mac的锐捷联网现实无法连接认证服务器怎么办！！是mac版的锐捷！不是win的 急

第一步 造成无法认证服务器可能是因为，网卡没有正常工作。这时候，可以win+r 输入devmgmt.msc，打开设备管理器

第二步 找到设备管理器——网络适配器，找到本地网卡，可以这样区分，没有wireless的就是本地网卡

3

第三步 选中本地网卡，右键单击，然后先【卸载】网卡，等卸载完毕后，再重新【扫描硬件改动】重装网卡，使网卡恢复初始设置

可能是网络问题。

出现此提示，也可能是因为网络连接不稳定导致，您可以由移动数据切换到Wi-Fi连接试试，或者尝试连接更换一个更为稳定的无线网络。

随着信息化的快速发展，对国家、组织、公司或个人来说至关重要的信息越来越多的通过网络来进行存储、传输和处理，为获取这些关键信息的各种网络犯罪也相应急剧上升。当前，网络安全在某种意义上已经成为一个事关国家安全，社会经济稳定的重大问题，得到越来越多的重视。

在网络安全中，身份认证技术作为第一道，甚至是最重要的一道防线，有着重要地位，可靠的身份认证技术可以确保信息只被正确的“人”所访问。身份认证技术提供了关于某个人或某个事物身份的保证，这意味着当某人（或某事）声称具有一个特别的身份时，认证技术将提供某种方法来证实这一声明是正确的。

【图1-1】

常见的网络接入身份认证技术主要有三种：

通过前期给分享的文章《思科ISE对公司访客进行Portal认证（基于HTTPS协议）》，大家应该对WebAuth认证很熟悉了。今天跟大家聊聊如何利用MAC认证方式为网络设备做接入认证。下一期文章将为大家分享，如何使用802.1x认证方式做网络接入认证。

MAC认证是网络接入控制方案（NAC）中的一种，它是基于接口和MAC地址对用户的网络访问权限进行控制的认证方法，并且不需要用户安装任何客户端软件。通过MAC认证能够实现保护企业内网的安全性的目的。MAC认证无需用户终端安装客户端，但是却需要在服务器上登记MAC地址，如果为每台终端设备做接入MAC地址记录。工作量非常大。所以通常，MAC认证一般适用于打印机、传真机等哑终端接入认证的场景。

1. 使用不同用户名格式的MAC地址认证

目前设备支持两种方式的MAC地址认证，通过RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）服务器进行远程认证和在接入设备上进行本地认证。

根据设备最终用于验证用户身份的用户名格式和内容的不同，可以将MAC地址认证使用的用户帐户格式分为两种类型：

2. MAC地址两种认证类型介绍

2.1 RADIUS服务器认证方式进行MAC地址认证（本文将以RADIUS服务器方式为例为大家介绍）

当选用RADIUS服务器认证方式进行MAC地址认证时，设备作为RADIUS客户端，与RADIUS服务器配合完成MAC地址认证操作：

2.2 本地认证方式进行MAC地址认证

当选用本地认证方式进行MAC地址认证时，直接在设备上完成对用户的认证。需要在设备上配置本地用户名和密码：

Part 2 - 实验配置

一. 实验拓扑

【图2-1】

二. 实验需求

三. 配置逻辑

【图2-2】 华为交换机的配置逻辑

【表1】 思科ISE的配置逻辑

四. 实验设备及注意事项

五. 数据规划

【表2】交换机接口和VLAN规划

【表3】 网络设备IP地址规划

【表4】交换机业务数据规划

六. 实验步骤

Step 1 - 交换机VLAN配置。

2. 按照VLAN规划，将接口加入对应的VLAN。

Step 2 - Cisco ISE，业务服务器，终端IP地址配置略。

Step 3 - 交换机侧配置。

Step 4 - 配置ISE。

打开Internet Explorer浏览器，在地址栏输入ISE的访问地址，单击“Enter”。输入ISE管理员账号和密码登录ISE。

---