使能MAC认证功能
背景信息
只有同时使能全局和接口的MAC认证功能,MAC认证的配置才能在接口上生效。
在使能MAC认证功能后,若在接口下已有MAC认证在线用户,则不允许去使能接口的MAC认证功能。
MAC认证中,如果要授权VLAN,请确保接口类型为Hybrid。
仅S5720-EI、S5720-HI、S5720I-SI、S5720S-SI、S5720-SI、S5735-S、S5735S-S、S5735-S-I、S5730-HI、S5730S-EI、S5730-SI、S5731-H-K、S5731-H、S5731S-H、S5731-S、S5731S-S、S6720-HI、S6720-LI、S6720S-LI、S6720S-S、S6720-SI、S5732-H-K、S5732-H、S6730-H、S6730-H-K、S6730S-H、S6730-S、S6730S-S、S6720-EI和S6720S-EI支持在VLANIF接口下配置MAC认证。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令mac-authen,使能全局MAC认证功能。
缺省情况下,未使能全局MAC认证功能。
- 使能接口的MAC认证功能,有以下两种方式。
系统视图下:
- 执行命令mac-authen interface { interface-type interface-number1 [ to interface-number2 ] } &<1-10> ,使能接口的MAC认证功能。
接口视图下:
- 执行命令interface interface-type interface-number,进入接口视图。
- 执行命令mac-authen,使能接口的MAC认证功能。
缺省情况下,未使能接口的MAC认证功能。