当前位置：文档之家 › 802.1x接入配置指南

802.1x接入配置指南

  • 格式：doc
  • 大小：289.00 KB
  • 文档页数：13

802．1x 接入配置指南一、Cisco 交换机的802.1x 接入配置采用CISCO 3560G 作为802.1x 接入设备，以EAP-MD5认证业务为例，IEEE 802.1x 认证配置。

组网：配置：Step 1 Enter Global configuration mode(进入全局模式)Switch>enablePassword: ciscoSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#Step 2 Enable AAA(启用AAA)Switch(config)#aaa new-modelStep 3 Create IEEE 802.1x Authenticatin Method List(创建802.1x 认证方法列表)Switch(config)#aaa authentication dot1x default group radiusStep 4 Enable IEEE 802.1x authentication globally in the Switch (启用全局802.1x 认证）Switch(config)#dot1x system-auth-controlStep 5 (Optional) Configure the switch to use user-RADIUS authorization for all network-related service requests, such as per-user ACLs or VLAN assignment （创建授权网络列表）Switch(config)#aaa authorization network default group radiusStep 6 (Optional) Specify the IP address of the RADIUS server （配置radius 服务器信息包括配置配置radius 认证与计费共享密钥secospace ）Switch(config)#radius-server host 172.18.100.236 auth-port 1812 acct-port 1813 keysecospaceStep 7 Enter interface configuration mode(进入接口配置模式，启用802.1x 接入功能） Switch(config)#interface gigabitEthernet 0/1Cisco 3560G 终端/* Set the port to access mode only if you configured the RADIUS server in Step 6 and Step 7 */Switch(config-if)#switchport mode access/* Enable IEEE 802.1x authentication on the port */Switch(config-if)#dot1x port-control autoStep 8 Return to privileged EXEC mode (返回特权模式)Switch(config-if)#endStep 9 V erify your entries（验证802.1x配置）Switch#show dot1xStep 10 (Optional) Save your entries in the configuration file （保存配置文件）Switch#copy running-config startup-configTo display IEEE 802.1x statistics for all ports (查看所有端口状态)Swtch#show dot1x all [details | statistics | summary]To display IEEE 802.1x statistics for a specific port（查看指定端口状态）Swtch#show dot1x interface <interface-id> [statistics | details][上行接口与Access口对接]!interface GigabitEthernet0/23switchport access vlan 10switchport mode accessspanning-tree portfast![上行接口与Trunk口对接]!interface GigabitEthernet0/24switchport trunk encapsulation dot1qswitchport mode trunk![终端接入端口配置]!interface GigabitEthernet0/1switchport access vlan 110switchport mode accessdot1x pae authenticatordot1x port-control autodot1x guest-vlan 200spanning-tree portfast![vlan 接口配置]!Vlan 10Name SecTSM!Vlan 110Name LocalArea!Vlan 120Name Island!Vlan 130Name WorkArea!Vlan 200Name CasualWard!interface Vlan10ip address 172.18.10.73 255.255.255.0!二、华为交换机的802.1x 接入配置采用Quidway S3900作为802.1x 接入设备，以EAP-MD5认证业务为例，IEEE 802.1x 认证配置。

组网：配置：Step 1 进入系统视图， <Quidway>< Quidway >system-viewSystem View: return to User View with Ctrl+Z.[Quidway]Step 2 启动802.1x 接入功能[Quidway]dot1x 802.1X is already enabled globally.[Quidway]dot1x authentication-method ?终端chap CHAP(Challenge Handshake Authentication Protocol) authenticationmethod.It's default.eap EAP(Extensible Authentication Protocol) authentication method(supporteap-tls, eap-md5, peap, eap-ttls)pap PAP(Password Authentication Protocol) authentication method [Quidway]dot1x authentication-method eapEAP authentication enabled already.[Quidway]Step 3 上行接口配置[上行与Trunk对接]#interface GigabitEthernet1/1/3port link-type trunkport trunk permit vlan alldescription Uplink-to-Intranet#[上行与Access接口对接]#interface Ethernet1/0/24port access vlan 10description Uplink-to-Intranet#Step 4 终端接入端口配置[基于端口]#interface Ethernet1/0/1port access vlan 110dot1x port-control autodot1x port-method portbaseddot1x guest-vlan 200dot1x#[基于MAC]#interface Ethernet1/0/3port access vlan 110dot1x port-control autodot1x port-method macbaseddot1x#Step 5 vlan接口配置#vlan 10name SecTSM#vlan 110name LocalArea#vlan 120name Island#vlan 130name WorkArea#interface Vlan-interface10ip address 172.18.10.74 255.255.255.0 #Step 6 RADIUS方案配置[计费可用]#radius scheme systemprimary authentication 172.18.10.240 1812accounting optionalkey authentication secospace#domain systemscheme radius-scheme systemauthentication radius-scheme systemauthorization noneaccounting none#[计费必选]#radius scheme systemserver-type standardprimary authentication 172.18.10.240 1812primary accounting 172.18.10.2240 1813key authentication secospacekey accounting numenuser-name-format without-domain#domain systemscheme radius-scheme systemauthentication radius-scheme systemaccounting radius-scheme systemauthorization none# 三、H3C 交换机的802.1x 接入配置采用Quidway S3600作为802.1x 接入设备，以EAP-MD5认证业务为例，IEEE 802.1x 认证配置。

组网：配置： Step 1 进入系统视图， <Quidway>< Quidway >system-viewSystem View: return to User View with Ctrl+Z.[Quidway]Step 2 启动802.1x 接入功能[Quidway]dot1x 802.1X is already enabled globally.[Quidway]dot1x authentication-method ?chap CHAP(Challenge Handshake Authentication Protocol) authenticationmethod.It's default.eap EAP(Extensible Authentication Protocol) authentication method(supporteap-tls, eap-md5, peap, eap-ttls)pap PAP(Password Authentication Protocol) authentication method[Quidway]dot1x authentication-method eapEAP authentication enabled already. [Quidway]Step 3 上行接口配置 [上行与Trunk 口对接]#interface GigabitEthernet1/1/3port link-type trunkport trunk permit vlan alldescription Uplink-to-Intranet#[上行与Access 口对接]# H3C S3600 终端interface Ethernet1/0/24port access vlan 10description Uplink-to-Intranet#Step 4 终端接入端口配置[基于端口]#interface Ethernet1/0/1port access vlan 110dot1x port-control autodot1x port-method portbaseddot1x guest-vlan 200dot1x#[基于MAC]#interface Ethernet1/0/3port access vlan 110dot1x port-control autodot1x port-method macbaseddot1x#Step 5 vlan接口配置#vlan 10name SecTSM#vlan 110name LocalArea#vlan 120name Island#vlan 130name WorkArea#interface Vlan-interface10ip address 172.18.10.72 255.255.255.0 #Step 6 RADIUS方案配置[计费可用]#radius scheme systemprimary authentication 172.18.10.240 1812accounting optionalkey authentication secospace#domain systemscheme radius-scheme systemauthentication radius-scheme systemauthorization noneaccounting none#[计费必选]# radius scheme systemserver-type standardprimary authentication 172.18.10.240 1812primary accounting 172.18.10.2240 1813 key authentication secospacekey accounting numenuser-name-format without-domain#domain systemscheme radius-scheme systemauthentication radius-scheme systemaccounting radius-scheme systemauthorization none# 四、中兴交换机的802.1x 接入配置采用ZXR10 3928作为802.1x 接入设备，以EAP-MD5认证业务为例，IEEE 802.1x 认证配置。

合集下载

如何设置华为802.1x认证客户端实现无线上网

如何设置华为802.1x认证客户端实现无线上网

如何设置华为802.1x认证客户端实现无线上网如何设置华为802.1x认证客户端实现无线上网一、必要条件：1. 使用支持802.1x认证的无线路由器，如TP-Link的TL-WR340G+和541G+。

2. 所用账号支持多台电脑上网。

设置步骤：1. 连接好无线路由和电脑。

2. 按照无线路由器的说明书更改电脑的IP地址，设成198.168.1.X，DNS按照原来的就行。

3. 浏览器里输入198.168.1.1，进入路由器设置网页。

禁用DHCP，设置连接方式为802.1x+动态IP(DHCP+动态IP)，输入账号和密码，保存后重启一下路由器。

当设置好路由器后，网线要从WAN口改插到LAN口。

也就是把无线路由器当成AP来使用。

注意：不要设置安全登录方式，如WEP等。

4. 无线上网的电脑里，选择无线网卡，右键属性，把IP设成自动选择，DNS设成与有线连接的电脑相同。

安装好iNode认证软件（VISTA系统也可以正常运行），需重启电脑。

5. 有线连接的电脑最好重启一下，再把IP设置成自动选择，DNS不变。

点击“我的802.1x连接”，应该可以上网了。

6. 在无线连接的电脑上也运行“我的802.1x连接”，显示登录成功，成功！关掉有线连接的电脑也能无线上网了。

二、Windows无线客户端的相关配置1、在Windows无线客户端中，通过“刷新网络列表”搜索相应的SSID，本例中的SSID为cams，然后选择“更改高级设置”，如下图所示：3、在弹出的“cams属性”对话框中，在“关联”项中根据SSID的配置，在“网络验证(A)”中选择“WPA”，在“数据加密(D)”中选择“TKIP”，如下图所示：4、选择“验证”项，在“EAP类型(T)”中选择“受保护的EAP (PEAP)”，然后点击“属性”，如下图所示：5、在弹出的“受保护的EAP属性”的对话框中，如需验证服务器证书，在“验证服务器证书(V)”选项上打勾，否则勾掉该选项。

linux client

linux client

HC3 802.1X上网认证客户端配置指南cd /usr/libliling@lilingPC:/usr/lib$ ls libstdc++*在我的系统上ls命令的结果是libstdc++.so.5 libstdc++.so.6 libstdc++.so.6.0.14libstdc++.so.6.0.14(旧版本的ubuntu可能是libstdc++.so.6.0.8)就是我们要找的，给它做个链接sudo linux1x (记得要su一下，要不然会出现同样缺少该库的问题)代码:$ sudo ln -s libstdc++.so.6.0.14 libstdc++-libc6.2-2.so.3happy@trubuntu:~/$unzip linux_client.ziphappy@trubuntu:~/$cd client/happy@trubuntu:~/client$ sudo -sH ##取得root权限Password:root@trubuntu:~/client# ./pre.ps ##运行安装脚本configuration directory existRefresh IP script is READY.Authencation file is READY.pre operation finished successfullyroot@trubuntu:~/client# linux1x -c ##配置上网参数configure 802.1X network connection argumentsCurrent configuration is:The way to initialize 802.1X authentication.......:multicastSend all packets by multicast.....................:NRefresh IP address after connecting...............:YSave message and package to log...................:NContinue to configure your network connection arguments?(Y/N)yThere are two ways to initialize 802.1X authentication:1. Trap by broadcast.2. Trap by multicast.Please choose the way to initialize the 802.1X authentication : ##询问是使用“广播触发”模式还是使用“多播触发”，在WINDOWS中我们必须配置客户端为“多播触发”才可以上网，但Linux中的这个客户端你选哪个都能正常上网，所以写1写2可随意。

I2C

I2C


2026的802.1X配置
命令模式：全局配置模式。 使用指南：此命令用于指定对交换机上连接的 用户接入设备进行计费的RADIUS 计费服务器 的IP 地址 举例：设置RADIUS 计费服务器的IP 地址为 100.100.100.60，端口号为3000，并作为主计 费服务器。 Switch(Config)#radius-server accounting host 100.100.100.60 port 3000 primary
计费认证协议
802.1x
802.1x协议体系模型分为3个重要组成部分 ◆客户端（supplicant system） ◆认证系统（authenticator system） ◆认证服务器（authentication server system）
2026的802.1X配置
命令：aaa enable no aaa enable 功能：开启交换机的AAA 认证功能；在此命令 前加“no”将会关闭交换机的AAA 认证功能。 命令模式：全局配置模式。 缺省情况：未开启AAA 认证功能。 使用指南：如果要开启交换机的IEEE802.1x 认证功能，必须先开启交换机的AAA 认证功能。 在开启AAA 认证功能时，请先配置radiussever 相关命令。
2026的802.1X配置
命令：radius-server key <string> no radius-server key 功能：设置RADIUS 服务器（包括认证和计费） 的密钥 参数：<string>为RADIUS 服务器的密钥字符 串，最长不超过16 个字符。 命令模式：全局配置模式。 举例：设置RADIUS 认证密钥为“test”。 Switch(Config)#radius-server key test
Cisco 802.1x 准入控制 配置指南

Cisco 802.1x 准入控制 配置指南

Cisco 802.1x 准入控制配置指南802.1x简介：802.1x协议起源于802.11协议，802.11是IEEE的无线局域网协议，制订802.1x协议的初衷是为了解决无线局域网用户的接入认证问题。

IEEE802 LAN协议定义的局域网并不提供接入认证，只要用户能接入局域网控制设备(如LAN Switch)，就可以访问局域网中的设备或资源。

这在早期企业网有线LAN应用环境下并不存在明显的安全隐患。

随着移动办公及驻地网运营等应用的大规模发展，服务提供者需要对用户的接入进行控制和配置。

尤其是WLAN的应用和LAN接入在电信网上大规模开展，有必要对端口加以控制以实现用户级的接入控制，802.lx就是IEEE为了解决基于端口的接入控制(Port-Based Network Access Contro1)而定义的一个标准。

二、802.1x认证体系802.1x是一种基于端口的认证协议，是一种对用户进行认证的方法和策略。

端口可以是一个物理端口，也可以是一个逻辑端口(如VLAN)。

对于无线局域网来说，一个端口就是一个信道。

802.1x认证的最终目的就是确定一个端口是否可用。

对于一个端口，如果认证成功那么就“打开”这个端口，允许所有的报文通过；如果认证不成功就使这个端口保持“关闭”，即只允许802.1x的认证协议报文通过。

实验所需要的用到设备：认证设备：cisco 3550 交换机一台认证服务器：Cisco ACS 4.0认证客户端环境：Windows xp sp3实验拓扑：实验拓扑简单描述：在cisco 3550上配置802.1X认证，认证请求通过AAA server,AAA server IP地址为：172.16.0.103，认证客户端为一台windows xp ,当接入到3550交换机上实施802.1X认证，只有认证通过之后方可以进入网络，获得IP地址。

实验目的：通过本实验，你可以掌握在cisco 交换机如何来配置AAA（认证，授权，授权）,以及如何配置802.1X,掌握 cisco ACS的调试，以及如何在windows xp 启用认证，如何在cisco 三层交换机上配置DHCP等。