Ниже приведены инструкции по настройке параметров аутентификации 802.1x. • Если протокол 802.1x включен, перед включением любой другой функции уровня 2 осуществляется аутентификация портов. • Протокол 802.1x поддерживается портами статического доступа уровня 2 и не поддерживается портами следующих типов: – Порт магистрального канала — при попытке включения протокола 802.1x для этого порта отображается сообщение об ошибке, а протокол 802.1x не включается. При попытке изменения на магистральный режима порта, поддерживающего протокол 802.1x, режим не изменяется.
– Порт назначения анализатора коммутируемого порта (SPAN) — протокол 802.1x можно включить для порта, являющегося портом назначения SPAN. Однако при удалении атрибута порта назначения SPAN протокол 802.1x выключается. Протокол 802.1x можно включить на порте источника SPAN. Включение аутентификации 802.1x Для включения аутентификации на базе порта протокола 802.1x необходимо включить функцию AAA и настроить список способов аутентификации. В списке способов указываются способы аутентификации пользователей и последовательность их применения.
Для аутентификации пользователей программное обеспечение сначала использует первый способ аутентификации; если этот способ не срабатывает, программа переходит к следующему способу в списке. Этот процесс продолжается до тех пор, пока посредством указанного в списке способа не будет установлено соединение или пока не будет осуществлена попытка подключения всеми указанными способами. Если в любой момент времени в ходе цикла аутентификации происходит сбой, процесс аутентификации останавливается, а другие способы аутентификации не используются. Войдите в привилегированный режим EXEC и выполните следующие действия для настройки аутентификации на базе порта протокола 802.1x.
Эта процедура является обязательной. СВОДКА ШАГОВ 1. configure terminal 2. configure terminal 3. aaa authentication dot1x {default | listname} method1 [method2...] 4. interface interface-id 5. dot1x port-control auto 6. end 7. show dot1x 8. copy running-config startup-config ПОДРОБНОЕ ОПИСАНИЕ ШАГОВ