FreeRADIUS + 华为AC/AP + 802.1X/WPA2-Enterprise 无线认证对接部署完整指南 – Johny_Zhao
本指南部署方案，按“规划 → FreeRADIUS部署 → 华为AC/AP配置 → 终端接入 → AP纳管 → 验证排错 → 生产进阶”的顺序展开。华为AP通过CAPWAP上联AC，由AC作为RADIUS客户端（NAS）与FreeRADIUS交互，AP本身不直接与RADIUS服务器通信。 一、方案架构与规划 1.1 组网架构 text ←无线→ ←CAPWAP→ ←RADIUS→ · STA（终端） ：Supplicant角色，发起802.1X认证 · AP/AC：Authenticator角色，AP通过CAPWAP注册到AC，AC将EAP报文封装为RADIUS消息转发给服务器 · FreeRADIUS：Authentication Server，验证用户身份并返回授权结果 1.2 角色与设备对照…