小贝无线认证

MER7508E 是小贝优选网关（内置 AC），SSID 支持802.1X 企业认证（EAP-PEAP/MSCHAPv2），分两种方案：本地账号认证（账号存在 MER7508E）、远端 RADIUS 认证（对接 iMC / 第三方 Radius 服务器）。推荐 EAP-PEAP，Windows 自带客户端，无需 iNode。

一、前置准备

1. AP 已被 MER7508E 正常纳管、在线；AP 管理 VLAN、业务 VLAN 提前规划。
2. 无线业务 VLAN 网关、DHCP 正常，终端获取 IP。
3. 组网：终端关联 SSID→AP→MER7508E 做 802.1X 认证。

二、Web 配置步骤（浏览器登录 MER7508E 管理页面）

步骤 1：创建 RADIUS 服务器（远端认证才配置；本地认证跳过）

菜单【认证管理】→【RADIUS 服务器】→新增

• 服务器 IP：Radius 服务器地址（iMC EIA 服务器 IP）
• 认证端口：1812，计费端口 1813
• 共享密钥：和 Radius 服务器保持一致
• 填写服务器名称，保存。

步骤 2：创建认证域（AAA 域）

【认证管理】→【认证域】新增

• 认证方式：选本地或者RADIUS
• 本地认证：在【本地用户】新增账号，账号密码，服务类型选 802.1X
• RADIUS 认证：绑定上一步建好的 RADIUS 服务器。

步骤 3：新建无线 SSID，认证类型选择企业认证（802.1X）

【无线管理】→【无线网络】新建 WiFi

1. SSID 名称自定义；
2. 安全模式：WPA2-Enterprise（企业认证，就是 802.1X），加密 AES (CCMP)；
3. 认证域：选择上一步建好的认证域；

⚠注意：不要设置预共享密钥，企业认证不需要 WiFi 密码，终端使用账号密码认证。

4. VLAN 设置：配置认证成功后分配的业务 VLAN；
5. 高级选项：开启 802.1X 重认证（可选，默认推荐关闭）；保存，下发配置到 AP。

三、终端 Windows 客户端配置（EAP-PEAP）

1. 电脑 WiFi 选择这个 SSID，弹出身份验证；
2. 设置：EAP 类型：PEAP，内部身份验证：MSCHAPv2；
3. 取消验证服务器证书（内网测试可以关闭；正式环境导入证书）；
4. 输入用户名密码（MER 本地用户或者 iMC EIA 账号），连接。

四、常用排障 & 注意事项

1. 小贝 MER7508E 无线 802.1X仅支持 EAP 中继，EAP 终结由 RADIUS 服务器处理；本地认证场景网关终结 EAP。
2. 终端连不上：优先确认认证域、RADIUS 共享密钥、端口 1812 放通；查看【认证管理】-【在线用户 / 认证日志】看失败原因。
3. 认证成功但无法上网：检查业务 VLAN 网关、ACL、上网策略。
4. 手机安卓 / 苹果：连接企业 WiFi，选择 PEAP，MSCHAPv2，不校验证书，填写账号密码。
5. 不支持 EAP-TLS 证书模式的无线 802.1X（MER 小贝限制）。

五、查看验证命令（命令行）

小结

MER7508E 内置 AC 支持无线 802.1X 企业认证，Web 页面新建 SSID 安全模式选 WPA2-Enterprise，绑定本地 / RADIUS 认证域；终端采用 PEAP-MSCHAPv2，无需 WiFi 预共享密钥；认证日志在【认证管理】查看定位失败原因。

小贝7508E配置无线802.1X认证，核心是将路由器作为认证点（Authenticator），与后端的RADIUS服务器（如Windows NPS或H3C iMC）联动，对连接Wi-Fi的终端进行身份验证。

 配置前提：准备好RADIUS服务器

在配置路由器之前，需要先搭建好RADIUS服务器。如果你的网络中已有Windows域环境，可以直接利用 Windows Server的NPS（网络策略服务器） 角色来充当RADIUS服务器。搭建时请记录好以下关键信息，后续配置需要用到：

• RADIUS服务器IP地址

• 共享密钥（Shared Secret）：一个自定义的强密码，必须与路由器端配置完全一致。

• 认证端口：默认是 1812。

通过命令行（CLI）配置（参考）

虽然UR7508E可能更推荐Web配置，但其底层基于Comware，以下通用命令可作参考（实际以设备支持为准）：

 验证与故障排查

配置完成后，如果终端无法认证，可以从以下几方面排查：

• 共享密钥：确认路由器与RADIUS服务器上的密钥完全一致。

• 服务器连通性：从路由器上 ping RADIUS服务器IP，确保网络可达。

• 用户格式：如果认证时用户名需要携带域名（如 user@domain），需在RADIUS方案中调整 user-name-format 的配置。

• NPS策略：如果使用Windows NPS，检查网络策略中的条件（如NAS端口类型、用户组）是否允许该连接。