Далееприведенпримеркомандконсоли.
Настройкарасширеннойпроверкиподлинностинаосновепорта
СтраницаMultiple Hosts (Несколькохостов) содержитинформацию, позволяющуюопределитьпараметрырасширеннойпроверкиподлинностина
основепортадляопределенныхпортовисетейVLAN.Дляполученияболееподробнойинформациипорасширеннойпроверкеподлинностинаоснове
порта, см. разделAdvanced Port Based Authentication (Настройкарасширеннойпроверкиподлинностинабазепортов).
ЧтобыоткрытьстраницуMultiple Hosts (Несколькохостов), выберитеSwitch (Коммутатор)® Network Security (Безопасностьсети)® Multiple Hosts
(Несколькохостов).
Рис. 7-3. СтраницаMultiple Hosts (Несколькохостов)
СтраницаMultiple Hosts (Несколькохостов) содержитследующиеполя:
l Port (Порт). Номерпорта, длякотороговключенрежимрасширеннойпроверкиподлинностинаосновепорта.
l Host Authentication (Проверкаподлинностихоста). Определяеттиппроверкиподлинностихоста. Возможныезначенияполей:
¡ Single (Режимодиночногохоста). Включаеттолькоавторизованныйхостиобеспечиваетодинсеансдоступакпорту.
dot1x timeout supp-timeout
секунды
УстанавливаетвремядляповторнойотправкикадразапросаEAP клиенту.
dot1x timeout tx- period
секунды
Устанавливаетчислосекунд, втечениекоторыхустройствоожидаетответаназапросEAP отклиентаперед
повторнойотправкойзапроса.
dot1x traps mac-
authentication failure
ПосылаетсигналпрерыванияприотрицательномрезультатепроверкиподлинностиMAC-адреса(припроверке
подлинностинаосновеMAC-адресов).
dot1x radius-attribues vlan
ОбеспечиваетподключениепользователяксетиVLAN, взависимостиоттипапользователя.
show dot1x [ethernet
интерфейс]
Отображаетсостояние802.1X дляустройстваилиуказанногоинтерфейса.
Отображаетрасширенныефункции802.1X коммутаторауказанногоинтерфейса.
show dot1x users
[username имя
пользователя]
Отображаетпользователей802.1X дляустройства.
ВключаетиспользованиегостевойсетиVLAN длянеавторизованныхпортов. Есливключенпараметргостевойсети
VLAN, неавторизованныйпортавтоматическиприсоединяетсяксетиVLAN, выбраннойвполесоспискомсетейVLAN.
Значениепоумолчанию: отключено.
ВыводитсписокгостевыхсетейVLAN. ГостеваяVLAN выбираетсяизспискасетейVLAN.
Commentaires sur ces manuels