3100 dot1x free-ip如何配置

2.1.1  dot1x free-ip

【命令】

dot1x free-ip ip-address { mask-address | mask-length }

undo dot1x free-ip { ip-address { mask | mask-length } | all }

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

ip-address：免认证网段IP地址。

mask：免认证网段IP地址的掩码。

mask-length：免认证网段IP地址的掩码长度。

all：所有免认证网段。

【描述】

dot1x free-ip命令用来配置Free IP，即用户在802.1X认证成功之前可访问的免认证网段。undo dot1x free-ip命令用来删除配置的Free IP。

缺省情况下，未定义Free IP。

需要注意的是：

l              Free IP功能与全局使能MAC认证、端口安全功能及二层Portal功能互斥；

l              Free IP功能只在端口接入控制的模式为auto的情况下生效；

相关配置可参考“安全命令参考”中“802.1X配置命令”中的命令display dot1x。

【举例】

# 配置终端用户在802.1X认证之前可访问的免认证网段为192.168.0.0/24。

<Sysname> system-view

[Sysname] dot1x free-ip 192.168.0.0 24

您好，参考命令

dot1x free-ip ip-address { mask-address | mask-length }