华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
（可选）使能MAC旁路认证功能
背景信息
对于无法安装和使用802.1X客户端软件的终端，例如打印机等，可以通过MAC旁路认证方式进行认证。在接口上配置MAC旁路认证功能后，用户首先会进行802.1X认证，同时启动MAC旁路认证延迟定时器。如果MAC旁路认证延迟时间到达而802.1X认证仍未成功，则设备会对用户启动MAC认证流程。
在使能了MAC旁路认证功能的接口下，如果无法安装和使用802.1X客户端的终端需要快速通过认证，则可使能旁路认证过程中优先进行MAC认证功能。之后，设备将优先对用户启动MAC认证流程，在认证失败后才会触发802.1X认证。
在未使能802.1X功能的接口上配置了MAC旁路认证功能后，将会同时使能接口的802.1X功能。
操作步骤
- 执行命令system-view，进入系统视图。
- 使能接口的MAC旁路认证功能，可在系统视图或接口视图下进行配置。
- 系统视图下：
- 执行命令dot1x mac-bypass interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10>，使能接口的MAC旁路认证功能。
缺省情况下，未使能接口的MAC旁路认证功能。
用户可通过执行dot1x mac-bypass access-port all命令使能设备上所有下行口的MAC旁路认证功能。
- 接口视图下：
在使用命令undo dot1x mac-bypass去使能接口的MAC旁路认证功能时，将会同时关闭接口的802.1X认证功能。
- 执行命令dot1x timer mac-bypass-delay delay-time-value，配置MAC认证延迟定时器。
缺省情况下，MAC旁路认证延迟时间为30秒。
若使能了旁路认证过程中优先进行MAC认证功能，则该定时器功能不生效。
