802.1X实验（本地认证&基于端口）

准备阶段

技术背景

早期的IEEE 802 LAN协议中，只要用户可以接入局域网的控制设备（例如接入交换机），就可以访问局域网中的设备或资源，这无疑是存在安全隐患的。为解决无线局域网的安全问题，IEEE 802委员会提出了802.1X协议。802.1X协议可以控制用户的网络访问权限，防止身份不明或未经授权的用户传输和接收数据。由于802.1X协议的普适性，因此后来也广泛应用于有线局域网。

实验拓扑

关于这个环回适配器网卡如何添加的在另外一篇文章已经介绍过了
请参考蓝色字体连接文档：Windows系统如何添加虚拟网卡（环回网络适配器）

组网简介

SW1作为接入设备，HOST1模拟真实设备连接在SW1上，由于HCL搭建远程认证服务器过于复杂，这里仅仅演示本地认证为例。

配置流程

修改设备名：

SW1

<H3C>system-view 
#修改设备名称为SW1
[H3C]hostname SW1

配置IP地址：

PC8

HOST

STP配置：

强调：这里建议在实验环境中关闭STP协议，原因有两个：

1. 连接PC的接口将需要经历STP端口状态迁移机制
2. 由于模拟器问题，经过反复测试发现，STP协议与802.1X实验有少许冲突，导致认证成功后无法正常通信。

SW1

#关闭生成树协议
[SW1]undo stp global  enable

连通性测试1(配置认证之前检查链路正常性)

PC8

<H3C>ping 192.168.0.2
Ping 192.168.0.2 (192.168.0.2): 56 data bytes, press CTRL_C to break
56 bytes from 192.168.0.2: icmp_seq=0 ttl=128 time=2.360 ms
56 bytes from 192.168.0.2: icmp_seq=1 ttl=128 time=2.862 ms
56 bytes from 192.168.0.2: icmp_seq=2 ttl=128 time=3.142 ms
56 bytes from 192.168.0.2: icmp_seq=3 ttl=128 time=2.107 ms
56 bytes from 192.168.0.2: icmp_seq=4 ttl=128 time=1.976 ms
--- Ping statistics for 192.168.0.2 ---

802.1X认证配置：

SW1

#开启全局的802.1X
[SW1]dot1x
[SW1]int g1/0/1
#开启端口的802.1X
[SW1-GigabitEthernet1/0/1]dot1x
#创建本地用户caixukun，密码：cxk@147258369，并使其可以服务于802.1X认证接入
[SW1]local-user caixukun class network  
[SW1-luser-network-caixukun]password  simple  cxk@147258369
[SW1-luser-network-caixukun]service-type lan-access
[SW1-luser-network-caixukun]quit

连通性测试2（由于开启认证功能未认证通过无法正常通信才是正确效果）

<H3C>ping 192.168.0.2
Ping 192.168.0.2 (192.168.0.2): 56 data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out
--- Ping statistics for 192.168.0.2 ---

开始认证

HOST（即PC）

认证工具需要用到一个软件，H3C iNode软件。
请参考（如若失效请在评论区留言获取）：
百度网盘: H3C iNode E0598（可用于802.1X学习实验使用）
CSDN：H3C iNode E0598（可用于802.1X学习实验使用）

验证：

连通性测试3（认证通过验证效果）

PC8

<H3C>ping 192.168.0.2
Ping 192.168.0.2 (192.168.0.2): 56 data bytes, press CTRL_C to break
56 bytes from 192.168.0.2: icmp_seq=0 ttl=128 time=2.360 ms
56 bytes from 192.168.0.2: icmp_seq=1 ttl=128 time=2.862 ms
56 bytes from 192.168.0.2: icmp_seq=2 ttl=128 time=3.142 ms
56 bytes from 192.168.0.2: icmp_seq=3 ttl=128 time=2.107 ms
56 bytes from 192.168.0.2: icmp_seq=4 ttl=128 time=1.976 ms
--- Ping statistics for 192.168.0.2 ---

---

相关命令：

#显示802.1X的所有信息
<Sysname> display dot1x
#显示当前802.1X在线用户的详细信息
<Sysname> display dot1x connection
#开启端口上或全局的802.1X
[Sysname] dot1x
[Sysname-GigabitEthernet1/0/1] dot1x
#配置802.1X系统的认证方法
[Sysname] dot1x authentication-method { chap | eap | pap }
#配置端口的接入控制方式(macbased：表示基于MAC地址对接入用户进行认证、portbased：表示基于端口对接入用户进行认证)
[Sysname-GigabitEthernet1/0/1] dot1x port-method { macbased | portbased }
#设置设备向接入用户发送认证请求报文的最大次数 9
[Sysname] dot1x retry 9

---

结束语

如果您认为本文对您有帮助,请帮忙在文末关注、点赞、收藏，因为有了热度才能帮助更多人学习到看到本文，关于本文如果有问题可以在评论区留言，回复效率可能会低但是一定会积极恢复哦！~~