原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
.. .. ..
基于 vlan 和 DHCP 环境下 802.1x 认证环境配置
目录
一 、 需求 1
二 、 准备 2
三 、 DHCP 服务器准备 4
四、 交换机配置 5
五 、 配置清单 11
六 、VLAN 间访问控制 18
一 、需求
在我们的环境中定义这几个 VLAN
（1 ）VLAN1 ：认证服务器使用的网段 （ ）
（2 ）VLAN2-10: 认证客户端连接的交换机端口对应的网段 （192.168.2-10.0 ）
（3 ）VLAN11: 认证不通过的客户端自动划分到这个网段 （ ）
（4 ）VLAN12: 全能网段 （ ）
验证并实现以下功能 :
（1 ）VLAN2-11 这之间是不通的 ，处于 VLAN12 的机器可以访问任一 VLAN （2-11 ）段的
机器 .
专业技术资料
.. .. ..
（2 ）验证一下上面的网络设计 ，客户端认证包能不能正常提交到认证服务器 （可以用我们
的认证服务器 ，也可以用 cisco 的认证服务器 ）。
（3 ）认证成功与失败分别划分到对应的网段 。
（4 ）将我们的认证服务器先关闭 ，使用 cisco 的认证服务器 ，还还能实现不同客户端登录
被划分到指上的网段 （比如 :用户 A 虽然连接的是端口 gigabitEthernet0/2 端口进行认
证 ，且这个端口配置自动划分到 VLAN2 上 ，但是因为此用户的特殊性 ，我不将它划
分到 VLAN2, 我想让它到 VLAN3 ）。
（5 ）在上面的网络结构下 ，将 DHCP 服务安装到认证服务器上 ，交换机上不开启 DHCP 服
务 ，在这种情况下客户端还能分配到 IP 地址 。
二 、准备
关于 ACS 的具体配置 ，请参考 《基于 802.1X 的 mac 认证配置文档 .doc 》
1 、 ACS 上账户准备 ：
专业技术资料
.. .. ..
组 1：账户 ：zhihuiguo 123456
Xxxxxxxx xxxxxxxx （mac 地址 ）
组 2 ：账户 ：jirulin 123456
进行组设置时 ，注意 ：
★ [081] 说明 ：该组账户认证成功后 ，划分到哪个 vlan ， 根据实际需求进行设置 。
2 、交换机 ：
端口 1：连接认证服务器 ；
端口 2 ： mac 认证 ；
专业技术资料
.. .. ..
端口 3 ：账户认证 。
3 、vlan 划分 ：
vlan 1 （ ）： 包含端口 1，管理 vlan ；
vlan 2 （ ）： 初始情况下 ，包括端口
文档评论（0）