UNIS SDN-Campus E7302

在UNIS SDN-Campus E7302平台上对S5800-56T-EI-G接入交换机做802.1X认证，核心是通过SDN控制器下发认证模板，而不是直接在交换机CLI配置。步骤如下：
1. 确认交换机被平台纳管
在SDN-Campus控制器“设备管理”中确认S5800已上线，版本与E7302配套。
2. 创建认证模板
路径：策略 > 接入认证 > 认证模板，新建802.1X模板，指定认证方式（如EAP中继或本地认证）、RADIUS服务器。
3. 绑定端口
在“端口管理”或“接入策略”中，选择S5800的目标端口，将认证模板绑定到端口，启用802.1X。
4. 下发配置
控制器自动生成交换机侧配置，包括：

dot1x
interface GigabitEthernet1/0/x
dot1x
port-access authentication-method eap

无需手工在交换机上配置。
5. 验证
在控制器“认证日志”中查看终端认证记录，或在交换机上执行：

display dot1x sessions
display dot1x interface GigabitEthernet1/0/x

若平台无对应菜单，需确认E7302是否安装了接入认证组件License。

1. E7302（紫光恒越 SDN 控制器）不下发 RADIUS，只把 802.1X 模板推给 S5800-56T-EI-GI，认证报文由交换机直连 EIA（RADIUS），纳管后不要在交换机本地敲 dot1x，会被覆盖冲突。
2. 顺序：E7302 先加 RADIUS 服务器→新建有线 802.1X 认证模板（选基于 MAC / 端口、GuestVLAN、CriticalVLAN）→端口 / 接口组绑定模板下发。
3. EIA 侧要添加交换机管理 IP、密钥，配置账号、动态 VLAN 权限；交换机要能通 EIA 的 1812/1813 端口。
4. 排错：交换机上 display dot1x、radius statistics 看配置和报文；下发失败查 Netconf 通道、版本配套、平台任务日志。
5. 可选：脱离 SDN 管控时，才在交换机本地 CLI 配置 802.1X。