802.1x认证技术解读.pptVIP

认证过程 认证过程 认证过程 认证过程 认证过程 认证过程 认证过程 认证过程 RADIUS接受 认证系统通知客户端成功 RADIUS拒绝 认证系统通知客户端失败 802.1x 帧结构小结 802.1x 帧结构举例 802.1x 帧结构举例（续） 802.1x协议的特点-优点 802.1x协议的特点-缺点 配置思路 配置认证服务器 RADIUS服务器 DHCP服务器 配置认证系统 配置Flex24 配置客户端 客户端的安装和使用 Troubleshooting排错 事件查看器 显示配置信息show 交换机上的monitor信息 IAS日志计费软件 认证服务器端的安装及配置 本地安全设置 组及用户的建立 事件查看器 DHCP服务器的设置 在认证系统上的配置（续） 特性功能——用户名与端口绑定 使能或禁止端口的用户绑定功能 config dot1x binduser port [portlist|all] [enable|disable] 使能或关闭一个用户绑定到多个端口的功能 config dot1x binduser multi-port-per-user [enable|disable] 在端口处添加或删除绑定的用户 config dot1x binduser [add|delete] port [portlist|all] user username 清除所有用户绑定信息 config dot1x binduser clear-all 特性功能——强制用户退出认证状态 1．根据客户端的IP地址强制用户退出认证状态 # config dot1x pae force-logoff ip address 2．根据客户端的MAC地址强制用户退出认证状态 # config dot1x pae force-logoff mac address {port portno}*1 3．根据端口号强制用户退出认证状态 # config dot1x pae force-logoff port portno 4．强制所有用户退出认证状态 # config dot1x pae force-logoff all 客户端安装及配置 客户端安装及配置（续） Show Radius显示信息 Show Dot1x显示信息 Show dot1x statistic显示统计信息 显示FDB表的信息 显示端口受控的信息 显示DHCP中继的信息 802. 1x信息监控－典型配置 802. 1x信息监控实例－用户主动下线 IAS日志计费软件 IAS日志（Iaslog.log）文件中提供了用户名、时长等信息，为计费软件提供了计算的依据。 flex24_01(config)# sh fdb ------- Begin of Mac Address Table Information (all)------- Mac address Port Vlan name Flags ------------------ ---- ------------------------------ -------------------- 00:05:3b:00:28:68 0 default System CPU Permanent 00:05:3b:00:28:68 0 user System CPU Permanent 00:10:dc:47:7e:23 24 user Dot1x 00:05:3b:00:28:68 0 3a System CPU Permanent 00:10:5c:b4:48:04 2 3a Age 00:05:3b:00:28:68 0 internet System CPU Permanent ------------------ ---- ------------------------------ -------------------- Total 6 mac address entry showed. ---------- End of Mac Address Table Information ---------- flex24_01(config)# show port 1,2,3