接口802.1X参数配置

提供查询、配置、清除配置接口802.1X参数的功能。

背景信息

通过配置802.1X接入控制可以实现基于接口的网络接入控制，即在局域网接入控制设备的接口这一级对所接入的设备进行认证和控制。

注意：

如果接口使能了802.1X功能，则禁止在该接口上使能MAC地址认证功能和直接认证功能；反之，如果接口使能了MAC地址认证功能或直接认证功能，则不能使能该接口的802.1X功能。

操作步骤

• 查询接口802.1X参数
  1. 单击导航树中的“安全 > 802.1X > 接口802.1X参数配置”菜单，进入“接口802.1X参数配置”界面。
  2. 设置查询条件。
  3. 单击“查询”，查询列表区显示出所有符合条件的记录。
• 配置接口802.1X参数
  1. 单击导航树中的“安全 > 802.1X > 接口802.1X参数配置”菜单，进入“接口802.1X参数配置”界面。
  2. 选择需要配置的数据，单击“配置”，进入“配置接口802.1X参数”界面。

     界面信息含义如表1所示。

     表1 配置接口802.1X参数

     配置项	说明
     接口名称	固定值，显示用户选择的接口名称，支持多选。 说明： 如果选择一个，进入配置页面后，页面初始化的数据是该记录对应的配置；如果选择多个，配置页面中配置项均为初始化默认值。
     802.1X使能	单选。有使能和去使能两种选择，默认是去使能。 说明： 必须同时开启全局和端口的802.1X特性后，802.1X的配置才能生效。
     接口接入控制模式	选择接口接入控制模式： 自动识别模式 强制授权模式 强制非授权模式 默认是自动识别模式。
     接口接入控制方法	选择接口接入控制方法： 基于MAC地址 基于接口 默认是基于MAC地址。 说明： 当选择“基于接口”的控制方法时，最大用户数只能为1。 在MAC地址方式下，Guest VLAN也可以配置，但此时配置的Guest VLAN无效。
     最大用户数	输入802.1X在指定端口上可容纳接入用户数量的最大值。当没有指定任何确定的端口时，指示所有端口都可容纳相同数量的接入用户。
     接口重认证	单选，有使能和去使能两种选择。默认是去使能。
     Guest VLAN ID	选中Guest VLAN ID前的复选框表示有效。 说明： 一个接口只能配置一个Guest VLAN。

  3. 填写相应的配置项。
  4. 单击“确定”，完成配置。
• 清除配置
  1. 单击导航树中的“安全 > 802.1X > 接口802.1X参数配置”菜单，进入“接口802.1X参数配置”界面。
  2. 选择需要清除的数据，单击“清除配置”，系统提示是否确认清除配置。
  3. 单击“确定”，完成配置。