Qtech QSW-2850-28T-AC Руководство пользователя онлайн [345/382] 481572

www.qtech.ru

39.3.2 Пример использования IPv4 RADIUS

Пример топологии IEEE 802.1x

ПК подключен к порту 1/0/2 коммутатора. На порте 1/0/2 включена аутентификация IEEE

802.1x. По умолчанию выбран режим аутентификации на уровне MAC-адресов. IP-адрес

коммутатора 10.1.1.2. Все порты, кроме 1/0/2, используются для связи с сервером

аутентификации RADIUS, IP-адрес которого 10.1.1.3. Для аутентификации по умолчанию

используется порт 1812, а для учета — 1813. Для выполнения аутентификации IEEE 802.1x

на ПК установлено клиентское ПО.

Ниже приведены этапы настройки:

Switch(config)#interface vlan 1

Switch(Config-if-vlan1)#ip address 10.1.1.2 255.255.255.0

Switch(Config-if-vlan1)#exit

Switch(config)#radius-server authentication host 10.1.1.3

Switch(config)#radius-server accounting host 10.1.1.3

Switch(config)#radius-server key test

Switch(config)#aaa enable

Switch(config)#aaa-accounting enable

Switch(config)#dot1x enable

Switch(config)#interface ethernet 1/0/2

Switch(Config-Ethernet1/0/2)#dot1x enable

Switch(Config-Ethernet1/0/2)#exit