无线技术之RADIUS认证.docVIP

无线技术之RADIUS认证 无线技术之RADIUS认证 PAGE 无线技术之RADIUS认证 无线技术之 无线技术之RADIUS认证 2014/05/25詹柱美 广东科学技术职业学院 广东科学技术职业学院 RADIUS认证的配置与实施 2014/05/25 詹柱美 一、实训目标： 利用思科的ACS服务器实现RADIUS认证。 掌握思科ACS的基本配置。 二、实训拓扑： 三、实训内容： 实验1：基于PEAP的认证配置。 实验2：WEB认证，利用ACS做外部数据库。 实验1：基于PEAP的认证配置 说明：由于实验条件的限制，我们只好做PEAP的认证实验。PEAP也是认证中的一种。认证凭据是用户名与密码。在实际应用中，也是用的最多的一种认证方式。 首先，检查AP是否成功注册上WLC，如图示： 下面开始创建动态接口： 接着创建SSID，并与接口关联： 配置SSID的安全模式是WPA2+： 接着添加RADUIS服务器： 输入ACS的地址密钥： 添加完成后的图示： 我们再次回到刚刚创建的SSID面板上，添加AAA服务器： DHCP的配置: 以上是在控制器上的配置，下面我们开始在ACS上做配置。 首先登录到ACS服务器： 添加一个客户端： 输入WCL的IP密钥,注意：密钥要与前面WCL的密钥相同： 成功添加完成后如图示： 接着创建一个服务策略： 再创建一条规则： 在规则中调用