Для отключения функции AAA используйте команду no aaa new-model в режиме глобальной конфигурации. Для отключения аутентификации 802.1x AAA используйте команду no aaa authentication dot1x { default | list-name} method1 [ method2...]. Для отключения протокола 802.1x используйте команду dot1x port-control force-authorized или no dot1x port- control в режиме настройки интерфейса. Настройка соединения коммутатора с сервером RADIUS Идентификация серверов безопасности RADIUS осуществляется посредством имени узла сети или IP-адресу, имени узла сети и указанных номеров портов UDP или IP-адреса и указанных номеров портов UDP.
Сочетание IP-адреса номера порта UDP представляет собой уникальный идентификатор, который позволяет осуществлять отправку запросов RADIUS на несколько портов UDP на сервере с одним IP-адресом. Если на одном сервере RADIUS для одной службы (например, аутентификация) настроены записи двух различных узлов сети, запись второго узла выступает в качестве резервной на случай переключения в результате сбоя. Обращение к записям сетевых узлов RADIUS осуществляется в той же последовательности, что и их настройка. Войдите в привилегированный режим EXEC и выполните следующие действия для настройки параметров сервера RADIUS на коммутаторе. Эта процедура является обязательной. СВОДКА ШАГОВ 1.
configure terminal 2. radius-server host {hostname | ip-address} auth-port port-number key string 3. end 4. show running-config 5. copy running-config startup-config ПОДРОБНОЕ ОПИСАНИЕ ШАГОВ Шаг 2 radius-server host { hostname | ip-address } auth-port port-number key string Настройка параметров сервера RADIUS на коммутаторе. Для параметров hostname | ip-address , укажите имя узла сети IP-адрес удаленного сервера RADIUS. Для параметров auth-port port-number укажите порт назначения UDP для запросов на аутентификацию. Значение по умолчанию — 1645.
Для параметров key string укажите ключи аутентификации и шифрования, используемые между коммутатором и демоном RADIUS, запущенным на удаленном сервере RADIUS. Ключ - текстовая строка, соответствующая ключу шифрования, используемому на сервере RADIUS. Команда Назначение Шаг 1 configure terminal Вход в режим глобальной конфигурации.