H3C 交换机的 802.1x 配置问题

2015-05-22 23:28:06 +08:00
 napsterwu

感觉是专业问题,希望神奇的v站可以解答。

一直致力于学校的802.1x研究。

事情是这样的:学校采用802.1x认证计费,打算从硬件角度入手。
每个人都有固定IP。楼下交换机型号h3c e552(48口)。

我的ip:10.16.6.2/23, 网关ip:10.16.6.254,大概200个人都用10.16.6.x这个网段。

千辛万苦算是telnet到网关上了,拿到最高权限,翻手册,翻百度,终于发现这种802.1x似乎是可以基于端口来关闭认证,通过查询发现我的mac地址在G1/0/45上。

似乎只要关闭我所在端口的认证就可以?可是查询发现我在的端口同时绑了30多个地址。
Imgur

这就尴尬了,要是关了岂不是还有三十多台也关了。

更重要的是通过查询端口的dot1x状态,好像根本没开认证?
Imgur

尽管本专业出身可是我已经凌乱了🙈现在问题来了:
1.这个两百台机接一台交换机到底是怎么个结构

2.我到底要连接哪个地址才能找到自己的组织

3.找到之后有办法关掉自己的认证或者限速吗

4.有别的玩法吗 我觉得全校交换机应该都一个密 想象空间很大啊

当然了以上纯属学术研究

参考

2251 次点击
所在节点    问与答
3 条回复
vertion
2015-05-23 01:14:03 +08:00
LZ你确定你Telnet到的交换机是直连到你端口的楼道交换机而不是楼层汇聚?
napsterwu
2015-05-23 02:00:18 +08:00
@vertion 好像确实连到汇聚去了 那有办法连到楼道里么 还是必须跪在机柜找console口?(机房进不去)
invite
2015-05-23 10:29:20 +08:00
你不觉得应该先display cu, 然后贴出来么?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/193103

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX