一、组网需求
AC 和RADIUS 服务器通过二层交换机建立连接。AC 的IP 地址为10.18.1.1，RADIUS 服务器的IP 地址为10.18.1.88。 要求客户端使用动态 WEP 加密方式接入网络。二、组网图
三、配置步骤
(1) 配置AC
# 使能端口安全。
<AC> system-view
[AC] port-security enable
# 配置802.1x 用户的认证方式为EAP。
[AC] dot1x authentication-method eap
# 创建RADIUS 方案rad，指定extended 类型的RADIUS 服务器，表示支持与服务器交互扩展报文。
[AC] radius scheme rad
[AC-radius-rad] server-type extended
# 配置主认证RADIUS 服务器的IP 地址10.18.1.88，主计费RADIUS 服务器的IP 地址10.18.1.88。
[AC-radius-rad] primary authentication 10.18.1.88
[AC-radius-rad] primary accounting 10.18.1.88
# 配置系统与认证RADIUS 服务器交互报文时的共享密钥为12345678，系统与计费RADIUS 服务器交互报文时的共享密钥为12345678。
[AC-radius-rad] key authentication 12345678
[AC-radius-rad] key accounting 12345678
[AC-radius-rad] user-name-format without-domain
[AC-radius-rad] quit
# 添加认证域bbb，并为该域指定对应的RADIUS 认证方案为rad。
[AC] domain bbb
[AC-isp-bbb] authentication lan-access radius-scheme rad
[AC-isp-bbb] authorization lan-access radius-scheme rad
[AC-isp-bbb] accounting lan-access radius-scheme rad
[AC-isp-bbb] quit
# 配置域bbb 为缺省用户域。
[AC] domain default enable bbb
# 配置无线端口安全，使用802.1X 认证方式。
[AC] interface WLAN-ESS 1
[AC-WLAN-ESS1] port-security port-mode userlogin-secure-ext
# 关闭802.1x 多播触发功能和在线用户握手功能。
[AC-WLAN-ESS1] undo dot1x multicast-trigger
[AC-WLAN-ESS1] undo dot1x handshake
[AC-WLAN-ESS1] quit
# 创建服务模板1（加密类型服务模板），配置SSID 为dot1x，配置动态WEP 加密。
[AC] wlan service-template 1 crypto
[AC-wlan-st-1] ssid dot1x
[AC-wlan-st-1] wep mode dynamic
[AC-wlan-st-1] authentication-method open-system
[AC-wlan-st-1] bind WLAN-ESS 1
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
# 配置AP 1：创建AP 1 的模板，名称为ap1，型号名称选择WA2100，并配置AP 1 的序列号为210235A29G007C000020。
[AC] wlan ap ap1 model WA2100
[AC-wlan-ap-ap1] serial-id 210235A29G007C000020
[AC-wlan-ap-ap1] radio 1 type dot11g
# 将服务模板1 绑定到AP 1 的radio 1 口。
[AC-wlan-ap-ap1-radio-1] service-template 1
[AC-wlan-ap-ap1-radio-1] radio enable
(2) 配置RADIUS server（CAMS）
请参考“H3C无线WX系列802.1x认证典型配置RADIUS server（CAMS）”部分。
(3) 配置RADIUS server （iMC）
请参考“H3C无线WX系列802.1x认证典型配置RADIUS server （iMC）”部分。
(4) 配置无线网卡
双击桌面的右下角图标
，在弹出“无线网络连接状态”窗口上点击“属性”，在弹出的属性页面中单击<添加>按钮，选择关联页签，添加dot1x 的SSID，并确保选择了“自动为我提供此密钥(H)”。
在验证页签中，选择EAP 类型为“受保护的EAP（PEAP）”，点击“属性”，取消“验证服务器证书（V）”（此处不验证服务器证书），点击“配置”，取消“自动使用windows 登录名和密码（以及域，如果有的话）（A）”。然后单击<确定>按钮完成客户端操作。
(5) 验证结果
在客户端弹出的对话框中输入用户名 user 和密码dot1x。客户端可以成功关联AP，并且可以
访问无线网络。
可以使用 display wlan client、display connection 和display dot1x 命令查看上线的客户
端。
