網絡準入

本地認證加mac地址綁定

.4  配置注意事項

·     配置全局MAC地址認證一般放在最後，當其他認證參數未配置完成時，會造成合法用戶無法訪問網絡。

·     創建本地用戶時，需要注意用戶名必須與設備上指定的MAC地址認證用戶名格式保持一致。

3.5  配置步驟

# 添加本地接入用戶。

<Device> system-view

[Device] local-user 08-00-27-00-98-d2 class network

[Device-luser-network-08-00-27-00-98-d2] password simple 08-00-27-00-98-d2

[Device-luser-network-08-00-27-00-98-d2] service-type lan-access

[Device-luser-network-08-00-27-00-98-d2] quit

# 配置ISP域，使用本地認證方式。

[Device] domain bbb

[Device-isp-bbb] authentication lan-access local

[Device-isp-bbb] quit

# 配置MAC地址認證用戶所使用的ISP域。

[Device] mac-authentication domain bbb

# 配置MAC地址認證的下線定時器和靜默定時器。即設備每隔180秒就對用戶是否下線進行檢測；並且當用戶認證失敗時，需等待3分鍾後才能對用戶再次發起認證。

[Device] mac-authentication timer offline-detect 180

[Device] mac-authentication timer quiet 180

# 配置MAC地址認證的用戶名格式：使用帶連字符的MAC地址作為用戶名與密碼，其中字母小寫。

[Device] mac-authentication user-name-format mac-address with-hyphen lowercase

# 開啟端口GigabitEthernet1/0/1的MAC地址認證。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] mac-authentication

[Device-GigabitEthernet1/0/1] quit

# 開啟全局MAC地址認證特性。

[Device] mac-authentication