《实验笔记》802.1X认证实验

1、实验目的：用户通过802.1X安全认证后能够访问到网络资源

---

核心交换机配置：

Ruijie(config)#interface vlan 1
Ruijie(config-if-VLAN 1)#ip address 192.168.33.254 255.255.255.0
Ruijie(config-if-VLAN 1)#exit

接入交换机、客户端、radius服务器可以不在同一个网段，只要保证接入交换机与radius服务器之间能够通信。

---

接入交换机（NAS）配置：

Ruijie(config)#aaa new-model       //开启AAA功能
Ruijie(config)#radius-server host 192.168.33.200     //配置radiusIP
Ruijie(config)#radius-server key ruijie     //配置与radius通信的key
Ruijie(config)#aaa authentication dot1x ruijie group radius    //创建dot1x认证方法认证列表，名称为ruijie
Ruijie(config)#aaa accounting network ruijie start-stop group radius   //创建dot1x记账方法认证列表，名称为ruijie
Ruijie(config)#dot1x authentication ruijie //应用认证方法列表
Ruijie(config)#dot1x accounting ruijie //应用记账方法列表
Ruijie(config)#snmp-server community ruijie rw     //交换机和radius交换机交互指定SNMP共同体字段信息（如果服务器需要读取snmp交互信息需要配置上去）
Ruijie(config)#ip radius source-interface VLAN 1   //指定NAS设备和服务器交互radius报文的源地址（服务器上添加设备的地址）
Ruijie(config)#interface gi 0/48
Ruijie(config-if-range)#dot1x port-control auto    //接口启用dot1x认证
Ruijie(config-if-range)#exit

---

radius服务器配置：

第一次使用的话要配置一下radius服务器

---

---

---

配置radius秘钥，NAS秘钥要匹配接入交换机所配置的秘钥

---

新建要登录使用网络资源的用户名

---

客户端认证测试：

未认证前，访问不了网络资源

---

使用我们802.1X认证软件，输入radius服务器上创建的用户名和密码点击连接

---

认证通过后，能够访问网络资源了

---

---