【思科实验】配置802.1x远端认证

拓扑图

规格

适用于所有版本、所有形态的AR路由器。

组网需求

PC通过Router访问网络。为了保证网络的安全性，要求在用户接入网络时进行802.1x认证。认证服务器为两台Radius服务器，IP为10.10.10.1/24服务器作为主认证服务器，IP为10.10.10.2/24的服务器为备用认证服务器。当主用服务器不可用时，Router可以实现最快3s内切换到备用服务器。

操作步骤

1.Router上的配置

2.验证配置结果

RADIUS服务器添加用户 user1@huawei ，密码 Huawei@2012 ，共享密钥与路由器保持一致配置为 radius 。客户端认证成功后，执行display access-user可以查看 Username 字段里有用户名为 user1@huawei ，并且相应 Status 字段显示为 Success 。

配置注意事项

·路由器与RADIUS服务器上认证端口的值需要保持一致。

·路由器和RADIUS服务器上共享密钥需要保持一致。

·路由器与RADIUS服务器间需要路由可达

那是系统错误导致的。

你应该选择其他的gateway来建立。

Win10安装cisco anyconnect client：

1、在一些思科的设备上，访问设备的网址将会自动引发anyconnect的下载，如下图所示，点击是进行下一步。

2、可能会出现当前主机JAVA版本过低的提示，可以先不用考虑更新，直接点击运行即可。

3、系统会自动再次进入自动检测环境的界面，也会进行java环境的检测，如果能通过就不用更新了。

4、到了后面一步，正常情况下win10下自动安装会停止，提示无法完成安装，跳出以下的窗口，点击链接部分下载文件。

5、从文件管理器中找到刚才下载的文件，手动点击该安装文件行安装，安装完成后双击图标执行。

6、系统跳出登录界面，输入要登录的服务端IP地址

，点击connect，输入用户名

和密码后连接就成功了

优点：思科认证是国际性认证，权威性以及含金量都非常的高，并且发展历史长，而华为认证在国内占据主导地位，考试费用很便宜。

思科认证只有ccie认证分方向，总共有安全、数据中心、运营商、协作、无线、路由交换这六大认证方向，没有好与不好，每个方向所针对的领域是不一样的，所从事的工作也不相同，主要看考证者想要从事的方向。

缺点：思科认证在中国并不是很流行，并且费用很贵，而华为认证在国际上的认可度不高，只限于国内。

思科认证是思科的一个认证体系，其中包含了多个认证，每个认证的有效期都是三年，证书到期之后需要进行重认证，不同的认证重认证的方法不一样，如：CCNA重认证只需要考任意一门同级别或者更高级别的考试。【51CTO是华为优选级伙伴，向华为输送的HCIP学员数量排名前列，这里是他们的课程简介】

51CTO学堂由精品视频课程和直播公开课两大主流形式，视频教程栏目包括：操作系统、考试认证、网络/安全、服务器、新技术、移动开发、开发技术、数据库等其它IT相关精品视频栏目。

---