首页/网络/网络设备配置速查/华为 802.1X:认证模板与端口启用
ACL 与安全65 条

华为 802.1X:认证模板与端口启用

802.1X 让终端必须先通过认证才能上网,是园区网准入的基础;华为通过 dot1x enable 与认证模板组合实现。

网络设备配置速查网络更新于 2026-10-12
场景有线接入准入认证
适用华为 S 系列交换机
前置RADIUS 服务器模板 + AAA 认证方案

华为 VRP

华为 VRP
dot1x enable
aaa
 authentication-scheme dot1x_auth
  authentication-mode radius
 dot1x authentication-method eap
interface GigabitEthernet0/0/1
 dot1x enable
display dot1x interface GigabitEthernet0/0/1

思科 IOS

思科 IOS
aaa new-model
aaa authentication dot1x default group radius
dot1x system-auth-control
interface GigabitEthernet0/1
 authentication port-control auto
 dot1x pae authenticator
show authentication sessions

H3C Comware

H3C Comware
dot1x
interface GigabitEthernet1/0/1
 dot1x
display dot1x interface GigabitEthernet1/0/1
差异:思科用 dot1x system-auth-control 全局开启、端口用 authentication port-control auto;华为/H3C 的全局关键字就是 dot1x enable / dot1x。

易错点

  • 端口上启用 802.1X 后未认证终端完全不通,调试时容易误判为链路故障,注意设备的认证失败日志

数据来源与参考

  • 华为 VRP 802.1X 配置指南
  • Cisco IOS 802.1X 配置指南
  • H3C Comware 802.1X 配置指导

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌