Windows域与802.1X协议统一认证解决方案 WORD doc格式

【实验拓扑】
实验环境说明：本实验需要用到Windows 2003 Server,并且在Windows 2003 Server安装DNS、AD、DHCP、CA、IAS等组件，并且要求交换机支持802.1X协议与Guest VLAN功能。
本文详细地记录了配置Windows 2003 Server和交换机每一个步骤的实现过程，并力求层次清晰。但还是希望没有接触过Windows 2003 Server的读者了解Windows 2003 ServerDNS、 AD、DHCP、CA和IAS的相关知识，请参考相关书籍和网站。
拓扑说明：Windows 2003 Server IP:192.168.0.254
交换机IP：192.168.0.250
路由器LAN接口IP:192.168.0.1
橘红色端口所属的VLAN为Guest VLAN,名称为V10, VID为10
蓝色端口所属的VLAN名称为V20, VID为20
绿色端口为需要进行802.1X认证的端口
测试计算机的IP为从Windows 2003 Server 自动获取
根据上面的拓扑环境，测试PC通过了windows域的认证以后，自动在交换机端口上进行802.1X认证，认证通过以后，PC被交换机自动分配到了V20里面，从而可以接入到互联网中。若PC没有通过802.1X认证，则只能访问Guest VLAN里面的资源。
【实验设备】Windows 2003 Server 1台，DES-3526 1台，路由器1台，测试PC1台，网线若干。
【实验步骤】
一． 配置Windows 2003 Server
1. 安装Windows 2003 Server AD（活动目录）
在Windows 2003 Server上，点击“开始”----“运行”，输入“dcpromo”,点“确定”,启动“活动目录安装向导”。
此处选择“新域的域控制器”，使此计算机作为此域的域控制器（DC）。
此处选择“在新林中的域”。
输入“test.com”作为新建域的域名。
设置NetBIOS域名，此处使用默认的“TEST”。
设置数据库和日志文件的保存路径，此处选择默认设置。
设置共享的系统卷，此处使用默认设置。
DNS注册诊断，由于此服务器还没有安装DNS服务器组件，因此显示诊断失败，这里选择“在这台计算机安装并配置DNS服务器，并将这台DNS服务器设为计算机的首选DNS服务器”。
设置用户和组对象的默认权限，此处选择默认设置。
设置目录还原模式的管理员密码。