Konfigurieren des Authentifikators
Um das IEEE 802.1x Port-Based Network Access Control-Protokoll auf Ethernet-Schnittstellen zu konfigurieren, müssen Sie die authenticator Anweisung auf Hierarchieebene [edit protocols dot1x] konfigurieren. Verwenden Sie die authentication-profile-name access-profile-name Anweisung, um den authentifizierenden RADIUS-Server anzugeben, und verwenden Sie die interface Anweisung, um die Gigabit-Ethernet- oder Fast-Ethernet-Schnittstelle auf dem Router speziell für die Verwendung des IEEE 802.1x-Protokolls anzugeben und zu konfigurieren – beides auf Hierarchieebene [edit protocols dot1x authenticator] .
[edit protocols dot1x]
authenticator {
authentication-profile-name access-profile-name;
interface (xe-fpc/pic/port | ge-fpc/pic/port | fe-fpc/pic/port) {
maximum-requests seconds;
quiet-period seconds;
reauthentication (disable | interval seconds);
retries integer;
server-timeout seconds;
supplicant (single);
supplicant-timeout seconds;
transmit-period seconds;
}
}