正在阅读：全千兆最便宜!ECOM智能网管型交换机试用全千兆最便宜!ECOM智能网管型交换机试用

　　第二步，配置radius服务器

配置radius服务器

　　我们使用的是WinRadius。WinRadius的设置也很简单，全图形界面，有兴趣的网友可以在网上找到很多教程，这里不再赘述。还差最后一点，PC机配置。

802.1x身份验证

　　PC机配置仅需一步，Windows XP之后的系统都支持802.1x身份验证，在本地连接-->属性中我们只需将“选择网络身份验证方法”设置为“md5-质询”即可。全部配置完成，效果如何？我们只需将电脑的网线插入S2524G的15端口就能看到。

　　当把网线插入端口15时，XP给出了提示信息，在网络连接中，可以看到“本地连接6”正在进行身份验证。左下角的QQ正在试图登录。

 
身份认证中

点击提示信息，用户被告之需要输入用户名及密码

 
验证通过，端口已开放，IP地址获得成功，QQ登录成功

　　通过简单的几步设置，借助S2524G智能交换机我们就实现了网络准入控制。

链路冗余

　　在组建网络时，我们除了要考虑安全性还要考虑可靠性，实现高可靠性一种最简单的方法就是在交换机之间部署一条以上的连接实现链路冗余，这可以很好的避免因单链路失效而导致一个接入节点整体失效。不过实现链路冗余，交换机必须具备一定机制来避免“二层广播风暴”，这种机制就是生成树协议（Spanning Tree Protocol）。STP协议应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。

　　不过，STP也有一些不足——网络收敛时间过长，而收敛过程中，网络是不可用的。RSTP 快速生成树协议（rapid spaning tree protocol）正好弥补了这一不足，整体表现大幅优于STP，并且RSTP与STP都是开放的工业标准，不同品牌型号的产品只要支持该协议都可以被部署到网络中。

　　我们简单搭建了一个RSTP网络环境，由两台设备组成，均为S2524G，先看一下核心交换机上的配置：

核心交换机上的RSTP设置

　　设置过程非常简单，仅需一步——将系统优先级设置为0。系统优先级数值越小在整个网络中这台交换机越有可能成为根桥（在RSTP网络中必须有一个根桥，通常为核心交换机），0表示最高的优先级。其它选项保持默认值即可。