cisco交换机配置802.1x的相关命令.docxVIP

cisco交换机配置 802.1x的相关命令2010-07-28 18:58 Router(config)# aaa new-model ! 启用 aaa aaa authentication dot1x default group radius ! dot1x使用 radius做认证 aaa authorization network default group radius ! 使用 802.1x协议去动态分配vlan的话,上边的这句命令一定要有dot1x system-auth-control ! 允许 802.1x port-base认d 证dot1x guest-vlan supplicant ! 允许交换机在端口 802.1x认证失败后,指定 vlan到guest-vlan radius-server host 192.168.1.1 auth-port 1812 acct-port 1813 key Password ! 设置 radius serv的er ip地址和端口,以及认证的 password radius-server retransmit 3 !在发送的 radius请求没有相应的情况下的重新传递次数radius-server vsa send authentication !vsa是 Vendor-Specific attrib的ut缩es写,如果需要通