Windows server 2008 AD + RADIUS + 802.1X认证配置.doc

Windows server 2008 AD + RADIUS + 802.1X认证配置Iowa破一路下一步直到安装至此证书服务安装完成，然后给这台服务器申请证书，如下一、 RADIUS安装与配置二、 802.1x配置1. 2960交换机配置交换机全局配置： Switch(config)#aaa new-model /开启AAA认证Switch(config)#aaa authentication dot1x default group radius /dot1x采用radius认证 Switch(config)# radius-server host 192.168.6.200 auth-port 1812 acct-port 1813 key 123456 /指定radius服务器的IP地址、端口号及与radius服务器通讯的密钥为123456 配置radius服务器时需要用到此密钥 Switch(config)#dot1x system-auth-control /全局启用dot1x认证交换机接口配置：Switch(config)#interface FastEthernet0/1 /进入1号接口Switch(config-if)#switchport mode access /指定接口为access类型，只有此模式下的端口才支持802.1x Switch(config-if)#authentication port-control auto /接口启用dot1x认证，并指定接口认证控制模式为自动Switch(config-if)#dot1x pae authenticator /设定这个接口为802.1x认证接口（即弹出提示用户输入用户密码的窗口，并负责将用户输入的用户密码传给radius服务器进行认证）Switch(config-if)#spanning-tree portfast /加快认证的速度，可选Switch(config-if)#authentication host-mode multi-auth /指定该接口的认证模式为多用户认证（即该接口下接交换机时要启用这个模式，可选） Switch(config-if)#authentication violation protect /当身份验证失败时将此端口至于受保护的模式（可选）Switch(config)#interface vlan 1 /进入vlan1虚拟接口Switch(config-if)#ip address 192.168.6.200 255.255.255.0 /配置交换机的管理地址（即和radius服务器通讯的IP地址）此地址在配置radius服务器时要用到2. 华为5600交换机配置全局配置：Quidwaydot1x /全局开启dot1x认证Quidway dot1x authentication-method eap md5-challenge /指定dot1x采用的认证方法Quidwayradius scheme 802.1x /定义radius认证服务器802.1x的相关属性Quidway-radius-802.1xserver-type standard /定义radius服务采用标准形式Quidway-radius-802.1x primary authentication 192.168.6.200 /指定认证服务器的地址Quidway-radius-802.1x key authentication 123456 /指定认证与认证服务器通讯的密钥Quidway-radius-802.1xuser-name-format without-domain /定义登陆用户名的格式Quidwaydomain 802.1x /定义802.1x域的相关属性Quidway-isp-802.1xscheme radius-scheme 802.1x /应用上面定于的radius服务器802.1xQuidway-isp-802.1xaccounting optional /设置审计为可选Quidwaydomain default enable 802.1x /设定默认域采用802.1x域接口配置：Quidwayinterface g 1/0/12 /进入12号接口Quidway-GigabitEthernet1/0/12port link-type access /指定端口模式为accessQuidway-GigabitEthernet1/0/12dot1x /开启dot1x认证Quidway-GigabitEthernet1/0/12dot1x port-control auto /端口控制采用自动模式Quidway-GigabitEthernet1/0/12dot1x port-method macbased/采用基于mac地址的认证三、 PC机配置（win7）此过程可能需要输入域管理员的