一、说明
事情的起因是我们部门有个华为的S5700交换机，想配置端口镜像抓包但让助理买的串口线很久都还没到；而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证，但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配，问我们能不能帮看一下。
一是领导觉得他们的任务可以搞得定，二是我们这边需要串口线，所以这笔买卖就做了。
所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里，主要是做个记录用。
二、华为S5700配置端口镜像
其实华为S5700配置端口镜像官方文档已经有比较清楚的说明了，网上也有很多文章。
不过有一个细节是在具体操作中发现S5700只能有一个观察口，且默认（？）已经配置0/0/1为观察口，0/0/3-8等多个端口被配置为镜像端口。
这样导致两个问题，一是在S5700中不能创建新的观察口，二是不能设置更多的镜像端口（这个不太确定，也可能是当时我们不愿把电脑的网线从0/0/2换到0/0/1就想用0/0/2作为观察口）。
所以，在配置端口镜像的第一步，我们要把所有镜像端口从观察口中删除然后再把观察口删除。
交换机使用串口线与电脑相连，使用SecureCRT等通过Serial协议打开串口码率设置为9600这些就不多说了。
# 第一步，把已有镜像端口从观察口删除 system-view # 查看哪些端口已被加入到观察口1中 display observe-port 1 # 逐个进入这些端口将他们从观察口中删除 interface gigabitethernet 0/0/3 port-mirroring to observe-port 1 both quit # 删除观察端口 undo observe-port 1 # 第二步，配置0/0/2为观察口 system-view sysname Switch observe-port 1 interface gigabitethernet 0/0/2 quit # 第三步，将要配置要做流量镜像的端口加入到观察口 interface gigabitethernet 0/0/13 port-mirroring to observe-port 1 both quit
三、华三S5120配置802.1X认证
3.1 搭建Radius服务器
下载地址：http://www.onlinedown.net/soft/2752.htm
将zip包直接解压即可，其中WinRasius.exe是服务器，RadiusTest.exe是测试用的客户端，WinRadius.mdb是数据库。
不知道是这个软件有bug还是机制上就是如此，WinRadius.mdb中没数据，所以每次打开WinRasius.exe都要重新添加用户。
以test/123456为例，主菜单----操作----添加账号，如下填写然后确定即可。
另外注意WinRasius.exe最小化后会直接被最小化到右下角图标中，不要以为被关闭了然后又双击启动，然后看到端口被占用的报错。
RadiusTest.exe是一个测试客户端，我们此时打开填写用户名密码（Secret不懂在哪配不修改即可）点击发送，如果服务运行正常回到WinRasius.exe可看到认证成功信息。
3.2 交换机配置
当前组网状态：
提供802.1X认证配置的机器，ip为192.168.1.251，接1/0/2口。并在其802.1X配置页面上配好用户名密码test/123456
自己电脑，ip为192.168.1.250，接除1/0/2外的任一个口。并在其上搭好Radius服务，创好用户test/123456
# 创建radius scheme，供domain使用 # ip改成Radius服务器的ip，key改成Radius服务器的key，我也不懂服务器在哪配的我是直接用RadiusTest.exe里填的 system-view radius scheme 1 primary authentication 192.168.17.250 key authentication simple WinRadius quit # 创建一个domain，并设置为默认启用 # 当然其实也可以不用新建domain而是直接修改默认的system domain的认证、授权、计划 system-view domain 1 # 在该domain中认证（authentication）使用上面配置的radius scheme 1 authentication default radius-scheme 1 # 在该domain中授权（authentication）使用上面配置的radius scheme 1 authorization default radius-scheme 1 # 在该domain中计费（accounting）使用上面配置的radius scheme 1 # accounting default radius-scheme 1 # 配置默认使用该domain进行认证 quit domain default enable 1 # 进入端口2，配置启用802.1x system-view interface GigabitEthernet 1/0/2 dot1x quit # 全局启用启动802.1x system-view dot1x
参考：