交换机x配置文档.ppt

* * * * * * * * * * * * * * * * * 桌面防御及网络准入系统培训文档  设置交换机IEEE802.1x协议 思科交换机的配置 Cisco switch configuration Cisco IOS IEEE 802.1x的功能只有在CiscoIOS12.1以上的版本中可用，如果交换机的IOS版本是12.0或12.0以下，所有关于dot1x的选项和命令将不可用。 配置IEEE802.1X认证 1） 进入全局模式?? configure terminal2） 启用AAA??? aaa new-model3） 建立IEEE802.1x认证列表??? aaa authentication dot1x {default} method1??? default:将后面指定的身份验证方法作为默认配置，自动作用于所有IEEE802.1x??? method1:指定身份验证的方法4） 启用IEEE802.1x授权??? dot1x system-auth-control 配置IEEE802.1X认证 5） 建立授权（可选）??? aaa authorization network {default} group radius??? 指定通过RADIUS服务起来建立授权6） 指定RADIUS服务器的地址??? radius-server host　IP地址7） 指定密钥??? radius-server key 密钥8） 进入接口模式?? interface 接口9） 启用IEEE802.1x认证???? switchport mode access dot1x port-control auto10） 验证结果??? show dot1x 配置交换机域RADIUS服务器之间通信 1） 进入全局模式?? configure terminal2） 配置RADIUS服务器特征?? radius-server host [主机名|IP地址] auth-port 端口号 key 密钥 auth-port:UDP端口号 配置重认证周期 1）?进入全局模式? configure terminal2）?进入接口模式? interface 接口3）?启用IEEE802.1x重认证???? dot1x reauthentication4）?设置重认证周期???? dot1x timeout reauth-period 秒数???? 秒数：默认为3600秒，取值为1-655355）?验证结果???? show dot1x interface 接口 配置安静周期 交换机在与客户的一次失败验证交换之后保持安静状态的时间1）?进入全局模式? configure terminal2）?进入接口模式? interface 接口3）?配置安静周期Quiet period??? dot1x timeout quiet-period 秒数秒数：默认为60秒，取值为1-65535 配置实践 配置AAA的认证和授权 cisco2950 cisco2950enable cisco2950# conf t cisco2950(config)# aaa new-model cisco2950(config)#aaa authentication login default local cisco2950(config)# aaa authentication dot1x default group radius cisco2950(config)# aaa authorization network default group radius cisco2950(config)# dot1x system-auth-control cisco2950(config)# end 配置实践 配置radius服务器 cisco2950 cisco2950enable cisco2950# conf t cisco2950(config)# radius-server host 192.168.9.5 auth-port 1812 acct-port 1813 key Syg123$ cisco2950(config)# radius-server retransmit 3 cisco2950(config)# end 配置实践 在端口Fa0/2上启用802.1x验证 cisco2950 cisco2950enable cisco2950# conf t ci