在思科交换机上用802.1x验证机制管理网络设备

【WiFi之家网】-在思科交换机上用802.1x验证机制管理网络设备，下面就是【路由器网】小编整理的路由器设置教程。

　　9月19日编译：多年前，果为价钱和产物手艺的题目，很少有员工将本人家的装备带到企业收集中利用。那时间的IT产物都比力高贵，人们利用起来也比力珍惜，不会拿着处处走。除价钱身分中，IT产物的体积也是一个很年夜的身分。我的第一台电脑，是从RadioShack公司购置的TRS-80。那是我们六年级时正在黉舍计较机房利用的装备192.168.100.1。别说带着如许的电脑处处走了，就是把那些硬盘带走我都感觉太沉。现真上，阿谁时间很少有人用那些电脑来办公，更出有人想到让那些电脑联网。

　　回忆昔时的TRS-80，那时间我利用Model1，即处置器频率调整为1.77MHz的形式。与现正在的计较机处置器程度比拟，每一个人都能看出那些年计较机的成长速度。我的iPhone4时钟频率是1GHz，体积也比TRS-80小了不知几多倍。固然，现正在谁都能看出TRS-80底子出法与iPhone4比拟，然则我要说的重点不正在于此。果为消费级电子产物的便携性，企业的IT部分正正在里对一个史无前例的困难，即若何办理那些天天都有大概接进企业收集的小我电子产物。

　　题目

　　从消费者的角度看，那其真不算是个题目。电子邮件、日程放置、德律风簿、互联网搜刮信息等都可以随身携带，那是何等有用力啊。我出法启认那一点。然则从企业的角度看，环境就不那么悲不雅了。固然现正在良多企业收集都可以或许让员工的智能装备和便携计较机接进，然则那些装备大概致使以下题目：

　　员工的小我装备并出有具有企业所利用的硬件的许可权。

　　·撑持法式的范例化题目。

　　·系统和硬件补钉进级不克不及保持正在统一个程度。

　　·仄安防地恍惚。

　　·华侈收集带宽本钱。

　　办理圆案

　　有良多圆案可以办理此类题目。接下来我就保举此中一种，即802.1x的办理圆案。它可以真现收集装备的身份考证。zui初那类圆案是用来正在收集中考证互换机的，厥后逐步被利用到无线收集。果为802.1x属于IEEE尺度，是以你可以正在各个品牌的互换机上停止802.1x的设置装备摆设。下里我就以Cisco互换机为例，教年夜家若何设置装备摆设。设置装备摆设进程很简单，然则起尾需要具有一些前提。

　　必备前提：

　　·安拆客户端硬件

　　·互换机供给考证器

　　·考证办事器，即CiscoAccessControlServer(ACS).

　　设置装备摆设步调

　　第一步：客户端

　　1.假定你利用的是Windows系统，要设置装备摆设客户端，只需要简单的挨开“收集毗连”，左键点击你所希看802.1x认证的毗连项目。然后点击“属性”。

　　2.正在“认证”选项卡中，勾选“利用IEEE802.1x停止收集毗连控造”项目。

　　3.接下来，正在EAP类型中，点击ExtensibleAuthenticationProtocol类型。那里你必需知道考证办事器是若何设置装备摆设的。

　　第两步：考证器

　　记住，考证器是一台互换机，是以你可以用下里那类体例简单设置装备摆设。

　　从互换机的CLI界里进进全局设置装备摆设形式GlobalConfigurationMode.

　　Switch#

　　Switch#configureterminal

　　添加一个RADIUSServer来考证客户端：

　　Switch(config)#radius-serverhost192.168.100.1keyrad123

　　全局AAAProcess：

　　Switch(config)#aaanew-model

　　对已界说的radius办事器802.1x考证：

　　Switch(config)#aaaauthenticationdot1xdeultgroupradius

　　进进界里，802.1x端心控造所需的端心：

　　Switch(config)#intecestethernet0/1

　　Switch(config-if)#dot1xport-controlauto

　　Switch(config-if)#end

　　第三步：设置装备摆设考证办事器

　　有闭那部门的设置装备摆设申明比力多，是以我筹算放到下一篇文章里先容。鄙人一篇文章里，我们会会商若何设置装备摆设CiscoSecureACSServer来撑持802.1x考证。

以上关于-【在思科交换机上用802.1x验证机制管理网络设备】内容，由【WiFi之家网】搜集整理分享。