dotx1X 认证+mac旁路认证，接口下配置了dot1认证

您好，请知：

以下是S5120 MAC认证的配置举例，请参考：

1.8.2  使用RADIUS服务器进行MAC地址认证

1. 组网需求

如图1-3所示，用户主机Host通过端口GigabitEthernet1/0/1连接到设备上，设备通过RADIUS服务器对用户进行认证、授权和计费。

·     设备的管理者希望在端口GigabitEthernet1/0/1上对用户接入进行MAC地址认证，以控制其对Internet的访问。

·     要求设备每隔180秒就对用户是否下线进行检测；并且当用户认证失败时，需等待180秒后才能对用户再次发起认证。

·     所有用户都属于域2000，认证时采用固定用户名格式，用户名为aaa，密码为123456。

2. 组网图

图1-3 启动MAC地址认证对接入用户进行RADIUS认证

3. 配置步骤

(1)     配置使用RADIUS服务器进行MAC地址认证

# 配置RADIUS方案。

<Device> system-view

[Device] radius scheme 2000

[Device-radius-2000] primary authentication 10.1.1.1 1812

[Device-radius-2000] primary accounting 10.1.1.2 1813

[Device-radius-2000] key authentication abc

[Device-radius-2000] key accounting abc

[Device-radius-2000] user-name-format without-domain

[Device-radius-2000] quit

# 配置ISP域的AAA方法。

[Device] domain 2000

[Device-isp-2000] authentication default radius-scheme 2000

[Device-isp-2000] authorization default radius-scheme 2000

[Device-isp-2000] accounting default radius-scheme 2000

[Device-isp-2000] quit

# 开启全局MAC地址认证特性。

[Device] mac-authentication

# 开启端口GigabitEthernet1/0/1的MAC地址认证特性。

[Device] mac-authentication interface gigabitethernet 1/0/1

# 配置MAC地址认证用户所使用的ISP域。

[Device] mac-authentication domain 2000

# 配置MAC地址认证的定时器。

[Device] mac-authentication timer offline-detect 180

[Device] mac-authentication timer quiet 180

# 配置MAC地址认证使用固定用户名格式：用户名为aaa，密码为明文123456。

[Device] mac-authentication user-name-format fixed account aaa password simple 123456

(2)     验证配置结果

# 显示MAC地址配置信息。

<Device> display mac-authentication

MAC address authentication is enabled.

User name format is fixed account

 Fixed username:aaa

 Fixed password:******

          Offline detect period is 180s

          Quiet period is 180s.

          Server response timeout value is 100s

          The max allowed user number is 1024 per slot

          Current user number amounts to 1

          Current domain is 2000

Silent Mac User info:

         MAC Addr               From Port           Port Index

Gigabitethernet1/0/1 is link-up

  MAC address authentication is enabled

  Authenticate success: 1, failed: 0

 Max number of on-line users is 256

  Current online user number is 1

    MAC Addr         Authenticate state           Auth Index

    00e0-fc12-3456   MAC_AUTHENTICATOR_SUCCESS     29

# 用户认证成功后，可通过如下显示命令查看上线用户的连接信息。

<Device> display connection

Slot:  1                                                                       

Index=696 , Username=aaa@2000 

 IP=N/A                                                                        

 IPv6=N/A                                                                       

 MAC=00e0-fc12-3456                                                            

 Total 1 connection(s) matched on slot 1.                                      

 Total 1 connection(s) matched.

具体的用户手册连接如下：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5120/S5120-SI/