Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

server-reject-bridge-domain | server-reject-vlan

Syntax

Hierarchy Level

Description

Para um dispositivo configurado para autenticação 802.1X, especifique que quando o dispositivo recebe uma mensagem de rejeição de acesso do protocolo de autenticação extensível sobre LAN (EAPoL) durante o processo de autenticação entre o dispositivo e o servidor de autenticação RADIUS, os suplicantes que tentam acessar a LAN recebem acesso e são transferidos para um domínio de ponte específico ou VLAN. Qualquer domínio de ponte, nome VLAN ou ID VLAN enviado por um servidor RADIUS como parte da mensagem EAPoL Access-Reject é ignorado.

Quando você especifica o domínio de ponte, ID VLAN ou nome VLAN, domínio de ponte ou VLAN já deve estar configurado no dispositivo.

Default

Nenhum

Options

servidor-rejeitar-bridge-domain bridge-domain bridge-domain

(Somente série MX) Mova o suplicante na interface para o domínio de ponte especificado por este nome ou identificador numérico.

servidor-rejeição-vlan (vlan-id | Nome vlan

(Série MX apenas no modo LAN aprimorado, EX, QFX e Série SRX) Mova o suplicante na interface para o VLAN especificado por este nome ou identificador numérico.

segundos de intervalo de blocos

Especifique o número de segundos que a interface 802.1X ignora as mensagens de início do Protocolo de Autenticação Extensível (EAP) do cliente quando um bloco EAPoL foi ativado na interface 802.1X.

  • Gama: 120 a 65.535 segundos

As declarações restantes são explicadas separadamente. Pesquise uma declaração no CLI Explorer ou clique em uma declaração vinculada na seção Syntax para obter detalhes.

Required Privilege Level

roteamento — Para visualizar essa declaração na configuração.controle de roteamento — para adicionar essa declaração à configuração.

Release Information

server-reject-vlan apresentado no Junos OS Release 9.3 para a Série EX.

block-interval apresentado no Junos OS Release 11.2 para a Série EX.

server-reject-vlan introduzido no Junos OS Release 14.2 para roteadores MX240, MX480 e MX960 em modo LAN aprimorado.