一、组网图
本配置举例中的AC使用的是WX5004设备，IP地址为85.3.1.220/24。Client和AP通过DHCP服务器获取IP地址
配置采用远端认证方式进行802.1x认证。
二、使用版本和详细信息
请下载文档查看： http://pan.baidu.com/s/1nDKtY
三、组要配置步骤
1. 创建ACL 3000，并添加许可来宾账户guest访问的网页IP地址。（可通过命令行或者WEB的方式，具体步骤在本地认证上面介绍过 查看： http://www.elvhome.com/html/2013-11-23/201311232092616366.html ）。
[AC]acl number 3000 [AC-acl-adv-3000] rule 10 permit ip destination 85.3.1.254 0
2. 在IMC服务器上创建guest用户，并下发ACL3000。
(1) 创建guest用户服务配置
# 在导航栏中选择“业务->接入业务->服务配置管理”，点击<增加>按钮。
图2 创建接入服务配置业务
# 按照下图红框中所示选择用户认证方式和下发ACL。
图3 创建接入服务配置业务的详细信息
（2）将创建的guest用户并与“服务配置”绑定
# 在导航栏中选择“用户->所有接入用户”，点击<增加>按钮，弹出如图4所示页面。
# 点击<增加用户>按钮，弹出如图5-7所示页面，填写用户名，证件号码和用户分组信息，单击<确认>按钮，完成guest用户的创建。
完成guest用户创建
（3）验证结果
使用命令行display connection查看是否有用户在线。
<AC>display connection Index=15 ,Username=guest@system MAC=001e-583f-08d0 ,IP=N/A Total 1 connection(s) matched.通过命令行display connection ucibindex查看用户的较详细信息。
<AC>display connection ucibindex 15 Index=15 , Username=guest@system MAC=001e-583f-08d0 IP=N/A Access=8021X ,AuthMethod=EAP Port Type=Wireless-802.11,Port Name=WLAN-DBSS0:1 Initial VLAN=1, Authorization VLAN=N/A ACL Group=3000 User Profile=N/A CAR=Disable Priority=Disable Start=2009-04-03 11:01:49 ,Current=2009-04-03 11:02:05 ,Online=00h00m15s Total 1 connection matched.
通过IMC查看用户的详细信息。
# 导航栏中选择“用户->所有在线用户”查看当前在线用户的详细信息。
