华为S3000系列命令手册之08-安全命令[1].docVIP

Tags: 华为s3000系列命令 安全命令 Quidway S3000-EI系列以太网交换机命令手册 安全目录 Quidway S3000-EI系列以太网交换机命令手册 安全第 1章 802.1x配置命令 第1章 802.1x配置命令 1.1 802.1x配置命令 1.1.1 display dot1x 命令 display dot1x [ sessions | statistics ] [ interface interface-list ] 视图 任意视图 参数 sessions显示 802.1x的会话连接信息 statistics显示 802.1x的相关统计信息 interface显示指定端口的 802.1x相关信息 interface-list以太网端口列表表示多个以太网端口表示方式为 interface-list { interface-num [ to interface-num ] } 1-10 其中 interface-num为单个以太 网端口可表示为 interface-num = { interface-type interface-num | interface-name } interface-type为端口类型 interface-num为端口号 interface-name为端口名它 们各自的含义和取值范围请参见本书端口配置部分的命令参数 描述 display dot1x命令用来显示 802.1x的相关信息包括配置信息运行情况会话 连接信息以及相关统计信息等 如果在执行本命令的时候不指定端口系统将显示交换机所有 802.1x相关信息根 据该命令的输出信息可以帮助用户确认当前的 802.1x配置是否正确并进一步有 助于 802.1x故障的诊断与排除 相关配置可参考命令 reset dot1x statistics, dot1x, dot1x retry, dot1x max-user, dot1x port-control, dot1x port-method, dot1x timer 举例 # 显示 802.1x的配置信息 Quidway display dot1x Equipment 802.1X protocol is enabled CHAP authentication is enabled 1-1 Quidway S3000-EI系列以太网交换机命令手册 安全第 1章 802.1x配置命令 DHCP-launch is disabled Dynamic-binding-user is disabled Proxy trap checker is disabled Proxy logoff checker is disabled Configure: Transmit Period 30 s, Commit Period 15 s ReAuth Period 3600 s Quiet Period 60 s, Value of Quiet Period Timer is disabled Supp Timeout 30 s, Value of Server Timeout 000100 s The maximal retransmitting times 3 Handshake period 15 s Total maximum on-line user number is 1024 Total current on-line user number is 0 Ethernet0/1 is link-up 802.1X protocol is disabled Proxy trap checker is disabled Proxy logoff checker is disabled Version-Check is disabled The port is a(n) authenticator Authenticate Mode is auto Port Control Type is Mac-based ReAuthenticate is disabled Max on-line user number is 256 以下略 表1-1 802.1x配置信息描述表 域名描述 Equipment 802.1X protocol is enabled交换机 802.1x特性已经开启 CHAP authentication is enabled使能 CHAP认证 DHCP-launch is disabled 在 DHCP环境中如果用户私自配置静态 I