1 配置需求或说明
1.1 适用产品系列
本案例适用于 S7000/S7500E/10500系列的V7交换机,V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。
电脑通过交换机的G1/0/2口连入网络,设备对该端口接入的用户进行本地mac地址认证以控制其访问Internet。
1 配置需求或说明
1.1 适用产品系列
本案例适用于如S5024PV5-EI-PWR等的V7交换机,V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。
电脑通过交换机的G1/0/2口连入网络,设备对该端口接入的用户进行本地mac地址认证以控制其访问Internet。
3 配置步骤
#交换机缺省二层口属于vlan1,给vlan1配置ip地址为192.168.0.1。
“网络”—“链路”—“vlan”,vlan1点击“详情”,配置如下:
#创建名为“test ”的ISP域。
“安全”—“认证”—“ISP域”,点击右上角“+”。
#点击“安全”—“接入”—“MAC地址认证”
#点击“开启 MAC 认证” # G1/0/2 接口下开启 MAC 地址认证,点击“确定”
# G1/0/2 接口下开启 MAC 地址认证,点击“确定”。
点击 G1/0/2 的“高级设置”,选择端口 G1/0/2 的用户认证域为“test”。(不选择为默 认 system 域,),点击“确定”。
3.4 配置本地账户和密码 #点击“安全”—“认证”—“本地认证”,右上角点击“+”。
#创建本地用户,用户名和密码均为终端的 mac 地址 f430b9d0ded4(缺省情况下, 使用用户的 MAC 地址作为用户名与密码,其中字母为小写,且不带连字符,可通过 mac-authentication user-name-format 修改认证账号的格式),可用服务选择“LAN 接入”,点击“确定”。
3.5 实验结果验证 Mac 地址为 F4-30-B9-D0-DE-D4 的电脑手动配置 192.168.0.10 的地址接该交换机 的 G1/0/2 接口,能 Ping 通交换机上的 vlan1 虚接口地址 192.168.0.1
此时查看交换机上 mac 地址认证用户的详细信息,mac 地址为 f430-b9d0-ded4 的 终端在 G1/0/2 接口认证成功,用户名是 f430b9d0ded4
该案例对您是否有帮助:
您的评价:1
若您有关于案例的建议,请反馈:
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作