大家好，今天小编关注到一个比较有意思的话题，就是关于交换机开启上网认证的问题，于是小编就整理了5个相关介绍交换机开启上网认证的解答，让我们一起看看吧。
- H3C交换机开启cisco ISE认证(来个懂ISE的)
- ac,poe交换机,ap是在哪个设置认证方式的?
- 二层交换机可以进行上网认证吗?
- 如何配置华为交换机登录用户名和密码
- 华为交换机接口使能两种认证方式mac认证和dot1x认证以后
1、H3C交换机开启cisco ISE认证(来个懂ISE的)
还有一方法不太确定，cisco的tacacs 是支持权限控制的，可以在ise或者acs上面，设置对应的命令集合，然后给不同的人关联不同的命令集合，以此实现权限控制。
单击第一条认证策略最右侧的三角形，选择“Insert new row above”。创建认证策略“Portal”，添加认证条件模板“Portal”及允许用户进行认证的协议模板“Portal”，单击右侧“Done”完成配置，单击下方“Save”保存。
【表4】交换机业务数据规划 实验步骤 Step 1 - 交换机VLAN配置。 按照VLAN规划，将接口加入对应的VLAN。Step 2 - Cisco ISE，业务服务器，终端IP地址配置略。Step 3 - 交换机侧配置。Step 4 - 配置ISE。
Step 3 - 交换机侧配置。Step 4 - Cisco ISE 配置 参数说明： 设备名称：Switch IP地址：1916100.254，交换机上该接口必须与ISE互通。
推出公司不同h3c认证是杭州华三通信技术有限公司推出的网络技术领域认证体系，cisco认证是cisco公司推出的互联网领域认证体系。
2、ac,poe交换机,ap是在哪个设置认证方式的?
将网络线一端插入华为AP的LAN口，另一端插入上级路由器或交换机的LAN口。 将电源适配器插入华为AP的电源接口，并确保电源插座工作正常。 打开电脑或智能手机，连接至华为AP的默认无线信号（通常为“HUAWEI-XXXXXX”）。
AC功能管理无线AP第四步、ap管理 线路均连接好后，在 无线管理 AP管理 中可以发现AP。如下 点击对应AP的修改按键，修改对应设置，如下 修改以后如下 按照以上步骤，设置好其他AP，后续即可方便的管理控制。
AC AP模式带机量大，支持无缝漫游，自动切换AP，切换时间很短，可以说是不会断网，可以在AC上设置漫游的阀值。AC AP模式管理设置方便，所有无线AP管理全在AC上，设置AP也全在AC上。
首先在AP的壳体侧面上找到FAT/FIT模式开关，将模式开关切换到FAT档如图。然后打开浏览器，清空地址栏并输入1916254，回车后页面会弹出登录框如图，如果管理地址有修改过，请使用修改后的地址登录。
3、二层交换机可以进行上网认证吗?
不论是二层交换机还是三层交换机都不行，这个就不是一个概念。在路由器的这种网络连接模式是对外网的认证方式，而交换机就没有这个功能。
这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。
二层交换机：二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
用交换机而不用路由器能共享上网，局域网内任何一台电脑都能做主机先拨号上网，其它的机器也都能上网了，朋友的上网的方法是ADSL。
不行。二层交换机不对第三层IP进行处理，只进行mac处理。但现在新出品的二层交换机都号称二层半，就是指可以进行一定的IP处理，但不进行路由。也就是加入了面向IP的acl，但必须人工建立IP和mac的绑定关系。
4、如何配置华为交换机登录用户名和密码
准备好华为交换机和电脑并且让你的电脑和交换机连接上，链接后使用system-view命令。输入AAA进入aaa配置模式。接着设置admin密码。[Quidway-aaa]local-useradminpasswordsimple1qaz2wsx然后设置登陆权限。
拿到新的华为交换机使用console线对接连接交换机，设置默认调试频段进行配置。console如下图。本次配置需要使用两个交换机进行telent测试验证。首先打开交换机，然后设置设备名称及管理ip地址。
使用备份帐号或者密码登录交换机系统。 在系统管理员权限下，重新设置登录密码。尝试常用密码，注意密码大小写，全半角关系 有一些常用的密码可能会被使用，例如出生日期、电话号码等。
首先打开交换机，然后设置设备名称及管理ip地址。执行命令authentication-modeaaa，设置用户认证方式为AAA认证。（可选）执行命令authentication-domaindomain-name，设置使用的认证域名称。缺省情况下，认证域为default。
华为交换机的默认账号密码对于初次接触此类设备的用户来说是非常有用的。默认情况下，账号为“admin”，密码为“admin@huawei.com”。这些默认凭据允许用户首次访问设备并进行必要的配置。
5、华为交换机接口使能两种认证方式mac认证和dot1x认证以后
近期对华为S5300交换机启用801x认证之后，由于接入端口的接入终端固定，所以想同时做一个静态mac地址绑定，但发现配置失败。
那么如果2种方式都通过了认证，那么priority的授权内容优先。
dot 是 . 的意思，dot1 X 是 IEEE 801 X的缩写，是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/WAN。
需要在接口下配置的命令是1x认证。MAC地址认证是一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，它不需要用户安装任何客户端软件。设备在首次检测到用户的MAC地址以后，即启动对该用户的认证操作。
ios版本。ios版本导致命令进行更换或者调节，而华为交换机开启801x没有dot1xenableios，版本不行。
到此，以上就是小编对于交换机开启上网认证的问题就介绍到这了，希望介绍关于交换机开启上网认证的5点解答对大家有用。
