MSR20-40

2023-02-10 11:38:42科技问答

1676000322,

MSR20-40全局可以配置dot1x,接口下却没有，是不是这款路由器不支持802.1X认证

组网及组网描述：

msr路由器下接内网交换机，交换机没有802.1x功能，内网部署了一台认证服务器，想要用到802.1x功能

(0)

最佳答案

802.1X只能在二层口下发，你是不是下发到三层口了？

(0)

2个eth口都配置了ip，那现在要如何实现dot1x呢

BAD 发表时间：

那肯定不行，买二层板卡吧，固定三层口是不能切换成二层口的

风干工程师肉干要不要发表时间：

不是有一个port link-mode 可以转换接口模式吗？

BAD 发表时间：

但是你是固定的三层接口呀，2040我印象中三层是切换不了二层的，你可以试下，应该会提示这个操作不支持，原生的二层接口是可以切换成三层口使用的

风干工程师肉干要不要发表时间：

interface Ethernet0/0 port link-mode route ip address 10.35.86.126 255.255.255.128 # interface Ethernet0/1 port link-mode route description "connect to YIDONG-SHENGJU" ip address 10.35.249.210 255.255.255.252 ospf cost 10 ospf authentication-mode md5 1 cipher TFMF"7OG3]^/3:L02.;;!Q!! ospf network-type p2p 以上是该路由器的2个eth口配置，也就是说eth0/0口没办法变成2层口，只有买二层板卡来扩充接口，是这样么

BAD 发表时间：

是的

风干工程师肉干要不要发表时间：

该设备是支持dot1x的，可以检查下配置是否正确，是否是在二层口下发的。相关完整配置可以参考下官网的配置指导。

(5) 配置802.1X

# 开启全局802.1X特性。

[Device] dot1x

# 开启指定端口Ethernet1/1的802.1X特性。

[Device] interface ethernet 1/1

[Device-Ethernet1/1] dot1x

[Device-Ethernet1/1] quit

# 配置基于MAC地址的接入控制方式（该配置可选，因为端口的接入控制在缺省情况下就是基于MAC地址的）。