07-安全分册.pdf

目 录 1 802.1X配置 1-1 1.1 802.1X简介 1-1 1.1.1 802.1X的体系结构 1-1 1.1.2 802.1X的认证方式 1-2 1.1.3 802.1X的基本概念 1-2 1.1.4 EAPOL消息的封装 1-3 1.1.5 EAP属性的封装 1-5 1.1.6 802.1X的认证触发方式 1-5 1.1.7 802.1X的认证过程 1-6 1.1.8 802.1X的接入控制方式 1-8 1.1.9 802.1X的定时器 1-8 1.1.10 和 802.1X配合使用的特性 1-9 1.2 802.1X配置任务简介 1-11 1.3 802.1X基本配置 1-12 1.3.1 配置准备 1-12 1.3.2 配置全局 802.1X 1-12 1.3.3 配置端口的 802.1X 1-13 1.4 开启在线用户握手功能 1-14 1.5 配置代理检测功能 1-15 1.6 开启组播触发功能 1-15 1.7 配置端口的强制认证域 1-16 1.8 配置静默定时器功能 1-16 1.9 配置重认证功能 1-16 1.10 配置Guest VLAN 1-17 1.10.1 配置准备 1-17 1.10.2 配置Guest VLAN 1-18 1.11 配置Auth-Fail VLAN 1-18 1.11.1 配置准备 1-18 1.11.2 配置Auth-Fail VLAN 1-19 1.12 802.1X显示和维护 1-19 1.13 802.1X典型配置举例（WX系列无线控制产品适用） 1-19 1.14 下发ACL典型配置举例（WX系列无线控制产品适用） 1-22 i 本手册中标有“请以设备实际情况为准”的特性描述，表示WX 系列无线控制产品的各型号对 于此特性的支持情况不同，具体差异请参见用户手册的“特性差异化列表”的“特性支持情况” 章节。 无线控制产品支持的接口类型和编号与设备的实际情况相关，实际使用中请根据具体设备的接 口类型和编号进行配置。 1 802.1X 配置 1.1 802.1X 简介 IEEE802 LAN/WAN 委员会为解决无线局域网网络安全问题，提出了 802.1X 协议。后来，802.1X 协议作为局域网端口的一个普通接入控制机制在以太网中被广泛应用，主要解决以太网内认证和安 全方面的问题。 802.1X 协议是一种基于端口的网络接入控制协议（port based network access control protocol ）。 “基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和 控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证， 则无法访问局域网中的资源。 由于端口安全特性通过多种安全模式提供了802.1X 和MAC 地址认证的扩展和组合应用，因此在需 要灵活使用以上两种认证方式的组网环境下，推荐使用端口安全特性。无特殊组网要求的情况下， 无线环境中通常使用端口安全特性。而在仅需要 802.1X 特性来完成接入控制的组网环境下，推荐