Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

clear dot1x

Syntax

Description

Redefinir o estado de autenticação de uma interface ou excluir estatísticas de 802.1X do switch. Quando você reinicia uma interface usando as opções ou mac-address opçõesinterface, a reauthenção na interface também é acionada. O switch envia uma mensagem multicast na interface para reiniciar a autenticação de todos os suplicantes conectados. Se um endereço MAC for redefinido, o switch envia uma mensagem unicast para aquele endereço MAC específico para reiniciar a autenticação.

Se um suplicante estiver enviando tráfego quando o clear dot1x interface comando é emitido, o autenticador inicia imediatamente a reauthenção. Esse processo acontece rapidamente, e pode parecer que a reauthenticação não ocorreu. Para verificar se a reauthenção aconteceu, emita o show dot1x interface detail comando. Os valores para Reauthentication due e Reauthentication interval serão quase os mesmos.

CUIDADO:

Quando você limpa os endereços MAC aprendidos de uma interface usando o clear dot1x interface comando, todos os endereços MAC são liberados, incluindo os da lista de bypass MAC estático.

Se você tiver habilitado o Media Access Control Security (MACsec) usando o modo de segurança de chave de associação segura (SAK) estático em um switch da Série EX, os SAKs são girados quando o clear dot1x comando é inserido. O clear dot1x comando não afeta o MACsec quando o MACsec é habilitado usando chaves de associação de conectividade estática (CAK) ou qualquer outro modo de segurança.

Options

bloco de eapol

Limpar o bloqueio EAPOL na interface e permitir que o switch receba mensagens EAPOL de um suplicante conectado a essa interface.

<condutor de firewall>

Estatísticas claras do contador de firewall 802.1X. Se a opção de contra-nome for especificada, libere as estatísticas de firewall 802.1X para esse contador.

< de interface[nome da interface]>

Redefinir o estado de autenticação de todos os suplicantes (também, libera toda a autenticação ignorada dos clientes) conectados à interface especificada (quando a interface é um autenticador) ou redefinir o estado de autenticação para a própria interface (quando a interface for suplicante).

mac-address [endereços mac]

Redefinir o estado de autenticação dos endereços MAC especificados.

estatísticas <interface interface nome>

Estatísticas claras do 802.1X em todas as 802.1X interfaces habilitadas. Se a opção interface for especificada, libere estatísticas de firewall 802.1X para essa interface ou interfaces.

Required Privilege Level

Ver

Sample Output

clear dot1x firewall

clear dot1x interface (Specific Interfaces)

clear dot1x mac-address (Specific MAC Address)

clear dot1x statistics interface (Specific Interface)

clear dot1x eapol-block

Release Information

Comando introduzido no Junos OS Release 9.0.

firewall opção adicionada no Junos OS Release 9.5 para switches da Série EX.

Suporte para eapol-block lançamentos do Junos OS 14.1X53-D40 e 15.1X53-D51 para switches da Série EX.