AAA及安全協議配置(pdf 34頁)

目 錄
第1 章 802.1x 配置.................................................................................................................1-1
1.1 802.1x 簡介........................................................................................................................ 1-1
1.1.1 802.1x 標準簡介...................................................................................................... 1-1
1.1.2 802.1x 體係結構...................................................................................................... 1-1
1.1.3 802.1x 的認證過程................................................................................................... 1-2
1.1.4 802.1x 在S6506 以太網交換機中的實現................................................................. 1-3
1.2 802.1x 配置........................................................................................................................ 1-4
1.2.1 802.1x 配置任務列表............................................................................................... 1-4
1.2.2 開啟/關閉802.1x 特性............................................................................................. 1-4
1.2.3 設置端口接入控製的模式......................................................................................... 1-5
1.2.4 設置端口接入控製方式............................................................................................ 1-5
1.2.5 設置端口接入用戶數量的最大值.............................................................................. 1-6
1.2.6 設置允許DHCP 觸發認證........................................................................................ 1-6
1.2.7 設置認證請求幀的可重複發送次數.......................................................................... 1-7
1.2.8 配置定時器參數....................................................................................................... 1-7
1.3 802.1x 的監控與維護.......................................................................................................... 1-8
1.4 802.1x 典型配置舉例.......................................................................................................... 1-9
第2 章 AAA 和RADIUS 協議配置...........................................................................................2-1
2.1 AAA 和RADIUS 協議簡介.................................................................................................. 2-1
2.1.1 AAA 概述................................................................................................................. 2-1
2.1.2 RADIUS 協議概述.................................................................................................... 2-1
2.1.3 AAA/RADIUS 在S6506 以太網交換機中的實現...................................................... 2-2
2.2 AAA 配置............................................................................................................................ 2-3
2.2.1 AAA 配置任務列表................................................................................................... 2-3
2.2.2 設置認證/授權方法表............................................................................................. 2-3
2.2.3 設置計費方法表...................................................................................................... 2-5
2.2.4 創建/刪除ISP 域...................................................................................................... 2-5
2.2.5 配置ISP 域的相關屬性........................................................................................... 2-6
2.2.6 配置用戶模板屬性.................................................................................................... 2-7
2.2.7 指定缺省的ISP 域.................................................................................................. 2-8
2.2.8 添加本地用戶........................................................................................................... 2-8
2.2.9 配置本地802.1x 用戶屬性....................................................................................... 2-9
2.2.10 強製切斷用戶連接............................................................................................... 2-10
2.3 RADIUS 協議配置............................................................................................................ 2-10
2.3.1 RADIUS 協議配置任務列表................................................................................... 2-11
2.3.2 創建/刪除RADIUS 服務器組................................................................................. 2-11
2.3.3 設置RADIUS 服務器的IP 地址和端口號.............................................................. 2-12
2.3.4 設置RADIUS 報文的加密密鑰.............................................................................. 2-13
2.3.5 設置RADIUS 服務器響應超時定時器.................................................................... 2-13
2.3.6 設置RADIUS 請求報文的最大傳送次數................................................................ 2-14
2.3.7 設置實時計費間隔.................................................................................................. 2-14
2.3.8 設置允許實時計費請求無響應的最大次數............................................................. 2-15
2.3.9 設置停止計費請求報文的最大重發次數................................................................. 2-16
2.3.10 設置支持何種類型的RADIUS 服務器.................................................................. 2-16
2.3.11 設置RADIUS 服務器的狀態................................................................................ 2-17
2.3.12 設置發送給RADIUS 服務器的用戶名格式.......................................................... 2-17
2.4 AAA 和RADIUS 協議的監控與維護................................................................................. 2-18
2.5 AAA 和RADIUS 協議典型配置舉例................................................................................. 2-19
2.6 AAA 和RADIUS 協議故障的診斷與排除.......................................................................... 2-19
..............................