满意答案
23iw40d0
2013.07.17
采纳率:44% 等级:12
已帮助:10376人
二层交换机上实现802.1x认证
现在大部分厂商的接入交换机都支持802.1x协议,有的还支持本地认证,这就使抛开radius服务器,在接入交换机上进行用户认证成为可能。
下面以Quidway S3026为例,介绍利用内置radius server来实现接入交换机上的用户认证。
在S3026的出厂设置中已经配置了本地的认证服务器和域:
radius scheme system
server-type huawei
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain
domain system
radius-scheme system
access-limit disable
state active