接入交換機常見安全配置(編輯修改稿)
2025-05-10 05:00 本頁面
【文章內容簡介】 vlan)vlan 5Ruijie(config)interface range fastEthernet 0/12 //進入下聯(lián)PC接口Ruijie(configifrange)switchport access vlan 3 //配置為vlan3口模式Ruijie(config)interface range fastEthernet 0/310 //進入下聯(lián)PC接口Ruijie(configifrange)switchport access vlan 4 //配置為vlan3口模式Ruijie(config)interface range GigabitEthernet 0/2526 //進入上聯(lián)接口Ruijie(configifrange)switchport mode trunk //配置為trunk口模式認證相關配置方式一：（）Ruijie(config)aaa newmodel //開啟aaa認證開關 Ruijie(config)radiusserver host //定義radius認證服務器IP Ruijie(config)radiusserver key 01214242 //配置Radius keyRuijie(config)aaa authentication dot1x default group radius local none //配置dot1x 認證方法列表Ruijie(config)dot1x authentication default //開啟dot1x 認證功能列表 Ruijie(config)dot1x privatesupplicantonly //打開過濾非我司supplicant功能的開關,備注：若使用非銳捷客戶端，此功能要關閉Ruijie(config)dot1x clientprobe enable //打開客戶端在線探測功能，備注：若使用非銳捷客戶端，此功能要關閉Ruijie(config)aaa accounting network default startstop group radius //配置記賬方法列表Ruijie(config)dot1x accounting default // Ruijie(config)aaa accounting update //配置記賬更新功能Ruijie(config)aaa accounting update periodic 60 //定義記賬更新間隔60分鐘 Ruijie(config)dot1x timeout servertimeout 5 //配置RADIUS 服務器的最大響應時間為5sRuijie(config)aaa authentication login default group radius local //定義設備telnet登錄使用本地認證Ruijie(config)aaa group server radius default //進入記賬服務器default組，用于配置多認證服務器Ruijie(configgsradius)server //定義主記賬服務器IPRuijie(configgsradius)server //定義備份記賬服務器IPRuijie(configgsradius)exit //退出服務器組配置模式Ruijie(config)macaddresstable static vlan 106 interface fastEthernet 0/19 //接口下不認證的設置Ruijie(config)interface range fastEthernet 0/124 //進入接入PC用戶端口Ruijie(configifrange)dot1x portcontrol auto //端口開啟dot1x認證 客戶端自動分發(fā)功能配置（SAM服務器設置好客戶端鏈接位置）Ruijie(config)dot1x redirect //打開全局客戶端下載功能 Ruijie(config) redirect //設置認證服務器的IP 地址Ruijie(config) redirect homepage Ruijie(config) redirect directsite arp //將網(wǎng)關IP設為免認證資源范圍，并開啟arp選項，保證在認證前PC 能完成DNS及ARP請求GSN相關配置Ruijie(config)security gsn enable //全局開啟GSN認證功能 Ruijie(config)security munity aaa //配置和SMP服務器的認證 keyRuijie(config)smpserver host //配置和SMP服務器的ip地址Ruijie(config)interface fastEthernet 0/24 //進入接入PC用戶端口 Ruijie(configifrange)security addressbind enable //端口開啟gsn安全認證 方式一：（21系列）Ruijie
公司管理相關推薦
鄂ICP備17016276號-1