検証で題記の通りの設定をしたので、記載していきます。

!
aaa new-model
!
!
aaa group server radius GROUP名 ⇒RADIUSサーバを認証サーバグループに追加
server name RADIUSサーバ名
!
aaa authentication dot1x default group GROUP名 ⇒dot1x認証リストを作成
aaa authorization network default group GROUP名 ⇒ネットワーク関連のすべてのサービス要求に対する許可。
!
!
dot1x system-auth-control ⇒スイッチ上で IEEE 802.1x 認証をグローバルに有効にします

!
interface GigabitEthernet0/xx
switchport access vlan xx
switchport mode access
authentication order dot1x ⇒ポート上で使用される認証方式の順序を設定します。
authentication port-control auto ⇒IEEE802.1X認証をポートで有効化
no snmp trap link-status
dot1x pae authenticator ⇒オーセンティケータとしてのみ動作し、サプリカント用のメッセージは無視するように設定します
dot1x timeout tx-period 20
!
!

!
radius server RADIUSサーバ名 ⇒RADIUSサーバの定義
address ipv4 192.168.1.1 auth-port 1812 acct-port 1813
key xxxxxx
!

このエントリーをはてなブックマークに追加