怎么查看一个路由器是否支持802.1X协议
发布网友
发布时间：2022-04-23 18:16
共1个回答
热心网友
时间：2023-10-15 13:06
支持并不代表可以配置
802.1X 思科交换机配置
（config）#aaa new-model '启动AAA。
（config）#radius-server host 192.168.1.100 key netdige '配置RADIUS服务器地址及密钥。
（config）#aaa authentication dot1x default group radius '配置802.1x默认认证方法为RADIUS。
（config）#dot1x system-auth-control '在交换机上全局启用802.1x认证。
（config）#int fa0/24
（config-if）#switchport mode access
（config-if）#dot1x port-control auto '设置接口的802.1x状态。
这个命令一定要注意；
状态有三种：
force-authorized：端口始终处于认证状态并转发流量，这个是默认状态。
force-unauthorized：端口始终处于未认证状态并不能转发流量。
auto：端口通过使用802.1x与客户端交换消息在认证和未认证状态间切换。这个是我们需要的，所以dot1x port-control 命令后一定要用auto。
（config-if）#dot1x host-mode multi-host '交换机端口下连接多台PC时（通过Hub或交换机）需要配置这个命令，默认只支持对一台PC认证。
#show dot1x all '查看802.1x配置
