IEEE 802.1X
配置>安全>IEEE 802.1X

当[无线LAN设置]页上的[WPA验证方式]选择为[WPA]或[WPA2]，或[接口设置]页上的[以太网安全]选择为[有效]时，请设置IEEE 802.1X验证所需的信息。

注意

• 以下管理员可以更改此页上的设置:
  • 网络管理员

用户名称

输入配合可扩展验证协议（EAP）使用的用户名称。您最多可以输入31个字母和数字。
EAP是用于IEEE 802.1X验证的验证协议。

域名

使用FQDN（完全限定域名）或NetBIOS名称输入用于Radius服务器验证的域名。您最多可以输入64个字母和数字。请注意，域名不能包括“at”符号（@）或反斜线（\）。

EAP类型

选择EAP验证类型。

IEEE 802.1X客户端证书状态

显示在[设备证书]页的[证书]中为无线LAN连接指定的设备证书状态。

密码

如果[EAP类型]设置为“LEAP ”、“EAP-TTLS”或“ PEAP”，请单击[更改]设置密码。

关于[更改密码]页的详细信息

注意

• 如果[EAP类型]设置为“PEAP”并且[阶段2方式（PEAP）]设置为“TLS”，则无法设置密码。

阶段2用户名

如果[EAP类型]设置为“EAP-TTLS”或“PEAP”，请单击[更改]输入用于阶段2中的用户名称。

关于[更改阶段2用户名]页的详细信息

阶段2方式（EAP-TTLS）

如果[EAP类型]设置为“EAP-TTLS”，请选择阶段2方式。

阶段2方式（PEAP）

如果[EAP类型]设置为“PEAP”，请选择阶段2方式。

验证服务器证书

如果[EAP类型]设置为“LEAP”以外的类型，请选择启用还是禁用验证服务器的验证。

可信的中间证书颁发机构

如果[EAP类型]设置为“LEAP”以外的类型，请选择是否信任中间CA签发的证书。

注意

• 只有将[验证服务器证书]设置为[开]，才能进行此设置。

服务器ID

如果[EAP类型]设置为“LEAP”以外的类型，请输入验证服务器ID。您最多可以输入128个字母和数字。

注意

• 只有将[验证服务器证书]设置为[开]，才能进行此设置。

允许子域

选择是否启用验证，即使子域名称不同。
例如: 如果选择[开]，则会验证“a.jp.xyz2.com”和“a.uk.xyz2.com”这两个域。

注意

• 只有将[验证服务器证书]设置为[开]，才能进行此设置。

按钮

[刷新]

单击此项更新当前显示的信息。

注意

• 设置之前，请先单击[刷新]以获取设备的当前状态。

[确定]

单击此项应用设置。

[取消]

单击此项取消设置。