Студопедия

Главная страница Случайная страница

Разделы сайта

АвтомобилиАстрономияБиологияГеографияДом и садДругие языкиДругоеИнформатикаИсторияКультураЛитератураЛогикаМатематикаМедицинаМеталлургияМеханикаОбразованиеОхрана трудаПедагогикаПолитикаПравоПсихологияРелигияРиторикаСоциологияСпортСтроительствоТехнологияТуризмФизикаФилософияФинансыХимияЧерчениеЭкологияЭкономикаЭлектроника






  • Сервис онлайн-записи на собственном Telegram-боте
    Тот, кто работает в сфере услуг, знает — без ведения записи клиентов никуда. Мало того, что нужно видеть свое расписание, но и напоминать клиентам о визитах тоже. Нашли самый бюджетный и оптимальный вариант: сервис VisitTime.
    Для новых пользователей первый месяц бесплатно.
    Чат-бот для мастеров и специалистов, который упрощает ведение записей:
    Сам записывает клиентов и напоминает им о визите;
    Персонализирует скидки, чаевые, кэшбэк и предоплаты;
    Увеличивает доходимость и помогает больше зарабатывать;
    Начать пользоваться сервисом
  • Настройка коммутатора DGS-3627






    · Создать на коммутаторе VLAN v10 и v20.

    config vlan default delete 1-24

    create vlan v10 tag 10

    config vlan v10 add untagged 13-24

    create vlan v20 tag 20

    config vlan v20 add untagged 1-12

    config ipif System ipaddress 192.168.0.1/24 vlan v10

    · Активизировать функции 802.1Х и Guest VLAN.

    enable 802.1x

    create 802.1x guest_vlan v10

    config 802.1x guest_vlan ports 13-24 state enable

    · Настроить коммутатор в качестве аутентификатора и задать параметры сервера RADIUS.

    config 802.1x capability ports 13-24 authenticator

    config radius add 1 192.168.0.10 key 123456 default

    Настройка параметров на сервере RADIUS включает установку следующих пользовательских атрибутов:

     

    Tunnel-Medium-Type (65) = 802

    Tunnel-Pvt-Group-ID (81) = 20 VID

    Tunnel-Type (64) = VLAN

     

    Рис. 7.22. Пользовательские атрибуты на сервере RADIUS

    Проверить конфигурацию коммутатора можно с помощью следующих команд:

     

     

    DGS-3627# show 802.1x auth_configuration

    Command: show 802.1x auth_configuration

     

    802.1X: Enabled

    Authentication Mode: Port_based

    Authentication Protocol: RADIUS_EAP

     

    Port number: 1

    Capability: None

    AdminCrlDir: Both

    OpenCrlDir: Both

    Port Control: Auto

    QuietPeriod: 60 sec

    TxPeriod: 30 sec

    Supp Timeout: 30 sec

    Server Timeout: 30 sec

    MaxReq: 2 times

    ReAuthPeriod: 3600 sec

    ReAuthenticate: Disabled

     

    DGS-3627# show 802.1x guest_vlan

    Command: show 802.1x guest_vlan

     

    Guest VLAN Setting

    ---------------------------------------------------------------------

    Guest VLAN: v10

    Enable Guest VLAN Ports: 13-24

     

    DGS-3627# show radius

    Command: show radius

     

    Idx IP Address Auth-Port Acct-Port Status Key

    ---- --------------- -------------- ------------- --------- --------

    1 192.168.0.10 1812 1813 Active 123456

     

    Total Entries: 1

     

    Пока клиент, подключенный к порту 22, не прошел аутентификацию, текущая конфигурация VLAN и состояние аутентификации 802.1Х на коммутаторе будут следующими:

     

    DGS-3627# show vlan

    VID: 1 VLAN Name: default

    VLAN Type: Static Advertisement: Enabled

    Member Ports: 25-27

    Static Ports: 25-27

    Current Tagged Ports:

    Current Untagged Ports: 25-27

    Static Tagged Ports:

    Static Untagged Ports: 25-27

    Forbidden Ports:

     

    VID: 10 VLAN Name: v10

    VLAN Type: Static Advertisement: Disabled

    Member Ports: 13-24

    Static Ports: 13-24

    Current Tagged Ports:

    Current Untagged Ports: 13-24

    Static Tagged Ports:

    Static Untagged Ports: 13-24

    Forbidden Ports:

     

    VID: 20 VLAN Name: v20

    VLAN Type: Static Advertisement: Disabled

    Member Ports: 1-12

    Static Ports: 1-12

    Current Tagged Ports:

    Current Untagged Ports: 1-12

    Static Tagged Ports:

    Static Untagged Ports: 1-12

    Forbidden Ports:

     

    Total Entries: 3

     

    DGS-3627# show 802.1x auth_state

    Command: show 802.1x auth_state

     

    Port Auth PAE State Backend State Port State

    ----- --------------------- -------------------- --------------

    1 ForceAuth Success Authorized

    2 ForceAuth Success Authorized

    3 ForceAuth Success Authorized

    4 ForceAuth Success Authorized

    5 ForceAuth Success Authorized

    6 ForceAuth Success Authorized

    7 ForceAuth Success Authorized

    8 ForceAuth Success Authorized

    9 ForceAuth Success Authorized

    10 ForceAuth Success Authorized

    11 ForceAuth Success Authorized

    12 ForceAuth Success Authorized

    13 Disconnected Idle Unauthorized

    14 Disconnected Idle Unauthorized

     

    …………

     






    © 2023 :: MyLektsii.ru :: Мои Лекции
    Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав.
    Копирование текстов разрешено только с указанием индексируемой ссылки на источник.