电子科技大学-接入网-LAN接入(802.1X控制)实验报告.doc

电子科技大学通信与信息工程学院实验报告实验名称基于802.1X控制的LAN接入技术实验 课程名称 接入网技术 指导教师 吴凡 学生姓名学号 报告时间 2018 年 6 月 4 日 分组实验 是( ) 否( ) 评分 评阅老师 PAGE PAGE 5一、实验目的 掌握 802.1X 接入控制模式结构、原理及特点 掌握 802.1X 控制模式的实现的配置方法 进一步理解 802.1X 控制模式的优缺点二、实验内容LAN 802.1X 接入控制方式配置与测试 用户独享帐户，通过认证和授权，接入校园网。三、实验器材用户侧设备：支持 802.1X 以太交换机（RG-S2026F）1 台/组，PC 机 4-8 台/组 配置线 1 根 局端设备：RADIUS 服务器四、实验原理（简要描述）（1）系统结构 802.1X+RADIUS 接入认证与控制方式基于 802.1X 协议,在交换机接入端口上对用户进行接入控制，系统结构如图 3-1 所示。 图 3-1 中，连接用户的以太交换机必须支持 802.1X 协议，基于端口实现对用户的接入控制。用户 PC 上必须运行 TCP/IP 协议和 802.1X 协议。802.1X 接入交换机与 RADIUS 服务器之间运行 RADIUS 协议，由 RADIUS 服务器实现对用户的集中仲裁管理。（2）基本原理 802.1X 协议是一个基于端口的接入控制协议。其接入控制基本原理如图 2 所示。RADIUS 服务器是一个精髓802.1X 协议的接入端口在逻辑上分为两个逻辑端口：受控端口和非受控端口。非受控端口始终处于连通状态，用来传送认证信息。受控端口默认情况下处于断开状态，只有在认证通过后才接通，用来传送用户的业务数据。 因此，在认证没有通过前，用户只能通过 802.1X 接入交换机传送认证信息，接入交换机再通过 RADIUS 协议把认证信息送到 RADIUS 服务器上，由 RADIUS 服务器进行认证，并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接入，从而 802.1X 协议基于端口实现了对用户的接入控制（3）特点 802.1X 协议的接入控制具有以下特点： 认证期用专用帧认证。 认证通过后，数据通路开通，数据可线速处理，开销小。 集中处理分布控制，分布程度大，需要接入交换机多。 认证通过后，难以通过管理控制断开。五、实验拓扑 六、实验操作与记录设备连接与实验准备按拓扑图连接好，查看PC机初始IP地址并记录开机查看各PC机IP地址并记录表1。各IP机的IP地址由 实验室的DHCP服务器 分配。表1 开机时各PC机的IP地址实验主机IP地址PC1（配置机）PC2PC34PC43PC5PC61PC75PC87连通性测试 进行连通性测试的目的是 确保交换机和RADUIS服务器之间连接通畅，为以后的实验做准备 802.1X服务器与RADIUS客户配置 在本实验中，802.1X服务器和RADIUS客户端的功能都在 802.1X交换机 实现，因此主要是对 交换机 配置。 （1）配置的主要内容与记录配置并记录管理VLAN ID号和 IP地址管理VLAN ID号为 10 ，管理VLAN IP地址为 16 。802.1X服务的开启：包括 包括打开 AAA、802.1X 认证方法、应用方法及计账方法列表 。配置RADIU客户端：包括 包括访问的 RADIUS 服务器的 IP 地址、认证/授权端口及记账端口，加密 key，snmp 等。并记录被访 RADIUS 的地址、协议端口及 key ④ 开启802.1X端口接入控制：包括 将接入测试 PC 机的那几个端口开启 802.1X 接入控制 。