s3900新特性手册-RELEASE 0019(V1.00)12-集中式MAC地址认证新特性手册

集中式MAC地址认证目录目录第1章集中式MAC地址认证配置............................................................................................1-11.1 集中式MAC地址认证简介..................................................................................................1-11.2 集中式MAC地址认证配置..................................................................................................1-11.2.1 启动全局和端口的集中式MAC地址认证..................................................................1-21.2.2 配置集中式MAC地址认证的方式.............................................................................1-21.2.3 配置固定方式的用户名和密码.................................................................................1-31.2.4 配置MAC地址认证用户所使用的域名......................................................................1-31.2.5 配置集中式MAC地址认证的定时器.........................................................................1-31.3 集中式MAC地址认证显示和调试........................................................................................1-41.4 集中式MAC地址认证配置举例...........................................................................................1-4第2章集中式MAC地址认证配置命令....................................................................................2-12.1 集中式MAC地址认证配置命令...........................................................................................2-12.1.1 debugging mac-authentication event......................................................................2-12.1.2 display mac-authentication......................................................................................2-12.1.3 mac-authentication..................................................................................................2-32.1.4 mac-authentication authmode.................................................................................2-42.1.5 mac-authentication authpassword..........................................................................2-52.1.6 mac-authentication authusername..........................................................................2-62.1.7 mac-authentication domain.....................................................................................2-62.1.8 mac-authentication timer.........................................................................................2-7集中式MAC 地址认证是一种基于端口和MAC 地址对用户的网络访问权限进行控制为接入用户的MAC 地址。

有的用户都对应S390务器进行认证。

与RADIUS z到的用户MAC 地址作为用户名和密码发z作为待认证用户的用z以访问网络。

z地用户的用户名和密码时，MAC 地址输入z用户的用户名和密码配置成固定方式的用户名和密码即z户的服务类型应设置为lan-access 。

1.2 集中式MAC 地址认证配置集中式MAC 地址认证的配置包括：地址认证第1章 集中式MAC 地址认证配置1.1 集中式MAC 地址认证简介的认证方法，它不需要用户安装任何客户端软件，交换机在首次检测到用户的新MAC 地址以后，即启动对该用户的认证。

集中式MAC 地址认证有两种方式：z MAC 地址方式：用户名和密码均z固定方式：用户名和密码预先在交换机上配置完成。

此时，所到交换机上配置的固定方式的用户名和密码。

0系列以太网交换机支持本地和通过RADIUS 服(1) 当采用RADIUS 服务器进行认证时，交换机作为RADIUS 客户端，服务器配合完成MAC 地址认证：对于MAC 地址方式，交换机将检测送给RADIUS 服务器，其余处理过程与802.1x 相同。

对于固定方式，交换机将配置的固定方式的用户名和密码户名和密码，发送给RADIUS 服务器，并在RADIUS 报文的calling-station-id 属性中携带用户的MAC 地址，其余处理过程与802.1x 相同。

RADIUS 服务器完成对该用户的认证后，如果认证通过，用户就可(2) 当采用本地认证时，直接在交换机上完成对用户的认证。

在交换机上需要配置本地用户名和密码认证时请注意：对于MAC 地址认证方式，在配置本格式为“H-H-H”。

对于固定方式，本地可。

本地用z启动全局和端口的集中式MAC所使用的域名 说明：z 配置集中式MAC 地址认证的方式 z 配置固定方式的用户名和密码z 配置集中式MAC 地址认证用户z配置集中式MAC 地址认证的定时器如果端口启动了集中式MAC 地址认证，则不能配置该端口的最大MAC 地址学习个数（通过命令mac-address max-mac-count 配置），反之，如果端口配置了最大MAC 地址学习个数，则禁止在该端口上启动集中式MAC 地址认证。

1.2.1 启动全局和端口的集中式MAC 地址认证可以通过下面的命令开启指定端口上的集中式MAC 地址认证特性。

表1-1 开启/关闭集中式MAC 地址认证特性操作命令说明进入系统system-view- 视图开启集中式MAC 地址认证特性mac-authentication [ interface interface-list ]选况下，全局及端口的集中式MAC 地址必缺省情认证特性均为关闭状态。

端口的集中式MAC 地址认证状态在全局没有开启之前可以配置，但不起作用；A 1.2.2 配置集中式AC 地址认证的认证方式。

各在全局集中式M C 地址认证启动后，各端口配置会立即生效。

MAC 地址认证的方式可以通过下面的命令配置集中式M 表1-2 配置集中式MAC 地址认证的方式操作命令说明进入系统视图 system-view- 设置集中式MAC 地址认证的方式ation authmode macaddress | usernamefixed }可选缺省情况下，认证方式C 地址方式mac-authentic { usernameas 为MA1.2.3 配置固定方式的用户名和密码方式为固定方式时，需要配置固定方式的用户名和密码。

表1-3 配置固定方式的用户名和密码当配置集中式MAC 地址认证操作命令说明进入系统视图syst - em-view设置MAC 地址认证采用固定方式时的用户名ation authusername username可选省情况下，MAC 地址用固定方式时的用户名为mac ，未配置mac-authentic 缺认证采密码 设置MAC 地址认证采用固定方式时的密码 tication authpassword passwordmac-authen 必选1.2.4 配置地址认证用户所使用的域名址认证的用户所使用的ISP 域。

表1-4 配置MAC 地址认证用户所使用的ISP 域MAC 可以通过下面的命令配置集中式MAC 地操作命令说明进入系统视图system-view- 配置MAC 地址认证用户所使用的ISP 域ation domain isp-name必选省情况下，未配置MAC 地址认证用户使用mac-authentic 缺的域1.2.5 配置集中式MAC 地址认证的定时器集中式MACz下线检测定时器（offline-detect ）：用来设置交换机检查用户是否已经下线，交换机立即通知RADIUS 服务器，停止z后再重新发起认证。

在静默期间，交换机不处理认证功能。

地址认证的定时器包括：的时间间隔。

当检测到用户下线后对该地址用户的计费。

静默定时器（quiet ）：对用户认证失败以后，交换机需要静默一段时间（该时间由静默定时器设置）可以通过下面的命令配置集中式MAC 地址认证的定时器。

表1-5地址认证的定时器z服务器超时定时器（server-timeout ）：在用户的认证过程中，如果交换机同RADIUS Server 的连接超时，交换机将在相应的端口上禁止此用户访问网络。