ACL 与安全65 条

三厂 802.1X 总对照：全局与接口开关

802.1X 配置骨架三厂一致：全局开功能、接口开认证、服务器（RADIUS）配置。细节差异在认证模式与配套命令。

网络设备配置速查网络更新于 2026-10-12

场景	接入认证方案对照
适用	三厂通用
命令族	dot1x

华为 VRP

dot1x enable
interface GigabitEthernet0/0/1
 dot1x enable
display dot1x interface GigabitEthernet0/0/1

思科 IOS

aaa new-model
aaa authentication dot1x default group radius
dot1x system-auth-control
interface GigabitEthernet0/1
 dot1x pae authenticator
 authentication port-control auto

H3C Comware

dot1x
interface GigabitEthernet1/0/1
 dot1x
display dot1x interface GigabitEthernet1/0/1

差异：思科配置链最长（AAA+system-auth-control+接口 port-control）；华为/H3C 全局一行+接口一行（华为带 enable 后缀）就能起步，RADIUS 另配。

易错点

802.1X 上线前规划好 MAB 旁路（打印机/摄像头不支持认证）：没有旁路方案会导致一类哑终端集体离线

数据来源与参考

华为 802.1X 配置
Cisco 802.1X 配置
H3C 802.1X 配置

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌