略過標頭
 

8021x

使用「8021x」命令可顯示IEEE 802.1x相關資訊。

檢視設定

msh> 8021x

設定

msh> 8021x "parameter"

參數

已設定的值

eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}

您可以指定EAP驗證種類。

tls:EAP-TLS(預設)

ttls:EAP-TTLS

leap:LEAP

peap:PEAP

chap、mschap、mschapv2、pap、md5、tls是第2階段方法的設定,在使用EAP-TTLS或PEAP時必須設定。

使用其他EAP驗證種類時,請勿進行這些設定。

如果選擇EAP-TTLS,可以選擇chap、mschap、mschapv2、pap或md5。

如果選擇PEAP,則可以選擇mschapv2或tls。

Username「字元字串」

可以為Radius伺服器指定登入使用者名稱。

可以使用的字元:ASCII 0x20-0x7e(31個位元組)。

預設值為空白。

Username2「字元字串」

可以指定第2階段使用者名稱進行EAP-TTLS/PEAP第2階段驗證。

可以使用的字元:ASCII 0x20-0x7e(31個位元組)。

預設值為空白。

domain “字元字串”

可以為Radius伺服器指定登入網域名稱。

可以輸入的字元為ASCII 0x20-0x7e(31個位元組),但不能輸入「@」或「\」。

預設值為空白。

password「字元字串」

可以為Radius伺服器指定登入密碼。

可以使用的字元:ASCII 0x20-0x7e(128個位元組)。預設值為空白。

srvcert {on|off}

您可以設定伺服器憑證。預設值為「off」。

imca {on|off}

如果有中間的憑證機構,就可以啟用或停用憑證。預設值為「off」。

srvid「字元字串」

可以設定憑證伺服器的伺服器ID和子網域。

可以使用的字元:ASCII 0x20-0x7e(128個位元組)。預設值為空白。

子網域

您可指定子網域的權限。

clear {a each command|all}

將選取的設定返回至其預設值。

如果指定“all”,則所有的設定都將恢復至預設值。但是將不會初始化乙太網路和無線區域網路的IEEE 802.1x驗證狀態(啟用或停用)。