网络规划与优化教学课件作者曾东波单元四.pptVIP

任务4.3 AAA+802.1X 安全配置 1)用户支持802.1X,即要装有802.1X 的客户端软件(WindowXP 自带,Star-Supplicant或其他符合IEEE802.1X标准的客户端软件); 2)接入层设备支持IEEE802.1X; 3)有一台(或多台)支持标准Radius的服务器作为认证服务器。 该方案的配置要点 1)与RadiusServer相连的端口及上联口,配置成非受控口,以便交换机能正常地与服务器进行通信,以及使已认证用户能通过上联口访问网络资源; 2)与用户连接的端口要设置为受控口,以实现对接入用户的控制,用户必须通过认证才能访问网络资源。 上一页 下一页 返回 任务4.3 AAA+802.1X 安全配置 该方案的特点 1)每台支持802.1X的交换机所负责的客户端少,认证速度快。各台交换机之间相互独立,交换机的重启等操作不会影响到其他交换机所连接的用户; 2)用户的管理集中于RadiusServer,管理员不必考虑用户连接在哪台交换机上,便于管理员的管理; 3)管理员可以通过网络管理接入层的设备。 4.3.5 802.1X 配置(以锐捷S2126交换机为例) (1)802.1X配置命令(表4.3.2) 上一页 下一页 返回 任务4.3 AAA+802.1X 安全配置 (2)配置步骤 ◎Radius服务器安装; ◎设置交换机与Radius服务器连通;