安全认证关键参数说明（MAC认证） 参数名称 参数取值 WLAN安全策略 半开放网络 > MAC认证 RADIUS 服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择逃生策略，本例选择“允许用户接入，不需要认证”。

查看更多 →

名称 自定义，如：Employee。 SSID Employee。 认证方式 802.1X认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 单击认证模板前的，在“绑定设备列表”中，单击“增加”，绑定认证设备。 图2 绑定设备 在“无线

查看更多 →

关键参数说明 参数名称 参数取值 名称 自定义，如：test-emp。 认证方式 802.1X认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 安全认证策略 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选

查看更多 →

总体配置思路 对有线哑终端进行MAC认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 MAC认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Dumb_Group，把同一类认

查看更多 →

关键参数说明 参数名称 参数取值 名称 自定义，如：DumbDevice。 认证方式 MAC认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 安全认证策略 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选

查看更多 →

关键参数说明 参数名称 参数取值 名称 自定义，如：DumbDevice。 认证方式 802.1X认证。 RADIUS服务器 选择刚配置的RADIUS服务器，如：iMaster_RADIUS。 安全认证策略 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选

查看更多 →

认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置认证模板，然后将认证模板绑定到无线终端接入的SSID。认证模板中包含了用户接入认证方式；绑定的RADIUS服务器模板也需要在认证控制点配置，模板中会配置对接的RADIUS服务器参数。无线认证控制点的

查看更多 →

总体配置思路 对员工无线终端进行802.1X认证，认证点在AP，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employee

查看更多 →

总体配置思路 对员工有线终端进行802.1X认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Employee_

查看更多 →

方式。 二层认证方式支持MAC优先的Portal认证，设备学习到用户的MAC地址后，将MAC地址封装到RADIUS属性中发送给RADIUS服务器，认证成功后，RADIUS服务器会将用户的MAC地址写入缓存和数据库。 二层认证流程简单，安全性高，但由于限制了用户只能与接入设备处于同一网段，降低了组网的灵活性。

查看更多 →

总体配置思路 对员工有线终端进行802.1X认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Dumb_Grou

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 配置员工无线终端认证（802.1X认证，AP为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 配置员工无线终端认证

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置SSID 父主题： 无线哑终端MAC认证

查看更多 →

vpn-instance-name 认证服务器所属VPN实例。该参数无效。 对系统的影响 无 可能原因 设备和RADIUS认证服务器连接的链路恢复。 RADIUS认证服务器启动成功。 处理步骤 正常运行信息，无需处理。 父主题： WAC&AP告警

查看更多 →

vpn-instance-name 计费服务器所属VPN实例。该参数无效。 对系统的影响 无 可能原因 设备和RADIUS计费服务器连接的链路恢复。 RADIUS计费服务器启动成功。 处理步骤 正常运行信息，无需处理。 父主题： WAC&AP告警

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）

查看更多 →

采用用户/服务器模式交换信息标准，执行认证业务。 IP：RADIUS服务器的IP地址。 端口：根据实际情选择，默认选择1812端口。 认证共享密钥：RADIUS的认证密码。 测试：用RADIUS的账号密码做测试。 系统RADIUS认证配置操作说明请参见配置RADIUS认证。 LDAP认证

查看更多 →