|
|
 |
|
|
| 1. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
我觉得做: 1、MAC/端口绑定,用port security来做; 2、IP/端口绑定,用port acl来做,对2950G来说应该需要EMI的版本; 3、端口隔离,用protected port做。
这样改IP,改MAC肯定可以上网啊。
?? |
 |
|
|
| 2. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
help!有没有人知道,acs的哪几项是可以设置用户名和mac地址绑定的啊?? |
 |
|
|
| 3. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
在启用了dot1x的端口。起用port security,cisco提示:
the port is a dot1x port,port security can not be set.
??? |
 |
|
|
| 4. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
A secure port cannot be an 802.1X port. If you try to enable 802.1X on a secure port, an error message appears, and 802.1X is not enabled. If you try to change an 802.1X-enabled port to a secure port, an error message appears, and the security settings are not changed.
http://www.cisco.com/en/US/products/hw/swi...e1.html#1101884 |
 |
|
|
| 5. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
With the multiple-hosts mode enabled, you can use 802.1X to authenticate the port and port security to manage network access for all MAC addresses, including that of the client (for switches running the EI).
http://www.cisco.com/en/US/products/hw/swi...df84.html#26384
我又无法理解啊?
我做过实验了,multiple-hosts mode is enabled,还是无法启用port security ?
有谁知道啊? |
 |
|
|
| 6. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
有人知道吗? |
 |
|
|
| 7. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 437
MP : 131 / 7570
EXP : 50%
|
|
名动江湖
           
成员等级: 18
发表总数: 395
金币总数: 592
所属组别: 中级成员
注册日期: 2003/02/9

|
如果用港湾的设备很容易作到这点
 如果我错了,请纠正,我们注重事实,不含糊其词 |
 |
|
|
| 8. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
就是不理解啊 |
 |
|
|
| 9. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
?? |
 |
|
|
| 10. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 110
MP : 14 / 1655
EXP : 43%
|
|
江湖小虾
   
成员等级: 5
发表总数: 44
金币总数: 78
所属组别: 普通成员
注册日期: 2003/12/2

|
有人知道吗? |
 |
|
|
| 11. Re: Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?...... |
  |
|
 |
|
HP : 0 / 215
MP : 37 / 3445
EXP : 60%
|
|
江湖异人
       
成员等级: 9
发表总数: 112
金币总数: 165
所属组别: 普通成员
注册日期: 2003/07/18

|
有朋友做了可以绑定用户名和MAC地址.
 |
下载附件 |
| AAA_MAC__________.doc ( 下载次数: 84 ) |
 我是一个网络工程师,喜欢调试各种网络设备和系统,也喜欢测试各种应用软件。更喜欢和中国各地的网络工程师们交朋友并交流在网络工程中的经验和体会。希望大家多和我联系。 |
 |
|
|
| 12. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 169
MP : 26 / 2423
EXP : 77%
|
|
江湖游侠
     
成员等级: 7
发表总数: 78
金币总数: 115
所属组别: 普通成员
注册日期: 2004/02/17

|
在radius 为用户设置ACL,通过ACL来限制或者允许的MAC |
 |
|
|
| 13. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 5
MP : 1 / 42
EXP : 21%
|
|
新手上路

成员等级: 1
发表总数: 4
金币总数: 15
所属组别: 普通成员
注册日期: 2006/04/30

|
在RADIUS服务器上做,许多厂家的RADIUS都可以做到,若RADIUS采用IAS,可以开发扩展IAS,IAS微软留有扩展接口,给一个软件大家试一试。http://ftp5.enet.com.cn:88/pub/network/saf...021xNetSafe.rar |
 |
|
|
| 14. RE: help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 98
MP : 12 / 1093
EXP : 94%
|
|
江湖游客
  
成员等级: 4
发表总数: 38
金币总数: 64
所属组别: 普通成员
注册日期: 2005/03/25

|
| QUOTE | | 有朋友做了可以绑定用户名和MAC地址. |
MAC要手工填写啊,如果计算机数量非常多,多到>10000台,这种方法肯定不适用。 |
 |
|
|
| 15. Re:help! 有谁知道使用802.1x和mac地址帮定一起用吗?... |
  |
|
 |
|
HP : 0 / 5
MP : 1 / 42
EXP : 21%
|
|
新手上路

成员等级: 1
发表总数: 4
金币总数: 15
所属组别: 普通成员
注册日期: 2006/04/30

|
楼上朋友,不想填写MAC地址,还又想绑定,我无法想象。 |
 |
 |