Eltex MES5312 [154/212] Команды режима privileged exec

Eltex MES5312 [154/212] Команды режима privileged exec
Ethernet-коммутаторы MES5312, MES5316A, MES5324A, MES5332A
154
dot1x violation-mode
{restrict | protect | shutdown}
[trap freq]
-/protect;
freq: (1..1000000)/1
сек
Задает действие, которое необходимо выполнить, когда уст-
ройство, МAC-адрес которого отличается от MAC-адреса
клиента, осуществляет попытку доступа к интерфейсу.
- restrict - пакеты с MAC-адресом, отличным от MAC-адреса
клиента, пересылаются, при этом адрес источника не изучает-
ся;
- protect пакеты с MAC-адресом, отличным от MAC-адреса
клиента, отбрасываются;
- shutdown порт выключается, пакеты с MAC-адресом, от-
личным от MAC-адреса клиента, отбрасываются;
- freq частота генерируемых сообщений протокола SNMP
trap при поступлении несанкционированных пакетов.
Команда игнорируется в режиме Multiple hosts.
no dot1x single-host-violation
Устанавливает значение по умолчанию.
dot1x authentication [mac |
802.1x | web]
-/выключена
Включает аутентификацию
- mac включает аутентификацию, основанную на МАС-
адресах;
- 802.1x включает аутентификацию, основанную на 802.1x;
- web -включает механизм Web-based аутентификации
- Не должно быть статических привязок MAC-
адресов.
- Функция повторной аутентификации должна быть включе-
на.
no dot1x authentication
Выключает аутентификацию, основанную на МАС-адресах
пользователей.
dot1x max-hosts hosts
hosts: (1..4294967295)
Задает максимальное количество хостов прошедших аутенти-
фикацию.
no dot1x max-hosts
Возвращает значение по умолчанию.
dot1x max-login-attempts num
num: (0, 3..10)/0
Задает количество неудачных попыток ввода логина, после
которых клиент блокируется.
0 бесконечное число попыток
no dot1x max-login-attempts
Возвращает значение по умолчанию.
Команды режима Privileged EXEC
Вид запроса командной строки режима Privileged EXEC:
console#
Таблица 180 Команды режима Privileged EXEC
Команда
Значение/Значение
по умолчанию
Действие
show dot1x interface {
tengigabitethernet te_port |
oob}
te_port: (1..8/0/1..32);
Настройки протокола 802.1x на интерфейсе (команда доступ-
на только для привилегированного пользователя).
show dot1x detailed
-
Показывает расширенные настройки протокола 802.1x.
show dot1x credentials
-
Структура учета данных отображает параметры авторизован-
ных клиентов.
show dot1x users [username]
username: строка
Показывает авторизованных клиентов.
show dot1x locked clients
-
Показывает неавторизованных клиентов, заблокированных по
тайм-ауту.
show dot1x statistics interface
{ tengigabitethernet te_port |
oob}
te_port: (1..8/0/1..32);
Показывает статистику 802.1X на интерфейсах.

Содержание