电子科技大学 接入网_LAN接入(802.1X控制)实验报告

电子科技大学通信与信息工程学院

实验报告

实验名称基于802.1X控制的LAN接入技术实验课程名称接入网技术

指导教师吴凡

学生姓名学号

报告时间2018 年 6 月 4 日

分组实验是( ) 否( )

评分

评阅老师

一、实验目的

掌握802.1X 接入控制模式结构、原理及特点

掌握802.1X 控制模式的实现的配置方法

进一步理解802.1X 控制模式的优缺点

二、实验内容

LAN 802.1X 接入控制方式配置与测试

用户独享帐户，通过认证和授权，接入校园网。

三、实验器材

用户侧设备：支持802.1X 以太交换机（RG-S2026F）1 台/组，

PC 机4-8 台/组

配置线1 根

局端设备：RADIUS 服务器

四、实验原理（简要描述）

（1）系统结构

802.1X+RADIUS 接入认证与控制方式基于802.1X 协议,在交换机接入端口上对用

户进行接入控制，系统结构如图3-1 所示。

图3-1 中，连接用户的以太交换机必须支持802.1X 协议，基于端口实现对用户的接

入控制。用户PC 上必须运行TCP/IP 协议和802.1X 协议。802.1X 接入交换机与RADIUS 服务器之间运行RADIUS 协议，由RADIUS 服务器实现对用户的集中仲裁管理。

（2）基本原理

802.1X 协议是一个基于端口的接入控制协议。其接入控制基本原理如图2 所示。

RADIUS 服务器是一个精髓

802.1X 协议的接入端口在逻辑上分为两个逻辑端口：

受控端口和非受控端口。

非受控端口始终处于连通状态，用来传送认证信息。受控端口默认情况下处于断开状态，

只有在认证通过后才接通，用来传送用户的业务数据。

因此，在认证没有通过前，用户只能通过802.1X 接入交换机传送认证信息，接入交换机再通过RADIUS 协议把认证信息送到RADIUS 服务器上，由RADIUS 服务器进行认证，并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接入，从而802.1X 协议基于端口实现了对用户的接入控制

（3）特点

802.1X 协议的接入控制具有以下特点：

认证期用专用帧认证。

认证通过后，数据通路开通，数据可线速处理，开销小。

集中处理分布控制，分布程度大，需要接入交换机多。

认证通过后，难以通过管理控制断开。

五、实验拓扑

六、实验操作与记录

1.设备连接与实验准备

（1）按拓扑图连接好，查看PC机初始IP地址并记录

开机查看各PC机IP地址并记录表1。各IP机的IP地址由实验室的DHCP服务器分配。

（2）连通性测试

进行连通性测试的目的是确保交换机和RADUIS服务器之间连接通畅，为以后的实验做准备

2.802.1X服务器与RADIUS客户配置

在本实验中，802.1X服务器和RADIUS客户端的功能都在802.1X交换机实现，因此主要是对交换机配置。

（1）配置的主要内容与记录

①配置并记录管理VLAN ID号和IP地址

管理VLAN ID号为10 ，管理VLAN IP地址为172.16.3.216 。

②802.1X服务的开启：包括包括打开AAA、802.1X 认证方法、应用方法及计

账方法列表。

③配置RADIU客户端：包括包括访问的RADIUS 服务器的IP 地址、认证/授权

端口及记账端口，加密key，snmp 等。并记录被访RADIUS 的地址、协议端口

及key

④开启802.1X端口接入控制：包括将接入测试PC 机的那几个端口开启802.1X

接入控制。

④完成上述配置后进行连通性测试

各PC相互ping，观察是否能ping通，用802.1X协议原理解释观察到的现象。

现象记录：无法ping通。

原因分析：没有进行客户端认证

3.802.1X客户端配置与记录

802.1X客户端在PC机上配置。采用Windows XP自带的802.1X客户程序。在各PC机上（配置机除外）配置的内容包括：开启802.1X服务、设置与802.1X服务器上匹配的加密方式、设置与RADUIS服务器上匹配的用户名和密码

802.1X加密方式为MD5-Challenge ；实验者自己的用户名和密码分别

为lansu90 和lansu90 。

4.802.1X接入控制通信测试

A.各测试PC机用配置好的用户名密码进行登录，成功后，记录各PC机获取的IP地址。

B.登录成功后，各PC机登录校园网 。并记录上网情况。

C.在PC机上退出802.1X，设计1-2种错误配置，并重新进行802.1X接入过程，观察

现象，记录结果并分析。

设置的错误配置为：身份验证方法选择Microsoft:受保护的EAP

现象记录：无法连接网络；

原因分析：主机使用802.1X方式配置网络

七、实验分析

1、根据实验过程，总结802.1X认证中对RADIUS客户端配置的主要内容有哪些

主要内容包括:

访问的RADIUS服务器的IP地址,

认证

授权

记账端口

加密key

Snup

2、在802.1X认证中，除了在实验中设计的错误配置外，至少列举3种可能的错误配

置会导致认证失败。（提示：从802.1X客户、RADIUS客户错误配置分析）

1、802.1x客户端用户名和密码错误。

2、RADIUS客户端服务器IP地址配置错误。

3、默认网关配错

八、实验结论

通过对交换机802.1X的配置,RADIU客户端的配置,802.1x客户端配置实现了用户

上网。

九、对本实验过程及方法、手段的改进建议

因为实验环境虚拟机支持不是很好，网络用ipconfig和刷新之后都不能有正常的分配地址，所以我们组最终还是没用进行正常的虚拟机上配置，转而在主机上配置。

Vlan思想我觉得非常的重要，在配置vlan10 vlan20 可以想办法试一试改进实验操作，分