【产品教程】2026.07.17 XOS2.0 WIFI认证-802.1X认证(梦想网关对接盒式GPON[常规模式+PON口SFU认证])
操作背景：在现在网中，客户需要针对GPONOLT下面，PON口SFU型ONU上的电脑做802.1X认证，实现电脑客户端连接ONU的指定网口后，需要通过802.1X后方可上网，此时应当如何实现
操作环境(设备)：
（1）梦想网关：作为802.1X认证机制中的认证服务器角色，存储用户的账号密码，校验和鉴权
（2）盒式OLT（8GS/16G）：作为802.1X认证机制中的认证者角色，认证的闸口，转发认证数据，协议转换
（3）Windows11的笔记本电脑：连接在盒式OLT下面的交换机下，作为802.1X认证机制中的请求者角色，和用户交互，输入认证信息
（4）SFU型ONU：连接在PON口的分光器下面，做数据传输的作用，同时，让电脑可以接入到上联网络的指定虚拟局域网中

OLT的配置模式：常规模式+精准透传+SFU缺省VLAN

![](/media/202609/175f2eb9a08d4255b1a864c636deb44f3425.png)
一、功能和注意事项
● 本案例中使用的是盒式OLT+SFU型ONU，盒式OLT使用的是简单模式
● 当前盒式OLT C01V01R001P260106 以及以前的版本，针对EAP start 报文暂未响应处理，目前暂时不支持HGU型ONU，HGU型ONU暂无新版本支持，有支持后续再出新文档
● 注意，对接802.1X认证时，盒式GPONOLT不要使用全透传模式！！！全透传模式目前不支持，需要做精准透传模式！！！
二、详细操作步骤
第一部分：梦想网关802.1X认证的部署
第一步：配置基本网络（详细步骤本小节不详细赘述）
① 配置物理接口

![](/media/202609/6731f6977ef24df0979f38bf8f9a2d0f9752.png)
② 配置LAN口

![](/media/202609/dddd5c36897145bc82d1b8e2e8ca30bb6969.png)
③ 配置WAN口
④ 配置静态路由
⑤ 配置NAT策略
⑥ 配置安全策略
⑦ 配置DHCPServer

![](/media/202609/9af617a6833e423fbcdabc317b97e3e58369.png)
第二步：在组织架构中，创建认证账号
在【准入】-【组织管理】-【组织结构】中，点击根组，点击新增用户

![](/media/202609/9152ea5b5f734f12a71246bddb095d4c3131.png)
配置新增用户的参数，用户名和密码
注意：这里选择认证用户，不要选择普通用户，不然无法被802.1X认证模块调用识别
注意：这里选择本地用户，用户鉴权存放在梦想网关本机

![](/media/202609/ce379504e72c439ca6b3b6e4db6cfbf46456.png)
配置完成后，咱们可以查看到提交的配置（创建的用户）

![](/media/202609/80c75526c9b24afc9987d7706c18b2da4080.png)
第三步：在认证服务器中，创建和配置802.1X认证服务器参数
打开【准入】-【认证服务器】-【802.1x】-【802.1x认证】

![](/media/202609/994b51775c8d45b99ae86009423058622071.png)
使能802.1X服务，并配置RADIUS对接秘钥，接入设备写咱们交换机的IP地址

![](/media/202609/a6562d2524564854abd6bd6d005edd2b6563.png)
第二部分：盒式OLT的调试部署
第一步：配置交换机端口VLAN
1口连接上联梦想网关，配置trunk，pvid=115

![](/media/202609/902df6c5d3ca44d59b1b94fb260c86f56485.png)
第二步：配置vlanif虚拟接口
添加VLANIF-115 192.168.115.10/24，确保OLT和梦想网关可以正常通信

![](/media/202609/62899c46b75645cea0d58c2837b6c04e5768.png)
第三步：OLT采用常规模式（注意，模式切换一定要保存，使能后会重启！！！！）

![](/media/202609/131fc4e782cb443a92a6d014cce661ca6783.png)
第四步：配置线路模板
找到【模板管理】>【线路模板】
创建线路模板或者，单一环境下可以在原来的线路模板的基础上修改

![](/media/202609/4651847320f74637924e8aa546f207826528.png)
创建一个GEM 1，GEM使用VLAN模式，VLANID（用户侧VLAN）定义使用 115

![](/media/202609/7bbc2caad2314df2863be88b206b9b821472.png)
第五步：配置业务虚端口自动配置模板
找到【模板管理】>【业务虚端口】>【自动配置模板】

![](/media/202609/eac7bd93a57a4bb6b9a045c563e4974d3657.png)
我们找到对应的PON（这里我们使用的是PON5，可以修改PON5）
配置编辑页如下图所示：

![](/media/202609/e100203db7104cf0890217d4bc8a97f46755.png)
找到【模板管理】>【业务虚端口】>【虚端口列表】
配置完成后，可以查看自动配置的业务虚端口列表，情况如下图所示：

![](/media/202609/6ff10817516a457ea327349ca4339e6f9260.png)
第六步：配置SFU ONU
首先，我们检查ONU在线状态，找到我们要操作的ONU和对应的ONUID

![](/media/202609/5c0654551cc447009a70c6e9a87d00109623.png)
在ONT管理中，选择ONT端口配置，通过ONUID名称，找到我们操作的ONU对象，选择配置，选择“配置缺省VLAN”

![](/media/202609/25da2f538cfe423db91dfaa73f57496d1493.png)
缺省VLAN配置为115，然后点击确定提交

![](/media/202609/8ace61b126e849c9bff77b5170f9fb582511.png)
配置完成后，我们可以在ONU的接口列表中，查看到对应的缺省vlan信息，如下图所示：

![](/media/202609/4b8c7a335a714691b38e48c7b024b9d77634.png)

第七步：配置AAA认证，配置认证模式和鉴权模式均为RADIUS模式

![](/media/202609/697a910cecfe494795214bd3fc5f06357813.png)
第八步：添加RADIUS服务器，配置添加RADIUS服务器：192.168.105.1
点击添加RADIUS服务器

![](/media/202609/9c88fef6fc0e4cc1923de61ef9d67c1e9138.png)
这里填写Radius服务器的地址，以及对应的共享密钥

![](/media/202609/6ed20f2986ca4463b3f37e8e7ac9aecf3011.png)
配置完成后，咱们可以在列表中看到添加的Radius服务器

![](/media/202609/c6395dfe2cfb4b5e99e04a31f9e2bbad6947.png)
第九步，使能802.1X认证

![](/media/202609/86e09befc2fe4b9dba431bc135fd4c5a9122.png)
第十步，在对应的接口上使能802.1X认证

![](/media/202609/46347eabc492446b98a9131356a74b4e8307.png)
在设置页中，勾选对应的端口，并使能端口认证功能和重认证功能

![](/media/202609/b3d9fa98028e4e1e95725a0aeefeec948759.png)
配置完成后，这里我们可以看到对应端口认证的使能状态

![](/media/202609/fd17a469eb18480f8a97609bad9c16a41339.png)
配置完成后，这里我们可以看到对应端口认证的使能状态

![](/media/202609/27f11b901dbb442990495ee610955a292891.png)

梦想网关 802.1X认证(梦想网关对接盒式GPON[常规模式+PON口SFU认证]