PS:本篇仅挑选作者认为重要的模块,并不全面仅供复习参考,具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏,敬请关注。
802.1x
pc(客户端上传账号,用户名+密码,pc上需要安装802.1X客户端软件)
———————->设备端(交换机端口下可开启802.1x认证服务功能)
(可能———————-认证服务器)
基于端口的认证方式:如果是端口接的hub,只要有一个用户上线,其余用户直接上线无需认证,一个用户下线,其余用户直接下线
基于MAC的认证方式(默认)
802.1X本地认证
[ ]dot1x 全局开启
[ interface]dot1x 端口开启
[ ]local user name class network(注意类型是network)
[ ] password
[ ] service-type lan-access(v5不区分,v7只有network类才行)
端口隔离:vlan内隔离以太网端口(同一个vlan内隔离)
[ ]port-isolated group number 创建隔离组
[ int]port-isolate enable group number 组内不能互访