Controller-Campus配置步骤
第二步、配置Controller-Campus
第三步、配置交换机
1、在汇聚交换机配置与agile controller对接参数并启用802.1X认证
2、在接入交换机配置允许802.1X认证报文通过
3、在Agile Controller添加汇聚交换机、并配置认证授权
4、PC通过认证访问内网资源
802.1X 接入设备配置包括以下步骤
1、配置radius服务器模板
2、配置认证计费方案
3、域内引用radius服务器模板和认证计费方案
4、交换机所有接口，启用802.1X
5、定义用户权限（支持ACL或VLAN）
第一步、配置服务器模板（指定agile controller服务器地址和端口）
radius-server template HW_office
radius-server authentication 10.10.40.1 1812
radius-server accounting 10.10.40.1 1813
radius-server shared-key cipher admin@123 #设置共享密钥（与agile controller配置一致）
radius-server user-name original #设备向RADIUS服务器发送的用户名为用户原始输入的用户名
quit
radius-server authorization 10.10.40.1 shared-key cipher Dehuai@123
aaa
authentication-scheme HW_office #认证方案
authentication-mode radius #采用radius认证方式
quit
accounting-scheme HW_office #计费方案
accounting-mode radius #采用radius计费方式
accounting realtime 15 #计费周期与Agile controller配置一致（用于与agile controller发送定期计费报文，保持两端账号状态计费一致）
quit
quit
domain default #在域内引用认证方案，计费方案和radius服务器模板
authentication-scheme HW_office
accounting-scheme HW_office
radius-server HW_office
第二步、在汇聚交换机与接入交换机接口启用802.1X认证
acl 3001 #定义隔离权限，ACL号与controller配置一致
rule 5 permit ip destionation 192.168.2.1 0
rule 10 deny ip
dot1x-access-profile name d1 #802.1X全局配置
quit
authentication-profile name p1 #创建认证模板
dot1x-access-profile d1 #绑定dotlx访问模板
access-domain default force #指定强制认证域
authentication mode multi-authen max-user 100 #指定单用户认证数量
quit
interface GigabitEthernet0/0/12 #调用802.1X
port default vlan 20
authentication-profile p1
[Switch]test-aaa ma 1234Qwer radius-template rd1 #测试用户ma 密码1234Qwer
第三步、接入交换机配置
system
l2protocol-tunnel user-defined-protocol 802.1x protocol-mac 0180-c200-0003 group-mac 0100-0000-0002
interface g0/0/1
l2protocol-tunnel user-defined-protocol 802.1x enable
bpdu enable
interface g0/0/2
l2protocol-tunnel user-defined-protocol 802.1x enable
bpdu enable
第四步、配置agile controller 添加汇聚交换机
资源——>增加——>汇聚交换机参数
第五步、验证配置是否正确（在汇聚交换机上）
system
test-aaa 账号 admin@123 HW_office pap
第六步、
策略——>认证规则——>默认认证规则适用于认证批量导入
第七步、授权访问权限
授权结果——>增加授权结果——>与汇聚交换机定义访问权限的ACL-ID一致/ACL号/AAA用户组
第八步、授权规则
对应具体用户做相应的授权规则
PC设置
