Windows server 2008 AD + RADIUS + 802.1X认证配置

Windows server 2008 AD + RADIUS + 802.1X认证配置

Iowa[破[

一路下一步直到安装

至此证书服务安装完成，然后给这台服务器申请证书，如下

一、 RADIUS安装与配置

二、 802.1x配置

1. 2960交换机配置

交换机全局配置：

Switch(config)#aaa new-model //开启AAA认证

Switch(config)#aaa authentication dot1x default group radius //dot1x采用radius认证

Switch(config)# radius-server host 192.168.6.200 auth-port 1812 acct-port 1813 key 123456

//指定radius服务器的IP地址、端口号及与radius服务器通讯的密钥为123456 配置

radius服务器时需要用到此密钥

Switch(config)#dot1x system-auth-control //全局启用dot1x认证

交换机接口配置：

Switch(config)#interface FastEthernet0/1 //进入1号接口

Switch(config-if)#switchport mode access //指定接口为access类型，只有此模式下的端口

才支持802.1x

Switch(config-if)#authentication port-control auto //接口启用dot1x认证，并指定接口认证

控制模式为自动

Switch(config-if)#dot1x pae authenticator //设定这个接口为802.1x认证接口（即弹出提示

用户输入用户密码的窗口，并负责将用户输入的用户密码传给radius服务器进行认证）

Switch(config-if)#spanning-tree portfast //加快认证的速度，可选

Switch(config-if)#authentication host-mode multi-auth //指定该接口的认证模式为多用户认

证（即该接口下接交换机时要启用这个模式，可选）

Switch(config-if)#authentication violation protect //当身份验证失败时将此端口至于受保护

的模式（可选）

Switch(config)#interface vlan 1 //进入vlan1虚拟接口

Switch(config-if)#ip address 192.168.6.200 255.255.255.0 //配置交换机的管理地址（即和

radius服务器通讯的IP地址）此地址在配置radius服务器时要用到

2. 华为5600交换机配置

全局配置：

[Quidway]dot1x //全局开启dot1x认证

[Quidway] dot1x authentication-method eap md5-challenge //指定dot1x采用的认证方法

[Quidway]radius scheme 802.1x //定义radius认证服务器802.1x的相关属性

[Quidway-radius-802.1x]server-type standard //定义radius服务采用标准形式

[Quidway-radius-802.1x] primary authentication 192.168.6.200 //指定认证服务器的地址

[Quidway-radius-802.1x] key authentication 123456 //指定认证与认证服务器通讯的密钥

[Quidway-radius-802.1x]user-name-format without-domain //定义登陆用户名的格式

[Quidway]domain 802.1x //定义802.1x域的相关属性

[Quidway-isp-802.1x]scheme radius-scheme 802.1x //应用上面定于的radius服务器802.1x

[Quidway-isp-802.1x]accounting optional //设置审计为可选

[Quidway]domain default enable 802.1x //设定默认域采用802.1x域

接口配置：

[Quidway]interface g 1/0/12 //进入12号接口

[Quidway-GigabitEthernet1/0/12]port link-type access //指定端口模式为access

[Quidway-GigabitEthernet1/0/12]dot1x //开启dot1x认证

[Quidway-GigabitEthernet1/0/12]dot1x port-control auto //端口控制采用自动模式

[Quidway-GigabitEthernet1/0/12]dot1x port-method macbased//采用基于mac地址的认证

三、 PC机配置（win7）

此过程可能需要输入域管理员的账密，输入即可（一般为administrator）

然后会弹出确认框，点击是，然后重新打开浏览器申请证书

更改本地连接属性时会弹出需要域管理员的权限才可以修改属性，输入域管理员的账

密即可（一般为administrator）