配置8021x认证方式为TLS

1. 配置证书

首先需要为认证服务器和客户端配置证书，用于TLS加密通信。可以使用自签名证书或者从公共CA颁发的证书。在认证服务器上安装证书，然后将证书导出为.pfx格式，同时将客户端证书导出为.pfx格式。

2. 配置认证服务器

在认证服务器上安装和配置RADIUS服务器，配置用户和设备的认证信息，包括用户名、密码、MAC地址等。在RADIUS服务器上配置802.1x认证策略，指定TLS作为加密方式，并指定服务器证书和客户端证书的位置。

3. 配置网络设备

在网络设备上启用802.1x认证，并指定认证服务器的IP地址和端口号。同时指定TLS作为加密方式，并指定服务器证书和客户端证书的位置。

4. 测试认证

配置完成后，可以通过连接到网络设备的客户端进行认证测试。客户端首先会向认证服务器发送认证请求，服务器会返回TLS握手消息，客户端和服务器之间建立TLS加密通道后，客户端会发送认证信息，服务器会验证认证信息，并根据策略判断是否允许接入网络。

5. 故障排除

如果认证失败，可以通过查看认证服务器和网络设备的日志，以及检查证书和策略配置等方式进行故障排除。