Cisco交换机配合NPS执行802.1X有线准入

目标

　　NPS是Windows服务器操作系统自带的一款Radius服务器，可以提供类似Cisco ISE \ Aruba Clearpass之类的AAA服务，在Windows 2008之前的Radius服务叫IAS，Windows 2008之后的就是NPS，两者只是名字不同，功能上NPS比IAS更丰富一些，但做的事情都一样。
　　一般很少有人会使用NPS来作为AAA服务器，因为使用AAA服务的一般都是企业，而企业一般会购买厂商打包好的AAA解决方案，比如Cisco的ISE或Aruba的ClearPass，这样出了问题也能够有售后维护，而且部署配置更加简单，NPS是Windows 服务器自带的Radius服务，在与其他系统结合时需要一些额外的调试，本文就着重介绍如何与Cisco Catalyst交换机配合执行有线准入。

Cisco交换机准入配置

　　以下是Cisco交换机的全局准入配置

aaa new-model
aaa authentication dot1x default group radius
aaa authorization network default group radius
dot1x system-auth-control
ip radius source-interface vlan 10
radius-server host 192.168.20.119 auth-port 1812 acc-port 1813 key cisco

　　以下是交换机接口上的准入配置

switchport access vlan 10
switchport mode access
authentication control-direction in
authentication host-mode single
authentication port-control auto
authentication violation protect
mab eap
dot1x pae authenticator
spanning-tree portfast
spanning-tree bpduguard enable

Note：配置使用的IOS版本是c3560-ipservicesk9-mz.122-55.SE12
Note：1X认证一定要配合portfast使用，否则会严重影响认证速度</