【SMP/ESS】ESS锐捷10.x交换机如何配置?

发布时间: 2013-10-10 点击量:2537 打印 字体:

ESS锐捷10.x交换机如何配置?

Switch(config)#hostname ruijie-smp

ruijie-smp(config)#aaa new-model          //开启aaa认证

ruijie-smp(config)#aaa group server radius compatible      //配置名称为“compatible”的AAA服务器组

ruijie-smp(config-gs-radius)#server 172.16.8.61

ruijie-smp(config-gs-radius)#exit

Ruijie(config)#aaa accounting update                     //开启记账更新

ruijie-smp(config)#aaa accounting update periodic 15    //记账更新时间定义为15分钟

ruijie-smp(config)#aaa accounting network default start-stop group radius    //配置记账功能

ruijie-smp(config)#aaa authentication dot1x default group radius     //配置dot1x认证方法

ruijie-smp(config)#radius-server host 172.16.8.61       //定义认证服务器IP

ruijie-smp(config)#radius-server key ruijie

ruijie-smp(config)#smp-server host 172.16.8.61          //配置SMP服务器地址

ruijie-smp(config)#security gsn enable                   //开启GSN功能

ruijie-smp(config)#security v2c community ruijie       //配置SNMP的版本为V2C

ruijie-smp(config)#dot1x accounting compatible

ruijie-smp(config)#dot1x authentication default

ruijie-smp(config)#int range fastEthernet 0/5 - 10

ruijie-smp(config-if-range)#dot1x port-control auto     //在接口上开启dot1x认证功能

ruijie-smp(config-if-range)#dot1x dynamic-vlan enable   //端口开启VLAN跳转功能

ruijie-smp(config-if-range)#security address-bind enable //开启端口安全地址绑定、使用SA无需此命令

ruijie-smp(config-if-range)#exit

ruijie-smp(config)#snmp-server community ruijie rw       //设置snmp团体访问字符

00 分享 纠错
相关条目