cisco8021x配置3560.doc

交换机为思科3560（支持三层交换，静态路由）使用缺省VLAN-VLAN1ClientA和ClientB为测试客户端ClientA=00ClientB=00Core Server为核心服务器（安装SP3）Core Server=0IAS为认证服务器（装proxy）IAS=0认证服务器的交换机端口1. 进入配置模式Switchen2. 在交换机上建立VLAN在此可以设置自己的VLAN(参见注意3。本例中将使用缺省VLAN1)3. 设置VLAN 1的IP地址Switch#conf tSwitch(config)#int vlan 1Switch(config-if)#ip add Switch(config-if)#no shutSwitch(config)#exit4. 启用AAA并创建802.1x端口认证方式列表Switch(config)#aaa newSwitch(config)#aaa authentication dot1x default group radius 5. 为交换机全局启用802.1x端口认证Switch(config)#dot1x system-auth-control6. 设置主认证RADIUS（proxy）服务器的IP地址及认证交互报文时的通信密码。Switch(config)#radius-server host 0 auth-port 4001 key scab7. 进入f0/1端口设置（每个端口都要设置，7、8、9、10联动）Switch(config)#int f0/18. 指定f0/1端口为接入端口（每个端口都要设置，7、8、9、10联动）Switch(config-if)#switchport mode access9. 在f0/1端口上启用802.1x（每个端口都要设置，7、8、9、10联动）Switch(config-if)#dot1x port-control auto10. 设定802.1x的传送超时定时器（每个端口都要设置，7、8、9、10联动）Switch(config-if)#dot1x timeout tx-period 5Switch(config-if)#exitSwitch(config)#exit11. 备份设置Switch#copy run start注意：1、 要将核心服务器、PROXY和RADIUS服务器的在交换机上的联接端口设置成接入端口，参照上面第七、八项设置。但不要在这几个端口上启用802.1X（不要做第九、十项设置）2、 如果设置多个VLAN时，要注意将其用802.1x的VLAN与核心服务器、proxy及radius所在的VLAN间的路由打开3、 交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#no switchport access vlan 2 ；当前端口退出vlan 2实例配置结果：sh runBuilding configuration.Current configuration : 1608 bytes!version 12.2no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname Switch!aaa new-modelaaa authentication dot1x default group radius!aaa session-id commonsystem mtu routing 1500ip subnet-zero!dot1x system-auth-controlno file verify autospanning-tree mode pvstspanning-tree portfast defaultspanning-tree extend system-id!vlan internal allocation policy ascending!interface FastEthernet0/1 switchport mode access dot1x pae authenticator dot1x port-control auto dot1x timeout tx-period 5!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11 switchport mode access!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1 ip address !ip classlessip http serverip http secure-serve