H3C交换机配置本地dot1x认证举例

使用终端桥接host模拟pc与交换机直连场景。

拓扑如下，交换机2号千兆接口与pc的vbox虚拟网卡直连。

#配置本地用户用于dot1x认证

system-view

[H3C]local-user xcheng class network

New local user added.

[H3C-luser-network-xcheng]pas s h3c@123

[H3C-luser-network-xcheng]service-type lan-access

[H3C-luser-network-xcheng]quit

#开启dot1x认证

[H3C]dot1x

[H3C]int g 1/0/2

[H3C-GigabitEthernet1/0/2]dot1x

#配置交换机地址用于验证测试并保存配置

[H3C-GigabitEthernet1/0/2]quit

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1]ip address 192.168.56.2 24

[H3C-Vlan-interface1]save force

通过inode客户端验证
交换机侧确认

通过display dot1x sessions和display dot1x connection可看到用户在线情况

通过终端ping测试