【产品教程】2026.07.17 XOS2.0 WIFI认证-802.1X认证(梦想网关对接盒式GPON[简单模式+PON口HGU认证])
操作背景：在现在网中，客户需要针对GPONOLT下面，PON口HGU型ONU上的电脑做802.1X认证，实现电脑客户端连接ONU的指定网口后，需要通过802.1X后方可上网，此时应当如何实现
操作环境(设备)：
（1）梦想网关：作为802.1X认证机制中的认证服务器角色，存储用户的账号密码，校验和鉴权
（2）盒式OLT（8GS/16G）：作为802.1X认证机制中的认证者角色，认证的闸口，转发认证数据，协议转换
（3）Windows11的笔记本电脑：连接在盒式OLT下面的交换机下，作为802.1X认证机制中的请求者角色，和用户交互，输入认证信息
（4）HGU型ONU：连接在PON口的分光器下面，做数据传输的作用，同时，让电脑可以接入到上联网络的指定虚拟局域网中
OLT的配置模式：简单模式+精准透传+HGU设备配置

![](/media/202609/0058111caeb84ce8a8eb6a032ec2b3f27695.png)
一、功能和注意事项
● 本案例中使用的是盒式OLT+HGU型ONU，盒式OLT使用的是简单模式
● 当前盒式OLT C01V01R001P260106 以及以前的版本，针对EAP start 报文暂未响应处理，目前暂时不支持HGU型ONU，HGU型ONU暂无新版本支持，有支持后续再出新文档
● 注意，对接802.1X认证时，盒式GPONOLT不要使用全透传模式！！！全透传模式目前不支持，需要做精准透传模式！！！
● HGU型ONU不是所有ONU都支持，需支持802.1X链路组播透传（使用第三方设备时需要注意）
● 咱们的光AP+支持，但需要升级到2026年6月23日以上的版本（不包括该版本，具体版本还没有出）
该环境中，HGU型ONU设备的外观：设备型号：F4125W（光迅自研产品，光AP+）

![](/media/202609/aadb5ab033a3498587433187b7364e374113.png)
二、详细操作步骤
第一部分：梦想网关802.1X认证的部署
第一步：配置基本网络（详细步骤本小节不详细赘述）
① 配置物理接口

![](/media/202609/77095f4e09ae4ab8bf773aa3841dc2da3982.png)
② 配置LAN口

![](/media/202609/56cd7424f87d4288aa986d25e2be42688831.png)
③ 配置WAN口
④ 配置静态路由
⑤ 配置NAT策略
⑥ 配置安全策略
⑦ 配置DHCPServer

![](/media/202609/955512f078204ff39988a634ae42a3d33384.png)
第二步：在组织架构中，创建认证账号
在【准入】-【组织管理】-【组织结构】中，点击根组，点击新增用户

![](/media/202609/457793cdd7294364a83fea537c9c7cdf8896.png)
配置新增用户的参数，用户名和密码
注意：这里选择认证用户，不要选择普通用户，不然无法被802.1X认证模块调用识别
注意：这里选择本地用户，用户鉴权存放在梦想网关本机

![](/media/202609/17be0430e5594ad7a2aa71de39b0425c1223.png)
配置完成后，咱们可以查看到提交的配置（创建的用户）

![](/media/202609/56397f2ba9a34deea83119c598da33a38232.png)
第三步：在认证服务器中，创建和配置802.1X认证服务器参数
打开【准入】-【认证服务器】-【802.1x】-【802.1x认证】

![](/media/202609/9d07bf12622646edab3390098f4730393312.png)
使能802.1X服务，并配置RADIUS对接秘钥，接入设备写咱们交换机的IP地址

![](/media/202609/513254516e134d57b2e8fb52ea14af554926.png)
第二部分：盒式OLT的调试部署
第一步：配置交换机端口VLAN
1口连接上联梦想网关，配置trunk，pvid=115

![](/media/202609/12963936521044c68bd5a0513bcb86279371.png)
第二步：配置vlanif虚拟接口
添加VLANIF-115 192.168.115.10/24，确保OLT和梦想网关可以正常通信

![](/media/202609/ebb30353916d44c0a63f466c2d55a88b5486.png)
第三步：OLT使能简单模式（注意，使能前一定要保存，使能后会重启！！！！）

![](/media/202609/2b693a72243344b89a871ad5cc1488392894.png)
第四步：配置线路模板
找到【模板管理】>【线路模板】
创建线路模板或者，单一环境下可以在原来的线路模板的基础上修改

![](/media/202609/8f0bea59ff1d470b840d6c0fa166908d4288.png)
创建一个GEM 1，GEM使用VLAN模式，VLANID（用户侧VLAN）定义使用 115

![](/media/202609/5a8092d397854970b02ccc05537916d57703.png)
第六步：配置HGU ONU
首先，我们检查ONU/光AP+在线状态，找到我们要操作的ONU和对应的ONUID

![](/media/202609/6e2b391831bc4d64bacdd5117cbab6582204.png)
这里只演示单个终端设备手动配置的情况，在实际项目中，设备上云后，可以根据配置模板下发的方式实现
只是方式不一样，最终终端设备的关键配置信息是一样的

![](/media/202609/845286c8991540b0963f9fd08c7446212271.png)
配置完成后，在页面上可以看到创建完成的这条WAN连接

![](/media/202609/dd7bee30b5fb47e49e5e65af7f2350326823.png)
第六步：配置AAA认证，配置认证模式和鉴权模式均为RADIUS模式

![](/media/202609/6adc4d0d910e4cd4ac1b92406ea880632920.png)
第七步：添加RADIUS服务器，配置添加RADIUS服务器：192.168.105.1
点击添加RADIUS服务器

![](/media/202609/3c0be2b6b07246c495b18d95574fa70d9365.png)
这里填写Radius服务器的地址，以及对应的共享密钥

![](/media/202609/5b4c8b11ee614813a45c36b9c98283947644.png)
配置完成后，咱们可以在列表中看到添加的Radius服务器

![](/media/202609/bc9b5c0f263646609502dd9e9baea0038445.png)
第八步，使能802.1X认证

![](/media/202609/f07d6f1d46b9410dba7a8bb56d0fde1e3630.png)
第九步，在对应的接口上使能802.1X认证

![](/media/202609/63dcb1a463d84bce85cdca124bc7d9de4983.png)
在设置页中，勾选对应的端口，并使能端口认证功能和重认证功能

![](/media/202609/89b5c75b80924360b505fa01e85045062638.png)
配置完成后，这里我们可以看到对应端口认证的使能状态

![](/media/202609/d6befd3626f94c1396b32e6d2e1d3dba5672.png)
配置完成后，这里我们可以看到对应端口认证的使能状态

![](/media/202609/339181bcf9a94e0ea30ac32da8a2d5b61248.png)

梦想网关 802.1X认证(梦想网关对接盒式GPON[简单模式+PON口HGU认证])