Cisco 交换机配置802.1X验证

Server IP address 10.1.2.1/24

初始

Router：

Conf t

Int e 0

Ip ad 10.1.1.1 255.255.255.0

No shut

在Switch上配置IEEE 802.1X

 

Conf t

Aaa new-model                                                                            /启用AAA

Aaa authentication dot1x default group radius                            /在AAA下启用DOT1X验证方法

Dot1x system-auth-control

Radius-server host 10.1.2.1                                                          / 配置RADIUS服务器

Int f 0/1

Switchport mode access

Dot1x port-control auto

Dot1x guess-vlan 2                                                                       /配置GUEST VLAN

Dot1x auth-fail vlan 2                                                                   /配置受限制的VLAN

aaa accounting dot1x default start-stop group radius                 /配置802。1X统计

aaa accounting system default start-stop group radius               配置系统统计并当重启时 产生系统统计重启事件通知

end