win2008AD&证书+win2008radius+华为AC6005

11lxm

　　一、省略了win2008AD&证书安装。参照百度去。哈哈哈。
　　二、win2008搭建radius服务。（注：win2008必须加入域控哦！）

　　需要安装：iis服务和网络策略和访问服务。
　　在网络策略和访问服务：
　　选择802.1X
　　，然后默认：

　　共享机密：纸写下来，记得存好，一会AC上要用。

　　连接请求策略：如下配置。

　　网络策略：

　　约束配置：

　　设置：

　　配置好了。咱们去AC玩玩。

　　刚才那张纸呢？输入下。
　　创建服务器模板吧。

　　包含域名：

　　radius服务器=192.168.1.228端口别错了1812哦。

　　共享密钥，刚才那张纸呢？来输入。
　　配置好了，怎么测试成功呢？来我们进入AC的命令行：（别告诉我你不会啊！不会你可以私聊我！）
　　PC--开始--CMD--telnet  IP（AC的IP地址），
　　用户名和密码，别告诉我你不知道。那你重置去吧。
　　进入后输入命令：

　　哎呀遮住了，我的天那。test-aaa 用户名  密码   radius-temolate AC上服务端模板名称。（XZB-GUEST）

　　成功了。哦也！花了我很多时间，询问华为查资料。！！！！！哎！

iyunv.com.cn

222