2024年6月2日发(作者：)

华为交换机802.1X配置

1 功能需求及组网说明 『配置环境参数』 1. 交换机 vlan10 包含端口 E0/1-E0/10 接口地址

10.10.1.1/24 2. 交换机 vlan20 包含端口 E0/11-E0/20 接口地址 10.10.2.1/24 3. 交换机 vlan100 包

含端口 G1/1 接口地址 192.168.0.1/24 4. RADIUS server 地址为 19

『配置环境参数』

1. 交换机vlan10包含端口E0/1-E0/10接口地址10.10.1.1/24

2. 交换机vlan20包含端口E0/11-E0/20接口地址10.10.2.1/24

3. 交换机vlan100包含端口G1/1接口地址192.168.0.1/24

4. RADIUS server地址为192.168.0.100/24

5. 本例中交换机为三层交换机

『组网需求』

1. PC1和PC2能够通过交换机本地认证上网

2. PC1和PC2能够通过RADIUS认证上网

2 数据配置步骤

『802.1X本地认证流程』

用户输入用户名和密码，报文送达交换机端口，此时交换机相应端口对于此用户来说是非授权状态，

报文打上相应端口的PVID，然后根据用户名所带域名送到相应域中进行认证，如果没有带域名就送到缺省

域中进行认证，如果存在相应的用户名和密码，就返回认证成功消息，此时端口对此用户变为授权状态，

如果用户名不存在或者密码错误等，就返回认证不成功消息，端口仍然为非授权状态。

【SwitchA相关配置】

1. 创建（进入）vlan10

[SwitchA]vlan 10

2. 将E0/1-E0/10加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10

3. 创建（进入）vlan10的虚接口

[SwitchA]interface Vlan-interface 10

4. 给vlan10的虚接口配置IP地址

[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0

5. 创建（进入）vlan20

[SwitchA-vlan10]vlan 20

6. 将E0/11-E0/20加入到vlan20