Triple认证怎么配置优先MAC认证

您好，参考

配置Triple认证优先级及802.1X认证取消后继续使用MAC认证的方法

配置Triple认证优先级

配置认证顺序：

默认认证顺序：802.1X -> MAC地址认证 -> Web认证。

自定义认证顺序：可以通过配置将认证顺序更改为MAC地址认证 -> 802.1X -> Web认证。使用命令port-security triple-auth-order mac-dot1x-web来设置认证顺序为MAC地址认证、802.1X认证和Web认证。

配置步骤：

全局使能802.1X认证：

[Device] dot1x

在端口上使能802.1X认证：

[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] dot1x port-method macbased
[Device-GigabitEthernet1/0/1] dot1x
[Device-GigabitEthernet1/0/1] quit

全局使能MAC地址认证：

[Device] mac-authentication

在端口上使能MAC地址认证：

[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] mac-authentication
[Device-GigabitEthernet1/0/1] quit

配置RADIUS方案：

[Device] radius scheme rs1
[Device-radius-rs1] primary authentication 1.1.1.2
[Device-radius-rs1] primary accounting 1.1.1.2
[Device-radius-rs1] key authentication simple radius
[Device-radius-rs1] key accounting simple radius
[Device-radius-rs1] user-name-format without-domain
[Device-radius-rs1] quit

配置认证域：

[Device] domain triple
[Device-isp-triple] authentication lan-access radius-scheme rs1
[Device-isp-triple] authorization lan-access radius-scheme rs1
[Device-isp-triple] accounting lan-access radius-scheme rs1
[Device-isp-triple] quit

802.1X认证取消后继续使用MAC认证

配置MAC地址认证：

确保在全局和端口上都启用了MAC地址认证，如上述步骤所示。

配置认证失败的VLAN：

如果需要在认证失败时将终端放入特定的VLAN，可以配置认证失败的VLAN：

[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] mac-authentication guest-vlan 2
[Device-GigabitEthernet1/0/1] quit

确保RADIUS方案正确：

确保RADIUS方案配置正确，以便在802.1X认证取消后，MAC地址认证仍然可以正常工作。