电子科大 接入网技术 基于802.1x控制的lan接入实验报告.doc

电子科技大学实 验 报 告学号  2010XXXXXXXXX       学生姓名:XXX      课程名称: 接入网技术                          实验项目名称                       一、实验目的1、  、原理及特点 2、  3、、实验内容LAN  用户独享帐户,通过认证和授权,接入校园网。三、实验器材用户侧设备:(RG-S2026F)1台/组,PC机4-8台/组             配置线1根 局端设备:RADIUS服务器4、实验原理(简要描述)1、+,在交换机接入端口上对用户进行接入控制,+,基于端口实现对用户的接入控制。用户PC上必须运行TCP/。,由RADIUS服务器实现对用户的集中仲裁管理。2、。:受控端口和非受控端口。非受控端口始终处于连通状态,用来传送认证信息。受控端口默认情况下处于断开状态,只有在认证通过后才接通,用来传送用户的业务数据。 因此,在认证没有通过前,,接入交换机再通过RADIUS协议把认证信息送到RADIUS服务器上,由RADIUS服务器进行认证,并把认证的结果返回给接入交换机。接入交换机根据认证结果控制用户的接入,若认证成功,则接通受控端口,允许用户接入,否则,受控端口继续保持为断开状态,拒绝用户接入,。 (3)特点 :  认证期用专用帧认证。 认证通过后,数据通路开通,数据可线速处理,开销小。  集中分布控制,分布程度大,需要接入交换机多。  认证通过后,难以通过管理控制断开。五、实验拓扑六、(1)按拓扑图连接好,查看PC机初始IP地址并记录开机查看各PC机IP地址并记录表1。各PC机的IP地址由实验室的DHCP服务器        分配。表1开机时各PC机的IP地址实验主机IP地址PC1(配置机)  (2)连通性测试进行连通性测试的目的是为以后的实验排除故障,确保交换机和RADIUS服务器之间能够通信,为本实验后续操作做好准备。    在本实验中,        实现,因此主要是对 交换机 配置。(1)配置的主要内容与记录1配置并记录管理VLANID号和IP地址管理VLANID号为Alan1,管理VLANI