LAN接入(8021X控制)实验报告模板.docVIP

电 子 科 技 大 学 实 验 报 告 学 号 学生姓名： 课程名称： 接入网技术 实验项目名称 基于 802.1X 控制的 LAN 接入技术实验掌握 802.1X 接入控制模式结构、原理及特点 掌握 802.1X 控制模式的实现的配置方法 进一步理解 802.1X 控制模式的优缺点LAN 802.1X 接入控制方式配置与测试 用户独享帐户，通过认证和授权，接入校园网。用户侧设备：支持 802.1X 以太交换机（RG-S2026F）1 台/组，PC 机 4-8 台/组 配置线 1 根 局端设备：RADIUS 服务器802.1X+RADIUS 接入认证与控制方式基于 802.1X 协议,在交换机接入端口上对用户进 行接入控制，系统结构如图802.1X 协议是一个基于端口的接入控制协议。其接入控制基本原理如图802.1X 协议的接入端口在逻辑上分为两个逻辑端口：受控端口和非受控端口。非受控端口始终处于连通状态，用来传送认证信息。受控端口默认情况下处于断开状态，只有在认证通过后才接通，用来传送用户的业务数据。 因此，在认证没有通过前，用户只能通过 802.1X 接入交换机传送认证信息，接入交换机再通过 RADIUS 协议把认证信息送到 RADIUS 服务器上，由 RADIUS 服务器进行认证 并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接入，从而 802.1X 协议基于端口实现了对用户的接入控制。802.1X 协议的接入控制具有以下特点： 认证期用专用帧认证。 认证通过后，数据通路开通，数据可线速处理，开销小。 集中分布控制，分布程度大，需要接入交换机多。 认证通过后，难以通过管理控制断开。 各 PC 测试机之间相互 ping，彼此 ping 通才是正常的确保交换机和 RADIUS 服务器之间能相互通信，为本实验后续操作做好准备。 2. 802.1X服务器与RADIUS客户配置 在本实验中，802.1X服务器和RADIUS客户端的功能都在 交换机 实现，因此主要是对 交换机 配置。 （1）配置的主要内容与记录 配置并记录管理VLAN ID号和 IP地址 管理VLAN ID号为 1 ，管理VLAN IP地址为 16 。 802.1X服务的开启：包括打开 AAA、802.1X 认证方法、应用方法及计账方法列表访问的 RADIUS 服务器的 IP 地址、认证/授权端口及记账端口，加密 key，snmp 并记录被访 RADIUS 的地址、协议端口及 key将接入测试 PC 机的那几个端口开启 802.1X 接入控制开启 802.1X 服务设置与 802.1X 服务器上匹配的加密方式设置与 RADIUS 服务器上匹配的用户名和密码 。并记录上网情况。 表3 802.1X接入控制测试记录 主机 IP地址 上网情况 PC1 配置机不填 不填 PC2 1 可以 PC3 PC4 在PC机上退出802.1X，设计1-2种错误配置，并重新进行802.1X接入过程，观察现象，记录结果并分析。 设置的错误配置为： shutdown端口 ； 现象记录： 网络电缆拔出 ； 原因分析： 端口被关闭 。 七、实验分析 根据实验过程，总结802.1X认证中对RADIUS客户端配置的主要内容有哪些。 在认证没有通过前，用户只能通过 802.1X 接入交换机传送认证信息，接入交换机再通过 RADIUS 协议把认证信息送到 RADIUS 服务器上，由 RADIUS 服务器进行认证 并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接入，从而 802.1X 协议基于端口实现了对用户的接入控制。访问的 RADIUS 服务器的 IP 地址、认证/授权端口及记账端口，加密 key，snmp 等。并记录被访 RADIUS 的地址、协议端口及 key。设