跳过标题
 

8021x

使用“8021x”命令可显示与IEEE 802.1x相关的信息。

查看设置

msh> 8021x

配置

msh> 8021x "parameter"

参数

配置的值

eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}

可指定EAP验证类型。

tls: EAP-TLS (默认值)

ttls: EAP-TTLS

leap: LEAP

peap: PEAP

chap, mschap, mschapv2, pap, md5或tls是阶段2方法的设置,当使用EAP-TTLS或PEAP时必须设置。

当使用其他EAP验证类型时请勿进行设置。

如果选择了EAP-TTLS,则可以选择chap, mschap, mschapv2, pap或md5。

如果选择了PEAP,则可以选择mschapv2或tls。

Username “字符串”

可为远程身份验证拨入用户服务器指定登录用户名。

可用字符:ASCII 0x20-0x7e (31个字节)。

默认值为空。

Username2 “字符串”

可为EAP-TTLS/PEAP 2阶段验证指定2阶段用户名。

可用字符:ASCII 0x20-0x7e (31个字节)。

默认值为空。

domain “字符串”

可为Radius服务器指定登录域名。

可输入的字母限于ASCII 0x20-0x7e(31字节),但不包括“@”或“\\”。

默认值为空。

password “字符串”

可为远程身份验证拨入用户服务器指定登录。

可用字符:ASCII 0x20-0x7e (182个字节)。默认值为空。

srvcert {on|off}

可设置服务器证书。默认值为“off”。

imca {on|off}

当出现中间证书颁发机构时可启用或禁用证书。默认值为“off”。

srvid “字符串”

可设置证书服务器的服务器ID和副域名。

可用字符:ASCII 0x20-0x7e (182个字节)。默认值为空。

claer {a each command|all}

让所选择的设置恢复为其默认值。

如果指定了“all”,则所有设置都将恢复为各自的默认值。但是,以太网或无线局域网的IEEE 802.1x验证状态(启用或禁用)不会被初始化。