如何进行NETGEAR增强型智能交换机的802.1x设置.docxVIP

文档编号： 30054文档标题： 如何进行 NETGEAR 增强型智能交换机的802.1x 设置—V1.x.x.x美国网件中国客户服务部NETGEAR China Customer Services Department客服电话：400 830 3815支持邮箱：mailto:4008303815@NETGEAR.com4008303815@NETGEAR.com 技术支持首页：http://support.NETGEAR.http://support.NETGEAR. 文库：http://neclub.NETGEAR./Knowledgebase/http://neclub.NETGEAR./Knowledgebase/ 问吧：http://neclub.NETGEAR./default_ask.asphttp://neclub.NETGEAR./default_ask.asp论坛：http://club.NETGEAR./nebs/http://club.NETGEAR./nebs/ 文档适用产品型号：FS728TS,FS752TS,FS728TPv1,GS724TS,GS748TS,GS724TP,GS748TP-------------------------------------------------------------------------------------------------------------------------------------------- 802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/MAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。 NETGEAR增强型智能交换机（FS700TS系列、FS728TP、GS700TS系列、GS700TP系列等）都支持基于802.1x的身份认证。下面我们通过FS752TS为例来介绍如何配置FS700TS、GS700TS系列的802.1x。一、设置环境交换机：FS752TS版本：1Radius服务器：WinRadius v2.25802.1x客户端：Windows XP SP2自带客户端二、连接结构图三、设置步骤1、在FS752TS的设置页面中，进入System－Management Security－RADIUS中，设置主、备RADIUS服务器的地址、共享密钥等信息。在Host IP Address中填入Radius服务器地址，Authentication Port填入Radius身份认证的端口（默认为1812），在Key String填入Radius共享密钥，并在Usage Type选择802.1x，点Apply应用。2、进到Switch—Security—Port Authentication—Properties中，将Port Based Authentication State选为Enable，Authentication Method选择Radius。点击Apply。3、到Switch—Security—Port Authentication—Port Authentication中，选择要进行802.1x认证的端口。4、假设选择端口1，将1/e1的Admin Port Control设为Auto（Force Authorized是表示不需要认证）。点Apply。5、本例中使用Windows自带的802.1x的客户端，需要将“本地连接”属性中“验证”的“EAP类型”改为“MD-5质询”。当电脑连入需要认证的端口时，Windows会提示输入用户名和密码6、如果用户名和密码正确，这个端口将被开放，从Radius服务器上可以看到信息。这时在FS752TS的界面中也可以看到这个端口的信息。此时该端口正常开放，电脑可以由此端口上网。? 如何进行 NETGEAR 增强型智能交换机的802.1x 设置 6 / 6