802.1X认证具有良好的灵活性。 认证控制点与RADIUS 服务器 间：采用RADIUS协议，通过认证信息交互，完成认证、授权和计费。认证控制点从用户终端接收到包含认证请求的EAP报文后，会将用户认证信息封装到RADIUS报文中，或者将EAP报文直接封装到RADIUS报文中，然后发送给RADIUS服务器。

查看更多 →

单击“下一步”，配置安全认证信息，如图2所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（802.1X认证） 参数名称 参数取值 WLAN安全策略 安全网络 > 802.1X认证。 加密方式 保持默认值。 加密算法 保持默认值。 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。

查看更多 →

Employee。 认证方式 802.1X认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 单击认证模板前的，在“绑定设备列表”中，单击“增加”，绑定认证设备。 图2 绑定设备 在“无线认证”页签查看自动生成的认证模板ID，记录好认证模板ID与SSID对应关系。

查看更多 →

所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（MAC认证） 参数名称 参数取值 WLAN安全策略 半开放网络 > MAC认证 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。

查看更多 →

用户登录密码为AD域用户密码。 可选择多因子认证方式登录。 不能通过系统修改用户密码。 RADIUS认证 用户登录密码为RADIUS服务器用户密码。 可选择多因子认证方式登录。 不能通过系统修改用户密码。 LDAP认证 用户登录密码为LDAP服务器用户密码。 可选择多因子认证方式登录。 不能通过系统修改用户密码。

查看更多 →

单击“创建”，创建有线认证模板，如图1所示。配置完成后，单击“确定”。 图1 创建有线认证模板 表1 关键参数说明 参数名称 参数取值 名称 自定义，如：DumbDevice。 认证方式 MAC认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 安全认证策略

查看更多 →

选择“交换机 > 认证 ”，单击“ 有线认证”页签。 单击“创建”，创建有线认证模板，如图1所示。配置完成后，单击“确定”。 图1 创建有线认证模板 表1 关键参数说明 参数名称 参数取值 名称 自定义，如：test-emp。 认证方式 802.1X认证。 RADIUS服务器 选择刚配置的

查看更多 →

选择“交换机 > 认证 ”，单击“ 有线认证”页签。 单击“创建”，创建有线认证模板，如图1所示。配置完成后，单击“确定”。 图1 创建有线认证模板 表1 关键参数说明 参数名称 参数取值 名称 自定义，如：DumbDevice。 认证方式 802.1X认证。 RADIUS服务器 选择

查看更多 →

云管理网络”，进入云管理网络服务首页。 单击右上角的“准入认证”，进入准入认证页面。 单击“认证授权 > 授权结果”。 单击右上角“创建”，配置授权结果，参数介绍请参表1。单击“确定”。 表1 授权结果配置参数说明 参数 说明 基本信息 名称 授权结果的名称。 策略 ACL 在认证控制设备配置ACL规则，云管

查看更多 →

创建授权规则Dumb_Rule，认证方式采用用户接入认证，匹配用户组Wire_Dumb_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器以及有线认证策略。 父主题： 配置

查看更多 →

创建授权规则Wire_Employee_Rule，认证方式采用用户接入认证，匹配用户组Wire_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器以及有线认证策略。 父主题：

查看更多 →

e_Rule，认证方式采用用户接入认证，匹配用户组Wireless_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置认证模板，然后将认证模板绑定到无线

查看更多 →

yee_Rule，认证方式采用用户接入认证，匹配用户组Wireless_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器和无线终端接入的SSID。

查看更多 →

创建授权规则DumbDevice_Rule，认证方式采用用户接入认证，匹配用户组Wire_Dumb_Group，关联的授权结果为DumbDevice_Result。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器以及有线认证策略。

查看更多 →

远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题： 系统用户

查看更多 →

时可配置Portal认证为二层认证方式。 二层认证方式支持MAC优先的Portal认证，设备学习到用户的MAC地址后，将MAC地址封装到RADIUS属性中发送给RADIUS服务器，认证成功后，RADIUS服务器会将用户的MAC地址写入缓存和数据库。 二层认证流程简单，安全性高，但

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 配置员工无线终端认证（802.1X认证，AP为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）

查看更多 →