《电子科大_接入网技术_基于802.1x控制的lan接入实验报告》由会员分享，可在线阅读，更多相关《电子科大_接入网技术_基于802.1x控制的lan接入实验报告（5页珍藏版）》请在金锄头文库上搜索。
1、1电 子 科 技 大 学实 验 报 告学 号 2010XXXXXXXXX 学生姓名：XXX 课程名称： 接入网技术 实验项目名称 基于 802.1X 控制的 LAN 接入实验 一、实验目的1、 掌握 802.1X 接入控制模式结构、原理及特点 2、 掌握 802.1X 控制模式的实现的配置方法 3、 进一步理解 802.1X 控制模式的优缺点二、实验内容LAN 802.1X 接入控制方式配置与测试 用户独享帐户，通过认证和授权，接入校园网。三、实验器材用户侧设备：支持 802.1X 以太交换机（ RG-S2026F）1 台 /组，PC 机 4-8 台/组 配置线 1 根 局端设备： RADIU
2、S 服务器4、实验原理（简要描述）1、系统结构802.1X+RADIUS 接入认证与控制方式基于 802.1X 协议,在交换机接入端口上对用户进行接入控制，系统结构如下图所示802.1X+RADIUS 接入认证与控制系统结构连接用户的以太交换机必须支持 802.1X 协议，基于端口实现对用户的接入控制。用户2PC 上必须运行 TCP/IP 协议和 802.1X 协议。802.1X 接入交换机与 RADIUS 服务器之间运行 RADIUS 协议，由 RADIUS 服务器实现对用户的集中仲裁管理 。2、基本原理802.1X 协议是一个基于端口的接入控制协议。802.1X 协议的接入端口在逻辑上分为
3、两个逻辑端口：受控端口和非受控端口。非受控端口始终处于连通状态，用来传送认证信息。受控端口默认情况下处于断开状态，只有在认证通过后才接通，用来传送用户的业务数据。 因此，在认证没有通过前，用户只能通过 802.1X 接入交换机传送认证信息，接入交换机再通过 RADIUS 协议把认证信息送到 RADIUS 服务器上，由 RADIUS 服务器进行认证，并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入，若认证成功，则接通受控端口，允许用户接入，否则，受控端口继续保持为断开状态，拒绝用户接入，从而 802.1X 协议基于端口实现了对用户的接入控制。 （3）特点 802.1X 协议的
4、接入控制具有以下特点： 认证期用专用帧认证。 认证通过后，数据通路开通，数据可线速处理，开销小。 集中分布控制，分布程度大，需要接入交换机多。 认证通过后，难以通过管理控制断开。五、实验拓扑六、实验操作与记录1. 设备连接与实验准备（1） 按拓扑图连接好，查看 PC 机初始 IP 地址并记录开机查看各 PC 机 IP 地址并记录表 1。各 PC 机的 IP 地址由 实验室的 DHCP 服务器 分配。表 1 开机时各 PC 机的 IP 地址实验主机 IP 地址PC1（配置机） 192.168.2.30PC2 192.168.2.23PC3 192.168.2.25PC4 192.168.2.20
5、（2） 连通性测试进行连通性测试的目的是 为以后的实验排除故障，确保交换机和 RADIUS 服务器之间3能够通信，为本实验后续操作做好准备 。 2. 802.1X 服务器与 RADIUS 客户配置 在本实验中，802.1X 服务器和 RADIUS 客户端的功能都在 802.1x 交换机 实现，因此主要是对 交换机 配置。（1）配置的主要内容与记录 配置并记录管理 VLAN ID 号和 IP 地址管理 VLAN ID 号为 Alan1，管理 VLAN IP 地址为 192.168.2.181 802.1X 服务的开启：包括 AAA、802.1x 认证方法应用方法级记账方法列表 。 配置 RADI
6、U 客户端：包括 访问 RADIUS 服务器的 IP 地址，认证/授权吸记账端口，加密 key，snup 等。并记录被访问的 RADIUS 的地址，协议端口吸 key。 开启 802.1X 端口接入控制：包括 将接入测试 PC 的那几个端口开启 802.1X 接入控制。表 2 RADIUS 客户端配置参数记录RADIUS 服务器 IP 地址 认证端口 记账端口 加密 key192.168.0.202 1812 1813 test 完成上述配置后进行连通性测试各 PC 相互 ping，观察是否能 ping 通，用 802.1X 协议原理解释观察到的现象。现象记录： 不通 。原因分析： 802.1
7、X 受控端口在默认的情况下断开，只有认证通过后才接通，用来传送用户的业务数据 。3. 802.1X 客户端配置与记录802.1X 客户端在 PC 机上配置。采用 Windows XP 自带的 802.1X 客户程序。在各 PC 机上（配置机除外）配置的内容包括： 1.释放 PC 机的 IP 地址。2.配置 802.1X 客户，包括开启802.1x 服务，设置 802.1X 服务器上匹配的加密模式，设置与服务器 RADIUS 匹配的用户名和密码 。802.1X 加密方式为 MD5 质询 ；实验者自己的用户名和密码分别为 lansu4 和 lansu4 。4. 802.1X 接入控制通信测试4A.
8、 各测试 PC 机用配置好的用户名密码进行登录，成功后，记录各 PC 机获取的 IP 地址。B. 登录成功后，各 PC 机登录校园网 。并记录上网情况。表 3 802.1X 接入控制测试记录主机 IP 地址 上网情况PC1 配置机不填 不填PC2 192.168.2.155 可以PC3 192.168.2.188 可以PC4 192.168.2.174 可以C. 在 PC 机上退出 802.1X，设计 1-2 种错误配置，并重新进行 802.1X 接入过程，观察现象，记录结果并分析。设置的错误配置为： 开启 802.1x 端口配置错误； 现象记录：PC 无法进行认证； 原因分析： 只有开启了
9、 802.1X 功能的端口才能进行认证 。七、实验分析1、 根据实验过程，总结 802.1X 认证中对 RADIUS 客户端配置的主要内容有哪些。答：主要内容包括：访问的 RADIUS 服务器的 IP 地址，认证/授权及记账端口，加密key，snup 等，开启 802.1x 服务。2、 在 802.1X 认证中，除了在实验中设计的错误配置外，至少列举 3 种可能的错误配置会导致认证失败。 （提示：从 802.1X 客户、RADIUS 客户错误配置分析）答：1、802.1x 客户端用户名和密码错误。2、RADIUS 客户端服务器 IP 地址配置错误。3、802.1x 服务客户端加密方式不匹配。八、实验结论通过对交换机 802.1X 的配置， RADIU 客户端的配置，802.1x 客户端配置实现了用户上网。802.1X 是基于端口的认证，集中分布控制，分布程度大，对接入交换机有较高的要求。九、对本实验过程及方法、手段的改进建议无5报告评分：指导教师签字：
