h3c網(wǎng)絡交換機配置命令-802.1x配置

[H3C-Ethernet0/3]dot1x 開啟802.1x特性，也可在系統(tǒng)視圖下使用，使用后全局開啟，也可用 interface參數(shù)開啟特定端口的802.1x特性，缺省全關(guān)閉，要啟用802.1x，全局和端口的都需開啟

[H3C-Ethernet0/3]dot1x port-control unauthorized-force 設置工作模式為強制非授權(quán)模式，使用 模式與dot1x命令相同，默認為auto，即通過了認證才可以訪問，還有authorized-force，為強制授權(quán) 模式，允許用戶訪問

[H3C-Ethernet0/3]dot1x max-user 10 設置端口接入用戶的數(shù)量為10個，使用模式與dot1x命令 相同，默認為128，取值范圍為1-128

[H3C]dot1x authentication-method eap 設置802.1x的用戶認證方法為EAP，即EAP中繼，直接用EAP報 文發(fā)送到服務器，無線網(wǎng)絡h3c代理，需服務器支持

reauth-period為重認證超時定時器，1-86400s，默認3600s.

quiet-period為用戶認證失敗后，Autheticator的靜默定時器，靜默后再處理認證，無線網(wǎng)絡h3c認證，10-120s，默認60s.

tx-period為傳送超時定時器，Supplicant未成功發(fā)送認證應答報文，則重發(fā)認證請求，北京無線網(wǎng)絡h3c，10-120s，默認 為30s.

supp-timeout為認證超時定時器，Supplicant未成功響應，則重發(fā)認證請求，10-120s，默認30s.

server-timeout為服務器未成功響應的超時定時器，100-300s，默認100s.

reset dot1x statistics 清除802.1x統(tǒng)計信息

debugging dot1x 打開802.1x的相關(guān)模塊的調(diào)試信息

H3C網(wǎng)絡的應用環(huán)境

ER系列路由器：主要應用于中小型企業(yè)的寬帶接入低端路由器系列，主要定位于以太網(wǎng)、光纖和ADSL WAN接入的SMB市場、企業(yè)機構(gòu)、網(wǎng)絡等網(wǎng)絡環(huán)境；MSR系列路由器：主要應用于大中型企業(yè)和集團公司分支機構(gòu)的額中端路由器系列。

該系列路由器集數(shù)據(jù)、語音、安全、交換和用戶開放的業(yè)務等于一體，是真正意義上的集成了多業(yè)務的路由器產(chǎn)品。這是在企業(yè)中應用廣的一類路由器系列，相當于Cisco的ISR系列路由器；SR系列路由器：主要應用于大型企業(yè)，或者一些行業(yè)用戶，如電信、電力、金融、教育等萬兆路由器系列。

H3C網(wǎng)絡路由器在企業(yè)網(wǎng)絡中的常用操作

H3C路由器常用操作

接口的常規(guī)操作：

int g0/4    

port link-mode  route   將此接口設置為路由模式（3層模式）

ip address 1.1.1.1 16          給此接口設置IP地址，掩碼長度

映射內(nèi)網(wǎng)主機（或主機端口）到公網(wǎng)（電信或聯(lián)通）的方法

映射電信公網(wǎng)IP（61開頭）的方法：

int g0/1    

nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80  

映射內(nèi)網(wǎng)主機10.2.199.3的80端口到外網(wǎng)IP 61.183.228.46的80端口

映射聯(lián)通公網(wǎng)IP（220開頭）的方法：

int g0/0

nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389

映射內(nèi)網(wǎng)主機10.2.199.100的3389端口到外網(wǎng)IP 220.249.86.235的3389端口