接入交換機(jī)常見安全配置(編輯修改稿)
2025-05-10 05:00 本頁面
【文章內(nèi)容簡介】 vlan)vlan 5Ruijie(config)interface range fastEthernet 0/12 //進(jìn)入下聯(lián)PC接口Ruijie(configifrange)switchport access vlan 3 //配置為vlan3口模式Ruijie(config)interface range fastEthernet 0/310 //進(jìn)入下聯(lián)PC接口Ruijie(configifrange)switchport access vlan 4 //配置為vlan3口模式Ruijie(config)interface range GigabitEthernet 0/2526 //進(jìn)入上聯(lián)接口Ruijie(configifrange)switchport mode trunk //配置為trunk口模式認(rèn)證相關(guān)配置方式一：（）Ruijie(config)aaa newmodel //開啟aaa認(rèn)證開關(guān) Ruijie(config)radiusserver host //定義radius認(rèn)證服務(wù)器IP Ruijie(config)radiusserver key 01214242 //配置Radius keyRuijie(config)aaa authentication dot1x default group radius local none //配置dot1x 認(rèn)證方法列表Ruijie(config)dot1x authentication default //開啟dot1x 認(rèn)證功能列表 Ruijie(config)dot1x privatesupplicantonly //打開過濾非我司supplicant功能的開關(guān),備注：若使用非銳捷客戶端，此功能要關(guān)閉Ruijie(config)dot1x clientprobe enable //打開客戶端在線探測功能，備注：若使用非銳捷客戶端，此功能要關(guān)閉Ruijie(config)aaa accounting network default startstop group radius //配置記賬方法列表Ruijie(config)dot1x accounting default // Ruijie(config)aaa accounting update //配置記賬更新功能Ruijie(config)aaa accounting update periodic 60 //定義記賬更新間隔60分鐘 Ruijie(config)dot1x timeout servertimeout 5 //配置RADIUS 服務(wù)器的最大響應(yīng)時間為5sRuijie(config)aaa authentication login default group radius local //定義設(shè)備telnet登錄使用本地認(rèn)證Ruijie(config)aaa group server radius default //進(jìn)入記賬服務(wù)器default組，用于配置多認(rèn)證服務(wù)器Ruijie(configgsradius)server //定義主記賬服務(wù)器IPRuijie(configgsradius)server //定義備份記賬服務(wù)器IPRuijie(configgsradius)exit //退出服務(wù)器組配置模式Ruijie(config)macaddresstable static vlan 106 interface fastEthernet 0/19 //接口下不認(rèn)證的設(shè)置Ruijie(config)interface range fastEthernet 0/124 //進(jìn)入接入PC用戶端口Ruijie(configifrange)dot1x portcontrol auto //端口開啟dot1x認(rèn)證 客戶端自動分發(fā)功能配置（SAM服務(wù)器設(shè)置好客戶端鏈接位置）Ruijie(config)dot1x redirect //打開全局客戶端下載功能 Ruijie(config) redirect //設(shè)置認(rèn)證服務(wù)器的IP 地址Ruijie(config) redirect homepage Ruijie(config) redirect directsite arp //將網(wǎng)關(guān)IP設(shè)為免認(rèn)證資源范圍，并開啟arp選項，保證在認(rèn)證前PC 能完成DNS及ARP請求GSN相關(guān)配置Ruijie(config)security gsn enable //全局開啟GSN認(rèn)證功能 Ruijie(config)security munity aaa //配置和SMP服務(wù)器的認(rèn)證 keyRuijie(config)smpserver host //配置和SMP服務(wù)器的ip地址Ruijie(config)interface fastEthernet 0/24 //進(jìn)入接入PC用戶端口 Ruijie(configifrange)security addressbind enable //端口開啟gsn安全認(rèn)證 方式一：（21系列）Ruijie
公司管理相關(guān)推薦
鄂ICP備17016276號-1