使用“8021x”指令可顯示IEEE 802.1x相關資訊。
檢視設定
msh> 8021x
組態設定
msh> 8021x "parameter"
參數 |
已設定的值 |
---|---|
eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls} |
您可以指定EAP驗證種類。 tls:EAP-TLS(預設) ttls:EAP-TTLS leap:LEAP peap:PEAP chap、mschap、mschapv2、pap、md5和tls是階段2方式的設定,在使用EAP-TTLS或PEAP時必須設定。 在使用其他EAP驗證種類時不要進行這些設定。 如果選擇EAP-TTLS,您可以選擇chap、mschap、mschapv2、pap或md5。 如果選擇PEAP,則可以選擇mschapv2或tls。 |
Username “字元字串” |
可以為Radius伺服器指定登入使用者名稱。 可以使用的字元:ASCII 0x20-0x7e(31個位元組)。 預設值為空白。 |
Username2 “字元字串” |
可以指定階段2使用者名稱進行EAP-TTLS/PEAP階段2驗證。 可以使用的字元:ASCII 0x20-0x7e(31個位元組)。 預設值為空白。 |
domain “字元字串” |
可以為Radius伺服器指定登入網域名稱。 可以輸入的字元為ASCII 0x20-0x7e(31個位元組),但是不能輸入“@”或“\”。 預設值為空白。 |
password “字元字串” |
可以為Radius伺服器指定登入密碼。 可以使用的字元:ASCII 0x20-0x7e(128個位元組)。預設值為空白。 |
srvcert {on|off} |
您可以設定伺服器憑證。 預設值為“off”。 |
imca {on|off} |
具有中級憑證權限時,可以啟用或停用憑證。 預設值為“off”。 |
srvid “字元字串” |
可以設定憑證伺服器的伺服器識別碼和子網域。 可以使用的字元:ASCII 0x20-0x7e(128個位元組)。預設值為空白。 |
claer {a each command|all} |
將所選擇的設定返回至其預設值。 如果指定“all”,則所有的設定都將恢復至預設值。 但是將不會初始化乙太網路和無線LAN的IEEE 802.1x驗證狀態(啟用或停用)。 |