Configuring Port-Based Access Control (802.1X); Contents - HP procurve switch 2600 series Access Security Manual

Configuring Port-Based Access Control
(802.1x)

Contents

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-2 €
How 802.1x Operates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-5 €
Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-7 €
General Operating Rules and Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-9 €
General Setup Procedure for Port-Based Access Control
(802.1x) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-11 €
Configuring Switch Ports as 802.1x Authenticators . . . . . . . . . . . . 7-14 €
1. Enable 802.1x Authentication on Selected Ports . . . . . . . . . . . . . . 7-14€
3. Configure the 802.1x Authentication Method . . . . . . . . . . . . . . . . . 7-18€
4. Enter the RADIUS Host IP Address(es) . . . . . . . . . . . . . . . . . . . . . . 7-19 €
5. Enable 802.1x Authentication on the Switch . . . . . . . . . . . . . . . . . . 7-19€
802.1x Open VLAN Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-20 €
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-20€
Use Models for 802.1x Open VLAN Modes . . . . . . . . . . . . . . . . . . . . . 7-21 €
Operating Rules for Authorized-Client and Unauthorized-Client€
VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-24€
Setting Up and Configuring 802.1x Open VLAN Mode . . . . . . . . . . . . 7-26 €
802.1x Open VLAN Operating Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-30 €
Option For Authenticator Ports: Configure Port-Security To
Allow Only 802.1x Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-31 €
Configuring Switch Ports To Operate As Supplicants for 802.1x
Connections to Other Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-33 €
Displaying 802.1x Configuration, Statistics, and Counters . . . . . . 7-37€
How RADIUS/802.1x Authentication Affects VLAN Operation . . 7-43€
Messages Related to 802.1x Operation . . . . . . . . . . . . . . . . . . . . . . . . 7-47 €
7
7-1