发布时间：2013-10-10
点击量：4606cisco交换机配置模板如何配置
Switch(config)#hostname cisco-smp
cisco-smp(config)#aaa new-model //开启aaa认证
cisco-smp(config)#aaa group server radius default
cisco-smp(config)#aaa authentication dot1x default group radius //配置dot1x认证方法
cisco-smp(config)#aaa authorization network default group radius
cisco-smp(config)#aaa accounting update periodic 15 //开启记账更新为15分钟
cisco-smp(config)#aaa accounting dot1x default start-stop group radius //配置记账功能
cisco-smp(config)#dot1x system-auth-control //全局打开802.1x 认证
cisco-smp(config)#no spanning-tree vlan 1 //关闭vlan 1的生成树
cisco-smp(config)#int range fastEthernet 0/5 - 10
cisco-smp(config-if-range)#switchport mode access
cisco-smp(config-if-range)#authentication port-control auto //设置端口控制模式为自动
cisco-smp(config-if-range)#dot1x pae authenticator //在接口上开启dot1x认证功能
cisco-smp(config)#snmp-server community ruijie rw //设置snmp团体访问字符
cisco-smp(config)#radius-server host 172.16.8.61 auth-port 1812 acct-port 1813 //定义认证服务器IP与认证/记账的端口号
cisco-smp(config)#radius-server key ruijie
cisco-smp(config)#radius-server vsa send authentication
cisco-smp(config)#end
cisco-smp#wr
文档评价
