交换机s5048e

操作

命令

说明

进入系统视图

system-view

-

开启全局的802.1x特性

dot1x

缺省情况下，全局的802.1x特性处于关闭状态

关闭全局的802.1x特性

undo dot1x

-

操作

命令

说明

进入系统视图

system-view

-

开启端口的802.1x特性

系统视图下

dot1x interface interface-list

两者必选其一

缺省情况下，端口的802.1x特性均为关闭状态

端口视图下

interface GigabitEthernet interface-number

dot1x

关闭端口的802.1x特性

系统视图下

undo dot1x interface interface-list

-

端口视图下

interface GigabitEthernet interface-number

undo dot1x

操作

命令

说明

进入系统视图

system-view

-

设置端口接入控制的模式

系统视图下

dot1x port-control { authorized-force | unauthorized-force | auto } [ interface interface-list ]

两者必选其一

·     auto：自动识别模式

·     authorized-force：强制授权模式

·     unauthorized-force：强制非授权模式

·     如果interface-list不指定，则表示作用于所有端口

缺省情况下，端口接入控制的模式为auto

端口视图下

interface GigabitEthernet interface-number

dot1x port-control { authorized-force | unauthorized-force | auto }

恢复端口接入控制的模式为缺省值

系统视图下

undo dot1x port-control [ interface interface-list ]

-

端口视图下

interface GigabitEthernet interface-number

undo dot1x port-control

操作

命令

说明

进入系统视图

system-view

-

设置端口接入控制的方式

系统视图下

dot1x port-method { macbased | portbased } [ interface interface-list ]

两者必选其一

·     macbased：指示802.1x认证系统基于MAC地址对接入用户进行认证

·     portbased：指示802.1x认证系统基于端口对接入用户进行认证

·     如果interface-list不指定，则表示作用于所有端口

缺省情况下，端口接入控制的方式为macbased

端口视图下

interface GigabitEthernet interface-number

dot1x port-control { authorized-force | unauthorized-force | auto }

恢复端口接入控制的方式为缺省值

系统视图下

undo dot1x port-method [ interface interface-list ]

-

端口视图下

interface GigabitEthernet interface-number

undo dot1x port-method

操作

命令

说明

进入系统视图

system-view

-

设置802.1x用户的认证方法

dot1x authentication-method eap

目前，S5000E 802.1x用户的认证只支持EAP-MD5

缺省情况下，802.1x用户的认证方法EAP认证

恢复802.1x用户的认证方法为缺省值

undo dot1x authentication-method

-

操作

命令

说明

进入系统视图

system-view

-

开启/关闭全局Guest VLAN功能

dot1x guest-vlan vlan-id

vlan-id：Guest VLAN，且该VLAN必须已经存在

缺省情况下，全局Guest VLAN功能处于关闭状态

undo dot1x guest-vlan

进入以太网端口视图

interface GigabitEthernet interface-number

-

开启/关闭端口Guest VLAN功能

dot1x guest-vlan

缺省情况下，端口Guest VLAN功能处于关闭状态

undo dot1x guest-vlan

进入系统视图

system-view

-

设置802.1x的定时器

dot1x timer { handshake-period handshake-period-value | quiet-period quiet-period-value | server-timeout server-timeout-value | supp-timeout supp-timeout-value | tx-period tx-period-value | reauth-period reauth-period-value }

·     handshake-period-value：握手时间间隔，取值范围为1～1024，单位为秒

·     quiet-period-value：静默定时器设置的静默时长，取值范围10～120，单位为秒

·     server-timeout-value：RADIUS服务器超时定时器设置的时长，取值范围为100～300，单位为秒

·     supp-timeout-value：Supplicant认证超时定时器设置的时长，取值范围为10～120，单位为秒

·     tx-period-value：传送超时定时器设置的时长，取值范围为10～120，单位为秒

·     reauth-period-value：重认证周期时间，取值范围为1～86400，单位为秒

缺省情况下，handshake-period-value为15秒，quiet-period-value为60秒server-timeout-value为100秒supp-timeout-value为30秒，tx-period-value为30秒，

reauth-period-value为3600秒

恢复802.1x的定时器为缺省值

undo dot1x timer { handshake-period | quiet-period | server-timeout | supp-timeout | tx-period | reauth-period }

-

操作

命令

说明

进入系统视图

system-view

-

设置端口允许接入的用户最大数目

系统视图下

dot1x max-user user-number [ interface interface-list ]

·     user-number：端口可容纳接入用户数量的最大值，取值范围为1～128

·     如果interface-list不指定，则表示作用于所有端口

缺省情况下，端口上可容纳接入用户数量的最大值为128

端口视图下

interface GigabitEthernet interface-number

dot1x max-user user-number

恢复端口允许接入的用户最大数目为缺省值

系统视图下

undo dot1x max-user [ interface interface-list ]

-

端口视图下

interface GigabitEthernet interface-number

undo dot1x max-user

操作

命令

说明

进入系统视图

system-view

-

进入系统缺省的Radius方案视图

radius scheme system

-

设置Radius认证/授权服务器参数

primary authentication ip-address [ port-number ]

ip-address：IP地址，缺省情况下为0.0.0.0

port-number：UDP端口号，取值范围为1～65535，缺省情况下为1812

恢复Radius认证/授权服务器参数为缺省值

undo primary authentication

-

操作

命令

说明

进入系统视图

system-view

-

进入系统缺省的Radius方案视图

radius scheme system

-

设置Radius认证/授权报文的共享密钥

key authentication string

string：密钥，为1～16个字符的字符串，区分大小写，缺省情况下，无共享密钥

恢复Radius认证/授权报文的共享密钥为缺省值

undo key authentication

-

进入系统视图

system-view

-

进入系统缺省的Radius方案视图

radius scheme system

-

设置Radius计费服务器参数

primary accounting ip-address [ port-number ]

ip-address：IP地址，缺省情况下为0.0.0.0

port-number：UDP端口号，取值范围为1～65535，缺省情况下为1813

恢复Radius计费服务器参数为缺省值

undo primary accounting

-

操作

命令

说明

进入系统视图

system-view

-

进入系统缺省的Radius方案视图

radius scheme system

-

设置Radius计费报文的共享密钥

key accounting string

string：密钥，为1～16个字符的字符串，区分大小写，缺省情况下，无共享密钥

恢复Radius计费报文的共享密钥为缺省值

undo key accounting

-

操作

命令

说明

进入系统视图

system-view

-

进入系统缺省的Radius方案视图

radius scheme system

-

设置Radius服务器响应超时时长

timer time

time：超时时长，取值范围为1～10，缺省情况下为5秒

恢复Radius服务器响应超时时长为缺省值

undo timer

-

操作

命令

说明

进入系统视图

system-view

-

进入系统缺省的Radius方案视图

radius scheme system

-

设置Radius报文超时重传次数的最大值

retry retry-times

retry-times：报文重传次数的最大值，取值范围为1～20，缺省情况下为5

恢复Radius报文超时重传次数的最大值为缺省值

undo retry

-

操作

命令

说明

显示Radius方案的设置信息

display radius  [ radius-scheme-name ]

radius-scheme-name：Radius方案名，S5000E仅支持系统缺省的system方案

操作

命令

说明

显示802.1x的相关信息

display dot1x [ sessions | statistics ] [ interface interface-list ]

sessions：显示802.1x的会话连接信息

statistics：显示802.1x的相关统计信息

字段

描述

Equipment 802.1X protocol is enabled

802.1x特性已经开启

EAP authentication is enabled

开启EAP认证

Transmit Period

发送间隔定时器

ReAuth Period

重认证周期

Quiet Period

静默定时器设置的静默时长

Supp Timeout

Supplicant认证超时定时器

Server Timeout

Authentication Server超时定时器

Handshake Period

802.1x的握手报文的发送时间间隔

The maximal retransmitting times

交换机可重复向接入用户发送认证请求帧的次数

Total maximum on-line user number

最多可接入用户数

Total current on-line user number

当前在线接入用户数

GigabitEthernet0/1 is link-down

端口GigabitEthernet0/1的状态为Down

802.1X protocol is disabled

该端口未开启802.1x协议

The port is an authenticator

该端口担当Authenticator作用

Authenticate Mode is auto

端口接入控制的模式为auto

Port Control Type is Mac-based

端口接入控制方式为Mac-based，即基于MAC地址对接入用户进行认证

ReAuthenticate is disabled

端口的802.1x重认证特性处于关闭状态

Max on-line user number is 128

本端口最多可容纳的接入用户数

Guest VLAN is disabled

端口Guest VLAN功能关闭

…

略