设备环境：Cisco Catalyst 3550-24-EMI（_IT技术专题(使用802.1x进行自动VLAN分配)

开发技术指南» 文章正文

引言：设备环境：Cisco Catalyst 3550-24-EMI（

摘要： router#show runbuilding configuration...current configuration : 1115 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname router!......

·adsl非固定ip配置 »显示摘要«

摘要：这个配置比起原来的有固定ip地址的配置要难很多，要考虑到方方面面的东西，在这里，大家可以少走弯路了： vpdn enableno vpdn logging!vpdn-group pppoerequest-dialin protocol pppoe !interface ethernet0no shutip address <ip address> <subnet ......

使用802.1x进行自动VLAN分配

设备环境:cisco catalyst 3550-24-emi（ios:12.1(14)ea1 emi）,cisco secure acs v3.1

aaa new-model 【程序编程相关:使用NetcBios over IP启用】

1.与802.1x相关的交换机主要配置内容: 【推荐阅读:排除路由器崩溃故障】

aaa authorization network default group radius !---如果只是做802.1x认证,则aaa authorization network这句可不要,如要做vlan分配或per-user acl,则必须做network authorization 【扩展信息:虚拟LAN安全的最佳实践经验】

aaa authentication dot1x defa ult group radius

dot1x system-auth-control

!---注意在12.1(14)ea1版以后802.1x的配置有了修改,此句enable 802.1x

interface fastethernet0/1

description to server_farm

switchport mode access

dot1x port-control auto

dot1x max-req 3

spanning-tree portfast !---dot1x port-control auto句在f0/1上enable dot1x,另外注意在f0/1口下我并没有给它赋vlan

radius-server host 1.2.3.4 auth-port 1812 acct-port 1813 key radius_string

radius-server vsa send authentication

!---radius-server host 1.2.3.4句定义radius server信息,并给出验证字串

!---因为要配置vlan分配必须使用ietf所规定的vsa(vendor-specific attributes）值,radius-server vsa send authentication句允许交换机识别与使用这些vsa值.
... 下一页

·使用cisco odr优化大规模路由 »显示摘要«

摘要：1. 需求说明:在大规模的路由网络中,例如在一个由省-地市-县-营业点组成的四级远程互连的路由网络中,如何维护大量的营业点路由器的直连子网路由和配置营业点的静态路由成为一个巨大的负担.此案例中说明了如何利用cisco on-demand routing (odr)技术来优化这种大规模路由网络的一个设想. 2.odr简介:odr技术(ios 12.0.5t)能够使hub and spoke网络 ......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：