cisco交换机基本模式配置手册.pdf

《cisco交换机基本模式配置手册.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、LANEnforcer–CISCO基本模式配置手册SYMANTEC公司2005.12.15-I-版权信息本文件的版权属于SYMANTEC公司，任何形式的散发都必须事先得到SYMANTEC公司的书面许可。COPYRIGHT©2004-2005http://china.sygate.com/http://www.sygate.com/保密条款本方案中涉及大量的SYMANTEC公司的机密和专有信息。这些信息只能用于对本方案的评估，而不得泄漏，复制或用于其它目的。-II-目录1、策略管理服务器配置.............................................

2、...........................................................................12、安装安全代理....................................................................................................................................33、交换机的配置...................................................................

3、.................................................................43、LANENFORCER的设置...............................................................................................................74．MICROSOFTRADIUS配置步骤.............................................................................

4、..................15-III-1、策略管理服务器配置1)安装SQL2000或oracle2)安装SMS4.03)安装LANEeforcer，在安装的时候选择“作为LANEnforcer”如下图所示；4)登陆SMS，进入“Policies”配置页面，“checkout”Global组；5)进入“setting”子页面；点击“AdvancedSetting”，系统弹出配置页面，坐如下图所示的设置；-1-6)点击窗口“OK”关闭窗口，继续点击页面以保存设置；-2-2、安装安全代理安装成功之后：-3-3、交换机的配置1)在此只给出CISCO2950T配置文件（注意交

5、换机的版本必须是增强的ISO）。Switch#showrunBuildingconfiguration...Currentconfiguration:1910bytes!version12.1noservicepadservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryptionhostnameSwitchaaanew-modelaaaauthenticationdot1xdefaultgroupradiusaaaauthorizationnetworkdefaultgroupr

6、adiusipsubnet-zerospanning-treemodepvstnospanning-treeoptimizebpdutransmissionspanning-treeextendsystem-iddot1xsystem-auth-controlinterfaceFastEthernet0/1switchportmodeaccessdot1xport-controlautodot1xtimeoutquiet-period30dot1xtimeoutreauth-period30dot1xtimeoutsupp-timeout2dot1xmax-req10dot1x

7、guest-vlan2dot1xreauthenticationspanning-treeportfastinterfaceFastEthernet0/2switchportmodeaccess-4-dot1xport-controlautodot1xtimeoutquiet-period30dot1xtimeoutreauth-period30dot1xtimeoutsupp-timeout2dot1xmax-req10dot1xguest-vlan2dot1xreauthenticati