項目12

802.1X安全訪問控制2知識目標(biāo)、技能要求1．了解802.1X驗證體系構(gòu)成及工作機(jī)制；2．掌握802.1X配置技能。項目12

802.1X安全訪問控制312.1問題提出（1）針對用戶進(jìn)行集中身份進(jìn)行驗證；

（2）基于端口模式。

項目12

802.1X安全訪問控制12.2相關(guān)知識1．802.1X概述

IEEE802.1X（Port-BasedNetworkAccessControl）是一個基于端口的網(wǎng)絡(luò)訪問控制標(biāo)準(zhǔn)。能夠在Ethernet網(wǎng)絡(luò)基礎(chǔ)上，提供一種對連接到局域網(wǎng)設(shè)備的用戶進(jìn)行身份驗證的手段。4項目12

802.1X安全訪問控制5項目12

802.1X安全訪問控制2．802.1X驗證體系構(gòu)成NAS6項目12

802.1X安全訪問控制7項目12

802.1X安全訪問控制

3．802.1X工作過程8項目12

802.1X安全訪問控制EAP中繼模式9項目12

802.1X安全訪問控制EAP終結(jié)模式10項目12

802.1X安全訪問控制4．802.1X基本配置（1）AAA與RADIUS配置第1步：啟用AAA功能11項目12

802.1X安全訪問控制第2步：配置RADIUS服務(wù)器IP地址第3步：設(shè)置交換機(jī)與RADIUS服務(wù)器通信密碼12項目12

802.1X安全訪問控制13項目12

802.1X安全訪問控制第4步：定義802.1X驗證方法列表14項目12

802.1X安全訪問控制（2）啟用802.1X15項目12

802.1X安全訪問控制將交換機(jī)Fastethernet0/1端口設(shè)置為受控端口。ruijie(config)#interfacefa0/1ruijie(config-if)#dot1xport-controlauto16項目12

802.1X安全訪問控制（3）應(yīng)用802.1X驗證方法列表17項目12

802.1X安全訪問控制

在交換機(jī)Fa0/1及Fa0/10端口上實施802.1X驗證功能。ruijie(config)#aaanew-modelruijie(config)#radius-serverhost192.168.217.64ruijie(config)#radius-serverkeykey123ruijie(config)#aaaauthenticationdot1xauthengroupradiusruijie(config)#dot1xauthenticationauthen18項目12

802.1X安全訪問控制ruijie(config)#interfacefa0/1ruijie(config-if)#dot1xport-controlautoruijie(config-if)#exitruijie(config)#interfacefa0/10ruijie(config-if)#dot1xport-controlauto19項目12

802.1X安全訪問控制（4）配置802.1X驗證方式20項目12

802.1X安全訪問控制（5）配置EAPoL幀攜帶TAG21項目12

802.1X安全訪問控制（6）802.1X監(jiān)控與維護(hù)查看802.1X的運行狀態(tài)及配置信息：ruijie#showdot1x22項目12

802.1X安全訪問控制實例1：接入層交換機(jī)端口啟用802.1X驗證，實現(xiàn)對接入網(wǎng)絡(luò)的用戶進(jìn)行控制。在接入交換機(jī)上配置23項目12

802.1X安全訪問控制ruijie(config)#aaanew-modelruijie(config)#aaaauthenticationdot1xtestgroupradiusruijie(config)#dot1xauthenticationtestruijie(config)#radius-serverhost192.168.1.200ruijie(config)#radius-serverkeykey123ruijie(config)#interfacefastethernet0/1ruijie(config-if)#dot1xport-controlautoruijie(config-if)#exitruijie(config)#interfacefastethernet0/6ruijie(config-if)#dot1xport-controlauto24項目12

802.1X安全訪問控制實例2：在匯聚層啟用802.1X驗證，實現(xiàn)對用戶的驗證。在接入交換機(jī)上配置ruijie(config)#aaanew-modelruijie(config)#aaaauthenticationdot1xtestgroupradiusruijie(config)#dot1xauthenticationtestruijie(config)#radius-serverhost192.168.1.200ruijie(config)#radius-serverkeykey123ruijie(config)#interfacefastethernet0/24ruijie(config-if)