S502E

·       设置全局的802.1x功能及相关参数的状态

设备802.1x功能

设置全局的802.1x功能状态

·       开启：启用全局的802.1x功能

·       关闭：关闭全局的802.1x功能

缺省情况下，全局的802.1x功能处于关闭状态

说明：

必须同时开启全局和端口的802.1x特性后，802.1x的配置才能生效，相关操作请参见“9.3.2  设置802.1x端口参数”

Guest VLAN

选中“Guest VLAN”复选框，表示开启全局的Guest VLAN功能，反之，关闭该功能

说明：

·       仅当端口接入方式处于基于端口认证方式下，才支持Guest VLAN功能

·       必须同时开启全局和端口的Guest VLAN功能，该功能才能生效，相关操作请参见“9.3.2  设置802.1x端口参数”

Guest VLAN ID

指定一个VLAN作为Guest VLAN

最大用户数

设置所有端口允许同时接入用户数量的最大值，缺省值为128

端口接入模式

设置所有端口的接入控制模式

·       端口自设置：保持当前设置状态，您可以通过“9.3.2  设置802.1x端口参数”针对端口进行设置

·       Auto：端口初始状态为非授权状态，仅允许EAPoL报文收发，不允许用户访问网络资源；如果认证通过，则端口切换到授权状态，允许用户访问网络资源

·       Authorized force：端口始终处于授权状态，允许用户不经认证授权即可访问网络资源

·       Unauthorized force：端口始终处于非授权状态，不允许用户访问网络资源

缺省情况下，端口接入控制模式为Auto

端口接入方式

设置所有端口的接入控制方式

·       端口自设置：保持当前设置状态，您可以通过“9.3.2  设置802.1x端口参数”针对端口进行设置

·       基于MAC地址认证：指802.1x认证系统基于MAC地址对接入用户进行认证，即该物理端口下的所有接入用户都需要单独认证，当某个用户下线时，只有该用户无法使用网络，不会影响其他用户使用网络资源

·       基于端口号认证：指802.1x认证系统基于端口对接入用户进行认证，即只要该物理端口下的第一个用户认证成功后，其他接入用户无需认证就可使用网络资源，当第一个用户下线后，其他用户也无法使用网络资源

缺省情况下，端口接入控制方式为基于MAC地址认证

端口重认证

设置所有端口的重认证状态

·       端口自设置：保持当前设置状态，您可以通过“9.3.2  设置802.1x端口参数”针对端口进行设置

·       关闭：关闭所有端口的重认证功能