clear dot1x
Syntax
clear dot1x (firewall <counter-name> | interface <[interface-name]> | mac-address [mac-addresses] | statistics <interface interface-name>)
Description
Сбросите состояние аутентификации интерфейса или удалите статистику 802.1X с коммутатора. При сбросе интерфейса с помощью параметров (или параметров) также запускается переавентизация в interfacemac-address интерфейсе. Коммутатор отправляет на интерфейс многоавещенное сообщение, чтобы перезапустить аутентификацию всех подключенных запродатов. Если MAC-адрес перезапуск, коммутатор отправляет однонаправное сообщение этому конкретному MAC-адрес для перезапуска аутентификации.
Если передающий трафик при выдаче команды, он немедленно инициирует clear dot1x interface повторное аутентификацию. Этот процесс происходит быстро, и может показаться, что повторной аутентики не произошло. Чтобы убедиться в том, что повторной проверки подлинности произошло, вдай show dot1x interface detail эту команду. Значения для них одинаковы и Reauthentication dueReauthentication interval будут одинаковыми.
При очистке данных MAC-адресов с интерфейса с помощью этой команды, все MAC-адреса, включая те, которые находятся в статическом списке clear dot1x interface обхода MAC, очищаются.
Если на коммутаторе серии EX включен режим безопасности Media Access Control Security (MACsec) с помощью статического ключа безопасности (SAK), при включении команды происходит смена clear dot1x SA. Команда не влияет на MACsec, когда MACsec включен с помощью статических ключей связи clear dot1x association (CAK) или любого другого режима безопасности.
Options
| eapol-block | Очистка блока EAPOL на интерфейсе и разрешение коммутатору получать сообщения EAPOL от подслушателя, подключенного к этому интерфейсу. |
| межсетевой <коутер-имя> | Очистка статистики счетчика межсетевых экранов 802.1X. Если параметр counter-name определен, для этого счетчика обнудят статистику межсетевых экранов 802.1X. |
| interface <[interface-name] > | Перезагрузите состояние аутентификации всех запрошенных (также очищает все аутентификацию обошли клиенты), подключенных к указанному интерфейсу (когда интерфейс является аутентификацией) или перезагрузите состояние аутентификации для самого интерфейса (когда интерфейс является запрошенным). |
| mac-адрес [MAC-адреса] | Сброс состояния аутентификации указанных MAC-адресов. |
| статистика <интерфейс с именем> | Очистка статистики 802.1X по всем интерфейсам с поддержкой 802.1X. Если этот interface параметр задан, обнулили статистику брандмауэра 802.1X для этого интерфейса или интерфейсов. |
Required Privilege Level
Вид
Sample Output
- clear dot1x firewall
- clear dot1x interface (Specific Interfaces)
- clear dot1x mac-address (Specific MAC Address)
- clear dot1x statistics interface (Specific Interface)
- clear dot1x eapol-block
clear dot1x firewall
user@switch> clear dot1x firewall c1
clear dot1x interface (Specific Interfaces)
user@switch> clear dot1x interface ge-1/0/0 ge-2/0/0 ge-2/0/0 ge5/0/0
clear dot1x mac-address (Specific MAC Address)
user@switch> clear dot1x mac-address 00:04:ae:cd:23:5f
clear dot1x statistics interface (Specific Interface)
user@switch> clear dot1x statistics interface ge-1/0/1
clear dot1x eapol-block
user@switch> clear dot1x eapol-block
Release Information
Команда, введенная Junos OS версии 9.0.
firewall добавлен в Junos OS версии 9.5 для коммутаторов серии EX.
Поддержка, eapol-block представленная в Junos OS выпусках 14.1X53-D40 15.1X53-D51 для коммутаторов серии EX.