了解 Junos Fusion Enterprise 上的 802.1X
本主题介绍 Junos Fusion Enterprise 中的 802.1X。
802.1X 是基于端口的网络接入控制 (PNAC) 的 IEEE 标准。它为寻求访问 LAN 的设备提供了一种身份验证机制。802.1X 身份验证功能基于 IEEE 802.1X 标准基于端口的网络接入控制。
802.1X 配置选项的范围不在此文档的范围。有关 802.1X 的更多信息,请参阅 802.1X 交换机概述 和 EX9200 交换机访问控制用户指南。
为 Junos Fusion Enterprise 配置 802.1X 时,应了解以下要求:
认证服务器无法通过扩展端口连接到 Junos Fusion Enterprise。
802.1X 配置必须在 Junos Fusion Enterprise 中的两个聚合设备上匹配。因此,802.1X 通常应使用配置组进行配置,这些配置组使用提交同步应用于两个聚合设备。请参阅了解 Junos Fusion 中的配置同步和在 Junos Fusion 中的聚合设备之间启用配置同步。
802.1X 控制由任一聚合设备按会话处理。聚合设备均可充当任何 802.1X 会话的 802.1X 控制的主设备。如果在 802.1X 会话期间中断流经一个聚合设备的流量,则 802.1X 会话可能会中断,并将控制权转移到另一个聚合设备。
无法在扩展端口上配置强制门户。
有关 Junos Fusion Enterprise 上的 802.1X 配置示例,请参阅 在企业园区网络上启用 Junos Fusion Enterprise 文档中的启用 802.1X。