H3CNE-交换机端口安全

PS：本篇仅挑选作者认为重要的模块，并不全面仅供复习参考，具体请自行查阅相关书籍。设有H3CNE-H3CTE学习博客专栏，敬请关注。

802.1x 

pc（客户端上传账号，用户名+密码，pc上需要安装802.1X客户端软件）

———————->设备端（交换机端口下可开启802.1x认证服务功能）

（可能———————-认证服务器）

基于端口的认证方式：如果是端口接的hub，只要有一个用户上线，其余用户直接上线无需认证，一个用户下线，其余用户直接下线

基于MAC的认证方式（默认）

802.1X本地认证

[ ]dot1x 全局开启

[ interface]dot1x 端口开启

[ ]local user name class network(注意类型是network）

[ ] password

[ ] service-type lan-access（v5不区分，v7只有network类才行）

端口隔离：vlan内隔离以太网端口（同一个vlan内隔离）

[ ]port-isolated group number     创建隔离组

[ int]port-isolate enable group  number   组内不能互访