S6500交换机配置802.1X后，无法通过TELNET登录交换机的解决方法

S6500交换机配置802.1X后，无法通过TELNET

登录交换机的解决方法

 

一、       组网：

图1.组网图

1) PC的IP地址为192.168.1.2；交换机与PC相连的端口为g 1/0/1，三层接口IP地址为192.168.1.1；交换机与CAMS服务器相连的端口为g 1/0/2，三层接口IP地址为192.168.2.1；CAMS服务器IP地址为192.168.2.2.

2) 用户通过TELNET的scheme认证方式登录交换机进行管理，并在S6500交换机的端口g 1/0/3上配置802.1x认证。

二、       问题描述：

在S6500上配置了802.1x认证后，进行TLENET登录管理交换机，输入合法的用户名和密码却无法认证通过。

三、       过程分析：

检查配置，发现TELNET配置的scheme认证方式采用radius的本地认证方式，域名采用的是system默认域。而802.1x认证的radius认证方式配置在CAMS服务器上进行，域名h3c.com。系统默认域由system指定为h3c。当用户进行TELNET认证时，如果输入的用户名不带域名，则默认为h3c域，故认证由CAMS服务器来完成。而CAMS服务器上并未配置TELNET用户，TELNET认证自然无法通过。

四、       解决方法：

1)    在进行TELNET认证时，指定用户名带上域名system。

2)    或者将system重新指定为默认域，在进行802.1x认证时，指定用户名带上域名h3c。