【产品教程】2026.07.03 XOS2.0（公用801）WIFI认证-802.1X认证(梦想网关对接华为交换机)
操作背景：现网中，客户需要部署802.1X认证，实现电脑客户端连接交换机指定网口，需要通过802.1X后方可上网，此时应当如何实现
操作环境(设备)：
（1）梦想网关：作为802.1X认证机制中的认证服务器角色，存储用户的账号密码，校验和鉴权
（2）华为交换机：作为802.1X认证机制中的认证者角色，认证的闸口，转发认证数据，协议转换
（3）Windows11的笔记本电脑：作为802.1X认证机制中的请求者角色，和用户交互，输入认证信息

![](/media/202607/202100962d464f588baffa698860a2a02216.png)
1、详细操作步骤
第一部分：梦想网关802.1X认证的服务器的部署
第一步：配置基本网络（详细步骤本小节不详细赘述）
① 配置物理接口

![](/media/202607/d7c2bd90d2574c9d92770e23fbc9fdee4917.png)
② 配置LAN口

![](/media/202607/832f2822be6443bdafb92da0a13ea0b42847.png)
③ 配置WAN口
④ 配置静态路由
⑤ 配置NAT策略
⑥ 配置安全策略
⑦ 配置DHCPServer

![](/media/202607/7075bba4d15345cb8be22ab26e83eec26120.png)
第二步：在组织架构中，创建认证账号
在【准入】-【组织管理】-【组织结构】中，点击根组，点击新增用户

![](/media/202607/59965d6673c34605b85902d52979f15b7495.png)
配置新增用户的参数，用户名和密码
注意：这里选择认证用户，不要选择普通用户，不然无法被802.1X认证模块调用识别
注意：这里选择本地用户，用户鉴权存放在梦想网关本机

![](/media/202607/961433437680440186a0f7b17fc177244750.png)
配置完成后，咱们可以查看到提交的配置（创建的用户）

![](/media/202607/62d39fd84c9042058d146455a2bc933b2494.png)
第三步：在认证服务器中，创建和配置802.1X认证服务器参数
打开【准入】-【认证服务器】-【802.1x】-【802.1x认证】

![](/media/202607/b760dd9aad0e4786bb669ca90e59a0576083.png)
使能802.1X服务，并配置RADIUS对接秘钥，接入设备写华为交换机的IP地址

![](/media/202607/9459642dadfc48f7baaa32dd02e1fab77074.png)
第二部分：华为交换机基础的网络配置和认证的部署
第一步，配置基本的端口VLAN
① 创建vlan
[HUAWEI]vlan 105

![](/media/202607/bec5c720163a4ce88adc04221cda62d46266.png)
② 配置上联口端口vlan（4口连接路由器LAN口）
注意：这里根据实际网络场景进行变动，若VLAN的情况下配置trunk
[HUAWEI]interface gigabitethernet 0/0/4
[HUAWEI-GigabitEthernet0/0/4] port link-type access
[HUAWEI-GigabitEthernet0/0/4] port default vlan 105
[HUAWEI-GigabitEthernet0/0/4] quit

![](/media/202607/f6d3e9013d7a4a1ea26246d391b3f9ea3804.png)
③ 配置下联认证口端口vlan（5口连接电脑终端）
● 该场景下，下面的电脑只有一台，这里咱们就使用access口
[HUAWEI]interface gigabitethernet 0/0/5
[HUAWEI-GigabitEthernet0/0/5] port link-type access
[HUAWEI-GigabitEthernet0/0/5] port default vlan 105
[HUAWEI-GigabitEthernet0/0/5] quit

![](/media/202607/64edc0332ea14346a7eb67bd4c1293118440.png)
● 若该接口下还有交换机，这可以考虑使用trunk口
[HUAWEI]interface gigabitethernet 0/0/5
[HUAWEI-GigabitEthernet0/0/5] port link-type trunk
[HUAWEI-GigabitEthernet0/0/5] port trunk allow-pass vlan 105
[HUAWEI-GigabitEthernet0/0/5] quit
[HUAWEI]

![](/media/202607/4636f89255944652963f14b027c4110a9544.png)
第二步，配置VLANIF通信地址，确保交换机本身到认证服务器可达
[HUAWEI]int Vlanif 105
[HUAWEI-Vlanif105]ip add 192.168.105.10 24
[HUAWEI-Vlanif105]quit

![](/media/202607/2561aaaac0274f83a8517409ec5bdf601398.png)
第三步，创建和配置RADIUS服务器模板“rd1”
[SwitchA] radius-server template rd1
[SwitchA-radius-rd1] radius-server authentication 192.168.105.1 1812
[SwitchA-radius-rd1] radius-server shared-key cipher XXXXXXX
[SwitchA-radius-rd1] quit

![](/media/202607/22d45355c66640868400ecb44e2ded8c9347.png)
第四步，创建认证方案“abc”,并配置认证方式为RADIUS
[SwitchA] aaa
[SwitchA-aaa] authentication-scheme abc
[SwitchA-aaa-authen-abc] authentication-mode radius
[SwitchA-aaa-authen-abc] quit

![](/media/202607/83cde8a4e18a4a3ea7da15b4b5826fca1274.png)
第五步，创建认证域“example.com”，并在其上绑定AAA认证方案“abc”与RADIUS服务器模板“rd1”
[SwitchA-aaa] domain example.com
[SwitchA-aaa-domain-example.com] authentication-scheme abc
[SwitchA-aaa-domain-example.com] radius-server rd1
[SwitchA-aaa-domain-example.com] quit
[SwitchA-aaa] quit

![](/media/202607/1fe883fa6abf4c5aa31da897da4e27149876.png)
第六步，将NAC配置模式切换成统一模式。(切换模式交换机需要重启)
[SwitchA] authentication unified-mode
[SwitchA] quit
<SwitchA> save
<SwitchA> reboot

![](/media/202607/3fbce9d9e3c04ce0b28fbe5af87d70687881.png)
第七步，配置802.1X接入模板“d1”
[SwitchA] dot1x-access-profile name d1
[SwitchA-dot1x-access-profile-d1] dot1x authentication-method eap
[SwitchA-dot1x-access-profile-d1] dot1x timer client-timeout 30
[SwitchA-dot1x-access-profile-d1] quit

![](/media/202607/d60c9696d0c445b9aaf2ba9909313d213735.png)
第八步，配置认证模板“p1”，并在其上绑定802.1X接入模板“d1”、指定认证模板下用户的强制认证域为“example.com”
[SwitchA] authentication-profile name p1
[SwitchA-authen-profile-p1] dot1x-access-profile d1
[SwitchA-authen-profile-p1] access-domain example.com force
[SwitchA-authen-profile-p1] quit

![](/media/202607/277ea512e3f4490f80ddd50d1ceab3f47576.png)
第九步，在接口GE0/0/5上绑定认证模板“p1”，使能802.1X认证
[SwitchA] interface gigabitethernet 0/0/5
[SwitchA-GigabitEthernet0/0/5] authentication-profile p1
[SwitchA-GigabitEthernet0/0/5] quit

![](/media/202607/cdfd43a94f5e4024a54cc2a3e2de05886507.png)
第三部分：电脑终端打开802.1X客户端做认证上网
① 安装802.1X客户端
客户端资源下载：（可以找技术人员获取）
解压后可进入安装向导开始安装

![](/media/202607/8593819dd5a64f86bdf9dc08e21857243809.png)
安装的具体过程在此不再赘述
② 打开安装好的客户端

![](/media/202607/d55329f85d924899a2ce244a9aa8653a2960.png)
③ 根据自己电脑的实际情况，选择认证网卡

![](/media/202607/34d538def5fa4bb296bd96d3d916c1fb3799.png)
④ 输入认证服务器上，组织结构里面配置的账号密码，输入完成后点击确定即可连接
下面有图是连接成功的状态，会显示当前认证的用户名和在线时长

![](/media/202607/3f85866e7dd4499f901c0d2563b14f0b7875.png)

梦想网关 802.1X认证(梦想网关对接华为交换机)