锐捷交换机802.1X和MAC地址认证组合配置

第一步：开启AAA。

Ruijie#configure terminal

Ruijie(config)#aaa new-model

第二步：配置RADIUS 服务器。

Ruijie(config)#radius-server host X.X.X.X

Ruijie(config)#radius-server key xxxxxx

Ruijie(config)#ip radius source-interface vlan xx

第三步：对802.1X接入用户类型配置AAA 认证方法列表。

Ruijie(config)#aaa authentication dot1x default group radius

Ruijie(config)#aaa accounting network default start-stop group radius

第四步：应用AAA 认证方法，如果使用的是default 认证方法，则可不必配置该步骤。

Ruijie(config)#dot1x authentication default

Ruijie(config)#dot1x accounting default

第五步：接口开启 802.1x 认证功能。

Ruijie(config)#interface gigabitEthernet 0/1

Ruijie(config-if-gigabitEthernet 0/1)#dot1 port-control auto

Ruijie(config-if-gigabitEthernet 0/1)#dot1x mac-auth-bypass multi-user

Ruijie(config-if-gigabitEthernet 0/1)#exit