AAA的实验有几个疑问，麻烦大家帮忙

lll2006

1.radius server IP and radius key
2.确认ASW1的f0/1口是否已经划分到VLAN20
3.Vlan20允许的IP地址范围

1)configure ASW1
ASW1(config)#aaa new-model
ASW1(config)#aaa authentication dot1x default group radius
ASW1(config)#radius-server host 172.120.39.46 key rad123
ASW1(config)#dot1x system-auth-control
ASW1(config)#interface fastEthernet 0/1
ASW1(config-if)#switchport mode access
Switchport access vlan 20          //这条要不要呢？PDF题库上没有这条，实验配置答案里面有。我自己也配置不上，还要先新建VLAN20
ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#exit
ASW1#copy running-config startup-config
2) Configure DSW1:
Define an access-list:
DSW1(config)#ip access-list standard 10
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit
Define an access-map which uses the access-list above:
DSW1(config)#vlan access-map MYACCMAP 10  //这条配置不了，
DSW1(config-access-map)#match ip address 10
DSW1(config-access-map)#action forward
DSW1(config-access-map)#exit
DSW1(config)#vlan access-map MYACCMAP 20
DSW1(config-access-map)#action drop
DSW1(config-access-map)#exit
Apply a vlan-map into a vlan:
DSW1(config)#vlan filter MYACCMAP vlan-list 20
DSW1#copy

唫暒

考试的时候Switchport access vlan 20，连ASW1(config-if)#switchport mode access都是默认桥上去的，模拟器上面都是鸿鹄搞的，和真实考试环境不一样，正式考试中好像每个接口都加入了vlan20，没说让你no掉，你就不要NO掉，vlan access-map MYACCMAP 10  模拟器不支持，我都晕死，看模拟器提示啊。

lll2006

vlan access-map MYACCMAP 10  模拟器不支持。那就只能到时背了，没法练习了啊？

dennisst

ding yi xia!

gn7788520

不好意思 想問一下
為什麼我在 GNS3 練習 AAA lab 時
ASW1(config)#aaa new-model
ASW1(config)#aaa authentication dot1x default group radius (這條dot1x 這邊就報錯了,aaa authentication 這邊用? 查指令 也沒發現dot1x 這條指令出來)
另外在問下 813 實驗 需注意的事項
懇求大大們 幫忙  月底要考阿阿阿