所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S9300, S9300X V200R010C00 配置指南(Web网管)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
MAC认证

MAC认证

介绍MAC地址认证的基本配置包括全局配置和接口配置,使用MAC地址认证的特性。

交换机进行MAC地址认证时,可采用两种认证方式:
  • 通过RADIUS(Remote Authentication Dial-In User Service,远程认证拨号用户服务)服务器认证。
  • 本地认证。
说明:

本节点仅在NAC传统模式下可见。

全局MAC认证参数配置

在全局MAC认证使能后,各端口配置才会生效。

背景信息

各接口的MAC地址认证状态在全局MAC地址认证使能之前可以配置,但不会生效;在使能全局MAC地址认证后,已使能MAC地址认证的接口将立即开始进行认证操作。

操作步骤

  1. 单击导航树中的安全 > MAC认证 > 全局Mac认证参数配置菜单,进入“全局Mac认证参数配置”界面。图2-192所示。

    图2-192  全局Mac认证参数配置

    界面信息含义如表2-106所示。

    表2-106  全局Mac认证参数配置

    配置项

    说明

    全局MAC认证使能

    各端口的状态在全局MAC认证没有使能之前可以配置,但不起作用;在全局MAC认证使能后,各端口配置才会立即生效。

    有使能和去使能两种选择,默认是去使能。

    认证域

    选择用户认证所使用的认证域。

    MAC认证用户名形式

    有两种格式:
    • MAC地址格式
    • 固定格式

    默认是MAC地址格式。

    MAC地址形式

    在MAC认证用户名选择MAC地址格式时有效。有两种格式:
    • with-hyphen
    • without-hyphen

    默认是without-hyphen。

    用户名

    输入用户名。在MAC认证用户名选择固定格式时有效。

    固定用户名:所有用户均使用在交换机上预先配置的本地用户名和密码进行认证,因此用户能否通过认证取决于该用户名和密码是否正确及此用户名的最大用户数属性控制。

    密码

    在MAC认证用户名选择固定格式时有效。

    根据选择的MAC认证用户名形式来输入相应的密码。

    确认密码

    再次输入确认密码。

    下线检测定时器

    配置交换机定时检查用户是否已经下线的时间间隔。当检测到用户下线后,交换机立即通知RADIUS服务器,停止对该用户计费。

    处于静默状态的时间

    用户认证失败以后,交换机静默一段时间(该时间由静默定时器设置)后才能再次处理此用户的下一次认证请求。在静默期间,交换机不处理此用户的认证请求。

  2. 填写相应的配置项。
  3. 单击“应用”,完成配置。

接口MAC认证参数配置

介绍查询、配置和清除配置接口MAC地址认证功能。

背景信息

各接口的MAC地址认证状态在全局MAC地址认证使能之前可以配置,但不会生效;在使能全局MAC地址认证后,已使能MAC地址认证的接口将立即开始进行认证操作。

操作步骤

  • 查询接口MAC认证配置
    1. 单击导航树中的安全 > MAC认证 > 接口Mac认证参数配置菜单,进入“接口Mac认证参数配置”界面。
    2. 设置查询条件。
    3. 单击“查询”,查询列表区显示出所有符合条件的记录。
  • 配置接口Mac认证参数
    1. 单击导航树中的安全 > MAC认证 > 接口Mac认证参数配置菜单,进入“接口Mac认证参数配置”界面。
    2. 选择需要配置的数据,单击“配置”,进入“配置接口Mac认证参数”界面。图2-193所示。

      图2-193  配置接口Mac认证参数

      界面信息含义如表2-107所示。

      表2-107  配置接口Mac认证参数

      配置项

      说明

      接口名称

      显示用户选择的接口名称,支持多选。

      说明:

      如果选择一个,进入配置页面后,页面初始化的数据是该记录对应的配置;如果选择多个,配置页面中配置项均为初始化默认值。

      Mac认证使能

      单选。有使能和去使能两种选择,默认是去使能。

      认证域

      输入用户认证所使用的认证域。

      MAC认证用户名形式

      有两种格式:
      • MAC地址格式
      • 固定格式

      默认是MAC地址格式。

      MAC地址形式

      在MAC认证用户名选择MAC地址格式时有效。

      有两种格式:
      • with-hyphen
      • without-hyphen

      默认是without-hyphen。

      用户名

      输入用户名。在MAC认证用户名选择固定格式时有效。

      固定用户名:所有用户均使用在交换机上预先配置的本地用户名和密码进行认证,因此用户能否通过认证取决于该用户名和密码是否正确及此用户名的最大用户数属性控制。

      密码

      在MAC认证用户名选择固定格式时有效。根据选择的MAC认证用户名形式来输入相应的密码。

      确认密码

      再次输入密码。格式:与密码输入一致。

      最大用户数

      输入MAC在指定端口上可容纳接入用户数量的最大值。当没有指定任何确定的端口时,指示所有端口都可容纳相同数量的接入用户。

      不同产品形态取值不同。

    3. 填写相应的配置项。
    4. 单击“确定”,完成配置。
  • 清除接口Mac认证参数配置
    1. 单击导航树中的安全 > MAC认证 > 接口Mac认证参数配置菜单,进入“接口Mac认证参数配置”界面。
    2. 选择需要清除的数据,单击“清除配置”

      说明:
      • 选择的方式是在该条数据前的复选框中打勾。
      • 系统支持批量清除。批量清除是在多个复选框中打勾。

    3. 单击“确定”,完成配置。
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000123894

浏览量:8184

下载量:572

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页