iMC与我司H3交换机配合做802.1x认证的典型配置.docVIP

iMC与我司H3C交换机配合做802.1x认证的典型配置 ? 一、组网需求： 支持802.1x特性的交换机；iMC服务器；iNode客户端。 二、组网图： 设备说明： NAS：S3652 iMC?：V3.2 E0401P05或更高版本。其IP地址为192.168.1.12 iNode?：V2.4-F0335或更高版本。 三、配置步骤： 前提条件是iMC、NAS、User均路由可达。 1．配置NAS #?配置Radius服务器 [H3C]radius scheme?test?????? //radius策略取名只要符合字符要求即可，此例中取名为test [H3C -radius-h3c]server-type extended???? //服务类型选择为extended，表示启用的是扩展类型。可以配合iMC使用更多扩展特性。若选择为standard，则仅仅只能做简单的身份认证。 [H3C -radius-h3c]primary authentication 192.168.1.12 1812 [H3C -radius-h3c]primary accounting 192.168.1.12 1813?? //配置radius服务器的IP地址，本例中radius服务器的IP地址为192.168.1.12，认证和计费端口分别为1812和1813 [H3C -radius-h3c]key authentication?h3c [H3C -radius-h3c]key accounting?h3c??? //认证和计费的共享密钥必须一致。此例中密钥设置为h3c。当然也可根据情况设置为其符合要求的字符。 [H3C -radius-h3c]user-name-format without-domain #?配置认证域domain [H3C]domain?h3c?? //域名的取名只要是符合要求的字符均可。本例中名称取为h3c。 [H3C -domain-h3c]radius-scheme?test??? //将预先定义的radius策略引用到新建的domain中。 [H3C]domain default enable?test? //将交换机上的缺省domain设置为定义的test 以上的关于domain部分的配置是针对ComwareV3平台的设备而言。若是使用ComwareV5平台的设备做NAS设备，其domain部分的配置有些区别，需加上AAA认证中的authorization。802.1x的对应的类型是lan-access。具体的配置命令可参考设备的配置手册。 #?????????????????????????????????????????????????????????????????????????????? domain?h3c???????????????????????????????????????????????????????????? ????????? ?authentication lan-access radius-scheme?test?????????????????????????????????? ?authorization lan-access radius-scheme test?????????????????????????????????? ?accounting lan-access radius-scheme?test ? #?配置VLAN [H3C]Vlan 2 [H3C-vlan2]Port interface GigabitEthernet1/1/1 to GigabitEthernet1/1/4????? [H3C]Interface vlan 2???????????//管理Vlan [H3C?-Interface-vlan-2]ip add 192.168.1.99 255.255.255.0 [H3C]Interface vlan 1???????????//用户Vlan [H3C?-Interface-vlan-1]ip add 192.168.0.1 255.255.255.0 ? #?启动802.1X认证 [H3C] dot1x????//全局启动802.1x [H3C]interface Ethernet 1/0/1???? ?//准备对接口启用802.1x????????????????????????????????????????????????????????????????????????????????????? [H3C-Ethernet1/0/1]dot1x? //表示对下行口Ethernet 1/0/1?接口（连接客户端PC的接口）启动802