VMPSdot1q8021x基于用戶認(rèn)證的動(dòng)態(tài)VLAN.ppt

1、動(dòng)態(tài)VLAN概述,基于MAC地址的動(dòng)態(tài)VLAN VMPS 基于用戶的動(dòng)態(tài)VLAN 802.1X,VMPS簡(jiǎn)介,VMPS的組件,VMPS Server: 必須是CatOS Switch VMPS Client: CatOS或者IOS Switch TFTP Server: 存放VMPS database,VMPS組件,VMPS ServerCatalyst 4000/5000/6000家族,VMPS ClientCatalyst 家族,TFTP Server,User PC,基于Dot1x的動(dòng)態(tài)VLAN,實(shí)驗(yàn)拓?fù)鋱D,Catalyst 3550,Secure ACS,User PC,10.10.2

2、0.2/24,0/24,Fa0/24,Fa0/1-20,配置ACS服務(wù)器,點(diǎn)擊“Network Configuration” 添加一個(gè)AAA的客戶,配置ACS服務(wù)器,輸入AAA客戶的名稱和地址 輸入AAA客戶的key 選擇所使用的認(rèn)證協(xié)議為Radius （IETF） 點(diǎn)擊“submit + Restart”,配置ACS服務(wù)器,點(diǎn)擊“Interface Configuration” 點(diǎn)擊“Radius （IETF）”,配置ACS服務(wù)器,選擇“64”、“65”、“81” 點(diǎn)擊“submit”（未給出圖示）,配置ACS服務(wù)器,進(jìn)入“User Setup”，添加一個(gè)用戶,配置ACS

3、服務(wù)器,在“User Setup”中設(shè)置用 戶的密碼，并且將用戶分 配到相應(yīng)的組中,配置ACS服務(wù)器,點(diǎn)擊“Group Setup” 選擇相應(yīng)的用戶組進(jìn)行設(shè)置（edit settings）,配置ACS服務(wù)器,在“Group Setup”中設(shè)置 64、65、81選項(xiàng)，設(shè)置參 數(shù)如圖所示，其中81選項(xiàng) 設(shè)置該用戶組對(duì)應(yīng)的 VLAN-ID,配置3550交換機(jī),swithc(config)# interface vlan 1 switch(config-if)# ip address switch(config-if)# no shutdown switc

4、h(config)# aaa new-model switch(config)# aaa authentication login default none switch(config)# aaa authentication dot1x default group radius switch(config)# aaa authorization network default group radius switch(config)# radius-server host 0 key cisco switch(config)# radius-server vsa send switch(config)# dot1x system-control switch(config)# interface range fa0/1 10 switch(config-if-range)# switchport mode access switch(config-if-range)# spann