利用Windows 2008NPS和cisco交换机实现802.1X网络验证

利用Windows Server 2008的功能组件NPS（Network Policy and Access Services)和支持802.1X协议的Cisco 2950交换机，Windows XP SP3客户端证书，可以很方便的实现NAC（network access control)。
因为以前一直是使用的Cisco ACS server实现的NAC,自从MS 的Windows server 2008发布以来，看到2008有NPS的功能，而且可以实现802.1X网络验证，所以就在网上搜索了很长时间，除了可以从微软的官方网站搜到一下文档外，国内关于NPS的介绍，最多的就是NPS如何和DHCP功能配合使用，却没有任何文档写到如何利用NPS和cisco 交换机实现802.1X网络验证，前一段时间，一直在研究这方面的东西，所以写篇文档，希望能给大家有所参考。

文档太长了，不想一个个打字了，就直接传附件吧。

本文出自 “天擎的技术随笔” 博客，请务必保留此出处http://zhangzzs.blog.51cto.com/44076/90360