【产品教程】2026.07.17 XOS2.0 WIFI认证-802.1X认证(梦想网关对接盒式GPON[常规模式+PON口HGU认证])
操作背景：在现在网中，客户需要针对GPONOLT下面，PON口HGU型ONU上的电脑做802.1X认证，实现电脑客户端连接ONU的指定网口后，需要通过802.1X后方可上网，此时应当如何实现
操作环境(设备)：
（1）梦想网关：作为802.1X认证机制中的认证服务器角色，存储用户的账号密码，校验和鉴权
（2）盒式OLT（8GS/16G）：作为802.1X认证机制中的认证者角色，认证的闸口，转发认证数据，协议转换
（3）Windows11的笔记本电脑：连接在盒式OLT下面的交换机下，作为802.1X认证机制中的请求者角色，和用户交互，输入认证信息
（4）HGU型ONU：连接在PON口的分光器下面，做数据传输的作用，同时，让电脑可以接入到上联网络的指定虚拟局域网中
OLT的配置模式：常规模式+精准透传+HGU设备配置

![](/media/202609/a0ed8b0936694157b682f20f7e5ab0eb2159.png)
一、功能和注意事项
● 本案例中使用的是盒式OLT+HGU型ONU，盒式OLT使用的是常规模式
● 当前盒式OLT C01V01R001P260106 以及以前的版本，针对EAP start 报文暂未响应处理，目前暂时不支持HGU型ONU，HGU型ONU暂无新版本支持，有支持后续再出新文档
● 注意，对接802.1X认证时，盒式GPONOLT不要使用全透传模式！！！全透传模式目前不支持，需要做精准透传模式！！！
● HGU型ONU不是所有ONU都支持（使用第三方设备时需要注意）
● 咱们的光AP+支持，但需要升级到2026年6月23日以上的版本（不包括该版本，具体版本还没有出）
该环境中，HGU型ONU设备的外观：设备型号：F4125W（光迅自研产品，光AP+）

![](/media/202609/525f72ee32874b45ae28f978607aa7595057.png)
二、详细操作步骤
第一部分：梦想网关802.1X认证的部署
第一步：配置基本网络（详细步骤本小节不详细赘述）
① 配置物理接口

![](/media/202609/b0a42cbdcc244b96895840562e7af0262966.png)
② 配置LAN口

![](/media/202609/c78759fb76a1455fa181683febab61444702.png)
③ 配置WAN口
④ 配置静态路由
⑤ 配置NAT策略
⑥ 配置安全策略
⑦ 配置DHCPServer

![](/media/202609/840800ff9b994f2da255d2176e35207f9841.png)
第二步：在组织架构中，创建认证账号
在【准入】-【组织管理】-【组织结构】中，点击根组，点击新增用户

![](/media/202609/e20893da47514b78a838fc7fcc60a5e62581.png)
配置新增用户的参数，用户名和密码
注意：这里选择认证用户，不要选择普通用户，不然无法被802.1X认证模块调用识别
注意：这里选择本地用户，用户鉴权存放在梦想网关本机

![](/media/202609/0b375dccb86c4cbaa5c526f67ccc47698491.png)
配置完成后，咱们可以查看到提交的配置（创建的用户）

![](/media/202609/d6a023b16988496d86f5afba3cd0f7d33845.png)
第三步：在认证服务器中，创建和配置802.1X认证服务器参数
打开【准入】-【认证服务器】-【802.1x】-【802.1x认证】

![](/media/202609/076465dd4ff1464792b99a8271d819059462.png)
使能802.1X服务，并配置RADIUS对接秘钥，接入设备写咱们交换机的IP地址

![](/media/202609/08b192e78a3f4c7c92ca0814887d64226736.png)
第二部分：盒式OLT的调试部署
第一步：配置交换机端口VLAN
1口连接上联梦想网关，配置trunk，pvid=115

![](/media/202609/98c6ab3d0b2f49a39ff517476025a7798292.png)
第二步：配置vlanif虚拟接口
添加VLANIF-115 192.168.115.10/24，确保OLT和梦想网关可以正常通信

![](/media/202609/68803dafea314b4db7565cfc3be052e06308.png)
第三步：OLT采用常规模式（注意，模式切换一定要保存，使能后会重启！！！！）

![](/media/202609/42eed6bda6ea427897bb11bd9bb72d2c7435.png)
第四步：配置线路模板
找到【模板管理】>【线路模板】
创建线路模板或者，单一环境下可以在原来的线路模板的基础上修改

![](/media/202609/eb84095795674f3188a10c7b91f3e4ea9872.png)
创建一个GEM 1，GEM使用VLAN模式，VLANID（用户侧VLAN）定义使用 115

![](/media/202609/756ae7ac635d4ea087e8c8edc57c8f931708.png)
第五步：配置业务虚端口自动配置模板
找到【模板管理】>【业务虚端口】>【自动配置模板】

![](/media/202609/3839af1bdad54bf5bb5289c478af6de11601.png)
我们找到对应的PON（这里我们使用的是PON5，可以修改PON5）
配置编辑页如下图所示：

![](/media/202609/9e7b5cfd027f4429b58e86a0964c82f59168.png)
找到【模板管理】>【业务虚端口】>【虚端口列表】
配置完成后，可以查看自动配置的业务虚端口列表，情况如下图所示：

![](/media/202609/ee8ca25c560b4d2c9b1f0b843c90e5bf9768.png)
第六步：配置HGU ONU/光AP+
首先，我们检查ONU/光AP+在线状态，找到我们要操作的ONU和对应的ONUID

![](/media/202609/1bd2e88b3d154c34b3d4f0ce746d81fb3959.png)
这里只演示单个终端设备手动配置的情况，在实际项目中，设备上云后，可以根据配置模板下发的方式实现
只是方式不一样，最终终端设备的关键配置信息是一样的

![](/media/202609/7d9295b57fb04671a7e2c0d7c456d7c29578.png)
配置完成后，在页面上可以看到创建完成的这条WAN连接

![](/media/202609/c7045d74998a4e58b403826d1e017cb26776.png)
第七步：配置AAA认证，配置认证模式和鉴权模式均为RADIUS模式

![](/media/202609/4d6c7e79de9c4b73923d188d53175d7b2887.png)
第八步：添加RADIUS服务器，配置添加RADIUS服务器：192.168.105.1
点击添加RADIUS服务器

![](/media/202609/a962770ef9724409801d64f239d10aae2039.png)
这里填写Radius服务器的地址，以及对应的共享密钥

![](/media/202609/86c4cb283e3f41fc8f69b04c132286fd4513.png)
配置完成后，咱们可以在列表中看到添加的Radius服务器

![](/media/202609/df03c58d2fd1403a8a2c01e9cc81ea1a6901.png)
第九步，使能802.1X认证

![](/media/202609/b8135ce773f54d8ba72eb614aa0b41505768.png)
第十步，在对应的接口上使能802.1X认证

![](/media/202609/ad4d5ef20ad64ee3b7644f3101f2ccbc7528.png)
在设置页中，勾选对应的端口，并使能端口认证功能和重认证功能

![](/media/202609/3bf5523b324c486c9416b604ead6018a5516.png)
配置完成后，这里我们可以看到对应端口认证的使能状态

![](/media/202609/31895d98bb834d8cbb3a31a875393ae15356.png)
配置完成后，这里我们可以看到对应端口认证的使能状态

![](/media/202609/2d0e6365e5524c709dbb2ac618c8911e2397.png)

梦想网关 802.1X认证(梦想网关对接盒式GPON[常规模式+PON口HGU认证]