AAA及安全協議配置(pdf 34頁)

目 錄
第1 章 802.1x 配置.................................................................................................................1-1
1.1 802.1x 簡介........................................................................................................................ 1-1
1.1.1 802.1x 標準簡介...................................................................................................... 1-1
1.1.2 802.1x 體係結構...................................................................................................... 1-1
1.1.3 802.1x 的認證過程................................................................................................... 1-2
1.1.4 802.1x 在S6506 以太網交換機中的實現................................................................. 1-3
1.2 802.1x 配置........................................................................................................................ 1-4
1.2.1 802.1x 配置任務列表............................................................................................... 1-4
1.2.2 開啟/關閉802.1x 特性............................................................................................. 1-4
1.2.3 設置端口接入控製的模式......................................................................................... 1-5
1.2.4 設置端口接入控製方式............................................................................................ 1-5
1.2.5 設置端口接入用戶數量的最大值.............................................................................. 1-6
1.2.6 設置允許DHCP 觸發認證........................................................................................ 1-6
1.2.7 設置認證請求幀的可重複發送次數.......................................................................... 1-7
1.2.8 配置定時器參數....................................................................................................... 1-7
1.3 802.1x 的監控與維護.......................................................................................................... 1-8
1.4 802.1x 典型配置舉例.......................................................................................................... 1-9
第2 章 AAA 和RADIUS 協議配置...........................................................................................2-1
2.1 AAA 和RADIUS 協議簡介.................................................................................................. 2-1
2.1.1 AAA 概述................................................................................................................. 2-1
2.1.2 RADIUS 協議概述.................................................................................................... 2-1
2.1.3 AAA/RADIUS 在S6506 以太網交換機中的實現...................................................... 2-2
2.2 AAA 配置............................................................................................................................ 2-3
2.2.1 AAA 配置任務列表................................................................................................... 2-3
2.2.2 設置認證/授權方法表............................................................................................. 2-3
2.2.3 設置計費方法表...................................................................................................... 2-5
2.2.4 創建/刪除ISP 域...................................................................................................... 2-5
2.2.5 配置ISP 域的相關屬性........................................................................................... 2-6
2.2.6 配置用戶模板屬性.................................................................................................... 2-7
2.2.7 指定缺省的ISP 域.................................................................................................. 2-8
2.2.8 添加本地用戶........................................................................................................... 2-8
2.2.9 配置本地802.1x 用戶屬性....................................................................................... 2-9
2.2.10 強製切斷用戶連接............................................................................................... 2-10
2.3 RADIUS 協議配置............................................................................................................ 2-10
2.3.1 RADIUS 協議配置任務列表................................................................................... 2-11
2.3.2 創建/刪除RADIUS 服務器組................................................................................. 2-11
2.3.3 設置RADIUS 服務器的IP 地址和端口號.............................................................. 2-12
2.3.4 設置RADIUS 報文的加密密鑰.............................................................................. 2-13
2.3.5 設置RADIUS 服務器響應超時定時器.................................................................... 2-13
2.3.6 設置RADIUS 請求報文的最大傳送次數................................................................ 2-14
2.3.7 設置實時計費間隔.................................................................................................. 2-14
2.3.8 設置允許實時計費請求無響應的最大次數............................................................. 2-15
2.3.9 設置停止計費請求報文的最大重發次數................................................................. 2-16
2.3.10 設置支持何種類型的RADIUS 服務器.................................................................. 2-16
2.3.11 設置RADIUS 服務器的狀態................................................................................ 2-17
2.3.12 設置發送給RADIUS 服務器的用戶名格式.......................................................... 2-17
2.4 AAA 和RADIUS 協議的監控與維護................................................................................. 2-18
2.5 AAA 和RADIUS 協議典型配置舉例................................................................................. 2-19
2.6 AAA 和RADIUS 協議故障的診斷與排除.......................................................................... 2-19

第1章 802.1x 配置
1.1 802.1x 簡介
1.1.1 802.1x 標準簡介
IEEE 802.1x 標準（以下簡稱802.1x）的主要內容是一種基於端口的網絡接
入控製（Port Based Network Access Control）協議，IEEE 於2001 年頒布
該標準文本並建議業界廠商使用其中的協議作為局域網用戶接入認證的標準
協議。802.1x 的提出起源於IEEE 802.11 標準－－無線局域網用戶接入協議
標準，其最初目的主要是解決無線局域網用戶的接入認證問題；但由於它的
原理對於所有符合IEEE 802 標準的局域網具有普適性，因此後來它在有線局
域網中也得到了廣泛的應用。

..............................