实验需求:

1. 按照图示配置IP地址
2. 在SW1所有连接PC的接口上配置开启802.1X验证，使接入的终端需要进行身份验证
3. 创建一个用户身份验证的用户。用户名为wangdaye，密码为123456
4. 创建一个端口隔离组，实现三台PC无法互相访问

实验步骤：

1.电脑配置IP

2.交换机开启8021.x身份验证

<H3C>sys

[H3C]dot1x 
[H3C]int g1/0/1

[H3C-GigabitEthernet1/0/1]dot1x
[H3C-GigabitEthernet1/0/1]int g1/0/2
[H3C-GigabitEthernet1/0/2]dot1x
[H3C-GigabitEthernet1/0/2]int g1/0/3
[H3C-GigabitEthernet1/0/3]dot1x
[H3C-GigabitEthernet1/0/3]qu

3.创建验证用户

分析：用于802.1X验证的用户类型必须是network，且服务类型为lan-access，否则将无法用于802.1X验证。用于身份验证的用户无需配置身份权限

[H3C]local-user libai class network 
New local user added.

[H3C-luser-network-libai]password simple asd1234560
[H3C-luser-network-libai]%Dec 29 21:46:55:396 2024 H3C LS/5/LS_PWD_CHGPWD: The password of local network-access user libai was modified.
[H3C-luser-network-libai]service-type lan-access 

4.创建隔离组,实现三台PC无法互相访问

　　分析：端口隔离组用于同vlan内部的端口隔离，属于同一个隔离组的接口无法互相访问，不同隔离组的接口才可以互相访问，所以需要把SW1的三个接口都加入到同一个隔离组

[H3C]port-isolate group 1
[H3C]int g1/0/1

[H3C-GigabitEthernet1/0/1]port-isolate enable group 1
[H3C-GigabitEthernet1/0/1]int g1/0/2
[H3C-GigabitEthernet1/0/2]port-isolate enable group 1
[H3C-GigabitEthernet1/0/2]int g1/0/3
[H3C-GigabitEthernet1/0/3]port-isolate enable group 1

由于端口隔离的验证无法在模拟器环境中实现，不做实验效果测试