为了提供更多的主机身份验证方法,在可扩展身份验证协议(EAP)的帮助下为网络访问客户端和身份验证服务器提供插件模块。 例如,Microsoft Windows使用EAP对连接(如VPN远程访问、拨号和站点到站点连接)进行身份验证。802.1x/EAP阻止无线客户端进入网络,除非它们已通过身份验证服务器的身份验证。
本文提供有关802.1x EAP页的信息,该页显示有关发送或接收的EAP帧的详细信息。
· Sx500系列堆叠式交换机
•v1.3.0.62
步骤1.登录Web配置实用程序,然后选择Status and Statistics > 802.1x EAP。将打开802.1x EAP页面:
步骤2.从Interface下拉列表中选择所需的接口。
·设备/插槽 — 堆栈中设备(主用、成员、备用)的设备ID及其中可用的扩展插槽数。此交换机最多支持4台设备。如果您不熟悉所用术语,请查看思科业务:新术语表。
·端口 — 从端口下拉列表中,选择要配置的适当端口。
步骤3.在Refresh Rate字段中,点击与所需的统计刷新率对应的单选按钮。
·无刷新 — 页面从不刷新。
•15 秒. — 页面每15秒刷新一次。
•30 秒 — 页面每30秒刷新一次。
· 60秒 — 页面每60秒刷新一次。
EAPOL是LAN上的可扩展身份验证协议。这是网络端口身份验证协议。接口显示以下值:
·已接收EAPOL帧 — 在所选端口上接收的有效EAPOL帧。
·传输的EAPOL帧 — 由所选端口传输的有效EAPOL帧。
·已接收EAPOL开始帧 — 在所选端口上接收的EAPOL开始帧。
·已接收EAPOL注销帧 — 在所选端口上接收的EAPOL注销帧。
·已接收EAP响应/ID帧 — 在所选端口上接收的EAP响应/ID帧。
·已接收EAP响应帧 — 由所选端口接收的EAP响应帧。这些帧不包含收到的响应/ID帧。
· EAP请求/ID帧已传输 — 由所选端口传输的EAP请求/ID帧。
· EAP请求帧已传输 — 由所选端口传输的EAP请求帧。
·收到的EAPOL帧无效 — 在所选端口上收到的无法识别的EAPOL帧。
·已接收EAP长度错误帧 — 在所选端口上接收的数据包正文长度无效的EAPOL帧。
·最后一个EAPOL帧版本 — 附加到最近收到的EAPOL帧的协议版本号。
·最后一个EAPOL帧源 — 附加到最近收到的EAPOL帧的源MAC地址。
步骤5.(可选)要清除所选接口的计数器,请单击“清除接口计数器”。
步骤6.(可选)要清除所有接口的计数器,请点击清除所有接口计数器。