问

如何查看mac地址认证状态

MAC地址表

2022-07-20提问

0关注
1收藏，982浏览

段

粉丝：人关注：人

问题描述：

如何查看mac地址认证状态

组网及组网描述：

最佳答案

已采纳

叫我靓仔

叫我靓仔九段

粉丝：143人关注：1人

1.1.2 display mac-authentication connection

display mac-authentication connection命令用来显示MAC地址认证在线用户的详细信息。

【命令】

display mac-authentication connection [ open ] [ interface interface-type interface-number | slot slot-number | user-mac mac-addr | user-name user-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

open：只显示在开放认证模式下使用不存在的用户名或者错误的密码接入的MAC地址认证的用户信息。若不指定本参数，则显示设备上所有MAC地址认证在线用户的信息。

interface interface-type interface-number：显示指定端口的MAC地址认证用户信息。其中interface-type interface-number表示绑定的端口类型和端口编号。若不指定本参数，则显示设备上所有的MAC地址认证用户信息。

slot slot-number：显示指定成员设备上的MAC地址认证用户信息。slot-number表示设备在IRF中的成员编号。若不指定本参数，则显示所有成员设备上的MAC地址认证用户信息。

user-mac mac-addr：显示指定MAC地址的MAC地址认证用户信息。其中mac-addr表示用户的MAC地址，格式为H-H-H。若不指定本参数，则显示设备上所有的MAC地址认证用户信息。

user-name user-name：显示指定用户名的MAC地址认证用户信息。其中user-name表示用户名（可包含域名），为1～55个字符的字符串，区分大小写。若不指定本参数，则显示设备上所有的MAC地址认证用户信息。

【举例】

# 显示所有MAC地址认证在线用户信息。

<Sysname> display mac-authentication connection

Total connections: 1

Slot ID: 0

User MAC address: 0015-e9a6-7cfe

Access interface: GigabitEthernet1/0/1

Username: ias

User access state: Successful

Authentication domain: macusers

IPv4 address: 192.168.1.1

IPv6 address: 2000:0:0:0:1:2345:6789:abcd

Initial VLAN: 1

Authorization untagged VLAN: 100

Authorization tagged VLAN: N/A

Authorization VSI: N/A

Authorization ACL ID: 3001

Authorization user profile: N/A

Authorization CAR：N/A

Authorization URL: N/A

Termination action: Radius-request

Session timeout period: 2 s

Online from: 2013/03/02 13:14:15

Online duration: 0h 2m 15s

表1-2 display mac-authentication connection 命令显示信息描述表

字段	描述
Total connections	在线MAC地址认证用户个数
User MAC address	用户的MAC地址
Access interface	用户的接入接口名称
Username	用户名
User access state	用户的接入状态 · Successful：MAC地址认证成功并接入 · Open：使用不存在的用户名或者错误的密码进行开放认证并接入
Authentication domain	认证时所用的ISP域的名称
IPv4 address	用户IPv4地址若未获取到用户的IP地址，则不显示该字段
IPv6 address	用户IPv6地址若未获取到用户的IP地址，则不显示该字段
Initial VLAN	初始的VLAN
Authorization untagged VLAN	授权的untagged VLAN
Authorization tagged VLAN	授权的tagged VLAN
Authorization VSI	（暂不支持）授权的VSI
Authorization ACL ID	授权ACL编号，若未授权成功，则在ACL编号后显示“(NOT effective)”
Authorization user profile	授权用户的User profile名称
Authorization CAR	（暂不支持）当服务器未授权用户CAR属性时，该字段显示为N/A。
Authorization URL	授权的重定向URL
Terminate action	服务器下发的终止动作类型： · Default：会话超时时间到达后，强制用户下线 · Radius-Request：会话超时时间到达后，请求MAC地址认证用户进行重认证用户采用本地认证时，该字段显示为Default
Session timeout period	服务器下发的会话超时时间，该时间到达之后，用户所在的会话将会被删除，之后，对该用户所采取的动作，由Terminate action字段的取值决定
Online from	MAC认证用户的上线时间
Online duration	MAC认证用户的在线时长