l ГостеваясетьVLAN. Предоставляетограниченныйдоступксетидлянеавторизованныхпортов. Еслидляпортазапрещаетсядоступксети
черезавторизациюнаосновепорта, агостеваясетьVLAN включена, портполучаетограниченныйдоступксети. Например, администраторсети
можетиспользоватьгостевыесетиVLAN, чтобызапретитьдоступксетичерезпроверкуподлинностинаосновепорта, норазрешитьдоступк
Интернетудлянеавторизованныхпользователей.
Настройкапроверкиподлинностинаосновепорта
СтраницаPort Based Authentication (Проверкаподлинностинаосновепорта) содержитполядлянастройкипроверкиподлинностинаосновепортаи
длявключениягостевыхсетейVLAN. ЧтобыоткрытьстраницуPort Based Authentication (Проверкаподлинностинаосновепорта), выберитеSwitch
(Коммутатор)® Network Security (Безопасностьсети)® Port Based Authentication (Проверкаподлинностинаосновепорта).
Рис. 7-1. СтраницаPort Based Authentication (Проверкаподлинностинаосновепорта)
l Port Based Authentication State (Состояниепроверкиподлинностинаосновепорта). Позволяетвыполнятьпроверкуподлинностинаоснове
портадляустройства. Нижеуказанывозможныезначения.
¡ Enable (Включено). Выполняетсяпроверкаподлинностинаосновепортадляустройства.
¡ Disable (Выключено). Отключенапроверкаподлинностинаосновепортадляустройства.
l Authentication Method (Методпроверкиподлинности). Используемыйметодпроверкиподлинности. Нижеуказанывозможныезначения.
¡ None (Нет). Неиспользуетсяникакойметодпроверкиподлинностинаосновепорта.
¡ RADIUS. ПроверкаподлинностинаосновепортавыполняетсянасервереRADIUS.
¡ RADIUS, None (RADIUS, Нет). ПроверкаподлинностинаосновепортасначалавыполняетсянасервереRADIUS. Еслипроверка
подлинностипортаневыполняется, тонеиспользуетсяникакойметодпроверкиподлинности, исеансразрешается.
l Guest VLAN (ГостеваясетьVLAN). Определяет, включеналигостеваясетьVLAN дляустройства. Возможныезначенияполятаковы:
¡ Enable (Включено). ВключениегостевойсетиVLAN длянеавторизованныхпортов. ЕсливключенпараметргостевойсетиVLAN,
неавторизованныйпортавтоматическиприсоединяетсяксетиVLAN, выбраннойвполесоспискомсетейVLAN.
¡ Disable (Выключено). Отключенапроверкаподлинностинаосновепортадляустройства. Этозначениепоумолчанию.
l VLAN List (СписокVLAN). Когдавключенпараметргостевойсети, вэтомполеуказываетсяинформацияотом, ккакойсетиVLAN принадлежит
гость.
l Interface (Интерфейс). Содержитсписокинтерфейсов.
l User Name (Имяпользователя). Имяпользователя, настроенноенасервереRADIUS.
l Admin Interface Control (Управлениеинтерфейсом). Определяетсостояниеавторизациипорта. Нижеуказанывозможныезначения.
¡ Authorized (Авторизирован). Устанавливаетинтерфейсвавторизированноесостояние(трафикразрешен).
¡ Unauthorized (Неавторизирован). Устанавливаетинтерфейсвнеавторизированноесостояние(трафикзапрещен).
¡ Auto (Автоматически). Состояниеавторизацииустанавливаетсяметодомавторизации.
l Current Interface Control (Текущееуправлениеинтерфейсом). Определяеттекущеесостояниеавторизациинастроенногопорта.
l Authentication Type (Типавторизации). Определяеттипавторизациипорта. Нижеуказанывозможныезначения.
Comentarios a estos manuales