【产品教程】2026.07.03 XOS2.0（公用801）WIFI认证-802.1X认证(梦想网关对接盒式交换机)-WEB页面配置
操作背景：现网中，客户需要部署802.1X认证，实现电脑客户端连接交换机指定网口，需要通过802.1X后方可上网，此时应当如何实现
操作环境(设备)：
（1）梦想网关：作为802.1X认证机制中的认证服务器角色，存储用户的账号密码，校验和鉴权
（2）合式交换机（CS5528X-SI）：作为802.1X认证机制中的认证者角色，认证的闸口，转发认证数据，协议转换
（3）Windows11的笔记本电脑：作为802.1X认证机制中的请求者角色，和用户交互，输入认证信息

![](/media/202607/a1f35d0e3e2a467b9acbdf4dd42af13f1623.png)
1、功能和环境注意事项
● 使用专用客户端对接，其他第三方客户端存在一定差异性，不保证对接效果，客户端在文档下面可以下载。
● 使用该认证功能的时候，客户端不要开启360安全卫士，金山毒霸等杀毒软件，安装过程中开启会导致部分模块组件无法安装，打开软件过程中开启会出现无法关联硬件网卡导致 “网络初始化失败”的情况。
● 盒式交换机目前不支持 “预连接” 模式
2、详细操作步骤
第一部分：梦想网关802.1X认证的服务器的部署
第一步：配置基本网络（详细步骤本小节不详细赘述）
① 配置物理接口

![](/media/202607/e0a8d25517a44e79b427ab53ec40f7854133.png)
② 配置LAN口

![](/media/202607/23ce5acdb8da4ad9bd077a367c7813264519.png)
③ 配置WAN口
④ 配置静态路由
⑤ 配置NAT策略
⑥ 配置安全策略
⑦ 配置DHCPServer

![](/media/202607/452068f1689d49e6899e135846554dc27726.png)
第二步：在组织架构中，创建认证账号
在【准入】-【组织管理】-【组织结构】中，点击根组，点击新增用户

![](/media/202607/e6d068a136e0499c8d57acd60ab6e18b7499.png)
配置新增用户的参数，用户名和密码
注意：这里选择认证用户，不要选择普通用户，不然无法被802.1X认证模块调用识别
注意：这里选择本地用户，用户鉴权存放在梦想网关本机

![](/media/202607/c863d45f10e841dfb1e2e62c5f0958428168.png)
配置完成后，咱们可以查看到提交的配置（创建的用户）

![](/media/202607/79d2526a1a434ab39bd147cd153e597b1566.png)
第三步：在认证服务器中，创建和配置802.1X认证服务器参数
打开【准入】-【认证服务器】-【802.1x】-【802.1x认证】

![](/media/202607/31d42ff73c3647988c10b3bb365839599433.png)
使能802.1X服务，并配置RADIUS对接秘钥，接入设备写咱们交换机的IP地址

![](/media/202607/4bdd291a5ec44a12aee6a32c4fb8cf633821.png)
第二部分：华为交换机基础的网络配置和认证的部署
第一步，配置基本的端口VLAN
① 创建vlan

![](/media/202607/af9df0488c884cf08e1fe6db01b2f1b79211.png)
② 配置端口类型（这里以案例为背景来配置，以此提供参考，具体项目可以根据具体的实际情况进行调整）
● 单业务单vlan的场景，咱们可以使用access口

![](/media/202607/485637936fb34d1bb55a21d4d64cc4ef6021.png)
● 如果某个端口，比如上联口，是多业务承载，那么就需要做trunk口（因为上面梦想网关做的untag，这里我们打pvid）

![](/media/202607/63f44449bee64c9d93dcede513047bf86694.png)
③ 如果是trunk口类型（比如上联口，需要承载多vlan的场景），则还需要配置允许列表

![](/media/202607/d064e175ab7540bc9307759b523126f93582.png)
选中对应的接口，然后点击页面最下面的修改按钮，点击后会进入到该接口的成员配置页

![](/media/202607/029c6162e0ec410abcf7f3c8982fd9ca5089.png)
点击应用后，可以看到配置的允许列表

![](/media/202607/18e9fc08867743dbae6e1117f26f318c5340.png)
第二步：交换机配置IP地址（有需要的话可以配置路由，非必项，只要确保交换机该vlanif地址到梦想网关可达，到认证设备可达即可）
在路由-IPV4接口中，可以看到IPV4接口列表，我们点击添加

![](/media/202607/890dcef2637e45ac90e8bf5f7d1d21b47394.png)
点击后可以进入到IPV4接口配置页

![](/media/202607/ba9f4809023e464fa4a846028823c0c08121.png)
配置完成后点击应用，在IPV4接口列表中，我们可以看到配置的内容

![](/media/202607/fa9fdb511ac1450594c9248c1bbab9b94128.png)
        如果有到认证服务器（梦想网关）有三层通信需求的，这里我们可以配置对应的路由（案例的场景比较简单，没有这个需求，我们就忽略，具体项目可以根据实际场景情况来定）

![](/media/202607/3c88b3f043b945a1b0256f581269f5b84250.png)
第三步：配置RADIUS服务器
① 配置radius服务器的默认参数，比如：秘钥参数

![](/media/202607/8a07d2a1e45940bea4bc3ad3222406812939.png)
② 在Radius服务器列表中添加Radius服务器
在下面的列表这里，我们点击添加，以此新增Radius服务器

![](/media/202607/c746c4f2f1b1419c91426aaca75d49a42834.png)
在Radius服务器配置页中，我们：
● 配置Radius服务器地址，
● 配置Radius服务器具体的参数（这里我们可以配置刚刚我们定义的默认服务器参数，当然，也可以单独配置）
● 配置Radius服务器用途为802.1X认证

![](/media/202607/ab98a9a1564741ff8c1be6b98b26dc581820.png)
配置完成后我们点击应用提交，此时，在Radius服务器标项中，我们可以看到已经配置上的Radius服务器

![](/media/202607/51271fc6ea99426e955d5990dec735945233.png)
第四步：修改交换机认证功能配置
① 新增认证类型：将802.1X纳入到交换机的认证类型中

![](/media/202607/5e15ab7ecb5a4dc283854879b99e9b7b4512.png)
② 在端口认证模式表中，修改端口的认证模式

![](/media/202607/5cdc3ad677024fe899d2cc92d6d1c2482615.png)
勾选后，在列表下面找到修改按钮修改

![](/media/202607/51926992d21b4489be0fe29dd27381be5624.png)
在端口认证配置页中，咱们做出配置如下图所示

![](/media/202607/74880bc602d24138bfe9d936cb4eb2d71452.png)
第五步：修改交换机端口配置
勾在【安全】-【认证功能】-【端口配置】中，找到我们需要认证的端口，勾选上

![](/media/202607/34b0448f0d5043dbb702f36a862556e48527.png)
然后在表格的最下面，找到修改按钮，点击修改

![](/media/202607/0a7e35c7af3d44edb48caef84e19d53f9324.png)
配置端口的控制方式为自动，并勾选重认证，配置完成后点击应用

![](/media/202607/cef8ed40e6b94adca6a9ebae39ab6e6a8777.png)
提交后，我们在端口配置列表中，可以看到已配置的信息

![](/media/202607/f05babfbda694630a0bbd8c2e61728da6832.png)
第三部分：电脑终端打开802.1X客户端做认证上网
① 安装802.1X客户端
客户端资源下载：（注意，安装的时候要把360，电脑管家等等都停掉）

解压后可进入安装向导开始安装

![](/media/202607/906cfd9c5318441fb1d31d8abec98d093476.png)
安装的具体过程在此不再赘述
② 打开安装好的客户端

![](/media/202607/fc6f033b7047482dbd9054fa9215fdae9105.png)
③ 根据自己电脑的实际情况，选择认证网卡

![](/media/202607/3fdff1c294004619b579cfea797143823458.png)
④ 输入认证服务器上，组织结构里面配置的账号密码，输入完成后点击确定即可连接
下面有图是连接成功的状态，会显示当前认证的用户名和在线时长

![](/media/202607/5233ced3172f42d6adaf995422237ab45177.png)

梦想网关 802.1X认证(梦想网关对接盒式交换机)-WEB页面配置