终端准入X准入实施方案)

《终端准入X准入实施方案)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、宝界802.IX准入解决方案陈涛扣扣12046732540510-81018135—、需求背景1.1＞为什么要用802.1X准入?在一些军队或保密的金事业，对接入内网的终端主机非常严格时才要用到802.lx准入。1.2.什么样的网络环境需要802.1X准入?802.1x准入控制需要所有交换机支持802.lx协议，接入终端都能支持802.lx,能够真正的做到对网络边界的保护。解决方案2.1.802.1X准入工作原理802.lx协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/

2、WAN。在获得交换机或LAN提供的各种业务之前，802.lx对连接到交换机端口上的用户/设备进行认证。在认证通过Z前，802.lx只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据町以顺利地通过以太网端口。核心业务服务器DHCP协议INTERNET终端准入网关旁路部署二三0汇聚交换机路由器核心交换机无线AP正式用户安检访客可访问外网通过允许访问禁止访问内网2.2、802.1X准入部署拓朴图网络拓朴结构网络拓朴说明：①设备是接在三层核心交换机上，旁路方式。②交换机都要开启802.IX,下面

3、不允许接入非网管交换机等。2.3.802.1X准入服务相关设置2.3.1.宝界802.1X准入基本参数设置【启用802.IX准入】此复选框勾选，代表与交换机的联动的802.IX认证服务启动，终端准入网关做为一个独立的RADIUS认证服务器运行。准入设置2.3.2、宝界RADIUS服务设置在802.IX准入环境中，宝界终端准入网关,充当RADIUS服务器,,802.IX客户端到与宝界终端准入系统中的用户库进行対比与认证。增加、删除监控的交换机交换机RADIUS参数设fi!//进入软件管理模式//创建并进入管理VLAN1接口视//为管理V

4、ian接口指定IP地址、子网掩//进入软件管理模式//进入虚拟连接端口0管理2.3.3>802.1X交换机相关设置2.3.3.1华为交换机配置管理VlanlP地址system-viewinterfacevlan-interfaceI图ipaddressyouripyourmask码配置Telnet登录用户system-viewuser-interfavevtyOsetauthenticationpasswordsimpleyourpassword//添加管理Vian密码userprivilegelevel<0-3>//提升密码权限3最

5、高•保存信息quit//退出至最低级权限save//保存配置•配置802dotlxsystem-view//进入软件管理模式802dotlx//开启802.lx模式dotlxinterfaceethemet()/1//开启指定端口802.IX认证dotlxauthentication-methodchap//指定认证方式chapdotlxport-controlauto//使配置生效配置Radius服务器system-view//进入软件管理模式radiusscheme192.16&1.1视图//创建RADIUS服务器组并进入其pri

6、maryauthentication192・168.1・1IP地址〃设置主RADIUS认证/授权的//设置RADIUS认证/授权的加密密keyauthenticationBJ-RadiusServer钥，BJ-RadiusServer密钥不能随便更改否则导致接入控制认证失败配置Domainsystem-view//进入软件管理模式domainDomainName//创建Domain并进入其视图radius-schemeYourRadiusSchemeName//使用的Radius方案名domaindefaultenableDomain

7、Name//配置为默认的Domain调试信息terminalmonitorterminaldebuggingdebuggingradiuspacket23.3.2H3C交换机system-viewSystemView:returntoUserViewwithCtrl+Z・#(可选)为交换机配置能够与服务器通讯的IP地址。[H3C]interfacevian-interface1[H3C-V1an-interface1]ipaddress192.16&0.253255.255.255.0#开启全局802.lx特性。[H3C]d

8、otlx#开启指定端口Ethernet1/0/1的802.lx特性。[H3C]dotlxinterfaceEthernet1/0/1#设定eap认证方式，以便支持eap-TLS证书认证机制。[H3C]dotlxauthe