接入交换机对接亿格云radius mac优先的802.1X认证

dot1x

dot1x authentication-method eap

mac-authentication

radius scheme AAA

primary authentication 192.168.10.10 1812

primary accounting 192.168.10.10 1813

secondary authentication 192.168.10.11 1812

secondary accounting 192.168.10.11 1813

key authentication simple dot1x123

key accounting simple dot1x123

nas-ip 192.168.20.10

user-name-format keep-original

domain BBB

authentication lan-access radius-scheme AAA

authorization lan-access radius-scheme AAA

accounting lan-access radius-scheme AAA

mac-authentication domain BBB

domain default enable BBB

interface GigabitEthernet1/0/2

port link-t acc

port acc vlan 101

dot1x

dot1x mandatory-domain BBB

dot1x unicast-trigger

mac-authentication

mac-authentication domain BBB

radius dynamic-author server

client ip 192.168.10.10  key simple dot1x123

client ip 192.168.10.11  key simple dot1x123

这是配置

MAC优先的802.1X认证在H3C接入交换机上需要正确配置认证方法和端口安全模式。问题通常出在认证方法组合或RADIUS方案配置上。
排查步骤：
1. 检查全局和接口的认证配置：
display dot1x
display mac-authentication
display port-security interface GigabitEthernet 1/0/1
2. 确认RADIUS方案配置正确，认证服务器地址、密钥、NAS-IP无误：
display radius scheme
3. 关键配置要点：
接口下同时启用dot1x和mac-authentication
认证方法需配置为MAC优先模式
端口安全模式应为userlogin-secure-or-mac-ext
关键配置命令：
全局启用
dot1x
mac-authentication
接口配置
interface GigabitEthernet 1/0/1
port-security enable
port-security port-mode userlogin-secure-or-mac-ext
dot1x
mac-authentication
mac-authentication domain xxx
dot1x domain xxx
4. 检查认证域配置，确保dot1x和MAC认证使用相同的认证域或分别指定正确的域。
5. 查看认证日志定位失败原因：
display dot1x interface GigabitEthernet 1/0/1
display mac-authentication interface GigabitEthernet 1/0/1
debugging dot1x all
debugging mac-authentication all
常见问题：端口安全模式配置错误，应使用userlogin-secure-or-mac-ext模式而非单独的模式。另外确认RADIUS服务器支持MAC优先认证流程。