评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
（可选）配置MAC认证定时器
背景信息
MAC认证过程中可启动多个定时器以控制接入用户、设备以及认证服务器之间进行合理、有序的交互。可配置的MAC认证定时器包括以下几种：
- Guest-Vlan用户重认证定时器（guest-vlan reauthenticate-period）：在用户被加入Guest Vlan之后，设备将以此定时器设置的时间间隔为周期向Guest Vlan中的用户发起重认证。若重认证成功，则用户退出Guest Vlan。
用户下线探测定时器（offline-detect）：为确保用户的正常在线，设备会向在线用户发送探测报文，如果用户在探测周期内没有回应，则设备认为该用户已下线。该定时器同时对MAC认证用户以及静态用户生效。
为防止下线探测报文（ARP报文）过多，超过默认CAR值，导致探测失败，进而将用户下线（通过命令display cpu-defend statistics查看ARP请求和回应报文是否存在丢包）。建议用户采用以下方法处理：- 根据用户数量，适当放大探测周期。建议当用户数小于8K时，探测周期采用缺省值；当用户数大于8K时，配置探测周期不小于600秒。
- 在接入设备上部署端口防攻击功能，对上送CPU的报文进行限速处理。
- 静默定时器（quiet-period）：在用户认证失败后，设备需要静默一段时间。在静默期间，设备不处理该用户的认证请求。
操作步骤
- 执行命令system-view，进入系统视图。
- 执行命令mac-authen timer { guest-vlan reauthenticate-period interval | offline-detect offline-detect-value | quiet-period quiet-value }，配置MAC认证各项定时器参数。
缺省情况下，guest-vlan reauthenticate-period为60秒；offline-detect为300秒；quiet-period为60秒。
guest-vlan reauthenticate-period、offline-detect、quiet-period定时器均为默认开启。
quiet-period定时器设置为0时，表示关闭静默功能。
