ENSP做802.1X实验（全网最详细）

已于 2024-08-25 22:32:34 修改
阅读量1k 收藏 8
点赞数 23
分类专栏： 网络安全 文章标签： 网络 网络安全
于 2024-08-25 22:30:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Qiq922/article/details/141534182
版权

目录

一、所需软件

二、环境搭建

2.1 环境概述

2.2 ENSP搭建

三、配置步骤

3.1 radius服务器配置

3.2 CE1配置

3.2.1 CE1配置接口ip

3.2.2 CE1配置radius认证

3.3 LSW1配置

3.4 WIN7配置

3.4.1 安装iNode软件

3.4.2 配置iNo的智能客户端

四、验证

4.1 802.1x认证

4.2 抓包

4.3 CE1交换机查看user状态

4.4 PC1测试

一、所需软件

WinRaius用来做radius服务器，从网上到处都能搜到，找不到给我留言。

iNode_PC_7.3_E0630.zip可以从华三官网上下载，最新版也可以使用；这个软件需要安装并定制客户端，不建议从网上直接下载inode客户端，因为网上下载的，在发送EAP报文的时候会携带版本信息导致认证失败，而官网版本安装方式能将版本信息选项去掉。

二、环境搭建

2.1 环境概述

如上图，CE1作为核心交换机，LSW1作为接入交换机，PC1接入到LSW1上进行802.1X认证成功能后获取IP地址，且能ping通CE1的loopback0接口（模拟公网）。

PC1使用vmware workstation里面的win7；

radius安装在本机；

LSW1桥接到vmware的vnet1；作为DHCP服务器；

CE1桥接到本机的loopback接口；（有关如何添加loopback接口从网上搜索）

使用CE1作为核心交换机是因为用过其他模拟器，认证的时候都出错；

IP地址规划：

设备IP地址功能
CE1的G1/0/1192.168.11.101/24对接radius服务器
radius服务器192.168.11.241/24

lo09.9.9.9/32模拟互联网
CE1的vlan10192.168.10.254/24内网网关
LSW1的vlan10192.168.10.253/24DHCP服务器

2.2 ENSP搭建

为了能跟vmware里面的WIN7通信，这里绑定到VMnet1上；

为了能跟本机通信，这里绑定到loopback1上；（注意，我这里是更改了名字，实际在安装好这个本地环回网卡的时候不是这个名字）

然后连接PC1桥接云和LSW1，连接RADIUS桥接云和CE1；

三、配置步骤

3.1 radius服务器配置

双击运行WinRadius.exe，点击“设置”——“系统”

设置NAS密钥，点击确定。后续在配置交换机的时候，需要密钥相同。

点击“操作”——“添加账号”，添加一个user1用于PC1认证；

3.2 CE1配置

3.2.1 CE1配置接口ip

3.2.2 CE1配置radius认证

添加vlan10

开启dot1x

开启radius

添加一个radius服务器组，名称为rd1；配置radius的共享密钥，对应radius服务器设置的NAS密钥；指定radius认证服务器的ip地址和端口；

配置给radius发送的名称不带域名

进入aaa，添加认证模板名称为rd1；配置认证模式为radius。

在aaa视图下，添加domain isp，并关联认证模板rd1，关联radius服务器组rd1；

在接口G1/0/0下开启dot1x

将isp域设置为默认域

3.3 LSW1配置

添加vlan10

配置透传802.1X协议报文

l2protocol-tunnel user-defined-protocol 802.1x protocol-mac 0180-c200-0003 group-mac 0100-0000-0002

在接口G0/0/1和G0/0/2上应用透传协议，并划入到vlan10

开启DHCP功能，配置vlanif10

3.4 WIN7配置

配置网卡桥接到VMnet1

3.4.1 安装iNode软件

解压iNode压缩包，看到iNode管理中心，双击该程序。

安装完成后双击桌面上iNode管理中心

选择“客户端定制”，勾选“802.1x”组件，点击完成

填写名称，其余按照图中勾选，然后点击确定。

此时就会生成Client安装包

定制成功后，点击“查找目标”

然后安装该软件

安装完成后需要重启

3.4.2 配置iNo的智能客户端

双击iNode智能客户端

点击“更多”——“属性”

将“上传客户端版本号”前面的勾去掉

四、验证

4.1 802.1x认证

输入用户名和密码，进行认证

认证成功，且拿到了IP地址

在radius服务器上也能看到认证成功信息

4.2 抓包

在PC1侧抓包能看到正常的EAP报文交互

在radius服务器侧抓包能看到radius报文交互

4.3 CE1交换机查看user状态

可以看到有个ID 6的用户

查看该用户的详细信息

4.4 PC1测试

Qiq922
关注
专栏目录
winradius 5000用户无限制版
09-13
winradius 5000用户无限制版
华为华三通用的802.1X客户端软件
03-30
华为和华三（H3C）作为中国领先的网络设备供应商，它们提供了802.1X客户端软件，以便用户在进行网络设备配置和实验时进行802.1X认证。这款通用的802.1X客户端软件可以与eNSP（Enterprise Network Simulation ...
实训周实验（eNSP安装+简单使用+实验项目）总结
热门推荐
Akatsuki
01-08 2万+
本学期末的实训也结束了，相应地本学期结束了，本周实训深度学习了OSI七层模型里的一些协议，以及几个网络拓扑的搭建和使用命令。 eNSP里用的是华为模拟机，但是这学期开的课用的是H3C教材，老师说H3和华为本是出自一家，但是机器的命令还是有很多地方不同。 以下，是实训总实验拓扑结构 实验要求如下： 实验要求： 一、address 1.每台设备需要配置LOOP 0地址作为标识（...
ensp+外置winradius服务器，有线无线用户统一接入实验
最新发布
Dhshy的博客
05-05 2105
wired-port-profile wired1 gigabitethernet 1 //模板1应用到g0/0/1接口。wired-port-profile wired2 gigabitethernet 0 //模板2应用到g0/0/0接口。wired-port-profile wired1 gigabitethernet 1 //模板1应用到g0/0/1接口。wired-port-profile wired2 gigabitethernet 0 //模板2应用到g0/0/0接口。
华为设备802.1X认证（认证点在汇聚层交换机）
Tony_long7483的博客
09-02 9796
1.配置网络互通 （1）配置终端IP地址 （2）创建WLAN并允许通过vlan，保证网络畅通 [LSW1]vlan batch 11 12 [LSW1-Vlanif11]ip add 10.1.11.1 24 [LSW1-Vlanif12]ip add 10.1.12.1 24 [LSW1-GigabitEthernet0/0/1]port link-type access [LSW1-GigabitEthernet0/0/1]port default vlan 11 [LSW1-GigabitEt.
Radius认证有线与无线网络（一）
weixin_43075093的博客
04-21 9713
有线网络、无线网络、DHCP服务、DHCP中继、无线管理网络、无线业务网络、无线WIFI发射、无线加密、射频、信道配置
Windows电脑上搭建Radius 服务器并实现802.1X认证
leideleide的博客
05-26 2万+
Windows电脑上搭建Radius 服务器并实现802.1X认证 测试环境： 服务器端：Windows 10 电脑，作为Radius服务器 接入设备端：华为交换机，型号S1730S-S24T4S-A 客户端：Win7 电脑，开启802.1X认证 服务器端配置 将Radius 服务器和交换机设置在同一局域网内。Win10 PC机器IP地址 安装WinRadius ，该软件是免安装版本 获取win10电脑上Radius的配置，其中秘钥:Trus...
802.x 认证实验大全
07-04
802.x 认证实验大全 802.x 认证实验大全是关于802.x认证...802.x认证实验大全涵盖了802.x认证的各个方面，包括Radius服务器配置、组策略配置、查看认证状态、新建访问用户、Radius客户端配置和802.1X恳求者配置等。
华为交换机（802.1X准入配置）.txt
04-09
详细描述了802.1x的配置步骤，以及每一步的含义。如： 全局下配置： dot1x enable //全局下使能802.1x dot1x authentication-method eap //认证协议为eap dot1x retry 5 //认证最大重尝试数设置为5 dot1x timer...
使用Windows Server 2008 配置 Radius Server 进行802.1x认证.zip
10-15
使用Windows Server 2008 配置 Radius Server 进行802.1x认证zip,IEEE 802.1X是IEEE制定关于用户接入网络的认证标准，全称是“基于端口的网络接入控制”，属于IEEE 802.1网络协议组的一部分。于2001年标准化，之后为了配合无线网络的接入进行修订改版，于2004年完成。它为想要连接到LAN或WLAN的设备?供了一种认证机制。
配置采用RADIUS协议对用户进行认证和计费
11-14
配置采用RADIUS协议对用户进行认证和计费，详细讲解华为路由器RADIUS配置
架设freeradius的radius服务器[定义].pdf
10-13
架设freeradius的radius服务器[定义].pdf
网络通信安全：x网络准入配置.pdf
06-22
在实施802.1x网络准入配置时，首先需要搭建实验环境，这通常包括使用华为ENSP仿真模拟软件、一台RADIUS服务器和一台认证客户端。实验的目标是理解和实现802.1x的网络准入认证，确保只有经过认证的设备才能访问网络...
win环境的radius服务器搭建
新雪兰
04-28 6893
1、下载服务器，解压就行吗，免安装，运行WinRadius.exe radius认证服务器-其它文档类资源-CSDN下载 2、点击设置-系统，查看系统设置，可以看到秘钥和认证端口 3、点击操作，添加账号，输入用户名密码即可添加成功 至此，radius服务器就可以正常使用了 4、调试，运行文件夹里的RadiusTest.exe 输入账号密码进行认证 查看日志，认证成功，说明配置没有问题 linux上的radius服务器搭建，可以看这篇 radius服务器搭建_新雪兰的博客-.
ensp配置云和虚拟机连接
weixin_50679408的博客
06-29 1万+
1.打开ensp搭建一个简单的拓扑，云和一台PC 2.双击云进行配置，选定UDP后点击增加；然后再选择一张网卡(以VM8为例)，点击增加；.出端口号选择2，勾选双向通道并点击增加。云的配置结束。 3.给PC配置IP地址（和选定的网卡在同一网段74.0），无需配置网关 5.打开虚拟机（以ubantu系统为例）之前，先更改下虚拟机的网络适配器设置（设置成和云是同一张网卡，我这里是VM8），更改完记得点击确定！ 注意：如果要和windows虚拟机互联，开机后要关闭windows虚拟机的防火墙（在控制面板中进
华为交换机802.1x认证配置
VEGETA的博客
03-13 8183
华为网络设备802.1x搭配Windows server有线网络认证。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Qiq922

感谢您的以资鼓励，我将会更加努

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值