802.1x认证的具体配置过程

 

802.1X具体配置

『配置环境参数』

1.      交换机vlan10包含端口E0/1-E0/10接口地址10.10.1.1/24

2.      交换机vlan20包含端口E0/11-E0/20接口地址10.10.2.1/24

3.      交换机vlan100包含端口G1/1接口地址192.168.0.1/24

4.      RADIUS server地址为192.168.0.100/24

5.      本例中交换机为三层交换机

『组网需求』

1.      PC1和PC2能够通过交换机本地认证上网

2.      PC1和PC2能够通过RADIUS认证上网

2         数据配置步骤

『802.1X本地认证流程』

用户输入用户名和密码，报文送达交换机端口，此时交换机相应端口对于此用户来说是非授权状态，报文打上相应端口的PVID，然后根据用户名所带域名送到相应域中进行认证，如果没有带域名就送到缺省域中进行认证，如果存在相应的用户名和密码，就返回认证成功消息，此时端口对此用户变为授权状态，如果用户名不存在或者密码错误等，就返回认证不成功消息，端口仍然为非授权状态。

【SwitchA相关配置】

1.创建（进入）vlan10

[SwitchA]vlan 10

2.将E0/1-E0/10加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10

3.创建（进入）vlan10的虚接口

[SwitchA]interface Vlan-interface 10

4.给vlan10的虚接口配置IP地址

[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0

5.创建（进入）vlan20

[SwitchA-vlan10]vlan 20

6.将E0/11-E0/20加入到vlan20