北信源桌面終端標(biāo)經(jīng)營(yíng)管理制度準(zhǔn)化-資料下載頁(yè)
2025-04-17 08:25本頁(yè)面
【正文】 interface Ether1/0/23 interface Ether1/0/24 interface GigabitEther1/1/1 interface GigabitEther1/1/2 interface GigabitEther1/1/3 interface GigabitEther1/1/4 port linktype trunk port trunk permit vlan 1 46 600 to 602 undo irffabric authenticationmode interface NULL0 voice vlan macaddress 0001e3000000 mask ffffff000000 ip routestatic preference 60 userinterface aux 0 7 userinterface vty 0 4 return H3C H3C H3C 3．銳捷 RGS21配置hostname Switchvlan 1!vlan 600 name 600 //要跳轉(zhuǎn)的 VLAN必須以 VLAN號(hào)來(lái)命名!ip accesslist extended UNAUTH //安全通道的 ACL permit ip any host //未認(rèn)證之前開放服務(wù)器!radiusserver host //指定 radius服務(wù)器的地址aaa authentication dot1x //開啟認(rèn)證aaa accounting server //指定記帳服務(wù)器的地址aaa accounting //開啟記帳enable secret level 1 5 !39。.tj9=Gq+/7R:HE,1u_。C,amp。8U0D+enable secret level 15 5 !fjo+/7RqgkE,1u_dhlamp。8U0ein39。.tj9interface fastEther 0/45 dot1x portcontrol auto //開啟 1X認(rèn)證 dot1x dynamicvlan enable //開啟動(dòng)態(tài) VLAN!interface fastEther 0/48 dot1x portcontrol auto dot1x dynamicvlan enable!interface vlan 1 no shutdown ip address !no dot1x filternonRGsu enable //允許非銳捷的客戶端通過(guò)dot1x accoutupdateinterval 600 radiusserver key vrvip defaultgateway snmpserver munity 123 rw security global accessgroup UNAUTH //開啟安全通道end四、策略實(shí)施的步驟：安裝 IAS組件當(dāng)網(wǎng)絡(luò)內(nèi)所有設(shè)備基本安裝客戶端注冊(cè)程序以后，配置下發(fā)接入控制策略；策略收到后，會(huì)在計(jì)算機(jī)系統(tǒng)上右下角出現(xiàn)黃色小圖標(biāo)，表示需要通過(guò)認(rèn)證。配置交換機(jī)開啟 aaa認(rèn)證。計(jì)算機(jī)系統(tǒng)右下角黃色小圖標(biāo)會(huì)由黃色變成綠色，表示 ，交換機(jī)相應(yīng)端口打開，授權(quán)訪問(wèn)網(wǎng)絡(luò)。然后將服務(wù)器上的 C:\VRV\VRVEIS\download目錄下的 和 ，由 成 temp文件，然后從已經(jīng)通過(guò)認(rèn)證的計(jì)算機(jī)上，拷貝 (如何拷貝：在已經(jīng)注冊(cè)且能認(rèn)證通過(guò)的計(jì)算機(jī)上的“運(yùn)行”中輸入 ，打開這個(gè) xml文件后，鼠標(biāo)右鍵，以同一名稱另存為)添加到 temp中 addFile文件中，最后點(diǎn)擊 ，生成一個(gè)含有用戶名，密碼的。以后就可以用這個(gè)客戶端注冊(cè)程序給未注冊(cè)的計(jì)算機(jī)注冊(cè)安裝，這樣該未注冊(cè)計(jì)算機(jī)可通過(guò)注冊(cè)后，主動(dòng)發(fā)起認(rèn)證，使交換機(jī)端口打開，隨后看到綠色圖標(biāo)，即表示已被授權(quán)網(wǎng)絡(luò)訪問(wèn)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1