【正文】
2022 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the . and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. 。桌面防御及網(wǎng)絡(luò)準入系統(tǒng) 培訓文檔 設(shè)置交換機 思科交換機的配置 Cisco switch configuration Cisco IOS ? IEEE 用,如果交換機的 IOS版本是 ,所有關(guān)于dot1x的選項和命令將不可用。 配置 ? 1) 進入全局模式 configure terminal 2) 啟用 AAA aaa newmodel 3) 建立 aaa authentication dot1x {default} method1 default:將后面指定的身份驗證方法作為默認配置,自動作用于所有 method1:指定身份驗證的方法 4) 啟用 dot1x systemauthcontrol 配置 ? 5) 建立授權(quán)(可選) aaa authorization work {default} group radius 指定通過 RADIUS服務(wù)起來建立授權(quán) 6) 指定 RADIUS服務(wù)器的地址 radiusserver host IP地址 7) 指定密鑰 radiusserver key 密鑰 8) 進入接口模式 interface 接口 9) 啟用 switchport mode access dot1x portcontrol auto 10) 驗證結(jié)果 show dot1x 配置交換機域 RADIUS服務(wù)器之間通信 1) 進入全局模式 configure