Users Guide

2. Klicken Sie auf Show All (Alle anzeigen), um die Multiple Host Table (Multihosttabelle) anzuzeigen.

3. AktivierenSiefürjedenzukonfigurierendenPortdasKontrollkästchenEdit (Bearbeiten).

4. ÄndernSiedieVariablenderPortsjenachBedarf.

5. Klicken Sie auf Apply Changes(Änderungenübernehmen).
DiebearbeitetenPortsunddasGerätwerdenaktualisiert.

Konfigurieren der erweiterten portbasierten Authentifizierung mithilfe von CLI-Befehlen
InformationenüberdieCLI-Befehle,diedieseFunktionausführen,findenSieimCLIReferenceGuide(CLI-Referenzhandbuch) im folgenden Kapitel:
l 802.1X Commands (802.1X-Befehle)

Authentifizierte Benutzer
Die Seite Authenticated Users (Authentifizierte Benutzer) zeigtnachPortsaufgeschlüsselteBenutzerzugriffslisten.
Um die Seite Authenticated Users (Authentifizierte Benutzer) anzuzeigen, klicken Sie in der Strukturansicht auf Switching® Network Security
(Netzwerksicherheit)® Authenticated Users (Authentifizierte Benutzer).
Abbildung 7-5. Authentifizierte Benutzer
Die Seite Authenticated Users(AuthentifizierteBenutzer)enthältfolgendeFelder:
User Name (Benutzername) – SpezifizierteinenderaufgelistetenBenutzer,dieüberdenRADIUS-Server autorisiert sind.
Port – Listet den zur Authentifizierung verwendeten Port auf.

Anzeigen authentifizierter Benutzer mithilfe von CLI-Befehlen
InformationenüberdieCLI-Befehle,diedieseFunktionausführen,findenSieimCLIReferenceGuide(CLI-Referenzhandbuch) im folgenden Kapitel:
l 802.1X Commands (802.1X-Befehle)

Portsicherheit
PortsicherheitkannfüreinzelnePortsaktiviertwerden.WenneinPortgesperrtist,könnennurPaketemitzulässigenMAC-Quelladressen weitergeleitet
werden. Alle anderen Pakete werden abgelehnt. Es gibt zwei Methoden, um eine MAC-Adressealszulässigzudefinieren:dynamischoderstatisch.Wennein
Port gesperrt ist, werden beide Methoden gleichzeitig verwendet.
Beim dynamischen Sperren wird zur Portsicherheit ein First-Arrival-Mechanismus implementiert. Sie legen fest, wie viele Adressen auf dem gesperrten Port
erfasstwerdenkönnen.SolangedieGrenzenichterreichtist,wirdeinPaketmitunbekannterMAC-Quelladresse normal erfasst und weitergeleitet. Sobald die
Grenze erreicht ist, werden auf dem Port keine Adressen mehr erfasst. Pakete mit nicht erfassten MAC-Quelladressen werden verworfen. Beachten Sie, dass
dynamischesSperreneffektivdeaktiviertwerdenkann,indemSiedieAnzahlderzulässigendynamischenEingabenaufNullsetzen.
DurchstatischesSperrenkönnenSieeineListederfüreinenPortzulässigenMAC-Adressen festlegen. Die Pakete verhalten sich wie beim dynamischen
Sperren:NurPaketemitzulässigerMAC-Quelladressekönnenweitergeleitetwerden.
WeitereInformationenzumAnzeigenderaufeinemPorterfasstenMAC,zumHinzufügeneinerstatischenMACzueinemPortundzumLöschenstatischerMAC-
EinträgefindenSieunterKonfigurieren von Adresstabellen.
DeaktiviertePortskönnennurüberdieSeiteKonfigurieren von Ports aktiviert werden.
Um die Seite Port Security(Portsicherheit) anzuzeigen, klicken Sie in der Strukturansicht auf Switching® Network Security (Netzwerksicherheit)® Port