华为h3c 802.1x认证客户端

H3c 802.1x客户端是华为推出的宽带互联网认证客户端。该软件采用网络访问控制协议，可以为用户提供网络安全和网络认证方案，从而帮助用户保护您的互联网安全。而且用户需要通过局域网认证才能成功接入网络，大大提高了其安全性，具有操作简单、使用方便的特点。此外，本网站还为您提供了h3c 802.1x客户端的安装和使用方法，为您提供帮助。

软件功能

IEEE802 LAN/WAN。。会提出了802.1x协议来解决无线局域网的安全问题。

后来，802.1x协议作为一种常见的局域网端口访问控制机制，被广泛应用于以太网，主要解决以太网中的认证和安全问题。

802.1x协议是基于端口的网络访问控制协议。“基于端口的网络接入控制”是指在局域网接入设备的端口级对接入的用户设备进行认证和控制。如果连接到该端口的用户设备能够通过认证，则可以访问局域网中的资源；如果不能通过认证，就无法访问局域网内的资源。

软件特色

1.客户端是位于局域网网段一端的实体，它由链路另一端的设备端进行认证。客户端一般是用户终端设备，用户通过启动客户端软件发起802.1x认证。客户端软件必须支持eapol(局域网可扩展认证协议)协议。

2.设备端是位于LAN网段一端的另一个实体，用于验证连接的客户端。设备端通常是支持802.1x协议的网络设备(如H3C系列交换机)，为客户端访问局域网提供端口，可以是物理端口，也可以是逻辑端口。

3.认证服务器是为设备提供认证服务的实体。认证服务器用于实现用户认证、授权和计费，通常是RADIUS服务器。服务器可以存储用户的相关信息，如用户的账号、密码、用户所属的VLAN、优先级、用户的访问控制列表等。

安装方法

1.首先下载并解压软件，双击安装程序“Dot1XClient.exe”进入软件安装向导。

2.阅读安装许可协议，勾选“我接受许可协议中的条款”，然后单击“下一步”。

3.输入客户信息，包括用户名和公司名称。

4.选择安装类型，并提供完整模式和计划模式。

5.你可以开始安装程序了。点击“安装”按钮，加载后即可成功安装H3C 802.1X客户端。

使用方法

登录

启动《802.1X客户端软件》后，窗口桌面底部的任务栏会增加一个小十字图标，表示客户端已经

运行后，但尚未发起802.1X认证。

启动客户端时，系统会首先弹出用户登录窗口，如下图所示。

在登录窗口中输入服务提供商提供的用户名和密码。选择网络适配器下拉列表框列出了您的

电脑上安装的网卡，如果有多个网卡，应该选择一个网卡进行认证。输入用户名和密码，

并在确认网卡选择正确后，点击“连接”进行802.1X认证。

选择“保存密码”，下次启动客户端时，登录窗口将显示您上次使用的密码。如果您不更改用户名，

然后单击“连接”进行身份验证。

单击“属性”进行网络设置和用户设置。有关详细信息，请参见设置属性。

认证结果

点击“连接”，弹出“执行802.1X认证”对话框，表示认证过程已经开始，如下图所示。也可以单身

单击“取消”终止身份验证。

认证完成后，“执行802.1X认证”对话框将自动关闭。同时对应不同的认证结果，系统任务栏上的图标会

更改以指示当前不同的状态。将鼠标悬停在此小图标上，将显示连接当前状态的文本描述。

接收和发送的消息数。

l如果认证通过，会弹出“提示信息”对话框，显示CAMS服务器的系统通知和用户提示信息，如下图所示。

展示。

有关您的资源使用情况的信息，包括帐户余额、计费周期和剩余时间，也将显示在系统任务栏的小图标上。

如下图所示。同时可以看到任务栏上的小图标和连接前不一样，说明你已经通过了802.1X认证。

l如果认证失败，还会弹出“提示信息”对话框，显示认证失败的可能原因，如错误的用户密码和服务。

不存在(用户名错误)、会话超时、未知设备原因(网卡禁用)等。点击重试，将弹出登录窗口。

可以重新认证。

此时任务栏上的图标没有像连接前一样变化，说明认证没有通过，网络仍然断开。

状态。

连接和断开网络

启动客户端软件将启动802.1X身份验证。认证通过后，就可以连接互联网了。当您不再需要网络信息时。

当源请求从网络断开连接时，一种选择是退出整个应用程序，然后在客户端需要访问网络时启用客户端。客户还提到

为了方便起见，还提供了另一个操作，这样您就可以直接断开连接，而无需退出客户端程序。

802.1X连接或再次启动802.1x身份验证。这一简化操作的功能是客户机应用程序被呈现在系统任务栏上。

与右键菜单关联的小图标序列。

l断开

任务栏中显示的应用程序的小图标实际上。。了802.1X连接的当前状态，当它通过认证时，它就被连接了。

打开后，在小图标上单击鼠标右键，可以在与小图标相关的右键菜单中看到“Disconnect”。

单个项目处于活动状态。单击“断开”停止802.1X连接并注销。断开连接时，小图标将

变为认证前的状态(交叉)，表示连接已经断开。

右键菜单中的“退出”命令可以关闭客户端应用程序。如果您在网络连接时退出，系统将

将弹出一个提示对话框供您确认。如果连接已经断开，单击“退出”直接关闭客户端程序。当然，

退出程序也意味着断开当前激活的802.1X连接(如果有的话)。

我连接网络

断开连接后，还可以在不退出客户端的情况下重新激活连接，即重新发起802.1X认证。在路口

在断开状态下，在小图标上单击鼠标右键，可以在与小图标关联的右键菜单中看到“连接到网络”。

此菜单项处于活动状态。点按“连接到网络”以打开用户登录窗口(请参阅用户登录)。直接点击“连接”。

然后”(如果保存了密码)，您可以启动802.1X身份验证来建立与网络的连接。

连接断开时，直接双击小图标会弹出用户登录窗口，也可以激活连接。这是我见过的

为了操作简单。

属性设置

属性设置包括用户属性设置和网络属性设置。

设置属性有两种方式：

a)启动客户端后，在系统任务栏上应用程序图标的右键菜单中点击属性，如下图所示。

b)在用户登录窗口中，单击属性。请参见用户登录。

弹出“连接属性”对话框，有两个属性页，分别用于设置用户属性和网络属性。

l设置用户属性

“802.1X用户设置”属性页的上半部分记录了您通过802.1X认证后，CAMS服务器发出的系统通信。

知道和用户提示信息。这些消息也将立即显示在一个独立的窗口中。请参考认证结果。

l运行后自动连接：如果选择了此选项，则在启动客户端软件时将使用上次验证时保存的用户名。

和密码，无需手动触发。需要注意的是，只有在登录时才设置“保存密码”。

属性，则“运行后自动连接”功能有效。

l启动后自动运行：该客户端软件可以在启动后自动运行，无需手动启动。

l保存日志信息：《802.1X客户端软件》提供日志功能。如果选择了“保存日志信息”，这是默认设置。

在这种情况下，客户端会在该软件的安装目录下创建一个日志文件，记录您日常使用该客户端所导致的结果。

每个认证。。的活动记录。并且每一天的日志文件都是分开存储的，默认格式是“年、月、日”

日志文件名，如“20050512”，方便您查看和管理。

l日志文件名：如果设置了保存日志信息，还可以设置日志文件存储的路径，修改日志文件。

的文件名，点击窗口底部“日志文件名”编辑框右侧的“更改…”按钮，弹出“另存为”。

对话框，如下图所示。

l累计在线时间：该时间记录了自您使用该客户端软件进行身份验证以来的总在线时间。

值，即网络连接的时间总和。点击“零”清除该计数并重启计时器。

完成后，单击确定完成设置。

l设置网络属性

设置802.1X认证的触发模式：

l组播触发：认证触发消息的目的MAC地址是组播地址01-80-C2-00-00-03。

l广播触发：认证触发消息的目的MAC地址是广播地址FF-FF-FF-FF-FF-FF-FF。

设置802.1X的网络连接模式：

l自动更新网络的IP地址(DHCP):认证成功后，系统自动更新用户的IP地址。

l以组播方式发送802.1X消息：以组播方式向设备侧发送认证消息。

l上传用户的IP地址：如果选择该选项，用户的IP地址将在认证通过后进行认证。

准备传递到CAMS服务器；如果未选择此选项，将不会上传IP地址。应该注意的是，如果您使用

如果用户使用华为3Com的认证设备，即使不选择该选项，也会上传用户的IP地址。

l握手超时后重新认证：如果认证成功后90秒内没有收到设备的握手消息，客户端将重新认证。

新发起的认证。

选择“使用默认配置选项，一般适用于华为3Com网络环境”设置系统默认设置。

完成后，单击确定完成设置。

回到基本操作

检查网络连接。

连接完成后，双击任务栏上的小图标，弹出“网络连接状态”窗口，如下图所示。

此窗口显示客户端最后一次收到认证握手消息的时间、用户的帐户余额和其他统计信息，包括

发送和接收的消息数量、当前网络连接时间和累计上网时间。该窗口还显示本地MAC地址和IP地址以及

DHCP服务器的IP。

在此窗口中，您还可以“断开网络”和“配置属性”。

修改本地用户名

您可以通过右键单击任务栏上的小图标，并在弹出的右键菜单中修改客户端本地保存的用户名和密码。

(如下图所示)，点击修改本地用户名，打开修改用户名和密码对话框，如下图所示。

在此对话框中，将显示原始用户名，并且可以设置新的用户名和密码。

更改已验证的用户密码

认证通过后，还可以通过右击弹出的任务栏小图标，在线修改服务器端配置的用户密码。

右键菜单(如下图所示)点击“修改认证用户密码”，打开修改密码的网页。

自动任务执行功能

安装成功后，客户端软件将在安装目录下生成(即“C:程序文件Huawei-3com h3c802.1x client”)。

一个名为“SucAutoRun.cfg”的配置文件，可以用记事本或其他文本编辑软件打开编辑。这种配置

文件的作用是当你通过802.1X认证后，客户端会自动运行可执行程序或者。

根据您配置的URL在浏览器中打开网页。

配置可执行程序的方法是打开SucAutoRun文件，输入“exe:”，然后在冒号(

包括完整的路径名，如“exe:calc”或“EXE :D:MyProgramsdebughelloworld”。

配置自动打开网页的方法是打开SucAutoRun文件，输入“url:”，然后在冒号后面输入想要自动链接的。

网址，如“url:http://www.microsoft.com”。

完成配置后，记得在关闭SucAutoRun文件之前保存文件，以便设置在下次连接时生效。

对于Windows XP用户

如果您使用的是Windows XP操作系统，请在使用802.1X验证客户端之前进行以下设置：

单击桌面上的开始菜单，在设置中选择控制面板，然后在控制面板窗口中双击网络连接。

图标。在打开的窗口中，右键单击本地连接图标，并从弹出菜单中选择属性，以打开本地连接属性。

对话框，如下图所示。

在“本地连接属性”对话框中选择“身份验证”选项卡。

如果选择了“使用IEEE 802.1X (n)启用网络访问控制”，请移除此选项。

单击“确定”结束设置。

常见问题

1.为什么运行安装程序后，安装程序会提示卸载802.1X客户端软件？

答：这是因为之前已经安装了802.1X客户端软件。安装程序将首先删除以前安装的版本。删除完成后，

您需要再次运行安装程序，将软件安装到硬盘上。

2.为什么运行程序后提示Iphlpapi.dll无法初始化？

答：在Windows 98操作系统中，如果没有安装网络适配器，就无法加载Iphlpapi.dll文件。

3.电脑上安装了网卡，但是程序启动时提示没有可用的网卡。为什么？

答：网卡被禁用。在设备管理器中启用网卡。