一、省略了win2008AD&证书安装。参照百度去。哈哈哈。

二、win2008搭建radius服务。(注:win2008必须加入域控哦!)

wKioL1mIGa_jJ2tYAAE3AIKLdgg768.jpg-wh_50

需要安装:iis服务和网络策略和访问服务。

在网络策略和访问服务:wKioL1mIGfzRcmOsAAEJiE3G6HU208.jpg-wh_50

选择802.1X

,然后默认:

wKiom1mIGlqDM_E_AADM9BHWats484.jpg-wh_50

wKioL1mIGlqTvO79AAEAWzPNZp8399.jpg-wh_50

共享机密:纸写下来,记得存好,一会AC上要用。

wKiom1mIGlrjYlbsAACleispWnc858.jpg-wh_50

wKioL1mIGluSRHXSAADfZomlh6o961.jpg-wh_50

连接请求策略:如下配置。

wKioL1mIG7viXlPXAAGc_sX2P1Y736.jpg-wh_50

网络策略:

wKiom1mIG7yC9QFNAAF96d5J8Rw275.jpg-wh_50

约束配置:

wKiom1mIG73wywAFAAFTDf1o5_8658.jpg-wh_50

wKioL1mIG72yuU2cAAECDEqMqFA143.jpg-wh_50

设置:

wKioL1mIG76wbSKiAAEgAXMPIeY968.jpg-wh_50

配置好了。咱们去AC玩玩。

wKioL1mIHH2wMOoXAADRhJxE688600.jpg-wh_50

刚才那张纸呢?输入下。

创建服务器模板吧。

wKiom1mIHLyzJ3KSAAAvxSDRl24698.jpg-wh_50

包含域名:

wKioL1mIHL2jlXhLAAAwGXaaqCU207.jpg-wh_50

radius服务器=192.168.1.228端口别错了1812哦。

wKioL1mIHL3AaSwDAAA7V1SOWBY329.jpg-wh_50

共享密钥,刚才那张纸呢?来输入。


配置好了,怎么测试成功呢?来我们进入AC的命令行:(别告诉我你不会啊!不会你可以私聊我!)

PC--开始--CMD--telnet  IP(AC的IP地址),

用户名和密码,别告诉我你不知道。那你重置去吧。

进入后输入命令:

wKioL1mIHdixkTbBAAAUmQmuHSE109.jpg-wh_50

哎呀遮住了,我的天那。test-aaa 用户名  密码   radius-temolate AC上服务端模板名称。(XZB-GUEST)

wKiom1mIHivzcmlXAAAYnJxSw3E753.jpg-wh_50

成功了。哦也!花了我很多时间,询问华为查资料。!!!!!哎!