AD+802.1X+RADIUS认证配置手册.docxVIP

AD+RADIUS+802.1X 认证配置手册 一、 AD 域安装（SERVER2008 ） 1、命令提示符 2、 3、输入 dcpromo 打开 AD 服务器安装向导。 会弹出如下错误： 然后一路下一步，中途会检查 DNS 设置大约 5 分钟左右 然后重启 一路下一步直到安装 至此证书服务安装完成，然后给这台服务器申请证书，如下 二、 RADIUS 安装与配置 三、 802.1x 配置 2960 交换机配置 交换机全局配置： Switch(config)#aaa new-mode开l  启// AAA 认证 Switch(config)#aaa authentication dot1x default group rad采iu用s r/a/diouts1认x 证 Switch(config)# radius-server host 192.168.6.200 auth-port 1812 acct-1p2o3r4t561813 key //指定 radius服务器的 IP地址、端口号及与radius服务器通讯的密钥为 123456 配置radius服务器时需要用到此密钥 Switch(config)#dot1x system-auth-con/t/r全ol局启用 dot1x认证交换机接口配置： Switch(config)#interface FastEthernet/0/进/