（可选）配置能够触发MAC认证的报文类型
背景信息
使能MAC认证功能后，缺省情况下，设备在接收到DHCP/ARP/DHCPv6/ND报文后均能触发对用户进行MAC认证。根据实际网络中的用户情况，管理员可调整允许触发MAC认证的报文类型。譬如网络中的用户均为动态获取IPv4地址的用户，此时可配置仅允许通过DHCP报文触发MAC认证，这样能够有效的避免网络中存在非法用户配置静态IPv4地址后，不断发送ARP等报文触发MAC认证，占用设备CPU资源。
当设备支持DHCP报文触发MAC认证时，可以借助DHCP报文完成对用户进行重认证、及时清除设备上保存的MAC认证用户表项以及将用户的终端信息上送到认证服务器等功能。
当设备支持DHCP报文触发MAC认证，并且用户采用DHCP选项作为MAC认证用户名时（配置MAC认证用户名形式请参见配置用户名形式），如果通过认证服务器向设备授权华为RADIUS扩展属性HW-Forwarding-VLAN（属性号26-161），那么为使该属性功能生效，用户报文必须携带有双层VLAN Tag并且外层VLAN ID不能和HW-Forwarding-VLAN的ID相同。
操作步骤
- 执行命令system-view，进入系统视图。
- 配置允许触发MAC认证的报文类型。
可在全局或接口下配置，在全局下配置，可对多个接口功能生效；在接口下配置，仅对指定接口功能生效；在全局和接口下同时配置，接口下的配置优先生效。
缺省情况下，DHCP/ARP/DHCPv6/ND报文均能够触发MAC认证。
视图
操作步骤
系统视图
执行命令mac-authen { dhcp-trigger | arp-trigger | dhcpv6-trigger | nd-trigger } * [ interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10> ]，配置允许触发MAC认证的报文类型。
接口视图
执行命令interface interface-type interface-number，进入接口视图。
执行命令mac-authen { dhcp-trigger | arp-trigger | dhcpv6-trigger | nd-trigger } *，配置允许触发MAC认证的报文类型。
- （可选）使能DHCP报文触发MAC认证时将DHCP选项信息上送到认证服务器。
可在全局或接口下使能，在全局下可同时对多个接口进行使能；在接口下仅能对指定接口使能。在全局和接口下同时使能，接口下的配置优先生效。
缺省情况下，DHCP报文触发MAC认证时不会将DHCP选项信息上送到认证服务器。
视图
操作步骤
应用场景
系统视图
执行命令mac-authen dhcp-trigger dhcp-option option-code [ interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10> ]，使能DHCP报文触发MAC认证时将DHCP选项信息上送到认证服务器。
Option82选项记录了DHCP用户的位置、业务（语音业务、数据业务）等信息。执行本命令后，设备在接收到DHCP报文触发对用户进行MAC认证时能够将Option82选项信息上送到认证服务器，认证服务器根据该选项记录的用户信息即可为不同位置、不同业务的用户分配不同的网络访问权限。这样能够实现对各个用户的网络访问权限进行精确控制。
接口视图
执行命令interface interface-type interface-number，进入接口视图。
执行命令mac-authen dhcp-trigger dhcp-option option-code，使能DHCP报文触发MAC认证时将DHCP选项信息上送到认证服务器。
- （可选）使能设备在接收到MAC认证用户的DHCP续租报文后，对用户进行重认证。
可在全局或接口下使能，在全局下可同时对多个接口进行使能；在接口下仅能对指定接口使能。
缺省情况下，设备在接收到MAC认证用户的DHCP续租报文后，不会对用户进行重认证。
视图
操作步骤
应用场景
系统视图
执行命令mac-authen reauthenticate dhcp-renew interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10>，使能设备在接收到MAC认证用户的DHCP续租报文后，对用户进行重认证。
用户上线后，管理员可能在认证服务器上更改用户的认证参数或者网络访问权限。为了确保用户的合法性或者及时更新用户的网络访问权限，可使用本命令使能设备在接收到MAC认证用户的DHCP续租报文后，对用户进行重认证。
接口视图
执行命令interface interface-type interface-number，进入接口视图。
执行命令mac-authen reauthenticate dhcp-renew，使能设备在接收到MAC认证用户的DHCP续租报文后，对用户进行重认证。
- （可选）使能设备在接收到MAC认证用户的DHCP Release报文后清除用户表项。
可在全局或接口下使能，在全局下可同时对多个接口进行使能；在接口下仅能对指定接口使能。
缺省情况下，设备在接收到MAC认证用户的DHCP Release报文后不会清除用户表项。
视图
操作步骤
应用场景
系统视图
执行命令mac-authen offline dhcp-release interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10>，使能设备在接收到MAC认证用户的DHCP Release报文后清除用户表项。
MAC认证用户发送DHCP Release报文下线后，设备上对应的用户表项并不能立刻删除，这将占用设备资源，可能导致其他用户无法上线。为了在MAC认证用户下线后及时清除对应的用户表项，可使用本命令。
接口视图
执行命令interface interface-type interface-number，进入接口视图。
执行命令mac-authen offline dhcp-release，使能设备在接收到MAC认证用户的DHCP Release报文后清除用户表项。
