使用“8021x”命令可显示与IEEE 802.1x相关的信息。
查看设置
msh> 8021x
配置
msh> 8021x eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}
可指定EAP验证类型。
tls: EAP-TLS (默认值)
ttls: EAP-TTLS
leap: LEAP
peap: PEAP
chap, mschap, mschapv2, pap, md5或tls是阶段2方法的设置,当使用EAP-TTLS或PEAP时必须设置。
当使用其他EAP验证类型时请勿进行设置。
如果选择了EAP-TTLS,则可以选择chap, mschap, mschapv2, pap或md5。
如果选择了PEAP,则可以选择mschapv2或tls。
msh> 8021x username "character string"
可为远程服务器指定登录用户名。
可用字符:ASCII 0x20-0x7e (31个字节)。
默认值为空。
msh> 8021x username2 "character string"
可为EAP-TTLS/PEAP 阶段2验证指定阶段2用户名。
可用字符:ASCII 0x20-0x7e (31个字节)。
默认值为空。
msh> 8021x domain name "character string"
可为远程服务器指定登录域名。
可输入的字母限于ASCII 0x20-0x7e(31字节),但不包括“@”或“\\”。
默认值为空。
msh> 8021x password "character string"
可为远程服务器指定登录。
可用字符:ASCII 0x20-0x7e (182个字节)。默认值为空。
msh> 8021x srvcert {on|off}
可设置服务器证书。默认值为“off”。
msh> 8021x imca {on|off}
当出现中间证书颁发机构时可启用或禁用证书。默认值为“off”。
msh> 8021x srvid "character string"
可设置证书服务器的服务器ID和子域名。
可用字符:ASCII 0x20-0x7e (182个字节)。默认值为空。
msh> 8021x subdomain
可以为子域指定权限。
msh> 8021x clear {a each command|all}
让所选择的设置恢复为其默认值。
如果指定了“all”,则所有设置都将恢复为各自的默认值。但是,以太网或无线局域网的IEEE 802.1x验证状态(启用或禁用)不会被初始化。