Команда Назначение Шаг 1 configure terminal Вход в режим глобальной конфигурации. Шаг 2 aaa new-model Включение AAA. Шаг 3 aaa authentication dot1x {default | listname} method1 [method2...] Создание списка способов аутентификации 802.1x. Если список с именем не указан в команде authentication, для создания списка по умолчанию следует использовать ключевое слово default, после которого указываются способы, используемые в указанных ситуациях по умолчанию. Список методов, используемых по умолчанию, автоматически применяется ко всем интерфейсам. Необходимо ввести хотя бы одно из следующих ключевых слов: • group radius — использование для аутентификации списка всех серверов RADIUS.
• none — аутентификация не выполняется. Аутентификация клиента осуществляется автоматически с использованием информации, предоставляемой клиентом, минуя коммутатор. Шаг 4 interface interface-id Вход в режим настройки интерфейса и выбор интерфейса, для которого необходимо включить аутентификацию 802.1x. Шаг 5 dot1x port-control auto Включение аутентификации 802.1x на интерфейсе. Информацию по взаимодействию функции с портами магистральных каналов, динамическими портами, портами динамического доступа, портами EtherChannel, безопасными портами и портами SPAN см. в разделе «Инструкции по настройке параметров аутентификации 802.1x». Шаг 6 end Возврат к привилегированному режиму EXEC.
Шаг 7 show dot1x Проверка введенных пользователем данных. См. столбец Status (Состояние) области 802.1x Port Summary (Краткие сведения о портах 802.1x) дисплея. Состояние enabled (включено) означает, что для параметра контроля порта установлено значение auto (авто) или force-unauthorized (принудительное отключение авторизации). Шаг 8 copy running-config startup-config Сохранение записей в файл конфигурации (необязательно).