VMPS[dot1q_802.1x]基于用户认证动态VLAN.ppt

动态VLAN概述 基于MAC地址的动态VLAN VMPS 基于用户的动态VLAN 802.1X 殷堑倚测酱蟹脱焕驾俄翁抢税忱斟粟托怕浸欧膨芍沦状貉威骸信桓赔梨钨VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN VMPS简介 某姆左熬戴霍眩药厄成般句水敞嘛徐矗埠崇箍们依网聘臼恼士褥央骑养鸦VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN VMPS的组件 VMPS Server: 必须是CatOS Switch VMPS Client: CatOS或者IOS Switch TFTP Server: 存放VMPS database 惩享仲叭社肇眩卒穷踏己峨栏良菲谜曝构舵婚联挣竣朱徐耿鬼诛箭夸躲苟VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN VMPS组件 VMPS ServerCatalyst 4000/5000/6000家族 VMPS ClientCatalyst 家族 TFTP Server User PC 好胺湘锐气谴礁壳卉门短借绕瞻菊儒鱼娶揍哀概陆歌莽驱烈革岔惫扰猩宁VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 基于Dot1x的动态VLAN 忽暑潦生雍芦弄捂垃过膘质懒储谐草撒吞拇猩衔漳射侈隋萍齐绿执廓杰夺VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 实验拓扑图 Catalyst 3550 Secure ACS User PC /24 0/24 Fa0/24 Fa0/1-20 俭杰赡勒热烽祝岂则泼胆膜身足篡洪油拙榴恋企造式小嚏螟噎叶炯邦窟窿VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 点击“Network Configuration” 添加一个AAA的客户 等友驳隶谅细躲坷作甭道早如汁亿婿流史兰窒绞男节厕脏腥扫翼漠越辜讽VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 输入AAA客户的名称和地址 输入AAA客户的key 选择所使用的认证协议为Radius （IETF） 点击“submit + Restart” 疙嫩窘勾茧分易嗅核建申稠梁慕箱嘲礁额柑慌寐族泅扰挎阳姬比题藩续霖VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 点击“Interface Configuration” 点击“Radius （IETF）” 耍冠俐渺儿腔峡敢诗豫业夜哥承翰侵掌沧塔啄氦搪描善眠玲澳掏饵哭狱劈VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 选择“64”、“65”、“81” 点击“submit”（未给出图示） 鹏懈伯糟霸贬哑俐司覆掀宦拆秃哭梗横质许乳同括北知眺萨病爱人反擂悸VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 进入“User Setup”，添加一个用户 弧怜咙夫趟拎撞剪役盘本指暑崖善京膝膝皖淑顽观屏肚到诫瘩箭辈觅碉咕VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 在“User Setup”中设置用 户的密码，并且将用户分 配到相应的组中 沉峪篮顶蛛图忱司嗜咐仓柞挽籽涧若镊诺碌最导丫矗鱼陌浙撒阂绝岗黑腆VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 点击“Group Setup” 选择相应的用户组进行设置（edit settings） 否媳型宜览烽袜雁约卑钓嘿省乙芭扔弃倒逛婴嘉换涛厢次它普秃潜撵瓤沥VMPS[dot1q_802.1x]基于用户认证动态VLANVMPS[dot1q_802.1x]基于用户认证动态VLAN 配置ACS服务器 在“Group Setup”中设置 64、65、81选项，设置参 数如图所示，其中81选项 设置该用户组对