我有一个由 3 台交换机和 40 台计算机组成的封闭网络。根据用户的需要和位置,其中 35 台计算机(Windows 7 x64 Professional)需要随时插入其中 2 个交换机的 24 个端口中的任何一个。我想保护交换机只允许这些特定的计算机连接。如果插入另一台计算机,我希望交换机禁用该端口。
在以前没有移动的小型网络上,我为每个端口配置了端口安全性和计算机的正确 MAC 地址。但是为此,我有比端口安全表可以处理的更多的 MAC。我正在考虑使用 802.1X,但我在这个系统上没有路由器,我被告知我需要 802.1X。当我谷歌 802.1X 配置信息时,我最终得到了很多我们不使用的无线信息。
所以我的问题是我可以在没有路由器的情况下使用 802.1X,如果可以,是否有关于如何在需要时配置服务器的信息?我使用 RADIUS 身份验证设置了交换机来访问 SSH 和控制台,效果很好。
交换机是 HP ProCurve 2910al-24G。