
КопированиепараметроввтаблицуPort Based Authentication Table (Таблицапроверкиподлинностина
основепорта)
1. ОткройтестраницуPort Based Authentication (Проверкаподлинностинаосновепорта).
2. НажмитекнопкуShow All (Показатьвсе).
ОткроетсястраницаPort Based Authentication Table (Таблицапроверкиподлинностинаосновепорта).
3. ВыберитеинтерфейсвполеCopy Parameters from (Копироватьпараметрыиз).
4. ВыберитеинтерфейсвтаблицеPort Based Authentication Table (Таблицапроверкиподлинностинаосновепорта).
5. Установитефлажок Copy to (Копироватьв), чтобыопределитьинтерфейс, длякоторогобудутскопированыпараметрыпроверкиподлинности
наосновепорта.
6. НажмитекнопкуApply Changes (Применитьизменения).
Параметрыбудутскопированывпорт, выбранныйвтаблицеPort Based Authentication Table (Таблицапроверкиподлинностинаосновепорта), а
устройствообновлено.
Включениепроверкиподлинностинаосновепортасиспользованиемкомандконсоли
Вследующейтаблицеприведеныкомандыконсолидлявключенияпроверкиподлинностинаосновепорта, соответствующиеполямнастранице Port
Based Authentication (Проверкаподлинностинаосновепорта).
Далееприведенпримеркомандконсоли.
aaa authentication dot1x default метод1 [метод2.]
Указываетодинилинесколькометодовпроверкиподлинности, авторизациииучета(AAA),
используемыенаинтерфейсахIEEE 802.1X.
ОбеспечиваетдоступкVLAN авторизованныхустройств.
ОпределяетГостевуюVLAN.
ОбеспечиваетинтерфейсныйдоступавторизованныхпользователейкГостевойVLAN.
ВыполняетпроверкуподлинностинаосновеMAC-адресастанции(проверкаподлинностина
основеMAC).
УстанавливаетмаксимальноечислопопытокотправкизапросовEAP клиентуперед
возобновлениемпроцессапроверкиподлинности.
dot1x re-authenticate [ethernet интерфейс]
Инициализируетвручнуюповторнуюпроверкуподлинностивсехпортов, поддерживающих
802.1X илиуказанногопорта, поддерживающего802.1X.
Включаетпериодическиеповторныепроверкиподлинностиклиента.
dot1x timeout quiet-period секунды
Устанавливаетчислосекунд, втечениекоторыхустройствоостаетсявсостояниимолчания
послеобменаданнымивходенеудачнойпроверкиподлинности.
dot1x timeout re-authperiod секунды
Устанавливаетчислосекундмеждупопыткамиповторнойпроверкиподлинности.
dot1x timeout server-timeout секунды
Устанавливаетвремяповторнойпередачипакетовнасерверпроверкиподлинности.
dot1x timeout supp-timeout секунды
УстанавливаетвремядляповторнойотправкикадразапросаEAP клиенту.
dot1x timeout tx- period секунды
Устанавливаетчислосекунд, втечениекоторыхустройствоожидаетответаназапросEAP от
клиентапередповторнойотправкойзапроса.
dot1x traps mac-authentication failure
ПосылаетсигналпрерыванияприотрицательномрезультатепроверкиподлинностиMAC-
адреса(припроверкеподлинностинаосновеMAC-адресов).
dot1x radius-attribues VLan
ОбеспечиваетподключениепользователяксетиVLAN, взависимостиоттипапользователя.
show dot1x [ethernet интерфейс]
Отображаетсостояние802.1X дляустройстваилиуказанногоинтерфейса.
Отображаетрасширенныефункции802.1X коммутаторауказанногоинтерфейса.
show dot1x users [username имяпользователя]
Отображаетпользователей802.1X дляустройства.
console> enable
Console# show dot1x
Comentários a estes Manuais