(可选)配置802.1x认证域
背景信息
设备对802.1x用户的管理通过域来实现。用户在认证过程中,设备根据用户名中携带的域名将用户分配到指定的域中进行认证。
但在实际网络环境中,很多用户输入的用户名是不带域名的,这样不仅会导致过多的用户在缺省的default域中进行认证,认证方案不灵活,而且一旦default域中未配置AAA认证方案,也会造成用户无法通过认证。针对这种情况,管理员可在设备上配置802.1x认证域,这样当802.1x认证用户进行认证时,不管其用户名是否带有域名,设备都会将用户在指定的802.1x认证域中进行认证。
可在系统视图或接口视图下配置,在系统视图下配置对设备的所有接口生效,在接口视图下配置仅对指定接口生效。若同时在系统视图和接口视图下配置,则以接口视图下的配置为准。