ciscoccnp∶dot1qwithacs配置-資料下載頁
2025-08-12 15:47本頁面
【導(dǎo)讀】設(shè)備環(huán)境：CiscoCatalyst3550-24-EMI，CiscoSecureACS. ---注意在EA1版以后，此句enable. ---dot1xport-controlauto句在F0/1上enabledot1x，另外注意在F0/1口下我并沒有給它賦。---因為要配置VLAN分配必須使用IETF所規(guī)定的VSA值，這個配置要看圖了，另外附帶說一點(diǎn)，Cisco文檔說ACS。在GroupSetup中對RADIUSVendor-SpecificAttributes值進(jìn)行編輯：勾選[64]Tunnel-Type，將tag1的值選為VLAN；勾選[65]Tunnel-Medium-Type，將tag1的值選為802；勾選。[81]Tunnel-Private-Group-ID，將tag1的值設(shè)為7，表明為VLAN7（見下圖）。打開此服務(wù)后，在網(wǎng)卡連接屬性中會多出一欄Authenticatioin，在此欄中勾選Enablework. 浮動提示，同時F0/1的狀態(tài)燈也會順利變?yōu)榫G燈。VLAN的網(wǎng)關(guān)地址，通；最后看可否上Inter，通。
【正文】 打開 Wireless Configuration服務(wù)，打開此服務(wù)后，在網(wǎng)卡連接屬性中會多出一欄 Authenticatioin，在此欄中勾選 Enable work access control using IEEE ，同時在 EAP type中選中 MD5Challenge。 測試： 在所有設(shè)置完成后，可以觀察到 enable的 F0/1口上狀態(tài)燈顯示為黃燈，而在工作站端過一會后會彈出一個認(rèn)證窗口，在用戶名 /口令處填入 ACS中定義好的用戶名 /口令，域名處 不填，同時觀察 WIN2K systray處的連接圖標(biāo)，上面會有和認(rèn)證服務(wù)器聯(lián)系及認(rèn)證用戶的浮動提示，同時 F0/1的狀態(tài)燈也會順利變?yōu)榫G燈。 認(rèn)證通過后檢驗 VLAN值是否已正確分配：先 ping VLAN7的網(wǎng)關(guān)地址，通；再 ping其它VLAN的網(wǎng)關(guān)地址，通；最后看可否上 Inter，通。
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1