Eltex MES3324 [235/337] Проверка подлинности клиента на основе порта стандарт 802 x

Eltex MES2348P [235/337] Проверка подлинности клиента на основе порта стандарт 802 x
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
235
no port security mode
Устанавливает значение по умолчанию.
Команды режима EXEC
Вид запроса командной строки режима EXEC:
console>
Таблица 240 Команды режима EXEC
Команда
Значение/Значение
по умолчанию
Действие
show ports security
{gigabitethernet gi_port |
tengigabitethernet te_port
| fortygigabitethernet
fo_port | port-channel
group | detailed}
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48)
Показывает настройки функции безопасности на вы-
бранном интерфейсе.
show ports security
addresses {gigabitethernet
gi_port |
tengigabitethernet te_port
| fortygigabitethernet
fo_port | port-channel
group | detailed}
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48)
Показывает текущие динамические адреса для забло-
кированных портов.
set interface active
{gigabitethernet gi_port |
tengigabitethernet te_port
| fortygigabitethernet
fo_port | port-channel
group}
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48)
Активизирует интерфейс, отключенный функцией за-
щиты порта (команда доступна только для привилеги-
рованного пользователя).
Примеры выполнения команд
Включить функцию защиты на 15 интерфейсе Ethernet. Установить ограничение на изуче-
ние адресов 1 адрес. После изучения МАС-адреса заблокировать функцию изучения но-
вых адресов для интерфейса с целью отбросить пакеты с неизученными МАС-адресами ис-
точника. Сохранить в файл изученный адрес.
console# configure
console(config)# interface tengigabitethernet 1/0/15
console(config-if)# port security
console(config-if)# port security max 1
Подключить клиента к порту и изучить МАС-адрес.
console(config-if)# port security discard
console(config-if)# port security mode lock
6.8.2 Проверка подлинности клиента на основе порта (стандарт 802.1x)
6.8.2.1 Базовая проверка подлинности
Аутентификация на основе стандарта 802.1х обеспечивает проверку подлинности
пользователей коммутатора через внешний сервер на основе порта, к которому подключен клиент.
Только аутентифицированные и авторизованные пользователи смогут передавать и принимать

Содержание

Скачать
Случайные обсуждения

Ответы 0

Какое ПО используется на MES3324?
4 года назад