二层S5310S配置802.1x认证和动态vlan划分

以下是S5310S配置802.1x认证及动态VLAN划分的关键步骤（假设软件版本为最新Comware V7）：
1. 全局配置：
dot1x
dot1x authentication-method eap（推荐EAP中继，由服务器处理）
radius scheme dyn_vlan
primary authentication 10.20.102.14 1812
primary accounting 10.20.102.14 1813
key authentication simple 1234qwer
key accounting simple 1234qwer
user-name-format without-domain（根据服务器要求调整）
2. 配置ISP域：
domain default
authentication lan-access radius-scheme dyn_vlan
authorization lan-access radius-scheme dyn_vlan
accounting lan-access radius-scheme dyn_vlan
3. 配置接入端口（以G1/0/1为例）：
interface GigabitEthernet1/0/1
port access vlan 1（初始VLAN）
dot1x
dot1x port-method macbased（基于MAC或端口）
port-security port-mode userlogin-secure-or-mac-ext
quit
4. 动态VLAN授权配置：
确保全局开启 vlan assign（默认通常开启）。服务器需下发标准Radius属性[64] Tunnel-Type = VLAN, [65] Tunnel-Medium-Type = IEEE-802, [81] Tunnel-Private-Group-ID = VLAN ID。上联口放通相应VLAN。