https://www.opennet.ru/openforum/vsluhforumID6/21584.html Добрый день!<br>У меня есть такая проблема:<br><br>Есть Cisco4503 (cat4500-entservicesk9-mz.122-54.SG.bin) и радиус сервер (Win2003). Пытаюсь на нем развернуть dot1x, но возникают несколько проблем:<br>- &#1030;Р телефон (avaya) не всегда и долго авторизуется, а когда авторизуется получает &#1030;Р адрес, который по сети доступен, но сам телефон не работает. При любом нажатии на кнопку "пикает" 2 раза<br>- А ноут подключенный через телефон не авторизуется совсем, хотя на циске запросы появляются.<br><br>Еще одна интересная вещь, к этой Циске подключил транком Cisco2960, на котором dot1x отрабатывает без проблем.<br><br>Вот конфиг Cisco4503:<br><br>aaa new-model<br>aaa authentication dot1x default group radius<br>aaa authorization network default group radius <br><br>dot1x system-auth-control<br><br>interface GigabitEthernet2/35<br> description 43<br> switchport mode access<br> switchport voice vlan 121<br> authentication host-mode multi-domain<br> authentication port-control auto<br> authentication periodic<br> dot1x pae authenticator<br><br>ip radius source-i https://www.opennet.ru/openforum/vsluhforumID6/21584.html#2 Fri, 10 Sep 2010 09:38:26 GMT &gt;Этот вариант подходит? <br>&gt;http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.2/50sg/configuration/guide/dot1x.html#wp1244094 <br><br>именно по этой схеме я и двигался :)<br><br>HQ_SW_1FLOOR#sh dot1x int g2/35 de<br><br>Dot1x Info for GigabitEthernet2/35<br>-----------------------------------<br>PAE = AUTHENTICATOR<br>PortControl = AUTO<br>ControlDirection = Both<br>HostMode = MULTI_DOMAIN<br>QuietPeriod = 60<br>ServerTimeout = 0<br>SuppTimeout = 30<br>ReAuthMax = 2<br>MaxReq = 2<br>TxPeriod = 30<br><br>Dot1x Authenticator Client List<br>-------------------------------<br>EAP Method = PEAP<br>Supplicant = 0023.ae16.723f<br>Session ID = 0A0201250000004931C27C08<br> Auth SM State = AUTHENTICATED<br> Auth BEND SM State = IDLE<br>Port Status = AUTHORIZED<br><br>EAP Method = MD5<br>Supplicant = 0007.3bb8.60 https://www.opennet.ru/openforum/vsluhforumID6/21584.html#1 Fri, 10 Sep 2010 08:57:40 GMT Этот вариант подходит?<br>http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.2/50sg/configuration/guide/dot1x.html#wp1244094<br><br>