搭建windows下RADIUS服务器方怎么做啊

哈哈，今天刚解决了这个问题，跟楼主分享一下答案。用Windows自带的IAS（Internet验证服务）即可，不用AD支持，可以本机验证。这个东西支持RADIUS，但是本身不提供记账功能，需要再外联第三方服务器。不过就是有的验证方法（PEAP等），需要你弄一个数字证书。这个也好办，装个IIS，然后用IIS Toolkit，里面有一个selfssl，自认证证书，设置即可。 我做的是AP+RADIUS认证，不知道你要用什么方面的？

哪个厂家啥型号的交换机呀？不同厂家型号交换机命令不同。如：华为的交换机可进行如下配置：radius
scheme
system
primary
authentication
1121111231
1812
主用RADIUS
secondary
authentication
1121111232
1812
备用RADIUS

配置路由和远程访问来使用 RADIUS 身份验证和记帐的另一种方法是，通过“路由和远程访问服务器安装向导”来配置，此向导在执行路由和远程访问服务的初始配置时运行。

用PPPoE协议进行用户认证 ：

对于盗用者使用第二种方法同时修改IP地址和MAC地址时，可以使用PPPoE协议进行用户认证。现在有很多基于PPPoE协议的软件，在ADSL的宽带网中广泛使用。PPPoE全称是Point to Point Protocol over Ethernet（基于局域网的点对点通讯协议），这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准，它基于两个广泛接受的标准，即以太网和PPP点对点拨号协议。对运营商来说，在现有局域网基础上不必花费巨资来做大面积改造，使得PPPoE 在宽带接入服务中比其他协议更具有优势，因此逐渐成为宽带上网的最佳选择。 PPPoE的实质是以太网和拨号网络之间的一个中继协议，它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。在ADSL宽带网的实际应用中，PPPoE利用以太网的工作原理，将ADSL Modem的10BASE－T接口与内部以太网络互联，PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC（永久虚电路）就可以完成以太网上多用户的共同接入，实际组网方式简单易行，大大降低了网络的复杂程度。

在客户端，其设置和拨号上网方式一样，安装虚拟拨号软件，通过虚拟拨号的方式完成。在客户机接入网络后，由PPP服务器或RADIUS服务器来进行认证，其使用的验证协议有两种：PAP和CHAP。

PAP是密码身份验证协议，它使用原文（不加密）密码，是一种最简单的身份验证协议。如果网络的接入不能用更安全的验证方式，一般就使用PAP。

学生宿舍网络及INode智能客户端常见问题和解决方法
问题1：网络电缆被拔出（本地连接打红色×）或“网卡被禁用”
解决办法：检查墙上端口和电脑网卡接口，重新插好网线，如果问题继续存在，请检查网卡驱动（右键单击“本地连接”—启用即可；如没有本地连接，则请重新安装网卡驱动。）
问题2：客户端提示请选择合适的网卡
在客户端新建连接时选错了网卡（如选了无线网卡，主要针对笔记本 ），解决办法：右击“我的8021X”连接，选择“属性”，点击“常规”选项卡，在“选择网卡”下拉菜单中选择有线网卡，确定完成。
问题3：客户端提示：MAC地址绑定检查失败
换电脑或者更换了电脑网卡，解决办法：带上“客户账单”，身份z或者学生证到艺术楼a127进行解绑，提示：电话解绑无效。
问题4：客户端提示：设备IP绑定检查失败
更换楼层或者在别的楼层进行了登陆，解决办法：去联通代办点办理移机手续，然后带上“移机账单”到艺术楼a127进行移机。
问题5：客户端提示：端口绑定检查失败
在别的宿舍进行了登陆，解决办法：带上“客户账单”和身份z或者学生证到艺术楼a127办理解绑。
问题6：客户端提示：静态IP地址绑定检查失败
情况1：静态ip地址录入有误，解决办法：桌面上右击“网上邻居”，选择“属性”，右击“本地连接”，双击“Internet 协议（TCP/IP）”，仔细检查“IP地址”、“子网掩码”、“默认网关”、“DNS服务器”是否设置正确，如忘记ip信息，请带上相关证件到艺术楼a127查询。情况2：主要针对win7系统和笔记本，用户在家通过“宽带我世界”上网，系统会自动记录一个IP地址，到宿舍再次上网时会提示静态ip错误，解决方法：桌面上右击“我的电脑”—“管理”—“设备管理器”—“网络适配器”，右击卸载自己的网卡，工具栏处左击“扫描检测硬件改动”重新安装网卡，卸载客户端，重启电脑，再次配置ip，重新安装客户端。
问题7：客户端提示：无效认证客户端版本
解决办法：从211691613上下载新的客户端，重新安装客户端。
问题8：客户端提示：用户密码错误，将被加入黑名单
解决办法：请先确认自己的正确密码，（如忘记密码带上“客户账单”和身份z或者学生证到艺术楼a127进行查询），然后于第二天重新登陆。
问题9：客户端提示：用户不存在或者用户没有申请该服务
解决办法：重新再次登录，如果问题仍然存在，证明该账户已经注销，到联通缴费处自行核实。
问题10：客户端提示：无法连接到安全检查代理服务器,套接字创建失败
解决方法1：可以尝试用一下这个方法：开始—运行—输入“cmd”回车—在光标闪烁处输入“netsh winsock reset catalog ”回车，重启电脑
解决方法2：通过360安全卫士/功能大全/网络优化下的修复网络(LSP)，修复一下网卡的LSP看看。
以上2中方法都不行的话，桌面上右击“我的电脑”—“管理”—“设备管理器”—“网络适配器”，右击卸载自己的网卡，工具栏处左击“扫描检测硬件改动”重新安装网卡，卸载客户端，重启电脑，参照问题4配置ip，安装客户端（注意：win7系统此过程需要拔出网线）。
问题11: 连接22秒掉线
解决方法：第一步查询自己的ip地址是否为本栋楼的ip（例：2号楼ip为172162或1721622或1721642，其他宿舍楼ip第三位以楼号为基准，以此类推如3号楼ip为172163或1721623或1721643）；第二步桌面上右击“我的电脑”—“管理”—“设备管理器”—“网络适配器”，右击卸载自己的网卡，工具栏处左击“扫描检测硬件改动”重新安装网卡，卸载客户端，重启电脑，参照问题4配置ip，安装客户端（注意：win7系统此过程需要拔出网线）。
问题12：客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”或者“服务器无响应，受限制或无连接”，或者频繁掉线
解决方法：重启电脑再次尝试，如果问题仍然存在第一步请排除线路故障，第二步桌面上右击“我的电脑”—“管理”—“设备管理器”—“网络适配器”，右击属性—高级，设置网卡速度/双工模式为Auto，关闭不必要的辅助功能，禁用再启用网卡。
问题13：客户端提示“服务器没有响应，将强制用户下线”
本地网卡无法发送认证报文，解决方法：首先排除网线故障，其次参阅问题12，设置网卡双工模式。
问题14：客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server no response”
楼层交换机问题。
问题15：IP冲突
禁用网卡后再启用或者重启电脑。
问题16：客户端登陆成功，能上QQ，无法打开网页
默认网关、DNS服务器配置错误，请检查“默认网关”、“DNS服务器”是否设置正确。
温馨提示：1、安装客户端时为避免麻烦请退出360、金山等相关杀毒软件；2、宿舍用小交换机的同学建议每日断电一次（以免宿舍小交换机死机或者由于温度过高烧毁）。

在"控制面板"中双击"添加或删除程序"，在d出的对话框中选择"添加/删除Windows组件"
在d出的"Windows组件向导"中选择"网络服务"组件，单击"详细信息"
勾选"Internet验证服务"子组件，确定，然后单击"下一步"进行安装
在"控制面板"下的"管理工具"中打开"Internet验证服务"窗口
创建用户账户在"控制面板"下的"管理工具"中打开"计算机管理"，选择"本地用户和组"
为了方便管理，我们创建一个用户组"8021x"专门用于管理需要经过IEEE 8021x认证的用户账户。鼠标右键单击"组"，选择"新建组"，输入组名后创建组。
在添加用户之前，必须要提前做的是，打开"控制面板"-"管理工具"下的"本地安全策略"，依次选择"账户策略"-"密码策略"，启用"用可还原的加密来储存密码"策略项。
否则以后认证的时候将会出现以下错误提示。
接下来我们添加用户账户"0801010047"，设置密码"123"。鼠标右键单击"用户"，选择"新用户"，输入用户名和密码，创建用户
将用户"0801010047"加入到"8021x"用户组中。鼠标右键单击用户"0801010047"，选择"属性"。在d出的对话框中选择"隶属于"，然后将其加入"8021x"用户组中。
设置远程访问策略,新建远程访问策略，鼠标右键单击"远程访问策略"，选择"新建远程访问策略"
选择配置方式，这里我们使用向导模式
选择访问方法，以太网
选择授权方式，将之前添加的"8021x"用户组加入许可列表
选择身份验证方法，"MD5-质询"
确认设置信息
只保留新建的访问策略，删掉其他的

设置ip需要三步：

1．锁定交换机端口。

对于交换机的每一个以太网端口，采用MAC地址表（MAC-address-table）的方式对端口进行锁定。只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接，其他的网卡地址不能通过该端口访问网络。

我们可以在计算机上先运行ping命令，然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址，这样就使MAC地址和物理顺序对应起来，使得一根网线、一个端口对应一个MAC地址。

这种方法比较适合于单幢大楼的宽带用户，在每一层楼或每个单元放置一台交换机，对交换机的每一个以太网端口进行限定，让每个用户单独占用一个端口，如果有人盗用了IP地址也将无济于事。下面用一段程序，举例说明指定交换机的e0/9口对应MAC地址083c00000002，只有这个MAC地址可以通过该端口访问网络。 

2．应用ARP绑定IP地址和MAC地址
ARP（Address Resolution Protocol）即地址解析协议，这个协议是将IP地址与网络物理地址一一对应的协议。每台计算机的网卡的MAC地址都是唯一的。

在三层交换机和路由器中有一张称为ARP的表，用来支持在IP地址和MAC地址之间的一一对应关系，它提供两者的相互转换，具体说就是将网络层地址解析为数据链路层的地址。

我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。当有人盗用IP地址时，尽管盗用者修改了IP地址，但由于网卡的MAC地址和ARP表中对应的MAC地址不一致，那么也不能访问网络。

3 用PPPoE协议进行用户认证 。

对于盗用者使用第二种方法同时修改IP地址和MAC地址时，可以使用PPPoE协议进行用户认证。现在有很多基于PPPoE协议的软件，在ADSL的宽带网中广泛使用。PPPoE全称是Point to Point Protocol over Ethernet（基于局域网的点对点通讯协议），这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准，它基于两个广泛接受的标准，即以太网和PPP点对点拨号协议。

对运营商来说，在现有局域网基础上不必花费巨资来做大面积改造，使得PPPoE 在宽带接入服务中比其他协议更具有优势，因此逐渐成为宽带上网的最佳选择。

PPPoE的实质是以太网和拨号网络之间的一个中继协议，它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。

在ADSL宽带网的实际应用中，PPPoE利用以太网的工作原理，将ADSL Modem的10BASE－T接口与内部以太网络互联，PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC（永久虚电路）就可以完成以太网上多用户的共同接入，实际组网方式简单易行，大大降低了网络的复杂程度。

在客户端，其设置和拨号上网方式一样，安装虚拟拨号软件，通过虚拟拨号的方式完成。在客户机接入网络后，由PPP服务器或RADIUS服务器来进行认证，其使用的验证协议有两种：PAP和CHAP。
PAP是密码身份验证协议，它使用原文（不加密）密码，是一种最简单的身份验证协议。如果络的接入不能用更安全的验证方式，一般就使用PAP。

---