联想集线器802.1X.doc

802.1X认证端口下接集线器测试一、实验设备 惠普5308交换机 一台惠普2626 一台联想10M集线器 一台pc机 三台pc server 一台二、实验的拓扑图三、本次实验是测试在已经配置好802.1x交换机端口上接入一个集线器，测试其认证的情况。1.限制认证接口接入的用户数 使用的命令aaa port-access authenticator port-list client-limit 现在限制端口1接入的用户数为1，aaa port-access authenticator 1 client-limit 1 使用pc3 使用认证接入，结果是pc3能正常获取ip地址，pc1和pc2不能获取ip地址，本地连接受限制。实验结果如下：Pc3通过认证Pc2不能获取地址,显示本地Pc1也不能获取地址,显示本地受限2.认证后手动设置ip地址对pc1手动设置一个ip地址（与pc3在同一个网段内），无法ping通网关3.认证通过克隆mac地址将pc1的mac地址设置和pc3的mac一样，pc1获取到的地址与pc3一样，同时能正常ping通其他网。，但不能使用克隆的pc1进行802.1x认证，只能使用被克隆的pc3进行认证。Pc1的结果如下：Pc3的结果如下：4.测试两个用户同时访问在限制了客户数的情况下，Pc1和pc2同时进行802.1x认证，只有一个用户能连上Pc1连接上，结果如下：Pc2不能连上，本地连接受限制，截图如下：四、配置文件5308配置文件; J4819A Configuration Editor; Created on release #E.10.71hostname HP ProCurve Switch 5308xl time timezone 480 console inactivity-timer 5 module 2 type J4821B module 3 type J4820B module 4 type J4820B module 6 type J8161A module 1 type J9001A sntp server 10.1.10.10 ip routing timesync sntp sntp unicast snmp-server community public Unrestricted vlan 1 name DEFAULT_VLAN untagged B2-B4,C1-C24,D1-D24,F1-F24 ip address 10.1.1.1 255.255.255.0 no untagged B1 exit vlan 10 name VLAN10 untagged B1 ip address 10.1.10.1 255.255.255.0 tagged B4 exit vlan 20 name VLAN20 ip address 10.1.20.1 255.255.255.0 ip helper-address 10.1.10.10 tagged B4 exit vlan 30 name VLAN30 ip address 10.1.30.1 255.255.255.0 ip helper-address 10.1.10.10 tagged B4 exit vlan 40 name VLAN40 ip address 10.1.40.1 255.255.255.0 ip helper-address 10.1.10.10 tagged B4 exit2626配置文件; J4900B Configuration Editor; Created on release #H.10.50hostname ProCurve Switch 2626 time timezone 480 interface 1 no lacpexitinterface 2 no lacpexitip default-gateway 10.1.1.1 sntp server 10.1.10.10 timesync sntp sntp unicast logging 10.1.10.10 snmp-server community public Unrestricted vlan 1 name DEFAULT_VLAN untagged 1-2,4-26 ip address 10.1.1.2 255.255.255.0 no untagged 3 exit vlan 10 name VLAN10 tagged 26 exit vlan 20 name VLAN20 tagged 26 exit vlan 30 name VLAN30 tagged 26 exit vlan 40 name VLAN40 untagged 3 tagged 26 exit aaa authentication port-access eap-radius aaa accounting network start-stop radius radius-server host 10.1.10.10 aaa port-access authe