Инструкция по эксплуатации Dell PowerConnect 6024
Страница 131
Trap Frequency (1-1000000) (Частота системных прерываний) - определяет временной интервал между отправками системных прерываний на хост.
Значение по умолчанию
: 10 секунд.
Status (Состояние) - состояние хоста. Возможные значения:
Unauthorized (Неавторизован) - означает, что управление портом является Force Unauthorized (Принудительно не авторизовано), соединение
порта закрыто или порт управляется автоматически
(Auto), но проверка подлинности клиента не была произведена через порт.
Not in auto mode (Автоматический режим отключен) - указывает, что управление портом является Forced Authorized (Принудительно
авторизовано
) и клиенты имеют полный доступ к порту.
Single-host Lock (Блокировка одного хоста) - указывает, что портом управляется автоматически (Auto) и была произведена проверка
подлинности одного клиента через порт
.
No Single Host (Не один хост) - указывает, что включен параметр Multiple Host (Несколько хостов).
Number of Violations (Число нарушений) - число пакетов, поступивших на интерфейс в режиме одного хоста от хоста, MAC-адрес которого отличается
от
MAC-адреса клиента (просителя).
(Таблица нескольких хостов)
1.
Откройте страницу
(Несколько хостов).
2.
Нажмите кнопку
Show All (Показать все).
Откроется страница
(Таблица нескольких хостов).
Рис. 7-4. Страница Multiple Hosts Table (Таблица нескольких хостов)
Включение нескольких хостов с использованием команд консоли
В следующей таблице приведены команды консоли для включения расширенной проверки подлинности на основе порта
, соответствующие полям на
(Несколько хостов).
Таблица
7-2. Команды консоли для нескольких хостов
Команда консоли
Описание
dot1x multiple-hosts
Разрешает наличие нескольких хостов
(клиентов) на проверяемом порту 802.1X, для которых в
команде настройки интерфейса
dot1x port-control установлено значение auto.
dot1x single-host- violation {forward
|discard |discard- shutdown}[trap секунды]
Настраивает действие
, которое необходимо выполнить, когда станция, MAC-адрес которой
отличается от
MAC-адреса клиента (просителя), осуществляет попытку доступа к интерфейсу.