了解 Junos Fusion Enterprise 上的 802.1X

本主题介绍 Junos Fusion Enterprise 中的 802.1X。

802.1X 是基于端口的网络接入控制 （PNAC） 的 IEEE 标准。它为寻求访问 LAN 的设备提供了一种身份验证机制。802.1X 身份验证功能基于 IEEE 802.1X 标准基于端口的网络接入控制。

802.1X 配置选项的范围不在此文档的范围。有关 802.1X 的更多信息，请参阅 802.1X 交换机概述 和 EX9200 交换机访问控制用户指南。

为 Junos Fusion Enterprise 配置 802.1X 时，应了解以下要求：

• 认证服务器无法通过扩展端口连接到 Junos Fusion Enterprise。

• 802.1X 配置必须在 Junos Fusion Enterprise 中的两个聚合设备上匹配。因此，802.1X 通常应使用配置组进行配置，这些配置组使用提交同步应用于两个聚合设备。请参阅了解 Junos Fusion 中的配置同步和在 Junos Fusion 中的聚合设备之间启用配置同步。

• 802.1X 控制由任一聚合设备按会话处理。聚合设备均可充当任何 802.1X 会话的 802.1X 控制的主设备。如果在 802.1X 会话期间中断流经一个聚合设备的流量，则 802.1X 会话可能会中断，并将控制权转移到另一个聚合设备。

• 无法在扩展端口上配置强制门户。

有关 Junos Fusion Enterprise 上的 802.1X 配置示例，请参阅 在企业园区网络上启用 Junos Fusion Enterprise 文档中的启用 802.1X。