ISE测试

ISE

有线测试

1.

MAB

测试

概述：

MAB

（

MAC Authentication Bypass

）

的认证是对不支持

802.1X

的设备进行认证和授权

配置步骤：

1

）添加

NAD

设备

2)

添加认证设备的

mac

信息

a.

创建

groups

b.

添加设备信息

3

）

Aut hentication

策略配置

4

）

Authorization

策略配置

a.

定义

download

列表

b.

定义授权配置文件

c.

创建授权策略

5)

测试结果

2.

有线

8 02.1x

测试

创建不同认证协议

定义

download

列表

创建授权配置文件

1

）

配置

PEAP

概述：

PEAP

由

CISCO

，

微软

和

RSA

S ecurity

联合提出的开放标准的建议。只需要一份服

务器 端的

PKI

证书来建立一个安全的传输层安全通道（

）以保护用户认证。

Authentication< /p>

策略配置

Authorization

策略配置

a.

测试结果

2

）

配置

EAP- TLS

（无法做机器认证，只能做证书认证）

定义证书配置文件

Authentication

策略配置

Authorization

策略配置

测试结果：