H3C低端交换机EAD快速部署特性的典型配置

H3C低端交换机EAD快速部署特性的典型配置

 

一、  组网需求：

我司支持EAD快速部署的交换机设备一台

一台web服务器，多台PC客户端

二、  组网图：

三、  配置步骤：

1.    配置全局dot1x

    [h3c]dot1x

2.    配置重定向URL

    [h3c]dot1x url http://1.1.1.10/client

3.    配置free-ip

    [h3c]dot1x free-ip 1.1.1.10 24

4.    配置端口dot1x

    [h3c]interface g1/0/1

    [h3c-GigabitEthernet1/0/1]dot1x

5.    配置支持EAD快速部署ACL定时器超时时间,单位为分钟

    [h3c]dot1x timer acl-timeout 100

四、  配置关键点：

1．必须先配置重定向URL，再配置free-ip，URL只能配置一条，且必须以http://开头.

2．Free-ip最多配置两个不同网段，配置free-ip时，不能使能堆叠，也不能使能802.1x特性的dhcp-launch.

3．使用域名进行重定向时会出现失败的情况，这与PC操作系统有关，如果域名解析不成功会访问某个特定的网站，通常这个地址不是x.x.x.x形式的，这样PC发出的ARP请求就不会收到回应，也就不能进行重定向.

4．使用域名重定向时需要将DNS服务器加入为Free-IP,即能够通过DNS解析出域名,否则无法成功重定向.

5．DHCP Server包含在Free-IP中时，客户端可以动态获取到IP地址.

6．目前支持EAD快速部署功能的交换机版本如下:

(1)    H3C 5600 CMW310-F1600L01以后版本

(2)    H3C 5100EI CMW310-E2200以后版本

(3)    H3C 3600-SI_E328_E352 CMW310-F1600L01以后版本

(4)    H3C 3600-EI CMW310-F1600L01以后版本

(5)    H3C S3100EI_E126A CMW310-R2104以后版本

(6)    H3C 3100-52P_E152 CMW310-F1600L01以后版本