忆龙2009：XP客户端通过IP Phone连接CISCO交换机,为何无法完成认证？

当XP客户端通过IP Phone连接到CISCO交换机，其802.1x认证为何无法成功？而当XP客户端直接连接到交换机上时，认证是可以正常完成的。



如果802.1x客户端通过IP Phone连接到交换机，交换机就无法感知到端口的UP事件。这样，交换机就无法知道PC什么时候连上来，也就无法初始化一个认证过程。



如果交换机上配置了GUEST VLAN功能，当EAPOL-Identity-Request报文（每30秒发送一次）得不到客户端响应后，端口就会进入对应的GUEST VLAN。一旦端口加入GUEST VLAN ，交换机就不会主动发起802.1x认证过程，而XP SP2在默认情况下也不主动发起EAP-Start报文，这样认证自然无法完成了。但是这时如果客户端能够主动发起EAP-Start报文，则认证过程可以正常完成。



要解决这个问题，可以修改XP SP2的默认设置。以下是在XP客户端的设置方法，该方法对XP SP3不适用。

选择 Start > Run 然后输入 regedit.

找到键值：HKEY_LOCAL_MACHINE/Software/Microsoft/EAPOL/Parameters/General/Global/SupplicantMode.

将该值修改为：3 （compliance with the IEEE 802.1x specification）