Quidway
®
S6506 以太网交换机 用户手册 配置指导分册
AAA 及安全协议配置 目 录
i
目 录
第 1 章 802.1x 配置 .................................................................................................................1-1
1.1 802.1x 简介 ........................................................................................................................ 1-1
1.1.1 802.1x 标准简介 ...................................................................................................... 1-1
1.1.2 802.1x 体系结构 ...................................................................................................... 1-1
1.1.3 802.1x 的认证过程................................................................................................... 1-2
1.1.4 802.1x 在 S6506 以太网交换机中的实现................................................................. 1-3
1.2 802.1x 配置 ........................................................................................................................ 1-4
1.2.1 802.1x 配置任务列表 ............................................................................................... 1-4
1.2.2 开启/关闭 802.1x 特性 ............................................................................................. 1-4
1.2.3 设置端口接入控制的模式......................................................................................... 1-5
1.2.4 设置端口接入控制方式 ............................................................................................ 1-5
1.2.5 设置端口接入用户数量的最大值.............................................................................. 1-6
1.2.6 设置允许 DHCP 触发认证........................................................................................ 1-6
1.2.7 设置认证请求帧的可重复发送次数 .......................................................................... 1-7
1.2.8 配置定时器参数 ....................................................................................................... 1-7
1.3 802.1x 的监控与维护.......................................................................................................... 1-8
1.4 802.1x 典型配置举例.......................................................................................................... 1-9
第 2 章 AAA 和 RADIUS 协议配置...........................................................................................2-1
2.1 AAA 和 RADIUS 协议简介.................................................................................................. 2-1
2.1.1 AAA 概述 ................................................................................................................. 2-1
2.1.2 RADIUS 协议概述.................................................................................................... 2-1
2.1.3 AAA/RADIUS 在 S6506 以太网交换机中的实现...................................................... 2-2
2.2 AAA 配置............................................................................................................................ 2-3
2.2.1 AAA 配置任务列表................................................................................................... 2-3
2.2.2 设置认证/授权方法表 ............................................................................................. 2-3
2.2.3 设置计费方法表 ...................................................................................................... 2-5
2.2.4 创建/删除 ISP 域...................................................................................................... 2-5
2.2.5 配置 ISP 域的相关属性 ........................................................................................... 2-6
2.2.6 配置用户模板属性.................................................................................................... 2-7
2.2.7 指定缺省的 ISP 域 .................................................................................................. 2-8
2.2.8 添加本地用户........................................................................................................... 2-8
2.2.9 配置本地 802.1x 用户属性....................................................................................... 2-9
2.2.10 强制切断用户连接 ............................................................................................... 2-10
2.3 RADIUS 协议配置 ............................................................................................................ 2-10
2.3.1 RADIUS 协议配置任务列表 ................................................................................... 2-11