3C-S3100-MAC地址认证配置.pdfVIP

目 录 1 MAC地址认证配置 1-1 1.1 MAC地址认证简介 1-1 1.1.1 RADIUS服务器认证方式进行MAC地址认证 1-1 1.1.2 本地认证方式进行MAC地址认证 1-1 1.2 相关概念 1-1 1.2.1 MAC地址认证定时器 1-1 1.2.2 静默MAC 1-2 1.3 MAC地址认证基本功能配置 1-2 1.3.1 MAC地址认证基本功能配置 1-2 1.4 MAC地址认证增强功能配置 1-3 1.4.1 MAC地址认证增强功能配置任务 1-3 1.4.2 配置Guest VLAN 1-3 1.4.3 配置端口下MAC地址认证用户的最大数量 1-5 1.4.4 配置端口的静默MAC功能 1-5 1.5 MAC地址认证配置显示和维护 1-5 1.6 MAC地址认证配置举例 1-6 i 1 MAC 地址认证配置 1.1 MAC 地址认证简介 MAC 地址认证是一种基于端口和 MAC 地址对用户访问网络的权限进行控制的认证方法，它不需要 用户安装任何客户端认证软件。交换机在首次检测到用户的 MAC 地址以后，即启动对该用户的认 证操作。认证过程中，也不需要用户手动输入用户名或者密码。 S3100 系列以太网交换机进行 MAC 地址认证时，可采用两种认证方式： 通过 RADIUS 服务器认证 本地认证 当认证方式确定后，用户可根据需求选择以下一种类型的认证用户名： MAC 地址用户名：使用用户的 MAC 地址作为认证时的用户名和密码。 固定用户名：所有用户均使用在交换机上预先配置的本地用户名和密码进行认证，因此用户 能否通过认证取决于该用户名和密码是否正确及此用户名的最大用户数属性控制（具体内容 请参见本手册“AAA ”中的配置本地用户属性部分）。 1.1.1 RADIUS 服务器认证方式进行MAC 地址认证 当选用 RADIUS 服务器认证方式进行 MAC 地址认证时，交换机作为 RADIUS 客户端，与 RADIUS 服务器配合完成 MAC 地址认证操作： 采用 MAC 地址用户名时，交换机将检测到的用户 MAC 地址作为用户名和密码发送给 RADIUS 服务器。 采用固定用户名时，交换机将已经在本地配置的用户名和密码作为待认证用户的用户名和密 码，发送给 RADIUS 服务器。 RADIUS 服务器完成对该用户的认证后，认证通过的用户可以访问网络。 1.1.2 本地认证方式进行MAC 地址认证 当选用本地认证方式进行 MAC 地址认证时，直接在交换机上完成对用户的认证。需要在交换机上 配置本地用户名和密码： 采用 MAC 地址用户名时，需要配置的本地用户名为接入用户的 MAC 地址，本地用户名是否 使 用 分 隔 符 “ - ” 要 与 mac-authentication authmode usernameasmacaddress usernameformat 命令设置的格式相同，否则会导致认证失败。 采用固定用户名时，所有用户 MAC 将自动匹配到已配置的本地用户名和密码。 本地用户的服务类型应设置为 lan-access。 1.2 相关概念 1.2.1 MAC 地址认证定时器 MAC 地址认证过程受以下定时器的控制： 1-1 下线检测定时器（offli