华为设备软件SACG认证
1.基本IP地址和连通性配置
（1）LSW1的基本配置
[LSW1]vlan batch 12 14 to 16
[LSW1-Vlanif12]ip add 10.1.12.1 24
[LSW1-Vlanif14]ip add 10.1.14.1 24
[LSW1-Vlanif15]ip add 10.1.15.1 24
[LSW1-Vlanif16]ip add 10.1.16.1 24
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 12
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 14
[LSW1-GigabitEthernet0/0/3]port link-type access
[LSW1-GigabitEthernet0/0/3]port default vlan 15
[LSW1-GigabitEthernet0/0/4]port link-type access
[LSW1-GigabitEthernet0/0/4]port default vlan 16
（2）LSW2的基本配置
[LSW2]vlan batch 12 23
[LSW2-Vlanif12]ip add 10.1.12.2 24
[LSW2-Vlanif23]ip add 10.1.23.2 24
[LSW2-GigabitEthernet0/0/1]port link-type access
[LSW2-GigabitEthernet0/0/1]port default vlan 12
[LSW2-GigabitEthernet0/0/2]port link-type access
[LSW2-GigabitEthernet0/0/2]port default vlan 23
（3）其他设备IP地址的配置
（4）内网连通性配置
[LSW2]ospf 1
[LSW2-ospf-1]area 0
[LSW2-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[LSW2-ospf-1-area-0.0.0.0]network 10.1.23.0 0.0.0.255
[LSW1]ospf 1
[LSW1-ospf-1]area 0
[LSW1-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.255
[LSW1-ospf-1-area-0.0.0.0]network 10.1.14.0 0.0.0.255
[LSW1-ospf-1-area-0.0.0.0]network 10.1.15.0 0.0.0.255
[LSW1-ospf-1-area-0.0.0.0]network 10.1.16.0 0.0.0.255
2.在Agile Controller配置软件SACG
（1）启用软件SACG：策略—终端管理—软件SACG—软件SACG配置—基本信息：软件SACG右侧选中启用
（2）配置认证前域：前域—增加：IP地址为10.1.14.4，掩码长度32。—确定
（3）配置隔离域：隔离域—增加：IP地址为10.1.15.5，掩码为32，协议类型为all。—确定
（4）配置认证后域：后域—增加：模式选择缺省禁止，IP地址为10.1.16.6，掩码为32，协议为all。—确定
（5）同步软件SACG，将软件更新过的访问控制列表同步值业务控制器，业务控制器再将更新通知到所有Anyoffice：策略—终端管理—软件SACG—软件SACG配置—基本信息—同步软件SACG
3. 在Agile Controller配置并分配授权规则模板
（1）增加授权规则模板：策略—终端管理—软件SACG—软件SACG策略组—增加：输入名称soft_SACG，在软件SACG访问授权规格中设置隔离域和认证后域
（2）分配授权规则给终端用户：策略—终端管理—软件SACG——软件SACG策略组：单击待分配授权规则右侧图标—分配给用户组—用户组树：选择待分配的用户。—确定
4.验证
（1）在PC上通过Anyoffice登陆认证
（2）在PC上可以ping通10.1.16.6
（3）在Agile Controller上查看用户信息：资源—用户—用户在线管理
华为设备软件SACG认证相关推荐
- 华为设备硬件SACG认证
1.基本配置 (1)LSW1的配置 [LSW1]vlan batch 12 14 15 16 17 51 [LSW1-Vlanif12]ip add 10.1.12.1 24 [LSW1-Vlanif ...
- 华为设备802.1X认证（认证点在汇聚层交换机）
1.配置网络互通 (1)配置终端IP地址 (2)创建WLAN并允许通过vlan,保证网络畅通 [LSW1]vlan batch 11 12 [LSW1-Vlanif11]ip add 10.1.11. ...
- 华为ac配置radius认证服务器_华为思科设备RADIUS配置教程
1. RADIUS 配置 RADIUS 客户端配置: 思科设备例子: 交换机和路由器的配置: aaa new-model aaa authentication login auth group rad ...
- 华为设备密码认证模式
华为设备密码认证模式有三种: 1.password认证模式:只需要输入密码 2.aaa认证模式:需要输入账号和密码 3.none认证模式:无需认证 下面是以console为例的演示 一.passwor ...
- 华为ac配置radius认证服务器_华为ac配置radius认证服务器_华为思科设备RADIUS配置教程...
1. RADIUS 配置 RADIUS 客户端配置: 思科设备例子: 交换机和路由器的配置: aaa new-model aaa authentication login auth group rad ...
- 软考网络管理员-华为设备命令学习笔记
华为设备命令学习笔记 文章目录 一. 网络设备基础知识 1.1 网络设备操作系统 1.2 常见设备配置方式 1.3 基础知识 二. 基础命令与二层设备配置 2.1 配置模式 2.2 基本命令 2.3 ...
- 华为网络工程师HCIP认证考试之223
** 华为网络工程师HCIP认证考试之223 ** 满分:4分1.[单选题] 当网络中需要有大量的IP电话机和WLAN的AP接入时,我们一般会考虑选用具有哪种功能的交换机? A.具有STP边缘端口功能 ...
- sw标准件不能配置_思科设备与华为设备在配置Telnet，有啥不一样呢？
在工作中,可能我们会遇到思科的设备或者华为的,所以,我们需要不断的补充自己的知识,慢慢从小白走向大神之路.今天来看看思科与华为设备在配置Telnet有啥不一样的 思科路由器2901配置Telnet远程 ...
- 英国电信移除华为设备后，多家运营商继续与华为合作，并达成20亿英镑协议...
本月初, 英国电信集团(BT)表示已将华为排除出其核心5G网络设备供应合同的竞标名单,该公司以后将只在其认为网络中重要性较低的部分使用华为设备,如天线塔相关设备等. 就在外界担心英国其他电信运营商也会 ...
最新文章
- Android Studio问题集锦
- 数据之路 Day8 Matplotlib包
- 【12】 全国外电音DJ 3000首 32G
- promo和promotion
- nrf52832芯片手册_nRF52832低功耗问题不完全总结
- 教你如何做一次真正有价值的业务数据分析
- 静态变量和实例变量的区别。
- ensp配置access口_eNSP初学者配置以太网2种链路端口：access、trunk
- 基于P2P终结者的ARP攻击实践（截取数据获取上网账号密码）
- IC前端设计使用的EDA软件
- PB：玉米气生根分泌物支持的高效生物固氮
- 软考网络工程师+计算机等级考试四级网络工程师--MAN标准LAN标准
- 傅里叶变换就是这么简单？
- 在类中不添加注释。影响可读性。代码繁杂。
- ZooKeeper服务-一致性、实现
- C语言常见问题(3):Although the value stored to ‘ret‘ is used in the enclosing expression
- 计算机开不了机反复重启,电脑一直重启就是开不了机怎么样解决
- sprintf_s、_snprintf与_snprintf_s
- 布袋除尘器--预喷涂
- 第五周 思维导图与快速学习