EAP-AKA认证的 配置案例

EAP-AKA是一种基于EAP（可扩展认证协议）的无线用户接入认证方法，它利用USIM（Universal Subscriber Identity Module，通用用户身份模块）卡中的K（加密密钥）和SQN（序列号）来生成MAC（消息验证码）和CK（加密密钥），并与网络端进行比较，以验证用户和网络的合法性¹。

要实现H3C产品的EAP-AKA认证，您需要以下几个步骤：

• 配置RADIUS服务器，使其支持EAP-AKA认证，并设置共享密钥和服务类型。
• 配置AC或WX设备，开启802.1X功能，并创建RADIUS方案、PKI域、SSL服务器端策略、EAP-Profile模板等。
• 配置无线服务，创建SSID，并绑定RADIUS方案、EAP-Profile模板等。
• 配置AP，并将其加入到AC或WX设备的管理中。
• 配置无线客户端，安装USIM卡，并设置EAP-AKA认证参数。

以下是一些相关的文档和链接，您可以参考：

• V9 WX系列产品本地802.1X（加密）配置案例（WEB版）：这篇文章介绍了如何通过WEB界面配置H3C WX系列产品的本地802.1X认证，包括DHCP服务、AP自动注册、全局802.1X功能、ISP域、证书导入、无线服务、认证用户等。
• 802.1X EAP-TLS证书认证配置案例：这篇文章介绍了如何配置H3C设备的802.1X EAP-TLS证书认证，包括RADIUS服务器、AC或WX设备、无线客户端等。虽然这篇文章是针对EAP-TLS认证的，但是对于EAP-AKA认证也有参考价值，只需要将EAP-TLS改为EAP-AKA即可。
• 24-H3C无线控制器802.1X本地认证EAP中继典型配置举例：这篇文章介绍了如何配置H3C无线控制器的802.1X本地认证EAP中继，包括接口配置、无线服务配置、RADIUS方案配置、PKI域配置、SSL服务器端策略配置、EAP-Profile模板配置等。