小贝无线认证

5.2  802.1X认证

1. 配置步骤

页面向导：[整网/无线管理/802.1X认证]

2. 参数解释

页面中各参数的含义如下表所示。

表5-2 页面参数描述

MER7508E 是小贝优选网关（内置 AC），SSID 支持802.1X 企业认证（EAP-PEAP/MSCHAPv2），分两种方案：本地账号认证（账号存在 MER7508E）、远端 RADIUS 认证（对接 iMC / 第三方 Radius 服务器）。推荐 EAP-PEAP，Windows 自带客户端，无需 iNode。

一、前置准备

1. AP 已被 MER7508E 正常纳管、在线；AP 管理 VLAN、业务 VLAN 提前规划。
2. 无线业务 VLAN 网关、DHCP 正常，终端获取 IP。
3. 组网：终端关联 SSID→AP→MER7508E 做 802.1X 认证。

二、Web 配置步骤（浏览器登录 MER7508E 管理页面）

步骤 1：创建 RADIUS 服务器（远端认证才配置；本地认证跳过）

菜单【认证管理】→【RADIUS 服务器】→新增

• 服务器 IP：Radius 服务器地址（iMC EIA 服务器 IP）
• 认证端口：1812，计费端口 1813
• 共享密钥：和 Radius 服务器保持一致
• 填写服务器名称，保存。

步骤 2：创建认证域（AAA 域）

【认证管理】→【认证域】新增

• 认证方式：选本地或者RADIUS
• 本地认证：在【本地用户】新增账号，账号密码，服务类型选 802.1X
• RADIUS 认证：绑定上一步建好的 RADIUS 服务器。

步骤 3：新建无线 SSID，认证类型选择企业认证（802.1X）

【无线管理】→【无线网络】新建 WiFi

1. SSID 名称自定义；
2. 安全模式：WPA2-Enterprise（企业认证，就是 802.1X），加密 AES (CCMP)；
3. 认证域：选择上一步建好的认证域；

⚠注意：不要设置预共享密钥，企业认证不需要 WiFi 密码，终端使用账号密码认证。

4. VLAN 设置：配置认证成功后分配的业务 VLAN；
5. 高级选项：开启 802.1X 重认证（可选，默认推荐关闭）；保存，下发配置到 AP。

三、终端 Windows 客户端配置（EAP-PEAP）

1. 电脑 WiFi 选择这个 SSID，弹出身份验证；
2. 设置：EAP 类型：PEAP，内部身份验证：MSCHAPv2；
3. 取消验证服务器证书（内网测试可以关闭；正式环境导入证书）；
4. 输入用户名密码（MER 本地用户或者 iMC EIA 账号），连接。

四、常用排障 & 注意事项

1. 小贝 MER7508E 无线 802.1X仅支持 EAP 中继，EAP 终结由 RADIUS 服务器处理；本地认证场景网关终结 EAP。
2. 终端连不上：优先确认认证域、RADIUS 共享密钥、端口 1812 放通；查看【认证管理】-【在线用户 / 认证日志】看失败原因。
3. 认证成功但无法上网：检查业务 VLAN 网关、ACL、上网策略。
4. 手机安卓 / 苹果：连接企业 WiFi，选择 PEAP，MSCHAPv2，不校验证书，填写账号密码。
5. 不支持 EAP-TLS 证书模式的无线 802.1X（MER 小贝限制）。

五、查看验证命令（命令行）

小结

MER7508E 内置 AC 支持无线 802.1X 企业认证，Web 页面新建 SSID 安全模式选 WPA2-Enterprise，绑定本地 / RADIUS 认证域；终端采用 PEAP-MSCHAPv2，无需 WiFi 预共享密钥；认证日志在【认证管理】查看定位失败原因。