
Нижеприведенпримеркомандконсоли:
Конфигурациярасширеннойидентификациинаосновепортов
НастраницеMultiple Hosts (Множественныехосты) предоставленаинформацияпоопределениюрасширеннойидентификациинаосновепортов
дляопределенныхпортовисетейVLAN. Болееподробнуюинформациюпорасширеннойидентификациинаосновепортовсм. вразделе
Расширеннаяидентификациянаосновепортов. ЧтобыоткрытьстраницуMultiple Hosts (Множественныехосты), щелкнитеSwitch (Коммутатор)
→Network Security (Безопасностьсети) → Multiple Hosts (Множественныехосты).
Рисунок7-3.MultipleHosts(Множественныехосты)
aaa authentication dot1x
default method1 [method2.]
ОпределяетодинилиболееметодовИдентификации- авторизации- учета(AAA) дляиспользованиянаинтерфейсах,
работающихпостандартуIEEE 802.1X.
ОпределяетсколькоразустройствоотправляетданныепротоколаEAP наклиентпередвыполнениемповторной
идентификации.
dot1x re-authenticate
[ethernet interface]
Вручнуювключаетповоторнуюидентификациюдлявсех(илиопределенных) портовсвключением802.1X.
Включаетпериодическуюповторнуюидентификациюклиента.
dot1x timeout quiet-period
seconds
Устанавливаетколичествосекунд, втечениекоторыхустройствоостаетсявбездействиипосленеудачнойпопытки
идентификации.
dot1x timeout re-authperiod
seconds
Устанавливаетпромежутоквременивсекундах, которыйпроходитпередповторнойпопыткойидентификации.
dot1x timeout server-
timeout seconds
Устанавливаетвремяповторнойотправкипакетовнасерверидентификации.
dot1x timeout supp-timeout
seconds
УстанавливаетвремяповторнойотправкизапросаEAP наклиент.
dot1x timeout tx-period
seconds
Устанавливаетпромежутоквременивсекундах, втечениекоторыхустройствоожидаетответEAP склиентаперед
тем, какотправитьповторныйзапрос.
show dot1x [ethernet
interface]
Отображаетсостояние802.1X дляустройстваилиопределенногоинтерфейса.
show dot1x users
[username username]
Отображаетпользователей802.1X дляустройства.
ВключаетиспользованиегостевыхсетейVLAN длянеидентифицированныхпортов. ПривключениирежимаGuest VLAN
неидентифицированныйпортавтоматическиподсоединяетсяксетиVLAN, выбраннойвполеVLAN List (СписокVLAN).
Поумолчаниюполеотключено.
СодержитсписоксетейVLAN. ГостеваясетьVLAN выбираетсяизспискаVLAN List
Comentarios a estos manuales