华三的IMC V7版本 EIA做802.1X认证,接入交换机为思科C2918交换机,认证没问题,但是通过EIA给思科交换机动态下发vlan出现故障,认证后获取不到vlan和IP地址,导致认证失败。打了400没有思科交换机的相关配置,只有华三交换机的配置案例。
有没有谁测试成功过的,配置分享一下。
aaa authentication dot1x default group radius
aaa authorization network default group radius
aaa accounting update periodic 1
aaa accounting dot1x default start-stop group radius
aaa accounting network default start-stop group radius
dot1x system-auth-control
dot1x guest-vlan supplicant
radius-server attribute nas-port format c
radius-server host XXXIP auth-port 1812 acct-port 1813
radius-server retransmit 1 radius-server timeout 3
radius-server deadtime 30 radius-server key h3c
radius-server vsa send accounting //通过多方查找资料感觉是这两条命令,但是有一次测试没成功
radius-server vsa send authentication //通过多方查找资料感觉是这两条命令,但是有一次测试没成功
interface FastEthernet0/15
switchport access vlan 1065
switchport mode access
authentication port-control auto
dot1x pae authenticator
spanning-tree portfast !
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论