H3C交换机开启802.1X认证,使用Radius服务器做认证计费。

#全局开启dot1x
dot1x
dot1x authentication-method eap
dot1x retry 5

#配置radius服务器
radius scheme rad
primary authentication 10.10.10.100 #此处配置Radius服务器地址
primary accounting 10.10.10.100
key authentication simple rad123
key accounting simple rad123
nas-ip 10.10.10.X #此处配置交换机能与Radius能通信的IP地址
quit

#配置域
domain rad.com
authentication lan-access radius-scheme rad
authorization lan-access radius-scheme rad
accounting lan-access radius-scheme rad
quit

domain default enable rad.com
#端口上应用802.1X
interface GigabitEthernet1/0/1
dot1x
dot1x mandatory-domain rad.com
quit