Dot1x配置實例

2019-11-04 20:27:00

字體：大中小

來源：轉載

供稿：網友

　　環境：
　　
　　Radius server：Cisco Acs 3.0 for windows 2000 server
　　
　　
　　
　　交換機：CatOS 6.3.4、IOS
　　
　　
　　
　　Client：Windows 2000 PRo. SP3
　　
　　
　　
　　安裝與配置：
　　
　　
　　
　　radius server部分：直接安裝，安裝后創建NAS與，類型采用Radius Cisco IOS/PIX。然后開用戶。沒有需要非凡注重的地方
　　
　　
　　
　　CatOS交換機 :
　　
　　
　　
　　set radius server radius-server-address auth-port 1812 primary
　　
　　
　　set radius key share-key-with-radius-server
　　
　　
　　set dot1x system-auth-control enable
　　
　　
　　set port dot1x mod/port port-control auto
　　
　　
　　
　　IOS交換機：
　　
　　
　　
　　radius-server host radius-ip-address auth-port port-number key string
　　
　　
　　aaa new-model
　　
　　
　　aaa authentication dot1x default group radius
　　
　　
　　aaa authorization network default group radius
　　
　　
　　interface interface-id
　　
　　
　　switchport mode access
　　
　　
　　dot1x port-control auto
　　
　　
　　
　　Windows 2000客戶端：
　　
　　
　　
　　1、安裝Q313664補丁。
　　
　　
　　2、在服務中將無線配置服務一項改為自動啟動，并啟動該服務
　　
　　
　　3、在本地連接的屬性中選擇身份驗證
　　
　　
　　4、選中“啟用802.1x網絡訪問控制一項”
　　
　　
　　5、EAP類型選用“md5-challenge”　(注：因其它兩項需要在acs端做相應的調整，沒來得及做實驗)
　　
　　
　　6、后兩項均不選中

上一篇：time-range 配置舉例

下一篇：骨干ISP配置實例之ISP1BB7的配置