星期一, 十二月 11, 2006

802.1x系统的安装与配置

下面的文章详细介绍802.1x系统的安装与配置,包括radius服务器的安装(以蓝信计费管理软件为例)、交换机的802.1x的配置、客户端软件的安装与使用。



首先,介绍radius服务器的安装与配置,

一、安装准备工作

1、 操作系统为 Windows 2000 (Server版)

2、 数据库为微软 SQL Server 2000

3、 已经正确安装好微软 SQL SERVER 2000 数据库

4、 SQL SERVER 的认证模式是:Windows 和 SQL SERVER





5、正确安装蓝信计费管理软件



二、SQL和计费认证软件的安装配置

1、 在 SQL SERVER 中建立名为 XinliAAA 的数据库



2、 在 SQL SERVER 中创建两个用户

把新建用户里面下拉出来的用户添加上来就OK了.







3、 在 SQL SERVER 中建立一个外部存储过程





4、 增加两个 ODBC 配置数据源:BroadBand 和 NPDB

蓝信计费管理软件的时候已经自动添加,如果察看没有可以手动添加.





其他的配置请参看,随安装软件的《蓝信用户管理程序用户手册》



下面是交换机的典型配置

配置实例:

服务器IP地址为10.2.3.24,已经添加了设备10.2.3.220 密钥为greennet,开通了用户test密码test。



交换机ethernet 0/7和 0/8分别连接上行网络和radius服务器。

/>

那么,交换机的配置为:



![DOT1X]

dot1x

dot1x port-control forceauthorized interface ethernet 0/7 to 0/8

![RADIUS]

aaa

radius host greennet

primary-ip 10.2.3.24 1812 1813

secret-key greennet

username-format without-domain

exit

domain greennet

radius host binding greennet

state active

exit

default domain-name enable greennet

exit

![OAM]

ipaddress 10.2.3.220 255.255.255.0 10.2.3.1





最后,介绍客户端的安装与使用:



PC安装802.1x认证客户端软件

输入用户名和密码

登陆,认证OK













powered by performancing firefox

没有评论: