这是一个创建于 3466 天前的主题，其中的信息可能已经有所发展或是发生改变。
感觉是专业问题，希望神奇的v站可以解答。
一直致力于学校的802.1x研究。
事情是这样的：学校采用802.1x认证计费，打算从硬件角度入手。
每个人都有固定IP。楼下交换机型号h3c e552（48口）。
我的ip：10.16.6.2/23, 网关ip：10.16.6.254，大概200个人都用10.16.6.x这个网段。
千辛万苦算是telnet到网关上了，拿到最高权限，翻手册，翻百度，终于发现这种802.1x似乎是可以基于端口来关闭认证，通过查询发现我的mac地址在G1/0/45上。
似乎只要关闭我所在端口的认证就可以？可是查询发现我在的端口同时绑了30多个地址。
Imgur
这就尴尬了，要是关了岂不是还有三十多台也关了。
更重要的是通过查询端口的dot1x状态，好像根本没开认证？
Imgur
尽管本专业出身可是我已经凌乱了🙈现在问题来了：
1.这个两百台机接一台交换机到底是怎么个结构
2.我到底要连接哪个地址才能找到自己的组织
3.找到之后有办法关掉自己的认证或者限速吗
4.有别的玩法吗 我觉得全校交换机应该都一个密 想象空间很大啊
当然了以上纯属学术研究
第 1 条附言 · 2015-05-23 23:48:47 +08:00
最后还是通过路由表找到了接入层的机器 找到自己的端口 测试可以关闭认证 实验结束
 |
1
vertion 2015-05-23 01:14:03 +08:00
LZ你确定你Telnet到的交换机是直连到你端口的楼道交换机而不是楼层汇聚？
|
 |
3
invite 2015-05-23 10:29:20 +08:00
你不觉得应该先display cu, 然后贴出来么?
|
Select Language