1.开启全局的802.1x
config dot1x enable （dot1x缺省是关闭的）
2.设置端口为强制认证
config port 24 dot1x authcontrolledportcontrol forceauth (dot1x端口缺省是未认证的）
3.设置端口为mac-based
config port 2 dot1x port-control-mode mac-based （端口缺省是mac-based）
4.配置认证服务器
radius authentication add-server id 0 server-ip 192.168.56.242 client-ip 192.168.50.12 udp-port 1812
5.配置密码
radius authentication config-server id 0 shared-secret msackey
6.配置计费
radius accounting add-server id 0 server-ip 192.168.56.242 client-ip 192.168.50.12 udp-port 1813
7.配置密码
radius accounting config-server id 0 shared-secret msackey
8.开启认证服务器
radius authentication enable
9.开启计费服务器
radius accounting enable
10.设置认证的类型
config isp-domain default authentication type eap-md5
11.将认证和域关联
config isp-domain default authentication config-server id 0 type primary
12.将计费和域管理
config isp-domain default accounting config-server id 0 type primary
港湾支持下发VLAN，不过要求下发vlan的名称，未测试是否支持下发acl