Eltex MES5324 [196/337] Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 196

Eltex MES3316F [196/337] Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 196
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
196
console(config)#
Таблица 195 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
radius-server host
{ipv4-address | ipv6-
address | hostname}
[auth-port auth_port]
[acct-port acct_port]
[timeout timeout]
[retransmit retries]
[deadtime time] [key
secret_key] [priority
priority] [usage type]
hostname: (1..158)
символов;
auth_port:
(0..65535)/1812;
acct_port:
(0..65535)/1813;
timeout: (1..30) сек;
retries: (1..15);
time (0..2000) мин;
secret_key: (0..128)
символов;
priority: (0..65535)/0;
type: (login, dot1.x,
all)/all
Добавляет указанный сервер в список используемых
RADIUS-серверов.
- ip_address IPv4 или IPv6-адрес RADIUS-сервера;
- hostname сетевое имя RADIUS-сервера;
- auth_port номер порта для передачи аутентификаци-
онных данных;
- acct_port номер порта для передачи данных учета;
- timeout интервал ожидания ответа от сервера;
- retries количество попыток поиска RADIUS-сервера;
- time время в минутах, в течение которого недоступ-
ные сервера не будут опрашиваться RADIUS-клиентом
коммутатора;
- secret_key ключ для аутентификации и шифрования
всего обмена данными RADIUS;
- priority приоритет использования RADIUS-сервера (чем
ниже значение, тем приоритетнее сервер);
- type тип использования RADIUS-сервера;
- encrypted задать ключ в зашифрованном виде.
В случае отсутствия в команде параметров timeout,
retries, time, secret_key для данного RADIUS-сервера ис-
пользуются значения настроенные с помощью команд
указанных ниже.
encrypted radius-server
host {ipv4-address | ipv6-
address | hostname}
[auth-port auth_port]
[acct-port acct_port]
[timeout timeout]
[retransmit retries]
[deadtime time] [key
secret_key] [priority
priority] [usage type]
no radius-server host
{ipv4-address | ipv6-
address | hostname}
Удаляет указанный сервер из списка используемых
RADIUS-серверов.
radius-server attributes
nas-id include-in-access-
req [format word]
word: (3..32)/%h
Добавляет атрибут NAS-Id (опция №32) в Access-Request
пакеты. Символы "%h", встречающиеся в форматной
строке, заменяются на текущее имя хоста (hostname).
no radius-server attributes
nas-id include-in-access-
req [format]
Устанавливает значение по умолчанию
[encrypted] radius-server
key [key]
key: (0..128)
символов/по
умолчанию ключ –
пустая строка
Устанавливает ключ, используемый по умолчанию, для
аутентификации и шифрования всего обмена данными
RADIUS между устройством и окружением RADIUS.
- encrypted задать ключ в зашифрованном вид.
no radius-server key
Устанавливает значение по умолчанию.
radius-server timeout
timeout
timeout: (1..30)/3 сек
Устанавливает интервал ожидания ответа от сервера,
используемый по умолчанию.
no radius-server timeout
Устанавливает значение по умолчанию.
radius-server retransmit
retries
retries: (1..15)/3
Определяет количество попыток, используемое по умол-
чанию, поиска RADIUS-сервера из списка серверов. При
отказе осуществляется поиск следующего по приоритету
сервера из списка.
no radius-server retransmit
Устанавливает значение по умолчанию
radius-server deadtime
deadtime
deadtime: (0..2000)/0
мин
Позволяет оптимизировать время опроса RADIUS-
серверов, когда некоторые сервера недоступны. Уста-
навливает время в минутах, используемое по умолча-
нию, в течение которого недоступные сервера не будут
опрашиваться RADIUS-клиентом коммутатора.
no radius-server deadtime
Устанавливает значение по умолчанию.

Содержание

Скачать