tiyan 发表于 2012-12-3 08:56:12

华为设备基于端口的acs应用

基于端口控制的acs应用
要求：vlan10内的pc能够自动获得地址，实现vlan10与vlan20间通信，并在交换机上实现端口控制。


Sw1的基本配置
inter vlan 1
ip add 192.168.101.1.100
vlan 10
port e1/0/10
port e1/0/12
vlan 20
port e1/0/20
port e1/0/22

dot1x
802.1X is enabled globally.
inter eth1/0/10
dot1x
802.1X is enabled on port Ethernet1/0/10.

radius scheme aaa
primary authentication 192.168.101.66
key authentication 123456
server-type standard
user-name-format without-domain
accounting optional

domain com
radius-scheme aaa
防火墙的基本配置

inter eth0/0.10
vlan-type dot1q vid 10
ip add 192.168.10.254 255.255.255.0

inter eth0/0.20
vlan-type dot1q vid 20
ip add 192.168.20.254 255.255.255.0
q
inter eth0/4
ip add 192.168.101.88 255.255.255.0

qqruser 发表于 2013-3-14 01:01:13

没看完~~~~~~ 先顶，好同志

zrong 发表于 2013-5-15 21:48:51

勿以坑小而不灌，勿以坑大而灌之。

zhendeaini123 发表于 2013-5-16 14:05:08

有竞争才有进步嘛

我是条汉子 发表于 2013-5-17 08:37:02

修养的艺术,其实就是说谎的艺术。

pgup12 发表于 2013-5-17 18:53:30

我不在江湖,但江湖中有我的传说。

mqzlp 发表于 2013-5-18 09:46:07

页: [1]
查看完整版本: 华为设备基于端口的acs应用