天下网吧 >> 网吧方案 >> 方案实例 >> 正文

Dot1x配置实例


  环境:
  
  Radius server:Cisco Acs 3.0 for windows 2000 server
  
  
  
  交换机:CatOS 6.3.4、IOS
  
  
  
  Client:Windows 2000 pro. SP3
  
  
  
  安装与配置:
  
  
  
  radius server部分:直接安装,安装后创建NAS与,类型采用Radius Cisco IOS/PIX。然后开用户。没有需要特别注意的地方
  
  
  
  CatOS交换机 :
  
  
  
  set radius server radius-server-address auth-port 1812 primary
  
  
  set radius key share-key-with-radius-server
  
  
  set dot1x system-auth-control enable
  
  
  set port dot1x mod/port port-control auto
  
  
  
  IOS交换机:
  
  
  
  radius-server host radius-ip-address auth-port port-number key string
  
  
  aaa new-model
  
  
  aaa authentication dot1x default group radius
  
  
  aaa authorization network default group radius
  
  
  interface interface-id
  
  
  switchport mode access
  
  
  dot1x port-control auto
  
  
  
  Windows 2000客户端:
  
  
  
  1、安装Q313664补丁。
  
  
  2、在服务中将无线配置服务一项改为自动启动,并启动该服务
  
  
  3、在本地连接的属性中选择身份验证
  
  
  4、选中“启用802.1x网络访问控制一项”
  
  
  5、EAP类型选用“MD5-challenge” (注:因其它两项需要在acs端做相应的调整,没来得及做实验)
  
  
  6、后两项均不选中
  

本文来源:天下网吧 作者:网吧方案

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com,系统开号,技术支持,服务联系QQ:1175525021本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下