华为AD+NPS+DHCP+MAC地址认证配置(二)华为篇

配置核心交换机、服务器交换机、接入交换机

作者：闫欢

Q Q：253408824

七、 配置网络设备（华为篇）

1、 配置核心交换机（华为S7712）

sysname Core-Switch 更改主机名

vlan batch 31 32 90 100 批量创建vlan

int vlan 32 创建管理vlan 32虚拟接口

ip address 172.16.32.254 24 配置管理vlan 32 网关地址

int vlan 31 创建服务器vlan 31虚拟接口

ip address 172.16.31.254 24 配置服务器vlan 31 网关地址

int vlan 90 创建业务vlan 90虚拟接口

ip address 192.168.0.254 24 配置业务vlan 90 网关地址

dhcp select relay

dhcp relay server-ip 172.16.31.66

配置DHCP中继服务器为172.16.31.66

int vlan 100 创建业务vlan 100虚拟接口

ip address 172.16.0.254 24 配置业务vlan 100 网关地址

dhcp select relay

dhcp relay server-ip 172.16.31.66

配置DHCP中继服务器为172.16.31.66

开启DHCP服务

dhcp enable

G10/0/1端口配置

int G10/0/1

description To mac-authen Switch-G1/0/24

port link-type trunk

port trunk pvid vlan 32

port trunk allow-pass vlan all

G10/0/2接口配置

int G10/0/2

description To Server Switch-G0/0/48

port link-type trunk

port trunk pvid vlan 32

port trunk allow-pass vlan all

2、 配置服务器端交换机（S5700）

sysname Server Switch 更改主机名

vlan batch 31 32 创建vlan 31、32

int Vlan 32 创建管理VLAN 32虚拟接口

ip address 172.16.32.252 24 配置管理IP地址

配置默认路由

ip route 0.0.0.0 0.0.0.0 172.16.32.254

上联端口G0/0/48配置

interface GigabitEthernet0/0/1

description To Core-Switch-G10/0/2

port link-type access

port default vlan 31

连接服务器端口G0/0/1配置

interface GigabitEthernet0/0/1

description To Windows Server 2008

port link-type access

port default vlan 31

3、配置接入交换机 (华为)

sysname mac-authen Switch 更改主机名

vlan batch 32 90 100 批量创建VLAN 32 222和223

int Vlan 32 创建管理VLAN 32虚拟接口

ip address 172.16.32.253 24

配置管理IP为172.16.32.254/24

创建radius模版

radius-server template test.com

radius-server shared-key simple test.com

radius-server authentication 172.16.31.66 1812

radius-server accounting 172.16.31.66 1813

radius-server retransmit 2

undo radius-server user-name domain-included

配置aaa

aaa

authentication-scheme test.com

authentication-mode radius

authorization-scheme test.com

accounting-scheme test.com

accounting-mode radius

domain test.com

authentication-scheme test.com

accounting-scheme test.com

authorization-scheme test.com

radius-server test.com

全局开启mac地址认证

mac-authen

设置mac地址认证域

mac-authen domain test.com

开启DHCP服务

dhcp enable

配置默认路由

ip route 0.0.0.0 0.0.0.0 172.16.32.254

配置接入的端口G0/0/1

port hybrid pvid vlan 100

undo port hybrid vlan 1

port hybrid untagged vlan 100

mac-authen

mac-authen guest-vlan 90

mac-authen max-user 1

配置上联端口G0/0/24

interface GigabitEthernet0/0/24

description To Core-Switch-G10/0/1

port link-type trunk

port trunk pvid vlan 32

port trunk allow-pass vlan 2 to 4094

网络设备全部配置完毕