锐捷s5750交换机802.1X配置

锐捷s5750交换机属于三层交换机，以下是dot1x认证配置

1. 配置设备与radius server之间的通讯

 aaa new-model  //打开AAA开关，启用认证
 
 radius-server host 10.10.0.254  //指定认证服务器地址
 radius-server key ruijie   //指定radius共享口令

 

2. 配置dot1X认证开关
 aaa authentication dot1x auth group radius   //配置dot1x认证方法,auth为自定

义的认证方法名
 dot1x authentication auth  //启用dot1x认证,引用认证方法auth

 

3. 配置802.1X记账：
 1).在radius server 注册这台设备为radius client
 2).配置记账服务器的IP地址
 3).设置记账的UDP端口(默认1813)
 4).在802.1x打开的前提下，打开记账服务
 
 aaa group server radius gs   //配置记账服务器组，gs为自定义的记账服务器组名
 server 10.10.0.254            //配置记账服务器，可设置记账端口
 aaa accounting network acct start-stop group gs 
     //配置记账方法,acct为自定义的记账方法名，引用服务器组gs
 dot1x accounting acct  //启用dot1x计帐方法，引用之前定义的记账方法名acct

 aaa accounting update  //启用计帐更新功能
 aaa accounting update periodic 1  //指定计帐更新间隔为1分钟(默认值1m)

 

4. 在端口打开dot1x认证：
 interface GigabitEthernet 0/22
    switchport access vlan 2
    dot1x port-control auto   //指定受控端口
   
5. 指定SNMP共同体字段，便于radius server更新
    snmp-server community ruijie rw 

 

6.部分重要参数：

 6.1 配置定时重认证：(防止用户冒用，检测用户是否断线)
  dot1x re-authentication        //启用定时重认证
  dot1x timeout re-authperiod 3600  //设置重认证的时间间隔(默认3600s)
  
 6.2 配置客户端在线探测
  dot1x client-probe enable     //启用客户端在线探测功能
  dot1x probe-timer interval 20  //配置Hello Interval(默认20s)
  dot1x probe-timer Alive 250  //配置Alive Interval (默认250s)
  
   说明: Hello Interval: 客户端定时发送通告的间隔
  Alive Interval: 客户端在线间隔。设备在此间隔期间没有收到客户端的通

告，将主动断开同客户端的连接，并通知计费服务器。该值必须大于Hello Interval
   
 6.3 配置EAPOL帧带TAG的选项开关
     主要应用于汇聚层交换机的trunk端口，使EAPOL报文添加相应vlan tag
         dot1x eapol-tag   //打开EAPOL帧带TAG的功能
   
 6.4 打开 过滤非锐捷supplicant功能
      dot1x private-supplicant-only