问个问题：802.1X+无缝漫游可以一起实施吗

yulin874

由于之前对802.1x不是特别熟悉，问下各位，内网有很多台AP，AC同意控制，首先已经开启了无缝漫游功能，如果设备支持RADIUS认证，那么内网安装一台RADIUS服务器，是否就可以实现802.1X与无缝漫游的结合呢？

499399432

看图的话你是用的linksys的所以不知道下面说的对你有帮助么。

如果是wlc的话，你得从wlan里面开始dot1x ft，然后ap也要支持，我记得只有高端的比如说38和28系列支持802.11r, 802.11k，你去看2702的datasheet就不支持802.11r和802.11k。原因是GTK和PTK在开启了fast tranisition之后的的计算方法不一样，不开启ft的话如果是local auth就存在本地，如果开启了那么wlc也会参与进来，跟普通的dot1x还有psk的计算方法不一样。

这个跟radius没有关系的，你用ISE和其他的radius没区别，radius只是负责给PMK，然后AP和WLC决定怎么用PMK计算其他的key。

还有得看是inter wlc还是intra wlc，三层还是二层漫游。

dayang1232

正需要呢   楼主威武