H3C 5130及华为5700交换机的802.1X认证

实验目的：

对H3C及华为交换机端口进行多VLAN设置，根据需求设置业务VLAN及隔离VLAN；vlan7为业务VLAN，为企业内部提供日常业务访问及Internet访问；vlan8为隔离VLAN，防止任意用户随意接入企业网络；加强内网访问的安全性。

（本文所测试交换机型号：H3C 5130 华为S5720）

拓扑：

一：WIN2008 NPS配置

安装测试域（省略）
安装NPS（省略）
NPS设置

3.NPS设置（直接加域进行认证）

3.1：服务器设置

3.2：交换机设置

全局设置：

端口设置：

在测试之前，我们需要对客户端网卡做如下设置

测试:在没有加域的情况下，获取的IP地址为172.28.10.0/24的隔离网段

加域或通过身份验证以后，获取到的IP地址

以上，完成H3C的802.1x认证

4：华为S5700设置

4.1:服务器设置（请参照第四部设置）

4.2：交换机设置

4.2.1：

请使用如下命令，将默认的统一模式改为传统模式：

全局设置：

如下建立一个模板，设置服务器地址及共享秘钥

在AAA认证中，建立一个认证域，并与服务器模板进行关联

端口设置

以上，完成华为5700系列的802.1X认证。测试结果请看第四步。

备注，以下为access口不能获取guest vlan IP，可以作为对应的参考

H3C 5130及华为5700交换机的802.1X认证相关推荐

华为无线WiFi配置802.1x认证
一.拓扑: 二.简介: 本篇主要介绍华为交换机设备配合Windows server 2019配置的802.1x+NPS协同做的有线网络认证(可跟做).现有的华为6605无线AC配置:认证模板.radi ...
华为ac配置radius认证服务器_华为无线控制器启用802.1X认证配置
第一步.配置基础配置 system-view [AC6005]vlan batch 10 to 14 [AC6005]int vlan 10 [AC6005-Vlanif10]ip address 1 ...
无线路由器上安装OpenWRT，在需要标准802.1x认证的网络中无线上网
学校一直用H3C客户端上网,因此无法直接使用无线路由器.后来去一些论坛时常看见DD-WRT和OpenWrt这两个词,也初步了解到wpa_supplicant.njit-client.mentohust ...
华为交换机802.1x认证配置
一.拓扑: 二.简介: 本篇主要介绍华为交换机设备配合Windows server 2019配置的802.1x+NPS协同做的有线网络认证(可跟做).现有的华为57xx交换机配置:认证模板.radiu ...
H3C交换机结合深信服AC做802.1x认证
H3C交换机结合深信服AC做802.1x认证这里介绍H3C接入交换机结合深信服的AC设备做802.1x认证,深信服设备做认证服务器,H3C交换机做NAS客户端.深信服的AC做准入的认证方式只能支持e ...
配置华为5700交换机VLAN具体过程
配置华为5700交换机的 VLAN 的具体过程如下: 登录交换机:使用 Telnet 或 Console 连接到交换机,并登录到交换机的 CLI. 进入配置模式:在 CLI 中输入命令"sy ...
华为设备802.1X认证（认证点在汇聚层交换机）
1.配置网络互通 (1)配置终端IP地址 (2)创建WLAN并允许通过vlan,保证网络畅通 [LSW1]vlan batch 11 12 [LSW1-Vlanif11]ip add 10.1.11. ...
企业内网H3C华三AC配置802.1x认证方案
IEEE 802.1X标准定义了基于客户端和服务器的访问控制和身份验证协议,因其经过数据链路层加密,因此常用于企业内部的员工上网认证场景,无论是有线网或是WiFi无线网均可实现802.1X认证.以H3 ...
cisco 3560 MAC MOVE功能解决802.1x认证主机从交换机端口之间移动认证会话不断开问题
最近碰到的问题描述: 交换机端口启用了802.1x功能,下接了hub或傻瓜交换机或无线AP,下连的笔记本电脑从一个端口移动到交换机的另外一个端口时,用show auth session可以看到其对应的 ...

H3C 5130及华为5700交换机的802.1X认证

H3C 5130及华为5700交换机的802.1X认证相关推荐

最新文章

热门文章