某局点现在需要将思科设备更换为S5130S,想咨询以下配置的实现
1. AAA认证设置是否只能基于ISP Domain? ISP Domain是需要由ISP提供,还是支持使用客户内网域名配置?
2. 友商Cisco的配置(aaa authentication login group_name group tacacs+ local line)中的line选项(使用于终端线路),H3C产品是否支持?有没有配置示例?
3. 配置dot1x配合RADIUS服务器鉴定有什么必要的设置要完成?
4. 怎样在端口上使能AAA认证?能否在端口上配置类似的认证策略?
authentication event fail action next-method
authentication event server dead action authorize vlan 51
authentication host-mode multi-auth authentication order dot1x
mab authentication priority dot1x
mab authentication periodic authentication timer reauthenticate server mab
5. H3C的交换机上怎么配置MAB认证功能?
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论