交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
H3C S3100交换机802.1X配置:供参考,具体配置以H3C实际版本为准
<H3C-S3100>system-view \\进入系统视图
System View: return to User View with Ctrl+Z
[H3C-S3100]dis current-configuration \\显示设备运行配置
#
sysname H3C-S3100
#
domain default enable smp \\配置域“smp ”为缺省用户域
#
loopback-detection enable
#
dot1x \\开启全局802.1x 特性
dot1x authentication-method eap \\设置802.1x 用户的认证方法为EAP 终结
#
radius scheme system
radius scheme smp \\创建名称为“smp ”的RADIUS 方案并进入其视图
server-type standard
primary authentication 192.168.33.212 \\设置主认证RADIUS 服务器的IP 地址
primary accounting 192.168.33.212 \\设置主计费RADIUS 服务器的IP 地址
key authentication ruijie \\设置系统与认证RADIUS 服务器交互报文时的加密密码
key accounting ruijie \\设置系统与计费RADIUS 服务器交互报文时的加密密码
user-name-format without-domain \\指示系统从用户名中去除用户域名后再将之传给RADIUS 服务器
#
domain smp \\创建域“smp ”并进入其视图
scheme radius-scheme smp \\指定“smp ”为该域用户的RADIUS 方案
domain system
#
vlan 1
#
vlan 10
#
interface Vlan-interface10
ip address 172.16.50.50 255.255.255.0
#
interface Aux1/0/0
#
interface Ethernet1/0/2
port access vlan 10
loopback-detection enable
dot1x port-method portbased \\设置端口接入控制方式为portbased
dot1x
#
interface Ethernet1/0/3
port access vlan 10
loopback-detection enable
dot1x port-method portbased
dot1x
#
interface GigabitEthernet1/2/1
#
interface NULL0
#
management-vlan 10
#
ip route-static 0.0.0.0 0.0.0.0 172.16.50.1 preference 60
#
user-interface aux 0
user-interface vty 0 4
user privilege level 3
set authentication password simple ruijie
#
return