇企業級基地台:Cisco、Aruba、Ruckus 與 UniFi 的比較
比較 Cisco Meraki、Aruba、Ruckus 和 UniFi 企業級基地台。評估 WiFi 6E/7、總體擁有成本授權、射頻效能和控制器架構。
- Cisco Meraki 位置分析:內建功能與其局限性全解析
您將能夠決定內建儀表板可以回答哪些 Meraki 在場問題、何時透過掃描 API 串流原始觀察數據,以及何時需要 Captive Portal 來識別訪客。您還能了解為何忠誠度數據會產生誤導,以及哪些數據可以安全地呈報給董事會。
- 在 Cisco Meraki WiFi 6 停售之際規劃 WiFi 6 至 WiFi 7 基地台升級
本技術指南為多據點營運商提供決策框架,以便在 2026 年 12 月 31 日最後訂購日之前進行 Cisco Meraki WiFi 6 至 WiFi 7 的升級規劃。本指南將場域與回傳網路規劃,與 Meraki Dashboard 檢查步驟相結合,確保在每次更換基地台期間,維持 Purple 驗證與定位分析服務的連續性。
- 網路拓撲對應指南:利用 CDP、LLDP 與 MTR 建立即時裝置地圖
您將能夠透過合併 CDP 與 LLDP 鄰近表、MTR 路徑躍點以及 LAN 子網路掃描,建立一個保持最新狀態的網路地圖。接著,您可以檢查地圖的準確性、修復常見的探索故障,並決定免費、付費或探索驅動的對應工具是否適合您的資產規模。
- 網路設備管理指南:在沒有完整 NMS 的情況下使用 SNMP、TFTP 和 syslog
您將能夠透過單一管理主機運作的 SNMP 輪詢、TFTP 設定備份以及 syslog 和 Trap 接收器,來管理小型交換器與路由器群。您也可以判定這種輕量級配置何時足夠,以及何時持續監控、趨勢歷史記錄或多站點規模才需要完整的 NMS。
您可以在 Cisco Catalyst 與 AireOS 上執行的功能
整合是起點。這些是在其上運行的 Purple 產品,每項產品皆可在您現有的 Cisco Catalyst 與 AireOS 硬體上運作。
使用了多家廠商的設備?
Purple 是適用於混合環境的統一平台。其他硬體中心亦涵蓋相同的四項功能:
要將 Purple 與其他訪客 WiFi 或 RADIUS 平台進行比較?請參閱所有 Purple 比較或強制入口軟體比較。
Cisco Catalyst 與 AireOS 與 Purple:常見問題
Purple 是否支援 Cisco Catalyst 與 AireOS?
是的。在 Cisco Catalyst 與 AireOS 上,Purple 提供訪客強制入口、用於 802.1X 員工 WiFi 的雲端 RADIUS,以及用於多租戶 WiFi 與動態 VLAN 引導的 支援 RADIUS 屬性的 Cisco iPSK。支援的平台:Cisco Catalyst 9800 Series WLC (9800-CL, 9800-40, 9800-80), AireOS (5520, 8540), Catalyst 9100 Series APs, Cisco ISE。
使用 Purple 是否需要更換我的 Cisco Catalyst 與 AireOS 無線基地台?
不需要。Purple 可直接在您現有的無線基地台上執行。您只需在 Catalyst 9800 或 AireOS WLC 中設定訪客 SSID,使其重新導向至 Purple 託管的登入頁面,並將 Purple 新增為 RADIUS 伺服器即可;硬體設備保持原樣。
要在哪裡找到 Cisco Catalyst 與 AireOS 的 RADIUS 伺服器與 walled garden 條目?
請參閱 support.purple.ai 上的硬體指南。這些數值因部署而異,且會隨時間變更,因此我們不會在行銷頁面或指南中公開。請一律從 Purple Support 取得相關資訊。
Cisco Catalyst 與 AireOS 的多租戶 WiFi 如何運作?
透過 支援 RADIUS 屬性的 Cisco iPSK 實現。每位住戶、租戶或裝置群組都會在共用 SSID 上獲得專屬金鑰,Purple 則會透過 RADIUS 傳回對應的 VLAN,讓每個單位都能擁有私人網路,無需為每個單位單獨設定 SSID。
我應該先閱讀哪份 Cisco Catalyst 與 AireOS 指南?
請先閱讀「Cisco Catalyst WLC 與訪客 WiFi:強制入口設定」。此指南涵蓋訪客入口網站的 Catalyst 9800 或 AireOS WLC 設定。本頁面上的其他 Cisco Catalyst 與 AireOS 指南已按任務分類:入口網站設定、802.1X 與 RADIUS、個別使用者金鑰以及疑難排解。
我可以在 Cisco Catalyst 與 AireOS 與其他硬體上同時執行 Purple 嗎?
可以。Purple 是適用於混合硬體環境的統一平台,因此採用不同廠商設備的據點可共用相同的登入頁面、登入資料、報表與 RADIUS 原則。硬體整合目錄中列出了所有支援的廠商。