小贝830怎么命令设置 认证时常

您好，参考

1.1.29  mac-authentication re-authenticate server-unreachable keep-online

mac-authentication re-authenticate server-unreachable keep-online命令用来配置重认证服务器不可达时端口上的MAC地址认证用户保持在线状态。

undo mac-authentication re-authenticate server-unreachable命令用来恢复缺省情况。

【命令】

mac-authentication re-authenticate server-unreachable keep-online

undo mac-authentication re-authenticate server-unreachable

【缺省情况】

端口上的MAC地址认证在线用户重认证时，若认证服务器不可达，则会被强制下线。

【视图】

二层以太网接口视图

二层聚合接口视图

【缺省用户角色】

network-admin

【使用指导】

配置此命令后，在对MAC地址认证用户重认证过程中，若设备发现认证服务器状态不可达，则保持MAC地址认证用户在线。

是否对MAC地址认证在线用户进行周期性重认证由认证服务器授权的属性所决定。认证服务器通过下发RADIUS属性（session-timeout、Terminal-Action）来指定用户会话超时时长以及会话中止的动作类型，它们共同决定了如何对用户进行重认证。

·     当会话中止的动作类型为要求用户进行重认证时，端口会在用户会话超时时长到达后对该用户进行重认证；

·     当会话中止的动作类型为要求用户下线时，端口会在用户会话超时时长到达强制该用户下线；

·     当认证服务器未下发用户会话超时时长时，设备不会对用户进行重认证。

【举例】

# 配置端口Ten-GigabitEthernet1/0/11上的MAC地址认证在线用户进行重认证时，若服务器不可达，则保持在线状态。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/11

[Sysname-Ten-GigabitEthernet1/0/11] mac-authentication re-authenticate server-unreachable keep-online

【相关命令】

·     display mac-authentication