Konfigurieren des Authentifikators
Zur Konfiguration des IEEE 802.1x Port-basierten Network Access Control-Protokolls auf Ethernet-Schnittstellen muss die authenticator Anweisung auf [edit protocols dot1x] Hierarchieebene konfiguriert werden. Verwenden Sie die authentication-profile-name access-profile-name Anweisung, um den authentifizierenden RADIUS-Server anzugeben, und verwenden Sie die interface Anweisung, um die Gigabit-Ethernet- oder Fast-Ethernet-Schnittstelle am Router anzugeben und zu konfigurieren, die speziell für die [edit protocols dot1x authenticator] Verwendung des IEEE 802.1x-Protokolls geeignet ist; sowohl auf Hierarchieebene.
[edit protocols dot1x]
authenticator {
authentication-profile-name access-profile-name;
interface (xe-fpc/pic/port | ge-fpc/pic/port | fe-fpc/pic/port) {
maximum-requests seconds;
quiet-period seconds;
reauthentication (disable | interval seconds);
retries integer;
server-timeout seconds;
supplicant (single);
supplicant-timeout seconds;
transmit-period seconds;
}
}