使用RADIUS服务器执行EAP身份验证.PDFVIP

使用 RADIUS 服务器执行 EAP 身份验证 目录 简介 先决条件 要求 使用的组件 规则 配置 网络 EAP 或采用 EAP 的开放式身份验证 定义身份验证服务器 定义客户端身份验证方法 验证 故障排除 故障排除步骤 故障排除命令 相关信息 简介 本文档提供了配置基于 Cisco IOS® 的接入点的示例，以便根据 RADIUS 服务器访问的数据库对无 线用户进行可扩展身份验证协议 (EAP) 身份验证。 由于接入点在 EAP 中发挥的被动作用（将无线数据包从客户端桥接到要发送到身份验证服务器的有 线数据包，或反向操作），此配置实际上可用于所有 EAP 方法。此类方法包括（但不限于 ）LEAP、受保护的 EAP (PEAP)-MS-质询握手身份验证协议 (CHAP) 版本 2、PEAP-通用令牌卡 (GTC)、EAP-基于安全隧道的灵活身份验证 (FAST)、EAP-传输层安全 (TLS) 和 EAP-隧道 TLS (TTLS)。必须针对每种 EAP 方法适当配置身份验证服务器。 本文档涵盖了如何配置接入点 (AP) 和 RADIUS 服务器，本文档的配置示例中的 RADIUS 服务器为 Cisco Secure ACS。 先决条件 要求 尝试进行此配置之前，请确保满足以下要求： 熟悉 Cisc