802.1x指定认证服务器

可以

交换机 802.1X：接口下指定 RADIUS 认证服务器
场景：交换机配置多套 RADIUS 服务器组，希望不同接入端口使用不同的认证服务器，而不是全局一套。
H3C 交换机说明
全局 RADIUS 方案是全局默认；接口视图下可以绑定不同的 RADIUS 方案，实现接口粒度指定认证服务器。
注意：接口不能直接敲服务器 IP，是绑定radius‑scheme方案，方案里面写对应的认证 / 计费服务器 IP。
配置逻辑
创建多个 radius‑scheme，每个方案配置自己的认证、计费服务器；
全局开启 802.1X；
在接入接口下，dot1x authentication-method配置认证方式，同时指定该接口使用哪一套 radius 方案：dot1x radius‑scheme xxx。
示例配置
shell
#方案1：服务器A
radius‑scheme sch1
primary authentication 10.0.1.1
primary accounting 10.0.1.1
key authentication simple xxx
key accounting simple xxx

#方案2：服务器B
radius‑scheme sch2
primary authentication 10.0.1.2
primary accounting 10.0.1.2
key authentication simple xxx
key accounting simple xxx

dot1x
dot1x authentication‑method eap

interface GigabitEthernet 1/0/1
port‑access mode auto
dot1x
#本接口使用sch1服务器组做802.1X认证
dot1x radius‑scheme sch1

interface GigabitEthernet 1/0/2
port‑access mode auto
dot1x
#本接口使用sch2服务器组做802.1X认证
dot1x radius‑scheme sch2
命令解释
plaintext
dot1x radius‑scheme scheme‑name
作用：接口视图下，指定该 802.1X 接入使用的 RADIUS 方案；
如果接口下没有配置该命令，接口继承全局下的dot1x radius‑scheme全局配置。
❗老版本 V5 平台（S5500V2 等）：不支持接口下 dot1x radius‑scheme，只能全局一套 RADIUS 方案。只有 V7 平台支持接口粒度绑定不同 radius‑scheme。
V5 版本的替代办法（老交换机）
V5 没有接口下绑定 radius‑scheme 能力，两种变通：
一台交换机只能一套 RADIUS 服务器，不同服务器需要多台交换机；
认证服务器侧做策略：根据 NAS‑Port、NAS‑IP、Calling‑Station‑ID 做分流，服务器内部判断端口，做不同授权。
补充配套要点
如果同时用 MAC 旁路认证（mac‑authentication），接口下同样支持：
plaintext
interface GigabitEthernet 1/0/1
mac‑authentication
mac‑authentication radius‑scheme sch1
全局配置示例（接口未指定时继承）
plaintext
dot1x radius‑scheme sch‑global
查看验证
plaintext
display dot1x interface GigabitEthernet 1/0/1
display radius‑scheme configuration sch1
输出里可以看到该接口生效的 radius 方案名称。
总结
V7 平台：✅接口下可以指定 802.1X 使用哪一套 RADIUS 服务器组，不能直接写 IP，绑定 radius‑scheme 方案。
V5 平台：❌接口不支持，只能全局唯一 RADIUS 方案，分流逻辑放在认证服务器。
接口未配置dot1x radius‑scheme，自动继承全局的 dot1x radius‑scheme。