Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

mac-radius

Syntax

Hierarchy Level

Description

Configure la autenticación de RADIUS de MAC para interfaces específicas. La autenticación de RADIUS de MAC permite el acceso LAN a direcciones MAC permitidas. Cuando aparece una nueva dirección MAC en una interfaz, el dispositivo consulta al servidor de RADIUS para comprobar si la dirección MAC es una dirección permitida. Si el dirección MAC se configura en el servidor RADIUS, se permite que el dispositivo tenga acceso a la LAN.

Si la RADIUS MAC está configurada, el dispositivo intenta primero obtener una respuesta del host para la autenticación 802.1X. Si el host no responde, el dispositivo intenta autenticar mediante mac RADIUS.

Para restringir la autenticación solo RADIUS mac, use la restrict opción. En el modo restrictivo, todos los paquetes 802.1 X se eliminan y se considera que el dispositivo conectado en la interfaz es un host que no responde.

Options

solapar al desconectar

(Opcional) Cuando el RADIUS envía un mensaje de desconexión a un supplicante, el dispositivo restablece la interfaz en la cual el supplicante está autenticado. Si la interfaz está configurada para el modo de varios supplicantes, el dispositivo restablece todos los supplicantes en la interfaz especificada. Esta opción solo entra en efecto cuando restrict también se establece la opción.

impedir

Adicional Solo restringe la autenticación a RADIUS MAC. Cuando mac-radius restrict se configura, el dispositivo deja caer todos los paquetes 802.1X. Esta opción es útil cuando no se necesitan otros métodos de autenticación de 802.1 X, como la VLAN de invitado, en la interfaz, y se elimina el retraso que se produce mientras el conmutador determina que un dispositivo conectado es un host X no compatible con 802.1.

Las sentencias restantes se explican por separado. Busque una instrucción en el Explorador de la CLI o haga clic en una instrucción vinculada de la sección sintaxis para obtener más detalles.

Required Privilege Level

Ruta: para ver esta instrucción en la configuración.control de enrutamiento: para agregar esta instrucción a la configuración.

Release Information

Instrucción introducida en Junos OS versión 9,3.

flap-on-disconnect introducido en Junos OS versión 9.4.