8021X认证在网络中的应用.pdfVIP

802.1X 认证在网络中的应用 【实验目的】通过对 D-Link 交换机的配置 ，使管理人员了解交换机 802.1X 认证的配置方法。 【背景描述】某公司部门比较多 ，因此所拥有的计算机的数量也很庞 大 ，如何来控制员工的上网行为呢？ 公司网管使用了一种叫做 802.1X 认证的技术来管理员工的上网行为。那么什么是 802.1X 认证 呢？ 802.1X 认证系统的构成 客户端指上网计算机 ，它向认证系统发起请求 ，对其身份的合法性进行检验 。用 户通过启动客户端软件发起 802.lx 认证 。WINDOWS XP 系统下自带 802.1X 客户端软件 。对不支持 802.1X 协议的客户端平台也可以安装 802.1X 客户端软 件 。 认证系统就是支持认证功能的交换机。交换机与客户端间通过某些特定协议进行 通讯 ，然后将客户端提供的信息再加上一些特殊的报文发送到认证服务器那里。 交换机要求客户端提供身份 ，接收到后将接收到报文承载在 Radius 格式的报文 中，再发送到认证服务器 ，返回也是同样的 ； 然后交换机再根据认证结果来控 制端口是否可用。 认证服务器核实用户的身份 ，通知交换机是否允许客户端访问 LAN 和交换机提 供的服务 ，认证服务器 接受 交换机 传递过来的认证需求 ，认证完成后将认证 结果下发给 交换机 ，完成对端口的管理。 802.1X 认证主要有两种控制方式 ，一种是基于物理端口的控制方式 ，一种是基 于用户设备的 MAC 地址来进行控制 ，下面就来分别看一下两种方式的配置过 程 。 【实验拓扑】 认 证 服 务 器 ： 192.168.0.102 Dlink2 非法用户 InternetInternet 非法用户 Dlink1 【实验设备】D-Link 二层交换机 1 台 ，路由器 1 台 ，测试 PC 若干 ， Radius 服务器软件 ，网线若干。 【实验步骤】 首先配置交换机的 IP 地址 交换机 IP 地址 这样设置 IP 地址是为了保证服务器的 IP 地址和交换机的 IP 地址在同一网 段 ，不需经由路由设备就可以相互通信 。交换机的 IP 设置是必须的 ，因为在认 证过程中交换机是认证代理 ，它必须和认证服务器及认证终端通信 ，所以要想认 证成功 ，交换机、认证服务器、认证终端的 IP 地址必须在同一网段 。 启用 802.1X 认证 首先使用 “enable 802.1x”启用 802.1x 认证计费协议。得到交换机 “Success.” 的回应后 ，表示此时 802.1x 功能已经启用。此时可以指定需要认证的端口进行 配置。 将交换机的第 1-24 端口设置为认证模式