Comware7 Web介面(5130/5510/1950)設定MAC認證(Radius/local)
除了指令以外，我們也可以透過HPE switch的Web介面來設定MAC認證，
在設定MAC認證的時候，可以指定與外部Radius server比對MAC的正確性，
也可以與switch內部事先添加好的MAC清單進行比對(Local)
HPE swich上啟用MAC認證(Radius)
使用版本7.1.070, Release 3208P03
要在HPE swich上啟用MAC認證(Radius)有三個部分需要設定
1.設定Radius scheme
2.設定Domain
3.啟用MAC認證與指定Domain，並在端口上啟用MAC認證
1.設定Radius scheme
Security->RADIUS->編輯預設的RADIS Scheme “system”
(也可以新增另外一個做設定)
設定Radius server的IP與Key並按+號，最後拉到頁面底下案Apply
設定完成畫面
2.設定Domain
Security-> ISP Domains
點擊Domain (可以使用預設的system也可以新建一個)
進入之後state選擇Active，Service type選擇LAN access
Authentication選擇RADIUS，Scheme選system
Authorization選擇RADIUS，Scheme選system
之後按Apply
3.啟用MAC認證與指定Domain，並在端口上啟用MAC認證
Security->MAC Authentication 先Enable MAC Authentication
在想要啟用MAC認證的端口上打勾，並點進右邊的setting
在Authentication domain選擇剛剛設定的domain並按Apply
之後跳出，進入右上角的setting，將Domain調整成剛剛設定的Domain
驗證，在Radius Server上設定好相對應的設定，並接上Client做驗證
可以在Security->MAC Authentication->online users看到認證成功client的資訊
或是在Radius server上看到認證是否有成功
HPE swich上啟用MAC認證(local)
HPE switch上啟用MAC認證(local)有三個地方需要設定
1.新增local-user
2.設定Domain
3.啟用MAC認證與指定Domain，並在端口上啟用MAC認證
1.新增local-user
Security->Authentication->Local Users 右上角的+號新增local user
輸入user name與密碼(MAC-address)，Service types的部份勾選LAN access
2.在Security->Authentication->ISP Domains
新建一個Domain或是編輯原有的Domain
Service type選LAN access
Authentication選Local
3.啟用MAC認證與指定Domain，並在端口上啟用MAC認證
Security->Enable MAC Authentication
要做認證的端口啟用MAC Authentication，並指定Domain
驗證Client接上switch是否能通過MAC驗證
