现实环境Cisco 精睿系列(SG300、SG200)启用有线802.1X准入和动态VLAN
19页21真实环境Cisco 精睿系列(SG300、SG200)启用有线802.1X准入(基于802.1x+AD+DHCP+NPS实现网络权限动态分配)1 公司的AD和DHCP服务器是默认存在的,这里就不做配置。2 交换机配置2.1登陆交换机,交换机是空配置,需要重新配置: 2.2设置交换机名字2.3设置交换机IP和网关 2.4添加本地VLAN 2.5设置用户端口访问模式 2.6设置上联端口访问模式 2.7在上联端口添加允许通过的VLAN 2.8启用802.1X认证,且认证方法为Radius 2.9设置802.1X用户端口和上联端口的主机和会话验证方式 2.10 设置用户端口的端口验证方式,如果要动态DHCP获取IP,则一定要勾选RADIUSVLAN分配 2.11在交换机上关联RADIUS服务器 3 Radius服务器设置3.1 添加Radius策略配置3.1.1添加Radius策略3.1.2添加Radius策略条件(Windows Group、NAS Port Type、Authentication Type) 3.1.3添加Radius约束条件(Authentication Methods) 3.1.4添加Radius约束条件(Settings) 3.2 添加Radius客户端4 电脑端配置4.1 打开有线网卡的802.1X认证服务,改为自动4.2在本地有线网卡启用IEEE802.1X身份验证5 查看802.1X认证通过的用户 修改人: 审核: 日期: 日期:B-IT系统组梁金玉&6/12/2019 4:56:43 PM
《现实环境Cisco 精睿系列(SG300、SG200)启用有线802.1X准入和动态VLAN》由会员t****分享,可在线阅读,更多相关《现实环境Cisco 精睿系列(SG300、SG200)启用有线802.1X准入和动态VLAN》请在金锄头文库上搜索。
2023-10-08 190页
2023-08-27 1页
2023-04-12 20页
2022-12-26 8页
2022-12-16 86页
2022-03-24 4页
2022-03-24 14页
2022-03-13 9页
2022-03-14 5页
2022-03-13 3页