802.1x配置.pdfVIP

目 录 1 802.1x配置 1-1 1.1 802.1x简介 1-1 1.1.1 802.1x的体系结构 1-1 1.1.2 802.1x的基本概念 1-2 1.1.3 EAPOL消息的封装 1-3 1.1.4 EAP属性的封装 1-4 1.1.5 802.1x的认证触发方式 1-5 1.1.6 802.1x的认证过程 1-5 1.1.7 802.1x的定时器 1-8 1.1.8 802.1x在设备中的实现 1-9 1.1.9 和 802.1x配合使用的特性 1-9 1.2 配置 802.1x 1-11 1.2.1 配置准备 1-11 1.2.2 配置全局 802.1x 1-11 1.2.3 配置端口的 802.1x 1-12 1.3 配置 802.1x的Guest VLAN 1-14 1.3.1 配置Port-based Guest VLAN 1-14 1.3.2 配置MAC-based Guest VLAN 1-14 1.4 802.1x显示和维护 1-15 1.5 802.1x典型配置举例（WX系列无线控制产品适用） 1-15 1.6 下发ACL典型配置举例（WX系列无线控制产品适用） 1-18 i H3C WX 系列无线控制产品包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控 制引擎模块，无线控制产品对相关命令参数的支持情况、缺省值及取值范围的差异内容请参见本 模块的命令手册。 无线控制产品支持的接口类型和编号与设备的实际情况相关，本手册涉及以太网接口的配置举例 统一使用GE 口举例说明。实际使用中请根据具体设备的接口类型和编号进行配置。 1 802.1x 配置 1.1 802.1x 简介 IEEE802 LAN/WAN 委员会为解决无线局域网网络安全问题，提出了 802.1x 协议。后来，802.1x 协议作为局域网端口的一个普通接入控制机制在以太网中被广泛应用，主要解决以太网内认证和安 全方面的问题。 802.1x 协议是一种基于端口的网络接入控制协议（port based network access control protocol ）。 “基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和 控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证， 则无法访问局域网中的资源。 1.1.1 802.1x 的体系结构 802.1x系统为典型的Client/Server结构，如 图 1-1所示，包括三个实体：客户端（Client ）、设备端 （Device）和认证服务器（Server ）。 图1-1 802.1x 认证系统的体系结构 客户端是位于局域网段一端的一个实体，由该链路另一端的设备端对其进行认证。客户端一般 为一个用户终端设备，用户可以通过启动客户端软件发起 802.1x 认证。客户端必须支持 EAPOL （Extensible Authentication Protocol over LAN，局域网上的可扩展认证协议）。 设备端是位于局域网段一端的另一个实体，对所连接的客户端进行认证。设备端通常为支持 802.1x 协议的网络设备，它为客户端提供接入局域网的端口，该端口可以是物理端口，也可 以是逻辑端口。