Windows server 2008 AD + RADIUS + 802.1X認(rèn)證配置

1、-作者xxxx-日期xxxxWindows server 2008 AD + RADIUS + 802.1X認(rèn)證配置【精品文檔】Windows server 2008 AD + RADIUS + 認(rèn)證配置Iowa破一路下一步直到安裝至此證書服務(wù)安裝完成，然后給這臺服務(wù)器申請證書，如下一、 RADIUS安裝與配置二、 配置1. 2960交換機配置交換機全局配置： Switch(config)#aaa new-model /開啟AAA認(rèn)證Switch(config)#aaa authentication dot1x default group radius /dot1x采用radius認(rèn)證 Swi

2、tch(config)# radius-server host 192.168.6.200 auth-port 1812 acct-port 1813 key 123456 /指定radius服務(wù)器的IP地址、端口號及與radius服務(wù)器通訊的密鑰為123456 配置radius服務(wù)器時需要用到此密鑰 Switch(config)#dot1x system-auth-control /全局啟用dot1x認(rèn)證交換機接口配置：Switch(config)#interface FastEthernet0/1 /進(jìn)入1號接口Switch(config-if)#switchport mode acces

3、s /指定接口為access類型，只有此模式下的端口才支持 Switch(config-if)#authentication port-control auto /接口啟用dot1x認(rèn)證，并指定接口認(rèn)證控制模式為自動Switch(config-if)#dot1x pae authenticator /設(shè)定這個接口為認(rèn)證接口（即彈出提示用戶輸入用戶密碼的窗口，并負(fù)責(zé)將用戶輸入的用戶密碼傳給radius服務(wù)器進(jìn)行認(rèn)證）Switch(config-if)#spanning-tree portfast /加快認(rèn)證的速度，可選Switch(config-if)#authentication host-m

4、ode multi-auth /指定該接口的認(rèn)證模式為多用戶認(rèn)證（即該接口下接交換機時要啟用這個模式，可選） Switch(config-if)#authentication violation protect /當(dāng)身份驗證失敗時將此端口至于受保護的模式（可選）Switch(config)#interface vlan 1 /進(jìn)入vlan1虛擬接口Switch(config-if)#ip /配置交換機的管理地址（即和radius服務(wù)器通訊的IP地址）此地址在配置radius服務(wù)器時要用到2. 華為5600交換機配置全局配置：Quidwaydot1x /全局開啟dot1x認(rèn)證Quidway do

5、t1x authentication-method eap md5-challenge /指定dot1x采用的認(rèn)證方法Quidwayradius scheme x /定義radius認(rèn)證服務(wù)器的相關(guān)屬性xserver-type standard /定義radius服務(wù)采用標(biāo)準(zhǔn)形式Quidway-radius-802.1x primary authentication /指定認(rèn)證服務(wù)器的地址Quidway-radius-802.1x key authentication 123456 /指定認(rèn)證與認(rèn)證服務(wù)器通訊的密鑰Quidway-radius-802.1xuser-name-format wi

6、thout-domain /定義登陸用戶名的格式Quidwayx /定義域的相關(guān)屬性xscheme radius-scheme /應(yīng)用上面定于的radius服務(wù)器xaccounting optional /設(shè)置審計為可選Quidwaydomain default enable /設(shè)定默認(rèn)域采用域接口配置：Quidwayinterface g 1/0/12 /進(jìn)入12號接口Quidway-GigabitEthernet1/0/12port link-type access /指定端口模式為accessQuidway-GigabitEthernet1/0/12dot1x /開啟dot1x認(rèn)證Quidway-GigabitEthernet1/0/12dot1x port-control auto /端口控制采用自動模式Quidway-GigabitEthernet1/0/12dot1x port-method macbased/采用基于mac地址的認(rèn)證三、 PC機配置（win7）此過程可能需要輸入域管理員的賬密，輸入即可（一般為a