show captive-portal interface

Interface

已配置外加门户的接口。

State

接口的状态：

• Authenticated—客户端已通过 RADIUS 服务器进行身份验证或已通过服务器故障回退获得允许访问。

• Authenticating—客户端正在通过 RADIUS 服务器进行身份验证。

• Connecting—交换机尝试与 RADIUS 服务器联系。

• Initialize—接口链路已关闭。

• Held—在 RADIUS 服务器超时期间，通过服务器故障回退触发了操作。请求方被拒绝访问，通过指定的 VLAN 允许访问，或维护在 RADIUS 服务器超时之前授予其身份验证的状态。

MAC address

接口上已连接客户端的 MAC 地址。

User

连接到外加门户接口的用户。

Fallen back

指示接口上是否都启用了 802.1X 身份验证和强制门户：

• 如果同时启用了 802.1X 身份验证和强制门户， CP fallen back 则状态为 Yes。

• 如果 802.1X 身份验证和强制门户均未启用， CP fallen back 则状态为 No。

Supplicant mode

用于验证客户端的模式 — 多个、单个或单请求方。

Number of retries

用户尝试提交身份验证信息的次数。

Quiet period

用户在尝试身份验证之前，时间（以秒为单位）超过最大重试数量。

Configured CP session timeout

客户端在会话到期前可以空闲的时间，以秒为秒。

Server timeout

在将客户端的响应中继到身份验证服务器时，接口将在几秒钟内等待回复，然后再计时并调用服务器故障操作。

Configured CP User-keepalive timeout

在 MAC 老化计时器到期后，强制门户身份验证会话将在几分钟内延长的时间。

Number of connected supplicants

通过强制门户接口连接的用户数。每个用户的信息包括：

• Supplicant—用户名和 MAC 地址。

• Operational state—请参阅状态（上图）。

• Dynamic CP session timeout—从 RADIUS 服务器动态为此用户下载超时值（如果有）。

• CP Session expiration due in—会话剩余时间。

• Eapol-Block—显示 EAPOL 块是否有效。

• CP Session User-keepalive Expiration due in—时间，以秒为秒，保持活力。