iMC v5版本+5130S交换机+inode 802.1x认证错误

您好，参考

3.2.2 配置接入设备

1. RADIUS方案配置

system-view

//配置 RADIUS 方案 capolicy。

[SWITCH]radius scheme capolicy

//配置 RADIUS 认证服务器 IP，端口（端口默认为 1812，与 iMC 配置的认证端口保持一致）。

[SWITCH-radius-capolicy]primary authentication 192.168.40.239 1812

//配置 RADIUS 计费服务器 IP，端口（端口默认为 1813，与 iMC 配置的计费端口保持一致）。

[SWITCH-radius-capolicy]primary accounting 192.168.40.239 1813

//配置 RADIUS 认证和计费密钥，与 iMC 配置的共享密钥一致。

[SWITCH-radius-capolicy]key authentication hello

[SWITCH-radius-capolicy]key accounting hello

//指定设备发送 RADIUS 报文使用的源地址。

[SWITCH-radius-capolicy] nas-ip 192.168.30.100

//配置服务器类型，extended 表示支持扩展属性。

[SWITCH-radius-capolicy]server-type extended

//配置用户名格式，without-domain 表示用户名后不携带域名。

[SWITCH-radius-capolicy]user-name-format with-domain

[SWITCH-radius-capolicy]quit

2. Domain配置

//配置 Domain uamca。

[SWITCH]domain cert

//指定 802.1X 关联的 RADIUS 方案。

[SWITCH-isp- cert]authentication lan-access radius-scheme capolicy

[SWITCH-isp- cert]authorization lan-access radius-scheme capolicy

[SWITCH-isp- cert]accounting lan-access radius-scheme capolicy

[SWITCH-isp- cert]quit

3. 802.1X配置

//必须使能全局和接口的 802.1X 功能后，接口的 802.1X 功能才生效。

[SWITCH]dot1x

[SWITCH]dot1x interface Ethernet 1/0/9

//因为是证书认证，所以必须选择 EAP 认证方式。

[SWITCH]dot1x authentication-method eap