| 场景 | H3C 交换机端口准入 |
|---|---|
| 适用 | H3C Comware V7 |
| 前置 | radius scheme + domain 绑定认证/授权方案 |
H3C Comware
H3C Comware
radius scheme RS1
primary authentication 10.1.1.100
key authentication simple 共享密钥
domain dot1x_dm
authentication lan-access radius-scheme RS1
dot1x
interface GigabitEthernet1/0/1
dot1x
display dot1x interface GigabitEthernet1/0/1华为 VRP
华为 VRP
radius-server template RS1
radius-server shared-key cipher 共享密钥
radius-server authentication 10.1.1.100 1812
aaa
authentication-scheme dot1x_auth
authentication-mode radius
dot1x enable思科 IOS
思科 IOS
aaa authentication dot1x default group radius
dot1x system-auth-control差异：H3C 必须建 domain 并把 lan-access 认证指向 radius scheme（H3C 特有概念）；华为用 radius-server template + authentication-scheme，思科用 group radius 直接引用。