华为AD+NPS+DHCP+MAC地址认证配置(二)华为篇

roger2001c

　　配置核心交换机、服务器交换机、接入交换机
　　作者：闫欢
　　Q Q：253408824

　　七、 配置网络设备（华为篇）
　　1、 配置核心交换机（华为S7712）
　　sysname Core-Switch 更改主机名
　　vlan batch 31 32 90 100 批量创建vlan
　　int vlan 32 创建管理vlan 32虚拟接口
　　ip address 172.16.32.254 24 配置管理vlan 32 网关地址
　　int vlan 31 创建服务器vlan 31虚拟接口
　　ip address 172.16.31.254 24 配置服务器vlan 31 网关地址
　　int vlan 90 创建业务vlan 90虚拟接口
　　ip address 192.168.0.254 24 配置业务vlan 90 网关地址

　　dhcp select>
　　dhcp>　　配置DHCP中继服务器为172.16.31.66
　　int vlan 100 创建业务vlan 100虚拟接口
　　ip address 172.16.0.254 24 配置业务vlan 100 网关地址

　　dhcp select>
　　dhcp>　　配置DHCP中继服务器为172.16.31.66
　　开启DHCP服务
　　dhcp enable
　　G10/0/1端口配置
　　int G10/0/1
　　description To mac-authen Switch-G1/0/24
　　port link-type trunk
　　port trunk pvid vlan 32
　　port trunk allow-pass vlan all
　　G10/0/2接口配置
　　int G10/0/2
　　description To Server Switch-G0/0/48
　　port link-type trunk
　　port trunk pvid vlan 32
　　port trunk allow-pass vlan all
　　2、 配置服务器端交换机（S5700）
　　sysname Server Switch 更改主机名
　　vlan batch 31 32 创建vlan 31、32
　　int Vlan 32 创建管理VLAN 32虚拟接口
　　ip address 172.16.32.252 24 配置管理IP地址
　　配置默认路由
　　ip route 0.0.0.0 0.0.0.0 172.16.32.254
　　上联端口G0/0/48配置
　　interface GigabitEthernet0/0/1
　　description To Core-Switch-G10/0/2
　　port link-type access
　　port default vlan 31
　　连接服务器端口G0/0/1配置
　　interface GigabitEthernet0/0/1
　　description To Windows Server 2008
　　port link-type access
　　port default vlan 31
　　3、配置接入交换机 (华为)
　　sysname mac-authen Switch 更改主机名
　　vlan batch 32 90 100 批量创建VLAN 32 222和223
　　int Vlan 32 创建管理VLAN 32虚拟接口
　　ip address 172.16.32.253 24
　　配置管理IP为172.16.32.254/24
　　创建radius模版
　　radius-server template test.com
　　radius-server shared-key simple test.com
　　radius-server authentication 172.16.31.66 1812
　　radius-server accounting 172.16.31.66 1813
　　radius-server retransmit 2
　　undo radius-server user-name domain-included
　　配置aaa
　　aaa
　　authentication-scheme test.com
　　authentication-mode radius
　　authorization-scheme test.com
　　accounting-scheme test.com
　　accounting-mode radius
　　domain test.com
　　authentication-scheme test.com
　　accounting-scheme test.com
　　authorization-scheme test.com
　　radius-server test.com
　　全局开启mac地址认证
　　mac-authen
　　设置mac地址认证域
　　mac-authen domain test.com
　　开启DHCP服务
　　dhcp enable
　　配置默认路由
　　ip route 0.0.0.0 0.0.0.0 172.16.32.254
　　配置接入的端口G0/0/1
　　port hybrid pvid vlan 100
　　undo port hybrid vlan 1
　　port hybrid untagged vlan 100
　　mac-authen
　　mac-authen guest-vlan 90
　　mac-authen max-user 1
　　配置上联端口G0/0/24
　　interface GigabitEthernet0/0/24
　　description To Core-Switch-G10/0/1
　　port link-type trunk
　　port trunk pvid vlan 32
　　port trunk allow-pass vlan 2 to 4094
　　网络设备全部配置完毕