在思科商務220系列交換器上設定802.1x驗證

下載選項

  • PDF     (365.9 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (200.2 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (324.0 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2021 年 5 月 17 日
文件 ID:1621287931623968

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

kmgmt-2880-cbs220-802-1x-authentication

目標

本文的目的是展示如何在思科商務220系列智慧交換器上設定802.1x驗證。

適用裝置 |韌體版本

簡介

埠身份驗證允許為每個埠配置引數。由於某些配置更改僅在埠處於「強制授權」狀態（如主機身份驗證）時才可能，因此建議您在更改之前將埠控制更改為「強制授權」。配置完成後，將埠控制返回到其先前狀態。

定義了802.1x的埠不能成為LAG的成員。不能在同一埠上同時啟用802.1x和埠安全。如果在介面上啟用埠安全，則管理埠控制不能更改為自動模式。

配置埠身份驗證

步驟1

登入交換器Web使用者介面(UI)，然後選擇Security > 802.1x > Port Authentication。

Log in to the switch Web User Interface (UI) and choose Security > 802.1x > Port Authentication.

步驟2

點選要配置的埠的單選按鈕，然後點選編輯圖示。

Click on the radio button for the port that you want to configure then click the edit icon.

步驟3

系統將彈出Edit Port Authentication視窗。從Interface下拉選單中，確保指定的埠是您在第2步中選擇的埠。否則，按一下下拉箭頭並選擇正確的埠。

The Edit Port Authentication window will then pop up. From the Interface drop-down list, make sure the specified port is the one you chose in Step 2. Otherwise, click the drop-down arrow and choose the right port.

步驟4

選擇管理埠控制的單選按鈕。這將確定埠授權狀態。選項包括：

  • Disabled — 禁用802.1x。這是預設狀態。
  • 強制未授權(Force Unauthorized) — 通過將介面移至未授權狀態來拒絕介面訪問。交換機不通過介面向客戶端提供身份驗證服務。
  • 自動 — 在交換器上啟用連線埠型驗證和授權。根據交換機和客戶端之間的身份驗證交換，該介面在已授權或未授權狀態之間移動。
  • 強制授權 — 授權介面而不進行身份驗證。
Choose a radio button for the Administrative Port Control. This will determine the port authorization state.

第5步（可選）

選擇RADIUS VLAN分配的單選按鈕。這將啟用指定埠上的動態VLAN分配。選項包括：

  • Disabled — 忽略VLAN授權結果並保留主機的原始VLAN。這是預設操作。
  • 拒絕 — 如果指定的埠收到VLAN授權資訊，它將使用該資訊。但是，如果沒有VLAN授權資訊，則會拒絕主機並使其未授權。
  • Static — 如果指定的埠收到VLAN授權資訊，它將使用該資訊。但是，如果沒有VLAN授權資訊，它將保留主機的原始VLAN。
如果存在來自RADIUS的VLAN授權資訊，但是未在測試裝置(DUT)上管理性建立VLAN，則系統將自動建立VLAN。
Choose a radio button for the RADIUS VLAN Assignment. This will enable Dynamic VLAN assignment on the specified port.

快速提示：要使「動態VLAN分配」功能生效，交換機要求RADIUS伺服器傳送以下VLAN屬性：

  • [64] Tunnel-Type = VLAN（型別13）
  • [65] Tunnel-Medium-Type = 802（型別6）
  • [81] Tunnel-Private-Group-Id = VLAN ID

第6步（可選） 

勾選Enable覈取方塊，使訪客VLAN將訪客VLAN用於未授權的埠。

Check the Enable check box for the Guest VLAN to use a guest VLAN for unauthorized ports.

第7步

選中Enable覈取方塊以定期重新驗證。這將啟用在指定的重新身份驗證時間段後埠重新身份驗證嘗試。

Check the Enable check box for Periodic Reauthentication. This will enable port re-authentication attempts after the specified Reauthentication Period.

步驟8

在Reauthentication Period欄位中輸入值。這是重新驗證連線埠的時間（以秒為單位）。

Enter a value in the Reauthentication Period field. This is the time in seconds to reauthenticate the port.

第9步（可選）

選中Reauthenticate Now覈取方塊以啟用即時埠重新身份驗證。

Authenticator State欄位顯示身份驗證的當前狀態。
Check the Reauthenticate Now check box to enable immediate port re-authentication.
如果埠未處於Force Authorized或Force Unauthorized狀態，則該埠處於Auto Mode並且驗證器顯示正在進行的驗證狀態。連線埠通過驗證後，狀態顯示為「Authenticated」。

步驟10

在「Max Hosts」欄位中，輸入特定連線埠上允許的最大已驗證主機數量。該值僅在多會話模式下生效。

In the Max Hosts field, enter the maximum number of authenticated hosts allowed on the specific port. This value only takes effect on multi-session mode.

步驟11

在「Quiet Period」欄位中，輸入交換器在驗證交換失敗後保持安靜狀態的秒數。當交換機處於安靜狀態時，這意味著交換機沒有偵聽來自客戶端的新身份驗證請求。

In the Quiet Period field, enter the number of seconds that the switch remains in the quiet state following a failed authentication exchange. When the switch is in a quiet state, it means the switch is not listening for new authentication requests from the client.

步驟12

在「Reending EAP」欄位中，輸入交換機在重新傳送請求之前等待請求方（客戶端）對可擴展身份驗證協定(EAP)請求或身份幀的響應的秒數。

In the Resending EAP field, enter the number of seconds that the switch waits for a response to an Extensible Authentication Protocol (EAP) request or identity frame from the supplicant (client) before resending the request.

步驟13

在Max EAP Requests欄位中，輸入可以傳送的最大EAP請求數。如果在定義的時間段（請求方超時）之後未收到響應，身份驗證過程將重新啟動。

In the Max EAP Requests field, enter the maximum number of EAP requests that can be sent. If a response is not received after the defined period (supplicant timeout), the authentication process is restarted.

步驟14

在Supplicant Timeout欄位中，輸入將EAP請求重新傳送到請求方之前經過的秒數。

In the Supplicant Timeout field, enter the number of seconds that lapses before EAP requests are resent to the supplicant.

步驟15

在「Server Timeout」欄位中，輸入交換器將要求重新傳送到驗證伺服器之前經過的秒數。

In the Server Timeout field, enter the number of seconds that lapses before the switch resends a request to the authentication server.

步驟16

按一下「Apply」。

Click Apply.

現在，您應該在交換機上成功配置802.1x身份驗證。

如需更多設定，請參閱思科商務220系列交換器管理指南。

如果您想檢視其他文章，請檢視思科商務220系列交換器支援頁面

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品