华为S系列交换机配置802.1x+MAC认证，python简洁配置版

最新推荐文章于 2024-09-10 07:35:37 发布

信飞翔

最新推荐文章于 2024-09-10 07:35:37 发布

阅读量2.9k

点赞数

分类专栏： R&S 路由交换文章标签：华为 python

本文链接：https://blog.csdn.net/yayun616/article/details/125449476

版权

R&S 同时被 2 个专栏收录

2 篇文章 1 订阅

订阅专栏

路由交换

2 篇文章 0 订阅

订阅专栏

该博客内容涉及配置Radius服务器的IP地址、认证和计费端口、共享密钥，以及逃生VLAN设置。通过创建认证和计费方案，设置认证域，并定义dot1x和mac认证模板，实现设备的网络接入认证。此外，还涵盖了认证超时时间、MAC地址认证、认证失败后的VLAN切换以及CoA配置。

摘要由CSDN通过智能技术生成

复制到python中，实际测试正常使用。

radius_ip = input(print('radius服务器IP地址:'))
authen_port = input(print('radius服务器认证端口:'))
account_port = input(print('radius服务器计费端口:'))
radius_password = input(print('radius服务器秘钥:'))
authorize_vlan = input(print('逃生VLAN：'))



print('radius-server template feilian_rd')
print('radius-server authentication',radius_ip,authen_port)
print('radius-server accounting',radius_ip,account_port)
print('radius-server shared-Key cipher',radius_password)
print('''
#配置 aaa 认证方案和计费方案
aaa
authentication-scheme feilian_aaa
authentication-mode radius
quit
accounting-scheme feilian_aaa
accounting-mode radius
accounting realtime 5
quit

#配置认证域

domain feilian_ad
authentication-scheme feilian_aaa
accounting-scheme feilian_aaa
radius-server feilian_rd
quit
quit
''')


#配置 dot1x 认证模板

print('dot1x-access-profile name feilian_ap')
print('dot1x authentication-method eap')
print('authentication event client-no-response action authorize vlan',authorize_vlan)
print('quit')

print('''
# 配置 mac 认证模版
mac-access-profile name mac_ap
mac-authen username macaddress format with-hyphen normal
quit

#配置dot1x认证超时时间30秒，进行mac地址认证

dot1x timer mac-bypass-delay 30

#配置认证模版 authentication-profile

authentication-profile name feilian_apf
dot1x-access-profile feilian_ap
access-domain feilian_ad force
''')

print('authentication event authen-server-down action authorize vlan',authorize_vlan)
print('''
mac-access-profile mac_ap
authentication dot1x-mac-bypass
quit

# 配置Coa
''')

print('radius-server authorization',radius_ip,'shared-key cipher',radius_password,'server-group feilian_rd')
print('radius-server session-manage',radius_ip,'shared-key cipher',radius_password)