如何建立华为802.1 X认证客户端用于无线互联网接入.doc

如何设置华为802.1x认证客户端实现无线上网 一、必要条件：1. 使用支持802.1x认证的无线路由器，如TP-Link的TL-WR340G+和541G+。2. 所用账号支持多台电脑上网。 设置步骤：1. 连接好无线路由和电脑。2. 按照无线路由器的说明书更改电脑的IP地址，设成198.168.1.X，DNS按照原来的就行。3. 浏览器里输入198.168.1.1，进入路由器设置网页。禁用DHCP，设置连接方式为802.1x+动态IP(DHCP+动态IP)，输入账号和密码，保存后重启一下路由器。当设置好路由器后，网线要从WAN口改插到LAN口。也就是把无线路由器当成AP来使用。 注意：不要设置安全登录方式，如WEP等。4. 无线上网的电脑里，选择无线网卡，右键属性，把IP设成自动选择，DNS设成与有线连接的电脑相同。安装好iNode认证软件（VISTA系统也可以正常运行），需重启电脑。5. 有线连接的电脑最好重启一下，再把IP设置成自动选择，DNS不变。点击“我的802.1x连接”，应该可以上网了。6. 在无线连接的电脑上也运行“我的802.1x连接”，显示登录成功，成功！关掉有线连接的电脑也能无线上网了。 二、Windows无线客户端的相关配置 1、在Windows无线客户端中，通过“刷新网络列表”搜索相应的SSID，本例中的SSID为cams，然后选择“更改高级设置”，如下图所示： 2、在弹出的对话框中，选择“无线网络配置”，在“首选网络”中选择“cams”，然后点击“属性”，如下图所示： 3、在弹出的“cams属性”对话框中，在“关联”项中根据SSID的配置，在“网络验证(A)”中选择“WPA”，在“数据加密(D)”中选择“TKIP”，如下图所示： 4、选择“验证”项，在“EAP类型(T)”中选择“受保护的EAP (PEAP)”，然后点击“属性”，如下图所示： 5、在弹出的“受保护的EAP属性”的对话框中，如需验证服务器证书，在“验证服务器证书(V)”选项上打勾，否则勾掉该选项。然后点击“配置”，本例中不验证服务器证书，如下图所示： 6、在弹出的“EAP MSCHAPv2属性”对话框中，勾掉“自动使用Windows登录名和密码”选项，然后选择“确定”。 7、按照以上步骤设置完成后，选择连接SSID cams，对弹出的对话框中输入用户名test和密码test，如下图所示： 8、认证通过后，SSID cams上会出现“已连接上”，并且客户端可正常访问网络，如下图所示：