wenwen ji

wenwen ji · 07-22-2020

最近在做一个802.1X MAB的认证遇到一个问题，分享一下。设备2960X IOS 152-5.E Radius :WINDOS 2016 NPS问题描述：NPS上日志提示，认证通过，但是客户端没有...

wenwen ji · 07-17-2020

本帖最后由 jiwenwen330015 于 2020-7-17 16:07 编辑

wenwen ji · 07-17-2020

jialingwang4038 发表于 2020-7-17 15:51这种老的设备肯定不支持动态KEY，只能用一种方式认证是吧比如思科的ISE 是只使用其中一种，但是可以通过别外的Radius服务器 ...

wenwen ji · 07-17-2020

比如思科的ISE 是使用其中一种，但是可以通过别外的Radius服务器整合一起，比如（RSA）这种radius服务器。

wenwen ji · 07-17-2020

这个要看你AP的胖AP，还是瘦AP。瘦AP 如果有DHCP就会自动获取，如果获取不到，那有可能是DHCP没有配置。胖AP 这个需要手动指定IP获取方法的。可以配置的。

wenwen ji · 07-17-2020

数据封装 --还是按照二层Soure MAC de MAC, 三层 soure IP, de IP 四层 soure port de port 到交换机后，交换机只看二层的帧就是 Soure MA...

wenwen ji · 07-17-2020

一个就是看match 到流量，二个就是你要对每条ACL的用途了解清楚三个就是做好备份

wenwen ji · 07-17-2020

没具体说明，不同VLAN之间通信，需要三层交换或者单臂路由。

wenwen ji · 07-17-2020

双因子认证，需要类似两个不同品牌认证服务器，例如，银行网银，有用户名密码，还有动态KEY，这个不是一个认证服务器能做的。

wenwen ji · 10-08-2019

Example:switch# configure terminalswitch# line vtyswitch(config-line)# session-limit 10

wenwen ji · 10-08-2019

例子lacp system-priority 1234interface GigabitEthernet0/0channel-group 1 mode activeinterface GigabitE...

wenwen ji · 10-08-2019

瘦ap 这个建议从控制器上看看，还有就是这个可以直接在官网上下载的

wenwen ji · 09-29-2019

问题1 ：管理IP是不是还是主交换的IP，这个看配置是以哪个配置为主导，两台配置会同步优先级高的。问题2：优先级是15是最优的，确保，别外的优先级不高于15就行了。默认优先级是1

wenwen ji · 01-24-2019

这个技术ASA上叫双向NAT，(Twice NAT),你可以去官网找找类似技术

wenwen ji · 09-21-2018

测试服务器端口没有开启，可以cmd 下telnet x.x.x.x 8085就可以了看服务器本身的端口有没有开启。

Date Registered	‎09-10-2013 10:20 PM
Date Last Visited	‎09-10-2021 02:43 AM
Total Messages Posted	113
Total Helpful Votes Received	142

【原创】802.1x MAB Radius 使用Windows NPS