IBM 12.1(22)EA6 User Manual

To disable AAA, use the no aaa new-model global configuration command. To disable IEEE 802.1x 
AAA authentication, use the no aaa authentication dot1x {default | list-name} global configuration 
command. To disable IEEE 802.1x AAA authorization, use the no aaa authorization global 
configuration command. To disable IEEE 802.1x authentication on the switch, use the no dot1x 
system-auth-control global configuration command.

This example shows how to enable AAA and IEEE 802.1x on a port:

Switch# configure terminal

Switch(config)# aaa new-model

Switch(config)# aaa authentication dot1x default group radius

Switch(config)# dot1x system-auth-control

Switch(config)# interface gigabitethernet0/17

Switch(config-if)# switchport mode access

Switch(config-if)# dot1x port-control auto

Switch(config-if)# end

RADIUS security servers are identified by their host name or IP address, host name and specific UDP 
port numbers, or IP address and specific UDP port numbers. The combination of the IP address and UDP 
port number creates a unique identifier, which enables RADIUS requests to be sent to multiple UDP 
ports on a server at the same IP address. If two different host entries on the same RADIUS server are 
configured for the same service—for example, authentication—the second host entry configured acts as 
the fail-over backup to the first one. The RADIUS host entries are tried in the order that they were 
configured.

(Optional) Set the port to access mode only if you configured the RADIUS 
server in Step 6 and Step 7.

Enable IEEE 802.1x authentication on the interface.

For feature interaction information, see the 

Return to privileged EXEC mode.

Verify your entries.

Check the Status column in the IEEE 802.1x Port Summary section of the 
display. An enabled status means the port-control value is set either to 
auto or to force-unauthorized.

(Optional) Save your entries in the configuration file.