2540H做本地1X可以么，需要什么

可以；

本地802.1X认证典型配置举例(V7)

1 组网需求

如图1所示,switch通过PoE方式给AP供电，switch做为DHCP server为AP、Client分配IP地址,需要实现无线客户端Client通过AP连接到AC上。

图1 无线客户端进行802.1X认证组网图。

2 配置关键点

2.1 配置AC

(1)在AC上配置相关VLAN及对应虚接口地址，并放通对应接口。

(2)配置本地用户，用户名为localuser，密码为localpass。

[AC] local-user localuser class network

[AC-luser-network-localuser] password simple localpass

[AC-luser-network-localuser] service-type lan-access

(3)配置ISP域，为802.1X用户配置AAA认证方法为本地认证、授权和计费。

[AC] domain bbb

[AC-isp-bbb] authentication lan-access local

[AC-isp-bbb] authorization lan-access local

[AC-isp-bbb] accounting lan-access local

(4)配置802.1X认证方式为CHAP。

[AC] dot1x authentication-method chap

(5)配置无线服务。

[AC] wlan service-template service

[AC-wlan-st-service] ssid service

[AC-wlan-st-service] vlan 200

[AC-wlan-st-service] client-security authentication-mode dot1x

[AC-wlan-st-service] dot1x domain bbb

[AC-wlan-st-service] service-template enable

(6)配置AP。

[AC] wlan ap office model WA4320i-ACN

[AC-wlan-ap-office] serial-id 210235A1GQC158004457

[AC-wlan-ap-office] radio 1

[AC-wlan-ap-office-radio-1] service-template service

[AC-wlan-ap-office-radio-1] radio enable

2.2 配置L2 switch

#创建相关VLAN，配置L2 switch和AP相连的接口为Trunk类型，PVID为AP 管理VLAN，开启DHCP server功能，AP、无线客户端Client通过DHCP server自动获取IP地址，并开启PoE供电功能。

2.3 配置inode客户端

(1) 打开inode客户端，点击“无线连接”

(2) 点击右上角的小三角按钮，显示可用的无线SSID。

(3) 双击SSID为service的无线服务，进行无线网络连接

(4) 单击窗口中的<连接>按钮，接入无线网络。

(5) 无线连接成功后，单击“802.1X连接”，进行802.1X认证。

(6) 输入用户名和密码。

(7) 单击“连接”右侧的倒三角，然后单击“属性”，进入属性设置对话框，选择当前使用的无线网卡，然后将“上传客户端版本号”前面的勾去掉，单击<确定>按钮。

(8) 单击802.1X连接页面的<连接>按钮，即可进行802.1X认证。

3 验证配置

#当无线用户通过802.1X认证成功并上线之后，AC上可以通过display dot1x

connection命令看到上线用户的连接情况。

[AC] display dot1x connection

User MAC address           : 0015-00bf-e84d

AP name                      : office

Radio ID                   : 1

SSID                        : service

BSSID                       : 741f-4ad4-1fe0

Username                    : localuser

Authentication domain      : bbb

IPv4 address               : 2.2.1.3

Authentication method      : CHAP

Initial VLAN               : 200

Authorization VLAN         : 200

Authorization ACL number   : N/A

Authorization user profile : N/A

Termination action         : N/A

Session timeout period     : N/A

Online from                : 2015/12/04 17:37:55

Online duration            : 0h 4m 20s