码迷,mamicode.com
首页 > 其他好文 > 详细

华为S5700配置端口镜像和华三S5120配置802.1X认证记录

时间:2019-04-09 12:31:23      阅读:270      评论:0      收藏:0      [点我收藏+]

标签:新建   ace   下载地址   镜像端口   get   author   怎么   交换   17.   

一、说明

事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到;而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下。

一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了。

所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用。

 

二、华为S5700配置端口镜像

其实华为S5700配置端口镜像官方文档已经有比较清楚的说明了,网上也有很多文章。

不过有一个细节是在具体操作中发现S5700只能有一个观察口,且默认(?)已经配置0/0/1为观察口,0/0/3-8等多个端口被配置为镜像端口。

这样导致两个问题,一是在S5700中不能创建新的观察口,二是不能设置更多的镜像端口(这个不太确定,也可能是当时我们不愿把电脑的网线从0/0/2换到0/0/1就想用0/0/2作为观察口)。

所以,在配置端口镜像的第一步,我们要把所有镜像端口从观察口中删除然后再把观察口删除。

交换机使用串口线与电脑相连,使用SecureCRT等通过Serial协议打开串口码率设置为9600这些就不多说了。

# 第一步,把已有镜像端口从观察口删除
system-view
# 查看哪些端口已被加入到观察口1中
display observe-port 1
# 逐个进入这些端口将他们从观察口中删除
interface gigabitethernet 0/0/3
port-mirroring to observe-port 1 both
quit
# 删除观察端口
undo observe-port 1

# 第二步,配置0/0/2为观察口
system-view
sysname Switch
observe-port 1 interface gigabitethernet 0/0/2
quit

# 第三步,将要配置要做流量镜像的端口加入到观察口
interface gigabitethernet 0/0/13
port-mirroring to observe-port 1 both
quit

 

三、华三S5120配置802.1X认证

3.1 搭建Radius服务器

下载地址:http://www.onlinedown.net/soft/2752.htm

将zip包直接解压即可,其中WinRasius.exe是服务器,RadiusTest.exe是测试用的客户端,WinRadius.mdb是数据库。

技术图片

不知道是这个软件有bug还是机制上就是如此,WinRadius.mdb中没数据,所以每次打开WinRasius.exe都要重新添加用户。

以test/123456为例,主菜单----操作----添加账号,如下填写然后确定即可。

技术图片

另外注意WinRasius.exe最小化后会直接被最小化到右下角图标中,不要以为被关闭了然后又双击启动,然后看到端口被占用的报错。

RadiusTest.exe是一个测试客户端,我们此时打开填写用户名密码(Secret不懂在哪配不修改即可)点击发送,如果服务运行正常回到WinRasius.exe可看到认证成功信息。

技术图片

技术图片

 

3.2 交换机配置

当前组网状态:
提供802.1X认证配置的机器,ip为192.168.1.251,接1/0/2口。并在其802.1X配置页面上配好用户名密码test/123456
自己电脑,ip为192.168.1.250,接除1/0/2外的任一个口。并在其上搭好Radius服务,创好用户test/123456

# 创建radius scheme,供domain使用
# ip改成Radius服务器的ip,key改成Radius服务器的key,我也不懂服务器在哪配的我是直接用RadiusTest.exe里填的
system-view
radius scheme 1
primary authentication 192.168.17.250
key authentication simple WinRadius
quit

# 创建一个domain,并设置为默认启用
# 当然其实也可以不用新建domain而是直接修改默认的system domain的认证、授权、计划
system-view
domain 1
# 在该domain中认证(authentication)使用上面配置的radius scheme 1
authentication default radius-scheme 1
# 在该domain中授权(authentication)使用上面配置的radius scheme 1
authorization default radius-scheme 1
# 在该domain中计费(accounting)使用上面配置的radius scheme 1
# accounting default radius-scheme 1
# 配置默认使用该domain进行认证
quit
domain default enable 1

# 进入端口2,配置启用802.1x
system-view
interface GigabitEthernet 1/0/2
dot1x
quit

# 全局启用启动802.1x
system-view
dot1x

 

参考:

https://wenku.baidu.com/view/44947a4dcf84b9d528ea7a96.html

华为S5700配置端口镜像和华三S5120配置802.1X认证记录

标签:新建   ace   下载地址   镜像端口   get   author   怎么   交换   17.   

原文地址:https://www.cnblogs.com/lsdb/p/10675789.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!