《浅析神洲数码交换机802.1X认证》.docVIP

神洲数码交换机802.1X认证 张光明 周传金 这几天没事，我周传金看了下三层交换机的802.1X认证，看能不能用三层交换机完全取代路由器，通过初步测试，三层交换机的802.1X认证完全可以达到认证的目的，但认证限速最终还是由认证服务器通知交换机，让交换机开启端口限速来达到限速的目的，而交换机的端口限速确存在很大弊端。这里把交换机的802.1X认证设置写出来，如果你不用限速，完全可以只用交换机而不用路由器。下边只对802.1X认证作简要说明 在交换机上开启802.1X认证 全局模式下设置认证服务器 全局模式下开启AAA认证 全局模式下开启1X认证 全局模式下设置认证前可访问资源 进入开启1X认证的端口 开启此端口的1X认证 开启此端口的认证方式 设置此端口的1X认证授权状态 具体命令如下： Switch(Config)#radius-server authentication host 10.103.117.7 //配置认证服务器IP Switch(Config)# radius-server accounting host 10.103.117.7 //配置计费服务器IP Switch(Config)# radius-server k