《nas配置详解》由会员分享,可在线阅读,更多相关《nas配置详解(5页珍藏版)》请在金锄头文库上搜索。
1、NASNAS 配置详解配置详解在配置 NAS 交换机 IEEE802.1X 认证相关参数前,确保网络连通正常(包括在不开启认证的情况下,接在 NAS 上的 PC 能正常上网,正常连通 RG-SAM 自助服务器;交换机自身能正常连通 RG-SAM 认证计费服务器) 。下文以 RG-S2126G 的配置为例讲解:!radius-server host 192.168.0.116 注:该命令是指定交换机寻找的 RG-SAM 认证服务器 IP 地址为192.168.0.116;IP 地址后面隐含有认证端口 1812;如果要调整端口,使用 radius-server host 192.168.0.116
2、 auth-port 3456 类似命令,但是要与 RG-SAM 端数值一致。一般使用默认即可。该命令必须配置,(config)#模式下配置。aaa authentication dot1x 注:该命令全局开启交换机的 IEEE802.1X 认证功能,必须配置,(config)#模式下配置。aaa accounting server 192.168.0.116 注:该命令是指定交换机寻找的 RG-SAM 计费服务器 IP 地址为192.168.0.116;NAS 交换机逻辑上把 RG-SAM 认证计费服务器看作两个服务器,但实际认证与计费在 RG-SAM 上是在一起的;默认计费端口是 1813
3、。如果要调整端口,使用 Switch(config)#aaa accounting acc-port 3457 类似命令,但是要与 RG-SAM 端数值一致。一般使用默认即可。该命令必须配置,(config)#模式下配置。aaa accounting 注:该命令全局开启交换机的计费功能,必须配置,(config)#模式下配置。aaa accounting update注:该命令全局开启交换机的记帐更新功能,推荐配置,(config)#模式下配置。interface fastEthernet 0/21dot1x port-control auto 注:在接口上打开 IEEE802.1X 逻辑开关
4、,一但该命令配置到接口上,连接到该接口的 PC 上网立刻会被中断,除非 PC 通过认证。该命令是选择性开启的,但只要该端口参与到认证计费,必须启用此命令,(config-if)#模式下配置,只影响一个端口。!interface fastEthernet 0/22dot1x port-control auto !interface fastEthernet 0/23dot1x port-control auto !interface fastEthernet 0/24switchport mode trunk注:假设此接口是交换机的上联口,该端口一定不要配置 dot1x port-control
5、 auto 命令,所以在配置完交换机的所有参数之后,建议检查一次,以免误操作。!interface vlan 1no shutdown ip address 192.168.0.254 255.255.255.0 注:交换机的管理 IP。!dot1x probe-timer interval 20 注:该命令是推荐配置,后面的值是推荐值,也是默认值,所以配置之后不会用 show run 显示出来。dot1x probe-timer alive 250注:该命令是推荐配置,后面的值是推荐值。dot1x server-timeout-max 5注:该命令是推荐配置,后面的值是推荐值。dot1x t
6、imeout quiet-period 10 注:该命令是推荐配置,后面的值是推荐值。dot1x timeout tx-period 3 注:该命令是推荐配置,后面的值是推荐值。 dot1x timeout supp-timeout 3 注:该命令是推荐配置,后面的值是推荐值。dot1x accout-update-interval 900 注:该命令是推荐配置,后面的值推荐大于等于 900,该值要与 RG-SAM 认证计费服务端一致。radius-server key star注:该命令是配置与 RG-SAM 认证计费服务交换信息的口令,必须配置,而且两端必须一致。ip default-ga
7、teway 192.168.0.1 注:该命令配置交换机的默认网关。snmp-server community test rw注:该命令配置交换机 SNMP 的读写 community 口令,必须配置,全局模式下配置,而且必须与 RG-SAM 认证计费服务端一致。End特别说明:IEEE802.1X 认证是一种接入认证技术,只影响开启认证的接口以下的 PC 或网络,与 NAS 交换机之上连接的设备没有关系,只需保证 NAS 交换机自身的连通正常,PC 在启用认证前连通正常,正确启用认证计费功能之后,SAM 系统便可以正常工作。如果 21 交换机启用 802.1X 认证,配置如下信息:confr
8、adius-server host 211.71.192.20aaa authentication dot1xaaa accounting server 211.71.192.20aaa accountingaaa accounting updatedot1x client-probe enable /开启用户在线探测dot1x probe-timer interval 20dot1x probe-timer alive 250dot1x timeout quiet-period 10 /当用户认证失败时,交换机将等待一段时间后,才允许用户再次认证,默认 5Sdot1x timeout ser
9、ver-timeout 5 /该值指的是 Radius Server 的最大响应时间,若在该时间内,交换机没有收到 Radius Server 的响应,将认为本次认证失败。dot1x reauth-max 3 /当用户认证失败后,交换机会尝试几次与用户的认证。在认证次数超过最大重认证次数之后,交换机就认为这个用户已经断线,结束认证过程。系统默认的次数是 2 次,dot1x max-req 3 /交换机朝 RadiusServer 发出认证请求后,若在 ServerTimeout 时间内没收到 Radius Server 的回应,将重传该报文。最大请求次数指的是交换机重传请求的最大数,超过该次数
10、交换机将认为本次认证失败。默认的重传次数为 2 次,我们要根据具体的网络环境进行调整。dot1x timeout tx-period 30 / 交换机发 EAP-request/identity之后,若在一定的时间内没有收到用户的回应,交换机将重传这个报文。该值的默认值为 30 秒,要根据具体的网络规模进行调整。dot1x timeout supp-timeout 3 dot1x accout-update-interval 1200 /记帐更新间隔一定要与服务保持一致no dot1x re-authenticationradius-server key startint range fastEthernet 0/1-24dot1x port-control autoexit