RADIUS认证网络-交换机配置教程
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
sysname NYJG2_OU_DS01 #（这是关键部分）
MAC-authentication MAC-authentication domain nynh
2
RADIUS 认证网络
MAC-authentication authmode usernameasmacaddress usernameformat with-hyphen radius scห้องสมุดไป่ตู้eme system radius scheme nynhjg
设置完毕。
3
RADIUS 认证网络
RADIUS 认证网络 华为交换机端配置
教 程
2010 年 9 月 河南南阳
1
RADIUS 认证网络 网络结构： 华为交换机－linux 主机，如图所示： 图中：服务器地址：192.168.1.13
华为交换机地址：192.168.1.221
以下为路由器配置信息，省略了部分无关的信息
server-type standard primary authentication 192.168.1.13（认证服务器地址） primary accounting 192.168.1.13（计费服务器地址） accounting optional key authentication nynhjgds01（这个根据自己需要设置） key accounting nynhjgds01（这个根据自己需要设置） user-name-format without-domain nas-ip 192.168.1.221（这个根据自己设备的设置） accounting-on enable # domain nynh scheme radius-scheme nynhjg domain system state block # vlan 1 #（交换机的地址为：192.168.1.221） interface Vlan-interface1 ip address 192.168.1.221 255.255.255.0 #（在需要认证的端口上打开 MAC 认证，由于端口较多，只列出 2 个端口，其他的端口设置 相同） interface Ethernet1/0/1（由于交换机型号不同，端口表示方式可能不同，请参阅交换机 手册） MAC-authentication # interface Ethernet1/0/2 MAC-authentication # undo irf-fabric authentication-mode
1921681221以下为路由器配置信息省略了部分无关的信息sysnamenyjg2ouds01这是关键部分macauthenticationmacauthenticationdomainnynhradius认证网络3macauthenticationauthmodeusernameasmacaddressusernameformatwithhyphenradiusschemesystemradiusschemenynhjgservertypestandardprimaryauthentication192168113认证服务器地址primaryaccounting192168113计费服务器地址accountingoptionalkeyauthenticationnynhjgds01这个根据自己需要设置keyaccountingnynhjgds01这个根据自己需要设置usernameformatwithoutdomainnasip1921681221这个根据自己设备的设置accountingonenabledomainnynhschemeradiusschemenynhjgdomainsystemstateblockvlan1交换机的地址为
MAC-authentication MAC-authentication domain nynh
2
RADIUS 认证网络
MAC-authentication authmode usernameasmacaddress usernameformat with-hyphen radius scห้องสมุดไป่ตู้eme system radius scheme nynhjg
设置完毕。
3
RADIUS 认证网络
RADIUS 认证网络 华为交换机端配置
教 程
2010 年 9 月 河南南阳
1
RADIUS 认证网络 网络结构： 华为交换机－linux 主机，如图所示： 图中：服务器地址：192.168.1.13
华为交换机地址：192.168.1.221
以下为路由器配置信息，省略了部分无关的信息
server-type standard primary authentication 192.168.1.13（认证服务器地址） primary accounting 192.168.1.13（计费服务器地址） accounting optional key authentication nynhjgds01（这个根据自己需要设置） key accounting nynhjgds01（这个根据自己需要设置） user-name-format without-domain nas-ip 192.168.1.221（这个根据自己设备的设置） accounting-on enable # domain nynh scheme radius-scheme nynhjg domain system state block # vlan 1 #（交换机的地址为：192.168.1.221） interface Vlan-interface1 ip address 192.168.1.221 255.255.255.0 #（在需要认证的端口上打开 MAC 认证，由于端口较多，只列出 2 个端口，其他的端口设置 相同） interface Ethernet1/0/1（由于交换机型号不同，端口表示方式可能不同，请参阅交换机 手册） MAC-authentication # interface Ethernet1/0/2 MAC-authentication # undo irf-fabric authentication-mode
1921681221以下为路由器配置信息省略了部分无关的信息sysnamenyjg2ouds01这是关键部分macauthenticationmacauthenticationdomainnynhradius认证网络3macauthenticationauthmodeusernameasmacaddressusernameformatwithhyphenradiusschemesystemradiusschemenynhjgservertypestandardprimaryauthentication192168113认证服务器地址primaryaccounting192168113计费服务器地址accountingoptionalkeyauthenticationnynhjgds01这个根据自己需要设置keyaccountingnynhjgds01这个根据自己需要设置usernameformatwithoutdomainnasip1921681221这个根据自己设备的设置accountingonenabledomainnynhschemeradiusschemenynhjgdomainsystemstateblockvlan1交换机的地址为