本地802.1X认证典型配置举例V7.docxVIP

本地 802.1X 认证典型配置举例 (V7) 1 组网需求 如图 1 所示 , switch 通过 PoE 方式给 AP 供电，switch 做为 分配 IP 地址 , 需要实现无线客户端 Client 通过 AP 连接到  DHCP server AC 上。  为 AP 、Client 图  1  无线客户端进行  802.1X  认证组网图。 配置关键点 2.1 配置 AC 在 AC 上配置相关 VLAN 及对应虚接口地址，并放通对应接口。 配置本地用户，用户名为 localuser ，密码为 localpass 。 [AC] local-user localuser class network [AC-luser-network-localuser] password simple localpass [AC-luser-network-localuser] service-type lan-access 配置 ISP 域，为 802.1X 用户配置 AAA 认证方法为本地认证、授权和计费。 [AC] domain bbb [AC-isp-bbb] authentication lan-access local [AC-isp-bbb] authorization lan-access local [AC-isp-bbb] accounting lan-access local (4) 配置 802.1X 认证方式为 CHAP 。 [AC] dot1x authentication-method chap 配置无线服务。 [AC] wlan service-template service [AC-wlan-st-service] ssid service [AC-wlan-st-service] vlan 200 [AC-wlan-st-service] client-security authentication-mode dot1x [AC-wlan-st-service] dot1x domain bbb [AC-wlan-st-service] service-template enable 配置 AP。 [AC] wlan ap office model WA4320i-ACN [AC-wlan-ap-office] serial-id 210235A1GQC158004457 [AC-wlan-ap-office] radio 1 [AC-wlan-ap-office-radio-1] service-template service [AC-wlan-ap-office-radio-1] radio enable 2.2 配置 L2 switch #创建相关 VLAN ，配置 L2 switch 和 AP 相连的接口为 Trunk 类型， PVID 为 AP 管 理 VLAN ，开启 DHCP server 功能， AP 、无线客户端 Client 通过 DHCP server 自动 获取 IP 地址，并开启 PoE 供电功能。 2.3 配置 inode 客户端 打开 inode 客户端，点击“无线连接” (2) 点击右上角的小三角按钮，显示可用的无线 SSID。 (3) 双击 SSID 为 service 的无线服务，进行无线网络连接 (4) 单击窗口中的 连接 按钮，接入无线网络。 (5) 无线连接成功后，单击“ 802.1X 连接”，进行 802.1X 认证。 输入用户名和密码。 单击“连接”右侧的倒三角，然后单击“属性”，进入属性设置对话框，选择当 前使用的无线网卡，然后将“上传客户端版本号”前面的勾去掉，单击确定 按钮。 (8) 单击 802.1X 连接页面的 连接 按钮，即可进行 802.1X 认证。 验证配置 当无线用户通过 802.1X 认证成功并上线之后， AC 上可以通过 display dot1x connection 命令看到上线用户的连接情况。 [AC] display dot1x connection User MAC address : 0015-00bf-e84d AP name : office Radio ID : 1 SSID : service BSSID : 741f-4ad4-1fe0 Username : localuser Authentication domain : bbb IPv4 address : 2.2.1.3 Authentication method : CHAP Initial VLAN : 200 Authorization VLAN : 200 Au