Dell PowerConnect 6224 - Инструкция (Страница 74)

Будет выполнена переидентификация (немедленная или периодическая) указанных портов и обновление устройства.
Изменение управления административным портом
1. Откройте страницу Port Based Authentication (Идентификация на основе портов).
2. Нажмите кнопку Show All (Показать все).
Откроется таблица Port Based Authentication Table (Таблица идентификации на основе портов)
3. Перейдите в правую часть таблицы , используя полосу прокрутки, и отметьте флажком поле Edit (Изменить) для каждого настраиваемого порта.
Для параметра Admin Port Control (управление административным портом) выбранного порта выберите значение Authorized
(санкционированный), Unauthorized (несанкционированный) или Automode (автоматический). Только для режима Automode (автоматический) для
идентификации используется
dot1x. Режимы Authorized и Unauthorized предназначены для изменения параметров режима Automode вручную.
4. Нажмите кнопку Apply Changes (Применить изменения).
Будет изменено управление административным портом для указанного (ых) порта(ов) и выполнено обновление устройства.
Включение идентификации на основе порта с использованием командной строки .
Более подробную информацию по использованию команд интерфейса командной стройки для выполнения этой функции см . нижеследующую главу в
документе CLI Reference Guide (Справочное руководство по интерфейсу командной строки):
l 802.1X Commands (Команды 802.1X)
Multiple Hosts (Множественные хосты)
Если порт работает в режиме множественных хостов , то для идентификации этого порта необходим только один коммутатор. После этого любому
коммутатору на этом порте предоставляется доступ в сеть . Если по какой-либо причине порт становится несанкционированным, то доступ в сеть всем
коммутаторам блокируется и затем требуется повторный запуск идентификации .
Для режима идентификации порта используется два параметра . Порты могут идентифицироваться глобально или для каждого просителя
(пользователя) индивидуально. Эти разные режимы применяются в тех случаях, когда общий носитель, подключенный к порту, используется
несколькими пользователями или коммутаторами
.
На странице Multiple Hosts (Множественные хосты)представлена информация по определению расширенной идентификации на основе портов для
определенных портов .
Чтобы открыть страницу Multiple Hosts (Множественные хосты), последовательно выберите пункты Switching® Network Security® Multiple Host в
панели дерева .
Рис . 7-3. Страница Multiple Hosts (Множественные хосты)
На странице Multiple Hosts (Множественные хосты) имеются следующие поля:
Interface — Указывает номера устройств и портов, для которых требуется расширенная настройка параметров идентификации на основе портов.
Multiple Hosts (Множественные хосты) — Включает или выключает функцию предоставления доступа к системе для нескольких портов по результатам
идентификации одного из них
. Этот параметр должен быть включен, чтобы отключить входной фильтр или использовать параметры безопасности
заблокированных портов для выбранного порта .
Action on Single Host Violation (Действие при нарушении режима одного хоста ) — Определяет действие, которое будет применено к пакетам,
поступающим в режиме идентификации по одному хосту с хоста
, MAC-адрес которого не является адресом клиента (просителя запроса). Возможные
значения поля :
Forward (Пересылка)— Пересылает пакеты с неизвестного источника. При этом MAC-адрес не опознается.