Cisco交换机配合NPS执行802.1X有线准入

最新推荐文章于 2024-08-05 14:45:33 发布

Mingrui_89

最新推荐文章于 2024-08-05 14:45:33 发布

阅读量9.1k

点赞数 3

分类专栏： Network Security 文章标签： Wired 802.1X NPS Cisco

本文链接：https://blog.csdn.net/Mingrui_89/article/details/80378394

版权

本文详细介绍了如何使用Windows NPS服务器配合Cisco交换机实现802.1X有线准入控制，包括交换机配置、NPS服务器的用户密码认证和MAC认证设置，以及解决配置过程中遇到的问题和注意事项。

摘要由CSDN通过智能技术生成

目标

　　NPS是Windows服务器操作系统自带的一款Radius服务器，可以提供类似Cisco ISE \ Aruba Clearpass之类的AAA服务，在Windows 2008之前的Radius服务叫IAS，Windows 2008之后的就是NPS，两者只是名字不同，功能上NPS比IAS更丰富一些，但做的事情都一样。
　　一般很少有人会使用NPS来作为AAA服务器，因为使用AAA服务的一般都是企业，而企业一般会购买厂商打包好的AAA解决方案，比如Cisco的ISE或Aruba的ClearPass，这样出了问题也能够有售后维护，而且部署配置更加简单，NPS是Windows 服务器自带的Radius服务，在与其他系统结合时需要一些额外的调试，本文就着重介绍如何与Cisco Catalyst交换机配合执行有线准入。

Cisco交换机准入配置

　　以下是Cisco交换机的全局准入配置

aaa new-model
aaa authentication dot1x default group radius
aaa authorization network default group radius
dot1x system-auth-control
ip radius source-interface vlan 10
radius-server host 192.168.20.119 auth-port 1812 acc-port 1813 key cisco

　　以下是交换机接口上的准入配置