原创力文档- 1、本文档共27页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
一、?????? 组网需求：
?
PC-A、PC-B通过集线器连接到S75-A的E1/0/1端口，分别 配置静态IP地址/24、/24。网关设置为S75-A的VLAN虚接口地址54/24，端口e1/0/1属于该VLAN。 配置802.1x协议进行访问控制，认证方式采用远端认证， 配置Radius服务器作为认证服务器和计费服务器，服务器IP地址为/24。 配置相应路由协议，保证 交换机到Radius服务器路由可达。
?
二、组网图：
三、 配置步骤：
?
1.????? 在全局 配置模式下启动 802.1x 协议：
[H3C] dot1x
2.????? 在端口 配置模式下启动 802.1x 协议：
[H3C-GigabitEthernet1/1] dot1x
3.????? 在全局 配置模式下设置 交换机S75-A的端口认证模式为 portbased；
[H3C-GigabitEthernet1/1] dot1x port-method portbased
4.????? 在全局 配置模式下添加 Radius 认证方案h3c，并 配置Radius服务器的相关参数：
[H3C]radius scheme h3c
[H3C-radius-h3c]primary authentication
[H3C-radius-h3c]primary accounting
[H3C-radius-h3c]key authentication expert
[H3C-radius-h3c]key accounting expert
[H3C-radius-h3c]user-name-format without-domain
?
5.????? 在全局 配置模式下添加认证域，并为该域指定对应的Radius认证方案为h3c：
[H3C]domain
[H3C-]radius-scheme h3c
?
6.????? 在 交换机上 配置路由协议保证 交换机到Radius服务器路由可达。
7.????? 在 Radius 服务器上添加用户 user，密码为pass，并 配置NAS密钥为 expert。
8.????? PC-A 向S7500 交换机发送认证请求（可以使用H3C客户端软件，也可以使用Windows自带802.1x认证客户端软件），输入用户名为 user@，密码为pass。
9.????? 查看用户连接信息可看到结果，PC-A和PC-B都可以使用网络资源。
[H3C] display connection
10.? PC-A主动发起注销请求，此时PC-A与PC-B都不能使用网络资源。
?
四、 配置关键点：
?
需要在 Radius 服务器上设置认证端口为 1812，计费端口1813
H3C S7500系列以太网交换机典型配置案例 Release3135(V1.00)
\o # 本章节下载(1.31 MB)
03-802.1X典型配置案例
目? 录
第1章 802.1x功能介绍
1.1 802.1x简介
1.2 产品特性支持情况
1.2.1 全局配置
1.2.2 端口视图下的配置
1.2.3 注意事项
第2章 配置命令介绍
2.1 802.1x相关功能配置命令
第3章 典型企业网络接入认证应用
3.1 网络应用分析
3.2 组网图
3.3 配置步骤
3.3.1 交换机上的配置
3.3.2 RADIUS Server上的配置（以CAMS 1.20标准版为例）
3.3.3 接入用户PC上的操作
3.3.4 验证结果
3.3.5 故障诊断与排错
?
802.1x典型配置举例
关键词：802.1x，AAA
摘? 要：本文主要介绍以太网交换机的802.1x功能在具体组网中的应用配置，对所涉及到的802.1x客户端、交换机、AAA服务器等角色，分别给出了详细的配置步骤。
缩略语：AAA（Authentication，Authorization and Accounting，认证、授权和计费）
?
第1章? 802.1x功能介绍
?? 说明：
本章中的802.1x功能适用于H3C S7500系列以太网交换机。
?
1.1? 802.1x简介
IEEE 802协议定义的局域网不提供接入认证，一般来说，只要用户接入局域网就可以访问网络上的设备或资源。但是对于如电信接入、写字楼、局域网以及移动办公等应用场合，网络管理者希望能对用户设备的接入进行控制和配置，为此产生了基于端口或用户的网络接入控制需求。
802.1x协议是一种基于端口的网络接入控制（Port Based Network Access Control）协议。802.1x作为
文档评论（0）