基于802.1x+AD+NPS+DHCP动态下发VLAN配置

作者:闫欢

      Q Q:253408824

一、 准备工作

1. AD Windows Server 2008 R2服务器:创建域帐号和组

硬件需求:

内存:2G以上

硬盘:20G以上

CPU:1.4GHz(X64架构)

2. NPS:通过NPS做访问策略

3. DHCP:验证通过后分配ip地址

4. 网络设备H3C S5120、华为S5700、华为S7712

二、需求

1、 拓扑图

105324864.jpg

2、 基于802.1x动态下发vlan配置:

下面两个用户无论在什么地方办公都要获取自己网段的地址

用户huan.yan通过802.1x认证后获取172.16.222.0/24的地址

用户obama通过802.1x认证后获取172.16.223.0/24的地址