A第十章 配置示例.pptVIP

11.配置示例 11.1.DCBI简要配置步骤 11.2.Dot1x认证配置示例 11.3.DCBA认证配置示例 11.4.二次认证配置示例 11.1.DCBI Server简要配置步骤 添加操作员组（可选） 添加操作操作员配置，并设置授权IP （可选） 添加设备信息（必须） 站点配置（必须） 添加计费策略（必须） 创建授权组（可须） 创建用户组（必须） 开户（必须） 11.2.Dot1x认证配置示例-1 DCBI Internet DCS-3950-26 9 DCBI Server 45 PC 8 E0/0/1 E0/0/24 交换机配置示例 radius authen host 45 radius accoun host 45 radius key 3950 aaa enable aaa-accounting enable dot1x enable dot1x privateclient enable interface ethernet 0/0/1 dot1x enable dot1x port-control auto dot1x port-method macbased dot1x max-user macbased 10 Interface vlan 1 ip address 9 配置检验： 测试交换机与DCBI Server的网络连通性，其次可以通过show dot1x interface e0/0/1来查看接口dot1x配置 相关debug Debug dot1x detail all interface e0/0/1 Debug aaa packet all interface e0/0/1 11.2.Dot1x认证配置示例-2-DCBI配置 1 2 3 4 5 11.2.Dot1x认证配置示例-3-DCBI配置 6 7 8 9 10 11.3.DCBA认证配置 Internet DCBI PC 8 E0/0/1 45 LAN4 LAN3 0 DCBA配置示例 Login:admin/DCN2003 Password:admin/0520 Enable password:digitalchina Cfg restore Reboot Port enet0 swap enet3 Write Reboot Port enet2 bridge enet0 Wirte Reboot Port enet2 ethernet ip 0 Port bridge_out 54 Radius auth ip 45 key dcba Radius auth port 1812 Radius auth enable Radius acct ip 45 key dcba Radius acct port 1813 Radius acct enable Dhcp enet2 input Session address 45 1 pass_out Session address 8 1 Set nas_ip 0 Set rctrl_key dcba If1:54 DCBI配置与Dot1x认证区别大致如下： 添加DCBA设备，注意设备类型为DC_Bas, 设备位置为外网 站点配置中结账依据为“按外网” 开户时用户上网范围为“外网” 11.4.二次认证环境 Internet DCBI PC 8 E0/0/1 45 LAN4 LAN3 0 If1:54 E0/0/1 V1:9 E0/0/2 V2: V2: E0/0/24 认证计费维护点点滴滴 关于时间 关于用户下线 关于时间 认证计费系统与时间关系密切 开户日期、启用日期、结束日期、下一次扣费日期、账单生成日期、账单销帐延迟时间、充值卡有效日期 上网时段控制 用户认证时检查该用户在该时间段内是否可以上网，一旦拒绝记录至reject.log timectrl程序，每分钟执行一次 将禁止时段内的在线用户踢下线，记录至KICKUSERLOG 扣费及变更用户状态时间：checkuser程序运行时间每天凌晨0时1分 Windows 管理端与DCBI Server 时区必须一致，必须使用北京/上海时间 如果WEB自服务程序与DCBI Server不在同一主机上，则两机时间必须一致，否则有可能导致充值失败 建议DCBI Server上开启NTP，通过NTP同步时间并对内的网络设备提供时钟服务 关于用户下线 正常下线 客户端断开连接、WEB页面认证点击断开连接或关闭连接窗口 用户认证时下发的时长、流量用完被接入设备强制下线 在DCBA上no session ip强制某个用户下线，交换机暂无对应命令 在DCBI管理端强制某个用户下线 对于DCBA认证，即外网用户下线，下发私有U