交换机配置802.1x，认证表项交换机默认存在时间多长

根据H3C交换机802.1X认证机制，认证表项（在线用户）的默认存在时间由握手定时器（handshake-period）和最大重试次数共同决定，具体规则如下：

1. 握手定时器（默认值15秒）：
   • 用户认证成功后，交换机会周期性（每15秒）向客户端发送握手请求报文（EAP-Request/Identity），用于检测用户是否在线。
2. 最大重试次数（默认值2次）：
   • 如果交换机连续发送握手请求报文达到最大重试次数（默认2次）仍未收到客户端的响应报文（EAP-Response/Identity），交换机则认为用户已下线，删除对应的认证表项。

结论：

• 在正常保持在线状态且网络通信无异常的情况下，认证表项会持续存在，交换机不会主动删除。
• 当用户实际下线或无法响应握手请求时，交换机最快在 15秒 * 2次 = 30秒 后检测到用户下线并删除认证表项。
• 因此，交换机上802.1X认证表项的默认最长维持时间（即检测下线所需时间）为30秒。

相关配置说明：

• 握手定时器默认值：15秒（可通过 dot1x timer handshake-period 命令修改）。
• 最大重试次数默认值：2次（可通过 dot1x retry 命令修改）。
• 认证表项的实际生命周期取决于客户端是否能持续响应握手请求。

建议：

• 一般情况下无需修改默认值。若网络环境不稳定（如无线网络），可适当增大握手定时器或重试次数以提升容错性，但需注意这会延长检测离线用户的时间。