配置轻量级接入点作为801x请求方.pdfVIP

配置轻量级接入点作为802.1x请求方 目录 简介 先决条件 要求 使用的组件 背景信息 配置 网络图 配置 配置LAP 配置交换机 配置ISE服务器 验证 故障排除 简介 本文描述如何配置一轻量级接入点(LAP)，当802.1x请求方为了验证身份服务引擎(ISE)服务器。 先决条件 要求 Cisco 建议您了解以下主题： 无线局域网控制器(WLC)和LAP 在Cisco交换机的802.1x ISE 可扩展的认证协议(EAP) -灵活验证通过获取建立隧道(法塞特) 使用的组件 本文档中的信息基于以下软件和硬件版本： WS-C3560CX-8PC-S， 15.2(4)E1 AIR-CT-2504-K9， 8.2.141.0 ISE 2.0 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 背景信息 在设置接入点(AP)的这中作为802.1x请求方和由以匿名受保护的访问凭证ISE的交换机验证(PAC)设 置使用EAP-FAST。一旦端口为802.1x验证配置，交换机不允许任何流量除802.1x流量之外穿过端 口，直到设备连接对端口成功验证。AP可以验