设备环境：Cisco Catalyst 3550-24-EMI（IOS：12.1（14）EA1 EMI），Cisco Secure ACS v3.1

    1、和802.1x相关的交换机主要配置内容：

    aaa new-model

    aaa authentication dot1x defa ult group radius

    aaa authorization network default group radius

    !---如果只是做802.1x认证，则aaa authorization network这句可不要，如要做VLAN分配或per-user ACL，则必须做network authorization

    dot1x system-auth-control

    !---注意在12.1（14）EA1版以后802.1x的配置有了修改，此句enable 802.1x

    interface FastEthernet0/1

    description To Server_Farm

    switchport mode access

    dot1x port-control auto

    dot1x max-req 3

    spanning-tree portfast

    !---dot1x port-control auto句在F0/1上enable dot1x，另外注意在F0/1口下我并没有给它赋VLAN

    radius-server host 1.2.3.4 auth-port 1812 acct-port 1813 key radius_string

    radius-server vsa send authentication

    !---radius-server host 1.2.3.4句定义radius server信息，并给出验证字串

    !---因为要配置VLAN分配必须使用IETF所规定的VSA（Vendor-specific attributes）值，radius-server vsa send authentication句允许交换机识别和使用这些VSA值。

[1] [2] 下一页