下载文档原格式
Windows xp客户端802.1x认证配置：1、右键网上邻居->属性：2、点击无线网络->右键->属性：3、点击无线网络配置：4、在首选网络中选中采用802.1x认证的ssid：wlan_test_wpa2网络身份验证：WPA2数据加密：AES5、选择验证标签：EAP类型：受保护的EAP(PEAP) 点击属性：勾掉验证服务器证书和启用快速重新连接点击配置：勾掉自动使用windows登陆名和密码连续点击确定，关闭无线网络属性窗口。
6、重新连接niding1 ssid 会弹出如下提示消息：点击该消息会弹出如下登陆框：输入用户名密码，即可完成认证。
Windows 7 802.1x认证配置：1、右键网上邻居->属性->选择管理无线网络：2、点击添加：3、选择手动创建网络配置文件：4、输入无线网络信息：网络名：niding1（需要802.1x接入认证的ssid）安全类型：WPA2-企业加密类型：AES点击下一步：4、选择更改连接设置：6、选择安全标签：安全类型：WPA2-企业加密类型：AES网络身份验证方法：Microsoft：受保护的EAP(PEAP)7、点击设置：勾掉验证服务证书勾掉启用快速重新连接8、选择身份验证方法：安全密码(EAP-MSCHAP V2)；点击配置勾掉自动使用windows登录名和密码9、连续两次点击确定，回到无线网络属性，点击高级属性：10、选择802.1x设置：勾上指定身份验证模式选择用户身份验证10、连续点击确定，关闭配置框，重新连接该ssid,会弹出如下网络身份验证框，输入用户名，密码，即完成认证。
H3C 802.1x认证客户端安装及使用相关设置
网络信息中心 V1.1（2010.08.12）
1、将下载的文件包解压后双击其中的“H3C认证客户端.exe”进入安装过程，点击“下一步”继续，如图：
2、软件开始安装，等待片刻，如图：
3、安装完毕后，点击“完成”，重新启动计算机，如图：
4、重启完毕后，双击桌面上“iNode智能客户端”图标，进入“新建连接向导”过程，如图：
5、在出现的软件界面中点击“是”，如图：
6、在“新建连接向导”中点击“下一步”，如图：
7、点击“下一步”，如图：
8、选择“普通连接”，点击“下一步”，如图：
9、输入您在网络中心申请的用户名和密码，点击“下一步”，如图：
10、选择好需要连接网络的网卡（一般为字符串中带Ethernet的），报文类型选“多播”，并请勾选“被动下线自动连接”选项，点击“下一步”，如图：
11、点击“创建”，如图：
12、使用时，双击桌面上的“iNode智能客户端”图标，如图：
13、在出现的窗口中双击“我的802.1X连接”或单击该图标后点选上方的“连接”钮，即可进行认证，下方的“认证信息”会显示认证的全过程（请留意该详细信息，以备发生故障时，方便地与我们进行沟通）。
Windows系统启用802.1X认证1开启802.1x认证服务1.1Win7、win10都可以使用此方法电脑键盘上按win+r 输入services.msc打开电脑服务设置。
启用有线和无线的802.1X认证服务。
分别开启wired autoconfig（有线802.1x认证服务）和WLAN autoconfig（无线802.1x 服务）服务。
2开启802.1x认证1、选择“开始>控制面板”。
2、在“控制面板”选择“网络和Internet >网络和共享中心”（控制面板的“查看方式”选择“类别”时可显示“网络和Internet”）。
3、单击本地连接，选择“属性”。
4、在“身份验证”页签，选中“启用IEEE802.1X身份验证”，“选择网络身份验证方法”选择“PEAP”。
单击“设置”。
5、取消选中“验证服务器证书”，“选择身份验证方法”选择“安全密码(EAP-MSCHAP v2)”，并在右侧单击“配置”。
6、取消选中“自动使用Windows登录名和密码”，单击“确定”。
说明：如果操作系统使用AD域帐号登录，并且用来进行802.1X认证的用户名和密码也是使用的登录操作系统的域帐号和密码，则勾选“自动使用Windows登录名和密码”。
7、等待Windows弹出认证框，即可输入用户名和密码进行认证。
3身份认证开启802.1X认证后，在接入有线网时会弹出认证界面，输入用户名和密码进行认证，才可以访问网络。
4XP系统添加网络身份认证1、首先点击开始按钮，打开运行，输入“regedit”，即打开注册表编辑器2、然后在注册表编辑器中依次找到以下子项：“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”；3、接着双击右侧窗格中的“Security Packages”，即打开“编辑多字符串”对话框；4、然后在列表框中添加“tspkg”的内容(有的内容不用更改)。
搭建802.1X接入认证环境配置教程Jean.h_wang(1006568)2014-12-18Revision History目录1.环境介绍 (5)2. Radius服务器端的搭建和配置 (6)2.1 EAP-PEAP认证服务器环境搭建 (6)2.1.1 安装前准备 (6)2.1.2 默认域安全设置 (8)2.1.3 配置Active Directory 用户和计算机 (9)2.1.4 设置自动申请证书 (16)2.1.5 配置Internet验证服务（IAS） (19)2.1.5-1 配置Radius客户端 (20)2.1.5-2 配置远程访问记录 (21)2.1.5-3 配置远程访问策略 (22)2.1.5-4 配置连接请求策略 (28)2.1.6 配置Radius认证客户端（TP-Link路由器） (29)2.1.7 Mobile-PEAP验证 (30)2.2 EAP-TLS认证服务器搭建 (31)2.2.1 创建访问策略 (31)2.2.2 编辑访问策略 (34)2.2.3 创建访问用户 (36)2.2.4 生成用户证书 (37)2.2.5 导出CA证书和User证书 (38)2.2.6 Mobile-TLS验证 (39)2.3 EAP-TTLS认证服务器搭建 (40)2.3.1 安装Odyssey server (40)2.3.2 配置Odyssey server (41)2.3.3 Mobile-TTLS验证 (44)1. 环境介绍在真实环境下，802.1x认证的网络拓扑结构如下图：为了测试用，搭建Radius服务器测试环境如下图，Radius服务器采用Windows 2003系统，Radius客户端采用TP-Link路由器：2. Radius服务器端的搭建和配置2.1 EAP-PEAP认证服务器环境搭建2.1.1 安装前准备A) 安装DNS服务（为安装活动目录做准备的，活动目录必须先安装DNS）[步骤]：开始→控制面板→添加或删除程序→添加/删除windows组件→进入网络服务→选中“域名系统（DNS）”。
H3C iNode客户端安装步骤1.旧版802.1X客户端软件卸载。
在客户机的“控制面板”的“添加或删除程序”中卸载“H3C 802.1X客户端”，具体步骤如下：找到H3C 802.1X客户端所在的行，点击右侧的“更改/删除”按钮。
在H3C 802.1X客户端修改、删除程序对话框中，选择“除去”选项。
然后点击“下一步”并确认删除即可。
卸载完成后退出“添加或删除程序”即可。
2.新版iNode智能客户端的安装步骤首先将iNodeSetup3.60-6210.exe拷贝到本地。
下载完成后双击执行iNodeSetup3.60-6210.exe。
具体步骤如下：首先，选择安装语言（默认简体中文）和“接受许可协议中的条款”然后选择客户端安装路径（建议使用默认值），完成后点击下一步开始安装即可。
3.配置新版iNode智能客户端的网络连接及登陆参数双击桌面上的iNode智能客户端图标。
，进入iNode客户端配置管理界面。
如果没有建立过连接，系统会启动建立连接的向导，确认即可。
在选择认证协议对话框，选择“802.1x协议(W)”，然后按“下一步”继续。
在选择连接类型对话框，选择“普通连接”，然后按“下一步”继续。
在账号信息对话框，首先设定连接名称（也可以用默认值）；在用户名栏输入CAMS认证用户的用户名；在密码栏输入CAMS认证密码。
建议保存用户密码，这样今后进行认证时不用再次数据密码。
完成后按“下一步按钮。
在网卡选择对话框中，选择当前连接使用的网卡。
然后选择“更改默认配置”，●在认证方法选项中，选择“运行后自动认证”；●在认证选项中选择“上传客户端版本号”；●在用户选项中选择“上传IP地址”，去掉“更新IP地址”的选项；设置完成后点击“完成”及“创建”按钮即可完成新连接的添加。
4.进行iNode智能客户端的网络认证及安全检查连接客户端网络后，在iNode智能客户端管理界面中，双击上一步建立的连接图标或者使用鼠标右键的“连接(A)”选项，开始进行CAMS认证登陆。
802.1x用户配置手册802.1x用户配置手册 (1)1 实现功能 (2)2 总体流程 (2)2.1 802.1X原理分析 (2)2.2 802.1X认证流程 (3)2.3 802.1X配置流程 (4)3 具体实现 (4)3.1 准备环境 (4)3.2管理平台配置 (4)3.2.1 建立策略 (4)3.2.2 策略说明 (5)3.2.3 策略下发 (6)3.3 Radius服务器配置 (7)3.4交换机配置 (16)各厂商交换机配置 (16)1. Cisco2950配置方法 (16)2. 华为3COM 3628配置 (17)1实现功能随着以太网建设规模的迅速扩大,网络上原有的认证系统已经不能很好的适应用户数量急剧增加和宽带业务多样性的要求，造成网络终端接入管理混乱，大量被植入木马、病毒的机器随便接入网络，给网络内部资料的保密，和终端安全的管理带来极大考验。
在此前提下IEEE推出 802.1x协议它是目前业界最新的标准认证协议。
802.1X的出现结束了非法用户未经授权进入内部网络，为企业内部安全架起一道强有力的基础安全保障。
2总体流程我们首先先了解下，802.1X协议的原来与认证过程，在与内网安全管理程序的结合中，如何设置802.1X协议，并方便了终端用户在接入方面的配置。
2.1802.1X原理分析802.1x协议起源于802.11协议，后者是IEEE的无线局域网协议，制订802.1x协议的初衷是为了解决无线局域网用户的接入认证问题。
IEEE802LAN协议定义的局域网并不提供接入认证，只要用户能接入局域网控制设备 (如LANS witch) ，就可以访问局域网中的设备或资源。
这在早期企业网有线LAN应用环境下并不存在明显的安全隐患。
但是随着移动办公及驻地网运营等应用的大规模发展，服务提供者需要对用户的接入进行控制和配置。
尤其是WLAN的应用和LAN接入在电信网上大规模开展，有必要对端口加以控制以实现用户级的接入控制，802.lx就是IEEE为了解决基于端口的接入控制 (Port-Based Network Access Contro1) 而定义的一个标准。
北信源桌面终端标准化管理系统准入控制技术使用手册2010年5月目录一、802.1x认证模块原理 (31-1. 802.1x的工作机制 (31-2. 802.1x的认证过程 (4二、VRVEDP-NAC系统硬件配置及实施方案 (52-1.VRVEDP-NAC相关系统硬件配置 (52-2.VRVEDP-NAC实施方案 (5三、802.1x认证应用注册事项 (22四、802.1x认证应急预案 (244-1.预案流程 (244-2.应急事件处理方法 (24一、802.1x认证模块原理1-1. 802.1x的工作机制IEEE 802.1x认证系统利用EAP(Extensible Authentication Protocol,可扩展认证协议协议,作为在客户端和认证服务器之间交换认证信息的手段。
802.1x认证系统的工作机制在客户端PAE与设备端PAE之间,EAP协议报文使用EAPOL封装格式,直接承载于LAN 环境中。
在设备端PAE与RADIUS服务器之间,EAP协议报文可以使用EAPOR封装格式(EAP over RADIUS,承载于RADIUS协议中;也可以由设备端PAE进行终结,而在设备端PAE与RADIUS服务器之间传送PAP协议报文或CHAP协议报文。
当用户通过认证后,认证服务器会把用户的相关信息传递给设备端,设备端PAE 根据RADIUS服务器的指示(Accept或Reject决定受控端口的授权/非授权状态。
1-2. 802.1x的认证过程802.1x认证系统的认证过程1. 当用户有上网需求时打开802.1x客户端,输入已经申请、登记过的用户名和口令,发起连接请求(EAPOL-Start报文。
此时,客户端程序将发出请求认证的报文给交换机,开始启动一次认证过程。
2. 交换机收到请求认证的数据帧后,将发出一个请求帧(EAP-Request/Identity报文要求用户的客户端程序发送输入的用户名。
8021x认证客户端使用说明802.1X 认证客户端软件安装使用说明一、设置要求对于 Windows 用户，在保证计算机系统没问题的情况下，请在使用 802.1X 认证客户端之前进行如下设置：如下图所示，点击桌面的“开始”菜单，选择“设置”里面的“控制面板”，在“控制面板”窗口里，双击“网络连接”图标。
在打开的窗口中，右键点击“本地连接”图标，在弹出菜单中选择“属性”，打开本地连接“属性”的对话框。
如下图所示，选择“Internet 协议（TCP/IP）”点击“属性”按钮，选择“自动获得IP地址”和“自动获得DNS服务器地址”，点“确定”按钮。
二、客户端安装执行桌面“认证客户端.exe”，启动安装程序，如下图所示：在安装过程中，若出现“Mircrosoft Visual C++2005”则属于正常需求安装，如下图所示：注意：若用户系统装有诺顿、瑞星、360等杀毒软件或者防火墙，在安装本软件过程中，会提示用户是否允许继续安装等提示信息，则用户必须点允许安装，否则安装失败，用户不能正常认证上网。
认证客户端软件安装完成时，则显示如下图所示：可以选择“是”立即重新启动计算机或者“否”稍后重新启动计算机，点击“完成”。
三、连接网络认证双击“INode智能客户端”，如下图所示：选中“1x预设连接”按钮，点击“连接”按钮，如下图所示：然后点击1x预设连接的“属性”，打开属性对话框，若多网卡，则选择上网所用的网卡，点击“确定”，如下图所示：用户名填写的格式如下图说明：注意：技术中心的域为：tech // 公共教学的域为：teach // 宿舍的域为：dorm // 食堂的域为：mess // 机房的域为：jifang // 辅导员的域为：coach1.部门在技术中心楼的人员，用户名：自己的教工号后6位@tech2.部门在公共教学楼的人员，用户名：自己的教工号后6位@teach3.部门在食堂楼的人员，用户名：自己的教工号后6位@mess4.辅导员的用户名：自己的教工号后6位@coach5.宿舍学生的用户名：学生号@dorm举例：若部门在技术中心楼里的人员，教工号是test，则技术中心规定的域为tech，如下图所示：点击“连接”按钮，则显示连接认证信息的内容，显示连接成功，如下图所示：四、密码修改选中“1x预设按钮”，点击“操作”，选择“在线修改密码”，如下图所示:按提示输入密码信息，然后点击“确定”，显示用户密码修改成功，则如下图所示：五、断开网络认证选中“1x预设连接”，点击“断开”按钮，如上图所示，认证信息显示连接已经断开。
WindowsXP系统中如何部署802.1X802.11 WLAN 协议并不是非常安全，而且您也做不了什么。
但幸运的是，IEEE（以及Microsoft、Cisco和其他行业的公司）发现了802.11的缺陷；其结果是，IEEE 802.1x标准为无线局域网（WLAN）和普通局域网提供了一套坚固得多的身份验证和安全性机制。
您可以使用Windows 2000或Windows Server 2003域控制器和Windows XP客户端的组合，来部署802.1x。
802.1x是如何工作的802.1x实施基于端口的访问控制。
在WLAN中，端口就是访问点（AP）和工作站之间的连接。
在802.1x中拥有两种类型的端口：非控制的和控制的。
您现在正在使用的可能就是非控制端口：它允许设备连接到端口，与其他任何网络设备进行通讯。
相反，控制端口限制了连接设备所能够通讯的网络地址。
您可能已经能够了解到接下来是什么情况了：802.1x允许所有的客户端连接到控制端口，但是这些端口仅将流量发送给身份验证服务器。
在客户端通过身份验证以后，才被允许开始使用非控制端口。
802.1x的奥秘在于非控制和控制端口是并存于同一个物理网络端口上的逻辑设备。
针对身份验证，802.1x进一步为网络设备定义了两种角色：申请者（supplicant) 和认证者（authenticator）。
申请者是一个请求访问网络资源的设备（例如配备了802.11b网卡的膝上型计算机）。
认证者是对申请者进行身份验证的设备，由它来决定是否授予申请者访问权限。
无线AP 可以作为认证者；但是使用行业标准的远程身份验证拨入用户服务(RADIUS) 协议更灵活一些。
这个协议包含在Windows 2000 中；通过RADIUS，AP 接收身份验证请求，并将请求转发给RADIUS 服务器，由这台服务器来根据Active Directory 对用户进行身份验证。
802.1x 在身份验证时并不使用有线等效隐私（Wired Equivalent Privacy，WEP）；作为替代，它使用行业标准的可扩展身份验证协议（Extensible Authentication Protocol，EAP）或更新的版本。
华为802.1x认证客户端使用说明新802.1X认证客户端使用方法1.卸载原有的802.1X客户端。
2.下载安装新的客户端。
3.安装完后重启计算机。
4.双击桌面的H3C802.1X图标进入如下界面，网络适配器选择你自己的网卡5.点击属性进入设置，默认设置如下图,把两个勾全部去掉，如果你要自动重拨，你可以把“握手超时后重认证”这个勾选上。
如下图：完成后点击确定，然后点连接出现下图，连接成功后最小化到屏幕右下角，与老客户端一样的小电脑标志。
6.断开连接方法：点击屏幕右下角的小电脑图标右键，点断开连接或者退出程序。
断开连接(£)用户配置©网塔配置(N)显示营理面口萸改用户密码升级程序&帮助.…遽出程序7.点击小电脑右键出现在菜单中，用户配置可以看自己的上网时间，可以累计, 也可以清零后重新计时。
网络配置则回到第5步进行配置。
确定 取消8 Client〔4K'H3C 802用户提示;般用户使用以上功能即可，还有更高级的功能就是打开管理窗口，如下图: 系统1S 知：^802. IX 用户设置r 陀藏蜀录宙口 r 显示管理留口广保存L0睹息 r记录网络報文 SG 丈件名；120050613. LOG| | 更卩「黒计上网时间:01 :⑴06 I 賢零默认设詈 网络®）配置©帮助® 2005-06-1315:56:49 2005-05-3315:56:49 2005-06-1316:05:46 2Q05-Q5-13 2005-06-132005-06-13 16;06：53 H3C S02. 1S 客户E&na ：323E Receivers ； OH 已成功通过网络验证16；06:邨 ttifteoz. ix 认证 已成功適过网塔验证 中斷602. IX 认证链押 用尸主动离线 fli^eoa. ix 认证 已成功通过网勰证Message ： Message ： Message ：Message ：。
