特性介绍
下发ACL是接入设备与Radius服务器配合来对用户访问网络的权限进行控制。用户认证通过后根据Radius服务器报文中的ACL内容，对用户可以访问哪些网络资源，不可以访问哪些网络资源进行控制。
特性优点
网络管理员可以通过下发ACL对用户访问网络的权限进行控制，具有很强的灵活性和适应性。
应用场合
下发ACL可以作为EAD安全解决方案一个补充，从而实现对企业无线网络入口安全保护。
一、组网需求
Client通过认证后允许访问网络8.1.0.0/16即vlan210，其他网络资源不允许访问。
二、使用版本以及详细命令
请下载文档查阅：http://pan.baidu.com/s/1dDrE0Fn
三、主要配置步骤及解释
在dot1x接入端配置802.1x和认证
# 启用端口安全port-security，配置dot1x认证方式为chap
[AC]port-security enable [AC]dot1x authentication-method chap
# 配置认证策略
[AC]radius scheme radius [AC-radius-radius]primary authentication 8.1.45.67 [AC-radius-radius]primary accounting 8.1.45.67 [AC-radius-radius]key authentication radius [AC-radius-radius]key accounting radius [AC-radius-radius]nas-ip 8.1.61.3 [AC-radius-radius]accounting-on enable [AC-radius-radius]quit
# 配置认证域
[AC]domain radius [AC-isp-radius]authentication lan-access radius-scheme radius [AC-isp-radius]authorization lan-access radius-scheme radius [AC-isp-radius]accounting lan-access radius-scheme radius [AC-isp-radius]quit
# 把配置的认证域cams设置为系统缺省域
[AC]domain default enable radius
# 配置ACL
[H3C]acl number 3000 [H3C-acl-adv-3000]rule 0 permit ip destination 8.1.0.0 0.0.255.255 [H3C-acl-adv-3000]rule 1 deny ip
# 配置无线口，并在无线口启用端口安全（802.1x认证）
[AC]vlan 10 [AC-vlan10]quit [AC]interface WLAN-ESS10 [AC-WLAN-ESS10]port access vlan 210 [AC-WLAN-ESS10]port-security port-mode userlogin-secure-ext [AC-WLAN-ESS10]quit
# 配置无线服务模板
[AC]wlan service-template 10 clear [AC-wlan-st-10]ssid radius [AC-wlan-st-10]bind WLAN-ESS 10 [AC-wlan-st-10]service-template enable [AC-wlan-st-10]quit
# 配置AP模板并绑定无线服务模板
[AC]wlan ap wa2220x model WA2220X-AGP [AC-wlan-ap-wa2220x]serial-id 210235A29E007C000009 [AC-wlan-ap-wa2220x]radio 2 [AC-wlan-ap-wa2220x-radio-2]channel 3 [AC-wlan-ap-wa2220x-radio-2]max-power 6 [AC-wlan-ap-wa2220x-radio-2]service-template 10 [AC-wlan-ap-wa2220x-radio-2]radio enable
# 配置VLAN虚接口
[AC]vlan 210 [AC]quit [AC]interface vlan 210 [AC-Vlan-interface210]ip address 8.1.61.3 24 [AC] interface Vlan-interface 1 [AC-Vlan-interface210]ip address 7.0.0.61 24 [AC-Vlan-interface1]dhcp select relay [AC-Vlan-interface1]dhcp relay server-select 1
四、Windows IAS配置
请查看步骤二下载的文档，如遇密码： elvhome.com
