华三交换机802.1认证例子参照.pdfVIP

S7500系列交换机 802.1x 认证功能的典型配置 一、 组网需求： 1、要求在各端口上对用户接入进行认证，以控制其访问 Internet ；接入控制模 式要求是基于 MAC 地址的接入控制。 2 、所有接入用户都属于一个缺省的域： ，该域最多可容纳 30 个用户； 认证时，采用先 RADIUS 再 LOCAL 的方式；计费时，如果 RADIUS 计费失败 则切断用户连接使其下线； 接入时在用户名后不添加域名， 正常连接时如果用户 有超过 20 分钟流量持续小于 2000Bytes 的情况则切断其连接。 3 、系统与认证 RADIUS 服务器交互报文时的加密密码为 “cams系统在向” RADIUS 服务器发送报文后 5 秒种内如果没有得到响应就向其重新发送报文， 重 复发送报文的次数总共为 5 次，设置系统每 15 分钟就向 RADIUS 服务器发送一 次实时计费报文，指示系统从用户名中去除用户域名后再将之传给 RADIUS 服 务器。 4 、本地 802.1x 接入用户的用户名为 h3cuser ，密码为 localpass ，使用明文输 入，闲置切断功能处于打开状态。 二、组网图： 图 1. 组网图 1) PC 属于 VLAN1 ，IP 地址为 0/24 ； 2) 两台 RADIUS 服务器组成的服务器组与交换机相连，其 IP 地址分别 为 和 ，前者作为主认证 /备份计费服务器， 后者作 为备份认证 /主计费服务器。 三、配置步骤： 1) 开启全局 802.1x 特性。 H3C system-view System View: return to User View with Ctrl+Z. [H3C] dot1x 2) 开启指定端口 Ethernet 1/0/1 的 802.1x 特性。 [H3C] dot1x interface Ethernet 1/0/1 3) 设置接入控制方式（该命令可以不配置，因为端口的接入控制在缺省情况下 就是基于 MAC 地址的）。 [H3C] dot1x port-method macbased interface Ethernet 1/0/1 4) 创建 RADIUS 方案 radius1 并进入其视图。 [H3C] radius scheme radius1 5) 设置主认证 /计费 RADIUS 服务器的 IP 地址。 [H3C-radius-radius1] primary authentication [H3C-radius-radius1] primary accounting 6) 设置备份认证 /计费 RADIUS 服务器的 IP 地址。 [H3C-radius-radius1] secondary authentication [H3C-radius-radius1] secondary accounting 7) 设置系统与认证 RADIUS 服务器交互报文时的加密密码。 [H3C -radius-radius1] key authentication cams 8) 设置系统与计费 RADIUS 服务器交互报文时的加密密码。 [H3C-radius-radius1] key accounting cams 9) 设置系统向 RADIUS 服务器重发报文的时间间隔与次数。 [H3C-radius-radius1] timer 5 [H3C-radius-radius1] retry 5 10) 设置系统向 RADIUS 服务器发送实时计费报文的时间间隔。 [H3C-radius-radius1] timer realtime-ac