无线802.1x逃生

无线802.1x逃生配置中，若采用RADIUS逃生，**并非必须使用CHAP模式**，但需选择逃生模式支持的认证类型。根据文档，RADIUS逃生支持的认证类型包括：**PAP、CHAP、EAP-TLS**，以及在特定条件下的EAP-PEAP（如子类型为EAP-GTC或iNode支持EAP-MD5）。

关于客户端要求：
- **CHAP模式下，并非必须使用华三iNode客户端**。
- **第三方客户端也可以使用CHAP模式**，但需注意：第三方客户端仅支持PAP、CHAP、EAP-MD5，**不支持EAP-TLS、EAP-PEAP、WAPI**。
- 因此，若选用CHAP认证，只要第三方客户端支持CHAP，则可正常用于RADIUS逃生。

**结论**：
1. RADIUS逃生**不强制使用CHAP**，但CHAP是推荐且兼容性较好的选项之一；
2. **CHAP模式下可使用第三方客户端**，只要其支持CHAP认证类型。

我公司做的就是 IMC 热主备 这种模式。

再极端一点的，就是新建一个隐藏的ssid  密码不要告诉其他人，等真正发生极端情况，就发群通知暂时顶替过度，后面等802.1x认证恢复了，再改掉隐藏ssid 的密码

您好，参考