评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
（可选）配置802.1x认证方式
操作步骤
- 系统视图下配置：
- 执行命令system-view，进入系统视图。
- 执行命令dot1x authentication-method { chap | pap | eap }，配置802.1x认证方式。
缺省情况下，802.1x认证方式为CHAP。
- PAP是一种两次握手认证协议，它采用明文方式加载到RADIUS报文中传送口令。该方式安全性较低，不建议使用。
- CHAP是一种三次握手认证协议，它只在RADIUS报文中传输用户名，而并不传输口令。相比之下，CHAP认证保密性较好，更为安全可靠。如果是基于安全性的考虑，建议采用该方式。
- EAP认证功能，设备不对接收到的包含用户认证信息的EAP报文作任何处理，直接封装到RADIUS报文中发送给RADIUS服务器完成认证，这个技术也称之为EAPOR（EAP over Radius）。如果采用EAP-MD5认证方法，只需启动EAP认证即可。
其中PAP和CHAP认证属于终结认证，EAP方式属于中继认证方式。
- 执行命令commit，提交配置。
- 接口视图下配置：
- 执行命令system-view，进入系统视图。
- 执行命令interface interface-type interface-number，进入接口视图。
- 执行命令dot1x authentication-method { chap | pap | eap }，配置802.1x认证方式。
缺省情况下，802.1x认证方式为CHAP。
- 执行命令commit，提交配置。
