最强网络准入开源软件-Packetfence-华为交换机准入配置(二)

sysname HW-S5720S#vlan batch 18 100 200 1000  //创建vlan（对应管理vlan、注册vlan、隔离vlan、默认vlan）#undo authentication unified-mode  //将 NAC（网络接入控制）配置模式 从统一模式切换回传统模式authentication mac-move enable vlan all  //启用所有VLAN的MAC迁移功能#domain pf  //创建用于管理用户的认证、授权和计费配置的域,域名pf#radius-server authorization calling-station-id decode-mac-format ascii hyphen-split common//解析RADIUS中MAC地址的格式为xx-xx-xx-xx-xx-xx#dot1x enable  //启用802.1X认证功能dot1x dhcp-triggerdot1x timer quiet-period 30  //认证失败的802.1X用户被静默的时间为30秒dot1x timer reauthenticate-period 7200  // 802.1X 的重认证周期7200秒mac-authen  //启用MAC认证功能mac-authen timer reauthenticate-period 7200  //MAC重认证周期为7200秒#lldp enable#//配置radius服务认证配置radius-server template defaultradius-server template packetfence radius-server shared-key cipher %^%#(Dx]"YQ=p1^=3n3C|C@ER{3-#U\/2K^S3&Xn=Kg;%^%# radius-server authentication 192.168.18.73 1812 weight 80 radius-server accounting 192.168.18.73 1813 weight 80 radius-server retransmit 2radius-server authorization 192.168.18.73 shared-key cipher %^%#Xp-TAIStM2"l>'#eVNm&<}W@0+bs=RGV`zNZ>Of>%^%##//配置AAA认证模式为radiusaaa authentication-scheme default authentication-scheme radius  authentication-mode radius authentication-scheme pf-auth  authentication-mode radius authorization-scheme default accounting-scheme default accounting-scheme pf-acct  accounting-mode radius local-aaa-user password policy administrator  password expire 0 service-scheme pf-cli domain default  authentication-scheme radius  radius-server default domain default_admin  authentication-scheme default domain pf                                  authentication-scheme pf-auth  accounting-scheme pf-acct  service-scheme pf-cli  radius-server packetfence local-user admin password irreversible-cipher $1a$a66S&'ard'$/P<V;!@VEMl[~26FI*dH#Db($gai"<6a$;$,oo@X$ local-user admin privilege level 15 local-user admin service-type ssh#interface Vlanif1#interface Vlanif18 ip address 192.168.18.77 255.255.255.0#interface Vlanif1000 ip address 10.10.100.254 255.255.255.0#//统一对端口进行802.1X认证配置interface GigabitEthernet0/0/1 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate                      dot1x authentication-method eap#interface GigabitEthernet0/0/2 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/3 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/4 port link-type hybrid                     port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/5 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/6 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass                          dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/7 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/8 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#                                         interface GigabitEthernet0/0/9 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/10 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/11 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1                   port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/12 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/13 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate                      dot1x authentication-method eap#interface GigabitEthernet0/0/14 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/15 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/16 port link-type hybrid                     port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/17 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/18 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass                          dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/19 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#interface GigabitEthernet0/0/20 port link-type hybrid port hybrid pvid vlan 1000 undo port hybrid vlan 1 port hybrid tagged vlan 2 to 4094 dot1x mac-bypass dot1x max-user 2 dot1x reauthenticate dot1x authentication-method eap#                                         interface GigabitEthernet0/0/21#interface GigabitEthernet0/0/22#interface GigabitEthernet0/0/23#interface GigabitEthernet0/0/24 port link-type trunk port trunk pvid vlan 18 undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 18 1000 stp disable#interface XGigabitEthernet0/0/1#interface XGigabitEthernet0/0/2#interface XGigabitEthernet0/0/3#interface XGigabitEthernet0/0/4#interface NULL0#snmp-agent                                snmp-agent local-engineid 800007DB0360DEF3722A30snmp-agent community read cipher %^%#L/mz;k`!q+Pn"4'n`~Y<;WD<"xmbb-US0,Q+tyoK^|V%YWpfh:pRC2OLb(kHXRR59K*x:(gd)\@!eb0.%^%# mib-view iso-viewsnmp-agent sys-info version v2c v3snmp-agent target-host trap address udp-domain 192.168.18.73 params securityname cipher %^%#MgY{V2BEm:kIC&ZF\)[8_s;G~h]f29D}8^;A9Y6:%^%#snmp-agent mib-view included iso-view isosnmp-agent trap enable#stelnet server enablessh user adminssh user admin authentication-type passwordssh user admin service-type stelnet#user-interface con 0 authentication-mode noneuser-interface vty 0 4 authentication-mode aaa protocol inbound alluser-interface vty 16 20#