Eltex MES2124P — настройка Ethernet-коммутаторов и авторизации IGMP-запросов [258/266]

Превью страниц Страница 258 / 266

258 Ethernet-коммутаторы MES1000, MES2000

6. Настроить интерфейс управления

console(config)# interface vlan 1200

console(config-if)# ip address 192.168.33.100 255.255.255.0

console(config-if)# exit

Настройка авторизации IGMP-запросов через RADIUS

В данном примере описывается процесс настройки авторизации IGMP-запросов через Radius-

сервер. IP-адрес коммутатора - 10.113.113.2, IP-адрес Radius-сервера – 10.113.113.1, MAC-адрес

клиента – 00:1B:21:4F:F8:1F, диапазон разрешенных Multicast-групп: 233.7.0.0/16, порт клиента –

FastEthernet 1/0/1

Настройки Radius-сервера (freeRadius)

1. Содержимое файла ”/etc/freeradius/clients.conf”

client 10.113.113.0/24 {

secret = mestest

nastype = cisco

shortname = private

}

2. Содержимое файла “/etc/freeradius/users”

001B214FF81F Cleartext-Password := "001B214FF81F", NAS-PORT == 1, Framed-

IP-Address =~ "233.7.*.*", NAS-IP-Address == "10.113.113.2"

Настройки коммутатора

console(config)# bridge multicast filtering

console(config)# vlan database

console(config)# vlan 30

console(config)# exit

console(config)# ip igmp snooping

console(config)# ip igmp snooping vlan 30

console(config)# radius-server host 10.113.113.1 usage igmp-auth key

mestest

console(config)# interface range fastethernet 1/0/1-10

console(config)# switchport access vlan 30

console(config)# bridge multicast unregistered filtering

console(config)# multicast snooping authorization radius

console(config)# exit

console(config)# interface gigabitethernet 1/0/4

console(config)# switchport mode trunk

console(config)# switchport trunk allowed vlan add 30

console(config)# exit

console(config)# interface vlan 1

console(config)# ip address 10.113.113.2 255.255.255.0

console(config)# no ip address dhcp

console(config)# exit