首页
网络
思科cisco
思科-常用查询
思科acl
思科console密码
Cisco交换机配置802.1x(dot1x)认证,基于Radius
Aruba无线控制器
交换机
ssh连接交换机报错
各类服务所用资源的记录
飞塔Fortinet
SNMP_mib
mib相关工具
锐捷交换机,查找需要的oid值
打印机oid
网络-终端
安卓13 无线ac证书 没有不验证
DHCP
win中用dhcpsrv搭建临时DHCP服务器
Python DHCP 服务器
异地办公VPN
NAT穿透
Wireguard
Wireguard参考
Wireguard VPN 让对等点相互通信
Zerotier
NTP
win下测试NTP服务器是否可用
域名
全球bgp数据
公共DNS
网络测试诊断工具
中国信通院“全球网测”APP(仅安卓版)
Telnet
网络拓扑
子网划分
内网保留地址段
IP地址段分解与合并为CIDR(掩码)
H3C
H3C交换机 配置示例
华为与H3C交换机开关告警信息
交换机配置时间
H3C-ACL
H3C账号权限配置
设置console口密码
H3C查看端口的带宽利用率
交换机端口的mac地址绑定
H3C交换机端口镜像
让H3C交换机记录MAC地址变化信息到本地日志
使用IPSec打通异地职场间内网
pfSense开源防火墙和路由器
分公司通过总部专线出口IP上外网
锐捷
锐捷交换机 官方案例
锐捷802.1x(dot1x)
锐捷交换机_Syslog日志
锐捷acl调用、丢包排查(acl计数)
锐捷-用户权限配置
vlan下配置的acl失效原因
锐捷交换机-端口镜像
ssh客户端登录锐捷报错
锐捷交换机配置策略路由
H3C交换机配置有线网802.1x认证
802.1x认证用户查看
Wireshark过滤总结
IPv6地址
DHCP、静态ip 都有会冲突吗
免费的IP地理定位数据库
离线的IP归属地查询工具ip2regin
本文档由 内网文摘 发布,转载请注明出处
-
+
首页
H3C交换机配置有线网802.1x认证
环境: 服务端:win2019下部署AD、Radius 设备型号:交换机为 H3C_s5130 用户端:使用win10系统自带802.1x认证客户端 ```shell <SW-H3c_5130>dis cu # version 7.1.070, Release 6318P01 # sysname SW-H3c_5130 # # dot1x dot1x authentication-method eap # # interface Vlan-interface6 ip address 192.168.6.254 255.255.255.0 # #### 端口开启认证,连接待认证计算机 interface GigabitEthernet6/0/1 port access vlan 6 dot1x undo dot1x handshake dot1x mandatory-domain dot1x # #### 连接radius服务器 interface GigabitEthernet6/0/14 port access vlan 6 # # scheduler logfile size 16 # line class aux user-role network-admin # line class vty user-role network-operator # line aux 5 user-role network-admin # line vty 0 4 authentication-mode scheme user-role network-operator protocol inbound ssh # line vty 5 63 user-role network-operator # ip route-static 0.0.0.0 0 10.1.4.254 # ssh server enable # # #### 配置radius服务器地址为192.168.6.46 radius scheme dot1x primary authentication 192.168.6.46 key authentication cipher $c$3$paxK0cf+V+Bz+ZrnaVrkxV0z4gKOQMc0cM3F5coT # radius scheme system user-name-format without-domain # domain dot1x authentication lan-access radius-scheme dot1x authorization lan-access none accounting lan-access none # # local-user admin class manage password hash *** service-type https ssh terminal authorization-attribute user-role level-13 authorization-attribute user-role network-admin authorization-attribute user-role network-operator # return ``` 注: dot1x authentication-method eap /*默认是chap认证,当时在客户的环境中使用的是默认的chap认证,但是802.1x不通过,改成eap认证就好了*/ [参考](https://blog.csdn.net/weixin_34067102/article/details/91544260 "参考") 参考: [Windows server 2019部署AD域](https://blog.51cto.com/u_15174261/2743217 "Windows server 2019部署AD域") 网页备份[.mhtml](/media/attachment/2021/12/Windows_server_2019部署AD域图文_wujiang990614_51CTO博客.mhtml) [WindowsServer2019搭建Radius服务器,华为AC配置Radius认证](https://www.isolves.com/it/wlyx/fwq/2021-09-07/43692.html "WindowsServer2019搭建Radius服务器,华为AC配置Radius认证") 网页备份 [.mhtml](/media/attachment/2021/12/WindowsServer2019搭建Radius服务器华为AC配置Radius认证-简易百科.mhtml) [通过Windows NPS,配置有线802.1x认证](https://blog.csdn.net/a371933136/article/details/118103430 "通过Windows NPS,配置有线802.1x认证") 网页备份 [.mhtml](/media/attachment/2021/12/20条消息_通过Windows_NPS配置有线802.1x认证_夜邢的博客-CSDN博客.mhtml) 微软官方文档 [配置 RADIUS 服务器](https://docs.microsoft.com/zh-cn/windows-server/networking/technologies/nps/nps-top#configure-radius-server "配置 RADIUS 服务器") [配置 RADIUS 客户端](https://docs.microsoft.com/zh-cn/windows-server/networking/technologies/nps/nps-radius-clients-configure "配置 RADIUS 客户端") [配置网络策略](https://docs.microsoft.com/zh-cn/windows-server/networking/technologies/nps/nps-np-configure "配置网络策略")
local
2021年12月9日 16:52
分享文档
收藏文档
上一篇
下一篇
微信扫一扫
复制链接
手机扫一扫进行分享
复制链接
关于 LocalNetwork
LocalNetwork
是由mrdoc开源
LocalNetwork.cn
修改的在线文档系统,作为个人和小型团队的云笔记、文档和知识库管理工具。
如果此文档给你或你的团队带来了帮助,欢迎支持作者持续投入精力更新和维护!内网文摘 & LocalNetwork
>>>主页
logo
logo
下载Markdown文件
分享
链接
类型
密码
更新密码