在做802.1X认证时,在一个端口下接有HUB,有办公PC和网络打印机这类的哑终端,测试发现,接口下开启MAC-AUTH命令就发现PC使用用户名密码认证不了,感觉是PC也被强制到MAC认证了。请问有什么解决办法吗?可以实现两个认证可以同时存在。PC通过802.1x用户名密码认证,哑终端通过MAC认证。
以下是我的配置:
dot1x
dot1x timer handshake-period 900
dot1x authentication-method eap
dot1x port-method macbased
dot1x port-control auto
radius scheme qinzhou-dot1x
server-type extended
primary authentication 22.152.34.22
primary accounting 22.152.34.22
secondary authentication 22.152.34.23
secondary accounting 22.152.34.23
key authentication bocgx
key accounting bocgx
user-name-format without-domain
domain qinzhou
scheme lan-access radius-scheme qinzhou-dot1x
authentication lan-access radius-scheme qinzhou-dot1x local
accounting lan-access radius-scheme qinzhou-dot1x local
authorization login none
access-limit enable 1048
accounting optional
mac-authentication
mac-authentication domain qinzhou
snmp-agent
snmp-agent community read bocgxro
snmp-agent community write bocgxro
snmp-agent sys-info version all
interface Ethernet1/0/1
dot1x port-control auto
dot1x re-authenticate
dot1x mandatory-domain qinzhou
dot1x port-method macbased
dot1x
mac-authentication
(0)
最佳答案
可以通过dot1x+(老)哑终端的方式实现,即在dot1x认证的端口下手动绑定哑终端的mac,端口模式下命令是mac-address static xxxx-xxxx-xxxx(哑终端的mac) vlan xx(哑终端所在的vlan)
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论