www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

利用802.1x協議實現局域網接入的可控管理

2013-12-12 10:24:39 電力信息化　 點擊量： 評論 (0)
摘　要：802 1x協議可以為企業內聯網提供一種安全的用戶管理方式。本文介紹了802．1x協議體系結構，重點分析了協議的工作原理及機制，并與目前流行的寬帶認證方式進行了比較，最后給出了其在企業局域網接入中實際
 no mdix auto
 dot1x port-control auto 
 dot1x timeout tx-period 10 //限制相應時間保證DHCP工作正常
 dot1x timeout reauth-period 600 //重新認證時間間隔
 dot1x timeout supp-timeout 10
 dot1x guest-vlan 100 //如果用戶無法通過驗證，暫時劃入VLAN 100，可設置策略使此VLAN無法與其它VLAN通信。
 dot1x reauthentication 
 spanning-tree portfast
 
核心交換機Cisco6509配置：
核心交換機上需要進行的設置主要是對Guest VLAN提供路由，同時設置訪問控制列表，只允許客戶訪問必要的資源。如以下配置中的access-list 100允許用戶將機器加入到域：
interface Vlan100
 description temp for 802.1x testing
 ip address 172.16.100.10 255.255.255.0
 ip access-group 100 in
end
!
access-list 100 permit udp any host 172.24.64.153 eq domain
access-list 100 permit udp any host 172.24.64.154 eq domain
access-list 100 permit tcp any host 172.24.64.155 eq 88 // kerberos
access-list 100 permit tcp any host 172.24.64.155 eq 135
access-list 100 permit tcp any host 172.24.64.155 eq 389 //LDAP
access-list 100 permit tcp any host 172.24.64.155 eq 1025 
access-list 100 permit tcp any host 172.24.64.155 eq 445
access-list 100 permit udp any host 172.24.64.155 eq netbios-ns
access-list 100 permit udp any host 172.24.64.155 eq 389  //LDAP
access-list 100 permit tcp any host 172.24.64.156 eq 88
access-list 100 permit tcp any host 172.24.64.156 eq 135
access-list 100 permit tcp any host 172.24.64.156 eq 389
access-list 100 permit tcp any host 172.24.64.156 eq 1025
access-list 100 permit tcp any host 172.24.64.156 eq 445
access-list 100 permit udp any host 172.24.64.156 eq netbios-ns
access-list 100 permit udp any host 172.24.64.156 eq 389
 
無線AP Cisco 1200配置：
在使用PEAP方式進行802.1X認證的AP1200上，需要進行以下配置：
配置認證服務器及接口參數：Setup>Security Setup>Authentication Server Setup，選擇版本（802.1X Version for EAP Authentication）：802.1X-2001，輸入RADIUS服務器地址、協議（RADIUS）、端口（1812或1645）,最后選中“Use Server for [V] EAP authentication”。
 
 
 
 
WEP加密設置：在菜單Setup>Security Setup>Radio Data Encryption(WEP)中進行如下設置：
 
SSID 設置：
 
 
 
5.3 認證服務器配置
Radius服務器采用Cisco ACS，具體的配置任務如下：
添加AAA客戶端（交換機或AP）：輸入客戶端的名稱、IP地址、密鑰和接口協議等。對于3550/2950交換機，使用RADIUS(IETF)協議；對于AP1200, 使用RADIUS(AIRONET)協議。
系統配置－全局認證配置：允許使用PEAP認證方式；允許EAP-MSCHAP v2。
端口配置－RADIUS(IETF)：選中選項：[v]064 [v]065 [v]081。
組選項：設置以下參數值
[064]tunnel-type.tag1=vlan
[065]tunnel-me
上一頁 1 2 3 4 5 6 7 下一頁
大云網官方微信售電那點事兒

責任編輯：和碩涵

免責聲明：本文僅代表作者個人觀點，與本站無關。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關內容。
 我要收藏
個贊
?
主站蜘蛛池模板： 欧美三级成人观看 | 激情6月丁香婷婷色综合 | 日韩精品永久免费播放平台 | 日本aaaa片毛片免费观看 | 一级毛片免费观看 | 久久亚洲精品一区成人 | 精品国产一区在线观看 | 久久久久久免费一区二区三区 | 久久a热6 | 国产一有一级毛片视频 | 在线观看精品自拍视频 | 国产成人精品综合久久久软件 | 亚洲国产另类久久久精品小说 | 欧美黄色xxx | 香蕉久久久久久狠狠色 | 六月丁香婷婷天天在线 | 亚洲精品久久九九精品 | 国产亚洲精品国看不卡 | 日韩 欧美 自拍 | 成人看片黄a免费 | 日韩字幕一中文在线综合 | 欧美久在线观看在线观看 | 亚洲免费在线播放 | se视频在线观看 | 毛片网站视频 | 青青热久久国产久精品秒播 | 欧美视频亚洲视频 | 亚洲人成综合网站在线 | 久草在线网站 | 亚洲免费区 | 亚洲一区二区三区免费在线观看 | 99久久免费精品 | 性感美女香蕉视频 | 国产一区二区三区四区波多野结衣 | 中文字幕日韩一区二区不卡 | 特级一级全黄毛片免费 | 欧美高清色视频在线播放 | 国产一区二区三区在线观看免费 | 91精品国产福利尤物免费 | 欧美精品一区二区三区免费观看 | 国产在线一区二区三区欧美 |