华为交换机dot1x认证.doc

华为交换机8０2．1X配置
１　功能需求及组网说明　『配置环境参数』 1。　交换机　vｌａn1０ 包含端口 Ｅ０/1－E0/１0 接口地址 10。 2。 交换机　vlan2０ 包含端口 E0/１1－E０/２０　接口地址 1０． 3. 交换机 vlan100 包含端口 Ｇ1/１ 接口地址 １９2。 ４. ＲADＩUＳ ｓｅrver 地址为 19
『配置环境参数』
1。      交换机vlan10包含端口E0/1-Ｅ0/10接口地址１０。／24
2．      交换机vｌaｎ20包含端口Ｅ0／１1—E0／20接口地址１0。
３.     　交换机vｌaｎ100包含端口G1／。0。1/24
4.     　RAＤＩUS ．0．１00/24
5．      本例中交换机为三层交换机
『组网需求』
１．      PC1和ＰC2能够通过交换机本地认证上网
2.     　PＣ1和PC2能够通过ＲADIUS认证上网
２         数据配置步骤
『802．1X本地认证流程』
用户输入用户名和密码，报文送达交换机端口，此时交换机相应端口对于此用户来说是非授权状态,报文打上相应端口的ＰVID，然后根据用户名所带域名送到相应域中进行认证,如果没有带域名就送到缺省域中进行认证，如果存在相应的用户名和密码,就返回认证成功消息，此时端口对此用户变为授权状态,如果用户名不存在或者密码错误等，就返回认证不成功消息,端口仍然为非授权状态。
【ＳwｉｔcｈA相关配置】
1.      创建（进入）vlan10
［ＳwitchA］vlａn 10
２．      将E0/1—E０/1０加入到vlan1０
［SwitcｈA—vlａn1０]pｏrt Etherneｔ 0／１　ｔo Etheｒｎet ０/10
3．     　创建（进入)vlan10的虚接口
[SｗitchA]iｎterｆace　Vlaｎ-inｔｅrｆace　10
４．      给vlan１0的虚接口配置IP地址
［SwiｔｃhＡ－Vlａn-ｉｎterfaｃｅ10］ip address 255。255．255．0
５.     　创建（进入)vlan２0
［ＳwitcｈA—vlan１0］vlan　20
6。      将E0/１1-E0/20加入到ｖlａn2０
[SwｉtｃhA—vlan2０］porｔ Eｔhernet 0/11 tｏ　Etｈernet　０／2０
7.     　创建（进入)ｖｌａn20虚接口
[SwiｔｃhA]ｉnterface Vlan—intｅrfacｅ 20
8。      给vlan20虚接口配置ＩP地址
[SｗitcｈＡ-Vｌan－inｔerｆａce2０］ｉp addｒesｓ　10。10． 2５5。25５．2５５．0
9.     　创建(进入）vlan1０0
[SwiｔｃhA］ｖｌan 100
10． 　将G1/1加入到vlａn1０0
［SwitchA—vlaｎ1０0]pｏｒｔ GigabｉtＥthｅrnｅt 1／1
11。 　创建进入vlan1００虚接口
［SｗｉtchＡ]iｎterface Vｌan—interｆace  １00
12．  给vｌａn100虚接口配置IP地址
［SwiｔｃhA－Vlan－intｅrｆace100]ip adｄrｅｓｓ 。 255。2５5。2５５．0
【】
１.     　在系统视图下开启802．1X功能，默认为基于MＡC的认证方式
[ＳwｉtchA］dｏt1x
2.      在E0／1—E０/1０端口上开启8０2．１Ｘ功能，如果ｄot１x inteｒｆａcｅ后面不加具体的端口，
[ＳｗiｔcｈA]dot1ｘ ｉnterfａce ｅth 0/1 tｏ eth　0/１0
3.      这里采用缺省域systｅm，并且缺省域引用缺省raｄｉｕs方案ｓystem。
［SwiｔchＡ］ｌocal—useｒ tｅsｔ
4。      设置该用户密码（明文）
[ＳwitｃhＡ-uｓer—test］pａssｗord sｉmplｅ tｅst
5.      设置该用户接入类型为8０2。1Ｘ
［SwitchA－user—ｔｅｓt]servｉｃｅ－tyｐe　lan－accesｓ
6。      激活该用户
［SwitchA-useｒ—tｅst］sｔatｅ ａctｉvｅ