H3C S9500交换机Guest-vlan功能的配置 - 中国主流IT|思科华为3COM...

来源：百度文库 编辑：神马文学网 时间：2024/07/07 12:00:14
一、组网需求：
下图中，802.1X Client连接在接入设备端口G3/1/1，配置端口G3/1/1属于Vlan 10，Server连接的端口G3/1/2属于Vlan 30。初始状态下用户不可以访问任何网络资源。
二、组网图

三、配置步骤
软件版本：H3C 9500交换机软件版本全系列版本
硬件版本：H3C S9500交换机全系列硬件版本
1)        配置guest-vlan侧端口
[S9500]vlan 30
[S9500-vlan30]port Ethernet 3/1/2
2)        配置vlan 10
[S9500]vlan 10
[S9500-vlan10]port Ethernet 3/1/1
3)        配置端口G3/1/1的802.1X认证方式为portbased
[S9500-GigabitEthernet3/1/1]dot1x port-method portbased
4)        配置端口G3/1/1的Guest-Vlan为Vlan 30；
[S9500-GigabitEthernet3/1/1]dot1x guest-vlan 30
5)        配置802.1X发送认证请求报文的时间间隔（可选，默认30s）
[S9500]dot1x timer tx-period 10
6)        配置802.1X认证报文重传次数（可选，默认2次）
[S9500]dot1x retry 4
在如上配置中启动全局和端口G3/1/1的802.1X后，接入设备每隔10s会主动发送认证请求报文，在发送4次以后，如果客户端没有报文回应，则会把端口G3/1/1。加入到Guest-Vlan 30中，此时Client不需要认证就可以访问Server中的内容,如上图所示。

如果Client使用802.1X认证通过后，则端口G3/1/1会重新加入到Vlan 10 中。这时就可以访问外部网络的资源了。
用户下线后的40s后，端口G3/1/1再次加入Guest-Vlan中。
四、配置关键点：
需要注意的是用户在通过认证之前，802.1x-client所连接的物理端口E3/1/1的pvid不是10，而是在交换机上所配置的guest-vlan 30，因此802.1x-client可以无需要通过认证来访问VLAN 30内的网络资源。
H3C S9500交换机Guest-vlan功能的配置 - 中国主流IT|思科华为3COM... 思科Cisco交换机VLAN的配置技巧 CCNP:用Router模拟帧中继交换机配置实验 - 中国思科华为3COM网络技术认证专业... 超详细破析OSPF路由协议（3） - 中国主流IT|思科华为3COM微软Juniper|认... 【原】广播地址简介——不知是否存在错误，希望大家予以指正，互相学习。 - CCNA讨论区 - 中国思科华为3Com微软网络技术社区 思科认证,思科题库,H3C认证,CCNA认证,CCNA题库,CCNP 如何在交换机上配置VLAN的划分 交换机VLAN接口IP地址配置 H3C交换机配置端口trunk、hybrid应用配置 华为三层交换机配置命令 思科交换机 交换机,思科 3Com将以8.82亿美元收购华为所持H3C股份 3Com将以8.82亿美元收购华为所持H3C股份 交换机基本配置3 金牌网管实战篇：Cisco/H3C交换机配置与管理(下) - 网络性能管理 - TT网络 Quidway S6500系列交换机防病毒配置方案模板|中国IT实验室 CISCO交换机VTP配置参考实例-Cisco频道-中国IT实验室 如何设置Netgear 7000系列三层交换机的 VLAN 路由 思科交换机基础命令 交换机配置信息与指令集-home.0732go.com 交换机配置信息与指令集 home.0732go.com 交换机和路由器的配置命令 交换机配置的一般方法是什么 比较全面的三层交换机配置实例