集中式MAC地址认证简介

u-audio

集中式mac地址认证是一种基于端口和mac地址对用户访问网络的权限进行控制的认证方法，它不需要用户安装任何客户端软件，交换机在首次检测到用户的mac地址以后，即启动对该用户的认证操作。

    集中式mac地址认证有两种方式：

    mac地址方式：使用用户的mac地址作为认证时的用户名和密码。

    固定方式：使用在交换机上预先配置用户名和密码进行认证。此时，要求所有用户都和交换机上配置的用户名和密码一一对应。

    e126以太网交换机支持通过radius服务器或通过本地进行集中式mac地址认证。

    (1)当采用radius服务器进行认证时，交换机作为radius客户端，与radius服务器配合完成集中式mac地址认证操作：

    对于mac地址方式，交换机将检测到的用户mac地址作为用户名和密码发送给radius服务器，其余处理过程与普通radius认证相同。

    对于固定方式，交换机将已经在本地配置的用户名和密码作为待认证用户的用户名和密码，发送给radius服务器，并将radius报文的calling-station-id属性更改为用户的mac地址，其余处理过程与普通radius认证相同。

    radius服务器完成对该用户的认证后，认证通过的用户可以访问网络。

    (2)当采用本地认证时，直接在交换机上完成对用户的认证。在交换机上配置本地用户名和密码时请注意：

    对于mac地址方式，用户可以通过命令设置输入作为用户名、密码的mac地址时是否使用分隔符“-”，输入的格式要与命令设置的格式相同，否则会导致认证失败。

    对于固定方式，本地用户的用户名和密码配置成固定方式的用户名和密码即可。

    本地用户的服务类型应设置为lan-access。

maya88

学习:victory::handshake

audio536

学习，支持