思科200/300系列托管交换机上的802.1X端口身份验证配置

目标

本文档的目的是解释200/300系列托管交换机上的801.1X端口身份验证。802.1X端口身份验证可为每个端口配置802.1X参数。请求身份验证的端口称为请求方。身份验证器是充当请求方网络防护的交换机或接入点。身份验证器将身份验证消息转发到RADIUS服务器，以便端口可以进行身份验证并发送和接收信息。

适用设备

· SF/SG 200和SF/SG 300系列托管交换机

软件版本

•1.3.0.62

端口身份验证配置

步骤1.登录Web配置实用程序，然后选择Security > 802.1x > Port Authentication。将打开“端口身份验证”页：

步骤2.点击与要编辑的端口对应的单选按钮。

步骤3.单击“编辑”。系统将显示Edit Port Authentication窗口。

“用户名”字段显示端口的用户名。

注意：当前端口控制字段显示当前端口状态。如果端口处于未授权状态，则表示端口未通过身份验证或管理端口控制设置为强制未授权。另一方面，如果端口处于“授权”状态，则意味着端口已通过身份验证或管理端口控制设置为“强制授权”。

步骤4.在Administrative Port Control（管理端口控制）字段中，单击其中一个可用单选按钮以确定端口授权状态：

·强制未授权 — 此选项将所选接口移至未授权状态。在此状态下，交换机不向连接到接口的客户端提供身份验证。

·自动 — 此选项在所选接口上启用身份验证和授权。在此状态下，交换机向连接到接口的客户端提供802.1X身份验证，并根据与客户端交换的身份验证信息确定客户端是否经过身份验证，并将接口移至“授权”或“未授权”状态。

·强制授权 — 此选项将接口设置为授权，不进行客户端身份验证。

第5步。（可选）在Guest VLAN字段中，选中Enable复选框以对未授权端口使用访客VLAN。

步骤6.在Authentication Method字段中，单击其中一个可用单选按钮对端口进行身份验证。选项有：

·仅802.1X — 仅对端口执行802.1X身份验证。

·仅MAC — 仅对端口执行基于MAC的身份验证。在单个端口上只能执行8个基于MAC的身份验证。

· 802.1X和MAC — 两种身份验证方法都在端口上执行。

步骤7.在Periodic Reauthentication字段中，选中Enable复选框，以根据Reauthentication Period值启用端口的定期身份验证。

步骤8.在Reauthentication Period字段中，输入重新验证端口的时间（以秒为单位）。

步骤9.选中Reauthenticate Now复选框，立即对端口进行重新身份验证。

注意：身份验证器状态字段显示身份验证的当前状态。

步骤10.（可选）如果交换机上启用了基于端口的身份验证，则Time Range和Time Range Name字段将启用。在Time Range字段中，输入端口在启用802.1X授权时被授权使用的时间（以秒为单位）。在时间范围名称下拉列表中，选择标识时间范围的配置文件。

步骤11.在Quiet Period字段中，输入身份验证交换失败后交换机保持完全状态的时间。当交换机处于静默状态时，这意味着交换机未侦听来自客户端的新身份验证请求。

步骤12.在Resending EAP(Extensible Authentication Protocol)字段中，输入交换机在重新发送请求之前等待请求方发送响应消息的时间。

步骤13.在Max EAP Requests字段中，输入可发送的EAP请求的最大数量。EAP是802.1X中使用的一种身份验证方法，用于在交换机和客户端之间交换身份验证信息。在这种情况下，EAP请求将发送到客户端进行身份验证。然后，客户端必须响应并匹配身份验证信息。如果客户端未响应，则根据Resending EAP值设置另一个EAP请求，然后重新启动身份验证过程。

步骤14.在Supplicant Timeout字段中，输入将EAP请求重新发送给请求方之前的时间。

步骤15.在Server Timeout字段中，输入交换机再次向RADIUS服务器发送请求之前经过的时间。

Termination Cause字段显示端口身份验证失败的原因。

步骤16.单击“应用”保存配置。

将接口配置应用于多个接口

本节介绍如何将端口的802.1X身份验证配置应用于多个端口。

步骤1.登录Web配置实用程序，然后选择Security > 802.1x > Port Authentication。将打开“端口身份验证”页：

步骤2.点击要将身份验证配置应用到多个接口的接口的单选按钮。

步骤3.单击“复制设置”。系统将显示“复制设置”窗口。

步骤4.在to 字段中，输入要应用步骤2中选择的接口配置的接口范围。可以使用接口编号或接口名称作为输入。可以输入每个接口，用逗号分隔(例如：1、3、5或GE1、GE3、GE5)，或者可以输入接口范围(例如：1-5或GE1-GE5)。

步骤5.单击“应用”保存配置。

下图描述了配置后的更改。