MSR20-40
- 0关注
- 1收藏，1874浏览
问题描述：
MSR20-40全局可以配置dot1x,接口下却没有，是不是这款路由器不支持802.1x认证
组网及组网描述：
msr路由器下接内网交换机，交换机没有802.1x功能，内网部署了一台认证服务器，想要用到802.1x功能
- 2017-10-11提问
- 举报
-
(0)
最佳答案
802.1X只能在二层口下发，你是不是下发到三层口了？
- 2017-10-11回答
- 评论(6)
- 举报
-
(0)
2个eth口都配置了ip，那现在要如何实现dot1x呢
那肯定不行，买二层板卡吧，固定三层口是不能切换成二层口的
不是有一个port link-mode 可以转换接口模式吗？
但是你是固定的三层接口呀，2040我印象中三层是切换不了二层的，你可以试下，应该会提示这个操作不支持，原生的二层接口是可以切换成三层口使用的
interface Ethernet0/0 port link-mode route ip address 10.35.86.126 255.255.255.128 # interface Ethernet0/1 port link-mode route description "connect to YIDONG-SHENGJU" ip address 10.35.249.210 255.255.255.252 ospf cost 10 ospf authentication-mode md5 1 cipher TFMF"7OG3]^/3:L02.;;!Q!! ospf network-type p2p 以上是该路由器的2个eth口配置，也就是说eth0/0口没办法变成2层口，只有买二层板卡来扩充接口，是这样么
该设备是支持dot1x的，可以检查下配置是否正确，是否是在二层口下发的。相关完整配置可以参考下官网的配置指导。
# 开启全局802.1X特性。
[Device] dot1x
# 开启指定端口Ethernet1/1的802.1X特性。
[Device] interface ethernet 1/1
[Device-Ethernet1/1] dot1x
[Device-Ethernet1/1] quit
# 配置基于MAC地址的接入控制方式（该配置可选，因为端口的接入控制在缺省情况下就是基于MAC地址的）。
[Device] dot1x port-method macbased interface ethernet 1/1
- 2017-10-11回答
- 评论(1)
- 举报
-
(1)
接口下没有dot1x命令
接口下没有dot1x命令
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
是的