联想集线器802.1x

《联想集线器802.1x》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、802.1X认证端口下接集线器测试一、实验设备惠普5308交换机一台惠普2626一台联想10M集线器一台pc机三台pcserver一台二、实验的拓扑图三、本次实验是测试在已经配置好802.1x交换机端口上接入一个集线器，测试其认证的情况。1.限制认证接口接入的用户数使用的命令aaaport-accessauthenticatorport-listclient-limit<1-8>现在限制端口1接入的用户数为1，aaaport-accessauthenticator1client-limit1使用pc3使用认证接入，结果是pc3能正常获取ip地址，pc1和pc2不能获取ip地址，

2、本地连接受限制。实验结果如下：Pc3通过认证Pc2不能获取地址,显示本地Pc1也不能获取地址,显示本地受限2.认证后手动设置ip地址对pc1手动设置一个ip地址（与pc3在同一个网段内），无法ping通网关3.认证通过克隆mac地址将pc1的mac地址设置和pc3的mac一样，pc1获取到的地址与pc3一样，同时能正常ping通其他网。，但不能使用克隆的pc1进行802.1x认证，只能使用被克隆的pc3进行认证。Pc1的结果如下：Pc3的结果如下：4.测试两个用户同时访问在限制了客户数的情况下，Pc1和pc2同时进行802.1x认证，只有一个用户能连上Pc1连接上，结果如下：P

3、c2不能连上，本地连接受限制，截图如下：四、配置文件5308配置文件;J4819AConfigurationEditor;Createdonrelease#E.10.71hostname"HPProCurveSwitch5308xl"timetimezone480consoleinactivity-timer5module2typeJ4821Bmodule3typeJ4820Bmodule4typeJ4820Bmodule6typeJ8161Amodule1typeJ9001Asntpserver10.1.10.10iproutingtimesyncsntpsntpunicas

4、tsnmp-servercommunity"public"Unrestrictedvlan1name"DEFAULT_VLAN"untaggedB2-B4,C1-C24,D1-D24,F1-F24ipaddress10.1.1.1255.255.255.0nountaggedB1exitvlan10name"VLAN10"untaggedB1ipaddress10.1.10.1255.255.255.0taggedB4exitvlan20name"VLAN20"ipaddress10.1.20.1255.255.255.0iphelper-address10.1.10.10ta

5、ggedB4exitvlan30name"VLAN30"ipaddress10.1.30.1255.255.255.0iphelper-address10.1.10.10taggedB4exitvlan40name"VLAN40"ipaddress10.1.40.1255.255.255.0iphelper-address10.1.10.10taggedB4exit2626配置文件;J4900BConfigurationEditor;Createdonrelease#H.10.50hostname"ProCurveSwitch2626"timetimezone480interf

6、ace1nolacpexitinterface2nolacpexitipdefault-gateway10.1.1.1sntpserver10.1.10.10timesyncsntpsntpunicastlogging10.1.10.10snmp-servercommunity"public"Unrestrictedvlan1name"DEFAULT_VLAN"untagged1-2,4-26ipaddress10.1.1.2255.255.255.0nountagged3exitvlan10name"VLAN10"tagged26exitvlan20name"VLAN20"t

7、agged26exitvlan30name"VLAN30"tagged26exitvlan40name"VLAN40"untagged3tagged26exitaaaauthenticationport-accesseap-radiusaaaaccountingnetworkstart-stopradiusradius-serverhost10.1.10.10aaaport-accessauthenticator1-2aaaport-accessauthenticator1client-li