S3X00V3系列交换机本地802.1x认证配置案例（WEB版）

3 配置步骤

3.1  交换机VLAN及虚接口基本配置

#交换机缺省二层口属于vlan1，给vlan1配置ip地址为192.168.1.1。

“网络”—“链路”—“vlan”，vlan1点击“详情”，配置如下：

3.2  配置认证域（缺省不配置为system域）

#创建名为local的ISP域。

“安全”—“认证”—“ISP域”，点击右上角“+”。

输入域名，接入方式选择“LAN接入”，选择认证方式为“本地认证”，不授权不计费。

3.3  配置802.1X认证

#全局开启802.1X认证

# G1/0/2接口下开启802.1X认证，点击“确定”。

#点击G1/0/2的“高级设置”，选择端口的强制认证ISP域为“local”。（此处不选择为默认system域）

3.4  配置本地账户和密码

#点击“安全认证”—“认证”—“本地认证”，右上角点击“+”。

#创建本地用户ceshi，密码为111，服务类型为lan-access。

3.5  配置客户端

#在客户端电脑上配置有线网卡的IPV4地址192.168.1.10/24，网关为192.168.1.1，安全INODE客户端软件，定制802.1X连接，输入用户名和密码是ceshi/111

3.6  实验结果验证

将装有INODE客户端软件的电脑接入交换机的G1/0/2，选择802.1X连接，输入正确的用户名和密码后点击连接，如下图802.1X认证通过

此时未进行802.1X认证的电脑在通过802.1x认证后可以ping通自己的网关。