Dell PowerConnect 5424 - Инструкция (Страница 58)

Копирование параметров в таблицу Port Based Authentication Table (Таблица проверки подлинности на
основе порта )
1. Откройте страницу Port Based Authentication (Проверка подлинности на основе порта).
2. Нажмите кнопку Show All (Показать все).
Откроется страница Port Based Authentication Table (Таблица проверки подлинности на основе порта).
3. Выберите интерфейс в поле Copy Parameters from (Копировать параметры из).
4. Выберите интерфейс в таблице Port Based Authentication Table (Таблица проверки подлинности на основе порта).
5. Установите флажок Copy to (Копировать в), чтобы определить интерфейс, для которого будут скопированы параметры проверки подлинности
на основе порта .
6. Нажмите кнопку Apply Changes (Применить изменения).
Параметры будут скопированы в порт , выбранный в таблице Port Based Authentication Table (Таблица проверки подлинности на основе порта), а
устройство обновлено .
Включение проверки подлинности на основе порта с использованием команд консоли
В следующей таблице приведены команды консоли для включения проверки подлинности на основе порта , соответствующие полям на странице Port
Based Authentication (Проверка подлинности на основе порта).
Далее приведен пример команд консоли .
Команда консоли Описание
aaa authentication dot1x default метод1 [метод2.] Указывает один или несколько методов проверки подлинности , авторизации и учета (AAA),
используемые на интерфейсах IEEE 802.1X.
dot1x auth-not-req Обеспечивает доступ к VLAN авторизованных устройств.
dot1x guest-vlan Определяет Гостевую VLAN.
dot1x guest vlan enable Обеспечивает интерфейсный доступ авторизованных пользователей к Гостевой VLAN.
dot1x mac-authentication Выполняет проверку подлинности на основе MAC-адреса станции (проверка подлинности на
основе MAC).
dot1x max-req число Устанавливает максимальное число попыток отправки запросов EAP клиенту перед
возобновлением процесса проверки подлинности .
dot1x re-authenticate [ethernet интерфейс] Инициализирует вручную повторную проверку подлинности всех портов , поддерживающих
802.1X или указанного порта, поддерживающего 802.1X.
dot1x re- authentication Включает периодические повторные проверки подлинности клиента .
dot1x timeout quiet-period секунды Устанавливает число секунд , в течение которых устройство остается в состоянии молчания
после обмена данными в ходе неудачной проверки подлинности .
dot1x timeout re-authperiod секунды Устанавливает число секунд между попытками повторной проверки подлинности .
dot1x timeout server-timeout секунды Устанавливает время повторной передачи пакетов на сервер проверки подлинности .
dot1x timeout supp-timeout секунды Устанавливает время для повторной отправки кадра запроса EAP клиенту.
dot1x timeout tx- period секунды Устанавливает число секунд , в течение которых устройство ожидает ответа на запрос EAP от
клиента перед повторной отправкой запроса .
dot1x traps mac-authentication failure Посылает сигнал прерывания при отрицательном результате проверки подлинности MAC-
адреса (при проверке подлинности на основе MAC-адресов).
dot1x radius-attribues VLan Обеспечивает подключение пользователя к сети VLAN, в зависимости от типа пользователя.
show dot1x [ethernet интерфейс] Отображает состояние 802.1X для устройства или указанного интерфейса.
show dot1x advanced Отображает расширенные функции 802.1X коммутатора указанного интерфейса.
show dot1x users [username имя пользователя] Отображает пользователей 802.1X для устройства.
console> enable
Console# show dot1x
Interface Admin Mode Oper Mode Reauth Control Reauth Period Username
--------- ---------- ---------- -------- ------ --------
g1 Auto Authorized Ena 3600 Bob
g2 Auto Authorized Ena 3600 John
g3 Auto Unauthorized Ena 3600 Clark
g4 Force-auth Authorized Dis 3600 n/a