查找华三的相关配置时,发现可以在接口下配置dot1x port-method portbased开启mac认证和802.1x认证并行处理,但是该配置有个前提是“端口上同时开启了802.1X和MAC地址认证功能,并配置了802.1X认证的端口的接入控制方式为macbased”。但是要求组网的接入控制方式是portbased,请问这样能生效吗?使能了dot1x port-method portbased功能后,是优先进行mac认证还是dot1x认证?
华为接口下的配置为:
dot1x mac-bypass mac-auth-first(使能旁路认证过程中优先进行MAC认证功能)
dot1x mac-bypass(使能接口的MAC旁路认证功能)
dot1x port-method port
(0)
最佳答案
同时进行的,开启了并行处理后会向该MAC地址单播发送EAP-Request帧来触发802.1X认证,但不等待802.1X认证处理完成,就同时进行MAC地址认证的处理
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论