http://blog.51cto.com/song8575/122583
1：方法一
基于mac 的认证 这种方法最简单 也最麻烦 部署简单维护麻烦
主要过程
本文转自 song8575 51CTO博客，原文链接:
个人整理 绝大多数来源于网络
cisco 现在强调 nac 但是 他的两款产品cam cas 对于一般企业来说应该不想花钱 于是基于802.1x +ACS 就成了热门人选1：方法一
基于mac 的认证 这种方法最简单 也最麻烦 部署简单维护麻烦
主要过程
基于
mac
的
802.1x
一．交换机配置
aaa new-model
aaa authentication login noacs line none
aaa authentication dot1x default group radius
！认证
aaa authorization network default group radius
！授权
dot1x system-auth-control
！启用
dot1x
radius-server host 192.168.30.18 auth-port 1645 acct-port 1646 key cisco
！定义
Radius
服务器
radius-server vsa send
！启动分配到不同
vlan
功能
interface FastEthernet0/1
switchport mode access
dot1x mac-auth-bypass eap
！启用
mac
免认证功能，也就是说当接入设备不支持
！
dot1x
时，将通过查找
ACS
是否有设备的
mac
地址去认证。
dot1x port-control auto
dot1x pae authenticator
！启用
dot1x
功能
dot1x timeout tx-period 3
！缩短认证时间
dot1x guest-vlan 2
！认证不成功，被分配到
vlan2
spanning-tree portfast
！缩短端口启用时间
二．
ACS
配置
1.
创建用户
在
ACS
上创建用户：接入设备的
mac
地址作为
username
和
password
，格式为
12
个连续字符
2.
勾选用户属性
在
ACS
的用户配置中打开“
006
”这个属性值
以上属性找不到的请在
ACS
上
Interface configuration
选项勾选
以上属性找不到的请在
ACS
上
Interface configuration
选项勾选
当用户认证成功将被分配到
vlan10
。
三．客户端配置
客户端一定要取消掉
802.1X
身份验证，否则在认证时候就自动跳出需要输入用户名和密码
