NAC网络准入控制、radius、802.1X（列表、list、全）radiuslist、802.1xlist、naclist、aaalist、802list、8021xlist

NAC网络准入控制、radius、802.1X（列表、list、全）radiuslist

http://www.zh-cjh.com/wenzhangguilei/1008.html

文章归类、所有文章列表、LISTLIST

http://www.zh-cjh.com/wangzhangonggao/2195.html

NAC:
NAC统一模式与传统模式配置过程比较

http://www.zh-cjh.com/wangluoanquan/1126.html

NAC三种认证方式：802.1x认证、MAC认证和Portal认证

http://www.zh-cjh.com/wangluoanquan/1127.html

Radius：
Radius简介

http://www.zh-cjh.com/wangluoanquan/1123.html

RADIUS协议概述

http://www.zh-cjh.com/wangluoanquan/2858.html

RADIUS报文

http://www.zh-cjh.com/wangluoanquan/2855.html

RADIUS认证、授权、计费流程

http://www.zh-cjh.com/wangluoanquan/2856.html

同时配置RADIUS认证和本地认证时，为什么用户登录设备成功十几秒后掉线？

http://www.zh-cjh.com/wangluoanquan/2870.html

华为设备与H3C iMC RADIUS服务器对接时，有哪些注意事项？

http://www.zh-cjh.com/wangluoanquan/2871.html

微软AD域

Windows2016搭建radius服务器

Windows2016搭建radius服务器 （PAP方式）成功

http://www.zh-cjh.com/wangluoanquan/2847.html

微软AD域RadiuseServer: 如果用户勾选了用户下次登录时须更改密码，则进行802.1x进行认证时，就算输入的密码是对的，结果也是认证失败的。

http://www.zh-cjh.com/wangluoanquan/2921.html

（CHAP方式）成功
WindowsRadius: 用户不能用质询握手身份验证协议(CHAP)作身份验证。没有此用户的可逆加密的密码。为了确保启用了可逆加密的密码，可以检查网域密码策略或用户帐户上的密码设置。

http://www.zh-cjh.com/wangluoanquan/2919.html

WindowsRadius: chap: 用户尝试使用匹配网络策略上未启用的身份验证方法。

http://www.zh-cjh.com/wangluoanquan/2920.html

（EAP方式）未成功
WindowsRadius: 客户端不能身份验证，因为可扩展的身份验证协议EAP不能被服务器处理。

http://www.zh-cjh.com/wangluoanquan/2922.html

WindowsRadius: 申请新证书中，请求的证书类型“计算机”状态不可用（指定的角色不是为应用程序所配置的此类证书只能颁发给计算机。）

http://www.zh-cjh.com/wangluoanquan/2923.html

WindowsRadius: 原因代码:301 原因:收到的加密绑定 TLV 无效 （陈：这个问题还未解决）

http://www.zh-cjh.com/wangluoanquan/2924.html

搭建Radius Server:
群晖NAS: 搭建Radius Server

http://www.zh-cjh.com/wangluoanquan/2845.html

使用WinRadius.exe软件在windows上搭建raidius server（可以看到是一台华为的设备）

www.zh-cjh.com/wangluoanquan/2850.html

华为交换机：配置主备RADIUS服务器示例

http://www.zh-cjh.com/wangluoanquan/2853.html

思科ACS（列表、list、全）acslist

http://www.zh-cjh.com/wenzhangguilei/2925.html

实验：配置通过802.1X认证控制用户访问网络示例（AAA采用RADIUS认证）

http://www.zh-cjh.com/wangluoanquan/1124.html

实验：配置通过MAC认证控制用户访问网络示例（AAA采用RADIUS认证）

http://www.zh-cjh.com/wangluoanquan/1125.html

华为交换机：配置管理员使用RADIUS+Local方式认证并授权用户级别示例（群晖NAS作为Radius Server，如果交换机与radius通信等正常时，交换机上配置的localuser就不起作用）

http://www.zh-cjh.com/wangluoanquan/2841.html

H3C无线：H3C无线控制器自身Portal+第三方radius服务器的用户认证

http://www.zh-cjh.com/wuxian/208.html

AAA:
AAA简介
http://www.zh-cjh.com/wangluoanquan/2840.html
AAA方案 (认证方案 、授权方案 、 计费方案)
http://www.zh-cjh.com/wangluoanquan/2843.html
AAA的基本架构
http://www.zh-cjh.com/wangluoanquan/2857.html
AAA: 本地认证和授权
http://www.zh-cjh.com/wangluoanquan/2844.html
AAA: 认证域
http://www.zh-cjh.com/wangluoanquan/2882.html
AAA: 基于域的用户管理
http://www.zh-cjh.com/wangluoanquan/2842.html
AAA: 强制在线用户下线
http://www.zh-cjh.com/wangluoanquan/2890.html
AAA认证方式的VTY用户界面的权限和实际权限、命令等级
http://www.zh-cjh.com/luyoujiaohuan/2152.html
command-privilege level rearrange配置时，level取值范围是0～15
http://www.zh-cjh.com/luyoujiaohuan/4627.html
command-privilege level命令用来设置指定视图内的命令的级别。(华为路由器NE8000)
http://www.zh-cjh.com/luyoujiaohuan/4625.html
华为：配置用户组授权示例（Admin A和Admin B没有操作对方模块的权限）
http://www.zh-cjh.com/luyoujiaohuan/4626.html
华为交换机：配置管理员使用RADIUS+Local方式认证并授权用户级别示例（群晖NAS作为Radius Server，如果交换机与radius通信等正常时，交换机上配置的localuser就不起作用）
http://www.zh-cjh.com/wangluoanquan/2841.html
测试单个用户能否通过RADIUS认证或计费 test-aaa
http://www.zh-cjh.com/wangluoanquan/4009.html

802.1X：
802.1x原理描述

http://www.zh-cjh.com/wangluoanquan/2861.html

802.1x实验：认证域 (radius: 不带域名)

http://www.zh-cjh.com/wangluoanquan/2883.html

802.1X认证流程

http://www.zh-cjh.com/wangluoanquan/2875.html

802.1x的接口接入控制模式（基于端口与基于MAC）

http://www.zh-cjh.com/wangluoanquan/2872.html

端口控制方式（自动、强制授权、强制非授权）

http://www.zh-cjh.com/wangluoanquan/2873.html

802.1X认证触发方式

http://www.zh-cjh.com/wangluoanquan/2874.html

802.1x认证：配置单播报文触发802.1x认证

http://www.zh-cjh.com/wangluoanquan/2884.html

802.1x认证：配置DHCP报文触发802.1x认证

http://www.zh-cjh.com/wangluoanquan/2885.html

802.1x认证：配置接口最大接入用户数

http://www.zh-cjh.com/wangluoanquan/2886.html

802.1x认证：配置用户认证的定时器

http://www.zh-cjh.com/wangluoanquan/2887.html

802.1x认证：配置对用户进行重认证

http://www.zh-cjh.com/wangluoanquan/2888.html

802.1x认证：配置在线用户握手功能

http://www.zh-cjh.com/wangluoanquan/2889.html

EAP扩展认证协议EAP(Extensible Authentication Protocol)

http://www.zh-cjh.com/wangluoanquan/2895.html

IEEE 802.1X EAP扩展认证协议（802.1x认证，又称EAPOE认证）

http://www.zh-cjh.com/wangluoanquan/2878.html

802.1x认证方式(EAP中继认证eap、EAP终结认证chap、pap)

http://www.zh-cjh.com/wangluoanquan/2876.html

华为：（可选）配置向802.1X用户回应EAP报文类型值功能

http://www.zh-cjh.com/wangluoanquan/2869.html

配置NAC模式为统一模式authentication unified-mode

http://www.zh-cjh.com/wangluoanquan/2863.html

s5700没有dot1x enable命令
http://www.zh-cjh.com/wangluoanquan/4421.html

华为S系列交换机配置802.1X认证时，如何在中间二层交换机上透传EAP报文（如何透传eap 报文）

http://www.zh-cjh.com/wangluoanquan/2864.html

802.1X认证：用户在认证成功前，是否需要首先获取到IP地址？

http://www.zh-cjh.com/wangluoanquan/2879.html

华为S交换机配置802.1X认证如何实现某个MAC免认证

http://www.zh-cjh.com/wangluoanquan/2880.html

802.1x实验：用户名密码认证: 华为交换机802.1x认证实验（思科ACS作为radius server, 交换机非模拟器）

http://www.zh-cjh.com/wangluoanquan/2868.html

EVE模拟器802.1x实验：用户名密码认证，配置通过802.1x认证控制电脑网络示例（win7）

http://www.zh-cjh.com/wangluoanquan/2862.html

5.1 华为敏捷控制器：准入控制：802.1x认证配置示例（eve模拟器）（Agile Controller中，只有普通帐号才支持chap认证）
http://www.zh-cjh.com/gechangjia/3196.html