跳过标题
 

使用“8021x”命令可显示与IEEE 802.1x相关的信息。

查看设置

msh> 8021x

配置

msh> 8021x "parameter"

参数

配置的值

eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}

可指定EAP验证类型。

tls: EAP-TLS(默认值)

ttls: EAP-TTLS

leap: LEAP

peap: PEAP

chap, mschap, mschapv2, pap, md5和tls是阶段2方式的设置,如果选择了EAP-TTLS或PEAP,则必须指定这些设置的其中一种。

当使用其他EAP验证类型时请勿进行设置。

如果选择了EAP-TTLS,则可以选择chap、mschap、mschapv2、pap或md5。

如果选择了PEAP,则可以选择mschapv2或tls。

username "character string"

可为远程身份验证拨入用户服务器指定登录用户名。

可用字符:ASCII 0x20-0x7e(31个字节)。

默认值为空。

username2 "character string"

可为EAP-TTLS/PEAP 2阶段验证指定2阶段用户名。

可用字符:ASCII 0x20-0x7e(31个字节)。

默认值为空。

domain "character string"

可为远程身份验证拨入用户服务器指定登录域名。

可输入的字母限于ASCII 0x20-0x7e(64个字节),但不包括“@”或“\”。

默认值为空。

password "character string"

您可以指定远程身份验证拨入用户服务器的登录密码。

可用字符:ASCII 0x20-0x7e(128个字节)。默认值为空。

srvcert {on|off}

可设置服务器证书。

默认值为“off”。

imca {on|off}

当出现中间证书颁发机构时可启用或禁用证书。默认值为“off”。

srvid "character string"

可设置证书服务器的服务器ID和子域名。

可用字符:ASCII 0x20-0x7e(128个字节)。默认值为空。

subdomain {on|off}

可指定是否允许子域中的用户访问机器。

默认值为“off”。

clear {a each command|all}

让所选择的设置恢复为其默认值。

如果指定了“all”,则所有设置都将恢复为各自的默认值。但是,以太网的IEEE 802.1x验证状态(启用或禁用)不会被初始化。