为 802.1X 或 MAC RADIUS 身份验证启用的接口

CLI 快速配置

要使用请求方 1 和请求方 2 的条款快速配置端口防火墙过滤器，并为每个请求方创建并行计数器，请复制以下命令并将其粘贴到交换机终端窗口中：

分步过程

要在交换机上配置端口防火墙过滤器和计数器，请执行以下操作：

1. 根据每个终端设备的 MAC 地址，配置端口防火墙过滤器（此处为 filter1），其中包含每个终端设备的术语：

2. 设置监管器定义：

3. 创建两个计数器来计算每个终端设备的数据包，以及一个监管器来限制流量速率：

结果

显示配置结果：

分步过程

要验证 RADIUS 服务器属性 Filter-ID 是否在 RADIUS 服务器上并将过滤器应用于用户配置文件，请执行以下操作：

1. 在 RADIUS 服务器上显示字典 dictionary.rfc2865 ，并验证该属性 Filter-ID 是否在字典中：

2. 关闭字典文件。

3. 显示要应用过滤器的终端设备的本地用户配置文件（此处称为supplicant1supplicant2用户配置文件和）：

   输出显示：

4. 通过将行 Filter-Id = “filter1” 添加到每个配置文件，将筛选器应用于两个用户配置文件，然后关闭该文件：

   将该行粘贴到文件中后，文件如下所示：

目的

在接口 ge-0/0/2 上对终端设备进行身份验证后，验证是否已在交换机上配置过滤器，并包括两个请求方的结果：

操作

意义

命令的 show dot1x firewall 输出将显示 counter1 和 counter2。来自 User_1 的数据包使用 进行计数 counter1，来自用户 2 的数据包使用 counter2。输出显示两个计数器的数据包递增。过滤器已应用于两个终端设备。

CLI 快速配置

要在支持 802.1X 的接口上为多个请求方快速配置防火墙过滤器，请复制以下命令并将其粘贴到交换机终端窗口中：

分步过程

要在为多个请求方启用的接口上配置防火墙过滤器：

1. 为多请求模式身份验证配置接口 ge-0/0/2 ：

2. 设置监管器定义：

3. 配置防火墙过滤器以对来自每个用户的数据包进行计数，并配置限制流量速率的监管器。当每个新用户在多请求方接口上进行身份验证时，此过滤器术语将包含在为用户动态创建的术语中：

结果

检查配置结果：

目的

验证防火墙过滤器在具有多个请求方的接口上是否正常工作。

操作

1. 通过一个在界面上经过身份验证的用户检查结果。在这种情况下，将在以下位置对 ge-0/0/2用户进行身份验证：

2. 当第二个用户 User2 在同一接口上进行身份验证时， ge-0/0/2您可以验证过滤器是否包括在接口上进行身份验证的两个用户的结果：

意义

命令输出显示 show dot1x firewall 的结果反映了使用每个新用户的身份验证创建的动态筛选器。用户 1 访问位于指定目标地址的文件服务器 100 次，而用户 2 访问同一文件服务器 400 次。

CLI 快速配置

要在支持 802.1X 的接口上为多个请求方快速配置防火墙过滤器，请复制以下命令并将其粘贴到交换机终端窗口中：

分步过程

要在为多个请求方启用的接口上配置防火墙过滤器：

1. 设置监管器定义：

2. 配置防火墙过滤器以对来自每个用户的数据包进行计数，并配置限制流量速率的监管器。当每个新用户在多请求方接口上进行身份验证时，此过滤器术语将包含在为用户动态创建的术语中：

结果

检查配置结果：

目的

验证防火墙过滤器在具有多个请求方的接口上是否正常工作。

操作

1. 通过一个在界面上经过身份验证的用户检查结果。在这种情况下，用户 1 在 ge-0/0/2 上进行身份验证：

2. 当第二个用户（用户 2）在同一接口 ge-0/0/2 上进行身份验证时，您可以验证过滤器是否包括在接口上进行身份验证的两个用户的结果：

意义

命令输出显示 show dot1x firewall 的结果反映了使用每个新用户的身份验证创建的动态筛选器。用户 1 访问位于指定目标地址 100 时间的文件服务器，而用户 2 访问相同的文件服务器 400 时间。