[整理版]lan接入(8021x控制)实验报告模板

《[整理版]lan接入(8021x控制)实验报告模板》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电孑科技犬学实验报告学号学生姓名：课程名称：接入网技术实验项目名称基于802.1X控制的LAN接入技术实验一、实验目的学握802.IX接入控制模式结构、原理及特点学握802.IX控制模式的实现的配置方法进一步理解802.IX控制模式的优缺点二、实验内容LAN802.IX接入控制方式配置与测试用八独享帐户，通过认证和授权，接入校园网。三、实验器材用户侧设备：支持802.IX以太交换机(RG-S2026F)1台/组，PC机4-8台/组配宜线1根局端设备：RADIUS服务器四、实验原理(简要描述)802」X+RADIUS接入认证与控制方式基于802.I

2、X协议，在交换机接入端口上对用户进行接入控制，系统结构如图：802.IX协议是一个基于端门的接入控制协议。其接入控制基木原理如图802.1X3非受控端口3802.1X^服务器2非受控端口3■_“RADIUS3认证数据3802JX3客户3认证数据3RADIUS3服务器土认证通过』受控端口受控端口认证通过』<用户数疵匚乳厂^心网4用户数厂^网心802.IX协议的接入端口在逻辑上分为两个逻辑端【丨：受控端口和非受控端【丨。非受控端口始终处于连通状态，用來传送认证信息。受控端口默认情况下处于断开状态，只有在认证通过后才接通，用來传送用户的业务数据。因此，

3、在认证没有通过前，用户只能通过802.IX接入交换机传送认证信息，接入交换机再通过RADIUS协议把认证信息送到RADIUS服务器上，由RADIUS服务器进行认证，并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接入，从而802.IX协议基于端口实现了对用户的接入控制。802.IX协议的接入控制具有以下特点：认证期用专用帧认证。认证通过后，数据通路开通，数据可线速处理，开销小。集中分布控制，分布程度人，需要接入交换机多。认证通过后，难以通过管

4、理控制断开。五、实验拓扑802.IX客户端RADIUS服务器门六、实验操作与记录1.设备连接与实验准备（I）按拓扑图连接好，査看PC机初始IP地址并记录开机杏看各PC机IP地址并记录表1。各IP机的IP地址由dhcp分配。表1开机时各PC机的IP地址实验主机IP地址PC1（配置机）192.168.2.56PC2192.168.2.71PC3192.16&2.60PC4192.168.2.44（2）连通性测试进行连通性测试的目的是一各PC测试机2间和互Ding,彼此卩血通才是正常的确保交换机和RADIUS服务器Z间能相互通佶，为本实验后续操作做好准

5、备。2.802.1X服务器与RADIUS客户配置在木实验屮，802.IX服务器和RADIUS客户端的功能部在实现,因此主要是对配置。（1）配置的主要内容与记录①配置并记录管理VLANID号和IP地址管理VLANID号为1,管理VLAN_IP地址为192.16&2.216o②802.IX服务的开启：包括打开AAA、802.1X认证方法、应用方法及计账方法列①配置RADIU客户端：包括访问的RADIUS服务器的IP地址、认证/授权端Id及记帐账端口，加密key,snmp并记录被访RADIUS的地址、协'议端口及key②开启802.IX端口接入控制:包

6、括将接入测试PC机的那几个端口开启802.1X接入控So表2RADIUS客户端配置参数记录RADIUS服务器IP地址认证端口记账端口加密key192.168.2.20218121813test③完成上述配置后进行连通性测试各PC相互ping,观察是否能ping通,用802.IX协议原理解释观察到的现象。现象记录：不通原因分析：没开川802.1X客户端程序1.802.1X客户端配置与记录802.IX客户端在PC机上配置。采用WindowsXP口带的802.IX客户程序。在各PC机上（配置机除外）配置的内容包括：1.开启802.1X服务2.设置与80

7、2.1X服务器上匹配的加密方式2.设置与RADIUS服务器上匹配的用户名和密码802.IX加密方式为MD5；实验者自己的用户名和密码分别为lansu95和O3・802.1X接入控制通信测试A.各测试PC机用配置好的用户名密码进行登录，成功后，记录各PC机获取的IP地址。B.登录成功后，各PC机登录校园网www.uestc.edu.cn。并记录上网情况。表3802.1X接入控制测试记录ip地址上网情况PC1配置机不填不填PC2192.168.2.71可以PC3PC4A.在PC机上退出802.IX,设计1・2种错误配置，并重新进行802.1X接入过

8、程，观察现彖，记录结果并分析。设置的错谋配置为现象记录：网络电缆拔出；原因分析：端口被关闭七.实验分析1、根据实验过程，总结802.IX