SNR S2985G-8T-POE [304/357] Пример конфигурации mab

60 Конфигурация MAB 304

mac-authentication-bypass timeout

linkup-period <0-30>

no mac-authentication-bypass timeout

linkup-period

В режиме глобальной конфигурации

Задать время, восстановления

состояния порта. Если период

задан, то после обновления

привязки VLAN порт будет

переведен в состояние down, а по

истечении заданного периода в

up. Команда no отключает эту

функцию.

mac-authentication-bypass spoofing-

garp-check enable

no mac-authentication-bypass spoofing-

garp-check enable

В режиме глобальной конфигурации

Включить функцию обнаружения

атаки GARP-spoofing. Команда no

отключает эту функцию.

authentication mab {radius | local |

none}

no authentication mab

В режиме глобальной конфигурации

Задать порядок и приоритет

методов аутентификации MAB.

Чем ранее в команде прописан

метод, тем он приоритетней.

Команда no восстанавливает

значение по-умолчанию (только

radius).

60.3 Пример конфигурации MAB

Рисунок 35.1 MAB

ПК пользователя подключен к порту Ethernet1/0/1 коммутатора. В соответствии с

политикой безопасности, доступ в офисную сеть через VLAN10 предоставляется только

после аутентификации на RADIUS-сервере, но для гостевых устройств предусмотрен

гостевой VLAN 8. Сеть управления коммутатором, как и RADIUS-сервер, находится во

VLAN 9.