# Configuration 802.1X

##### Introduction

L'IEEE 802.1X permet d'authentifier les utilisateurs sur le réseau.

##### Configuration

Activation de AAA

```
switch(config)#aaa new-model
```

Spécifiez l'adresse du serveur RADIUS et sa clef

```
switch(config)#radius-server host 192.168.1.100 key P@ssw0rd
```

Activation de l'authentification par RADIUS sur le switch

```
switch(config)#aaa authentification dot1x default group radius
```

Activation de 802.1X

```
switch(config)#dot1x system-auth-control
```

**<span style="text-decoration: underline;">Configuration des ports</span>**

```
switch(config)#interface fastEthernet 0/1
switch(config-if)#switchport mode access
switch(config-if)#dot1x port-control auto
```

Option

Il est possible de mettre un nombre maximum d'authentifications

```
switch(config-if)#dot1x max-reauth-req 3
```

<span style="text-decoration: underline;">**Création des vlans guest et auth-fail**</span>

Les clients non compatibles avec le 802.1X seront placés dans ce vlan

```
switch(config-if)#dot1x guest-vlan 100
```

Les clients qui ne sont pas parvenus à s'authentifier seront placés dans ce vlan

```
switch(config-if)#dot1x auth-fail vlan 101
```

<span style="text-decoration: underline;">**Vérification**</span>

```
switch#show dot1x all summary
```