目标

请求方是802.1X IEEE标准中的三个角色之一。开发802.1X是为了在OSI模型的第2层提供安全性。它包括以下组件：请求方、身份验证器和身份验证服务器。请求方是连接到网络以便访问其资源的客户端或软件。它需要提供凭证或证书来获取IP地址并加入该特定网络。Supplicant客户端在通过身份验证之前无法访问网络资源。

本文将介绍如何将WAP125或WAP581接入点配置为802.1X请求方。

注意：要了解如何在交换机上配置802.1X请求方凭证，请单击此处。

适用设备

- WAP125

- WAP581

软件版本

- 1.0.0.4 — WAP581

- 1.0.0.5 — WAP125

配置802.1X请求方

配置请求方凭证

步骤1.登录WAP的基于Web的实用程序。默认用户名和密码为cisco/cisco。

注意：如果已更改密码或创建了新帐户，请输入新凭据。

步骤2.选择System Configuration > Security。

步骤3.选中Enable复选框以启用Administrative Mode。这使WAP能够充当身份验证器的请求方。

步骤4.从“EAP方法”下拉列表中选择适当类型的可扩展身份验证协议(EAP)方法，该方法将用于加密用户名和密码。选项有：

- MD5 — 使用128位加密方法。MD5算法使用公共加密系统加密数据。

- PEAP — 受保护的可扩展身份验证协议(PEAP)通过服务器颁发的数字证书对无线LAN客户端进行身份验证，方法是在客户端和身份验证服务器之间创建加密的SSL/TLS隧道。

- TLS — 传输层安全(TLS)是一种协议，可为Internet通信提供安全性和数据完整性。它确保第三方不会用原始消息篡改。

注意：在本例中，使用MD5。

步骤5.在Username字段中输入用户名。这是在身份验证器上配置的用户名，用于响应802.1X身份验证器。它可以是1到64个字符长，可以包括大小写字母、数字和特殊字符（双引号除外）。

注意：在本例中，使用UserAccess_1。

步骤6.在“密码”字段中输入与用户名相关联的密码。此MD5密码用于响应802.1X身份验证器。密码长度可以是1到64个字符，可以包括大写和小写字母、数字和除引号外的特殊字符。

步骤7.单击Save按钮保存配置的设置。

您现在应该已在WAP上配置802.1X请求方设置。

证书文件上传

步骤1.从传输方法中，选择WAP用于获取SSL证书的方法。SSL证书是证书颁发机构数字签名的证书，它允许Web浏览器与Web服务器进行安全通信。选项有：

- HTTP — 通过超文本传输协议(HTTP)或浏览器上传证书。

- TFTP — 证书通过简单文件传输协议(TFTP)服务器上传。如果选择此选项，请跳至步骤3。您将需要输入文件名和TFTP地址。

注意：在本例中，选择HTTP。

HTTP传输方法

步骤2.（可选）如果已选择HTTP，请单击浏览…… 并选择SSL证书。

注意：在本示例中，使用cer_plus_private.pem。

TFTP传输方法

步骤3.如果您在步骤1中选择了TFTP，请在文件名字段中输入文件名。

注意：在本示例中，使用cer_plus_private.pem。

步骤4.（可选）如果选择TFTP作为传输方法，请在TFTP Server IPv4 Address字段中输入TFTP服务器的IPv4地址。这是WAP用于检索证书的路径。

注意：在本例中，使用10.21.52.101。

步骤5.单击Upload。

现在，您应该已成功上传WAP上的证书。