锐捷x交换机的配置

1、实验一 锐捷8021x交换机的配置【实验名称】锐捷RG-S2126G系列接入层交换机的 802.1与Radius协议配置。【实验目的】掌握锐捷 RG-S2126G系列接入增交换机基于 802.1x与Radius协议结合 RG-SAM2.1 认证版实现安全接入认证的配置。【预备知识】IEEE802.1X ；Radius；二层交换【背景描述】假设您是某公司的网络管理人员， 鉴于公司网络安全管理的需要， 需要实现对用户接 入公司网络进行必要的身份控制，公司决定部署基于IEEE802.1X与RADIUS协议的认证管理系统。本实验是RG-SAM2.1认证版系列实验的第一步。在进行相关实验之前，首先要配置

2、 锐捷21系列接入层交换机开启 802.1x与Radius协议。【实现功能】实现LAN接入的安全身份认证。【实验拓扑】PC1RG-S2126G【实验设备】RG-SAM Server1. RG-S2126G 一台；2. PC机一台，用于配置交换机的终端。 【实验步骤】第一步：查看交换机版本信息验证测试：查看交换机版本信息：Switch>show versionSystem descripti on:Red-Giant Gigabit Intelligent Switch(S2126G) ByRuijie NetworkSystem uptime:0d:0h:8m:40sSystem har

3、dware version : 3.3System software version : 1.5(1) Build Mar 3 2005 TempSystem BOOT version : RG-S2126G-BOOT 03-02-02System CTRL version : RG-S2126G-CTRL 03-05-02Running Switching Image : Layer2Switch>第二步： 初始化交换机配置 所有的交换机在开始进行配置前，必需先进行初始化，清除原有的一切配置，命令如下： Switch>Switch>enableSwitch#delete f

4、lash:config.text ! 删除配置 (在实验室实验时请实验指导老师清除相关配 置)Switch#reloadSwitch#configure terminal! 进入配置层Switch(config)#验证测试：使用命令 show running-config 命令查看配置信息， 删除原始配置信息后该命令的打印结果如 下：Switch#show running-configBuilding configuration.Current configuration : 318 bytes!version 1.0!hostname Switchvlan 1!endSwitch#第三步：S

5、witch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#ip default-gateway 192.168.0.1 ! 设置交换机默认网关，实现跨网段管理交换 机Switch(config)#interface vlan 1Switch(config-if)#ip address Switch(config)#exitSwitch(config)#enable secret level 1 5 starSwitch(config)#enable sec

6、ret level 15 5 starSwitch(config)#radius-server host 192.168.0.185 auth-port 1812! 指定 RADIUS 服务器的地址及 UDP 认证端口Switch(config)#aaa accounting server 192.168.0.185 ! 指定记账服务器的地址Switch(config)#aaa accounting acc-port 1813 ! 指定记账服务器的 UDP 端口Switch(config)#aaa authentication dotlx!开启 AAA 功能中的 802.1x认证功能Switc

7、h(config)#aaa accounting!开启 AAA 功能中的记账功能Switch(config)#radius-server key star!设置 RADIUS 服务器认证字Switch(c on fig)#s nmp-server com mun ity public rw!为通过简单网络管理协议访问交换机设置认证名( public为缺省认证名)并分配读写权限Switch(config)#interface fastEthernet 0/4!实验中将在 4号接口启动 802.1x 的认证Switch(config-if)#dot1x port-control auto!设置该接

8、口参与 802.1x 认证Switch(c on fig-if)#exitSwitch(c on fig)#exitSwitch#writeBuildi ng con figurati on.OKSwitch#验证测试：将两台PC（使用网段的地址，实验中客户端 PC使用地址， 服务器使用地址）连接到交换机除 4号端口外的其他任意两个端口上，在 任何一个PC上进行连通性测试 （ping ）。在客户端上使用命令，能够ping通。命令执行结果序下图所示：F 开曲弔”-*：切彌 喝 ftn-i. '-：- unwKH ."电.J£rs».-2百母隹示軒HE1BC

9、I lMd diaE.厂t t iM> j owt RnquHi t t liuiii uuk -t t lMd 0砸C*.Pin! i Lal let les Fur 19± .l&B .fl. 1S5 ； F«ch4t»= faitc 已 CL- 4几and Ette xluj-ii*192-lfaB .B.4P in-g in-g 172 . i*L -1 44 withk a-F d-HtalHajily Emnlirs-32 I Lm<1hi ITL-i2BhaplV fMM 152-16*.0.44=ITL-12H血说* fran

10、(9益让上.44! h*上:H tTTL-1SAPlnfltor 172.1(.1-.44=Faclu t e E Hnb 4P fb-E avail Lcxt flApirxiiHLEei mui>d triip 阳in军士 Rrw j »*亍49日 Aar:Se-ti Inge Miirrlx?将客户端PC或服务器PC接到4号端口，在其中的一台PC上ping另一台PC,则不能 够pi ng通。命令结果如下图所示：【问题与思考】1. 请写出将全部端口设为认证端口的命令Switch(c on fig)# in terfacerange fasfEthernet 0/1-24Sw

11、itch(con fig-if)#dot1x port con trol auto2. 请写出将一个认证端口设为免认证的命令Switch(c on fig)# in terfacerange fasfEthernet 0/1Switch(config-if)#no dot1x port control auto【参考配置】R2126G的配置信息：Switch#show runnin g-c onfigBuildi ng con figurati on.Current configuration : 521 bytes!version 1.0!host name Switchvlan 1!aaa authentication dot1xaaa acco untingen able secret level 1 5 $2-/-aeh3'1'dfi4+.tbckQ,|7zyglen able secret level 15 5 $21'dfim3.tbck n4|7zygloQ/-aeh' in terface fastEthernet 0/4dot