拓?fù)鋱D

?

?

?

?

規(guī)格

?

?

適用于所有版本、所有形態(tài)的AR路由器。

?

組網(wǎng)需求

?

?

PC通過Router訪問網(wǎng)絡(luò)。為了保證網(wǎng)絡(luò)的安全性，要求在用戶接入網(wǎng)絡(luò)時(shí)進(jìn)行802.1x認(rèn)證。認(rèn)證服務(wù)器為兩臺Radius服務(wù)器，IP為10.10.10.1/24服務(wù)器作為主認(rèn)證服務(wù)器，IP為10.10.10.2/24的服務(wù)器為備用認(rèn)證服務(wù)器。當(dāng)主用服務(wù)器不可用時(shí)，Router可以實(shí)現(xiàn)最快3s內(nèi)切換到備用服務(wù)器。

?

操作步驟

?

1.Router上的配置

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

V200R007及之前版本：# vlan batch 10 # dot1x enable # radius-server template shiva //配置RADIUS服務(wù)器模板shiva radius-server shared-key cipher %^%#Q75cNQ6IF(e#L4WMxP~%^7'u17,]D87GO{"[o]`D%^%# radius-server authentication 10.10.10.1 1812 //配置RADIUS主用認(rèn)證服務(wù)器 radius-server authentication 10.10.10.2 1812 secondary //配置RADIUS備用認(rèn)證服務(wù)器 # aaa authentication-scheme scheme0 //創(chuàng)建名為scheme0的認(rèn)證方案 authentication-mode radius domain huawei //配置名為huawei的域 authentication-scheme scheme0 radius-server shiva # interface Vlanif10 ip address 192.168.1.2 255.255.255.0 # interface Ethernet2/0/0 port link-type access port default vlan 10 dot1x enable #V200R008及之后版本：# vlan batch 10 # authentication-profile name p1 dot1x-access-profile d1 //在認(rèn)證模板p1上綁定802.1x接入模板d1# radius-server template shiva //配置RADIUS服務(wù)器模板shiva radius-server shared-key cipher %^%#Q75cNQ6IF(e#L4WMxP~%^7'u17,]D87GO{"[o]`D%^%# radius-server authentication 10.10.10.1 1812 //配置RADIUS主用認(rèn)證服務(wù)器 radius-server authentication 10.10.10.2 1812 secondary //配置RADIUS備用認(rèn)證服務(wù)器 # aaa authentication-scheme scheme0 //創(chuàng)建名為scheme0的認(rèn)證方案 authentication-mode radius domain huawei //配置名為huawei的域 authentication-scheme scheme0 radius-server shiva # interface Vlanif10 ip address 192.168.1.2 255.255.255.0 # interface Ethernet2/0/0 port link-type access port default vlan 10 authentication-profile p1 //接口下綁定認(rèn)證模板p1#dot1x-access-profile name d1

?

2.驗(yàn)證配置結(jié)果

RADIUS服務(wù)器添加用戶user1@huawei，密碼Huawei@2012，共享密鑰與路由器保持一致配置為radius。客戶端認(rèn)證成功后，執(zhí)行display access-user可以查看Username字段里有用戶名為user1@huawei，并且相應(yīng)Status字段顯示為Success。

?

配置注意事項(xiàng)

?

?

·路由器與RADIUS服務(wù)器上認(rèn)證端口的值需要保持一致。

·路由器和RADIUS服務(wù)器上共享密鑰需要保持一致。

·路由器與RADIUS服務(wù)器間需要路由可達(dá)

總結(jié)

以上是生活随笔為你收集整理的【实验】配置802.1x远端认证的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。