WX2540H做802.1X认证

05-WLAN用户接入认证配置-新华三集团-H3C

802.1X认证（CHAP本地认证）典型配置举例

1. 组网需求

·     AC和AP通过交换机建立连接。AC的IP地址为10.18.1.1。

·     要求使用802.1X CHAP非加密方式进行用户身份认证。

2. 组网图

图1-4 802.1X认证（CHAP本地认证）典型配置组网图

3. 配置步骤

(1)     配置802.1X认证方式及本地用户

# 配置802.1X认证方式为CHAP。

<AC> system-view

[AC] dot1x authentication-method chap

# 配置本地用户，用户名为chap1，所属的组为网络接入用户组，密码为明文123456，服务类型为lan-access。

[AC] local-user chap1 class network

[AC-luser-network-chap1] password simple 123456

[AC-luser-network-chap1] service-type lan-access

[AC-luser-network-chap1] quit

(2)     配置ISP域的AAA方法

# 配置名称为local的ISP域，并将认证、授权和计费的方式配置为本地。

[AC] domain local

[AC-isp-local] authentication lan-access local

[AC-isp-local] authorization lan-access local

[AC-isp-local] accounting lan-access local

[AC-isp-local] quit

(3)     配置无线服务模板

# 配置无线服务模板，名称为wlas_local_chap，用户认证方式为802.1X，ISP域为local，SSID为wlas_local_chap。

[AC] wlan service-template wlas_local_chap

[AC-wlan-st-wlas_local_chap] client-security authentication-mode dot1x

[AC-wlan-st-wlas_local_chap] dot1x domain local

[AC-wlan-st-wlas_local_chap] ssid wlas_local_chap

# 使能无线服务模板。

[AC-wlan-st-wlas_local_chap] service-template enable

[AC-wlan-st-wlas_local_chap] quit

(4)     配置手工AP，并将无线服务模板绑定到radio上

# 创建ap1，并配置序列号。

[AC] wlan ap ap1 model WA4320H

[AC-wlan-ap-ap1] serial-id 219801A0YG8165E00001

# 配置Radio信道为149，并使能射频。

[AC-wlan-ap-ap1] radio 1

[AC-wlan-ap-ap1-radio-1] channel 149

[AC-wlan-ap-ap1-radio-1] radio enable

# 将无线服务模板wlas_local_chap绑定到radio1上。

[AC-wlan-ap-ap1-radio-1] service-template wlas_local_chap

[AC-wlan-ap-ap1-radio-1] quit

[AC-wlan-ap-ap1] quit

4. 验证结果

使用命令display wlan service-template可以查看AP上的802.1X配置情况。当802.1X用户输入正确的用户名和密码成功上线后，可使用命令display dot1x connection查看到上线用户的连接情况。