目标

本文介绍如何在RV32x VPN路由器系列上配置802.1X。

简介

802.1X是一种基于端口的网络访问控制技术，用于验证网络中的设备。802.1X由三部分组成。要进行身份验证的用户或客户端（称为请求方）、处理身份验证的服务器（RADIUS服务器），以及介于两者（本例中为RV32x路由器）之间的设备（称为身份验证器），允许身份验证服务器与请求方之间通信。

适用设备

- RV320双WAN VPN路由器

- RV325千兆双WAN VPN路由器

软件版本

- v1.1.0.09

802.1X配置

步骤1.登录Web配置实用程序，然后选择Port Management > 802.1X Configuration。

将打开“802.1X配置”页：

步骤2.选中Port-Based Authentication复选框以在RV32x上启用RADIUS身份验证。

步骤3.在RADIUS IP字段中输入RADIUS服务器的IP地址。

步骤4.在RADIUS UDP端口字段中输入RADIUS服务器的UDP端口。这是RADIUS服务器用于RADIUS服务器与路由器之间通信的端口。

步骤5.在RADIUS Secret字段中输入设备用于向RADIUS服务器进行身份验证的密码。该密钥允许设备和RADIUS服务器加密密码并交换响应。此字段必须与RADIUS服务器上配置的密钥匹配。

步骤6.从Administrative State下拉列表中，选择对应端口所需的授权类型。

- 强制授权 — LAN端口自动授权并转发流量。

- 强制未授权 — LAN端口自动未授权，流量被丢弃。

- 自动 — 在LAN端口上启用基于端口的身份验证。根据RADIUS身份验证，端口处于授权或未授权状态。

注意：

- RV325有14个可用端口。

- 端口状态列显示端口的当前状态。如果端口有连接且已授权，则显示“已授权”。如果端口上没有连接或端口未授权，则显示链路关闭。

步骤7.单击“保存”。802.1X配置已保存。

您现在已成功在RV32x VPN路由器系列上配置802.1X。