300-115实验AAA： 为什么AAA在Access 接口配完之后接口就Down了？

popeye2008

用GNS3模拟AAA的第一部分。之前接口是UP UP的，配完AAA Access接口就变成 UP DOWN了。
shut ; no shut 也不行。题里面说 “端口f0/1 一定要up” ，请问大牛们这个是怎么回事？

popeye2008

请看过程:
ASW1(config)#aaa new-model
ASW1(config)#aaa authentication dot1x default group radius
ASW1(config)#radius-server host 172.120.39.46 key rad123
ASW1(config)#dot1x system-auth-control
ASW1(config)#end
ASW1#
*Mar  1 00:25:49.155: %SYS-5-CONFIG_I: Configured from console by console
ASW1#sh ip int f2/3
FastEthernet2/3 is up, line protocol is up
  Internet protocol processing disabled
ASW1#config t
Enter configuration commands, one per line.  End with CNTL/Z.
ASW1(config)#int f2/3
ASW1(config-if)#switchport mode access
ASW1(config-if)#switchport access vlan 20
ASW1(config-if)#no shut
ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#end
ASW1#
*Mar  1 00:26:30.783: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/3, changed state to down
*Mar  1 00:26:31.119: %SYS-5-CONFIG_I: Configured from console by console
ASW1#sh ip int f2/3
FastEthernet2/3 is up, line protocol is down
  Internet protocol processing disabled
ASW1#

蔫儿不出溜儿

我也想做这个实验，请教下radius服务器在GNS3应该如何模拟

popeye2008

蔫儿不出溜儿 发表于 2019-5-25 21:07
我也想做这个实验，请教下radius服务器在GNS3应该如何模拟

不用配。直接在Switch上敲上面命令。

接口Down可能是由于没配Radius :-D

蔫儿不出溜儿

哦。谢谢兄弟

popeye2008

发现EVE-NG支持DSW上的VLAN access-map 命令：
DSW1(config)#ip access-list standard 10
DSW1(config-std-nacl)#per
DSW1(config-std-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-std-nacl)#exit
DSW1(config)#vlan access-map MYACCMAP 10
DSW1(config-access-map)#match ip address 10
DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
DSW1(config)#vlan access-map MYACCMAP 20
DSW1(config-access-map)#action drop
DSW1(config-access-map)#exit
DSW1(config)#vlan fil
DSW1(config)#vlan filter MYACCMAP vl
DSW1(config)#vlan filter MYACCMAP vlan-list 20
DSW1(config)#

而且在ASW上配完AAA之后接口是UP的：
ASW1#sh ip int br
Interface              IP-Address      OK? Method Status                Protocol
Ethernet0/0            unassigned      YES unset  up                    up      
Ethernet0/1            unassigned      YES unset  up                    up      
Ethernet0/2            unassigned      YES unset  up                    up      
Ethernet0/3            unassigned      YES unset  up                    up      
ASW1#

强烈推荐用EVE-NG，淘汰GNS-3吧 :-D

myb1116003

你没有radius服务器，接口怎么会up。。。