Quidway S8500 系列路由交换机 操作手册 第二分册 安全 目 录i 目 录 第1章 802.1x配置.1-1 1.1 802.1x 简介 . 1-1 1.1.1 802.1x 标准简介 . 1-1 1.1.2 802.1x 体系结构 . 1-1 1.1.3 802.1x 的认证过程 . 1-2 1.1.4 802.1x 在以太网交换机中的实现 . 1-3 1.2 802.1x 配置 . 1-3 1.2.1 开启 /关闭 802.1x 特性 . 1-4 1.2.2 配置端口接入控制的模式 . 1-4 1.2.3 配置端口接入控制方式 . 1-4 1.2.4 检测通过代理登录交换机的用户 . 1-5 1.2.5 配置端口接入用户数量的最大值 . 1-5 1.2.6 配置允许 DHCP 触发认证 . 1-6 1.2.7 配置 802.1x 用户的认证方法 . 1-6 1.2.8 配置认证请求帧的最大可重复发送次数 . 1-6 1.2.9 配置 802.1X 定时器参数 . 1-7 1.2.10 打开 /关闭 quiet-period 定时器 . 1-8 1.3 802.1x 的显示和调试 . 1-8 1.4 802.1x 典型配置举例 . 1-9 第2章 AAA和RADIUS协议配置.2-1 2.1 AAA 和 RADIUS 协议简介 . 2-1 2.1.1 AAA 概述 . 2-1 2.1.2 RADIUS 协议概述 . 2-1 2.1.3 AAA/RADIUS 在交换机中的实现 . 2-2 2.2 AAA 配置 . 2-3 2.2.1 创建 /删除 ISP 域 . 2-3 2.2.2 配置 ISP 域的相关属性 . 2-4 2.2.3 创建本地用户 . 2-4 2.2.4 设置本地用户的属性 . 2-5 2.2.5 强制切断用户连接 . 2-6 2.3 RADIUS 协议配置 . 2-6 2.3.1 创建 /删除 RADIUS 服务器组 . 2-7 2.3.2 设置 RADIUS 服务器的 IP 地址和端口号 . 2-7 2.3.3 设置 RADIUS 报文的加密密钥 . 2-8 2.3.4 设置 RADIUS 服务器响应超时定时器 . 2-9 2.3.5 设置 RADIUS 请求报文的最大传送次数 . 2-9 Quidway S8500 系列路由交换机 操作手册 第二分册 安全 目 录ii 2.3.6 打开 RADIUS 计费可选开关 . 2-10 2.3.7 设置实时计费间隔 . 2-10 2.3.8 设置允许实时计费请求无响应的最大次数 . 2-11 2.3.9 使能停止计费报文缓存功能 . 2-11 2.3.10 设置停止计费请求报文的最大发送次数 . 2-12 2.3.11 设置支持何种类型的 RADIUS 服务器 . 2-12 2.3.12 设置 RADIUS