MAC state blocked -4834

1.1.40  mac-authentication unauthenticated-user aging enable

mac-authentication unauthenticated-user aging enable命令用来开启非认证成功 VLAN、VSI中MAC地址认证用户的老化功能。

undo mac-authentication unauthenticated-user aging enable命令用来关闭非认证成功VLAN、VSI中MAC地址认证用户的老化功能。

【命令】

mac-authentication unauthenticated-user aging enable

undo mac-authentication unauthenticated-user aging enable

【缺省情况】

非认证成功VLAN、VSI中MAC地址认证用户的老化功能处于开启状态。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【使用指导】

开启非认证成功VLAN、VSI中MAC地址认证用户的老化功能后，当MAC地址认证用户加入到Critical VLAN、Guest VLAN、Critical VSI、Guest VSI时，设备启动用户老化定时器，到达老化时间（通过mac-authentication timer user-aging命令配置）后，用户离开对应的VLAN、VSI。

当端口上非认证成功VLAN、VSI的用户需要迁移到其它端口接入时，请开启本端口上非认证成功VLAN、VSI用户的老化功能，将本端口上的用户MAC地址老化删除。反之，当本端口非认证成功VLAN、VSI的用户不需要迁移到其它端口接入时，建议关闭本功能，以免用户老化退出后无法访问对应VLAN、VSI中的资源。

【举例】

# 关闭端口GigabitEthernet1/0/1上非认证成功VLAN、VSI中MAC地址认证用户的老化功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] undo mac-authentication unauthenticated-user aging enable

【相关命令】

·     mac-authentication timer