802.1X 使用配置手册

《802.1X 使用配置手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、802.1x简介：802.1x协议起源于802.11协议，802.11是IEEE的无线局域网协议，制订802.1x协议的初衷是为了解决无线局域网用户的接入认证问题。IEEE802LAN协议定义的局域网并不提供接入认证，只要用户能接入局域网控制设备(如LANSwitch)，就可以访问局域网中的设备或资源。这在早期企业网有线LAN应用环境下并不存在明显的安全隐患。随着移动办公及驻地网运营等应用的大规模发展，服务提供者需要对用户的接入进行控制和配置。尤其是WLAN的应用和LAN接入在电信网上大规模开展，有必要对端口加以控制以实现用户级的接入控制，802.lx就是IEEE为了解决基

2、于端口的接入控制(Port-BasedNetworkAccessContro1)而定义的一个标准。二、802.1x认证体系802.1x是一种基于端口的认证协议，是一种对用户进行认证的方法和策略。端口可以是一个物理端口，也可以是一个逻辑端口(如VLAN)。对于无线局域网来说，一个端口就是一个信道。802.1x认证的最终目的就是确定一个端口是否可用。对于一个端口，如果认证成功那么就“打开”这个端口，允许所有的报文通过；如果认证不成功就使这个端口保持“关闭”，即只允许802.1x的认证协议报文通过。实验所需要的用到设备：认证设备：cisco3550交换机一台认证服务器：Cisco

3、ACS4.0认证客户端环境：Windowsxpsp3实验拓扑：实验拓扑简单描述：在cisco3550上配置802.1X认证，认证请求通过AAAserver,AAAserverIP地址为：172.16.0.103，认证客户端为一台windowsxp,当接入到3550交换机上实施802.1X认证，只有认证通过之后方可以进入网络，获得IP地址。实验目的：通过本实验，你可以掌握在cisco交换机如何来配置AAA（认证，授权，授权）,以及如何配置802.1X,掌握ciscoACS的调试，以及如何在windowsxp启用认证，如何在cisco三层交换机上配置DHCP等。。好了，下面动手

4、干活。。实验过程：Cisco3550配置由于cisco交换机默认生成树都已经运行，开启生成树的目的为了防止网络发生环路，但是根据portfast的特性，如果交换机的某个接口连接的是路由器或者交换机，就可以启用portfast来加快接口的相应时间，跳过生成树的收敛。并且如果要在接口启用802.1x认证，接口要是access模式*********************************配置过程**********************************sw3550(config)#intf0/1sw3550(config-if)#switchportmodeac

5、cess//配置f0/1接口永久为接入模式sw3550(config-if)#spanning-treeportfast//启用portfast特性（注意下面的警告提示哦）%Warning:portfastshouldonlybeenabledonportsconnectedtoasinglehost.Connectinghubs,concentrators,switches,bridges,etc...tothisinterfacewhenportfastisenabled,cancausetemporarybridgingloops.UsewithCAUTION%Por

6、tfasthasbeenconfiguredonFastEthernet0/2butwillonlyhaveeffectwhentheinterfaceisinanon-trunkingmode.sw3550(config)#intf0/3sw3550(config-if)#switchportmodeaccesssw3550(config-if)#spanning-treeportfast%Warning:portfastshouldonlybeenabledonportsconnectedtoasinglehost.Connectinghubs,concentrator

7、s,switches,bridges,etc...tothisinterfacewhenportfastisenabled,cancausetemporarybridgingloops.UsewithCAUTION%PortfasthasbeenconfiguredonFastEthernet0/2butwillonlyhaveeffectwhentheinterfaceisinanon-trunkingmode.sw3550(config-if)#exitsw3550(config)#intvlan1sw3550