Users Guide

3. 仅在 INTERFACE 模式下启用请求者接口上的 802.1X。
dot1x port-control auto
配置和验证 802.1X 配置
OS10(config)# dot1x system-auth-control
OS10(config)# interface range 1/1/7-1/1/8
OS10(conf-range-eth1/1/7-1/1/8)# dot1x port-control auto
OS10(conf-range-eth1/1/7-1/1/8)# dot1x re-authentication
OS10(conf-range-eth1/1/7-1/1/8)# do show dot1x interface ethernet 1/1/7
802.1x information on ethernet1/1/7
-------------------------------------
Dot1x Status: Enable
Port Control: AUTO
Port Auth Status: UNAUTHORIZED
Re-Authentication: Enable
Tx Period: 60 seconds
Quiet Period: 60 seconds
Supplicant Timeout: 30 seconds
Server Timeout: 30 seconds
Re-Auth Interval: 3600 seconds
Max-EAP-Req: 2
Host Mode: MULTI_HOST
Auth PAE State: Initialize
Backend State: Idle
身份重新传输
如果身份验证者发送 请求标识 帧，但请求者没有响应，则授权码将等待 30 秒，然后重新传输该帧。有多种原因会导致请求者无
法响应 — 在请求到达时请求者可能正在引导，并且可能存在物理层问题等。
1. 在 INTERFACE 模式下配置身份验证程序在重新传输 EAP 请求标识 帧之前等待的时间，从 1 到 65535 – 1 年，默认值为 60。
dot1x timeout tx-period seconds
2. 配置在 INTERFACE 模式下身份验证程序重新传输
请求标识 帧的最大次数，从 1 到 10；默认值为 2。
dot1x max-req retry-count
配置和验证重新传输时间
OS10(config)# dot1x system-auth-control
OS10(config)# interface range 1/1/7-1/1/8
OS10(conf-range-eth1/1/7-1/1/8)# dot1x timeout tx-period 120
OS10(conf-range-eth1/1/7-1/1/8)# dot1x max-req 5
OS10(conf-range-eth1/1/7-1/1/8)# do show dot1x interface ethernet 1/1/7
802.1x information on ethernet1/1/7
-------------------------------------
Dot1x Status: Enable
Port Control: AUTO
Port Auth Status: UNAUTHORIZED
Re-Authentication: Enable
Tx Period: 120 seconds
Quiet Period: 60 seconds
Supplicant Timeout: 30 seconds
Server Timeout: 30 seconds
Re-Auth Interval: 3600 seconds
Max-EAP-Req: 5
Host Mode: MULTI_HOST
Auth PAE State: Initialize
Backend State: Idle
第
2 储 349