所选语种没有对应资源，请选择：

本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

企业业务网站

选择语言

- Türkçe

搜索

搜索历史
热门搜索
交换机路由器服务器存储数据中心
网页直达
搜索推荐

技术支持

文档中心

CloudEngine 12800, 12800E V200R005C10 配置指南-安全

本文档介绍了安全的配置，具体包括AAA配置、802.1x认证配置、ACL配置、TCAM ACL资源自定义配置、本机防攻击配置、微分段、MFF配置、攻击防范配置、流量抑制及风暴控制配置、ARP安全配置、端口安全配置、MACsec配置、DHCP Snooping配置、IPSG配置、URPF配置、SSL配置、Keychain配置和FIPS配置。

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

（可选）配置在线用户握手功能

（可选）配置在线用户握手功能

背景信息

为确保用户的实时在线，可配置在线用户握手功能。配置后，设备将定时向通过802.1x认证的在线用户发送握手请求报文，如果用户在最大重传次数内没有回应此握手报文，设备会将用户置为下线状态。

若802.1x客户端不支持与设备进行握手报文的交互，则握手周期内设备将不会收到握手回应报文。因此，为了防止设备错误地认为用户下线，需要将在线用户握手功能关闭。

操作步骤

执行命令system-view，进入系统视图。
执行命令dot1x handshake，使能设备与802.1x在线用户握手功能。
缺省情况下，未使能设备与802.1x在线用户握手功能。
（可选）执行命令dot1x retry max-retry-value，配置向802.1x用户发送认证请求的最大次数。
缺省情况下，设备向802.1x用户发送认证请求的最大次数为2次。
（可选）执行命令dot1x timer handshake-period handshake-period，配置握手报文的发送时间间隔。
缺省情况下，握手报文的发送时间间隔为60秒。
执行命令commit，提交配置。

翻译

English

下载文档

更新时间：2021-09-17

文档编号：EDOC1100075484

浏览量：108159

下载量：463

平均得分:

本文档适用于这些产品

相关版本

相关文档

数字签名

数字签名验证工具

上一页下一页