了解 Junos Fusion Enterprise 上的 802.1X

本主题介绍 Junos Fusion Enterprise 中的 802.1X。

802.1X 是基于端口的网络接入控制 （PNAC） 的 IEEE 标准。它为寻求访问 LAN 的设备提供了一种身份验证机制。802.1X 身份验证功能基于 IEEE 802.1X 标准基于端口的网络接入控制。

802.1X 配置选项的范围超出了本文档的讨论范围。有关 802.1X 的更多信息，请参阅“ 802.1X 交换机概述 ”和《 EX9200 交换机访问控制用户指南“。

为 Junos Fusion Enterprise 配置 802.1X 时，应了解以下要求：

• 身份验证服务器无法通过扩展端口连接到 Junos Fusion Enterprise。

• Junos Fusion Enterprise 中两个聚合设备上的 802.1X 配置必须匹配。因此，802.1X 通常应使用通过提交同步应用于两个聚合设备的配置组进行配置。请参阅 了解 Junos Fusion 中的配置同步 和 在 Junos Fusion 中启用聚合设备之间的配置同步。

• 802.1X 控制由任一聚合设备按会话处理。任一聚合设备均可作为任何 802.1X 会话的 802.1X 控制主设备。如果在 802.1X 会话期间通过一个聚合设备的流量中断，则 802.1X 会话可能会中断，并且控制权可能会转移至另一个聚合设备。

• 无法在扩展端口上配置强制门户。

有关 Junos Fusion Enterprise 上的 802.1X 配置示例，请参阅在企业园区网络上启用 Junos Fusion Enterprise 文档中的启用 802.1X。