评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
监控NAC认证运行状况
操作步骤
- 执行命令display access-user，查看NAC接入用户信息。
- 执行命令display dot1x，查看802.1X认证的相关信息。
- 执行命令display mac-authen，查看MAC认证相关信息。
- 执行命令display portal，查看Portal认证相关信息。
- 执行命令display portal local-server connect，查看内置Portal服务器上Portal认证用户的连接状态。
- 执行命令display server-detect state，查看Portal服务器状态信息。
- 执行命令display mac-address authen，查看系统当前存在的authen类型的MAC地址表项。
- 执行命令display mac-address pre-authen，查看系统当前存在的Pre-authen类型的MAC地址表项。
- 执行命令display ucl-group all，查看创建的所有UCL组信息。
- 执行命令display ucl-group ip（仅S5720-EI、S5720-HI、S5730-HI、S5731-H-K、S5731-H、S5731S-H、S5731-S、S5731S-S、S6720-HI、S5732-H-K、S5732-H、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S、S6720-EI和S6720S-EI支持该命令），查看静态UCL组信息。
- 执行命令display ucl-group domain domain-name domain-name（仅S5720-HI、S5730-HI、S5731-H、S5731-H-K、S5731-S、S5731S-H、S5731S-S、S5732-H、S5732-H-K、S6720-HI、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S支持该命令），查看静态UCL组域名信息。
- 执行命令display dns snooping interface enable-list（仅S5720-HI、S5730-HI、S5731-H、S5731-H-K、S5731-S、S5731S-H、S5731S-S、S5732-H、S5732-H-K、S6720-HI、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S支持该命令），查看开启DNS Snooping功能的接口信息。
- 执行命令display dns snooping dn-ip-cache（仅S5720-HI、S5730-HI、S5731-H、S5731-H-K、S5731-S、S5731S-H、S5731S-S、S5732-H、S5732-H-K、S6720-HI、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S支持该命令），查看DNS Snooping IP地址与域名的表项信息。
- 执行命令display dns snooping dn-rule-list（仅S5720-HI、S5730-HI、S5731-H、S5731-H-K、S5731-S、S5731S-H、S5731S-S、S5732-H、S5732-H-K、S6720-HI、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S支持该命令），查看DNS Snooping域名规则表信息。
- 执行命令display aaa statistics access-type-authenreq，查看认证请求数。
- 执行命令display access-user-num [ interface wlan-dbss wlan-dbss-interface-id ]，查看VAP内在线用户数。
