802.1x认证访问过程中是从环回口还是接口去访问，能否修改交换机的环回口去发送,
- 0关注
- 0收藏，515浏览
问题描述：
交换机设备msr3600，在802.1x配置后，接口下终端设备登陆，交换机向radius服务器发送认证，是通过接口发送报文的吗？这类设备多防火墙对接口不太好放行，想指定为交换机环回口发送，有配置可以修改吗？官方手册中没有相关发送接口的内容
- 2024-01-04提问
- 举报
-
(0)
H3C 802.1x认证是一种基于端口的网络接入控制协议，它可以对接入局域网的用户和设备进行认证，以便控制用户设备对网络资源的访问12。H3C 802.1x认证的过程中，设备端（交换机）与认证服务器（RADIUS）之间的通信是通过环回口进行的，而设备端与客户端之间的通信是通过接口进行的12。
如果您想修改交换机的环回口去发送802.1x认证报文，您可以使用以下命令：
[H3C] dot1x nas-ip ip-address
其中，ip-address是您想要使用的环回口的IP地址。这样，交换机就会使用该IP地址作为源地址，向认证服务器发送802.1x认证报文3。
如果您想了解更多关于H3C 802.1x认证的配置和使用，您可以参考以下链接：
- H3C S5560X-EI系列&S5500V2-EI系列&MS4520V2-30F以太网交换机 配置指导-R63xx-6W102
- H3C S5130-HI系列以太网交换机 配置指导-Release 1312-6W101
- H3C交换机环回口怎么互通
- 交换机-802.1x 认证和portal认证
- 2024-01-04回答
- 评论(2)
- 举报
-
(1)
但3600配置手册不在dot1 nas-ip的命令，[Sysname] radius scheme radius1 [Sysname-radius-radius1] nas-ip 10.1.1.1 3600手册这个也可以对吗
感谢大佬
但3600配置手册不在dot1 nas-ip的命令，[Sysname] radius scheme radius1 [Sysname-radius-radius1] nas-ip 10.1.1.1 3600手册这个也可以对吗
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明