Users Guide

dot1x port-control auto
dot1x re-authentication
dot1x timeout quiet-period 120
dot1x timeout tx-period 120
...
端口控制模式
802.1X 要求端口处于三种状态之一：强制授权、强制不授权或自动。
强制授权（默认） 这是一种 授权状态 。连接到此端口的设备不使用身份验证进程，但可在网络上通信。将端口置于此状态与
在端口上禁用 802.1X 相同。force-authorized 为默认模式。
强制不授权 这是一种 不授权的状态 。连接到端口的设备不使用身份验证进程，但 不 允许在网络上通信。将端口置于此
状态与关闭端口相同。 请求者发起身份验证的任何尝试都将被忽略。
auto 默认情况下，此状态为 不授权 。连接到此端口的设备受身份验证过程的约束。如果过程成功，该端口将获
得授权，并且已连接的设备将在网络上通信。
● 在 INTERFACE 模式下将端口置于自动、强制授权（默认）或强制不授权状态。
dot1x port-control {auto | force-authorized | force-unauthorized}
配置并验证强制授权状态
OS10(conf-range-eth1/1/7-1/1/8)# dot1x port-control force-authorized
OS10(conf-range-eth1/1/7-1/1/8)# do show dot1x interface ethernet 1/1/7
802.1x information on ethernet1/1/7
-------------------------------------
Dot1x Status: Enable
Port Control: AUTHORIZED
Port Auth Status: UNAUTHORIZED
Re-Authentication: Enable
Tx Period: 120 seconds
Quiet Period: 120 seconds
Supplicant Timeout: 30 seconds
Server Timeout: 30 seconds
Re-Auth Interval: 3600 seconds
Max-EAP-Req: 5
Host Mode: MULTI_HOST
Auth PAE State: Initialize
Backend State: Initialize
查看接口运行的配置
OS10(conf-range-eth1/1/7-1/1/8)# do show running-configuration interface
...
!
interface ethernet1/1/7
no shutdown
dot1x max-req 5
dot1x re-authentication
dot1x timeout quiet-period 120
dot1x timeout tx-period 120
!
interface ethernet1/1/8
no shutdown
dot1x max-req 5
dot1x re-authentication
dot1x timeout quiet-period 120
dot1x timeout tx-period 120
...
第
2 储 351