一、 组网需求
配置服务器失效旁路认证后，当设备上配置的所有RADIUS服务器都不可达的时候，允许新接入的认证用户访问
网络。
二、组网图
三、 配置要点
● 在端口上开启802.1x认证。
● 配置RADIUS服务器可达性检测。
● 配置服务器失效旁路认证。 。
四、 配置步骤
(1) 在端口上开启802.1x基本功能
(2) 配置RADIUS服务器可达性检测标准，此处配置服务器不可达的标准为连续超时5次，超时时间为60秒。
Device> enable
Device# configure terminal
Device(config)# radius-server dead-criteria time 60 tries 5
(3) 配置服务器失效旁路认证。
Device(config)# int gigabitEthernet 0/1
Device(config-if-GigabitEthernet 0/1)# dot1x critical
五、验证配置结果
当所有的RADIUS服务器不可达时，终端发起802.1x认证后可直接访问网络，并不会因为服务器不可达而导致认
证失败。
六、配置文件
!
dot1x authentication auth-method
dot1x accounting account-method
!
aaa new-model
!
radius-server host 192.168.1.3 test username testname key 7 $10$3b4$ln0s66i8XfEi$
radius-server dead-criteria time 60 tries 5
!
aaa accounting network account-method start-stop group radius
aaa authentication dot1x auth-method group radius
!
interface GigabitEthernet 0/1
dot1x port-control auto
dot1x critical
!
七、常见错误
● 存在RADIUS服务器未失效。
● 802.1x认证方法列表中除了RADIUS方法，还包含了其他方法。