【产品教程】2026.07.03 XOS2.0（公用801）WIFI认证-802.1X认证(梦想网关对接框式交换机)-命令行配置
操作背景：现网中，客户需要部署802.1X认证，实现电脑客户端连接交换机指定网口，需要通过802.1X后方可上网，此时应当如何实现
操作环境(设备)：
（1）梦想网关：作为802.1X认证机制中的认证服务器角色，存储用户的账号密码，校验和鉴权
（2）合式交换机（8503E）：作为802.1X认证机制中的认证者角色，认证的闸口，转发认证数据，协议转换
（3）Windows11的笔记本电脑：作为802.1X认证机制中的请求者角色，和用户交互，输入认证信息

![](/media/202607/676d3fd9ca9247c79869621dfafbd2045462.png)
1、功能和环境注意事项
● 使用专用客户端对接，其他第三方客户端存在一定差异性，不保证对接效果，客户端在文档下面可以下载。
● 使用该认证功能的时候，客户端不要开启360安全卫士，金山毒霸等杀毒软件，安装过程中开启会导致部分模块组件无法安装，打开软件过程中开启会出现无法关联硬件网卡导致 “网络初始化失败”的情况。
● 盒式交换机目前不支持 “预连接” 模式
2、详细操作步骤
第一部分：梦想网关802.1X认证的服务器的部署
第一步：配置基本网络（详细步骤本小节不详细赘述）
① 配置物理接口

![](/media/202607/433d564811c8455c9891ba9944ea2e6a1426.png)
② 配置LAN口

![](/media/202607/bf86991cf2234b5586d25ffdafb3efaa4277.png)
③ 配置WAN口
④ 配置静态路由
⑤ 配置NAT策略
⑥ 配置安全策略
⑦ 配置DHCPServer

![](/media/202607/a4c62318b15f4e36b4f11836d7236c1d1970.png)
第二步：在组织架构中，创建认证账号
在【准入】-【组织管理】-【组织结构】中，点击根组，点击新增用户

![](/media/202607/3fc98f5142a44bba97c96b731a2499857698.png)
配置新增用户的参数，用户名和密码
注意：这里选择认证用户，不要选择普通用户，不然无法被802.1X认证模块调用识别
注意：这里选择本地用户，用户鉴权存放在梦想网关本机

![](/media/202607/12a48b9663184a179d34f6c3689b96fe1532.png)
配置完成后，咱们可以查看到提交的配置（创建的用户）

![](/media/202607/e7f2b003d6cb4bc7a91410151b40af594045.png)
第三步：在认证服务器中，创建和配置802.1X认证服务器参数
打开【准入】-【认证服务器】-【802.1x】-【802.1x认证】

![](/media/202607/29765d7d4a174172b2de99297bf153aa4686.png)
使能802.1X服务，并配置RADIUS对接秘钥，接入设备写咱们交换机的IP地址

![](/media/202607/243493fb09f84b10ad2d7d79a2f45fc06909.png)
第二部分：华为交换机基础的网络配置和认证的部署
第一步，配置基本的端口VLAN
① 创建vlan
Switch_config#vlan 105
Switch_config_vlan105#name vlan105
Switch_config_vlan105#exit

![](/media/202607/c8b7bc1215d74eae9677c4d57e3dfaef5140.png)
② 配置端口类型（这里以案例为背景来配置，以此提供参考，具体项目可以根据具体的实际情况进行调整）
● 单业务单vlan的场景，咱们可以使用access口
Switch_config#interface g3/5
Switch_config_g3/5#switchport mode access 
Switch_config_g3/5#switchport pvid 105
Switch_config_g3/5#exit

![](/media/202607/b394f06450db4a44a6d5a2c6fa4370de9891.png)
③ 如果是trunk口类型（比如上联口，需要承载多vlan的场景），则还需要配置允许列表
Switch_config#interface g3/4
Switch_config_g3/4#switchport mode trunk 
Switch_config_g3/4#switchport trunk vlan-allowed 1-1000 
Switch_config_g3/4#switchport pvid 105
Switch_config_g3/4#no shutdown 
Switch_config_g3/4#exit

![](/media/202607/37f7e037347e4de2907a8ff5596e37d96147.png)
第二步：交换机配置IP地址（有需要的话可以配置路由，非必项，只要确保交换机该vlanif地址到梦想网关可达，到认证设备可达即可）
在路由-IPV4接口中，可以看到IPV4接口列表，我们点击添加
Switch_config#interface vlan 105
Switch_config_v105#Jan  1 00:04:24 %LINE-5-UPDOWN: Line on Interface VLAN105, changed state to up
Switch_config_v105#ip address 192.168.105.10 255.255.255.0
Switch_config_v105#no shutdown 
Switch_config_v105#exit

![](/media/202607/d7e604663e0e40ec82d1c3aacd1b66da9899.png)
第三步：配置RADIUS服务器
① 配置radius服务器的基础信息和默认参数，比如：秘钥参数
Switch_config#radius-server host 192.168.105.1 auth-port 1812 acct-port 1813
Switch_config#radius-server key aA123456

![](/media/202607/a58d085920db4653805ec9bdcfb693fc3018.png)
第四步：AAA 认证与计费策略
① 创建 802.1X 认证方法列表，采用 RADIUS 远程认证
Switch_config#aaa authentication dot1x dot1x_radius group radius

![](/media/202607/8383baf8b7be4292a2c1ac5cb52ff28b8023.png)
② 创建 802.1X 计费方法列表，采用start-stop模式（终端上线发开始报文、下线发结束报文）
Switch_config#aaa accounting network dot1x_acc start-stop group radius

![](/media/202607/5a0cec67ea9d46719836723003aa802a2045.png)
第五步：配置802.1X 全局参数
① 全局开启 802.1X 功能
Switch_config#dot1x enable

![](/media/202607/c0763b8323ee40ee9d0aaa9255799a3a3604.png)
② 设置认证类型为 EAP，适配 PEAP/EAP-TLS 等主流认证方式
Switch_config#dot1x authen-type eap

![](/media/202607/b1e78069826743d79385bb232323a7451000.png)
③ 设置认证报文发送超时时间 30 秒，对应华为的dot1x timer client-timeout 30
Switch_config#dot1x timeout tx-period 30

![](/media/202607/c0532c8194f24195b636163880f6af7e5704.png)
第六步：修改交换机端口配置
配置端口的控制方式为自动，并勾选重认证，配置完成后点击应用
Switch_config#interface g3/5        
Switch_config_g3/5#dot1x port-control auto
Switch_config_g3/5#dot1x authentication method dot1x_radius
Switch_config_g3/5#dot1x accounting enable 
Switch_config_g3/5#dot1x accounting method dot1x_acc
Switch_config_g3/5#exit

![](/media/202607/2fe685eaeebb447386d11945212a28cf7077.png)
第三部分：电脑终端打开802.1X客户端做认证上网
① 安装802.1X客户端
客户端资源下载：（注意，安装的时候要把360，电脑管家等等都停掉）

解压后可进入安装向导开始安装

![](/media/202607/1c4b9f7f44c74d17a8e36761bde5ad718888.png)
安装的具体过程在此不再赘述
② 打开安装好的客户端

![](/media/202607/f0c750892052412088dde995f1a3ba6d8376.png)
③ 根据自己电脑的实际情况，选择认证网卡

![](/media/202607/23d6021d50b94cb8926631ca18d35f6d8340.png)
④ 输入认证服务器上，组织结构里面配置的账号密码，输入完成后点击确定即可连接
下面有图是连接成功的状态，会显示当前认证的用户名和在线时长

![](/media/202607/881b171813da409aa51a8484fc2da9f14962.png)

梦想网关 802.1X认证(梦想网关对接框式交换机)-命令行配置