ACS（Access Control Server）是一款由Cisco提供的身份验证、授权和记账（AAA）服务软件，常用于网络设备和应用的访问控制。ACS可以与AP（Access Point）和Radius服务器配合使用，实现更为安全和集中的网络访问管理。Radius是一种认证、授权和计费协议，广泛用于网络接入控制。本次总结主要涵盖了胖AP（即运行在独立硬件上的AP）结合Cisco ACS实现Radius认证的过程，包括AP配置、ACS服务器安装与配置，以及客户端配置的详细步骤。
在AP的配置部分，首先需要对AP进行初始化并接入网络。在全局配置模式下，设置端口BVI（Bridge-Group Virtual Interface）的IP地址以及默认网关。接着，启用http服务以便通过网络上的设备访问AP的管理界面。在浏览器中输入AP的IP地址，使用默认的用户名和密码登录管理界面，进行网络设置和安全配置。设置SSID（Service Set Identifier）以及WEP（Wired Equivalent Privacy）加密，并配置Radius认证服务器的相关信息，包括服务器的IP地址和与Radius服务器的确认密码，最后将Radius设置为默认的认证方式。完成这些步骤后，AP的配置便告一段落。
ACS服务器的安装相对简单，在Windows 2003系统的机器上，按照安装盘提示操作，可以顺利完成安装。安装完成后，需要在ACS配置页面进行相应设置。创建本地用户，进行测试使用。接着，创建Radius认证客户端，将AP的IP地址及认证密码输入ACS服务器。然后是创建认证方式，可以选择PEAP或LEAP认证。在PEAP认证方式下，ACS服务器需安装ACS authentication服务及相关证书，而LEAP认证则不需要额外服务的安装。因此，若PEAP安装成功，将优先使用PEAP方式认证；如果PEAP未安装成功，可以使用LEAP认证。需要注意的是，PEAP认证更受推荐，因为它提供了更安全的加密功能。
客户端配置部分，主要是根据客户端的操作系统和网络设备情况进行无线网络的连接设置。使用PEAP认证方式时，可以在Windows系统的无线网络管理界面中设置连接，并输入相应的用户名和密码。如果PEAP认证服务未安装成功，则需下载相应网卡厂商提供的无线管理软件并使用LEAP方式进行认证。在LEAP方式下，配置过程依赖于各个厂商的无线管理软件，但EAP配置时需选择LEAP方式。
整个认证过程围绕着802.11X无线网络标准，使用EAP（Extensible Authentication Protocol）作为认证协议。EAP提供多种认证方式，其中PEAP（Protected Extensible Authentication Protocol）和LEAP（Lightweight Extensible Authentication Protocol）是两种常见的认证方式。PEAP增加了保护层，更安全；LEAP则是一种较早期的技术，对客户端的兼容性可能更好，但安全性不如PEAP。在配置过程中，用户认证信息将通过ACS服务器进行验证，确保只有授权用户能够访问网络资源。
本次ACS+AP+Radius认证总结还强调了交流与合作的重要性，鼓励读者在实践中应用这些知识，不断探索与学习，以满足不同场景下的网络安全需求。通过本次的总结，读者可以了解到胖AP与ACS服务器结合使用时的基本配置流程和关键点，帮助大家更好地实现网络接入控制的部署和管理。
