有线网dot1x+MAC混合认证

802.1X是为了解决局域网安全问题提出来的，后来被以太网广泛应用 、2004年完成标准化
802.1X协议是一种基于端口的网络接入控制协议
802.1X通常与radius配合使用对接入用户的认证授权
802.1X技术可以扩展到基于MAC地址对用户接入进行控制，对同一个物理口上的多个用户分别进行认证控制

H3C交换机开启802.1X认证，使用Radius服务器做认证计费。

H3C交换机端口802.1X认证与MAC认证并行认证。

一、配置Radius服务
#
radius scheme mac
 primary authentication 10.113.33.51
 primary accounting 10.113.33.51
 key authentication cipher $c$3$bRJa6YzQFJI9oOqIoiChKe+U3HOXSkeOWg==
 key accounting cipher $c$3$uqqzN2cwKT7bX1DRIgLJtMb5RwrjEs4uTw==
 user-name-format without-domain
 nas-ip 10.112.254.98
#
二、配置Domain域
#              
domain mac
 authentication lan-access radius-scheme mac
 authorization lan-access radius-scheme mac
 accounting lan-access radius-scheme mac
#
三、全局使能dot1x认证
#
 dot1x
#
四、全局使能MAC认证
#
 mac-authentication 
 mac-authentication user-name-format mac-address with-hyphen lowercase    //配置MAC地址认证用户名格式：使用带连字符的MAC地址作为用户名与密码，其中字母小写。
#
五、物理接口配置dot1x+MAC认证
#
interface GigabitEthernet1/0/1
 port access vlan 10
 dot1x
 dot1x mandatory-domain mac      //指定端口上802.1X用户使用的强制认证域
 mac-authentication
 mac-authentication domain mac
 mac-authentication parallel-with-dot1x    //配置端口的MAC地址认证和802.1X认证并行处理功能
#