無線網(wǎng)絡(luò)h3c代理商-北京無線網(wǎng)絡(luò)h3c-北京安騰思路

h3c網(wǎng)絡(luò)交換機(jī)配置命令-802.1x配置

[H3C-Ethernet0/3]dot1x 開啟802.1x特性，也可在系統(tǒng)視圖下使用，使用后全局開啟，也可用 interface參數(shù)開啟特定端口的802.1x特性，缺省全關(guān)閉，要啟用802.1x，全局和端口的都需開啟

[H3C-Ethernet0/3]dot1x port-control unauthorized-force 設(shè)置工作模式為強(qiáng)制非授權(quán)模式，使用 模式與dot1x命令相同，默認(rèn)為auto，即通過了認(rèn)證才可以訪問，還有authorized-force，為強(qiáng)制授權(quán) 模式，允許用戶訪問

[H3C-Ethernet0/3]dot1x max-user 10 設(shè)置端口接入用戶的數(shù)量為10個(gè)，使用模式與dot1x命令 相同，默認(rèn)為128，取值范圍為1-128

[H3C]dot1x authentication-method eap 設(shè)置802.1x的用戶認(rèn)證方法為EAP，即EAP中繼，直接用EAP報(bào) 文發(fā)送到服務(wù)器，無線網(wǎng)絡(luò)h3c代理，需服務(wù)器支持

reauth-period為重認(rèn)證超時(shí)定時(shí)器，1-86400s，默認(rèn)3600s.

quiet-period為用戶認(rèn)證失敗后，Autheticator的靜默定時(shí)器，靜默后再處理認(rèn)證，無線網(wǎng)絡(luò)h3c認(rèn)證，10-120s，默認(rèn)60s.

tx-period為傳送超時(shí)定時(shí)器，Supplicant未成功發(fā)送認(rèn)證應(yīng)答報(bào)文，則重發(fā)認(rèn)證請(qǐng)求，北京無線網(wǎng)絡(luò)h3c，10-120s，默認(rèn) 為30s.

supp-timeout為認(rèn)證超時(shí)定時(shí)器，Supplicant未成功響應(yīng)，則重發(fā)認(rèn)證請(qǐng)求，10-120s，默認(rèn)30s.

server-timeout為服務(wù)器未成功響應(yīng)的超時(shí)定時(shí)器，100-300s，默認(rèn)100s.

reset dot1x statistics 清除802.1x統(tǒng)計(jì)信息

debugging dot1x 打開802.1x的相關(guān)模塊的調(diào)試信息

H3C網(wǎng)絡(luò)的應(yīng)用環(huán)境

ER系列路由器：主要應(yīng)用于中小型企業(yè)的寬帶接入低端路由器系列，主要定位于以太網(wǎng)、光纖和ADSL WAN接入的SMB市場(chǎng)、企業(yè)機(jī)構(gòu)、網(wǎng)絡(luò)等網(wǎng)絡(luò)環(huán)境；MSR系列路由器：主要應(yīng)用于大中型企業(yè)和集團(tuán)公司分支機(jī)構(gòu)的額中端路由器系列。

該系列路由器集數(shù)據(jù)、語音、安全、交換和用戶開放的業(yè)務(wù)等于一體，是真正意義上的集成了多業(yè)務(wù)的路由器產(chǎn)品。這是在企業(yè)中應(yīng)用廣的一類路由器系列，相當(dāng)于Cisco的ISR系列路由器；SR系列路由器：主要應(yīng)用于大型企業(yè)，或者一些行業(yè)用戶，如電信、電力、金融、教育等萬兆路由器系列。

H3C網(wǎng)絡(luò)路由器在企業(yè)網(wǎng)絡(luò)中的常用操作

H3C路由器常用操作

接口的常規(guī)操作：

int g0/4    

port link-mode  route   將此接口設(shè)置為路由模式（3層模式）

ip address 1.1.1.1 16          給此接口設(shè)置IP地址，掩碼長(zhǎng)度

映射內(nèi)網(wǎng)主機(jī)（或主機(jī)端口）到公網(wǎng)（電信或聯(lián)通）的方法

映射電信公網(wǎng)IP（61開頭）的方法：

int g0/1    

nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80  

映射內(nèi)網(wǎng)主機(jī)10.2.199.3的80端口到外網(wǎng)IP 61.183.228.46的80端口

映射聯(lián)通公網(wǎng)IP（220開頭）的方法：

int g0/0

nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389

映射內(nèi)網(wǎng)主機(jī)10.2.199.100的3389端口到外網(wǎng)IP 220.249.86.235的3389端口