评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
缺省配置
介绍设备NAC功能的缺省配置，实际应用的配置可以基于缺省配置进行修改。
NAC基本功能的缺省配置如表2-3所示：
802.1x认证扩展功能与可选参数的缺省配置如表2-4所示：
表2-4 802.1x认证扩展功能与可选参数缺省配置
参数 |
缺省值 |
|---|---|
设备对认证报文的处理方式 |
CHAP认证 |
设备主动触发802.1x认证功能 |
已使能 |
设备对连续认证失败的用户进行静默功能 |
未使能 |
设备与在线用户的握手功能 |
未使能 |
设备对在线用户进行重认证功能 |
未使能 |
MAC认证扩展功能与可选参数的缺省配置如表2-5所示：
表2-5 MAC认证扩展功能与可选参数的缺省配置
参数 |
缺省值 |
|---|---|
设备能够触发MAC认证的报文类型 |
DHCP/ARP/DHCPv6/ND报文 |
用户名形式 |
MAC认证的用户名和密码均为不带分隔符“-”的MAC地址 |
设备对在线用户进行重认证功能 |
未使能 |
Portal认证扩展功能与可选参数的缺省配置如表2-6所示：
