Eltex MES3124F [192/261] Ethernet коммутаторы серии mes3000

Eltex MES3124F [192/261] Ethernet коммутаторы серии mes3000
192 Ethernet-коммутаторы серии MES3000
Таблица 5.201 Команды режима глобального конфигурирования
Команда
Значение/Значение по
умолчанию
Действие
dot1x bpdu {filtering |
bridging}
-/filtering
Задает обработку защиты портов 802.1x BPDU, когда 802.1x
глобально выключен.
- filtering фильтровать пакеты 802.1x BPDU;
- bridging передавать пакеты 802.1x BPDU как обычные
пакеты данных.
Функция работает только когда режим
аутентификации 802.1x на коммутаторе
выключен. Для выключения аутентификации 802.1x
используется команда: no dot1x system-auth-control.
no dot1x bpdu
Устанавливает значение по умолчанию.
dot1x guest-vlan timeout
timeout
timeout: (30 .. 180) /
Устанавливает время задержки между включением
режима аутентификации 802.1х (или включением порта) и
добавлением порта в guest VLAN.
no dot1x guest-vlan
timeout
Устанавливает значение по умолчанию.
dot1x traps mac-
authentication success
-/ disable
Разрешает отправку trap-сообщений, когда клиент
успешно проходит аутентификацию по МАС-адресу,
основанную на стандарте 802.1x.
no dot1x traps mac-
authentication success
Устанавливает значение по умолчанию.
dot1x traps mac-
authentication failure
-/ disable
Разрешает отправку trap-сообщений, когда клиент не
прошел аутентификацию по МАС-адресу, основанную на
стандарте 802.1x.
no dot1x traps mac-
authentication failure
Устанавливает значение по умолчанию.
dot1x radius-attributes
errors filter-id resource
{accept | reject}
-/ reject
Устанавливает обработку ошибок для атрибутов RADIUS:
- accept пользователь принят, если фильтрация по ID не
может быть произведена по причинам распределения
ресурсов. Если фильтрация по ID не может быть
произведена по другим причинам, пользователь будет
отклонен;
- reject Если фильтрация по ID не может быть задана, то
пользователь будет отклонен.
no dot1x radius-attributes
errors filter-id resources
Устанавливает значение по умолчанию.
dot1x radius-attributes
nas-port format-type
{default | human}
-/default
Устанавливает формат нумерации портов в атрибуте NAS-
Port при аутентификации по 802.1x:
- deafult - значение по умолчанию, нумерация
соответствует внутренним ifIndex'ам;
- human - нумерация портов начинается с 1 (как на
передней панели).
no dot1x radius-attributes
nas-port format-type
Устанавливает значение по умолчанию.
Команды режима конфигурирования интерфейса Ethernet
Вид запроса командной строки в режиме конфигурирования интерфейса Ethernet:
console(config-if)#
Таблица 5.202 Команды режима конфигурирования интерфейса Ethernet
Команда
Значение/Значение по
умолчанию
Действие
dot1x host-mode
{multi-host | single-host |
multi-sessions}
-/ multi-host
Разрешает наличие одного/нескольких клиентов на
авторизованном порту 802.1Х.
multi-host несколько клиентов;
single-host один клиент;
multi-sessions несколько сессий.

Содержание

Скачать