win2008AD&证书+win2008radius+华为AC6005

一、省略了win2008AD&证书安装。参照百度去。哈哈哈。

二、win2008搭建radius服务。（注：win2008必须加入域控哦！）

需要安装：iis服务和网络策略和访问服务。

在网络策略和访问服务：

选择802.1X

，然后默认：

共享机密：纸写下来，记得存好，一会AC上要用。

连接请求策略：如下配置。

网络策略：

约束配置：

设置：

配置好了。咱们去AC玩玩。

刚才那张纸呢？输入下。

创建服务器模板吧。

包含域名：

radius服务器=192.168.1.228端口别错了1812哦。

共享密钥，刚才那张纸呢？来输入。

配置好了，怎么测试成功呢？来我们进入AC的命令行：（别告诉我你不会啊！不会你可以私聊我！）

PC--开始--CMD--telnet  IP（AC的IP地址），

用户名和密码，别告诉我你不知道。那你重置去吧。

进入后输入命令：

哎呀遮住了，我的天那。test-aaa 用户名  密码   radius-temolate AC上服务端模板名称。（XZB-GUEST）

成功了。哦也！花了我很多时间，询问华为查资料。！！！！！哎！